Informativa sulla privacy

Ultimo aggiornamento: 22 agosto 2026

1. Titolare del trattamento

Filippo Scalise, medico, con sede a Monza (MB), Italia — P.IVA IT03549180960 — email di contatto filipposcalisemd@gmail.com — è il titolare del trattamento dei dati raccolti tramite CardioHelp.

2. Cosa raccolgo e perché

Quando invii un messaggio tramite CardioHelp, raccolgo:

• nome (o pseudonimo, se preferisci) e numero di telefono facoltativo;
• il testo del messaggio e gli eventuali referti/allegati che scegli di caricare;
• se scegli un servizio a pagamento, i dati necessari a elaborare il pagamento (gestiti direttamente da Stripe: i dati della carta non passano né vengono mai salvati sui server di CardioHelp);
• se richiedi una fattura, nome, indirizzo, codice fiscale ed email che indichi in quel modulo;
• se sei il medico, le credenziali di accesso alla tua area riservata;
• se attivi facoltativamente le notifiche (per essere avvisato quando il medico risponde, o per il medico quando arriva una nuova richiesta), un identificativo tecnico del tuo browser/dispositivo (endpoint e chiavi di cifratura forniti dal browser stesso) necessario a recapitare la notifica — non contiene il testo dei messaggi. Puoi disattivare le notifiche in qualsiasi momento dal pulsante dedicato nell'app.

Questi dati servono esclusivamente a permettere al medico di leggere il messaggio, rispondere, ed eventualmente emettere fattura — non sono usati per altri scopi, non sono ceduti a terzi, e non sono utilizzati per pubblicità o profilazione.

3. Base giuridica

Il trattamento si basa sul tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR — trattandosi di dati relativi alla salute), che presti inviando il messaggio, ed è necessario all'erogazione del servizio richiesto (art. 6, par. 1, lett. b).

4. Dove vengono conservati i dati

I dati sono conservati in un database ospitato dal fornitore cloud Render (Render Services, Inc.), su server situati negli Stati Uniti (regione Oregon). Render è certificato ai sensi del Data Privacy Framework UE-USA e mette a disposizione un Data Processing Addendum (DPA) conforme al GDPR, che costituisce la base giuridica per il trasferimento extra-SEE dei dati.

5. Per quanto tempo

I dati di una richiesta restano visibili nell'area riservata del medico finché non vengono eliminati manualmente. Il link personale di stato di ogni richiesta resta attivo finché la richiesta non viene cancellata.

6. Con chi vengono condivisi

I dati non vengono venduti né condivisi con terzi per finalità di marketing. Sono trattati dai seguenti fornitori, in qualità di responsabili del trattamento, esclusivamente per l'erogazione tecnica del servizio:

• Render — hosting dell'applicazione e del database;
• Stripe — elaborazione dei pagamenti (Stripe non riceve mai il contenuto clinico dei messaggi).

7. I tuoi diritti

Puoi in ogni momento chiedere accesso, rettifica o cancellazione dei tuoi dati, scrivendo a filipposcalisemd@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e tracciamento

CardioHelp non utilizza cookie di profilazione, strumenti di analisi (analytics) o pubblicità di terze parti. Viene utilizzato un cookie di sessione tecnico solo per mantenere l'accesso del medico all'area riservata.

9. Natura del servizio

CardioHelp è uno strumento di messaggistica informale tra paziente e medico e non sostituisce una televisita, un teleconsulto formale o una valutazione medica d'urgenza. In caso di emergenza, contatta il numero di emergenza locale.