Versione 1.3

Lifexam — Informativa sulla privacy

Fatturazione e account regionali

Stripe gestisce abbonamenti, pagamenti, imposte, fatture, rimborsi, contestazioni e prevenzione delle frodi. Riceve i contatti dell’account, identificativi opachi e i dati di pagamento inseriti nei suoi moduli ospitati, non Documenti, informazioni dei Profili o dati sanitari. Conserviamo identificativi e stato dell’abbonamento, date pagate e registri di invio e recupero per eseguire il contratto. Stripe può conservare i dati di fatturazione obbligatori dopo l’eliminazione dell’account secondo gli obblighi finanziari e legali. L’Informativa di Stripe descrive ruoli, conservazione e trattamento internazionale. La fatturazione si basa sul contratto e sugli obblighi legali, non sul consenso ai dati sanitari.

Le istanze UE e USA hanno account, database, abbonamenti e configurazioni di fatturazione isolati, senza trasferimento automatico. Alla fine dell’accesso ai Profili, il consolidamento annunciato sposta Documenti e dati clinici collegati nel Profilo predefinito. Elimina definitivamente i Profili aggiuntivi, i loro problemi di salute e le relative note. I problemi di salute del Profilo predefinito restano invariate. I dati di persone diverse possono mescolarsi e gli spostamenti e le eliminazioni completati non possono essere annullati. I registri temporanei di recupero vengono cancellati al completamento.

Aggiornata il: 10 ottobre 2026

Questa Informativa sulla privacy spiega quali dati personali Lifexam raccoglie, perché, su quale base giuridica, per quanto tempo li conserva, chi li riceve e quali diritti hai. Riguarda il trattamento descritto nei Termini e condizioni e nelle schermate di consenso dell’app.

1. Chi è responsabile dei tuoi dati

Lifexam Ltd (numero di registrazione societaria irlandese 822610, sede legale Venture Hub, 136 Capel Street, Dublin, D01 T2C9, IE) è l'unico titolare del trattamento del trattamento svolto da Lifexam qui descritto. Decidiamo quali dati vengono trattati e perché, e ne rispondiamo. Il ruolo e le responsabilità del fornitore collegato per il proprio trattamento sono descritti nella sua informativa.

Lifexam offre direttamente alle persone servizi di archiviazione e organizzazione dei loro documenti sanitari. Scegli quali documenti caricare e se condividerli. Non forniamo questo servizio documentale per conto di operatori sanitari, enti di assicurazione sanitaria o altre organizzazioni.

Contatta privacy@lifexam.com per qualsiasi domanda sui tuoi dati o su questa Informativa.

La nostra autorità di controllo capofila è la Data Protection Commission irlandese (DPC).

2. Il nostro impegno sui tuoi dati sanitari

La maggior parte di ciò che conservi in Lifexam è costituita da dati sanitari, che la legge considera una categoria particolare meritevole della massima protezione. Li trattiamo di conseguenza.

I dati sanitari dell’istanza UE sono conservati e trattati nello SEE; quelli dell’istanza USA negli Stati Uniti. La regione è indicata prima della registrazione e durante l’onboarding. Non vendiamo dati sanitari né li condividiamo per pubblicità.

Questi impegni regionali si applicano alla conservazione e al trattamento interno di Lifexam. Se attivi la condivisione esterna, i dati idonei vengono inviati al fornitore collegato, che può trattarli fuori dalla regione del tuo account Lifexam. Vedi le sezioni 5–8.

3. Cosa raccogliamo e da dove

Dati dell'account: nome, email e credenziali usate per proteggere l'account; oppure, se accedi tramite un fornitore terzo (Google, ove disponibile), le informazioni di base del profilo che restituisce per confermare la tua identità.
Il paese dichiarato: quello che ci indichi alla registrazione. Determina le regole nazionali applicabili; non lo deduciamo dal tuo indirizzo IP.
Documenti caricati: i tuoi documenti medici (dati sanitari).
Dati estratti: informazioni strutturate che i nostri sistemi leggono dai Documenti, come nomi degli esami, valori, unità, intervalli di riferimento, date e riferimenti ai professionisti sanitari (dati sanitari).
Dati dei profili gestiti: se mantieni un profilo per qualcun altro (un adulto assistito o tuo figlio), i documenti e i dati che carichi per lui (dati sanitari) e la tua conferma di essere autorizzato a gestirli. Vedi la sezione 13.
Correzioni: modifiche apportate ai Dati estratti mediante lo strumento di correzione.
Recensioni e feedback: recensioni di strutture o professionisti, risposte a sondaggi e suggerimenti.
Dati tecnici: informazioni di connessione e utilizzo, incluso l'indirizzo IP, necessarie per far funzionare e proteggere il Servizio.
Registri delle connessioni delle app e dei consensi: identificativo dell’app e permessi (ambiti autorizzati), identificativo del tuo account, versione dell’avviso di condivisione, date di approvazione e revoca, indirizzo IP e dettagli del browser (User-Agent) registrati con le azioni di consenso. Questi registri non contengono copie della tua cartella clinica.

4. Come e perché usiamo i tuoi dati

Ogni finalità ha la propria base giuridica e il proprio periodo di conservazione. Questa tabella è il nucleo dettagliato dell'Informativa.

Finalità	Dati usati	Base giuridica	Durata della conservazione
Creare e gestire l'account	Nome, email, credenziali, paese dichiarato	Contratto (art. 6(1)(b))	Fino alla chiusura dell'account
Conservare i Documenti originali	Documenti caricati (dati sanitari)	Il tuo consenso esplicito (art. 9(2)(a))	Fino a quando non li elimini o chiudi l'account
Estrarre dati strutturati dai Documenti	Dati sanitari nei Documenti	Il tuo consenso esplicito (art. 9(2)(a))	Come sopra; l'eliminazione si estende ai Dati estratti
Permetterti di correggere errori di estrazione	Correzioni inviate	Il tuo consenso esplicito (art. 9(2)(a)), per la qualità del servizio, non per addestrare modelli	Conservate con la tua documentazione
Diagnosticare errori sistematici di elaborazione	Tipo di documento e organizzazione emittente (non identità o risultati)	Legittimo interesse al miglioramento del Servizio (dati minimizzati)	Breve periodo operativo fisso
Indagare su un problema specifico di elaborazione, su richiesta o per approfondimento	Contenuto del documento (dati sanitari); registro degli accessi	Tua richiesta / consenso esplicito (art. 9(2)(a)); l'approfondimento è controllo qualità con dati minimizzati, non addestramento	L'accesso termina alla risoluzione; il registro viene conservato ed è a tua disposizione
Migliorare l'estrazione dalle tue correzioni — facoltativo, disattivato per impostazione predefinita	Valori modificati, Documento originale e dati di elaborazione	Il tuo consenso esplicito (art. 9(2)(a)), solo per indagare e correggere l'estrazione; non per addestramento, aggregazione o altri usi	Fino alla revoca del consenso; la revoca vale per il futuro
Accesso all'account tramite Google, ove disponibile	Dati del profilo restituiti dal fornitore	Contratto (art. 6(1)(b))	Con l'account; solo per autenticazione, mai collegati ai dati sanitari
Recensioni di strutture e professionisti	Testo, valutazione, identità	Contratto / legittimo interesse (art. 6(1)(b)/(f)); le regole sulle categorie particolari valgono solo se una recensione rivela dati sanitari	Fino a quando non elimini la recensione o la rimuoviamo secondo le Linee guida sui contenuti
Analisi del prodotto	Eventi di utilizzo e visualizzazioni di pagine (nessun dato sanitario)	Legittimo interesse / consenso; impatto limitato perché l'analisi è ospitata da noi e rispetta la privacy	Breve periodo fisso
Feedback e sondaggi	Risposte, valutazioni, testo libero	Consenso o legittimo interesse	Anonimizzati dopo un breve periodo
Sicurezza e prevenzione delle frodi	Registri di connessione e utilizzo, indirizzo IP	Legittimo interesse	Brevi periodi fissi
Assistenza	Recapiti e richiesta	Contratto / legittimo interesse	Periodo fisso dopo la richiesta
Accertare o difendere diritti in sede giudiziaria	Dati pertinenti	Obbligo legale / legittimo interesse	Termine di prescrizione applicabile
Ricerca e addestramento di modelli di IA	—	Non attivi. Richiederebbero una tua futura adesione separata ed esplicita (art. 9(2)(a))	Non applicabile fino all'eventuale attivazione
Condividere dati idonei con app collegate — facoltativo, disattivato per impostazione predefinita	Informazioni dei Profili idonei, referti, osservazioni, cronologia dei parametri e problemi di salute richiesti da un’app collegata	Consenso esplicito separato (art. 6(1)(a) e, per i dati sanitari, art. 9(2)(a)); devi avere l’autorità per comunicare i dati altrui	Gli accessi futuri cessano alla revoca del consenso o quando la connessione non è più valida; le copie del fornitore seguono le sue regole di conservazione
Registrare e applicare le scelte di condivisione	Identificativi di account e app, ambiti autorizzati, versione dell’avviso, date di approvazione/revoca, IP e User-Agent	Legittimo interesse ad applicare le tue scelte e dimostrare il consenso (art. 6(1)(f)); i registri non contengono dati clinici	La cronologia resta con l’account anche dopo la revoca; la cancellazione dell’account la rimuove dai sistemi attivi, salvo il ciclo di backup indicato sotto

5. Le basi giuridiche, in parole semplici

Il tuo account si basa sul nostro contratto con te (i Termini).
Conservare i Documenti ed estrarne dati si basa sul tuo consenso esplicito, che chiediamo prima del primo caricamento. È la base appropriata e più protettiva per i dati sanitari, e puoi revocarlo in qualsiasi momento.
Facoltativamente, se attivi l'opzione, ci basiamo sul tuo consenso esplicito separato per usare le correzioni, ossia valori modificati, Documento originale e dati di elaborazione, per indagare e migliorare l'estrazione. L'opzione è disattivata per impostazione predefinita e revocabile in qualsiasi momento. Serve solo a correggere i nostri processi; non per addestramento, aggregazione o altri usi.
Alcune attività di supporto (sicurezza, analisi di base, assistenza) si basano sui nostri legittimi interessi, bilanciati con i tuoi diritti.

Ricerca e addestramento di modelli di IA sono disattivati. Il tuo consenso non li comprende, e aiutarci a correggere l'estrazione, come sopra, non equivale ad addestrare modelli. Se mai offriremo ricerca o addestramento, te lo chiederemo separatamente ed esplicitamente e sarai libero di rifiutare. I tuoi dati non vengono usati per tali finalità senza una tua adesione attiva.

La condivisione con app collegate è una scelta separata e facoltativa. Collegare un’app non equivale a dare questo consenso. Ti chiediamo di accettare l’avviso attuale sulla condivisione quando approvi l’accesso ai dati sanitari o attivi la condivisione in Account → Consenso. Un unico consenso si applica a tutte le tue app con connessione valida, anche a quelle già collegate. Il consenso alla conservazione dei Documenti o all’uso delle correzioni non attiva la condivisione. Puoi usare Lifexam senza attivarla.

In Account → Consenso, disattivare la condivisione blocca gli accessi futuri di tutte le app collegate senza rimuoverne le connessioni. Una richiesta già autorizzata può terminare. Riattivare la condivisione richiede un nuovo consenso esplicito. Solo le connessioni valide possono riprendere l’accesso; le app revocate o scadute restano bloccate. Puoi anche revocare una singola app separatamente. Rinnovare un token di accesso o riutilizzare un’approvazione precedente dell’app non può attivare il consenso alla condivisione.

Gli impegni di Lifexam sulla ricerca e sull’addestramento dei modelli si applicano al suo trattamento dei dati. Se scegli di condividere dati con un fornitore di app esterno, il suo uso dei dati ricevuti, compreso il possibile miglioramento dei modelli, è regolato dai suoi termini e dalle impostazioni del tuo account.

6. Elaborazione automatizzata e IA

L'estrazione di dati strutturati dai Documenti viene eseguita da un sistema di IA automatizzato (OCR e modelli di apprendimento automatico). Te lo comunichiamo qui e nell'app, dove compaiono i Dati estratti.

Questo trattamento organizza e mostra le tue informazioni. Non prende decisioni su di te con effetti giuridici o analogamente significativi: Lifexam non effettua decisioni automatizzate di quel tipo.

La condivisione esterna è separata dall’estrazione dei dati dai Documenti di Lifexam. Con il tuo consenso alla condivisione, un’app collegata può richiedere informazioni sui Profili idonei e dati sanitari. Il fornitore riceve questi dati per usarli nel suo servizio, per esempio in una conversazione. Questo accesso non permette all’app di caricare, modificare o eliminare dati in Lifexam.

7. Chi riceve i tuoi dati

Fornitori di hosting: ospitano Lifexam e il suo trattamento IA interno nel SEE per gli account UE e negli Stati Uniti per gli account USA. Durante questo trattamento interno, i dati sanitari non vengono inviati ai fornitori dei modelli né usati per addestrarli. La condivisione esterna è separata, come descritto di seguito.
Componenti gestiti da noi: i sistemi che leggono documenti, cercano codici di riferimento, conservano dati e gestiscono chiavi di crittografia funzionano sulla nostra infrastruttura. Non sono destinatari separati dei tuoi dati.
Google: ove disponibile, solo se scegli di usarlo per accedere e solo per autenticazione. Conferma la tua identità e apprende che è avvenuto un accesso a Lifexam; non condividiamo con Google i tuoi dati sanitari.
Analisi: la nostra analisi è ospitata da noi, quindi i dati di utilizzo non sono inviati a una società di analisi esterna.
Fornitori delle app che colleghi: possono richiedere solo dati idonei mentre la connessione e il tuo consenso attuale alla condivisione sono entrambi validi. Una richiesta già autorizzata può terminare. Ogni fornitore tratta i dati ricevuti secondo i propri termini, la propria informativa sulla privacy e le impostazioni del tuo account. Leggili prima di attivare la condivisione.

Non vendiamo i tuoi dati né li condividiamo per pubblicità. Un elenco completo e aggiornato degli eventuali sub-responsabili è disponibile su richiesta a privacy@lifexam.com.

8. Trasferimenti internazionali

Gli archivi sanitari UE e USA sono separati; non trasferiamo automaticamente i dati tra loro. Scegliere l’istanza USA significa conservazione e trattamento negli Stati Uniti, non nello SEE. I dati di fatturazione Stripe possono essere trattati a livello internazionale secondo la sua Informativa. Per i trasferimenti che le richiedono devono essere previste le garanzie applicabili.

I fornitori di app collegate possono trattare i dati ricevuti negli Stati Uniti o in altri paesi fuori dalla regione del tuo account Lifexam. Scegliere l’istanza UE non limita il trattamento del fornitore al SEE. L’informativa sulla privacy e i termini del servizio del fornitore descrivono i luoghi del trattamento e le garanzie per i trasferimenti. Il consenso alla condivisione non sostituisce le garanzie richieste per i trasferimenti internazionali. Scrivi a privacy@lifexam.com per informazioni su un destinatario proposto e sulle garanzie applicabili alla connessione.

9. Per quanto tempo conserviamo i dati e cosa succede quando li elimini

La conservazione è definita per finalità nella tabella della sezione 4. Per Documenti e Dati estratti vale l'impegno del prodotto: li conserviamo finché non li elimini o chiudi l'account.

Quando elimini un Documento o chiudi l'account:

viene rimosso immediatamente dai sistemi attivi e reso inutilizzabile;
i backup sono conservati come pacchetti sicuri e immutabili che ruotano secondo un ciclo fisso. La scadenza delle copie è prevista dopo 14 giorni; le versioni precedenti sono conservate per ulteriori 14 giorni e l'eliminazione definitiva può richiedere più tempo;
in quel periodo, i backup servono solo per il recupero, mai per altro.

Il funzionamento pratico è spiegato in parole semplici nell'Informativa sull'archiviazione.

Conserviamo la cronologia dei consensi alla condivisione, inclusi i consensi revocati, con il tuo account per rispettare le tue scelte e registrare quale avviso hai accettato. Revocare il consenso non cancella questa cronologia. Eliminare l’account rimuove questi registri dai sistemi attivi; le copie di backup scadono secondo il ciclo descritto sopra. I registri delle connessioni delle app seguono un processo di eliminazione separato e non vengono rimossi quando disattivi la condivisione.

Disattivare la condivisione, revocare un’app o eliminare un Documento o l’account Lifexam non recupera né cancella i dati già ricevuti da un fornitore di app esterno. Conservazione, eliminazione, cronologia delle conversazioni e miglioramento dei modelli dipendono dai suoi termini e dalle tue impostazioni. Usa i controlli di quel fornitore o contattalo per esercitare i diritti sulle sue copie.

10. I tuoi diritti

Hai diritto a:

accedere ai dati che conserviamo su di te;
rettificare dati inesatti (i Documenti restano la fonte autorevole: vedi lo strumento di correzione);
cancellare i dati detenuti da Lifexam ("diritto all’oblio"), inclusi i backup di Lifexam nel periodo sopra indicato; le copie dei fornitori esterni sono trattate separatamente nella sezione 9;
limitare determinati trattamenti o opporti a essi;
ottenere la portabilità dei dati, ricevendoli in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato;
presentare reclamo a un'autorità di controllo (la DPC irlandese o quella del tuo paese).

Il modo più semplice per esercitare molti di questi diritti è direttamente nell'app, tramite l'Archivio e le impostazioni di consenso: l'Informativa sull'archiviazione indica dove. Puoi anche contattarci a privacy@lifexam.com. Per un profilo gestito, li esercita il titolare dell'account che lo gestisce; la persona interessata (o chi è autorizzato ad agire per lei) può anche scrivere direttamente a privacy@lifexam.com. Revocare il consenso o eliminare dati non annulla i trattamenti già svolti lecitamente prima.

11. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative appropriate, tra cui crittografia e controlli di accesso rigorosi. La crittografia è centrale per la riservatezza dei documenti. L'accesso del personale ai contenuti è limitato ai casi descritti nella sezione 4 e nell'Informativa sull'archiviazione, e viene registrato.

12. Se qualcosa va storto (violazione dei dati)

Se una violazione dei dati incide sui tuoi diritti, informeremo l'autorità di controllo competente entro 72 ore, ove previsto dalla legge, e informeremo direttamente anche te quando la legge lo richiede.

13. Minori e profili gestiti

I titolari di account devono avere almeno 18 anni. Un minore non possiede un account Lifexam e non effettua l'accesso.

Lifexam permette a un titolare adulto di mantenere un profilo gestito per una persona di cui è responsabile, incluso un minore (con responsabilità genitoriale o tutela) o un adulto assistito (con autorizzazione). Per questi profili:

il titolare adulto dell'account gestisce i dati e presta il consenso esplicito al trattamento dei dati sanitari della persona, per suo conto;
poiché l'età per un valido consenso al trattamento varia tra paesi e la persona interessata non accede, ci basiamo sull'autorità dell'adulto che gestisce il profilo, anziché sul consenso della persona stessa;
l'adulto conferma la propria autorità alla creazione del profilo (non raccogliamo documenti probatori: vedi i Termini);
i diritti della persona sono esercitati tramite l'adulto. La persona interessata, o chi può agire per lei, può contattare direttamente privacy@lifexam.com;
se qualcuno autorizzato contesta un profilo gestito, lo esamineremo e potremo sospenderlo, limitarlo o rimuoverlo (sezione 6a dei Termini).

Non permettiamo consapevolmente ai minori di 18 anni di creare un proprio account.

La condivisione esterna ha un ambito più ristretto della gestione dei dati in Lifexam. I Profili umani richiedono una data di nascita valida che indichi un’età di almeno 16 anni. Blocchiamo la condivisione se la data di nascita manca, non è valida o è futura. Applichiamo il controllo dell’età usando la data di nascita che fornisci. Questa è una regola di Lifexam; avere 16 anni non conferisce l’autorità a prestare consenso secondo le leggi di ogni paese. L’autorità genitoriale per gestire i dati di un minore in Lifexam non permette di condividere esternamente un Profilo di età inferiore a 16 anni.

Devi avere l’autorità legale per comunicare le informazioni di ogni persona presente nei dati idonei. Non attivare la condivisione per dati che contengono informazioni su minori di 16 anni, comprese informazioni familiari, di gravidanza o genetiche. Il controllo dell’età non esamina né rimuove informazioni contenute nei dati.

14. Modifiche a questa Informativa

Se apportiamo una modifica sostanziale, come una nuova finalità, un nuovo destinatario o una conservazione più lunga, mostreremo un avviso nell’app che rimanda ai documenti aggiornati prima che la modifica ti riguardi. Per modifiche al trattamento dei dati sanitari, chiederemo un nuovo consenso quando la legge lo richiede.

Prendere atto di un aggiornamento della policy nell’app non attiva la condivisione e non modifica alcun consenso esistente. Una modifica sostanziale dell’avviso di condivisione richiede una nuova versione e un nuovo consenso esplicito. Una connessione esistente o un consenso precedente alla conservazione dei Documenti o all’uso delle correzioni non può sostituire quel consenso.

15. Contatti

Privacy: privacy@lifexam.com
Assistenza: support@lifexam.com
Autorità di controllo capofila: Data Protection Commission irlandese — www.dataprotection.ie

Fine dell'Informativa sulla privacy.