Informativa sulla Privacy (Privacy Policy)

Gli sviluppatori di Dietly! non raccolgono alcun dato personale, sanitario o biometrico e nessun dato viene trasmesso automaticamente. Il Software non ha un database cloud centralizzato. Tutti i dati inseriti nel Software (inclusi i nomi dei pazienti, le informazioni di contatto, il peso, i risultati di laboratorio e i diari alimentari) vengono memorizzati esclusivamente sul dispositivo fisico (computer) dell'utente.

Ci sono esattamente due casi in cui i dati possono lasciare il computer — entrambi solo su azione esplicita dell'utente, e ciascuno è descritto nella propria sezione di seguito: segnalazione volontaria di bug (sezione 5) e convalida della licenza del Microsoft Store (sezione 6).

Il database memorizzato sul dispositivo dell'utente è protetto dalla crittografia AES-256 (SQLCipher) standard del settore. La chiave di crittografia è memorizzata in modo sicuro nel portachiavi del sistema operativo (Gestione Credenziali di Windows). Gli sviluppatori non hanno accesso alla password dell'utente; pertanto, in caso di smarrimento, gli sviluppatori non possono recuperare i dati.

Un'importante distinzione tra i file in uscita: un backup creato con la funzione integrata (.ddb) rimane crittografato. Al contrario, le esportazioni di dati GDPR, i PDF e i CSV sono file non crittografati — la loro conservazione, il trasferimento e, ove richiesto, la distruzione, sono responsabilità dell'utente.

Poiché il Software è strettamente uno strumento locale, ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) europeo, l'utente agisce come Titolare del Trattamento, e gli sviluppatori non sono responsabili del trattamento. È responsabilità dell'utente:

• Avere una base giuridica valida (ad es. il consenso) per registrare i dati dei pazienti.
• Ottenere, far firmare e caricare nel Software le dichiarazioni di consenso GDPR dei pazienti. Gli sviluppatori e i proprietari non possono essere ritenuti responsabili per il mancato adempimento di tale obbligo.
• Garantire la sicurezza fisica e digitale del proprio dispositivo (password, blocchi schermo, antivirus).
• Creare backup sicuri del database crittografato utilizzando la funzione integrata dell'applicazione.
• Gestire in modo sicuro e trasferire al paziente qualsiasi file non crittografato estratto consapevolmente dall'utente dal Software (ad es. Esportazione Dati GDPR).
• Informare il paziente che, per motivi legali e di sicurezza, il Software registra automaticamente nella sua cartella locale se l'utente ignora un avviso configurato sugli allergeni o sulle preferenze.

3.1. Cosa significa l'eliminazione nel Software

Il Software protegge l'integrità retrospettiva dei piani alimentari finiti. Se l'utente elimina un ingrediente o una ricetta dal catalogo, il suo nome e i valori nutrizionali vengono conservati come "fantasma" all'interno dei piani alimentari creati in precedenza, in modo che i calcoli storici non vengano distorti a posteriori. Questo comportamento si applica al catalogo, non ai dati dei pazienti.

L'eliminazione di un paziente, al contrario, rimuove l'intera cartella di quel paziente dal database locale. Se un paziente esercita il proprio diritto alla cancellazione GDPR, l'eliminazione della cartella del paziente è l'operazione che si applica.

Il Software non contiene moduli di analisi, tracciamento o pubblicità. I dati dell'utente non vengono venduti e, nel normale funzionamento, non vengono trasmessi a terzi, poiché non lasciano il dispositivo dell'utente.

Il Software include una funzione di segnalazione dei bug. Produce un pacchetto di dati solo quando l'utente lo avvia personalmente.

• Il pacchetto contiene i registri operativi dell'applicazione e l'ambiente tecnico; il sistema ne oscura gli identificatori personali dei pazienti.
• Il file è prodotto con crittografia AES-256 (.dlog), e il Software non lo invia mai automaticamente da nessuna parte — il file viene creato sul computer dell'utente, e quest'ultimo decide se inoltrarlo agli sviluppatori.
• Durante il periodo beta l'utente può inoltre, e facoltativamente, condividere gli ingredienti e le ricette che ha creato autonomamente; tale pacchetto non contiene dati dei pazienti.

Se l'utente invia tale pacchetto, gli sviluppatori lo utilizzano esclusivamente per indagare sul problema segnalato.

L'edizione installata dal Microsoft Store convalida l'abbonamento dell'utente attraverso i sistemi Microsoft. Questa comunicazione riguarda solo lo stato della licenza e dell'abbonamento e non contiene dati dei pazienti, piani alimentari o informazioni sanitarie. Anche a questo processo si applica l'informativa sulla privacy di Microsoft. L'edizione installata con il programma di installazione tradizionale (.exe) non esegue tale convalida.

Gli sviluppatori possono aggiornare questa informativa nelle versioni future. La versione attualmente in vigore è sempre disponibile all'interno del Software in Informazioni → Informativa sulla Privacy, recante la data "Ultimo aggiornamento" mostrata sopra.