Privacy delle app MedTransfer Vitals e MedTransfer Diario

Ultimo aggiornamento: 16 ottobre 2026

Questa pagina integra la Privacy Policy di MedTransfer e descrive i dati trattati da Vitals e da Diario, per iOS e per Android. Nessuna delle due app fa tracciamento pubblicitario e MedTransfer non vende dati. I servizi tecnici utilizzati per la dettatura sono descritti sotto. Nessuna delle due è un dispositivo medico: registrano e mostrano quello che una persona inserisce, non lo interpretano (vedi non è un dispositivo medico).

MedTransfer Vitals

È l'app con cui gli operatori di un centro registrano a voce i parametri vitali (pressione, battito, saturazione) durante le misurazioni. La usa il personale del centro, non i pazienti.

Chi è il titolare

Il centro sanitario che utilizza l'app è il titolare del trattamento dei dati dei propri pazienti. MedTransfer opera come responsabile del trattamento ai sensi dell'Art. 28 GDPR, sulla base dell'accordo sottoscritto con il centro. Nessun dato di pazienti reali viene trattato prima della firma di quell'accordo.

Cosa raccoglie

• Nome, email e identificativo dell'operatore, per l'accesso e per attribuire ogni misurazione a chi l'ha registrata.
• Parametri vitali dei pazienti del centro (pressione, battito, saturazione) con data, ora e paziente a cui si riferiscono, come dettati e confermati dall'operatore.
• Registrazioni audio delle dettature. L'audio viene inviato ai nostri sistemi per la trascrizione e conservato come prova dell'origine di ogni valore confermato a voce: l'operatore può riascoltarlo dalla scheda del paziente. La registrazione viene cancellata quando quella misurazione viene rifatta a mano, oppure secondo i tempi di conservazione concordati con il centro.
• Segnalazioni di problemi inviate dall'app dall'operatore, con la versione dell'app e il modello di telefono. Se l'operatore sceglie di allegare una registrazione, quella copia viene conservata per trenta giorni e poi cancellata.

Cosa non fa

• Non legge dati dall'app Salute e non scrive niente in Salute.
• Non usa la posizione, la rubrica, le foto.
• Non calcola diagnosi, punteggi né segnalazioni cliniche: i colori delle sessioni sono quelli impostati dal centro, l'app li mostra e basta.
• Non contiene pubblicità e non usa identificatori pubblicitari.

Permessi richiesti

• Microfono: per dettare i valori a mani libere.
• Riconoscimento vocale: per mostrare a schermo, in tempo reale, quello che si sta dettando.
• Face ID / codice: per sbloccare l'app e proteggere i dati dei pazienti quando il telefono viene lasciato incustodito.

Su Android

• L'app non usa il riconoscimento vocale del telefono: la registrazione arriva ai nostri sistemi, che la fanno trascrivere dai servizi indicati sotto, in «Servizi usati per la dettatura di Vitals».
• Una registrazione non ancora arrivata ai nostri sistemi (per esempio senza rete) resta sul telefono cifrata con una chiave custodita dal sistema Android, e non entra nei backup, finché l'operatore non la invia. Mentre si registra, e se la cifratura non riesce, il file resta in chiaro nella memoria privata dell'app, sempre escluso dai backup, solo finché è aperta la sua schermata; se l'app viene chiusa, si cancella alla prima apertura. Dopo la mezzanotte del giorno in cui è stata fatta non si può più inviare e l'app la cancella alla prima apertura; «Esci» dal menu dell'agenda la cancella subito.
• Il riepilogo del giorno da esportare passa all'app scelta dall'operatore direttamente dalla memoria, senza essere salvato come file sul telefono.
• L'app impedisce screenshot e anteprime nelle app recenti, e chiede lo sblocco del telefono (impronta, volto o codice) per mostrare di nuovo i dati.
• Permessi: microfono, accesso a Internet, sblocco con impronta, volto o codice del telefono.

MedTransfer Diario

È l'app con cui una persona seguita da un professionista della nutrizione tiene il proprio diario alimentare: cosa era previsto, cosa ha mangiato, com'è andata la giornata. Quello che scrive lo vede il professionista che la segue e nessun altro.

Nell'area studio, il professionista gestisce clienti e inviti, piani alimentari, risposte al diario, note delle visite, premi, misurazioni e appuntamenti. I campi di contatto e le impostazioni facoltative vengono conservati per fornire queste funzioni. Gli originali delle misurazioni già presenti possono essere aperti tramite un collegamento temporaneo; le copie temporanee sul telefono vengono rimosse alla chiusura dell'anteprima o della sessione.

Chi è il titolare

Il professionista che segue la persona è il titolare del trattamento dei dati dei propri assistiti. MedTransfer opera come responsabile del trattamento ai sensi dell'Art. 28 GDPR, sulla base dell'accordo sottoscritto con il professionista. Nessun dato di persone reali viene trattato prima della firma di quell'accordo.

Cosa raccoglie

• Nome, email e identificativo della persona, per l'accesso e per collegarla al professionista che la segue.
• Il diario alimentare: i pasti previsti dalla scheda del professionista e quelli spuntati, con la quantità dichiarata; i pasti scritti a parole; lo stato d'animo e le due righe libere di fine giornata («cosa è stato difficile», «altro che vuoi dire»). Sono parole della persona: non vengono interpretate né trasformate in un punteggio.
• Passi e chilometri camminati, letti da Salute su iOS o da Health Connect su Android solo se la persona lo attiva dalla sezione dedicata ai passi. L'app legge soltanto il conteggio dei passi e la distanza percorsa, giorno per giorno; non legge battito, sonno, calorie né altri dati di Salute o Health Connect, e non scrive niente in queste applicazioni. La condivisione con il professionista è un interruttore separato, che la persona può spegnere in qualsiasi momento: da quel momento il professionista non vede più i passi.
• Segnalazioni inviate dalla persona, con descrizione del problema, identificativo dell'account, versione dell'app e del sistema operativo, per gestire la richiesta di assistenza.

Cosa non fa

• Non calcola calorie, non assegna voti, non confronta persone fra loro.
• Non usa la posizione, la rubrica, le foto, il microfono.
• Non contiene pubblicità e non usa identificatori pubblicitari.
• Non condivide i dati di Salute con nessuno al di fuori del professionista scelto, e mai per finalità pubblicitarie o di profilazione.

Permessi richiesti

• Salute su iOS o Health Connect su Android (lettura di passi e distanza): facoltativo, richiesto solo quando la persona tocca «Conta i miei passi». Senza, l'app funziona normalmente per tutto il resto.

Su Android, i dati vengono letti quando si usa la sezione Passi, senza lettura in sottofondo. Prima dell'invio al server viene verificato il consenso alla condivisione. La revoca della condivisione impedisce ulteriori invii da Health Connect; la revoca dei permessi di lettura si gestisce separatamente nelle impostazioni di Health Connect.

Per entrambe le app

Dove stanno i dati

Il database di MedTransfer è ospitato nell'Unione Europea; gli archivi sono in regioni europee, compresa la Svizzera, che beneficia di una decisione di adeguatezza della Commissione Europea. Questa localizzazione dei nostri archivi non significa che tutti i servizi esterni elaborino o conservino i dati soltanto nell'Unione Europea.

Servizi usati per la dettatura di Vitals

L'audio viene inviato a OpenAI e, per il confronto delle trascrizioni, a ElevenLabs. Google Cloud Vertex AI, con un servizio configurato nell'UE, riceve il testo per ricavare nomi e valori da proporre all'operatore. OpenAI ed ElevenLabs non sono attualmente configurati per un'elaborazione esclusivamente nell'UE. L'operatore controlla paziente e valori prima di salvarli.

Conservazione e uso dei dati da parte di questi fornitori dipendono dal servizio, dal piano e dalle impostazioni applicabili. Le API OpenAI non usano i dati per addestramento salvo adesione esplicita; Google Cloud non li usa per addestrare i propri modelli senza autorizzazione. ElevenLabs Starter non offre conservazione zero: utilizziamo la cancellazione delle trascrizioni disponibile presso il fornitore, ma possono restare dati nei registri di sicurezza e nelle copie di backup. Le preferenze di addestramento di ElevenLabs si gestiscono nell'account del servizio. Non promettiamo quindi la cancellazione immediata di tutte le copie presso i fornitori.

Nelle prove usiamo pazienti fittizi; la voce dell'operatore resta un dato personale. L'uso con pazienti reali richiede l'accordo con il centro e la verifica dei fornitori per quel trattamento. L'elenco dei fornitori e i riferimenti alle condizioni di trattamento sono nella Privacy Policy.

Dati di funzionamento

Come per ogni servizio in rete, i nostri sistemi registrano dati tecnici delle richieste (indirizzo IP, versione dell'app, orario) per sicurezza e per capire i guasti. Nei registri tecnici non vengono scritti nomi di pazienti, contenuti dei diari né percorsi dei file.

Come si esercitano i diritti

Per cancellare l'account Diario e i dati associati, segui la pagina dedicata alla richiesta di cancellazione account, disponibile anche senza accesso.

Per accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (Artt. 15-22 GDPR) ci si rivolge al titolare — il centro o il professionista che segue la persona — oppure a MedTransfer, che inoltra la richiesta al titolare: support@medtransfer.it. La cancellazione dell'account e dei dati collegati si può chiedere allo stesso indirizzo. Ogni persona ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambia quello che le app raccolgono, cambia questa pagina, e la data in cima. Le versioni precedenti restano disponibili su richiesta.