Informativa sulla privacy

Ultimo aggiornamento: 23 settembre 2026

1. Chi è responsabile dei Suoi dati

CareCode è gestito da CareCode Sàrl, in Svizzera. Per qualsiasi domanda relativa ai Suoi dati, scriva a info@carecode.ch.

Il trattamento è soggetto alla nuova legge federale sulla protezione dei dati (nLPD) e, qualora Lei risieda nell'Unione europea, al GDPR.

2. I dati che trattiamo

Account: indirizzo e-mail, password (memorizzata unicamente sotto forma di impronta bcrypt, mai in chiaro), lingua, data di creazione.

Identità: cognome, nome, data di nascita, sesso, indirizzo postale, numero postale di avviamento, località, Paese, foto del profilo, numero di paziente.

Dati sanitari (categoria particolarmente degna di protezione ai sensi della nLPD): gruppo sanguigno, statura, peso, patologie, trattamenti e relativa posologia, allergie, infezioni sessualmente trasmissibili, resistenze agli antibiotici e agli antinfiammatori, vaccinazioni e foto del libretto di vaccinazione, direttive anticipate (donazione di organi, rianimazione), istruzioni particolari, referti medici in formato PDF che Lei carica.

Contatti: persone da avvisare in caso di emergenza (nome, legame, telefono, e-mail) e medico curante.

Assicurazione: cassa malati, numero di polizza, numero AVS, copertura.

Ordini: indirizzo di consegna, importi, modalità di pagamento e riferimenti della transazione.

Dati tecnici: indirizzo IP, browser, date di connessione, tentativi di accesso falliti, cronologia delle modifiche del Suo profilo e — se utilizza l'applicazione mobile — un identificativo per le notifiche push.

Lei compila soltanto ciò che desidera: ad eccezione dell'indirizzo e-mail e della password, tutti questi campi sono facoltativi.

3. A che cosa servono questi dati

• Costituire la Sua scheda d'emergenza e generare il Suo codice QR e la Sua carta.
• IdentificarLa e proteggere il Suo account.
• Gestire i Suoi ordini, i Suoi pagamenti e il Suo abbonamento.
• InviarLe le e-mail legate al servizio (verifica, reimpostazione della password, conferma d'ordine, spedizione, promemoria di scadenza).
• Rilevare gli abusi (limitazione dei tentativi di accesso) e tenere un registro delle modifiche del Suo profilo, che Lei può consultare.

Non facciamo né pubblicità, né profilazione, né rivendita di dati. I Suoi dati sanitari non sono mai utilizzati per finalità diverse da quelle sopra indicate.

4. Punto essenziale: chi può leggere la Sua scheda d'emergenza

È la ragione d'essere del servizio, ed è importante che Lei lo comprenda bene: chiunque scansioni il Suo codice QR o avvicini la Sua carta NFC a un telefono accede alla Sua scheda d'emergenza, senza password. È ciò che permette a un soccorritore di agire quando Lei non è in grado di parlare.

Di conseguenza:

• Inserisca nella Sua scheda soltanto ciò che accetta possa essere letto da un terzo in possesso della Sua carta.
• Tratti la Sua carta come un documento sensibile.
• In caso di smarrimento o furto, la disattivi immediatamente dal Suo account: il codice QR cessa subito di funzionare.
• Una carta ricevuta per posta resta inattiva finché Lei non ha inserito il codice di attivazione: una carta intercettata prima della consegna non mostra nulla.

Le pagine d'emergenza sono escluse dall'indicizzazione da parte dei motori di ricerca (noindex): non possono essere trovate tramite Google.

5. Chi altro accede ai Suoi dati

Trasmettiamo i Suoi dati soltanto ai fornitori strettamente necessari:

• Infomaniak (Svizzera) — hosting del sito e della banca dati. I Suoi dati sanitari sono conservati in Svizzera.
• Stripe — unicamente il trattamento dei pagamenti. Stripe riceve il Suo indirizzo e-mail e i Suoi dati di pagamento; non riceve alcun dato sanitario. Le Sue coordinate bancarie non transitano mai dai nostri server.
• Il servizio di invio delle notifiche push del Suo sistema operativo, se utilizza l'applicazione mobile e accetta le notifiche.

Non comunichiamo i Suoi dati ad alcuna autorità, salvo obbligo legale vincolante.

6. Per quanto tempo li conserviamo

I Suoi dati sono conservati finché il Suo account esiste. Quando Lei lo elimina, essi vengono cancellati definitivamente e immediatamente: profilo, dati medici, referti PDF, foto, codice QR, link di condivisione, schede dei familiari che Lei gestisce.

Soltanto le Sue fatture sono conservate per dieci anni, come impone il diritto contabile svizzero (art. 958f CO — Codice delle obbligazioni), e il Suo cognome e il Suo indirizzo ne vengono cancellati. Esse non contengono alcun dato sanitario.

7. Come li proteggiamo

• L'intero sito è servito in HTTPS.
• Le password sono sottoposte ad hashing con bcrypt, mai memorizzate in chiaro.
• Nell'applicazione mobile, la copia offline dei Suoi dati sanitari è cifrata sul dispositivo (SQLCipher), con una chiave conservata nella cassaforte sicura del telefono.
• I tentativi di accesso e le richieste di reimpostazione della password sono limitati nel numero.
• L'eliminazione dell'account richiede di reinserire la Sua password.
• I documenti medici caricati sono archiviati al di fuori della radice web e sono accessibili soltanto attraverso un controllo degli accessi.

Nessun sistema è infallibile: non possiamo garantire una sicurezza assoluta.

8. I Suoi diritti

In qualsiasi momento Lei può:

• Consultare e correggere i Suoi dati dal Suo profilo.
• Esportare l'intero Suo dossier in formato PDF.
• Eliminare il Suo account, dall'applicazione (scheda Profilo) oppure su carecode.ch/delete-account.php.
• Consultare la cronologia delle modifiche del Suo profilo.
• Opporsi a un trattamento o chiederne la limitazione, scrivendoci.

Lei può presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), oppure all'autorità di controllo del Suo Paese se risiede nell'Unione europea.

9. Minori e familiari

Lei può creare schede per i Suoi familiari, compresi i Suoi figli minorenni. Facendolo, dichiara di esservi autorizzato. Queste schede vengono eliminate contemporaneamente al Suo account.

10. Cookie

Utilizziamo unicamente un cookie di sessione tecnico, indispensabile per mantenere attiva la Sua sessione, e la memorizzazione della Sua scelta linguistica. Nessun cookie pubblicitario, nessun tracciatore di terzi, nessuno strumento di misurazione dell'audience.

11. Modifiche

Qualsiasi modifica sostanziale della presente informativa Le sarà segnalata per e-mail o in occasione del Suo prossimo accesso. La data in cima alla pagina indica l'ultima revisione.

12. Contattarci

Per qualsiasi domanda o per esercitare i Suoi diritti: info@carecode.ch.