AlFianco
Privacy Policy
Ultimo aggiornamento: 18 ottobre 2026
AlFianco tratta dati sanitari (farmaci, appuntamenti medici). Questi sono dati particolari ai sensi dell'art. 9 GDPR e richiedono il tuo consenso esplicito, che presti al momento della registrazione.
AlFianco si usa dal sito app.alfianco.app e come applicazione per telefono, scaricabile dall'App Store di Apple e da Google Play. Questa informativa vale per tutte e tre: i dati sono gli stessi e stanno nello stesso spazio.
1. Titolare del trattamento
Il Titolare del trattamento è Habenas srl, con sede in Via Santa Margherita 6, 40123 Bologna (BO), Italia, P.IVA IT02956281204. Per comunicazioni relative alla privacy contattaci all'indirizzo: supporto@alfianco.app.
All'interno di ogni spazio famiglia, l'amministratore che lo ha creato decide quali persone invitare e quali informazioni inserire: Habenas srl tratta quei contenuti esclusivamente per erogare il servizio, secondo quanto descritto in questa informativa.
2. Dati che raccogliamo
Per erogare il servizio raccogliamo:
- Dati di account: indirizzo email e password (cifrata).
- Dati sanitari dell'assistito: farmaci, dosaggi, scorte, appuntamenti medici, parametri vitali — inseriti volontariamente dagli utenti dello spazio.
- Dati organizzativi: scadenze, spese, documenti, note, diario.
- Dati dei collaboratori: nomi e email di familiari e badanti invitati nello spazio.
- Dati tecnici: token dispositivo per notifiche push, log di accesso, indirizzo IP.
- Dati di pagamento: gestiti interamente da Stripe Inc. se acquisti dal sito, oppure da Apple o da Google se acquisti dall'app per telefono — AlFianco non memorizza numeri di carta e non vede i dati della tua carta in nessuno dei tre casi.
3. Finalità e base giuridica
- Erogazione del servizio (artt. 6 e 9 GDPR): fornirti le funzionalità dell'app sulla base del tuo consenso.
- Notifiche push (art. 6 GDPR): invio di promemoria farmaci e scadenze, previo consenso esplicito.
- Fatturazione e abbonamenti (art. 6 GDPR): gestione pagamenti, previo contratto.
- Obblighi di legge (art. 6 GDPR): adempimenti fiscali e normativi.
4. Destinatari dei dati
I dati sono condivisi solo con i fornitori strettamente necessari all'erogazione del servizio, che agiscono come responsabili del trattamento per nostro conto salvo dove indicato diversamente. Hanno tutti sede negli Stati Uniti: accanto a ciascuno trovi il meccanismo che copre il trasferimento dei dati fuori dall'Unione europea.
- Supabase Inc. (USA) — database, autenticazione e Edge Functions. Trasferimento coperto dalle clausole contrattuali standard della Commissione europea.
- Vercel Inc. (USA) — hosting dell'applicazione web. Trasferimento coperto dalle clausole contrattuali standard.
- Stripe (USA) — elaborazione dei pagamenti fatti dal sito. Stripe è certificata nel Data Privacy Framework UE-USA; il suo contratto prevede in aggiunta le clausole contrattuali standard.
- RevenueCat Inc. (USA) — gestione degli abbonamenti e degli acquisti. Trasferimento coperto dalle clausole contrattuali standard.
- Resend (USA) — invio delle email di servizio, fra cui la conferma d'ordine che ti mandiamo dopo un acquisto fatto dal sito: riceve il tuo indirizzo email e il contenuto del messaggio, non i dati dell'assistito. Resend è certificata nel Data Privacy Framework UE-USA; il suo contratto prevede in aggiunta le clausole contrattuali standard.
- Apple Inc. (USA) — acquisti fatti dall'app per iPhone: Apple elabora il pagamento e ci comunica solo che l'abbonamento è attivo, mai i dati della tua carta. Per questi acquisti Apple è titolare autonomo del trattamento e regola i trasferimenti dallo Spazio economico europeo con le clausole contrattuali standard.
- Google LLC (USA) — lo stesso, per gli acquisti fatti dall'app per Android tramite Google Play. Google è certificata nel Data Privacy Framework UE-USA e ricorre alle clausole contrattuali standard dove il Framework non si applica.
Nessun dato viene venduto a terzi né usato per finalità pubblicitarie. Puoi chiederci copia delle clausole contrattuali standard scrivendo a supporto@alfianco.app.
5. Conservazione dei dati
I dati sono conservati finché l'account è attivo. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di conservazione fiscale (max 10 anni per i dati di fatturazione).
6. I tuoi diritti (GDPR)
Hai il diritto di:
- Accedere ai tuoi dati e ottenerne una copia (portabilità).
- Rettificare dati inesatti.
- Chiedere la cancellazione ("diritto all'oblio").
- Limitare o opporti al trattamento.
- Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).
- Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a supporto@alfianco.app.
7. Cookie e tecnologie simili
AlFianco non utilizza cookie di profilazione o di marketing, né sul sito né nelle applicazioni per telefono. Dal sito usa esclusivamente cookie tecnici necessari al funzionamento (sessione autenticata) e la memorizzazione locale (localStorage) per le preferenze dell'interfaccia; le applicazioni per iPhone e Android conservano le stesse preferenze sul dispositivo. Non usiamo identificativi pubblicitari e non tracciamo gli utenti fra app e siti di terzi.
8. Sicurezza
I dati sono cifrati in transito (HTTPS/TLS) e a riposo. Le password non sono mai memorizzate in chiaro. L'accesso ai dati è limitato ai soli utenti invitati nello spazio.
9. Modifiche alla Privacy Policy
Eventuali modifiche sostanziali saranno comunicate via email con almeno 30 giorni di anticipo. L'uso continuato del servizio dopo tale termine costituisce accettazione delle modifiche.