Informativa sulla privacy

Data di entrata in vigore: 11 luglio 2026

Introduzione

Benvenuto su Bloodsense! Smart Medical Care SAS (“noi”, “nostro”, “ci”) si impegna a proteggere la privacy e la sicurezza dei dati personali dei propri utenti (“tu”, “tuo”). Bloodsense è un servizio di Smart Medical Care SAS. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi il nostro sito web bloodsense.ai (il “Sito”) e i nostri servizi basati sull'intelligenza artificiale che ti aiutano a comprendere e leggere i risultati dei tuoi esami di laboratorio (i “Servizi”). Ti informa inoltre dei tuoi diritti in materia di protezione dei dati e dei rimedi disponibili. Utilizzando i nostri Servizi, dichiari di aver letto la presente informativa. Il trattamento dei tuoi dati sanitari si basa sul tuo consenso esplicito, raccolto separatamente.

Un servizio esclusivamente informativo. Bloodsense è un servizio informativo ed educativo pensato per aiutarti a capire i tuoi referti. È un complemento — non un sostituto — delle cure mediche professionali, e non fornisce diagnosi. Bloodsense non è un dispositivo medico: il servizio sottostante è stato confermato come non-dispositivo medico dall'Agenzia Nazionale francese per la Sicurezza dei Medicinali e dei Prodotti Sanitari (ANSM — riferimento GIO 23593272, fascicolo 2500297).

1. Titolare del trattamento e contatto per la privacy

Il titolare del trattamento dei tuoi dati personali è:

Azienda: Smart Medical Care SAS (società per azioni semplificata / société par actions simplifiée costituita in Francia)
Sede legale: 37 Avenue Maréchal Foch, 06000 Nizza, Francia
Registro delle imprese: RCS Nice 932 924 194
Email di contatto: contact@bloodsense.ai

Il tuo contatto per la privacy. Per qualsiasi domanda relativa a questa informativa, ai tuoi dati personali o per esercitare i tuoi diritti, contatta il nostro responsabile della privacy, Julien P., all'indirizzo contact@bloodsense.ai.

Responsabile della protezione dei dati (DPO). Allo stato attuale, Smart Medical Care SAS non ha nominato un DPO ai sensi degli articoli 37-39 del GDPR, poiché le sue attività non ne rendono obbligatoria la nomina. Julien P. funge da principale punto di contatto per qualsiasi questione relativa alla protezione dei dati.

Dati sanitari ospitati in Francia. Indipendentemente dalla tua posizione geografica, tutti i dati sanitari trattati tramite Bloodsense sono ospitati esclusivamente su server Google Cloud situati in Francia, certificato per l'Hosting di Dati Sanitari (Hébergement de Données de Santé — HDS). I dati sanitari del tuo account e i tuoi referti non sono ospitati al di fuori dell'Unione Europea. Ai sensi dell'articolo L1111-8 del Codice della Salute Pubblica francese, questo hosting avviene dopo che sei stato informato e salvo che tu ti opponga per motivi legittimi; questo diritto può essere esercitato presso contact@bloodsense.ai (il suo esercizio potrebbe tuttavia impedirci di fornire il servizio). L'unica eccezione, a fini di controllo della qualità: pseudonimizzate le interpretazioni (nessun identificatore diretto sulla piattaforma; i nostri medici non hanno accesso ai nostri database e non possono re-identificarti) possono essere esaminate dai medici del nostro Comitato Scientifico ed Etico tramite Trello (Atlassian), ospitato negli Stati Uniti e coperto da un accordo sul trattamento dei dati (Clausole Contrattuali Standard e Data Privacy Framework).

2. Dati personali che raccogliamo

Dati di identificazione e di contatto: nome, cognome, indirizzo email. Il tuo nome e cognome vengono utilizzati per pseudonimizzare (de-identificare) il tuo referto prima dell'elaborazione da parte dell'IA; la tua email viene utilizzata per inviarti il referto AI generato.
Dati sanitari e di contesto (categorie particolari): il referto dell'analisi di laboratorio (sangue, urine, feci) che carichi in formato PDF, e le informazioni di contesto che fornisci (età, sesso, altezza, peso, storia clinica personale e familiare, allergie, stile di vita) per generare una spiegazione più pertinente.
Dati di transazione: le informazioni relative al tuo acquisto, elaborate direttamente dal nostro fornitore di pagamenti Stripe (non conserviamo i dati completi della tua carta); la cronologia delle tue transazioni con noi.
Dati tecnici di utilizzo: come interagisci con il Sito, raccolti tramite Google Analytics previo tuo consenso (indirizzo IP, anonimizzato ove possibile, tipo di browser, pagine visitate, tempo trascorso, percorso di navigazione).
Dati di comunicazione: qualsiasi informazione che fornisci quando contatti il nostro supporto o lasci un feedback.

3. Come utilizziamo i tuoi dati (finalità e basi giuridiche)

Trattiamo i tuoi dati solo quando disponiamo di un'adeguata base giuridica ai sensi del GDPR (e del UK GDPR):

Per fornire il servizio Bloodsense (analizzare il tuo referto e generare la spiegazione AI): il tuo consenso esplicito per i dati sanitari (art. 9, par. 2, lett. a)), raccolto tramite una casella di spunta obbligatoria prima di qualsiasi trattamento, e l'esecuzione del contratto per i dati non sensibili (art. 6, par. 1, lett. b)).
Per pseudonimizzare il tuo referto (rimozione dei tuoi identificatori diretti prima dell'analisi AI): esecuzione del contratto (art. 6, par. 1, lett. b)), nell'ambito del trattamento basato sul tuo consenso esplicito (art. 9, par. 2, lett. a)).
Per inviarti il referto AI generato: esecuzione del contratto (art. 6, par. 1, lett. b)).
Per gestire il rapporto con il cliente ed elaborare i pagamenti (tramite Stripe): esecuzione del contratto (art. 6, par. 1, lett. b)).
Per analizzare l'utilizzo del Sito e garantirne la sicurezza (tramite Google Analytics): il tuo consenso per i cookie non essenziali (art. 6, par. 1, lett. a)); il nostro legittimo interesse per la sicurezza (art. 6, par. 1, lett. f)).
Per rispondere alle tue richieste: esecuzione del contratto (art. 6, par. 1, lett. b)) o legittimo interesse (art. 6, par. 1, lett. f)).
Per inviare comunicazioni di marketing (ove applicabile): esclusivamente sulla base del tuo specifico consenso opt-in, richiesto separatamente e mai presunto (art. 6, par. 1, lett. a)).
Per adempiere ai nostri obblighi legali e normativi: obbligo legale (art. 6, par. 1, lett. c)).

Pseudonimizzazione e miglioramento dell'IA

Il nostro strumento interno rimuove i tuoi identificatori diretti (nome e cognome) dal tuo referto PDF prima di qualsiasi analisi AI. Ciò costituisce pseudonimizzazione ai sensi dell'articolo 4, paragrafo 5, del GDPR: i tuoi dati sanitari non sono più direttamente identificativi, ma rimane un dato personale finché può essere ricondotto a te tramite il tuo indirizzo e-mail, conservato separatamente. Non creiamo dataset pseudoanonimi conservati a tempo indeterminato.

Non addestriamo modelli di intelligenza artificiale sui tuoi dati. Miglioriamo la qualità delle nostre spiegazioni attraverso una base di conoscenzaproprietaria, alimentata dalla revisione di pseudonimizzate i referti di interpretazione da parte dei medici del nostro Comitato Scientifico ed Etico, che non hanno accesso ai nostri database e non possono re-identificarti. Poiché questi referti rimangono dati sanitari, puoi opporti (opt-out) a questa revisione in qualsiasi momento scrivendo a contact@bloodsense.ai.

Nessuna decisione automatizzata

L'interpretazione AI dei tuoi risultati non costituisce una decisione basata esclusivamente su un trattamento automatizzato che produce effetti giuridici che ti riguardano o che ti colpisce in modo analogo in misura significativa, ai sensi dell'articolo 22 del GDPR. Il report di Bloodsense è un documento informativo ed educativo: non fornisce diagnosi e non prende decisioni mediche, ed è concepito per essere discusso con un professionista sanitario. L'interpretazione è generata da un modello linguistico di grandi dimensioni a partire dal tuo referto e dai dati di contesto; puoi in qualsiasi momento chiederci chiarimenti, esprimere il tuo punto di vista e contestare il risultato scrivendo a contact@bloodsense.ai.

Necessità di fornire i tuoi dati

Fornire il tuo referto, i tuoi dati contestuali e il tuo consenso esplicito è necessario per utilizzare il servizio: senza di essi non possiamo generare il tuo referto AI. Non si tratta di un obbligo legale o contrattuale, ma deriva esclusivamente dalla tua scelta; sei libero/a di non fornirli, nel qual caso il servizio non potrà essere erogato.

4. Condivisione dei tuoi dati personali

Non vendiamo i tuoi dati personali. Li condividiamo esclusivamente con i responsabili del trattamento strettamente necessari alla fornitura dei Servizi, con le opportune garanzie:

Hosting: Google Cloud — i tuoi dati sanitari sono ospitati su server certificati HDS situati in Francia.
Infrastruttura IA: OpenRouter, Inc. (Stati Uniti), che si interfaccia in modo sicuro con il modello di IA per generare il tuo referto. Vengono trasmessi esclusivamente dati rigorosamente pseudonimizzati (privi dei tuoi identificatori diretti); questi fornitori non hanno mai accesso alla tua identità e non sono autorizzati a riutilizzare i tuoi dati, nemmeno per addestrare i propri modelli.
Elaborazione dei pagamenti: Stripe, Inc. (Stati Uniti), che elabora in modo sicuro i tuoi pagamenti.
E-mail transazionali: SendGrid (Twilio Inc.), che tratta temporaneamente il tuo indirizzo e-mail e il contenuto del tuo referto esclusivamente per l'instradamento e la consegna del referto generato dall'IA.
Analisi del pubblico: Google LLC (Google Analytics), subordinatamente al tuo consenso ai cookie.
Controllo della qualità (Comitato Scientifico ed Etico): Atlassian, Inc. (Trello, Stati Uniti) — ospita la bacheca in cui i medici del nostro comitato esaminano interpretazioni AI pseudonimizzate (nessun identificatore diretto) per verificarne l'accuratezza. Nessun dato identificativo, né alcun referto di laboratorio, viene condiviso con loro.

Potremmo inoltre comunicare i tuoi dati alle autorità competenti ove richiesto dalla legge, oppure trasferirli a un soggetto acquirente in caso di fusione, acquisizione o cessione di asset, nel rispetto di equivalenti impegni di riservatezza.

5. Trasferimenti internazionali di dati

I tuoi dati sanitari sono ospitati in Francia e non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE) per la conservazione. Alcuni dei nostri responsabili del trattamento (OpenRouter, Stripe, Google, Twilio, Atlassian) hanno sede o operano negli Stati Uniti. Laddove avvenga un trasferimento al di fuori del SEE/Regno Unito, garantiamo un livello adeguato di protezione attraverso uno dei seguenti strumenti:

Il Data Privacy Framework UE–USA e la sua estensione al Regno Unito, per le aziende certificate (Stripe, Google, Twilio, Atlassian).
Le Clausole Contrattuali Standard approvate dalla Commissione europea (e l'Addendum per i trasferimenti internazionali di dati del Regno Unito per i trasferimenti verso il Regno Unito), unitamente a una valutazione dell'impatto del trasferimento ove necessario.
La pseudonimizzazione preventiva dei dati inviati al fornitore di IA, con rimozione dei tuoi identificatori diretti prima di qualsiasi trasferimento.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per prevenire la perdita, l'accesso non autorizzato, la modifica o la divulgazione dei tuoi dati, tra cui:

Hosting su server certificati HDS in Francia (Google Cloud, certificato ISO/IEC 27001 e SOC 2).
Pseudonimizzazione dei referti (rimozione dei tuoi identificatori diretti) prima dell'elaborazione da parte dell'IA.
Cifratura dei dati in transito (TLS) e a riposo (AES-256).
Controlli di accesso rigorosi basati sul principio del privilegio minimo; l'autenticazione a più fattori (MFA) è attualmente in fase di implementazione e i diritti di accesso vengono verificati mensilmente.
Procedure di gestione e notifica delle violazioni dei dati personali, in conformità con gli articoli 33 e 34 del GDPR.

7. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario agli scopi per cui sono stati raccolti, incluso il rispetto dei nostri obblighi legali, contabili e di rendicontazione:

Referto originale (PDF): fino a 90 giorni dopo la generazione e la consegna del referto IA, poi eliminato in modo sicuro (minimizzazione dei dati, art. 5, par. 1, lett. c)).
Dati dell'account, di contatto e di contesto, e referti IA generati: per tutta la durata dell'account attivo, poi fino a 3 anni dopo la disattivazione o l'ultima interazione, prima della cancellazione definitiva. In attesa del lancio del portale pazienti sicuro, questi dati sono collegati al tuo indirizzo e-mail e conservati per un massimo di 3 anni dall'ultimo utilizzo.
Dati di transazione: conservati per 6 anni, e fino a 10 anni per le fatture e i documenti contabili dalla data di emissione, in conformità con il Codice di commercio francese (art. L123-22) e la normativa fiscale applicabile.
Cookie analitici (Google Analytics): fino a 14 mesi (raccomandazione CNIL).
Cookie di consenso: fino a 6 mesi (raccomandazione CNIL).
Log del server (indirizzi IP): fino a 90 giorni (interesse legittimo — sicurezza).

Una richiesta di cancellazione definitiva comporta l'eliminazione di tutti questi dati, salvo nei casi in cui siamo legalmente obbligati a conservarli (in particolare i dati relativi alle transazioni).

8. I tuoi diritti in materia di protezione dei dati

Ai sensi del GDPR (e del UK GDPR), hai i seguenti diritti: accesso; rettifica; cancellazione (“diritto all'oblio”), nel rispetto dei nostri obblighi legali; limitazione del trattamento; opposizione (inclusa la revisione delle tue interpretazioni pseudonimizzate da parte del nostro Comitato Scientifico ed Etico, tramite opt-out, e al marketing diretto); portabilità dei dati; e il diritto di revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Rispondiamo alle tue richieste entro un mese, prorogabile di due mesi per le richieste complesse, gratuitamente, salvo che la richiesta sia manifestamente infondata o eccessiva.

Utenti negli Stati Uniti. A seconda del tuo stato di residenza (ad esempio la California, ai sensi del CCPA/CPRA), potresti avere il diritto di conoscere, accedere, correggere ed eliminare i tuoi dati personali, nonché di opporti alla “vendita” o alla “condivisione” dei dati personali. Non vendiamo i tuoi dati personali. Per esercitare questi diritti, contattaci all'indirizzo indicato di seguito; non ti discrimineremo per averli esercitati.

Come esercitare i tuoi diritti. Scrivi a contact@bloodsense.ai. Una volta attivo il portale pazienti (attualmente in fase di sviluppo), le opzioni di disattivazione ed eliminazione definitiva saranno disponibili anche direttamente dalle tue impostazioni online.

9. Bambini e minori

I nostri Servizi non sono destinati a persone di età inferiore ai 18 anni. Prima del pagamento è richiesta una conferma dell'età (almeno 18 anni). Non raccogliamo consapevolmente dati personali di minori; qualora ciò avvenga, li eliminiamo tempestivamente.

10. Cookie

Utilizziamo cookie strettamente necessari (per il funzionamento del Sito) e cookie analitici (Google Analytics), questi ultimi solo con il tuo consenso raccolto tramite il banner. Non utilizziamo cookie pubblicitari. Per ulteriori informazioni e per gestire le tue preferenze, consulta la nostra Cookie Policy.

11. Modifiche alla presente informativa

Potremmo aggiornare questa informativa di tanto in tanto. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifica sostanziale, ti informeremo con i mezzi appropriati.

12. Diritto di proporre reclamo

Se hai dubbi su come trattiamo i tuoi dati, ti invitiamo innanzitutto a contattare il nostro responsabile della protezione dei dati all'indirizzo contact@bloodsense.ai. Hai inoltre il diritto di proporre reclamo presso un'autorità di controllo:

Francia (autorità capofila): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Regno Unito: Information Commissioner’s Office (ICO) — www.ico.org.uk
Altri paesi dello Spazio economico europeo: l'autorità per la protezione dei dati del tuo paese di residenza.