Privacy Policy — ComuniCAA

1. Chi siamo

Il Comunicatore Dinamico ComuniCAA è un ausilio tecnologico per la Comunicazione Aumentativa Alternativa (CAA) fornito da GARD SRLS come soluzione completa (dispositivo pre-configurato + software integrato + configurazione iniziale + supporto), progettato per essere utilizzato da persone con bisogni comunicativi complessi (in particolare bambini con disturbi dello spettro autistico, ritardo cognitivo, disprassia verbale o altre condizioni che limitano la comunicazione verbale), dai loro caregiver familiari e da professionisti CAA (logopediste, educatori, terapisti). La presente Privacy Policy si applica al software integrato del Comunicatore Dinamico in tutte le sue componenti.

Il Titolare del trattamento dei dati personali è GARD SRLS — Forniture Sanitarie, con sede legale in Via Provinciale, 19 — 89010 Molochio (RC), Italia, P. IVA 03072100807. Il prodotto è un ausilio tecnologico per la Comunicazione Aumentativa e Alternativa.

2. Quali dati raccogliamo

2.1 Dati che NON raccogliamo

Per chiarezza, iniziamo da cosa NON tracciamo:

• ❌ Nessuna profilazione pubblicitaria. Nessun AdSense, Facebook Pixel o Google Analytics; nell'app installata sul tablet nessuno strumento di analisi statistica di terze parti. Sulle pagine del sito comunicaa.gardmedical.com è attivo il solo servizio di misura delle visite Cloudflare Web Analytics, descritto nella sezione sui cookie.
• ❌ Nessuna telemetria comportamentale sul singolo utente.
• ❌ Nessuna raccolta di posizione GPS, contatti rubrica, calendari o altri permessi di sistema non strettamente necessari. Solo sui tablet configurati da GARD come dispositivo dedicato, Android chiede il permesso Posizione per elencare le reti Wi-Fi quando premi «Rete Wi-Fi» (vedi 2.2): nessuna coordinata viene rilevata.
• ❌ Nessuna vendita o cessione di dati personali a terzi per finalità commerciali.

2.2 Dati conservati sul tuo dispositivo

I dati seguenti sono memorizzati nella memoria dell'app, sul tuo tablet o PC: GARD non vi ha accesso. Una parte di essi arriva sul server di GARD solo se il dispositivo è collegato a un account e solo su tua richiesta («Carica sul cloud», «Invia a…»): il punto 2.4 indica quali. Le registrazioni del profilo vocale, le statistiche d'uso, il diario delle frasi, lo storico delle modifiche e il profilo comunicativo restano solo sul dispositivo: escono soltanto nei file che crei tu (per esempio «Backup» del profilo, «Esporta un file»). I video delle celle restano sempre e soltanto sul dispositivo.

• Quaderni di comunicazione (struttura pagine, celle, simboli, etichette, colori, layout)
• Copie automatiche del quaderno fatte dal tablet per non perdere il lavoro: dieci copie a rotazione nella memoria dell'app (una al minuto mentre si è in area terapista) e, sull'app Android, file nella cartella Documenti → comunicaa-backup del tablet (al più uno ogni 5 minuti, gli ultimi dieci per ciascun profilo). I file stanno fuori dall'app e li legge chi ha accesso ai file del tablet, per esempio con un cavo USB; contengono il quaderno con le foto più piccole (fino a circa 60 KB) e le registrazioni vocali delle celle, senza video né file audio caricati come suono della cella. Queste copie non vanno a GARD.
• Foto personali caricate per personalizzare le celle (mamma, papà, oggetti familiari), ridotte automaticamente e salvate con una copia protetta che ne evita la perdita
• Registrazioni vocali associate alle celle e voci registrate dei familiari per il profilo vocale
• Video caricati nelle celle, in un archivio del dispositivo separato dal quaderno
• Nome di ciascun profilo, scelto da chi lo crea, che può coincidere con il nome dell'utilizzatore
• Note salvate (frasi salvate dalla barra frase) e racconti della giornata
• Statistiche di utilizzo aggregate (numero di tap su una cella, ultima data d'uso), cioè conteggi dell'uso dell'app che il terapista può consultare; non contengono valutazioni della persona
• Storico delle modifiche fatte in modalità terapista (le ultime 1.000), a disposizione della famiglia per trasparenza
• Profilo comunicativo (età, livello rappresentazionale, modalità di accesso) configurato dal terapista
• Configurazioni accessibilità (dwell-time, scansione, alto contrasto, ecc.)
• Nomi delle reti Wi-Fi vicine (solo sui tablet dedicati, quando premi «Rete Wi-Fi» nella schermata di accesso): l'app chiede ad Android di cercare le reti e, per un vincolo del sistema operativo, il permesso Posizione. Legge solo i nomi delle reti, non rileva coordinate, non cerca in background e non salva né invia l'elenco; la password della rete è consegnata ad Android e non viene conservata dall'app.

2.3 Dati dell'account

Nell'app non è prevista la registrazione autonoma: gli account sono rilasciati da GARD, su richiesta del professionista o della struttura. Per comunicare e usare il quaderno l'account non serve: serve per caricare i quaderni sul cloud quando lo chiedi, per inviare e ricevere quaderni e per creare il primo PIN della modalità terapista. Su un tablet collegato a un account, dopo l'uscita dall'account, per rientrare in modalità terapista serve accedere di nuovo con email e password (serve la rete una volta): l'uscita vale solo per quel tablet e il PIN resta sempre richiesto. Per ciascun account GARD tratta:

• Indirizzo email e ruolo (amministratore, terapista, utente/famiglia)
• Password: sul server è conservata solo in forma di hash
• Collegamento fra l'account di un terapista e gli account delle famiglie o degli utilizzatori che segue, impostato da GARD
• Messaggi di servizio inviati all'indirizzo email (per esempio la reimpostazione della password)

2.4 Contenuti dei quaderni trasmessi al server

Se il dispositivo è collegato a un account, il quaderno è trasmesso al server di GARD (Supabase, regione UE Irlanda: vedi §7) solo su tuo comando:

1. con «Carica sul cloud», il quaderno salvato a mano: ogni volta l'app chiede se includere anche foto personali, registrazioni vocali delle celle, suoni caricati, sfondi, immagini scelte per il premio e per le frasi rapide e il testo riconosciuto delle pagine di lettura; con «Salva senza foto e voci» partono pagine, testi e simboli, senza foto, voci, video né testo di lettura (§7.2). Fa eccezione un quaderno collaborativo, dove «Carica sul cloud» invia le modifiche al collega, senza foto e senza domanda (§7.3);
2. con «Invia a…» o con un codice invito, il quaderno inviato ad altri, che comprende per impostazione predefinita foto personali, registrazioni vocali delle celle e sfondi (i video non partono mai; chi invia può togliere foto, voci e sfondi con la spunta «Includi foto, voce registrata e sfondi»), insieme agli indirizzi email di chi invia e di chi riceve e all'eventuale messaggio (§7.3).

Dalla versione 1.0.500 nessuna copia del quaderno parte da sola; le copie di sicurezza fatte da sole dalle versioni precedenti restano sul server (§7.1). Ogni quaderno e ogni copia sul server è associato all'account; le copie di sicurezza automatiche anche a un identificativo tecnico del dispositivo e alla versione dell'app. Questi contenuti sono dati personali riferiti all'utilizzatore e ai suoi familiari, possono rivelare informazioni sulla salute e non sono anonimi.

2.5 Registro dei consensi (dati pseudonimi)

Per dimostrare di aver raccolto il tuo consenso (art. 7.1 GDPR), GARD registra sul proprio server (Supabase, regione UE):

• Data e ora dell'evento
• Numero di versione dell'informativa indicato dall'app al momento del consenso
• Tipo di evento (prima prestazione del consenso o sua modifica)
• Indicazione che il consenso riguarda un utilizzatore minorenne
• Un identificativo casuale del dispositivo, generato alla prima installazione e conservato sul dispositivo
• Versione dell'app e stringa tecnica del browser (user agent), che può indicare il modello del dispositivo

Il registro non contiene il tuo nome, la tua email, l'account né l'indirizzo IP. È inviato anche dai dispositivi non collegati a un account; se la rete manca, l'invio è ripetuto all'avvio successivo. Lo stesso identificativo del dispositivo è usato per la segnalazione dei malfunzionamenti (§2.6).

2.6 Segnalazione dei malfunzionamenti

Dopo il consenso, in caso di errore tecnico l'app invia al server di GARD (Supabase, regione UE), al più 20 volte al giorno per dispositivo:

• Il messaggio tecnico dell'errore (al massimo 500 caratteri) e la relativa traccia tecnica (al massimo 1.500 caratteri), con il numero di ripetizioni
• La versione dell'app e la stringa tecnica del browser (user agent)
• L'identificativo casuale del dispositivo di cui al punto 2.5

La segnalazione non contiene l'account e non è progettata per contenere contenuti dei quaderni. Poiché il messaggio tecnico è generato automaticamente, non si può escludere che contenga occasionalmente un frammento del testo che ha causato l'errore. La segnalazione parte anche dai dispositivi non collegati a un account.

2.7 Matricola del dispositivo

Ogni dispositivo ha una matricola (formato CMC-AA-XXXXXX), generata sul dispositivo. Se il dispositivo è collegato a un account, l'app registra sul server di GARD la matricola insieme all'account, all'identificativo tecnico del dispositivo, alla versione dell'app e alla piattaforma (Android o web), per l'assistenza tecnica (per esempio il ripristino della matricola dopo un ripristino di fabbrica) e per la tracciabilità delle unità distribuite.

2.8 Dati tecnici di connessione

Quando il dispositivo è collegato a Internet, l'app, anche senza account, si collega a server esterni per scaricare risorse necessarie al funzionamento (e, solo sui tablet dedicati, può avviare una navigazione del browser: ultimo punto dell'elenco). Due punti dell'elenco descrivono invece funzioni che il professionista usa di sua scelta e che non scaricano risorse necessarie al funzionamento: il riconoscimento vocale del browser e l'importazione di una tavola OpenBoard.

• Archivio di GARD presso Cloudflare: il pacchetto dei simboli (oltre 40 MB, scaricato al primo avvio e quando ne esce uno nuovo), gli aggiornamenti dell'app e l'indice degli aggiornamenti.
• Solo se il professionista usa le funzioni che lo richiedono: il componente per il riconoscimento del testo (libreria, motore e modello della lingua italiana dall'archivio di GARD presso Cloudflare R2 o, per libreria e motore, in alternativa da jsDelivr), solo quando importa una striscia PECS da una foto, usa «Riconosci e leggi» su una foto o su un PDF senza testo o ritaglia una selezione da un PDF o da una foto per farne una cella. Il riconoscimento avviene poi sul dispositivo: l'immagine e il testo non sono inviati ad alcun servizio.
• Solo se il professionista attiva «Modeling vocale» (spento per impostazione predefinita) e usa il microfono nella barra frase: il riconoscimento della voce è quello del browser o di Android. L'app non contiene un proprio servizio di riconoscimento e, a seconda del dispositivo, l'audio può essere elaborato da un servizio esterno, alle condizioni del suo fornitore.
• Solo quando il professionista importa una tavola OpenBoard che indica un'immagine con un indirizzo Internet: l'app richiede l'immagine al sito indicato nel file, che riceve l'indirizzo IP e la stringa tecnica del browser. I siti dipendono dal file importato.
• Solo sui tablet dedicati: la scheda «Internet» della schermata di servizio apre nel browser del tablet la pagina delle immagini di un motore di ricerca. La navigazione è del browser, non dell'app, che trasmette soltanto l'indirizzo da aprire.

In queste richieste il dispositivo comunica al fornitore il proprio indirizzo IP, la stringa tecnica del browser (user agent) e l'indirizzo della risorsa richiesta. Nelle richieste per scaricare risorse nessun contenuto dei quaderni è trasmesso; per il riconoscimento vocale del browser vale quanto scritto nel relativo punto. La versione web e le pagine del sito sono inoltre servite da Cloudflare, che tratta gli stessi dati tecnici per ogni pagina richiesta (vedi §11 per le statistiche delle visite).

2.9 Modulo contatti del sito

Le pagine informative del sito comunicaa.gardmedical.com contengono un modulo per richiedere informazioni o preventivi. I dati inseriti (nome, cognome, email, telefono, ruolo, ente, messaggio) sono inoltrati all'indirizzo info@gardmedical.com tramite il servizio FormSubmit (formsubmit.co) e sono usati solo per rispondere alla richiesta.

3. Perché raccogliamo questi dati (finalità)

4. Su quale base legale

Le basi giuridiche del trattamento sono diverse a seconda del tipo di dato:

• Art. 6.1.b GDPR (esecuzione del contratto): per le funzionalità essenziali dell'ausilio (configurazione locale, account cloud, statistiche d'uso). Senza questi dati l'app non può funzionare.
• Art. 6.1.a + Art. 9.2.a GDPR (consenso esplicito): per le foto personali. Sono opzionali e richiedono un consenso attivo da parte tua.
• Art. 6.1.c GDPR (obbligo legale): per il log pseudonimo dei consensi (necessario per dimostrare la conformità all'art. 7.1 GDPR).
• Art. 6.1.f GDPR (legittimo interesse): per la sicurezza e la prevenzione di abusi (es. limiti di rate sull'API).

5. Trattamento di dati di minori

Considerato che ComuniCAA è progettato proprio per minori con bisogni comunicativi complessi, i nostri trattamenti sono pensati per minimizzare i rischi:

• I dati del minore sono conservati sul dispositivo del genitore o del terapista. Se il dispositivo è collegato a un account, il quaderno va sul server di GARD (§7) solo se l'utente lo chiede, con «Carica sul cloud» o con un invio; senza account i contenuti del quaderno non sono trasmessi a GARD.
• Le foto e le registrazioni vocali dei minori seguono le regole delle sezioni 6 e 7: con un account partono per il server di GARD solo se l'utente sceglie «Includi foto e voci» in «Carica sul cloud» e, per impostazione predefinita, negli invii ad altri account; i video delle celle non lasciano mai il dispositivo.
• L'account cloud richiede credenziali (email + password) di un adulto responsabile (genitore o terapista). Nessuna funzione consente la registrazione diretta di un minore.
• La modalità Terapista è protetta da PIN per impedire al minore di modificare configurazioni sensibili.

6. Foto personali e voci registrate

Questa è una categoria di dati particolarmente sensibile, e ti spieghiamo nel dettaglio come la trattiamo:

6.1 Foto personali

• Le foto sono ridotte automaticamente e salvate sul tuo dispositivo, nella memoria dell'app, con una copia protetta che ne evita la perdita.
• Le foto personali delle celle non partono da sole: con un account collegato vanno sul server di GARD solo se le includi con «Carica sul cloud» (§7.2) o negli invii (§7.3). Le versioni dell'app precedenti alla 1.0.500 le comprendono ancora nella copia di sicurezza automatica (§7.1), insieme agli sfondi delle pagine e, di norma, salvo le foto più grandi (oltre circa 60 KB), che restano solo sul dispositivo.
• Con «Carica sul cloud» (§7.2) l'app chiede ogni volta, tranne in un quaderno collaborativo (§7.3), se includere le foto personali: con «Salva senza foto e voci» le toglie dal quaderno prima del salvataggio; con «Includi foto e voci» partono insieme al quaderno e restano sul server di GARD, nell'Unione Europea, finché l'account non viene cancellato. Quando un quaderno senza foto è riaperto su un dispositivo che conserva le foto nella propria libreria personale, l'app le ripristina abbinandole per etichetta.
• Quando il quaderno viene inviato ad altri account o con un codice invito (§7.3), foto personali, registrazioni vocali delle celle e sfondi sono inclusi per impostazione predefinita: chi invia può escluderli togliendo la spunta «Includi foto, voce registrata e sfondi». Chi riceve non presta alcun consenso nell'app: chi invia deve essersi assicurato che gli interessati abbiano autorizzato la condivisione con quel destinatario.

6.2 Voci registrate

• Le registrazioni vocali associate alle celle (fatte con il microfono del dispositivo) seguono le foto: con un account partono per il server di GARD solo con «Includi foto e voci» in «Carica sul cloud» e, per impostazione predefinita, negli invii; le versioni dell'app precedenti alla 1.0.500 le comprendono ancora nella copia di sicurezza automatica.
• Le registrazioni del profilo vocale (la voce di un familiare associata alle parole) restano solo sul dispositivo: l'app non le trasmette né a GARD né ad altre persone; escono soltanto nei file che crei tu, come il «Backup» del profilo.

6.3 Video delle celle

• I video caricati nelle celle restano sempre e soltanto sul dispositivo, in un archivio separato dal quaderno: non fanno parte della copia di sicurezza, di «Carica sul cloud», degli invii né dei file esportati. Di una cella con video può partire la sola miniatura (un fotogramma ridotto o un'immagine scelta dal professionista), che segue le regole delle foto.

7. Servizio cloud: salvataggio e invio dei quaderni, copie di sicurezza precedenti

Il servizio cloud è attivo solo sui dispositivi collegati a un account rilasciato da GARD e il quaderno vi arriva solo su richiesta. Lo usano due funzioni: il salvataggio manuale («Carica sul cloud») e l'invio dei quaderni ad altre persone. Dalla versione 1.0.500 nessuna copia del quaderno parte da sola.

Le regole di questa sezione e della sezione 6 valgono per l'app dalla versione 1.0.500. I dispositivi con una versione precedente, finché non vengono aggiornati, possono comportarsi in modo diverso: con un account collegato fanno ancora da soli la copia di sicurezza descritta al punto 7.1 e, per esempio, possono conservare più copie per profilo (fino a dieci), inserire le foto all'interno della copia o inviare con un quaderno un video che in quel momento è ancora in memoria.

7.1 Copie di sicurezza automatiche delle versioni precedenti alla 1.0.500

Dalla versione 1.0.500 l'app non fa più copie di sicurezza sul cloud. Le versioni precedenti, finché non vengono aggiornate, le fanno ancora con le regole seguenti; le copie già salvate restano sul server.

• Quando: con un account collegato, durante l'uso, al più una volta ogni 5 minuti e solo se il quaderno è cambiato dall'ultima copia riuscita. Serve la connessione: senza rete la copia è rimandata. La copia non richiede un'azione dell'utente.
• Cosa comprende: pagine e testi; foto personali (di norma salvo le più grandi, oltre circa 60 KB, che restano solo sul dispositivo); registrazioni vocali delle celle; sfondi; nome del profilo; impostazioni di barra frase, categorie, accessibilità, gettoni e voce; note salvate; racconti della giornata.
• Cosa non comprende: i video delle celle, i file audio caricati come suono delle celle, le registrazioni del profilo vocale, le statistiche d'uso, il diario delle frasi, lo storico delle modifiche e il profilo comunicativo.
• Quante copie: due per ciascun profilo e per ciascun dispositivo (tablet o browser collegato all'account): la più recente e la precedente. A ogni nuova copia la più vecchia di quel dispositivo e di quel profilo è cancellata. Se si elimina un profilo dal tablet, le sue copie restano sul server fino alla cancellazione dell'account o a una richiesta di cancellazione (§9). Dopo l'aggiornamento dell'app le copie già salvate restano sul server così come sono e non se ne aggiungono altre; si ripristinano dall'app (menu «Quaderni», sezione «Con il tuo account», «Copie automatiche»).
• Dove stanno foto e registrazioni vocali: di norma non dentro la copia, ma in un archivio separato dello stesso database (stessa regione UE), con le stesse regole di accesso: ogni account vede, scrive e cancella soltanto i propri contenuti. La copia li cita con un riferimento.
• Chi vi accede: l'account che l'ha prodotta, da qualsiasi dispositivo su cui accede, per ripristinare il quaderno; il personale tecnico autorizzato di GARD, per assistenza e sicurezza. I terapisti collegati all'account non vi accedono.
• Come interromperla: aggiornando l'app alla versione 1.0.500 o successiva; finché non è aggiornata, uscendo dall'account sul dispositivo (menu «Impostazioni», sezione «Account»). Puoi inoltre chiedere a GARD la cancellazione delle copie scrivendo a privacy@gardmedical.com.

7.2 Salvataggio manuale («Carica sul cloud»)

Dal menu «Quaderni», sezione «Con il tuo account», il comando «Carica sul cloud» salva sul server il quaderno aperto, con un nome scelto da te, per riaprirlo su un altro dispositivo con «Scarica dal cloud». Ogni volta, dopo il nome, l'app chiede «Vuoi includere foto e registrazioni vocali nella copia sul cloud?» con tre pulsanti: «Includi foto e voci», «Salva senza foto e voci» e «Annulla» (non carica niente). Con «Includi foto e voci» partono anche le foto personali, le registrazioni vocali delle celle, i suoni caricati, gli sfondi, le immagini scelte per il premio e per le frasi rapide e il testo riconosciuto delle pagine di lettura; i video non partono mai. Con «Salva senza foto e voci» restano pagine, testi e simboli, senza foto, voci, video né testo di lettura (l'app toglie anche le immagini importate da altre applicazioni e quelle dell'agenda). La domanda non compare in un quaderno collaborativo (§7.3).

Il quaderno caricato non si aggiorna da solo: per aggiornarlo si ripete «Carica sul cloud» con lo stesso nome, e l'app chiede conferma prima di sostituire quello che c'è già. Resta sul server di GARD, con ciò che hai incluso, finché l'account non viene cancellato (o fino a una tua richiesta di cancellazione, §9): l'app non ha un comando per cancellarlo, quindi si può sostituirlo con un nuovo caricamento o chiederne la cancellazione a GARD. Vi accedono l'account, il terapista che GARD ha collegato a quell'account e l'amministratore di GARD.

7.3 Invio ad altri account e codici invito

Dal menu «Quaderni», sezione «Con altre persone», il comando «Invia a…» permette di inviare il quaderno aperto a un proprio paziente scelto dall'elenco degli account collegati, a un altro account ComuniCAA indicandone l'email, oppure tramite un codice invito da consegnare a chi non ha ancora l'app.

• Cosa viene trasmesso: il quaderno (pagine, celle, simboli, testi, impostazioni, note salvate, racconti della giornata) e, salvo che chi invia tolga la spunta «Includi foto, voce registrata e sfondi», foto personali, registrazioni vocali delle celle e sfondi: sono quindi inclusi per impostazione predefinita. I video delle celle non sono mai trasmessi. Sono registrati inoltre email e account di chi invia, email del destinatario, nome del quaderno, eventuale messaggio, data, numero di pagine, dimensione e indicazione della presenza di contenuti personali.
• Dove e fino a quando: il quaderno inviato è conservato nel database di GARD (Supabase, regione UE) e non viene cancellato né dopo l'apertura né alla scadenza del codice: resta fino alla cancellazione dell'account di chi l'ha inviato. Né chi invia né chi riceve può cancellarlo dall'app: la cancellazione si chiede a GARD (§9).
• Condivisione collaborativa: se chi invia attiva «Entrambi potete modificare lo stesso quaderno», chi riceve può modificarlo: a ogni salvataggio la nuova versione sostituisce quella sul server e viene registrata l'email di chi ha salvato per ultimo. In un quaderno collaborativo il comando «Carica sul cloud» invia le modifiche al collega senza la domanda e senza foto personali, registrazioni vocali e sfondi.
• Dopo la ricezione: aprendo il quaderno, i contenuti sono salvati sul dispositivo di chi riceve, che ne diventa responsabile; GARD non può cancellarli a distanza.

7.4 Fornitore, ubicazione e protezione

• Provider: Supabase Inc., con sede in USA. Il progetto ComuniCAA è ospitato in regione UE Irlanda, all'interno dello Spazio Economico Europeo.
• Dati trasferiti: email account, password (conservata solo in forma di hash), copie di sicurezza delle versioni precedenti e quaderni caricati o inviati, con le foto e le registrazioni vocali nei casi descritti ai punti 7.1-7.3; registro dei consensi, segnalazioni di errore e matricola del dispositivo (punti 2.5-2.7).
• Cifratura: i dati viaggiano cifrati (HTTPS) e sono cifrati a riposo dal fornitore. I contenuti non sono cifrati a livello applicativo: il personale tecnico autorizzato di GARD può accedervi per assistenza e sicurezza.
• Conservazione: le copie di sicurezza già salvate (due per ogni profilo e per ogni dispositivo), i quaderni caricati a mano e i quaderni inviati sono conservati fino alla cancellazione dell'account o a una richiesta di cancellazione (vedi §9); i quaderni inviati restano fino alla cancellazione dell'account di chi li ha inviati.
• Sub-processore: Supabase Inc. agisce come Responsabile del trattamento (Data Processor) ai sensi dell'art. 28 GDPR. La DPA (Data Processing Agreement) è disponibile su richiesta.

8. Per quanto tempo conserviamo i dati

9. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso: ottenere conferma e copia dei tuoi dati che trattiamo
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione ("diritto all'oblio"): cancellare i tuoi dati
• Diritto alla limitazione del trattamento
• Diritto alla portabilità dei dati: ricevere i tuoi dati in formato strutturato (JSON) e trasferirli ad altro servizio
• Diritto di opposizione al trattamento per motivi legittimi
• Diritto a revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità del trattamento precedente)
• Diritto di proporre reclamo all'Autorità di controllo (Garante Privacy per l'Italia)

Per esercitare questi diritti, scrivi a privacy@gardmedical.com (in alternativa: info@gardmedical.com). Risponderemo entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), prorogabili di altri 60 giorni in caso di richieste complesse.

10. Trasferimenti dati extra-UE

Trattiamo i dati prevalentemente all'interno dello Spazio Economico Europeo. I trasferimenti extra-UE riguardano in particolare:

• Supabase Inc. — con un account collegato e, per il registro dei consensi e le segnalazioni dei malfunzionamenti (§2.5, §2.6), anche senza account. Il progetto è ospitato in regione UE Irlanda ma il fornitore ha sede negli Stati Uniti. Trasferimento garantito da DPA e Standard Contractual Clauses approvate dalla Commissione Europea.

Per chi usa l'app senza account, i contenuti dei quaderni non lasciano il dispositivo, se non nei file che l'utente stesso crea: escono soltanto il registro dei consensi (§2.5), le segnalazioni dei malfunzionamenti (§2.6) e le richieste tecniche descritte al §2.8, cioè lo scarico di simboli e aggiornamenti dall'archivio di GARD e, solo se il professionista usa le funzioni che li richiedono, di componenti e caratteri di terzi, il riconoscimento vocale del browser e le immagini indicate in una tavola OpenBoard importata. Per chi usa la versione web si aggiungono i dati delle statistiche delle visite (§11).

11. Cookie e tecnologie simili

ComuniCAA utilizza esclusivamente tecnologie tecniche e di sessione, indispensabili per il funzionamento del servizio:

• localStorage / IndexedDB: per salvare quaderni, foto, voci, configurazioni sul tuo dispositivo. Non sono cookie tracker, sono storage tecnico locale.
• Cache API / Service Worker: la Cache API conserva sul dispositivo il pacchetto dei simboli, le librerie importate e la copia protetta di foto e registrazioni; il service worker della versione web non memorizza le pagine.
• Token di autenticazione (solo se hai un account cloud): JWT di Supabase, gestito in localStorage. Se la sessione non si rinnova perché manca la rete, l'app riprova da sola a ricollegarsi quando la rete torna.

Non utilizziamo: cookie pubblicitari, strumenti di profilazione, pixel di social network. Sulle pagine del sito comunicaa.gardmedical.com è attivo Cloudflare Web Analytics (Cloudflare, Inc.), che misura le visite in forma aggregata senza installare cookie e senza salvare dati nella memoria del dispositivo. L'app installata sul tablet non contiene strumenti di analisi statistica.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati (art. 32 GDPR):

• Trasmissione: HTTPS per tutte le comunicazioni online
• Cifratura a riposo: dei dati salvati sul server, gestita dal fornitore
• Password: conservate dal fornitore solo in forma di hash
• Autenticazione: token di accesso a scadenza
• Copia protetta di foto e registrazioni sul dispositivo, per evitarne la perdita
• Video delle celle solo sul dispositivo, in un archivio separato dal quaderno: l'app non li trasmette al server né ad altre persone
• PIN locale per proteggere la modalità terapista da accessi accidentali del minore
• Storico delle modifiche fatte in modalità terapista, conservato sul dispositivo e consultabile dalla famiglia
• Aggiornamenti firmati, accettati dall'app solo dal server di aggiornamento di GARD
• Aggiornamenti regolari via OTA (Over-The-Air) per patch di sicurezza tempestive

In caso di violazione dei dati personali (data breach) che possa comportare rischi per i diritti e le libertà degli interessati, notificheremo il Garante Privacy entro 72 ore dalla scoperta (art. 33 GDPR) e gli interessati direttamente in caso di rischio elevato (art. 34 GDPR).

13. Modifiche a questa policy

Ci riserviamo il diritto di modificare questa Privacy Policy per riflettere cambiamenti normativi o di servizio. Le modifiche sono pubblicate a questo indirizzo, con la data e il numero di versione in cima al documento.

L'archivio delle versioni precedenti è disponibile su richiesta a privacy@gardmedical.com.

14. Contatti e reclami

Per richieste di accesso ai dati, esercizio dei diritti GDPR e questioni legate alla privacy:
📧 privacy@gardmedical.com
Per supporto generale e domande sull'app:
📧 info@gardmedical.com
📬 GARD SRLS — Via Provinciale, 19 — 89010 Molochio (RC), Italia
📜 PEC: gardsrl2@pec.it

Responsabile della Protezione dei Dati (DPO): non designato. Ai sensi dell'art. 37 del Reg. UE 2016/679, la nomina di un DPO è obbligatoria per soggetti che effettuano monitoraggio sistematico su larga scala o trattamento su larga scala di categorie particolari di dati. ComuniCAA non rientra in queste fattispecie: i contenuti dei quaderni sono conservati sul dispositivo e, se il dispositivo è collegato a un account rilasciato da GARD, anche sul server di GARD (§7), dove sono riferiti all'account. La situazione viene monitorata in base alla crescita degli utilizzatori e la nomina di un DPO sarà valutata nel caso il volume e la natura dei trattamenti raggiunga le soglie indicate dall'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dati il punto di contatto è la mail privacy@gardmedical.com.

Reclami all'Autorità di controllo:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italia
Web: www.garanteprivacy.it
Email: protocollo@gpdp.it