Informativa sulla privacy

BeMedi (bemedi.app) è una piattaforma che consente ai pazienti di trovare professionisti della salute e di prenotare un appuntamento con loro, e ai professionisti e alle cliniche di gestire il proprio profilo, la propria agenda e i propri appuntamenti. La presente informativa spiega quali dati personali trattiamo, per quali finalità, con quale base giuridica, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge organica spagnola 3/2018 (LOPDGDD). Se usi BeMedi da un altro paese, si applicano inoltre le norme imperative in materia di protezione dei dati del tuo paese.

1. Titolare del trattamento

Il titolare del trattamento è José García Ontiveros, NIF 30246229X, con domicilio in Apartado de Correos 41710 (dati completi nelle note legali). Contatto per qualsiasi questione relativa alla privacy e per l'esercizio dei tuoi diritti: info@bemedi.app. Non siamo tenuti a nominare un responsabile della protezione dei dati (art. 37 GDPR e art. 34 LOPDGDD); di queste questioni si occupa direttamente il titolare stesso.

Professionisti e cliniche. Quando prenoti un appuntamento, il professionista o la clinica con cui prenoti riceve i tuoi dati ed è, da quel momento, titolare autonomo del trattamento che ne effettua per prestarti l'assistenza (art. 9, par. 2, lett. h) GDPR e normativa sanitaria), con i propri obblighi di informativa e di segreto professionale. Per gli appuntamenti che i professionisti inseriscono manualmente nella propria agenda e per i dati dei propri pazienti che conservano su BeMedi, BeMedi agisce come responsabile del trattamento per conto del professionista (art. 28 GDPR), secondo il contratto di nomina a responsabile incluso nelle condizioni d'uso.

2. Quali dati trattiamo

Pazienti e utenti: nome e cognome, email, telefono (solo se il professionista lo richiede per l'appuntamento), lingua, fuso orario, gli appuntamenti prenotati (professionista, servizio, sede, data e ora, stato), il breve motivo che scrivi al momento della prenotazione (facoltativo), il nome della persona che si presenta all'appuntamento se prenoti per un minore a tuo carico, le tue recensioni e risposte, le richieste di iscrizione alla lista d'attesa, i professionisti salvati, i tuoi consensi e le tue preferenze, e i messaggi che ci invii tramite il modulo di contatto.
Professionisti e cliniche: nome, titolo, fotografia, numero di iscrizione all'albo o licenza ed ente che la rilascia, titoli di studio ed esperienza, specialità, aree trattate, lingue, sedi (indirizzo, telefono, coordinate), servizi, prezzi, orari, dati dell'account e della clinica, e gli appuntamenti e i pazienti della loro agenda.
Accesso con Google o Apple: se scegli questa opzione, riceviamo da Google o da Apple il tuo nome, il tuo indirizzo email (con Apple può essere un indirizzo di inoltro anonimo) e un identificativo del tuo account, che usiamo solo per identificarti. Non riceviamo mai la tua password né i tuoi contatti. Google e Apple trattano questi dati come titolari autonomi, secondo le proprie informative sulla privacy.
Professionisti che chiedono informazioni: se ci lasci i tuoi dati nel modulo «Voglio informazioni» delle pagine per i professionisti, trattiamo il tuo nome, la tua email, il telefono (se lo indichi), la specialità, la città e il messaggio che scrivi, oltre alla data, all'indirizzo IP e al testo della casella che hai selezionato, come prova del tuo consenso.
Dati tecnici: indirizzo IP e browser, che usiamo per la sicurezza (limiti ai tentativi, registro delle azioni sensibili) e per conservare la prova dei tuoi consensi. Non usiamo strumenti di analisi di terze parti né cookie di tracciamento (vedi la cookie policy).

Dati relativi alla salute (categoria particolare, art. 9 GDPR)

Il fatto di prenotare un appuntamento con un professionista di una specialità sanitaria (per esempio, uno psicologo), il servizio scelto e, se lo scrivi, il breve motivo della visita sono dati relativi alla tua salute. Li trattiamo esclusivamente per gestire quell'appuntamento e comunicarlo al professionista, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR), che presti selezionando la casella al momento della prenotazione. Puoi revocarlo in qualsiasi momento annullando l'appuntamento, eliminando il tuo account o scrivendoci; la revoca non pregiudica il trattamento effettuato in precedenza. BeMedi non conserva cartelle cliniche né referti medici. Il campo «motivo della visita» è facoltativo ed è pensato per una frase breve: ti chiediamo di non includere dati medici dettagliati. Il professionista tratta le informazioni sulla tua salute sotto la propria responsabilità e nel rispetto del segreto professionale.

3. Per quali finalità usiamo i dati e con quale base giuridica

Finalità	Base giuridica
Gestire la prenotazione, la conferma, la modifica, l'annullamento, i promemoria e il follow-up dei tuoi appuntamenti, e comunicare i tuoi dati al professionista o alla clinica con cui prenoti	Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b)); per i dati relativi alla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a))
Creare e gestire il tuo account, verificare la tua email, recuperare la password, mostrarti i tuoi appuntamenti e i tuoi professionisti salvati, avvisarti quando si libera un posto in lista d'attesa	Esecuzione di un contratto (art. 6, par. 1, lett. b))
Pubblicare e moderare le recensioni dei pazienti sugli appuntamenti completati, e consentire al professionista di rispondere	Il tuo consenso al momento della pubblicazione (art. 6, par. 1, lett. a)) e il legittimo interesse all'affidabilità della piattaforma (art. 6, par. 1, lett. f))
Pubblicare il profilo dei professionisti e delle cliniche e verificarne l'identità e l'abilitazione (numero di iscrizione all'albo o licenza)	Esecuzione del contratto con il professionista (art. 6, par. 1, lett. b)) e legittimo interesse alla sicurezza dei pazienti (art. 6, par. 1, lett. f))
Inviare email di servizio (conferme, promemoria, modifiche, avvisi di sicurezza, report settimanale al professionista)	Esecuzione di un contratto (art. 6, par. 1, lett. b))
Inviarti le novità di BeMedi via email (solo se hai selezionato l'opzione)	Il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare da «Il mio account»; ogni invio includerà inoltre un link per la disiscrizione
Inviarti via email informazioni su BeMedi per i professionisti e, se ci hai lasciato il tuo telefono, chiamarti, quando le richiedi nel modulo «Voglio informazioni»	Il tuo consenso (art. 6, par. 1, lett. a), RGPD; art. 21 della legge spagnola 34/2002 sui servizi della società dell'informazione), che puoi revocare in qualsiasi momento con il link di disiscrizione presente in ogni email o scrivendoci
Sicurezza, prevenzione di abusi e frodi, registro delle azioni sensibili, limiti alle richieste	Legittimo interesse (art. 6, par. 1, lett. f)) e obbligo di sicurezza (art. 32)
Gestire le tue richieste, i tuoi reclami e l'esercizio dei tuoi diritti	Obbligo legale (art. 6, par. 1, lett. c)) e legittimo interesse (art. 6, par. 1, lett. f))
Conservare la prova dei tuoi consensi e delle condizioni accettate	Obbligo legale (artt. 5, par. 2, e 7, par. 1, GDPR; art. 27 della Legge spagnola 34/2002, LSSI)

Non adottiamo decisioni automatizzate che producano effetti giuridici o effetti significativi nei tuoi confronti e non effettuiamo profilazione. L'ordine dei risultati di ricerca dipende dalla specialità, dalla città o dalla distanza, dalla disponibilità e dalle recensioni, non dai tuoi dati personali.

4. Con chi condividiamo i dati

Il professionista o la clinica con cui prenoti: riceve il tuo nome, la tua email, il tuo telefono (se lo richiede), il breve motivo e i dati dell'appuntamento.
Fornitori che trattano dati per nostro conto (responsabili del trattamento, con contratto conforme all'art. 28 GDPR): Cloudflare, Inc. (hosting dell'applicazione e del database; i dati sono archiviati nell'Unione Europea e la rete di Cloudflare elabora il traffico nel punto più vicino all'utente) e Resend, Inc. (invio delle email transazionali). Quando attiveremo i pagamenti per i piani dei professionisti lo faremo tramite un fornitore di servizi di pagamento e aggiorneremo la presente informativa.
Contenuti di terze parti caricati dal tuo browser: le mappe (tile di mappa di OpenStreetMap, solo se attivi la mappa nei risultati) e le immagini di copertina del blog (Unsplash). Questi servizi ricevono il tuo indirizzo IP nel fornire il contenuto; non inviamo loro nessun altro tuo dato.
Autorità quando una legge lo richieda, e tribunali in caso di controversia.

Non vendiamo i tuoi dati né li comunichiamo a fini pubblicitari.

5. Trasferimenti internazionali

Cloudflare e Resend sono società statunitensi. I trasferimenti si basano sul Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework; Decisione (UE) 2023/1795) quando il fornitore vi aderisce e, in ogni caso, sulle clausole contrattuali tipo della Commissione Europea (art. 46, par. 2, lett. c) GDPR) sottoscritte con ciascun fornitore, con misure supplementari come la cifratura in transito e l'archiviazione del database nell'Unione Europea. Puoi chiederci una copia delle garanzie scrivendo a info@bemedi.app.

6. Per quanto tempo conserviamo i dati

Dati	Periodo
Account utente	Finché è attivo. Quando lo elimini, i tuoi dati vengono anonimizzati immediatamente (nome, email, telefono e motivo degli appuntamenti) e i tuoi appuntamenti futuri vengono annullati.
Appuntamenti (con o senza account)	I dati personali di ciascun appuntamento vengono anonimizzati automaticamente 5 anni dopo la data dell'appuntamento (termine di prescrizione delle azioni civili, art. 1964 del Codice civile spagnolo); il professionista può conservare il proprio registro sotto la propria responsabilità.
Recensioni	Finché il profilo del professionista è pubblicato; se elimini il tuo account, restano senza il tuo nome.
Consensi e condizioni accettate	Finché esiste l'account e per altri 5 anni, come prova.
Lista d'attesa	Finché non ti avvisiamo o, al massimo, 12 mesi.
Richieste di informazioni dei professionisti	Finché non revochi il consenso o, al massimo, 12 mesi dalla richiesta se non ti iscrivi. Se ti disiscrivi, conserviamo solo la tua email e la data, per non scriverti più.
Messaggi di contatto	24 mesi.
Registro delle email inviate	12 mesi.
Registro delle azioni sensibili (con IP)	12 mesi.
Limiti alle richieste (IP)	24 ore.
Sessioni	30 giorni o finché non esci dall'account.
Profilo del professionista	Finché l'account è attivo; alla cancellazione dell'account il profilo non viene più pubblicato. I dati che devono essere conservati per obblighi fiscali (quando esisteranno piani a pagamento) vengono bloccati per i termini di legge (art. 32 LOPDGDD).

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti ad esso, di chiederne la portabilità e di revocare il tuo consenso in qualsiasi momento (artt. da 15 a 22 GDPR). Puoi farlo direttamente da Il mio account › Privacy e consensi (scaricare i tuoi dati, modificare le tue preferenze, eliminare l'account) oppure scrivendo a info@bemedi.app. Rispondiamo entro un mese al massimo (prorogabile di altri due mesi nei casi complessi; in tal caso ti avviseremmo) e possiamo chiederti di dimostrare la tua identità. Se ritieni che non abbiamo dato seguito ai tuoi diritti, puoi presentare reclamo all'Agencia Española de Protección de Datos, l'autorità di controllo spagnola (www.aepd.es), o all'autorità di controllo del tuo paese di residenza.

8. Sicurezza

Cifratura in transito (HTTPS), password conservate sotto forma di hash (PBKDF2), cookie di sessione protetti, controllo degli accessi basato sui ruoli (un professionista vede solo i dati dei pazienti che hanno un appuntamento con lui; una clinica solo quelli dei professionisti che hanno accettato di unirsi), registro delle azioni sensibili, limiti contro gli abusi e raccolta minima di dati. Se si verificasse una violazione dei dati personali con rischio per i tuoi diritti, te la comunicheremmo e la notificheremmo all'autorità di controllo (artt. 33 e 34 GDPR).

9. Minori

BeMedi è rivolta a persone maggiori di 18 anni. Gli appuntamenti dei minori devono essere prenotati dai genitori o dai tutori con i propri dati di contatto, indicando il nome del minore come persona che si presenta all'appuntamento. Se rileviamo l'account di un minore di 14 anni privo di autorizzazione, lo elimineremo.

10. Professionisti e cliniche

Pubblichiamo sul tuo profilo i dati professionali che decidi di mostrare (nome, fotografia, titoli di studio, numero di iscrizione all'albo, specialità, sedi, servizi, prezzi, orari) affinché i pazienti possano trovarti e prenotare. Verifichiamo il tuo numero di iscrizione all'albo o licenza prima di pubblicare il profilo, consultando i registri pubblici quando esistono. Ti inviamo email di servizio (nuovi appuntamenti, modifiche, annullamenti, report settimanale); puoi disattivare il report dalla tua area professionale. Per quanto riguarda i dati dei tuoi pazienti nella tua agenda, sei il titolare del trattamento e BeMedi è il tuo responsabile del trattamento: vedi il contratto di nomina a responsabile nelle condizioni d'uso.

11. Modifiche alla presente informativa

Pubblicheremo qui la versione vigente con la relativa data. Se una modifica riguarda i tuoi diritti o le basi giuridiche, te la comunicheremo via email in anticipo. Cronologia: v1 (ottobre 2026, lancio) · v2 (28 ottobre 2026: dati relativi alla salute, conservazione, fornitori, nomina a responsabile del trattamento e contatto info@bemedi.app).

Per qualsiasi dubbio su questo testo scrivici a info@bemedi.app. In caso di discrepanza tra le lingue prevale la versione spagnola.