Sicurezza

La sicurezza, alla base di ogni sistema.

Un principio costante guida ciascuno dei nostri sistemi: la protezione dei dati viene prima di qualsiasi funzionalità. Questa pagina presenta le nostre misure tecniche, la nostra governance dei dati, la nostra condotta in caso di incidente e i nostri impegni.

Misure tecniche

Una protezione a ogni livello.

Cifratura in transito: Tutte le comunicazioni tra i dispositivi degli utenti e i nostri server sono cifrate (TLS). Nessun dato circola in chiaro.
Cifratura a riposo: I dati archiviati sono cifrati a riposo, a livello dell'infrastruttura di hosting.
Autenticazione: Verifica tramite codice monouso inviato via e-mail, attiva per impostazione predefinita. Il codice è valido dieci minuti ed è limitato a cinque tentativi.
Password: Mai conservate in chiaro: con salt e poi hash (PBKDF2-SHA256, 200 000 iterazioni).
Protezione contro le intrusioni: I tentativi ripetuti vengono limitati e bloccati automaticamente.
Sessioni: Token casuali che scadono automaticamente dopo trenta giorni.
Isolamento: Ogni account è isolato: accede soltanto ai propri dati.
Accesso interno: Limitato allo stretto necessario tecnico, secondo il principio del privilegio minimo.
Elaborazione sul dispositivo: L'analisi della pelle avviene sul telefono dell'utente: la foto del volto non viene inviata ai nostri server.
Pagamenti: Gestiti da fornitori di pagamento specializzati e dagli store di app. Nessun numero di carta transita dai nostri server; conosciamo solo il circuito della carta e le sue ultime quattro cifre.
Autorizzazioni del dispositivo: Fotocamera, microfono, dati di attività e notifiche vengono usati solo dopo un'autorizzazione esplicita, revocabile in qualsiasi momento nelle impostazioni del telefono.

Governance dei dati

Regole che vengono prima della tecnica.

Minimizzazione: Vengono raccolti solo i dati utili al servizio.
Finalità: I dati servono esclusivamente alle funzioni richieste dall'utente.
Privacy per impostazione predefinita: Nessuna informazione è accessibile a terzi senza un'azione esplicita dell'utente.
Trasmissione a un medico: I riepiloghi destinati a un medico vengono inviati dall'utente stesso; ogni invio viene registrato.
Responsabili del trattamento: Un numero ristretto di fornitori (hosting, invio di e-mail, gestione dei pagamenti, fornitore di intelligenza artificiale), soggetti a obblighi contrattuali di riservatezza e descritti nella nostra informativa sulla privacy.
Hosting e trasferimenti: I dati sono ospitati presso fornitori di infrastruttura riconosciuti, che possono trovarsi al di fuori del Paese di residenza dell'utente, in particolare negli Stati Uniti. Ogni trasferimento è inquadrato dalle garanzie previste dalla legge applicabile.
Intelligenza artificiale: I trattamenti tramite intelligenza artificiale servono unicamente alle funzioni richieste. I dati identificabili non vengono usati per addestrare modelli generali di intelligenza artificiale senza consenso.
Registri tecnici: I registri di sicurezza sono conservati per un periodo limitato, ai soli fini di sicurezza e di rilevamento degli abusi.
Tracciatori: Nessun tracciatore pubblicitario di terzi, né nell'app né sul sito; il sito usa solo i cookie necessari al suo funzionamento.
Conservazione e cancellazione: L'eliminazione di un account cancella definitivamente i suoi dati, salvo un breve intervallo tecnico di pulizia dei backup.

Conformità

Una base unica, allineata ai quadri più esigenti.

Lo stesso livello di protezione si applica a tutti gli utenti, qualunque sia il loro Paese di residenza.

Canada: Legge 25 (Québec) e PIPEDA. Consenso esplicito per le informazioni sensibili, trasparenza, responsabile della protezione dei dati personali, notifica degli incidenti.
Europa e Regno Unito: GDPR e UK GDPR. Basi giuridiche definite; diritti di accesso, rettifica, cancellazione e portabilità; trasferimenti internazionali inquadrati; protezione rafforzata delle categorie particolari di dati.
Stati Uniti: CCPA/CPRA e leggi statali. Trasparenza sulle categorie raccolte; diritti di conoscere, correggere e cancellare; nessuna vendita né alcuna condivisione pubblicitaria; non discriminazione.
Internazionale: LGPD (Brasile), Australia, Giappone e altre giurisdizioni. Le nostre pratiche si adattano ai diritti inderogabili del Paese di residenza; il dettaglio figura nella informativa sulla privacy.
Certificazioni: Applichiamo i principi dei grandi quadri di sicurezza e formalizziamo le nostre certificazioni man mano che cresciamo. Nessun marchio viene mostrato prima di essere stato ottenuto.

Incidenti

Una risposta definita in anticipo.

La condotta da tenere in caso di incidente di sicurezza è fissata prima che si verifichi.

Contenimento: Ogni compromissione accertata o sospetta dà luogo a misure immediate di contenimento e analisi.
Autorità: Le autorità competenti vengono informate entro i termini previsti dalla legge applicabile, per esempio settantadue ore ai sensi del GDPR.
Persone interessate: Quando un incidente presenta un rischio per loro, le persone interessate vengono informate direttamente: che cosa è successo e quali misure possono prendere.
Responsabile della protezione: Il responsabile della protezione dei dati personali è raggiungibile all'indirizzo [email protected].

Impegni

Ciò che non faremo mai.

Il nostro modello economico si basa sull'abbonamento, non sulla pubblicità.

Vendere o noleggiare dati.
Sfruttarli a fini pubblicitari.
Condividerli senza un accordo esplicito.
Trasmetterli a un assicuratore o a un datore di lavoro.
Impedire a un utente di recuperare i propri dati.

Diritti degli utenti

Diritti esercitati direttamente dall'app.

Accesso: Consultare in qualsiasi momento tutti i dati affidati.
Rettifica: Correggere o aggiornare le proprie informazioni.
Portabilità: Esportare la propria cartella nel formato aperto FHIR, o in PDF.
Cancellazione: Cancellare il proprio account e tutti i propri dati.

Hardware in arrivo

Gli stessi principi, fin dalla progettazione.

Il dispositivo, i moduli e il patch, attualmente allo studio, seguiranno le regole che oggi inquadrano l'app.

Protezione fin dalla progettazione: I requisiti di sicurezza vengono fissati prima dello sviluppo, non dopo.
Minimizzazione: Verranno misurati solo i segnali utili al servizio (cuore, respirazione, sonno, movimento), e nulla partirà senza l'accordo dell'utente.
Cifratura fin dall'acquisizione: I segnali saranno cifrati in transito e a riposo, e coperti dalla stessa informativa sulla privacy.
Finalità: Osservare un ritmo e segnalare un cambiamento. Nessuna diagnosi, nessuna decisione medica automatizzata.

Segnalazione

Divulgazione responsabile.

I ricercatori di sicurezza che individuano una vulnerabilità in uno dei nostri prodotti sono invitati a segnalarcela, con gli elementi che permettono di riprodurla. Ogni segnalazione viene esaminata e riceve una risposta.

[email protected]