1. Introduzione

CalculaMedica è impegnata a tutelare la privacy e la protezione dei dati dei propri utenti. La presente Informativa sulla Privacy descrive come raccogliamo, elaboriamo, conserviamo e proteggiamo le informazioni quando accedete al nostro sito e utilizzate i nostri strumenti clinici. Questo documento è unico e universale: si applica in modo identico a tutti gli utenti, in qualsiasi lingua o posizione geografica. Le pratiche di trattamento dei dati sono le stesse in tutto il mondo; ciò che varia è soltanto l'insieme dei diritti e delle autorità di controllo applicabili a ciascun utente, secondo la legislazione del suo paese — descritto in forma consolidata nella Sezione 11.

2. Dati che Raccogliamo

CalculaMedica raccoglie esclusivamente dati di navigazione. Importante: non raccogliamo dati sanitari personali né informazioni sensibili dell'utente. I valori inseriti nelle calcolatrici sono elaborati localmente nel vostro browser e non vengono trasmessi, conservati o registrati sui nostri server.

I dati raccolti automaticamente includono:

• Indirizzo IP: per finalità di sicurezza, analisi del traffico e prevenzione degli abusi;
• Tipo di browser e sistema operativo: per ottimizzare la compatibilità del sito;
• Tipo di dispositivo: per offrire una migliore esperienza su desktop, tablet o mobile;
• Pagine visitate e tempo trascorso: per comprendere quali strumenti sono più utilizzati;
• Cookie di preferenza della lingua: per ricordare la lingua selezionata nelle visite future;
• Cookie pubblicitari (Google AdSense): come descritto nella nostra Informativa sui Cookie.

3. Ciò che Non Raccogliamo

Precisiamo esplicitamente che CalculaMedica non raccoglie:

• Dati personali identificabili (nome, e-mail, indirizzo, telefono) — salvo quando forniti volontariamente tramite contatto diretto;
• I valori clinici inseriti nelle calcolatrici (elaborati solo nel browser dell'utente);
• Dati sanitari dell'utente o anamnesi medica personale;
• Dati sensibili (origine razziale o etnica, convinzioni religiose, opinioni politiche, appartenenza sindacale, informazioni genetiche, biometriche, sanitarie o sull'orientamento sessuale);
• Informazioni sulla carta di credito o dati finanziari;
• Dati di geolocalizzazione precisa (solo approssimazioni tramite IP per finalità linguistiche).

4. Finalità della Raccolta dei Dati

I dati di navigazione sono trattati per le seguenti finalità:

• Fornitura del servizio: mantenere il sito funzionante e rendere disponibili le calcolatrici;
• Miglioramento continuo: ottimizzare funzionalità, layout e prestazioni in base ai modelli di utilizzo;
• Sicurezza: identificare e prevenire abusi, accessi non autorizzati o comportamenti malevoli;
• Analisi aggregata: comprendere le tendenze d'uso (anonime) per orientare lo sviluppo di nuove funzionalità;
• Pubblicità: consentire a Google AdSense di mostrare annunci pertinenti, secondo la sua informativa sulla privacy;
• Adempimento legale: ottemperare a obblighi di legge o a decisioni giudiziarie ove applicabile.

5. Base Giuridica del Trattamento

Il trattamento dei dati di CalculaMedica si fonda sulle seguenti basi giuridiche, secondo la normativa applicabile all'utente:

Spazio Economico Europeo e Regno Unito — RGPD / UK GDPR:

• Esecuzione del contratto [Art. 6.1.b)]: per fornire il servizio di accesso al sito e alle calcolatrici;
• Interessi legittimi [Art. 6.1.f)]: per migliorare la sicurezza, le prestazioni e la qualità del servizio;
• Consenso [Art. 6.1.a)]: per i cookie non essenziali, mediante banner di consenso;
• Obbligo legale [Art. 6.1.c)]: quando richiesto dalla legge o da un'autorità competente.

Brasile — LGPD (Legge n. 13.709/2018):

• Esecuzione del contratto (Art. 7, I): per fornire il servizio di accesso al sito e alle calcolatrici;
• Interesse legittimo (Art. 7, IX): per migliorare la sicurezza, le prestazioni e la qualità del servizio;
• Consenso (Art. 7, III): per i cookie non essenziali, mediante banner di consenso;
• Obbligo legale (Art. 7, II): quando richiesto dalla legge o da un'autorità competente.

Stati Uniti — CCPA/CPRA e altre leggi statali:

Il trattamento si fonda sull'informativa preventiva all'utente (notice) e sul diritto di esclusione (opt-out) dalla vendita o condivisione dei dati, come descritto nella Sezione 11.

Altre giurisdizioni:

Interesse legittimo, consenso e obbligo legale, secondo la normativa locale in materia di protezione dei dati applicabile.

6. Condivisione dei Dati

CalculaMedica non vende dati di navigazione a terzi dietro corrispettivo economico. Tuttavia:

• Google AdSense: i cookie pubblicitari sono gestiti da Google e soggetti alla sua Informativa sulla Privacy;
• Fornitore di hosting: i dati tecnici di navigazione sono trattati su server del nostro fornitore di infrastruttura, soggetti a obblighi contrattuali di riservatezza e sicurezza;
• Forza di legge: i dati possono essere divulgati se richiesto da un ordine giudiziario o da un'autorità competente;
• Tutela dei diritti: i dati possono essere condivisi per tutelare i nostri diritti legali, la sicurezza o il benessere degli utenti.

Avviso per gli utenti degli Stati Uniti: ai sensi della CCPA/CPRA della California e di leggi statali analoghe, l'uso dei cookie pubblicitari di Google AdSense per annunci personalizzati può essere qualificato come "vendita" o "condivisione" di dati personali. Gli utenti coperti da tali leggi possono esercitare il diritto di esclusione (opt-out) ai sensi della Sezione 11.

7. Trasferimenti Internazionali di Dati

CalculaMedica è operata dal Brasile e si avvale di fornitori di infrastruttura e di pubblicità che possono trattare dati su server situati in altri paesi. Quando i dati di utenti dello Spazio Economico Europeo o del Regno Unito sono trasferiti al di fuori di tali regioni, tali trasferimenti avvengono in forza di meccanismi riconosciuti dal RGPD e dall'UK GDPR — come decisioni di adeguatezza o clausole contrattuali tipo. Per gli utenti di altre giurisdizioni, eventuali trasferimenti internazionali rispettano i meccanismi richiesti dalla loro normativa locale. Utilizzando il sito, l'utente comprende che i suoi dati di navigazione possono essere trattati a livello internazionale per le finalità descritte nella presente Informativa.

8. Conservazione dei Dati

I dati di navigazione sono conservati per il tempo necessario alle finalità descritte. I log del server sono in genere conservati fino a 90 giorni. I cookie essenziali sono mantenuti per il tempo necessario alla funzionalità del sito. Potete eliminare i cookie in qualsiasi momento tramite il vostro browser. Per richieste di cancellazione di dati personali (qualora forniti volontariamente), contattate contato@calculamedica.com.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i vostri dati da accessi non autorizzati, alterazioni, perdite o distruzioni. Ciò include l'uso di HTTPS, configurazioni sicure del server, firewall e politiche interne di accesso limitato. Tuttavia, nessuna trasmissione di dati via Internet è sicura al 100%. Comunichiamo con trasparenza qualsiasi incidente di sicurezza rilevante, come richiesto dalla normativa applicabile.

10. Privacy dei Minori

CalculaMedica è destinata a professionisti e studenti del settore sanitario e non è rivolta ai minori. Non raccogliamo intenzionalmente dati personali di bambini o adolescenti. Qualora rilevassimo la raccolta involontaria di dati di un minore senza il consenso richiesto dalla normativa applicabile, adotteremo misure per eliminarli. I rappresentanti legali che vengano a conoscenza di tale situazione possono contattarci per la dovuta rimozione.

11. I Vostri Diritti e le Autorità di Controllo

I diritti disponibili e l'autorità di controllo competente dipendono dalla normativa applicabile all'utente. Questa sezione consolida, in forma identica in tutte le lingue, i quadri normativi di ciascuna giurisdizione. Per esercitare qualsiasi diritto, contattate: contato@calculamedica.com.

Utenti nello Spazio Economico Europeo (RGPD):

• Accesso: richiedere quali dati vengono trattati;
• Rettifica: correggere dati inesatti o incompleti;
• Cancellazione: richiedere la rimozione dei dati ("diritto all'oblio"), salvo obbligo legale di conservazione;
• Portabilità: ricevere i propri dati in formato strutturato e portabile;
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• Opposizione: opporsi al trattamento basato su interesse legittimo;
• Non essere soggetti a decisioni automatizzate: diritto all'intervento umano in decisioni con effetti significativi.

Termine di risposta: 30 giorni. Potete inoltre presentare reclamo all'autorità di controllo del vostro paese. Tra le autorità nazionali competenti:

• Portogallo: CNPD — Comissão Nacional de Proteção de Dados (Commissione Nazionale per la Protezione dei Dati) — cnpd.pt;
• Francia: CNIL — Commission Nationale de l'Informatique et des Libertés (Commissione Nazionale per l'Informatica e le Libertà) — cnil.fr;
• Spagna: AEPD — Agencia Española de Protección de Datos (Agenzia Spagnola per la Protezione dei Dati) — aepd.es;
• Italia: Garante per la protezione dei dati personali — garanteprivacy.it;
• Romania: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali) — dataprotection.ro;
• Altri Stati membri: l'autorità di controllo nazionale del rispettivo paese.

Utenti nel Regno Unito (UK GDPR e Data Protection Act 2018):

Si applicano gli stessi diritti previsti dal RGPD (accesso, rettifica, cancellazione, portabilità, opposizione, revoca del consenso e intervento umano sulle decisioni automatizzate). Termine di risposta: 1 mese. Autorità di controllo: ICO — Information Commissioner's Office (Ufficio del Commissario per l'Informazione) — ico.org.uk.

Utenti in Brasile (LGPD):

• Accesso: richiedere quali dati vengono trattati;
• Correzione: correggere dati inesatti o incompleti;
• Eliminazione: richiedere la rimozione dei dati, salvo obbligo legale di conservazione;
• Portabilità: ricevere i propri dati in formato strutturato e portabile;
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• Opposizione: opporsi al trattamento basato su interesse legittimo;
• Non essere soggetti a decisioni automatizzate: diritto all'intervento umano in decisioni significative.

Termine di risposta: 15 giorni. Potete inoltre presentare reclamo all'Autoridade Nacional de Proteção de Dados (Autorità Nazionale per la Protezione dei Dati — ANPD) su gov.br/anpd.

Utenti negli Stati Uniti (CCPA/CPRA e altre leggi statali):

• Conoscere: quali categorie di dati personali sono raccolte e per quali finalità;
• Accesso: richiedere copia dei dati personali raccolti;
• Correzione: correggere dati personali inesatti;
• Eliminazione: richiedere la cancellazione dei dati personali, salvo eccezioni di legge;
• Esclusione dalla vendita/condivisione (opt-out): rifiutare la "vendita" o la "condivisione" dei dati per pubblicità comportamentale;
• Non discriminazione: non subire trattamenti discriminatori per l'esercizio dei propri diritti.

Per esercitare l'opt-out, accedete alla pagina Cookie (link nel piè di pagina del sito) e utilizzate l'opzione "gestire le preferenze dei cookie" per rifiutare i cookie pubblicitari — ciò costituisce l'opt-out dalla vendita o condivisione; riconosciamo e rispettiamo inoltre i segnali di Global Privacy Control (GPC) inviati dal browser. Termine di risposta: 45 giorni, prorogabile a norma di legge. La vigilanza compete alla CPPA — California Privacy Protection Agency (Agenzia per la Protezione della Privacy della California), alla FTC — Federal Trade Commission (Commissione Federale del Commercio) e ai procuratori generali statali (state Attorneys General).

Altre giurisdizioni con legislazione in materia di protezione dei dati:

In paesi come Canada (OPC — Office of the Privacy Commissioner of Canada [Ufficio del Commissario per la Privacy del Canada] — priv.gc.ca), Australia (OAIC — Office of the Australian Information Commissioner [Ufficio del Commissario per l'Informazione dell'Australia] — oaic.gov.au), Nuova Zelanda (OPC — Office of the Privacy Commissioner [Ufficio del Commissario per la Privacy] — privacy.org.nz) e Svizzera (PFPDT/FDPIC — Incaricato Federale della Protezione dei Dati e della Trasparenza — edoeb.admin.ch), tra gli altri, si applicano i diritti previsti dalla rispettiva legislazione — che in genere includono l'accesso, la correzione e l'eliminazione dei dati —, esercitabili presso l'autorità nazionale competente.

Base universale di diritti (tutti gli utenti):

Indipendentemente dalla vostra posizione o dall'esistenza di una legislazione sulla protezione dei dati nel vostro paese, CalculaMedica riconosce a tutti gli utenti un insieme minimo di diritti sui dati di navigazione che conserva: (a) conferma e accesso ai dati trattati; (b) correzione dei dati inesatti; (c) eliminazione dei dati, salvo obbligo legale di conservazione; (d) opposizione al trattamento e revoca del consenso; (e) un canale di contatto per esercitarli. Laddove la legislazione locale conferisca diritti aggiuntivi, questi prevalgono. Nelle giurisdizioni la cui legge imponga restrizioni o sia in conflitto con questi principi, l'accesso e l'uso del sito restano soggetti all'osservanza della legge locale, senza che ciò implichi rinuncia agli impegni di privacy qui assunti nei confronti degli altri utenti.

12. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento per riflettere modifiche nel trattamento dei dati, cambiamenti normativi o miglioramenti operativi. Le modifiche rilevanti saranno pubblicate su questa pagina con la data di aggiornamento revisionata. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

13. Contatto e Titolare del Trattamento

Per domande sulla presente Informativa sulla Privacy o per esercitare i vostri diritti, contattate:

• Titolare del Trattamento dei Dati: Danton Jobim Pereira Dantas;
• Canale di contatto ed esercizio dei diritti: contato@calculamedica.com.