Informativa sulla Privacy
Ultimo aggiornamento: December 23, 2024
Introduzione
Vida Life ("noi", "ci" o "nostro") si impegna a proteggere la tua privacy, specialmente data la natura sensibile delle comunità relative alla salute. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando usi la nostra piattaforma.
Abbiamo progettato Vida Life con la privacy al suo centro. Raccogliamo solo le informazioni minime necessarie per fornire i nostri servizi e non vendiamo o condividiamo mai i tuoi dati personali con terze parti per scopi di marketing.
Informazioni che Raccogliamo
Informazioni di Autenticazione
- Identificatori del provider OAuth (es. Apple ID, Google ID, Microsoft ID, Yahoo ID)
- Hash SHA-256 del tuo indirizzo email (per l'autenticazione magic link) - non memorizziamo la tua email effettiva
- Nome del provider di autenticazione (Apple, Google, Microsoft, Yahoo o dominio email)
Informazioni del Profilo
Assegnate dal Sistema:
- Username Pulse (generato automaticamente)
Controllate dall'Utente:
- Nome visualizzato e nickname
- Bio opzionale
- Affiliazione istituzionale e posizione opzionali
- Immagini profilo e banner opzionali
Dati di Attività
- Post, messaggi e commenti che crei
- Appartenenze e ruoli nella comunità
- Relazioni di blocco degli utenti
- Timestamp (creazione account, ultima attività)
Utilizzo App e Preferenze
- Ricerche recenti (istituzioni e malattie rare)
- Istituzioni e malattie rare preferite
- Preferenze utente (tema colore)
- Ultima istituzione visitata
- Linee guida dell'istituzione riconosciute
Dati Tecnici
- Token dispositivo per notifiche push
Informazioni che NON Raccogliamo
Ci impegniamo per una raccolta dati minima. NON raccogliamo:
- Indirizzi email - Memorizziamo solo hash SHA-256 per i magic link
- Numeri di telefono
- Indirizzi fisici
- Documenti di identità governativi
- Informazioni di pagamento o finanziarie
- Indirizzi IP per scopi di tracciamento
- Dati di posizione precisi
- Cookie o pixel di tracciamento
- Impronte digitali del browser
Come Utilizziamo le Tue Informazioni
Utilizziamo le informazioni che raccogliamo esclusivamente per fornire e migliorare i servizi di Vida Life:
- Autenticare il tuo account e mantenere la tua sessione
- Connetterti con comunità sanitarie rilevanti
- Abilitare la messaggistica sicura tra i membri della comunità
- Inviare notifiche importanti sulle tue comunità
- Mantenere la sicurezza della piattaforma e prevenire abusi
- Fornire supporto clienti quando richiesto
- Rispettare gli obblighi legali
Quando Lasci una Comunità
Rispettiamo il tuo diritto di lasciare qualsiasi comunità e assicuriamo che la tua privacy sia protetta quando lo fai:
Cosa succede ai tuoi contenuti:
- Post pubblici - Riassegnati a "Utente Anonimo" per preservare la conoscenza della comunità
- Canali privati - Completamente eliminati insieme a tutti gli allegati
- Messaggi dei canali pubblici (es. gruppi di supporto Healing) - Riassegnati a "Utente Anonimo"
- Messaggi diretti - Riassegnati a "Utente Anonimo" ma conservati per gli altri partecipanti
Eliminazione account:
- Il tuo record utente e tutti i metadati vengono completamente eliminati
- Non rimangono dati personali che potrebbero identificarti
- Se ti iscrivi nuovamente in seguito, riparti da zero senza connessione con l'attività precedente
Nota: I contenuti riassegnati a "Utente Anonimo" aiutano a preservare la preziosa conoscenza e le discussioni di supporto della comunità proteggendo la tua privacy.
Sicurezza dei Dati
Implementiamo misure di sicurezza standard del settore per proteggere le tue informazioni:
- Crittografia a riposo - Database PostgreSQL crittografato con LUKS
- Crittografia in transito - Tutti i dati trasmessi via TLS/SSL, con Ably che protegge i canali di messaggistica in tempo reale
- Accesso sicuro ai file - URL firmati con scadenza automatica
- Privacy email - Hashing SHA-256 per le email magic link
- Nessuna memorizzazione password - Autenticazione solo OAuth
- Audit di sicurezza regolari - Monitoraggio e aggiornamenti continui
Conformità Regionale
GDPR (Unione Europea)
- Base giuridica: Interessi legittimi per le operazioni di base, consenso esplicito per i dati sanitari
- Dati di categoria speciale: Informazioni sanitarie elaborate solo con consenso esplicito
- I tuoi diritti: Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione
- Trasferimenti di dati: Clausole contrattuali standard per i trasferimenti internazionali
PIPEDA (Canada)
- Consenso ottenuto per tutta la raccolta e l'utilizzo
- Raccolta limitata agli scopi necessari
- Salvaguardie appropriate alla sensibilità dei dati
- Diritti di accesso e correzione garantiti
HIPAA (Stati Uniti)
Nota: Vida Life non è un'entità coperta da HIPAA perché siamo una piattaforma di supporto peer-to-peer, non un fornitore di assistenza sanitaria, piano sanitario o centro di smistamento sanitario. HIPAA si applica solo a questi tipi specifici di organizzazioni e ai loro associati d'affari.
Come piattaforma comunitaria dove gli utenti condividono volontariamente le loro esperienze, seguiamo le migliori pratiche di sicurezza e ti diamo il pieno controllo su quali informazioni sanitarie scegli di condividere.
I Tuoi Diritti
Indipendentemente dalla tua posizione, hai i seguenti diritti riguardo alle tue informazioni personali:
- Accesso - Richiedi una copia dei tuoi dati personali
- Correzione - Aggiorna o correggi informazioni inesatte
- Cancellazione - Elimina il tuo account e i dati associati
- Portabilità - Esporta i tuoi dati in un formato leggibile da macchina
- Limitazione - Limita come elaboriamo i tuoi dati
- Opposizione - Opponiti a certi tipi di elaborazione
- Revoca del consenso - Revoca il consenso precedentemente dato in qualsiasi momento
Per esercitare qualsiasi di questi diritti, contattaci a [email protected].
Conservazione dei Dati
- Account attivi - I dati vengono conservati mentre il tuo account rimane attivo
- Account eliminati - I dati vengono eliminati immediatamente senza possibilità di recupero
- Contenuti anonimizzati - Conservati indefinitamente per il beneficio della comunità
- Hash email - Eliminati con il tuo account; puoi iscriverti nuovamente in qualsiasi momento candidandoti di nuovo
- Obblighi legali - Alcuni dati potrebbero essere conservati più a lungo se richiesto dalla legge
Servizi di Terze Parti
Utilizziamo servizi di terze parti minimi per operare Vida Life:
- Provider di autenticazione - Apple, Google, Microsoft e Yahoo per OAuth (nessun dato condiviso indietro)
- Mailjet - Per l'invio di email magic link (nessuna conservazione del contenuto email)
- Ably - Infrastruttura di messaggistica in tempo reale crittografata per comunicazione istantanea tra utenti
- Cloudflare - Archiviazione sicura solo per file e documenti caricati
- Mixpanel - Analytics utilizzando solo il tuo ID utente anonimizzato (UUID), mai le tue informazioni personali. Quando lasci una comunità, avviamo una richiesta di eliminazione per i tuoi dati analytics. Mixpanel fornisce strumenti di gestione dati conformi a GDPR e CCPA
Privacy dei Minori
Prestiamo particolare attenzione a proteggere la privacy dei minori:
- Gli utenti sotto i 16 anni richiedono il consenso di un genitore o tutore
- Protezioni della privacy migliorate per gli account dei minori
- I genitori possono richiedere l'accesso o la cancellazione delle informazioni dei loro figli
- Non raccogliamo consapevolmente dati da bambini sotto i 13 anni senza il consenso dei genitori
Modifiche a Questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Quando apportiamo modifiche:
- Aggiorneremo la data di "Ultimo aggiornamento" in alto
- Le informazioni contenute in questo sito web sono soggette a modifiche senza preavviso
- Il tuo uso continuato dopo le modifiche significa che accetti l'informativa aggiornata
- Puoi sempre visualizzare l'informativa attuale a questo URL
Contattaci
Per domande su questa Informativa sulla Privacy, contattaci:
Richieste sulla privacy: [email protected]
Indirizzo postale:
Vida Life Foundation
Dipartimento Legale
1769 Hillsdale Ave #24955
San Jose, CA 95154
USA