Informativa sulla privacy
Aggiornato il 30 ottobre 2026
Tiven (l'"App") è uno strumento per organizzare e registrare informazioni sanitarie e spese mediche personali e familiari. Ti aiuta a conservare in un unico posto referti di laboratorio, cartelle cliniche, referti di esami e diagnostica per immagini, ricevute e fatture mediche e altri documenti, a strutturarli e a consultarli nel tempo.
L'App non fornisce diagnosi, interpretazioni, trattamenti o consigli sui farmaci. Tutti i valori e le informazioni provengono dai materiali originali che carichi o dalle fonti di dati Apple Health o Health Connect che colleghi esplicitamente. Fai riferimento a tali fonti originali e al giudizio del tuo medico.
Questa informativa spiega quali informazioni raccogliamo, come le utilizziamo e proteggiamo e quali diritti hai.
Chi siamo
L'App è fornita e gestita da TIVEN LIMITED, società costituita a Hong Kong.
Per qualsiasi domanda su questa informativa, scrivici all'indirizzo support@tiven.ai.
Informazioni che raccogliamo
Raccogliamo solo le informazioni necessarie per fornire le funzionalità:
- Informazioni sull'account: l'indirizzo e-mail fornito durante la registrazione oppure l'identificativo e, se lo autorizzi, il nome e l'indirizzo e-mail restituiti da Accedi con Apple o Google.
- Dati sanitari e registrazioni delle spese mediche (informazioni personali sensibili): referti di laboratorio, cartelle cliniche, referti di esami e diagnostica per immagini, ricevute mediche, fatture, rendiconti assicurativi e altri file e immagini che scegli di caricare, insieme alle informazioni strutturate che ne vengono estratte, come valori, farmaci, visite, importi stampati e stato del pagamento.
- Email con referti inoltrate: delle email inviate all'indirizzo di inoltro dedicato di un membro conserviamo solo gli allegati PDF e immagine e l'indirizzo del mittente (mostrato come provenienza nella posta in arrivo file). Oggetto, testo e messaggio originale non vengono conservati dopo l'elaborazione. Puoi cambiare l'indirizzo nell'App in qualsiasi momento e quello vecchio smette subito di funzionare.
- Profili dei familiari: i profili che crei per te o per i tuoi familiari (nome, rapporto, sesso, data di nascita, ecc.).
- Accesso ai profili condivisi e dati sanitari del dispositivo: il responsabile di un profilo può invitare un'altra persona ad accedervi con un ruolo specifico. Dopo l'accettazione, la persona a cui si riferisce il profilo può autorizzare l'App ad accedere in sola lettura a determinati parametri vitali in Apple Health su iOS oppure, su Android, alle categorie di attività, parametri vitali, sonno, peso e altezza da lei autorizzate in Health Connect. Le registrazioni strutturate importate vengono caricate nel database cloud attivo di Tiven per organizzarle, utilizzarle su più dispositivi e consentire al responsabile del profilo e agli altri partecipanti autorizzati di visualizzarle. Lo spazio di archiviazione cloud viene utilizzato solo per i file originali caricati dagli utenti, non per queste registrazioni strutturate di Apple Health o Health Connect. L'App non scrive mai dati in Apple Health né in Health Connect. Puoi disconnettere le autorizzazioni di Apple Health o Health Connect nelle impostazioni di sistema ed eliminare una singola registrazione importata, un profilo membro gestito dal tuo account oppure il tuo account e i relativi dati. Richiediamo solo le categorie di dati sanitari necessarie per le funzionalità che scegli, non vendiamo i tuoi dati e non usiamo i dati sanitari per la pubblicità.
- Autorizzazioni del dispositivo: la fotocamera e la libreria foto vengono utilizzate solo quando scegli di scattare una foto o selezionare un'immagine da caricare. L'accesso ad Apple Health o Health Connect avviene solo dopo l'autorizzazione esplicita della persona a cui si riferisce il profilo. Su Android, l'importazione della cronologia di Health Connect risalente a più di 30 giorni fa richiede che l'utente autorizzi separatamente READ_HEALTH_DATA_HISTORY; negare tale autorizzazione limita soltanto la profondità della cronologia e non impedisce l'importazione delle categorie più recenti già autorizzate. Le notifiche push possono essere disattivate in qualsiasi momento nelle impostazioni di sistema. Aggiungi al calendario apre la schermata di nuovo evento del sistema solo quando lo tocchi; l'App non legge il tuo calendario.
- Utilizzo e diagnostica: dopo l'accesso, la nostra analisi diretta dell'utilizzo è limitata a un elenco consentito di campi relativi all'uso del prodotto, è associata all'identificativo del tuo account e non include il contenuto delle tue registrazioni sanitarie o di spesa. La diagnostica degli arresti anomali, di sicurezza e operativa può contenere identificativi di account o oggetti o contesto di eccezione o di rete. Trattiamo tale diagnostica solo quando necessario per la sicurezza, la risoluzione dei problemi e le operazioni. L'analisi dell'utilizzo può essere disattivata in Impostazioni → Dati e privacy.
- Attribuzione Apple Ads (iOS): quando hai effettuato l'accesso e l'analisi dell'utilizzo è attiva, l'App chiede ad Apple, una volta per installazione, se il download proviene da una delle nostre campagne Apple Ads. Il token utilizzato per questa richiesta viene inviato solo ad Apple. Se Apple attribuisce l'installazione a un nostro annuncio, registriamo gli identificativi di campagna, gruppo di annunci, parola chiave e annuncio, il Paese o la regione dell'App Store, se si è trattato di un primo download o di un download ripetuto e se è avvenuto dopo un tap o una visualizzazione dell'annuncio; in caso contrario, registriamo solo l'assenza di attribuzione. Questo dato è associato al tuo account come gli altri dati dell'analisi dell'utilizzo; l'identificativo pubblicitario non viene utilizzato.
- Rete e posizione: il nostro ricevitore registra l’indirizzo pubblico IPv4/IPv6 completo e l’orario degli invii accettati. Una VPN o un proxy può mostrare solo l’indirizzo di uscita. Le statistiche per Paese usano la regione selezionata nelle impostazioni di sistema del dispositivo; se non disponibile, resta sconosciuta. Questa impostazione non indica la posizione reale né il Paese dell’account dello store; non raccogliamo GPS o posizione precisa. L’indirizzo di un invio ritardato non dimostra dove si sia verificato un evento precedente.
- Diagnostica dei feedback: quando invii un feedback nell'App, ne archiviamo testo e allegati, versione dell'App, numero di build e canale di aggiornamento, oltre all'indirizzo IP della richiesta, per indagare e rispondere.
- Statistiche del sito web: quando visiti tiven.ai, conteggiamo le visualizzazioni di pagina e i clic sui pulsanti di download, insieme alla lingua della pagina, al dominio del sito di provenienza, alla piattaforma del dispositivo (iOS, Android o altro) e al Paese o alla regione. Il sito web non utilizza cookie; queste statistiche non registrano indirizzi IP né identificativi del dispositivo e non sono associate ad alcun account.
Non raccogliamo dati GPS o la posizione precisa, contatti o identificativi pubblicitari e non effettuiamo il tracciamento comportamentale tra app. Il codice Paese descritto sopra è un dato analitico associato all’account e basato sulla regione impostata sul dispositivo.
Se attivi il blocco biometrico opzionale dell'App, come Face ID o l'impronta digitale, la verifica avviene interamente sul dispositivo. L'App non acquisisce, trasmette o conserva i tuoi dati biometrici.
Come utilizziamo queste informazioni
Le tue informazioni vengono utilizzate esclusivamente per i seguenti scopi:
- Consentire la registrazione e l'accesso all'account;
- Ricordarti via email, all'indirizzo del tuo account, gli impegni di controllo importanti quando le notifiche push sono disattivate (l'email indica solo che c'è qualcosa da fare, non contiene dati sanitari e arriva al massimo una volta a settimana; puoi disattivare queste email in Impostazioni → Notifiche o con il link di disiscrizione presente in ciascuna);
- Conservare, riconoscere automaticamente, strutturare e mostrare i tuoi dati sanitari e le tue spese mediche;
- Fornire l'accesso ai profili condivisi e la collaborazione in base ai ruoli, compresa l'importazione di determinate registrazioni da Apple Health o Health Connect nel database cloud attivo solo dopo che la persona a cui si riferisce il profilo ha concesso l'autorizzazione;
- Produrre statistiche aggregate sull'uso del prodotto e sui Paesi degli utenti attivi quando l'analisi dell'utilizzo è attiva;
- Misurare quali delle nostre campagne Apple Ads attirano persone che poi utilizzano l'App (ad esempio registrandosi, caricando documenti, facendo domande all'assistente IA o abbonandosi) quando l'analisi dell'utilizzo è attiva;
- Applicare le misure di sicurezza necessarie e risolvere i problemi;
- Produrre statistiche aggregate sulle visite al nostro sito web e sui clic sui relativi pulsanti di download, per capire come le persone scoprono l'App.
I risultati riconosciuti ed estratti automaticamente possono essere salvati come non revisionati affinché tu possa confrontarli con gli originali. Le spese mediche non revisionate sono escluse dai totali confermati. Il riconoscimento e l'estrazione possono contenere errori, quindi fai riferimento ai file originali.
Non vendiamo i tuoi dati, non li utilizziamo per pubblicità mirata o personalizzata e non utilizziamo i tuoi dati sanitari per addestrare sistemi di trattamento automatizzato gestiti da noi o da terzi. La misurazione delle nostre campagne Apple Ads, descritta sopra, è l'unico utilizzo legato alla pubblicità.
Responsabili del trattamento (sub-responsabili)
Per fornire le funzionalità sopra indicate, alcuni dati sono trattati dai seguenti fornitori vincolati contrattualmente. Trattano i dati solo secondo le nostre istruzioni e non possono utilizzarli per altri scopi:
- Hosting cloud: Alibaba Cloud, nella regione US East, ospita l'infrastruttura che esegue Supabase e conserva il tuo account, i tuoi dati e i file caricati.
- Riconoscimento dei documenti e assistenza IA: Mistral AI riceve il contenuto dei documenti per il riconoscimento del testo. OpenRouter e i fornitori di inferenza dei modelli a cui instrada le richieste ricevono il testo pertinente dei documenti, le immagini di grafici e altre figure presenti nei documenti (mai foto di persone), le domande, la cronologia delle conversazioni e il contesto dei dati sanitari per estrarre informazioni, leggere i valori stampati in tali figure, effettuare ricerche e generare riepiloghi. Queste richieste passano attraverso il backend di Tiven e vengono elaborate al di fuori del dispositivo. Le domande e le risposte completate vengono inoltre salvate in Tiven per la cronologia delle conversazioni.
- Diagnostica e analisi del prodotto: una quantità limitata di diagnostica degli arresti anomali e i segnali di utilizzo e di attività per Paese associati all'account vengono trattati per mantenere e migliorare l'App. Le analisi dell'utilizzo e dell'attività per Paese non contengono il contenuto dei tuoi dati sanitari. Quando l'App seleziona il punto di accesso di rete della Cina continentale, la diagnostica degli arresti anomali viene trattata da Alibaba Cloud (Cina continentale). La diagnostica può contenere identificativi di account o oggetti e contesto di eccezione o di rete; il trattamento è limitato alle esigenze di sicurezza, risoluzione dei problemi e operative.
- Servizi di rete ed email: Cloudflare fornisce la trasmissione di rete e la protezione di sicurezza per l'API dell'App, quindi i dati scambiati con l'App passano attraverso la sua rete; riceve inoltre le email inviate agli indirizzi di inoltro dei membri e le passa all'App per l'elaborazione. Alibaba Cloud DirectMail invia le email di verifica dell'account e le email di promemoria.
Analisi e segnalazioni di arresti anomali
Per mantenere affidabile l'App e comprendere come vengono utilizzate le sue funzionalità, trattiamo segnali tecnici e di utilizzo, come nomi delle schermate privi di identificativi dei record, versione dell'App, modello del dispositivo e tracce degli arresti anomali. Dopo l'accesso, gli eventi di utilizzo vengono associati all'identificativo del tuo account e non sono anonimi, ma non trasmettiamo insieme a essi il tuo nome o i tuoi recapiti. La raccolta inizia anche prima dell’accesso con un’identità di utilizzo anonima separata; all’accesso la cronologia viene collegata all’account. Puoi disattivarla da Analisi di utilizzo nella schermata di accesso. Include tempi ed esiti di operazioni definite, modifiche confermate ai record e utilizzo dei fornitori. Sentry riceve la diagnostica delle eccezioni e ClickHouse conserva le osservazioni dell’app, senza valori inseriti né contenuti dei record.
Le analisi collegano visualizzazioni di pagine, azioni sui controlli e fasi degli inviti alla valutazione definiti al tuo account, identificativo di installazione, versioni di app e sistema, modello, lingua, fuso orario e stato dell’abbonamento disponibile in quel momento. Escludono valori inseriti, contenuti sanitari e di spesa, nomi di file e identificativi pubblicitari. Su iOS includono anche l’attribuzione Apple Ads descritta sopra, registrata una volta per installazione.
La coda cifrata del dispositivo conserva gli eventi non inviati fino a 7 giorni. I nuovi dettagli di eventi e contesto restano senza una scadenza prestabilita; gli IP originali, separati con accesso limitato, 14 giorni, poi vengono esclusi dalle analisi e rimossi dalla pulizia. Disattivare le analisi interrompe subito la raccolta sul dispositivo e svuota la coda. La raccolta sul server termina quando arriva la preferenza dell’account; le modifiche offline vengono sincronizzate dopo. Le analisi già raccolte non vengono ritirate. Eliminare l’account rimuove analisi attive e IP; ricevute minime di eliminazione impediscono il ritorno di vecchi eventi. I precedenti aggregati di attività per Paese restano fino all’eliminazione dell’account. I log necessari di sicurezza e gestione seguono controlli di conservazione separati. I registri sotto il nostro controllo vengono eliminati quando non sono più necessari; quelli dei fornitori di servizi sono soggetti ai controlli applicabili di conservazione ed eliminazione.
Trasferimenti internazionali di dati
L'App conserva il tuo account, i record e i file presso Supabase nella regione US East. Il contenuto dei file caricati può inoltre essere trattato al di fuori del tuo paese o della tua regione esclusivamente per fornire le funzioni di organizzazione automatica. Le email inoltrate e i dati scambiati con l'App passano attraverso la rete di Cloudflare, e le email di verifica e di promemoria vengono inviate tramite Alibaba Cloud DirectMail; anche questi servizi possono trattare dati al di fuori del tuo paese o della tua regione.
Di conseguenza, i tuoi dati possono essere trasferiti oltre confine. Se ti trovi nell'UE o nel Regno Unito, ciò può costituire un trasferimento verso un paese terzo ai sensi degli articoli 44–49 del GDPR. Utilizzando l'App e caricando file, riconosci tale trattamento. Se non lo accetti, non caricare file.
Conservazione e sicurezza dei dati
Adottiamo le seguenti misure per proteggere i tuoi dati:
- Tutti i dati sono cifrati tramite HTTPS durante il trasferimento;
- Il database utilizza la sicurezza a livello di riga (RLS) e controlli dei ruoli affinché i dati siano accessibili solo al titolare dell'account e ai partecipanti espressamente autorizzati per un profilo, entro i limiti del ruolo assegnato;
- I file sono conservati in spazi di archiviazione privati con accesso separato per ciascun utente.
Conservazione ed eliminazione dei dati
I dati appartenenti al tuo account vengono conservati finché non li elimini o chiudi l'account.
Puoi eliminare definitivamente il tuo account e i dati di sua proprietà, inclusi membri, registri, referti di laboratorio, spese mediche, immagini e dati di attività per Paese collegati all'account, da "Impostazioni → Elimina account". L'azione non può essere annullata. I dati vengono rimossi dal nostro database attivo e dallo spazio di archiviazione attivo.
Disconnettere Apple Health o Health Connect interrompe le importazioni o sincronizzazioni future, ma non elimina le registrazioni già importate nell'App. Puoi eliminare nell'App le registrazioni importate dai profili gestiti dal tuo account. Se accedi a un profilo gestito da un altro account, la rinuncia a tale accesso o l'eliminazione del tuo account interrompe gli accessi e le importazioni o sincronizzazioni future dalle piattaforme sanitarie, ma non elimina le registrazioni già importate nel profilo del responsabile. Il responsabile del profilo controlla tali registrazioni e può eliminarle nell'App.
Un numero limitato di registri di sicurezza, arresto anomalo e operativi viene conservato solo finché necessario per la sicurezza, la prevenzione delle frodi, la risoluzione dei problemi o gli obblighi di legge. I registri sotto il nostro controllo vengono quindi eliminati; quelli dei fornitori di servizi sono soggetti ai controlli applicabili di conservazione ed eliminazione. Copie residue limitate nei backup di sistema o dei fornitori, se presenti, sono utilizzate solo per il ripristino di emergenza, non sono disponibili per il normale accesso al prodotto e rimangono finché non vengono sovrascritte o ritirate secondo il ciclo di vita applicabile. Gli obblighi di eliminazione continuano ad applicarsi dopo un ripristino. Per impedire che un vecchio JWT o un'attività in background ricrei lo spazio di archiviazione eliminato, l'eliminazione conserva temporaneamente un indicatore di sicurezza contenente solo l'UUID grezzo dell'account. Non contiene il tuo indirizzo e-mail né il contenuto dei dati sanitari. L'indicatore viene eliminato immediatamente dopo una normale eliminazione riuscita; se la pulizia viene interrotta, una procedura automatica lo elimina entro un massimo di 24 ore. I registri delle transazioni dello store restano presso Google Play, Apple o i relativi gestori dei pagamenti secondo le rispettive politiche.
I tuoi diritti
Hai i seguenti diritti in relazione ai tuoi dati:
- Accesso e rettifica: puoi visualizzare e modificare in qualsiasi momento nell'App le informazioni e le registrazioni che ti appartengono o che sei autorizzato a gestire;
- Esportazione: puoi ottenere un'esportazione strutturata dei dati in JSON o CSV, con funzionalità che verranno ampliate nel tempo, tramite "Impostazioni → Esporta i miei dati";
- Eliminazione: puoi eliminare singole registrazioni o singoli membri appartenenti al tuo account oppure chiudere l'account per eliminare i dati che gli appartengono.
A seconda delle leggi della tua regione, come la PIPL cinese, il GDPR dell'Unione europea o il CCPA della California, potresti disporre di ulteriori diritti. Per assistenza, contatta support@tiven.ai.
Minori
L'App è destinata agli adulti. Se, in qualità di tutore, inserisci dati sanitari di un familiare minorenne, devi assicurarti di averne il diritto. Non raccogliamo consapevolmente informazioni inviate direttamente da minori di 13 anni.
Modifiche a questa informativa
Quando questa informativa viene aggiornata, modifichiamo la data riportata in alto. Le modifiche rilevanti saranno annunciate in modo evidente nell'App.
Contatti
TIVEN LIMITED
Numero di registrazione: 81341300
Sede legale: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong
support@tiven.ai