Informativa sulla privacy dell'app EasyCura
Questa informativa spiega come l'app EasyCura tratta i dati personali di chi la usa, pazienti e professionisti sanitari, ai sensi degli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR). Vale per l'app Android e iOS e per la versione web. Il sito easycura.com ha una propria informativa per chi lo visita.
Ultimo aggiornamento: 25 settembre 2026.
1. Titolare del trattamento e contatti
Il titolare del trattamento è EasyCura S.r.l., Via Galileo Galilei 2, 07100 Sassari, P.IVA e codice fiscale 02890800903.
Per qualsiasi domanda sui tuoi dati, o per esercitare i diritti descritti al punto 7, puoi scrivere a easycura@gmail.com oppure alla PEC easycura@pec.it.
2. EasyCura e il professionista: chi decide su quali dati
EasyCura mette in contatto pazienti e professionisti sanitari. Sui dati che passano dall'app decidono due soggetti diversi, e conviene sapere chi dei due.
EasyCura è titolare
EasyCura decide, ed è responsabile verso di te, per l'account e il profilo, le prenotazioni e il loro storico, i pagamenti e le commissioni, il diario sanitario, i familiari che aggiungi, le valutazioni, i dati dei professionisti per la gestione del rapporto con loro e gli adempimenti contabili e fiscali.
Il professionista è titolare della propria documentazione clinica
Il professionista sanitario che scegli è titolare della documentazione della prestazione: la sua agenda, i referti e i certificati che carica, il contenuto clinico delle conversazioni in chat. EasyCura la custodisce e la rende disponibile a te e a lui, per conto del professionista, come responsabile del trattamento (art. 28 GDPR). Per le richieste che riguardano questi documenti puoi rivolgerti al professionista oppure scrivere a EasyCura, che le inoltra.
3. Quali dati trattiamo
| Dati | Esempi | Da dove arrivano |
|---|---|---|
| Account | Nome, cognome, email, telefono, password (conservata solo in forma cifrata) | Da te, alla registrazione |
| Dati anagrafici | Data di nascita, sesso, codice fiscale | Da te |
| Indirizzi | Indirizzo per le visite a domicilio; per i professionisti anche la sede e l'indirizzo di fatturazione | Da te; la ricerca dell'indirizzo mentre scrivi usa Google Maps |
| Posizione del telefono | Posizione precisa, solo se la consenti, per mostrarti i professionisti vicini | Dal tuo dispositivo |
| Dati sulla salute | Il diario (peso, altezza, farmaci, patologie, interventi, mobilità), le note per il professionista, i documenti allegati alle prenotazioni, i referti | Da te o dal professionista che ti ha visitato |
| Familiari | Nome, data di nascita, codice fiscale, grado di parentela e note delle persone per cui prenoti | Da te |
| Prenotazioni e pagamenti | Prestazioni prenotate, date, importi, rimborsi, voucher. I dati della carta li raccoglie e conserva Stripe: EasyCura non vede mai il numero completo | Da te e da Stripe |
| Messaggi e valutazioni | Le conversazioni in chat con il professionista, le stelle che dai dopo una prestazione | Da te e dal professionista |
| Dati tecnici | Il codice per inviarti le notifiche, i registri di accesso ai server (indirizzo IP e orari), le segnalazioni di errore dell'app, che non contengono nome né email | Dal tuo dispositivo |
| Solo per i professionisti | Professione, descrizione e foto del profilo, PEC, sedi, disponibilità, prestazioni e prezzi, dati di fatturazione, conto per i bonifici (tramite Stripe), abbonamento | Dal professionista, da Stripe e da Apple per gli abbonamenti acquistati su App Store |
Sono obbligatori i dati che l'app segnala come tali durante la registrazione e la prenotazione: senza, il servizio non si può erogare. Tutti gli altri sono facoltativi.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, cercare professionisti, prenotare, pagare, ricevere rimborsi, scrivere al professionista e ricevere le notifiche sul servizio | Esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR) |
| Conservare il diario sanitario e le altre informazioni sulla salute che inserisci tu | Il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che l'app ti chiede a parte, alla registrazione o la prima volta che compili il diario. Puoi revocarlo in ogni momento dal profilo, alla voce «Consenso dati sanitari»: il diario viene cancellato |
| Trattare, per conto del professionista, i dati sanitari necessari alla prestazione che prenoti | Finalità di cura del professionista (art. 9, par. 2, lett. h GDPR) |
| Tenere la contabilità, emettere i documenti fiscali, comunicare all'Agenzia delle Entrate i dati dei professionisti previsti dalla direttiva DAC7 | Obbligo di legge (art. 6, par. 1, lett. c GDPR; D.Lgs. 32/2023) |
| Proteggere i sistemi, prevenire abusi e frodi nei pagamenti, correggere gli errori dell'app | Legittimo interesse di EasyCura a un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR) |
| Difendere un diritto in una contestazione o in giudizio | Legittimo interesse (art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR) |
EasyCura non vende i tuoi dati, non li usa per pubblicità, non ti invia comunicazioni promozionali senza il tuo consenso e non prende decisioni che ti riguardano in modo solo automatico. Le valutazioni in stelle compaiono solo nella media del professionista, senza il tuo nome.
5. A chi arrivano i dati
Al professionista che prenoti
Il professionista riceve i dati necessari alla prestazione: nome, recapiti, indirizzo per le visite a domicilio, note e documenti della prenotazione e le informazioni del diario utili alla visita. Prima di confermare la prenotazione l'app ti chiede il consenso esplicito a condividerli con lui (art. 9, par. 2, lett. a GDPR).
Ai fornitori che lavorano per conto di EasyCura
Questi fornitori trattano i dati solo per i servizi indicati, come responsabili del trattamento:
- Hetzner Online GmbH (Germania): server e database dell'app, che si trovano nell'Unione europea.
- Stripe Payments Europe Ltd. (Irlanda): pagamenti, rimborsi e bonifici ai professionisti.
- Google (Google Ireland Ltd.): invio delle email e delle notifiche sui telefoni Android.
- Expo (650 Industries, Inc., Stati Uniti): inoltro delle notifiche all'app.
- Sentry (Functional Software, Inc., Stati Uniti): raccolta delle segnalazioni di errore dell'app, senza nome né email.
A chi tratta i dati come titolare autonomo
Queste società decidono da sole come trattare i dati che ricevono, secondo le proprie informative:
- Google, per la ricerca degli indirizzi e le mappe (Google Maps) e per l'accesso con l'account Google, se lo scegli.
- Apple (Apple Distribution International Ltd., Irlanda), per l'accesso con Apple se lo scegli, le notifiche su iPhone e gli abbonamenti acquistati su App Store.
- Stripe, per gli obblighi antiriciclaggio e la prevenzione delle frodi nei pagamenti.
Le notifiche contengono solo avvisi generici, come l'arrivo di un messaggio o di un documento, mai il contenuto dei messaggi o informazioni sulla salute.
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA oppure le clausole contrattuali tipo approvate dalla Commissione europea.
Alle autorità, quando la legge lo impone
Ad esempio all'Agenzia delle Entrate per le comunicazioni fiscali o all'autorità giudiziaria su sua richiesta.
6. Per quanto tempo li conserviamo
| Dati | Per quanto |
|---|---|
| Account, profilo, diario, familiari, preferiti | Finché l'account è attivo. Se lo elimini li cancelliamo dopo 14 giorni, o subito se lo scegli (come funziona) |
| Prenotazioni, pagamenti e rimborsi (dati contabili) | 10 anni, per gli obblighi contabili e fiscali (art. 2220 del codice civile) |
| Professionisti: dati fiscali e comunicati per la DAC7 | 10 anni |
| Documentazione clinica presso il professionista | Lo decide il professionista, secondo i propri obblighi |
| Registri di accesso ai server | Fino a 6 mesi |
| Segnalazioni di errore dell'app | Fino a 90 giorni |
| Copie di sicurezza dei server | Fino a 30 giorni |
| Registro delle cancellazioni (solo un codice interno e le date) | 10 anni, per dimostrare di aver eseguito le richieste |
7. I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati e riceverne copia, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un altro servizio (portabilità) e di opporti ai trattamenti basati sul legittimo interesse. Se hai dato un consenso, puoi revocarlo senza che questo tocchi quanto fatto prima (artt. 15-22 GDPR).
Puoi eliminare l'account dall'app oppure dalla pagina https://platform.easycura.com/elimina-account, anche senza l'app. Per tutte le altre richieste scrivi a easycura@gmail.com o alla PEC easycura@pec.it: rispondiamo entro un mese.
Se ritieni che il trattamento non rispetti il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Sicurezza, minori e permessi dell'app
Sicurezza
Le connessioni sono cifrate, le password sono conservate solo in forma cifrata e i server si trovano nell'Unione europea, con accesso riservato. I documenti di una prenotazione sono visibili solo al paziente e al professionista che la riguardano.
Minori e familiari
L'account è riservato ai maggiorenni. Un genitore, o chi esercita la responsabilità genitoriale, può prenotare per un minore aggiungendolo tra i familiari. Chi inserisce i dati di un familiare adulto deve averne il permesso.
Permessi dell'app
L'app chiede la posizione, per mostrarti i professionisti vicini, e il permesso di inviarti notifiche. Tutti e due sono facoltativi: senza la posizione puoi scrivere l'indirizzo a mano. Accede a foto e documenti solo quando scegli di allegarne uno. Non legge contatti, calendario o microfono.
Modifiche a questa informativa
Se cambiamo questa informativa aggiorniamo la data in alto. Delle modifiche importanti ti avvisiamo nell'app o via email.