Informativa privacy

La presente informativa descrive il trattamento dei dati personali effettuato tramite JetHealth, servizio di orientamento sanitario assistito da AI per il territorio della Regione Lazio. JetHealth non è un dispositivo medico e non fornisce diagnosi né terapie.

1. Titolare del trattamento

Titolare del trattamento: operatore del servizio JetHealth. Per esercizio dei diritti e richieste privacy usa il form ticket in-app (categoria Privacy), accessibile dopo autenticazione. Non pubblichiamo caselle email di contatto: eventuali indirizzi @jethealth.it citati in versioni precedenti erano placeholder e non sono attivi.

Eventuale DPO: non nominato allo stato attuale; le richieste privacy vanno inviate tramite il canale ticket sopra. La designazione formale di persona fisica/giuridica titolare può essere aggiornata senza pregiudicare i diritti già riconosciuti all'interessato.

2. Dati trattati

• Dati di account: email, nome, hash della password
• Dati sanitari (categorie particolari, art. 9 GDPR): descrizione dei sintomi, risposte di approfondimento, esito del triage
• Posizione GPS (solo con consenso separato): latitudine/longitudine anonimizzate sulla mappa epidemiologica, senza collegamento all'account
• Log tecnici di chiamate API (senza testo dei sintomi)
• Ticket di supporto/privacy/accessibilità e relative risposte admin/utente (thread in-app); eventuale email di notifica solo se l'admin la attiva all'invio della risposta
• Riepilogo orientamento (PDF/testo) solo se tu lo scarichi o lo condividi dal dispositivo verso altre app; JetHealth non invia automaticamente messaggi a terzi

3. Finalità e basi giuridiche

• Erogazione del servizio di orientamento (esecuzione del contratto / consenso esplicito per dati sanitari — art. 9.2.a GDPR)
• Salvataggio storico triage (consenso al salvataggio)
• Monitoraggio epidemiologico aggregato (consenso geolocalizzazione anonima)
• Sicurezza e prevenzione abusi (interesse legittimo)

4. Destinatari e trasferimenti

I testi dei sintomi possono essere inviati al provider AI configurato dall'amministratore del servizio (tipicamente OpenAI e/o Google Gemini) per classificazione e domande di approfondimento. A seconda del provider, il trattamento può avvenire anche fuori dallo Spazio Economico Europeo (SEE). L'uso del triage richiede il consenso all'elaborazione AI; in assenza di provider o in caso di errore si utilizza un fallback basato su regole senza invio dei sintomi a terzi. Dettagli: AI e limiti.

Restano a carico del titolare: stipula/aggiornamento dei contratti di trattamento dati (DPA) con i provider scelti e, se necessario, Transfer Impact Assessment (TIA). Vedere anche il runbook operativo interno. Hosting dell'applicazione e del database: server virtuale presso fornitore europeo (OVH), accessibile via jethealth.duckdns.org, con cifratura a riposo del volume dati.

Ulteriori destinatari tecnici: API strutture sanitarie Salute Lazio (anagrafiche pubbliche); eventuale sync di aggregati di affluenza PS da report pubblico Power BI; geocoding via Nominatim/OpenStreetMap (senza salvare sintomi).

5. Conservazione

Default tecnici (modificabili in admin): triage con consenso al salvataggio fino a 365 giorni; triage solo operativi (senza consenso storage a lungo termine) fino a 24 ore; log API 90 giorni; punti mappa anonimi 365 giorni. Purge automatico giornaliero. Alla revoca del consenso storage o alla cancellazione account i dati collegati sono eliminati secondo le procedure dell'app.

5-bis. Minori

Per creare un account è necessario dichiarare di avere almeno 16 anni. L'orientamento per bambino/neonato richiede la dichiarazione di genitore o tutore legale in fase di triage.

6. Diritti dell'interessato

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità (export JSON dal profilo, inclusivo di ticket di supporto) e revoca dei consensi usando le funzioni del profilo oppure aprendo un ticket di supporto con categoria Privacy. Puoi anche scaricare o condividere dal tuo dispositivo un riepilogo PDF/testo dell'orientamento: in quel caso la trasmissione verso altre app o persone è sotto la tua responsabilità; JetHealth non crea link pubblici al risultato né invia messaggi per conto tuo. Reclamo: Garante per la protezione dei dati personali (garanteprivacy.it).

7. Versione

Versione informativa: 2026-07-18 (v1.4 operativa — condivisione riepilogo client-side).