Privacy

Informativa sulla privacy

Ultimo aggiornamento: 4 ottobre 2026.

In una frase. I tuoi farmaci, le tue assunzioni, i tuoi parametri vitali e i tuoi appuntamenti restano salvati sul tuo telefono. Niente account, niente analisi, niente pubblicità. Alcune funzioni hanno bisogno della connessione — riconoscere un farmaco dal codice della confezione, l'abbonamento, gli inviti e, solo se lo attivi, l'Angelo custode — e qui spieghiamo esattamente cosa invia ciascuna, a chi e perché.

Cosa resta sul tuo dispositivo

Tutto ciò che riguarda il tuo uso di MeDiario si trova sul telefono che hai in mano, in un database locale (Hive) nello spazio privato che il sistema assegna all'app:

I tuoi farmaci — nome, principio attivo, dose, orari, note e foto facoltative delle confezioni.
Storico delle assunzioni — cosa hai confermato o saltato e a che ora, e l'aderenza calcolata a partire da esso.
Parametri vitali — pressione, polso, ossigeno, glicemia e peso che registri.
Appuntamenti medici — data, medico, luogo, note e foto facoltativa dell'impegnativa.
Scheda di emergenza — i dati che decidi di inserirvi.
Preferenze — lingua, tema, modalità Semplice o Completa, suoni.
Lo stato del tuo abbonamento — una copia locale della conferma che Premium è attivo.

Non esiste un server di MeDiario che conservi i tuoi farmaci, le tue assunzioni, i tuoi parametri, i tuoi appuntamenti o le tue foto. Non ci sono account né registrazione.

Cosa passa per la rete, e quando

MeDiario si collega a Internet solo per ciò che è descritto qui sotto. Tutto viaggia cifrato via HTTPS.

Riconoscere un farmaco dal codice della confezione

Quando scansioni una confezione, l'app legge il codice sul telefono stesso. Se è un codice nazionale spagnolo, consulta quel codice nel database pubblico dell'Agenzia spagnola del farmaco (AEMPS) su cima.aemps.es; se è un codice GS1 moderno (GTIN), lo consulta nel nostro servizio iap.sggyamg.com, che lo traduce con il nomenclatore ufficiale dell'AEMPS. Viene inviato solo il codice della confezione, senza il tuo identificativo di dispositivo; ma, come in qualsiasi connessione a Internet, chi la riceve vede il tuo indirizzo IP, e il nostro server conserva la consultazione (codice compreso) nei suoi registri tecnici di accesso. La risposta viene salvata sul telefono per non ripetere la consultazione. Se non scansioni confezioni, non c'è alcuna consultazione.

Per leggere il testo della confezione (e, su Android, i codici a barre), l'app usa ML Kit, la libreria di riconoscimento di Google, sul dispositivo: l'immagine non viene inviata a nessun server e viene scartata dopo la lettura. ML Kit invia a Google, per conto suo, dati diagnostici sull'SDK stesso (prestazioni, uso dell'API e informazioni tecniche sull'app e sul dispositivo), cifrati in transito, perché Google mantenga e migliori la libreria. Non includono l'immagine né il testo letto. Dettagli nella dichiarazione sui dati di ML Kit.

Acquisti e abbonamento

Il pagamento di Premium è gestito esclusivamente dall'App Store di Apple o da Google Play (oppure da Stripe nella versione a download diretto, più sotto): MeDiario non vede mai la tua carta, l'IBAN o altri dati bancari.

Per confermare che il tuo abbonamento è autentico e ancora attivo, l'app comunica con un nostro servizio su iap.sggyamg.com: all'apertura, quando acquisti o ripristini, e di tanto in tanto per verificare che sia ancora attivo. In questa comunicazione viaggiano:

La ricevuta o l'identificativo di acquisto emesso dallo store, perché il server verifichi con Apple o Google che è autentico.
Un identificativo di dispositivo, con cui il server riconosce i tuoi acquisti, le tue licenze e i tuoi inviti. È un identificativo tecnico e non è un identificativo pubblicitario; l'app non ti chiede nome né email per crearlo (vi restano collegati solo se attivi l'Angelo custode o acquisti la versione a download diretto, come spiegato più sotto). Su iOS è un codice casuale (UUID) creato dall'app stessa. Su Android, nelle nuove installazioni, viene calcolato sul telefono a partire dall'identificativo di sistema (ANDROID_ID) con una funzione di hash (UUID versione 5, basata su SHA-1), così che reinstallare l'app non ti trasformi in un altro dispositivo; l'ANDROID_ID in sé non lascia mai il telefono. Se l'app aveva già salvato un identificativo casuale, lo conserva.
Lo stesso identificativo viaggia verso Apple o Google con ogni acquisto (come appAccountToken su iOS e obfuscatedAccountId su Android) perché lo store lo associ al tuo abbonamento. Così Apple e Google comunicano a iap.sggyamg.com le modifiche del tuo abbonamento (attivazione, rinnovo, annullamento, rimborso).

Il server conserva, collegati a quell'identificativo, gli avvisi di Apple o Google sul tuo abbonamento e lo stato delle licenze di MeDiario associate. A questi si aggiungono il codice di invito, i registri tecnici di accesso e, solo se lo attivi, l'Angelo custode, spiegati più sotto.

Come qualsiasi servizio web, iap.sggyamg.com tiene inoltre un registro tecnico di ogni richiesta che riceve: l'indirizzo IP, data e ora, e la richiesta (metodo e indirizzo), che in alcune consultazioni include l'identificativo di dispositivo o il codice della confezione consultata. Questi registri ruotano automaticamente: si conservano al massimo 5 file da 50 MB e i più vecchi vengono sovrascritti. Anche il proxy di ingresso del server tiene un registro degli accessi (IP, data e richiesta), conservato esclusivamente per sicurezza e prevenzione degli abusi.

Versione a download diretto (Android, fuori da Google Play)

Se hai installato MeDiario dal nostro sito, Premium si paga con Stripe: l'app chiede a iap.sggyamg.com una pagina di pagamento (inviando l'identificativo di dispositivo e la lingua) e la apre nel browser. La carta e l'email le inserisci su Stripe, che tratta il pagamento secondo la propria informativa sulla privacy. Il nostro server conserva la tua licenza: il codice, la scadenza, l'email che hai dato a Stripe (per inviarti il codice, dal nostro account Gmail) e gli identificativi dei dispositivi su cui la attivi. L'app verifica la licenza ogni giorno con iap.sggyamg.com e, una volta al giorno, controlla su mediario.sggyamg.com se c'è una nuova versione.

Invitare amici

Gli inviti sono facoltativi, ma il tuo codice esiste fin dall'inizio: la prima volta che apri l'app, iap.sggyamg.com ti assegna un codice di invito e lo conserva collegato all'identificativo di dispositivo, con la data di creazione, così è pronto se vuoi condividerlo. Se usi gli inviti, conserva anche chi ha invitato chi e quando, e se la persona invitata si è abbonata o ha chiesto un rimborso (lo comunicano Apple o Google). Con questo conta i tuoi inviti validi e, al raggiungimento dell'obiettivo, prepara l'offerta di sconto applicata dallo store. Non conserva nomi, email né contatti: il codice lo condividi tu come preferisci.

Angelo custode (facoltativo)

L'Angelo custode avvisa via email un familiare o un assistente. È disattivato finché non inserisci l'email di quella persona nelle Impostazioni, e si disattiva lasciando vuoto quel campo. Quando è attivo, l'app comunica con iap.sggyamg.com così:

Quando una dose non è ancora confermata due ore dopo il suo orario, l'app invia l'email del tuo familiare, il tuo nome (se l'hai inserito), il nome del farmaco e l'orario previsto. Il server li usa solo per inviare quell'email e non li salva in alcun database. L'avviso di prova delle Impostazioni invia gli stessi dati, con il nome di uno dei tuoi farmaci.
Una volta al giorno, all'apertura dell'app, invia l'email del tuo familiare, il tuo nome, i giorni di silenzio scelti, la lingua e l'identificativo di dispositivo. Il server conserva questi dati con l'ora dell'ultima apertura per avvisare il tuo familiare se passano quei giorni senza che l'app venga aperta. Quando disattivi l'avviso, l'app chiede al server di cancellarli, e per farlo serve una connessione. Se in quel momento non c'è, o se disinstalli l'app senza disattivarlo, possono restare lì (e il tuo familiare riceverebbe l'avviso di inattività): scrivici e li cancelliamo.
Le email partono dal nostro account Gmail, quindi passano per i server di Google, che le tratta come fornitore di posta, e in quell'account può restare una copia dell'email inviata.

Il nome di un farmaco è un dato sanitario. Lo trattiamo solo per questa funzione, che attivi tu, e puoi revocare il consenso in qualsiasi momento disattivandola. L'email la riceve la persona che scegli tu.

Cosa non facciamo

Nessun SDK di analisi — né Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics né equivalenti. L'unica eccezione sono i dati diagnostici propri di ML Kit, descritti sopra.
Nessun identificativo pubblicitario — non leggiamo né trasmettiamo l'IDFA su iOS né l'AAID su Android.
Nessun SDK di tracciamento di terze parti di alcun tipo.
Nessuna pubblicità, né nell'app né nelle notifiche.
Nessun account. Niente registrazione né accesso.

Backup del sistema (iCloud / Google)

Il sistema del tuo telefono può includere i dati di MeDiario nel tuo backup di iCloud o di Google, a seconda delle impostazioni del dispositivo. È una funzione di Apple o di Google, non nostra: i dati vanno sul tuo account, mai sui nostri server, e Apple o Google lo gestiscono secondo le proprie politiche. Su Android, le foto di farmaci e impegnative sono escluse dal backup nel cloud.

Autorizzazioni

Le autorizzazioni che l'app può chiedere, e a cosa servono:

Notifiche — indispensabili per gli allarmi delle dosi e i promemoria degli appuntamenti. Sono locali: le programma il telefono stesso, non arrivano da un server.
Allarmi esatti e avvio (Android) — perché l'allarme suoni all'orario esatto e venga riprogrammato dopo il riavvio del telefono.
Ottimizzazione della batteria (Android) — facoltativa; se la concedi, il sistema non ritarda gli allarmi per risparmiare batteria.
Fotocamera — per scansionare la confezione del farmaco, fotografare confezioni e impegnative e scansionare un codice QR (inviti o trasferimento su un altro telefono). L'immagine viene elaborata sul dispositivo.
Foto — facoltativa; per scegliere o salvare foto dei tuoi farmaci. Restano solo nella memoria dell'app.
Calendario (iOS) — facoltativo; solo per aggiungere un appuntamento al calendario del telefono quando lo chiedi. Da lì in poi lo gestisce il tuo calendario.
Salute (iOS) — facoltativa e in sola lettura, come spiegato più sotto.

Dati sanitari

I farmaci che prendi, i loro orari, lo storico delle assunzioni, i parametri vitali, gli appuntamenti e le foto sono dati sanitari (categoria particolare ai sensi dell'art. 9 del GDPR). Sono salvati sul tuo telefono e non li carichiamo su alcun server, con due eccezioni spiegate sopra: il codice della confezione che scansioni arriva, senza il tuo identificativo, all'AEMPS o al nostro server; e, solo se attivi l'Angelo custode, il nome del farmaco di ogni dose saltata viaggia verso il nostro server per avvisare il tuo familiare.

Su iPhone, MeDiario può leggere da Apple Salute (HealthKit) l'ultimo valore di pressione, polso, ossigeno (SpO₂), glicemia e peso per compilare il modulo dei parametri, ma solo se tocchi «Importa da Salute» e concedi l'autorizzazione. È in sola lettura (non scriviamo in Salute) e avviene all'interno del telefono: il valore importato viene salvato in locale come qualsiasi altro parametro e non viene inviato a nessun server. Puoi revocare l'autorizzazione in Impostazioni → Salute → MeDiario. Su Android i parametri si inseriscono a mano.

Riepilogo per Data Safety / App Privacy

Per i moduli di trasparenza di Google Play (Data Safety) e dell'App Store (App Privacy), ecco il riepilogo esplicito. «Collegato» significa associato all'identificativo di dispositivo, cioè ciò che Apple considera collegato alla persona:

Informazioni sanitarie (farmaci, assunzioni, parametri, appuntamenti, foto). Raccolte: sul dispositivo. Trasmesse: solo il nome del farmaco e l'orario di una dose saltata, se attivi l'Angelo custode; vengono inviati al nostro server per spedire l'email e lì non vengono conservati. Condivise: con la persona che scegli come destinataria dell'avviso.
Indirizzo email e nome. Raccolti: solo se attivi l'Angelo custode (l'email del tuo familiare e il tuo nome, se lo inserisci; collegati) e, nella versione a download diretto, l'email che dai a Stripe (collegata alla tua licenza).
Identificativo di dispositivo (UUID casuale, oppure derivato con hash dall'ANDROID_ID nelle nuove installazioni Android). Raccolto: sì, su iap.sggyamg.com e da Apple o Google, per convalidare acquisti, licenze, inviti e l'Angelo custode. Collegato: sì. Pubblicitario: NO.
Cronologia degli acquisti (attivazione, rinnovi, annullamento e rimborsi notificati da Apple o Google). Raccolta: sì, su iap.sggyamg.com. Collegata: sì. Condivisa con terzi: NO.
Codice di invito (assegnato alla prima apertura dell'app) e, se usi gli inviti, chi ha invitato chi. Raccolto: sì, su iap.sggyamg.com. Collegato: sì.
Registri tecnici di accesso (IP, data e richiesta, a volte con l'identificativo di dispositivo o il codice di una confezione). Raccolti: sì, sul server, per il suo funzionamento e la sua sicurezza. Condivisi con terzi: NO.
Dati diagnostici di ML Kit. Raccolti: sì, da Google, per la manutenzione dell'SDK. Immagine o testo letto: NO.
Dati di pagamento. Raccolti da MeDiario: NO. Li trattano Apple, Google o Stripe.
Identificativi pubblicitari (IDFA, AAID). Raccolti: NO.
Posizione precisa o approssimativa. Raccolta: NO (l'IP resta solo nei registri tecnici).
Contatti, SMS, chiamate, appunti. Accesso: NO.
Analisi e rapporti di arresto anomalo. Inviati a terzi: NO, salvo i dati diagnostici di ML Kit.

I tuoi diritti (GDPR / LOPDGDD)

Hai diritto a sapere quali dati personali che ti riguardano vengono trattati. Ciò che esce dal tuo telefono è descritto sopra: su iap.sggyamg.com, collegati all'identificativo di dispositivo, gli avvisi di Apple o Google sul tuo abbonamento, lo stato delle tue licenze, il codice di invito che ti viene assegnato alla prima apertura dell'app e, se usi gli inviti, i dati degli inviti; la licenza della versione a download diretto, se l'hai acquistata; i dati dell'Angelo custode, se lo attivi; e i registri tecnici di accesso, che registrano anche le consultazioni dei codici delle confezioni. Inoltre Apple, Google o Stripe trattano i dati del tuo acquisto, e ML Kit invia a Google i suoi dati diagnostici.

Ciò che è sul tuo telefono lo cancelli tu: cancellare i dati dell'app o disinstallarla elimina farmaci, assunzioni, parametri, appuntamenti, foto e la copia locale dell'abbonamento. Su iPhone l'app può inoltre salvare nel portachiavi del sistema (Keychain) una chiave casuale che serve solo a proteggere quella copia locale da manomissioni: non contiene dati tuoi e l'app non la invia al nostro server, ma il sistema può conservarla dopo la disinstallazione. Su Android, se l'app la salva, viene eliminata insieme all'app ed esclusa dal backup. Per disattivare l'Angelo custode e cancellare i suoi dati dal server, lascia vuota l'email del familiare nelle Impostazioni. Per accedere ai dati che il server conserva collegati al tuo identificativo, chiederci di cancellarli o per qualsiasi questione sul tuo acquisto, scrivici. Ricordati di annullare l'abbonamento tramite Apple o Google prima di disinstallare se non vuoi che si rinnovi.

Per domande sulla privacy o per esercitare i tuoi diritti di accesso, rettifica, opposizione, cancellazione o portabilità: apps.sggyamg [at] gmail [dot] com. Hai il diritto di presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD).

Minori

MeDiario è pensata per adulti che gestiscono i propri farmaci o quelli di un familiare. Non è rivolta a minori di 14 anni e non raccogliamo consapevolmente dati di minori.

Su questo sito

Questo sito (mediario.sggyamg.com) non usa cookie né analisi. Salva soltanto nel localStorage del tuo browser la lingua che scegli, per ricordarla la volta successiva. Come qualsiasi server web, quello che serve questo sito tiene un registro tecnico degli accessi (indirizzo IP, data e pagina richiesta), conservato esclusivamente per sicurezza e prevenzione degli abusi.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data di «Ultimo aggiornamento» qui sopra e pubblicheremo la nuova versione a questo URL. Ogni modifica sostanziale (nuova integrazione con terzi, nuovo dato raccolto) sarà annunciata nelle note di rilascio della versione corrispondente dell'app prima di essere applicata.

Contatti

Dubbi, reclami o «questo non funziona come c'è scritto qui»:

apps.sggyamg [at] gmail [dot] com

Questa informativa è pubblicata da sggyamg, sviluppatore di MeDiario, con sede a Madrid, Spagna.

Lingua

La versione spagnola è la versione originale e vincolante della presente Informativa sulla privacy. Le versioni in altre lingue sono traduzioni fornite solo per comodità; in caso di discrepanza o di conflitto interpretativo, prevale la versione spagnola.