Il Titolare del trattamento dei dati personali raccolti tramite l'app Reluxa è la Dott.ssa Federica Colombo, Psicologa e Psicoterapeuta ad orientamento sistemico relazionale, iscritta all'Albo degli Psicologi. Per qualsiasi richiesta relativa al trattamento dei dati, è possibile contattare il Titolare tramite l'apposita sezione dell'app o agli altri recapiti professionali forniti.

Reluxa raccoglie le seguenti categorie di dati: (a) dati identificativi e di contatto — nome, indirizzo email; (b) dati anagrafici facoltativi — età, genere; (c) dati relativi all'account — password (conservata in forma crittografata, non accessibile nemmeno al Titolare); (d) contenuti generati dall'utente — risposte ai test psicologici, voci di diario, note personali, eventuali messaggi scambiati con la psicologa; (e) dati tecnici — log di accesso, indirizzo IP, identificativo del dispositivo, raccolti automaticamente dall'infrastruttura tecnica (Firebase/Google Cloud) per finalità di sicurezza.

I contenuti relativi a stato emotivo, psicologico, relazionale e familiare (risultati dei test, voci di diario, note) costituiscono "categorie particolari di dati personali" ai sensi dell'art. 9 del Regolamento UE 2016/679 (GDPR), in quanto potenzialmente rivelatori di informazioni sulla salute psicofisica. Tali dati sono trattati con misure di sicurezza rafforzate e con il consenso esplicito dell'utente, raccolto tramite il Consenso Informato e la presente informativa.

Il trattamento si fonda su: consenso esplicito dell'utente (art. 6.1.a e art. 9.2.a GDPR) per i dati relativi alla salute e per le finalità di supporto psicologico; esecuzione di obblighi contrattuali (art. 6.1.b GDPR) per l'erogazione del servizio richiesto; legittimo interesse del Titolare (art. 6.1.f GDPR) per finalità di sicurezza e prevenzione di abusi.

I dati sono trattati per: (1) fornire le funzionalità dell'app — autenticazione, test, diario, prenotazione sessioni; (2) consentire alla psicologa di offrire supporto professionale informale relativo ai soli contenuti che l'utente sceglie esplicitamente di condividere; (3) adempiere a obblighi di legge, qualora applicabili; (4) generare statistiche aggregate e anonime per il miglioramento del servizio, senza possibilità di ricondurre i dati a persone identificabili.

Per impostazione predefinita, il diario e le note dei test sono privati e visibili esclusivamente all'utente che li ha creati. Solo attivando esplicitamente l'opzione "Condividi con Federica" su una singola voce, quel contenuto specifico diventa accessibile alla psicologa. La condivisione è granulare (singola voce per singola voce), non retroattiva e non automatica. L'utente può revocare l'accesso a contenuti futuri in qualsiasi momento disattivando l'opzione; i contenuti già condivisi restano visibili al Titolare in quanto necessari alla finalità per cui sono stati condivisi, salvo richiesta di cancellazione.

I dati sono conservati ed elaborati tramite Google Firebase (Google Ireland Limited / Google LLC), che agisce in qualità di responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, nell'ambito degli accordi contrattuali standard offerti da Google Cloud Platform. I dati non sono venduti, noleggiati o condivisi con soggetti terzi per finalità di marketing. Non si esclude, qualora richiesto da Federica per finalità organizzative, il ricorso a ulteriori fornitori di servizi (es. Calendly per la prenotazione sessioni), ciascuno trattato come responsabile esterno con apposito accordo.

L'infrastruttura Google Firebase può comportare il trasferimento e l'elaborazione di dati su server situati anche fuori dallo Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle garanzie previste dal Capo V del GDPR.

I dati sono conservati per tutta la durata dell'account attivo. In caso di inattività prolungata (superiore a 24 mesi) o su richiesta dell'utente, i dati vengono cancellati o anonimizzati, salvo obblighi di conservazione più estesi previsti da norme di legge applicabili alla professione sanitaria.

L'accesso ai dati è protetto da autenticazione (email/password o accesso Google) e da regole di sicurezza a livello di database che impediscono l'accesso non autorizzato. Le password sono conservate in forma crittografata tramite gli standard di sicurezza di Firebase Authentication e non sono mai visibili, nemmeno al Titolare. Il diario personale non è accessibile alla psicologa salvo condivisione esplicita, anche a livello di permessi del database.

Il conferimento dei dati identificativi e di contatto è necessario per l'utilizzo dell'app; il loro mancato conferimento comporta l'impossibilità di creare un account. Il conferimento di età e genere è facoltativo. La condivisione di contenuti del diario o delle note è sempre facoltativa e non condiziona l'accesso alle altre funzionalità dell'app.

L'app è riservata a persone di età non inferiore a 16 anni. Qualora si verifichi l'utilizzo da parte di un minore senza il consenso di chi esercita la responsabilità genitoriale, il Titolare provvederà, una volta venutone a conoscenza, alla cancellazione dei dati raccolti.

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR: diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento, e diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Le richieste possono essere indirizzate al Titolare tramite l'app.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, ovvero all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora.

L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e di tutti i dati associati contattando il Titolare tramite l'app. La richiesta viene evasa entro 30 giorni, salvo dati che il Titolare sia legalmente obbligato a conservare per periodi più estesi.

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite l'app. L'utilizzo continuato del servizio successivamente alla pubblicazione delle modifiche costituisce accettazione delle stesse, salvo che le modifiche non riguardino le finalità relative ai dati particolari, nel qual caso sarà richiesto un nuovo consenso esplicito.

Prima di usare Reluxa, leggi attentamente questo consenso informato. Riguarda come verranno trattati i contenuti che scriverai, in particolare se sceglierai di condividerli con la Dott.ssa Federica Colombo.

Reluxa è uno strumento di auto-riflessione e benessere relazionale. I test, il diario e i contenuti dell'app non costituiscono una diagnosi clinica né sostituiscono una psicoterapia. Sono strumenti di supporto che possono accompagnare, ma non sostituire, un percorso psicologico professionale.

Ogni voce di diario o nota di test ha un interruttore di condivisione, spento per impostazione predefinita. Solo se lo attivi tu stesso/a, quel singolo contenuto sarà visibile alla Dott.ssa Colombo. Nulla viene condiviso automaticamente.

Le risposte che la Dott.ssa Colombo eventualmente scriverà nell'app ai contenuti condivisi sono riflessioni informali, non sostituiscono una sessione clinica vera e propria. Per un supporto strutturato, è necessario prenotare una sessione.

Reluxa non è uno strumento per le emergenze. In caso di crisi, pensieri di farsi del male o pericolo imminente, contatta immediatamente il 112, il Pronto Soccorso più vicino, o il Telefono Amico (02 2327 2327).

L'uso di Reluxa è riservato a persone maggiori di 16 anni. Se sei minorenne, è necessario il consenso di un genitore o tutore.