Ai sensi dell'articolo 17 del Regolamento UE 2016/679 (GDPR), hai il diritto di richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"). Questa pagina descrive come esercitare il diritto, quali dati vengono cancellati o anonimizzati, e quali sono conservati per obblighi di legge.
Come richiedere la cancellazione
1. Dall'app mobile (paziente)
- Apri PappAI sul tuo smartphone
- Vai su Profilo → Impostazioni → Privacy
- Tocca "Cancella il mio account"
- Conferma digitando la tua email
- Riceverai un'email di conferma quando la cancellazione è completata (tipicamente entro pochi minuti)
2. Dal pannello web (nutrizionista)
- Accedi a app.pappai.it
- Vai su Impostazioni → Privacy
- Clicca "Cancella il mio account" e conferma con email
3. Via email
Se non riesci ad accedere all'app o al pannello web, puoi scrivere a privacy@pappai.it indicando l'email del tuo account. Procederemo manualmente entro 30 giorni (Art. 12 GDPR), tipicamente entro pochi giorni lavorativi.
Cosa viene cancellato o anonimizzato
Quando confermi la richiesta, PappAI esegue immediatamente le seguenti operazioni sul tuo account:
Anonimizzati (riga conservata, dati personali rimossi)
- Nome, cognome, codice fiscale, data di nascita, sesso
- Indirizzo email (sostituito con hash irreversibile)
- Numero di telefono
- Note sanitarie, anamnesi, allergie, sintomi (compilate da te o dal nutrizionista)
- Risposte ai questionari di valutazione (D-A-B series)
- Messaggi inviati e ricevuti via app o WhatsApp
- Output dell'AI nutrizionale (analisi pasti, suggerimenti) che ti riguardano
- Documenti PDF del piano dieta (campi denormalizzati anonimizzati)
Cancellati definitivamente (riga + file fisico)
- Foto progresso caricate da te
- Foto dei pasti caricate per analisi AI
- Eventuali registrazioni audio delle consulenze
- Allegati documentali (referti, immagini caricate manualmente)
- Token push notification del tuo dispositivo
Cosa è conservato e perché
Alcuni record sono mantenuti per obblighi di legge nazionali ed europei, in forma anonimizzata. Non è possibile cancellarli nemmeno su tua richiesta esplicita, perché la conservazione è imposta da norme vincolanti:
| Cosa | Per quanto tempo | Perché |
|---|---|---|
| Audit log delle operazioni (sicurezza e conformità) | 12 mesi | Monitoraggio sicurezza e conformità (Provv. Garante 27/11/2008) |
| Fatture elettroniche (eventuale) | 10 anni | DPR 633/72 — conservazione fatture fiscali in Italia |
| Richieste di esercizio diritti GDPR | 6 anni | Audit del Garante delle richieste GDPR |
| Prove di consenso del paziente al trattamento dei dati | Per il periodo stabilito dal professionista (Titolare) in base ai propri obblighi | Prova della liceità del trattamento (artt. 7 e 9 GDPR) |
In tutti questi casi, le tue informazioni personali sono anonimizzate (email sostituita da hash, nome sostituito con [redacted]) prima della conservazione. Il dato resta tracciabile solo a fini di audit, non è più riconducibile alla tua identità.
Tempi e modalità
- Conferma immediata: ricevi conferma a schermo entro pochi secondi dall'invio della richiesta.
- Elaborazione: tipicamente entro 5 minuti, in casi di alto carico fino a 30 minuti.
- Email di conferma: ricevi una email all'indirizzo originale dell'account a operazione completata.
- Limite massimo legale: 30 giorni (Art. 12 GDPR), ma nella pratica completiamo nella stessa giornata.
L'operazione è irreversibile
Una volta confermata la cancellazione, non è possibile recuperare l'account. Se cambi idea dopo l'invio della richiesta ma prima del completamento (5-30 min), scrivi immediatamente a privacy@pappai.it per tentare di interrompere il processo. Dopo il completamento, non è tecnicamente possibile recuperare i dati: dovrai creare un nuovo account da zero.
Contatti
- Privacy & cancellazione: privacy@pappai.it
- Supporto generale: support@pappai.it
PappAI è un prodotto di Electric Flock Ltd. La presente pagina è valida per gli utenti dell'app PappAI (iOS e Android) e del pannello web app.pappai.it.