Informativa sulla privacy

Ultimo aggiornamento: 2 settembre 2026

1. Introduzione

La presente informativa sulla privacy descrive come TamTam Care SRL, società di diritto belga (di seguito “TamTam”, “noi”, “nostro” o “ci”), raccoglie, utilizza, conserva e protegge i vostri dati personali quando utilizzate l’applicazione mobile TamTam e i servizi associati (di seguito il “Servizio”).

TamTam è un’applicazione destinata alle persone di 65 anni e oltre, che consente loro di restare in contatto con la propria famiglia in modo semplice e sicuro. Ci impegniamo a proteggere la vostra privacy in conformità al Regolamento generale sulla protezione dei dati (GDPR - Regolamento (UE) 2016/679) e alla legislazione belga applicabile.

Identità del titolare del trattamento

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati di identificazione e account

  • Nome e cognome: per identificare il vostro profilo all’interno dell’applicazione.
  • Indirizzo email: per la creazione dell’account, l’autenticazione e le comunicazioni di servizio.
  • Password: conservata in forma hashata (mai in chiaro) tramite Supabase Auth.
  • Foto profilo (avatar): immagine opzionale per personalizzare il vostro account.
  • Ruolo: senior o caregiver/amministratore, per adattare l’interfaccia.

2.2 Dati di contatto

  • Lista contatti: nomi, numeri di telefono e indirizzi email dei familiari che aggiungete nell’applicazione.
  • Canale di comunicazione preferito: telefono, SMS, email o applicazione.
  • Categoria del contatto: famiglia, amico, professionista sanitario, ecc.
  • Numero di telefono del familiare invitato via SMS: se sceglie di inviare il link di invito via SMS, il numero inserito serve unicamente a quell’invio. Non viene mai conservato in chiaro: vengono registrati solo un’impronta e le ultime quattro cifre, per 7 giorni.

2.3 Dati sanitari (solo informativi)

  • Promemoria farmaci: nome del farmaco, dosaggio, orari di assunzione, note.
  • Registri di assunzione: cronologia delle conferme di assunzione dei farmaci.

Importante: TamTam non è un dispositivo medico. I promemoria farmaci sono forniti a scopo puramente informativo e non costituiscono in alcun caso un parere medico, una diagnosi o una prescrizione. Consultate sempre il vostro medico o farmacista per qualsiasi domanda relativa al vostro trattamento.

2.4 Dati di comunicazione

  • Messaggi: messaggi testuali e vocali scambiati all’interno dell’applicazione.
  • Eventi del calendario: appuntamenti, promemoria ed eventi pianificati.
  • Messaggi broadcast: messaggi inviati all’intero cerchio familiare.

2.5 Dati di localizzazione

  • Geolocalizzazione (solo SOS): la vostra posizione geografica viene raccolta esclusivamente al momento dell’attivazione della funzione di emergenza SOS, al fine di trasmettere la vostra localizzazione ai vostri contatti di emergenza. Questo dato non viene mai raccolto in background.

2.6 Dati tecnici

  • Token Firebase Cloud Messaging (FCM): identificatori tecnici necessari per l’invio di notifiche push sul vostro dispositivo.
  • Informazioni sul dispositivo: tipo di dispositivo, sistema operativo e versione, per garantire la compatibilità del Servizio.
  • Dati di sessione: token di autenticazione e informazioni di accesso.

2.7 Dati di pagamento

  • Informazioni sull’abbonamento: tipo di abbonamento, data di sottoscrizione e stato, gestiti da RevenueCat e Stripe. Non conserviamo mai i numeri della vostra carta bancaria.

2.8 Verifica dell’età tramite un documento d’identità

  • Fotografia del documento d’identità: quando crea un account di persona anziana, la foto del fronte del suo documento serve a leggere il suo nome, la sua data e il suo luogo di nascita, e a verificare che abbia 65 anni o più. Viene trasmessa a modelli di lettura automatica che non la conservano, e non viene registrata da nessuna parte.
  • L’unica eccezione: se la lettura automatica non conclude — età, campi illeggibili, dubbio sul supporto —, viene aperta una pratica di verifica umana. Solo in questo caso la foto viene cifrata e conservata per un massimo di 72 ore, affinché una persona di TamTam possa decidere. Viene cancellata non appena la decisione è presa, e automaticamente alla scadenza.
  • Chi vi accede: unicamente un amministratore di piattaforma di TamTam, tramite un canale dedicato che registra ogni consultazione (chi, quale pratica, quando). La foto non viene mai pubblicata, mai condivisa, mai trasmessa a terzi.
  • Il retro della sua carta non viene né letto né conservato, e non conserviamo il suo numero di registro nazionale.

3. Base giuridica del trattamento

Trattiamo i vostri dati personali sulle seguenti basi giuridiche:

  • Consenso (art. 6.1.a GDPR): per la creazione del vostro account, la raccolta della vostra foto profilo e l’invio di notifiche push. Potete revocare il vostro consenso in qualsiasi momento.
  • Esecuzione del contratto (art. 6.1.b GDPR): per fornire il Servizio al quale vi siete abbonati, inclusa la gestione dell’abbonamento Care Circle, la messaggistica, i promemoria farmaci e il calendario.
  • Interesse legittimo (art. 6.1.f GDPR): per garantire la sicurezza del Servizio, prevenire abusi, migliorare le nostre funzionalità e condurre analisi statistiche anonimizzate. Il nostro interesse legittimo non prevale mai sui vostri diritti fondamentali.
  • Obbligo legale (art. 6.1.c GDPR): per rispettare i nostri obblighi contabili e fiscali relativi alle transazioni di pagamento.

4. Finalità del trattamento

I vostri dati personali sono trattati per le seguenti finalità:

  • Fornire, mantenere e migliorare il Servizio TamTam.
  • Creare e gestire il vostro account utente.
  • Consentire la comunicazione tra i senior e il loro cerchio familiare.
  • Inviare promemoria farmaci e notifiche del calendario.
  • Gestire gli allarmi di emergenza SOS e trasmettere la vostra localizzazione ai contatti designati.
  • Elaborare i pagamenti dell’abbonamento Care Circle.
  • Inviare notifiche push relative al funzionamento del Servizio.
  • Garantire la sicurezza e prevenire gli accessi non autorizzati.
  • Far funzionare l’assistente conversazionale “Milo” e il riepilogo periodico destinato al caregiver (vedere la sezione 14).
  • Rispondere alle vostre richieste di supporto.
  • Rispettare i nostri obblighi legali e regolamentari.

5. Destinatari dei dati

I vostri dati personali possono essere condivisi con i seguenti destinatari:

Non vendiamo mai i vostri dati personali a terzi. Non utilizziamo alcuna rete pubblicitaria e non condividiamo i vostri dati per scopi di marketing di terzi.

6. Trasferimenti di dati al di fuori dell’Unione Europea

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti. Questi trasferimenti sono disciplinati dai seguenti meccanismi:

  • Google (Firebase): trasferimento disciplinato dal EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).
  • Stripe: trasferimento disciplinato dal EU-U.S. Data Privacy Framework e dalle clausole contrattuali tipo (CCT) della Commissione Europea.
  • RevenueCat: trasferimento disciplinato dalle clausole contrattuali tipo (CCT) della Commissione Europea.
  • OpenRouter: trasferimento disciplinato dalle clausole contrattuali tipo (CCT) della Commissione Europea.
  • Google (Gemini): trasferimento disciplinato dal EU-U.S. Data Privacy Framework e dalle clausole contrattuali tipo (CCT) della Commissione Europea.
  • Twilio: trasferimento disciplinato dall’EU-U.S. Data Privacy Framework e dalle clausole contrattuali standard (SCC) della Commissione europea.

I dati principali (database, file) sono ospitati da Supabase nell’Unione Europea (regioni AWS eu-west-1 Irlanda e eu-central-1 Francoforte).

7. Durata di conservazione

Conserviamo i vostri dati personali per i seguenti periodi:

  • Dati dell’account: conservati finché il vostro account è attivo, poi eliminati entro 30 giorni dalla cancellazione dell’account.
  • Messaggi e comunicazioni: conservati finché il vostro account è attivo. Eliminati entro 30 giorni dalla cancellazione dell’account.
  • Promemoria farmaci e registri di assunzione: conservati finché il vostro account è attivo. Potete eliminare singoli promemoria in qualsiasi momento.
  • Dati di localizzazione SOS: conservati per un massimo di 72 ore dopo l’allarme, poi automaticamente eliminati.
  • Dati di pagamento: le informazioni sulle transazioni sono conservate per il periodo legalmente richiesto (10 anni secondo il diritto belga per gli obblighi contabili).
  • Token FCM: eliminati al momento della disconnessione o della cancellazione dell’account.
  • Dati di log tecnici: conservati per un massimo di 90 giorni.
  • Registro degli SMS di invito: impronta del numero e ultime quattro cifre, eliminati automaticamente dopo 7 giorni.

8. I vostri diritti

In conformità al GDPR, disponete dei seguenti diritti riguardo ai vostri dati personali:

  • Diritto di accesso (art. 15): potete ottenere una copia di tutti i dati personali che deteniamo su di voi.
  • Diritto di rettifica (art. 16): potete richiedere la correzione di dati inesatti o incompleti.
  • Diritto alla cancellazione (art. 17): potete richiedere la cancellazione dei vostri dati personali. La cancellazione del vostro account comporta l’eliminazione di tutti i vostri dati entro 30 giorni.
  • Diritto alla portabilità (art. 20): potete ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da macchina.
  • Diritto di opposizione (art. 21): potete opporvi al trattamento dei vostri dati basato sul nostro interesse legittimo.
  • Diritto alla limitazione del trattamento (art. 18): potete richiedere la limitazione del trattamento dei vostri dati in determinate circostanze.
  • Diritto di revoca del consenso: quando il trattamento è basato sul vostro consenso, potete revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare uno di questi diritti, contattateci all’indirizzo contact@tamtamcare.com. Risponderemo alla vostra richiesta entro 30 giorni.

9. Responsabile della protezione dei dati

Per qualsiasi domanda relativa alla protezione dei vostri dati personali, potete contattare il nostro responsabile della protezione dei dati:

  • Email: contact@tamtamcare.com
  • Oggetto: si prega di indicare “Protezione dei dati” nell’oggetto del messaggio.

10. Autorità di controllo

Se ritenete che il trattamento dei vostri dati personali costituisca una violazione del GDPR, avete il diritto di presentare un reclamo all’autorità di controllo competente:

L’applicazione mobile TamTam non utilizza cookie. Il portale web (tamtamcare.com) utilizza esclusivamente cookie strettamente necessari al funzionamento del sito:

  • Cookie di sessione: necessari per l’autenticazione e il mantenimento della sessione. Scadono alla chiusura del browser.

Non utilizziamo cookie di tracciamento, analisi comportamentale o pubblicità. Nessun cookie di terze parti viene depositato a fini di marketing.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali contro accessi non autorizzati, modifiche, divulgazione o distruzione. Queste misure comprendono in particolare:

  • Crittografia in transito: tutte le comunicazioni tra l’applicazione e i nostri server sono crittografate tramite TLS 1.2 o superiore (HTTPS).
  • Crittografia a riposo: i dati conservati nel database sono crittografati a riposo (AES-256).
  • Row-Level Security (RLS): ogni utente può accedere solo ai propri dati grazie a politiche di sicurezza a livello di riga nel database.
  • Autenticazione sicura: password hashate con bcrypt, token di autenticazione a durata limitata.
  • Archiviazione sicura dei file: le foto profilo e i file multimediali sono conservati in bucket sicuri con politiche di accesso rigorose.
  • Registrazione: gli accessi ai dati vengono registrati per rilevare eventuali attività sospette.

13. Dati relativi alla salute

TamTam consente di configurare promemoria farmaci. È importante notare che:

  • TamTam non è un dispositivo medico ai sensi del Regolamento (UE) 2017/745.
  • I promemoria farmaci sono forniti a scopo puramente informativo e fungono da promemoria.
  • TamTam non sostituisce in alcun caso il parere di un medico, di un farmacista o di qualsiasi altro professionista sanitario.
  • In caso di dubbio su un trattamento, consultate sempre il vostro medico curante o il vostro farmacista.
  • TamTam non garantisce l’affidabilità assoluta dei promemoria (ritardi delle notifiche, problemi di connettività, ecc.).

14. Intelligenza artificiale

TamTam utilizza un modello di intelligenza artificiale per due funzioni, e unicamente per queste.

L’assistente conversazionale “Milo”. Quando il senior parla con Milo, il testo della sua domanda viene inviato al modello, che redige la risposta. Se il senior utilizza l’assistente visivo, anche la foto che scatta con la fotocamera del suo telefono viene inviata al modello per essere descritta.

Il riepilogo destinato al caregiver. A intervalli regolari viene prodotto per il caregiver un riepilogo del periodo trascorso. Gli elementi trasmessi al modello sono il nome del senior, le assunzioni di farmaci confermate e non confermate, le richieste di aiuto e gli allarmi attivati.

Ciò che non viene mai inviato al modello: la vostra password, i vostri dati di pagamento, il vostro indirizzo email, il vostro numero di telefono, il contenuto dei vostri messaggi privati e dei vostri messaggi vocali, né le foto condivise nel cerchio al di fuori dell’assistente visivo.

Il fornitore. Queste richieste sono instradate da OpenRouter Inc. (Stati Uniti) verso il modello Gemini di Google LLC. Il contenuto trasmesso viene elaborato per produrre la risposta e poi rinviato all’applicazione. Non viene utilizzato nessun altro fornitore di intelligenza artificiale.

Il riconoscimento vocale e la sintesi vocale funzionano sul vostro telefono, senza passare da alcun server: quello che dite non viene inviato da nessuna parte finché il testo riconosciuto non viene trasmesso all’assistente.

È disponibile una modalità interamente locale. Nelle impostazioni del senior, l’opzione di funzionamento locale esegue l’assistente su un modello scaricato sul telefono. In tal caso nessun dato lascia il dispositivo per questa funzione.

Nessuna decisione automatizzata ai sensi dell’articolo 22 del GDPR viene adottata nei vostri confronti: l’assistente e il riepilogo producono testi, non decidono nulla che vi riguardi.

15. Minori

Il Servizio TamTam non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se scopriamo che un minore ci ha fornito dati personali senza il consenso di un genitore o tutore legale, elimineremo tali dati nel più breve tempo possibile.

Se siete genitori o tutori e ritenete che il vostro figlio ci abbia comunicato dati personali, vi preghiamo di contattarci all’indirizzo contact@tamtamcare.com.

16. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifica sostanziale, vi informeremo tramite notifica nell’applicazione o via email almeno 30 giorni prima dell’entrata in vigore delle modifiche.

La data dell’ultimo aggiornamento è indicata in cima a questa pagina. Vi incoraggiamo a consultare regolarmente questa informativa per restare informati su come proteggiamo i vostri dati.

17. Contattaci

Per qualsiasi domanda relativa alla presente informativa sulla privacy o alla protezione dei vostri dati personali, contattateci: