Informativa sulla privacy

Ultimo aggiornamento: 1 novembre 2026

Titolare del servizio

Nome commerciale: DuDoctor
Ragione sociale: Excelvion, SLU
Sede legale: Carretera Engolasters 53, Escaldes
Dati di registrazione: Iscritta al Registro delle Società con numero di registrazione 26506, libro S-510, fogli 51-60, e con numero di registrazione fiscale L-721597Y
Email di contatto: hello@dudoctor.com
Contatto per la protezione dei dati: hello@dudoctor.com
Sito web: https://dudoctor.com

1. Chi tratta i tuoi dati

Il titolare del trattamento è il Titolare indicato all’inizio di questa pagina. La presente informativa spiega, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 (LOPDGDD), quali dati trattiamo, per quali finalità, su quale base giuridica, per quanto tempo e con chi li condividiamo. Per qualsiasi questione sulla protezione dei dati o per esercitare i tuoi diritti, scrivici a hello@dudoctor.com.

2. Quali dati trattiamo

Dati identificativi e di contatto: nome e cognome, email, telefono, data di nascita, sesso, indirizzo e numero del documento d’identità.
Dati sanitari: risposte ai questionari clinici, anamnesi, farmaci, foto e documenti allegati, messaggi con l’équipe medica, valutazioni, piani di trattamento e ricette.
Dati contrattuali e di fatturazione: servizio acquistato, importi, fatture e stato degli abbonamenti. Non trattiamo i dati completi della tua carta, gestiti direttamente da Stripe.
Dati tecnici e di sicurezza: indirizzo IP, log di accesso, identificativo di sessione, lingua, dispositivo e, se le attivi, l’iscrizione alle notifiche push.
Dati di navigazione facoltativi: solo se accetti i cookie di analisi e di misurazione pubblicitaria (vedi la Cookie policy): pagine visitate, interazioni e passaggi del processo di acquisto, identificativi dei cookie e dati del browser e del dispositivo.
Bozza del questionario nel tuo browser: mentre compili un questionario, le tue risposte (mai le fotografie) vengono salvate temporaneamente nella memoria locale del tuo browser, così puoi riprendere da dove avevi lasciato. Vengono cancellate all’invio del consulto, al logout o dopo un periodo senza modifiche (2 ore per impostazione predefinita e mai oltre 48 ore).

I dati sanitari sono una categoria particolare di dati e godono di una protezione rafforzata. Non trattiamo dati di minori di 18 anni.

3. Finalità e basi giuridiche

Creare e gestire il tuo account e la tua area paziente — Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR)
Prestare l’assistenza medica: valutare il tuo caso, risponderti, seguirti e, se del caso, emettere ricette — Base giuridica: Esecuzione del contratto (art. 6.1.b) e, per i dati sanitari, prestazione di assistenza sanitaria da parte di professionisti soggetti al segreto professionale (art. 9.2.h e 9.3 GDPR)
Redigere e custodire la tua cartella clinica — Base giuridica: Obbligo legale (art. 6.1.c GDPR; legge spagnola 41/2002) e art. 9.2.h GDPR
Incassare i pagamenti, emettere fatture e gestire gli abbonamenti — Base giuridica: Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c)
Inviarti avvisi di servizio via email o push (nuova risposta, rinnovo, sicurezza), che non contengono mai informazioni sanitarie — Base giuridica: Esecuzione del contratto (art. 6.1.b); le notifiche push richiedono inoltre la tua attivazione nel browser
Gestire le tue richieste, i reclami e l’esercizio dei tuoi diritti — Base giuridica: Obbligo legale (art. 6.1.c GDPR)
Proteggere la piattaforma: prevenzione delle frodi, controllo degli accessi e log di sicurezza — Base giuridica: Legittimo interesse a garantire la sicurezza del servizio (art. 6.1.f) e obbligo di sicurezza (art. 32 GDPR)
Analisi dell’utilizzo del sito, misurazione delle conversioni, pubblicità personalizzata e remarketing con Meta e Google (vedi sezione 7) — Base giuridica: Consenso (art. 6.1.a GDPR e art. 22.2 LSSI-CE) prestato nell’avviso sui cookie, revocabile in qualsiasi momento
Inviarti comunicazioni commerciali — Base giuridica: Consenso (art. 6.1.a GDPR e art. 21 LSSI-CE). Non si basano mai sui tuoi dati sanitari

4. Regole automatiche nel questionario

Il questionario applica regole cliniche predefinite per individuare controindicazioni o segnali d’allarme e, ad esempio, indicarti di recarti al pronto soccorso o che il tuo caso non può essere gestito online. Queste regole sono un supporto: nessuna decisione sul tuo trattamento viene presa senza la revisione di un medico. Se il questionario ti impedisce di proseguire e non sei d’accordo, puoi chiedere che un medico esamini il tuo caso, esprimere la tua opinione e contestare il risultato scrivendo a hello@dudoctor.com (art. 22 GDPR).

5. Periodi di conservazione

Cartella clinica (questionari, immagini, messaggi, valutazioni e ricette) — Periodo: Almeno 5 anni dalla data di dimissione di ciascun episodio di cura (art. 17 della legge spagnola 41/2002), o il periodo più lungo richiesto dalla normativa regionale applicabile
Dati dell’account — Periodo: Finché l’account è attivo; successivamente, bloccati per i termini di prescrizione applicabili
Fatture e documentazione contabile — Periodo: 6 anni (art. 30 del Codice di commercio spagnolo) e 4 anni ai fini fiscali (legge generale tributaria spagnola)
Log di sicurezza e di accesso — Periodo: 12 mesi
Richieste di esercizio dei diritti e reclami — Periodo: Durante la loro gestione e, successivamente, per i termini di prescrizione applicabili
Analisi, misurazione pubblicitaria e comunicazioni commerciali — Periodo: Fino alla revoca del consenso; per i cookie, secondo la durata indicata nella Cookie policy

Alla scadenza, i dati vengono cancellati o resi anonimi in modo sicuro. Durante il periodo di blocco sono a disposizione esclusivamente delle autorità giudiziarie e delle autorità competenti.

6. Chi può accedere ai tuoi dati

All’interno di DuDoctor, solo l’équipe medica che gestisce il tuo consulto accede ai tuoi dati sanitari, e il personale di assistenza solo ai dati amministrativi necessari per aiutarti. Tutti sono tenuti alla riservatezza e i medici al segreto professionale.

La piattaforma, i suoi database e l’invio delle email del servizio funzionano su un server interno privato sotto il controllo del Titolare, senza fornitori esterni di hosting né di posta elettronica. Intervengono inoltre i seguenti soggetti terzi:

Stripe Payments Europe, Ltd. — Servizio e ruolo: Elaborazione di pagamenti e abbonamenti. Responsabile del trattamento (art. 28 GDPR) e titolare autonomo per i propri obblighi di prevenzione delle frodi e del riciclaggio — Ubicazione / garanzie: Unione europea; possibili trasferimenti a Stripe, Inc. (USA) basati sul Quadro UE-USA per la protezione dei dati e su clausole contrattuali tipo
Servizio di notifiche push del browser che utilizzi (ad esempio Google, Apple o Mozilla) — Servizio e ruolo: Consegna delle notifiche push, senza contenuti sanitari — Ubicazione / garanzie: In base al fornitore del browser
Google Ireland Limited (solo con il tuo consenso) — Servizio e ruolo: Google Tag Manager, Google Analytics 4 e, ove applicabile, Google Ads: analisi, misurazione delle conversioni e remarketing. Responsabile del trattamento (Analytics) e titolare autonomo (funzioni pubblicitarie). Vedi sezione 7 — Ubicazione / garanzie: Irlanda (UE); possibili trasferimenti a Google LLC (USA) basati sul Quadro UE-USA per la protezione dei dati
Meta Platforms Ireland Limited (solo con il tuo consenso) — Servizio e ruolo: Pixel di Meta e, ove applicabile, API Conversioni: misurazione delle conversioni, pubblicità personalizzata e remarketing su Facebook e Instagram. Contitolare con DuDoctor della raccolta e trasmissione dei dati (art. 26 GDPR) e titolare autonomo del trattamento successivo. Vedi sezione 7 — Ubicazione / garanzie: Irlanda (UE); possibili trasferimenti a Meta Platforms, Inc. (USA) basati sul Quadro UE-USA per la protezione dei dati

Potremo inoltre comunicare dati alle farmacie quando presenti la tua ricetta, all’amministrazione finanziaria, alle autorità giudiziarie e alle autorità sanitarie quando la legge lo richiede. Non vendiamo i tuoi dati. Puoi opporti in qualsiasi momento all’analisi e alla misurazione pubblicitaria rifiutando o revocando il consenso ai cookie.

7. Analisi, misurazione e pubblicità con Meta e Google

DuDoctor collabora con Meta (Facebook e Instagram) e con Google per analizzare l’utilizzo del sito, misurare l’efficacia delle proprie campagne e mostrare pubblicità di DuDoctor. Questo trattamento si attiva solo se fai clic su «Accetta» nell’avviso sui cookie; se rifiuti, nessuno di questi strumenti viene caricato.

Meta Platforms Ireland Ltd. (Facebook, Instagram) — Strumenti: Pixel di Meta e, ove applicabile, API Conversioni (invio degli stessi eventi dal nostro server) — Ruolo: Contitolare con DuDoctor della raccolta e trasmissione dei dati (art. 26 GDPR; sentenza della CGUE del 29 luglio 2019, Fashion ID, C-40/17), secondo l’Addendum sulla contitolarità di Meta. Meta è l’unico titolare del trattamento successivo che effettua
Google Ireland Ltd. — Strumenti: Google Tag Manager, Google Analytics 4 e, ove applicabile, Google Ads — Ruolo: Responsabile del trattamento per Google Analytics; titolare autonomo per le funzioni pubblicitarie di Google Ads (misurazione delle conversioni e remarketing)

Finalità

Analisi: sapere quante persone visitano il sito, quali pagine consultano e come lo utilizzano, per migliorarlo
Misurazione delle conversioni: sapere se una visita, una registrazione o un acquisto proviene da un nostro annuncio e quanto costa ogni campagna
Pubblicità personalizzata e remarketing: mostrarti annunci di DuDoctor su Facebook, Instagram e sulla rete di Google se hai visitato il nostro sito, e raggiungere persone con interessi simili. Non creiamo pubblici a partire da dati sanitari

Dati trattati

Identificativi: quelli dei cookie (_fbp, _fbc, _ga…), gli identificativi di clic degli annunci, l’indirizzo IP e i dati del browser e del dispositivo.
Eventi di navigazione: pagine visualizzate e interazioni generali con il sito.
Eventi di acquisto: l’avvio o il completamento di un acquisto, con importo e valuta.
Ove applicabile, per attribuire una conversione, la tua email o il tuo telefono cifrati in modo irreversibile (hash), mai in chiaro.

Non inviamo a Meta né a Google dati sanitari, risposte al questionario, diagnosi né ricette.

Base giuridica

Il tuo consenso (art. 6.1.a GDPR e art. 22.2 LSSI-CE), che presti facendo clic su «Accetta» nell’avviso sui cookie. È facoltativo: se non lo presti, puoi comunque utilizzare DuDoctor e acquistare qualsiasi consulto.

Trasferimenti internazionali

Meta Platforms, Inc. e Google LLC, negli Stati Uniti, possono accedere a questi dati. Entrambe aderiscono al Quadro UE-USA per la protezione dei dati, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023; si applicano inoltre clausole contrattuali tipo.

Conservazione

I cookie durano quanto indicato nella Cookie policy. I dati ricevuti da Meta e Google sono conservati secondo le loro politiche e le impostazioni dei nostri account.

Come revocare il consenso

Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai prestato, dal link Preferenze cookie a piè di pagina. Da quel momento questi strumenti smettono di caricarsi; la revoca non pregiudica la liceità del trattamento precedente. Puoi anche eliminare i cookie dal tuo browser.

Ulteriori informazioni e impostazioni degli annunci

8. Trasferimenti internazionali

La piattaforma è ospitata su un server interno privato. Stripe, Google e Meta possono trattare alcuni dati negli Stati Uniti; lo fanno con garanzie adeguate: la decisione di adeguatezza della Commissione europea relativa al Quadro UE-USA per la protezione dei dati o, in mancanza, clausole contrattuali tipo. Puoi chiedere informazioni su tali garanzie a hello@dudoctor.com.

9. Sicurezza

Le tue risposte, i messaggi e lo storico sono archiviati in forma cifrata, così come la connessione al sito. Foto e documenti non sono accessibili tramite link pubblico: vengono mostrati solo dopo l’accesso e la verifica dei permessi. Email e notifiche ti avvisano solo che ci sono novità nella tua area riservata, senza menzionare il motivo del consulto.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente. Dalla tua area paziente puoi consultare e correggere i tuoi dati e scaricarne una copia completa. Per il resto, scrivi a hello@dudoctor.com indicando il diritto che eserciti. Risponderemo entro un mese, prorogabile di altri due mesi nei casi complessi, nel qual caso te lo comunicheremo entro il primo mese.

La cancellazione non si estende alla cartella clinica finché è in corso il periodo legale di conservazione, né ai dati che dobbiamo conservare per obblighi fiscali.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es) o all’autorità di controllo del tuo luogo di residenza.

11. Modifiche alla presente informativa

Se modificheremo la presente informativa in modo rilevante, te lo comunicheremo via email o nella tua area paziente prima che la modifica si applichi.