WellPD — Informativa sulla privacy — Spazio economico europeo
COME EMPATICA TRATTA I SUOI DATI PERSONALI
Ultimo aggiornamento: 20 ottobre 2026
1. Chi siamo e ambito di applicazione della presente Informativa
La presente Informativa sulla privacy (“Informativa”) descrive come Empatica tratta i dati personali — compresi i dati relativi alla salute — delle persone che acquistano e utilizzano WellPD: il dispositivo indossabile Embrace Mini, l’applicazione mobile WellPD (“App”), il Portale Utente e il Servizio in Abbonamento (congiuntamente, i “Servizi”).
Empatica è il titolare del trattamento per tutti i trattamenti descritti nella presente Informativa: stabiliamo le finalità e le modalità del trattamento dei Suoi dati personali e siamo responsabili di tale trattamento. Il Suo titolare del trattamento è Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, la società con cui Lei conclude il contratto ai sensi dei Termini e Condizioni di WellPD (“Empatica”, “noi”). Altre società del gruppo Empatica trattano i Suoi dati per nostro conto, come descritto nella sezione 6.
La presente Informativa va letta unitamente ai Termini e Condizioni di WellPD e alle Istruzioni per l’Uso. Non riguarda i dati trattati dai Suoi professionisti sanitari: WellPD è un prodotto che Lei acquista e utilizza autonomamente; nessun professionista sanitario riceve i Suoi dati tramite WellPD, a meno che Lei non esporti un report e lo condivida personalmente (sezione 6(d)).
Nella presente Informativa, “Lei” indica la persona che possiede un account WellPD e indossa l’Embrace Mini.
2. Dati personali che trattiamo
Dati identificativi e di contatto — nome, data di nascita (utilizzata, insieme al numero di serie del Dispositivo Indossabile, per consentirLe l’accesso all’App e per verificare che Lei abbia almeno 18 anni), genere, indirizzo postale e indirizzo e-mail, numero di telefono, indirizzo e-mail e password utilizzati per il Portale Utente, lingua e paese di residenza.
Dati relativi alla salute — segnali fisiologici registrati dal Suo Dispositivo Indossabile (ad esempio dati di movimento rilevati dal suo accelerometro; i segnali dipendono dal modello di Dispositivo Indossabile), tempo di utilizzo, misure correlate al Parkinson calcolate a partire da tali segnali (punteggi di tremore, bradicinesia e discinesia), misure del sonno e dell’attività (compresi i periodi di mancato utilizzo o “nessun dato”), il piano terapeutico che Lei inserisce nell’App (nomi dei farmaci, dosi e orari) e il Suo registro dei farmaci (assunti, saltati, al bisogno), la misura motoria WellMove e il resoconto giornaliero “PD insights” generato dalle Sue registrazioni, il tempo di monitoraggio e i sintomi e le note da Lei registrati. I dati relativi alla salute rientrano nelle “categorie particolari” di dati ai sensi del GDPR e godono di una protezione aggiuntiva.
Insights — sintesi, andamenti e interpretazioni generati a partire dai dati del Suo Dispositivo Indossabile e dalle informazioni inserite nell’App, alcuni dei quali in modo automatico mediante intelligenza artificiale (sezione 5).
Dati relativi a ordini, pagamenti e abbonamento — ordini, dati di spedizione, stato dell’abbonamento, riferimento al metodo di pagamento e registrazioni delle transazioni (i dati della carta sono raccolti e conservati dal nostro fornitore di servizi di pagamento, Stripe, e non da Empatica — sezione 6(b)).
Dati del dispositivo e dati tecnici — numero di serie dell’Embrace Mini, versione del firmware e dell’App, modello e sistema operativo dello smartphone, indirizzo IP, identificativi, stato del Bluetooth e della connettività, batteria, log di arresto anomalo e di diagnostica, marcature temporali, eventi di utilizzo dell’App.
Dati di utilizzo e dati analitici — le schermate che Lei apre e le funzionalità che utilizza nell’App e nel Portale Utente, nonché gli eventi di associazione e di configurazione iniziale, registrati con un identificativo pseudonimo.
Dati di assistenza e di comunicazione — le Sue richieste al servizio clienti, le segnalazioni di eventi avversi, le risposte ai sondaggi, i feedback e gli altri Contributi dell’Utente, nonché le nostre registrazioni delle comunicazioni intercorse con Lei.
Dati di marketing — le Sue scelte in materia di consenso, lo stato di iscrizione alle newsletter e l’interazione con i nostri messaggi.
Non trattiamo dati di minori: WellPD è destinato ad adulti di età pari o superiore a 18 anni (sezione 9).
3. Origine dei dati
Principalmente da Lei e dal Suo utilizzo dei Servizi: ciò che Lei inserisce al momento dell’acquisto e della registrazione, ciò che l’Embrace Mini registra mentre Lei lo indossa e ciò che l’App e il Portale registrano mentre Lei li utilizza. Riceviamo inoltre dati da un rappresentante autorizzato che agisce per Suo conto, dal Suo fornitore di servizi di pagamento (conferma del pagamento) e dagli app store (stato dell’acquisto e dell’installazione). Se Lei ci contatta tramite i social media, potremmo ricevere i dati che tali piattaforme condividono con noi.
4. Perché trattiamo i Suoi dati e su quale base giuridica
La tabella indica ciascuna finalità, i dati utilizzati e la base giuridica applicabile ai sensi del GDPR; la sezione 16 integra quanto previsto dalla legge nazionale.
Finalità | Dati | Base giuridica (GDPR) | Conseguenze del mancato conferimento dei dati |
|---|---|---|---|
Fornitura di WellPD — vendita e spedizione dell’Embrace Mini, creazione e gestione del Suo account e del Suo abbonamento, associazione del Dispositivo Indossabile, registrazione e visualizzazione delle Sue misurazioni, del sonno, dell’attività, del registro dei farmaci e degli Insights, invio di messaggi di servizio via e-mail, SMS, telefonata o notifica push (ad esempio il promemoria che inviamo almeno 7 giorni prima del rinnovo del Suo abbonamento) | Dati identificativi e di contatto, dati relativi a ordini/pagamenti/abbonamento, dati del dispositivo e dati tecnici, dati relativi alla salute, Insights | Esecuzione del contratto con Lei (art. 6(1)(b)); per i dati relativi alla salute, il Suo consenso esplicito (art. 9(2)(a)), richiesto nell’App prima che il Dispositivo Indossabile registri dati | Senza i dati contrattuali non possiamo vendere né consegnare WellPD; senza il Suo consenso al trattamento dei dati relativi alla salute il Dispositivo Indossabile non può registrare e l’App non può visualizzare le misurazioni |
Assistenza clienti — risposta alle Sue richieste, risoluzione dei problemi, garanzia e resi | Dati identificativi e di contatto, dati di assistenza, dati del dispositivo e dati tecnici e — ove necessario per assisterLa — dati relativi alla salute | Esecuzione del contratto (art. 6(1)(b)); dati relativi alla salute: il Suo consenso esplicito (art. 9(2)(a)) quando Lei ci chiede di esaminare le Sue registrazioni | Potremmo non essere in grado di dare seguito alla Sua richiesta |
Sicurezza del prodotto e vigilanza — monitoraggio delle prestazioni e della sicurezza dell’Embrace Mini e dell’App, indagini sugli incidenti, gestione delle segnalazioni di eventi avversi, azioni correttive, segnalazioni alle autorità | Dati relativi alla salute, dati del dispositivo e dati tecnici, dati di assistenza, registrazioni degli eventi avversi | Adempimento degli obblighi di legge in materia di dispositivi medici (art. 6(1)(c)); dati relativi alla salute: art. 9(2)(i) (motivi di interesse pubblico nel settore della sanità pubblica — sicurezza e qualità dei dispositivi medici) | Obbligatorio — non possiamo esonerarLa |
Gestione regolatoria e della qualità — registrazioni richieste dalla normativa sui dispositivi medici e dal nostro sistema di gestione della qualità, audit e ispezioni | Registrazioni relative all’utilizzo, alla calibrazione e alla validazione del dispositivo, dati relativi alla salute ove la registrazione lo richieda | Obbligo di legge (art. 6(1)(c)); art. 9(2)(i) | Obbligatorio |
Sicurezza — protezione dei nostri sistemi, rilevazione e prevenzione di frodi e incidenti di sicurezza, registrazione degli accessi | Dati del dispositivo e dati tecnici, dati dell’account e di utilizzo | Il nostro legittimo interesse a mantenere sicuri i Servizi e i Suoi dati (art. 6(1)(f)) | Obbligatorio per il funzionamento dei Servizi |
Miglioramento di WellPD e ricerca — analisi e ricerca su dati pseudonimizzati per valutare e migliorare gli algoritmi, sviluppare nuove funzionalità e biomarcatori digitali e supportare future presentazioni regolatorie e cliniche | Dati relativi alla salute, dati del dispositivo e di utilizzo in forma pseudonimizzata o aggregata; dati demografici | Il Suo consenso (art. 6(1)(a)) e, per i dati relativi alla salute, il Suo consenso esplicito (art. 9(2)(a)) — richiesto separatamente nell’App | Facoltativo — può rifiutare o revocare il consenso in qualsiasi momento; WellPD funziona allo stesso modo |
Marketing — notizie su prodotti e servizi Empatica, sondaggi, contenuti formativi, via e-mail o nell’App | Dati identificativi e di contatto, preferenze di marketing, dati di interazione | Il Suo consenso (art. 6(1)(a)) | Facoltativo |
Azioni legali — accertamento, esercizio o difesa di un diritto in sede giudiziaria | I dati oggetto della controversia | Il nostro legittimo interesse (art. 6(1)(f)); dati relativi alla salute: art. 9(2)(f) | — |
Operazioni societarie — valutazione ed esecuzione di fusioni, acquisizioni, finanziamenti o cessioni di attività | I dati oggetto dell’operazione | Il nostro legittimo interesse (art. 6(1)(f)); i dati relativi alla salute riferiti a una persona fisica identificata o identificabile non saranno condivisi | — |
Contabilità e fisco — fatture, pagamenti, scritture obbligatorie per legge | Dati identificativi, dati relativi a ordini e pagamenti | Obbligo di legge (art. 6(1)(c)) | Obbligatorio |
Consenso. Quando la tabella indica che ci basiamo sul Suo consenso, lo richiediamo separatamente nell’App o sul sito web, con una descrizione chiara di ciò a cui Lei acconsente. L’accettazione dei Termini e Condizioni non costituisce consenso. Lei può revocare il consenso in qualsiasi momento nelle impostazioni dell’App o scrivendo a privacy@empatica.com; la revoca non incide sui trattamenti effettuati prima di essa. Se Lei revoca il consenso al trattamento dei dati relativi alla salute per la fornitura di WellPD, il Dispositivo Indossabile interrompe la registrazione e l’App smette di visualizzare le misurazioni; Lei può mantenere il Suo account ed esportare i Suoi dati (sezione 7).
Legittimi interessi. Quando ci basiamo sui nostri legittimi interessi, abbiamo valutato che il trattamento è necessario e che sul nostro interesse non prevalgono i Suoi interessi, diritti e libertà. Lei può chiedere una sintesi di tale valutazione e può opporsi al trattamento (sezione 7).
5. Insights, intelligenza artificiale e trattamento automatizzato
Alcuni Insights sono generati automaticamente, senza revisione umana, da algoritmi — compresi modelli di intelligenza artificiale — che analizzano i dati registrati dal Suo Dispositivo Indossabile e le informazioni che Lei inserisce nell’App. L’App contrassegna come tali gli Insights generati dall’IA. Gli Insights hanno finalità informativa: non costituiscono un parere medico e nessuna decisione che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona viene adottata con mezzi automatizzati (art. 22 GDPR). Il resoconto “PD insights” è prodotto sui nostri server da un modello linguistico a partire da una sintesi delle Sue registrazioni relative al periodo; il modello viene eseguito all’interno della nostra infrastruttura cloud (Amazon Web Services), che agisce in qualità di nostro responsabile del trattamento e non utilizza i Suoi dati per finalità proprie né per addestrare i propri modelli. Gli insights generati sono conservati insieme al Suo account, in modo che restino invariati ogni volta che Lei li apre. Empatica non utilizza i Suoi dati per addestrare modelli che potrebbero identificarLa; i modelli sono addestrati su dati pseudonimizzati o aggregati, e solo di utenti che hanno prestato il consenso alla ricerca e al miglioramento (sezione 4).
6. Chi riceve i Suoi dati
Comunichiamo i dati personali solo nella misura necessaria per le finalità indicate nella sezione 4.
(a) Gruppo Empatica. Empatica S.r.l. (Italia) gestisce la piattaforma WellPD; Empatica, Inc. (Stati Uniti) fornisce operazioni di hosting, supporto tecnico e customer success; Global Kinetics UK Corporation Limited (Regno Unito) fornisce assistenza e amministrazione degli account per gli utenti del Regno Unito; Empatica Care, Inc. (Stati Uniti) commercializza WellPD negli Stati Uniti. Il Suo titolare del trattamento è Empatica S.r.l.; le altre società del gruppo agiscono in qualità di suoi responsabili del trattamento, ai sensi dell’accordo infragruppo sul trattamento dei dati che le vincola.
(b) Fornitori di servizi (responsabili del trattamento) che agiscono sulla base delle nostre istruzioni documentate: hosting e archiviazione cloud; gestione delle identità e degli accessi; monitoraggio e registrazione (logging) dell’infrastruttura; gestione dei ticket di assistenza clienti; invio di SMS, e-mail e notifiche push; elaborazione dei pagamenti (Stripe Payments Europe, Limited, Irlanda, che tratta i dati di pagamento negli Stati Uniti nell’ambito dell’EU–U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati personali), con le clausole contrattuali tipo della Commissione europea come garanzia sussidiaria; Stripe agisce inoltre in qualità di titolare autonomo del trattamento, tramite Stripe Technology Company, Limited, Irlanda, per i propri obblighi di legge, quali la prevenzione delle frodi e i controlli antiriciclaggio, ai sensi della propria informativa sulla privacy); spedizione e logistica; calcolo delle imposte; sondaggi; infrastruttura di IA (all’interno del nostro fornitore cloud); audit e certificazione. L’elenco aggiornato dei nostri fornitori di servizi, con la relativa ubicazione, è pubblicato all’indirizzo https://www.empatica.com/wellpd/privacy-policy/sub-processors e aggiornato a ogni modifica; Lei può anche richiedercelo.
(c) Autorità e organismi di regolamentazione — autorità competenti in materia di dispositivi medici (ad esempio per le segnalazioni di vigilanza), autorità di controllo, autorità giudiziarie e forze dell’ordine, quando la legge lo impone o lo consente, limitatamente a quanto necessario.
(d) Persone con cui Lei sceglie di condividere i dati. Lei può esportare un report dall’App o dal Portale Utente e condividerlo con il Suo professionista sanitario o con chiunque altro Lei scelga. Non lo inviamo per Suo conto; una volta che Lei lo ha condiviso, il destinatario è responsabile del modo in cui viene utilizzato.
(e) Consulenti professionali e aventi causa — revisori, avvocati e, in caso di operazione societaria, la società acquirente o subentrante, con obblighi di riservatezza e garanzie equivalenti.
Non vendiamo i Suoi dati personali e non li condividiamo con terzi per finalità di marketing proprie di questi ultimi.
7. I Suoi diritti e come esercitarli
In base alla legge a Lei applicabile (sezione 16), Lei ha il diritto di: accedere ai Suoi dati personali e ottenerne una copia; rettificare i dati inesatti; cancellare i Suoi dati (potremmo dover conservare i dati che la normativa sui dispositivi medici o altre leggi ci impongono di conservare — in tal caso glielo comunicheremo); limitare il trattamento nei casi previsti dalla legge; trasferire (portabilità) i dati che ci ha fornito, in un formato leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati — l’App e il Portale Utente includono una funzione di esportazione; opporsi al trattamento basato su legittimi interessi e, in qualsiasi momento, al marketing diretto; revocare il consenso in qualsiasi momento; non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona; ottenere informazioni sui trasferimenti internazionali e una copia delle relative garanzie; e proporre reclamo all’autorità di controllo indicata nella sezione 16.
Scriva a privacy@empatica.com o utilizzi le impostazioni privacy nell’App. Potremmo chiederLe di verificare la Sua identità. Rispondiamo entro il termine previsto dalla legge applicabile (un mese, prorogabile di ulteriori due mesi nei casi complessi) e gratuitamente, salvo che la richiesta sia manifestamente infondata o eccessiva. Un rappresentante autorizzato può esercitare i diritti per Suo conto previa Sua autorizzazione scritta.
Responsabile della protezione dei dati. Empatica S.r.l. ha nominato un Responsabile della protezione dei dati (42 Law Firm S.r.l.), contattabile all’indirizzo privacy@empatica.com o all’indirizzo postale indicato nella sezione 15.
8. Per quanto tempo conserviamo i Suoi dati
Dati / finalità | Conservazione |
|---|---|
Dati dell’account, del contratto e dell’abbonamento; misurazioni, registro dei farmaci e Insights | Per la durata del contratto e per i 10 anni successivi (termine di prescrizione della responsabilità contrattuale), salvo che un periodo più lungo sia richiesto in caso di contenzioso, da richieste delle autorità competenti o dalla legge applicabile. Lei può chiedere la cancellazione anticipata (sezione 7); in tal caso cancelliamo i dati che nessun obbligo di legge ci impone di conservare |
Registrazioni relative alla sicurezza del prodotto, alla vigilanza e alla gestione della qualità (compresi i dati pseudonimizzati del dispositivo richiesti da tali registrazioni) | Per il periodo prescritto dalla normativa sui dispositivi medici — fino a 25 anni dalla pseudonimizzazione |
Ricerca e miglioramento (con il Suo consenso) | Dati pseudonimizzati fino a 25 anni dalla pseudonimizzazione, salvo revoca anticipata del consenso; dati anonimizzati a tempo indeterminato |
Marketing | Fino alla revoca del consenso o all’opposizione e, in ogni caso, non oltre 24 mesi dalla Sua ultima interazione con le nostre comunicazioni |
Log di sicurezza | Da 7 giorni a 1 anno a seconda del log, salvo che siano necessari per indagare su un incidente |
Registrazioni di assistenza e segnalazioni di eventi avversi | Assistenza: 3 anni dalla chiusura; segnalazioni di eventi avversi: come per le registrazioni di vigilanza di cui sopra |
Azioni legali | Fino alla scadenza del termine di prescrizione applicabile |
Al termine del periodo di conservazione, cancelliamo in modo sicuro o anonimizziamo in modo irreversibile i dati, conformemente alle nostre procedure di conservazione dei dati.
9. Minori
WellPD è destinato ad adulti di età pari o superiore a 18 anni e non è destinato ai minori. Non trattiamo consapevolmente dati personali di minori; se veniamo a conoscenza di averlo fatto, li cancelliamo.
10. Trasferimenti internazionali
Empatica S.r.l. ha sede in Italia; Empatica, Inc. ed Empatica Care, Inc. negli Stati Uniti; Global Kinetics UK Corporation Limited nel Regno Unito. I nostri fornitori di servizi operano nello Spazio economico europeo, negli Stati Uniti e in altri paesi. I Suoi dati sono conservati nel SEE (AWS, Irlanda).
Quando i Suoi dati personali sono trasferiti al di fuori del SEE, utilizziamo le clausole contrattuali tipo della Commissione europea (Decisione 2021/914) unitamente a valutazioni d’impatto sul trasferimento, oppure una decisione di adeguatezza. Empatica mantiene in ogni momento clausole contrattuali tipo sottoscritte con Empatica, Inc. Lei può chiederci una copia delle garanzie (sezione 7).
11. Sicurezza
Applichiamo misure tecniche e organizzative adeguate alla sensibilità dei dati relativi alla salute, nell’ambito di un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001: cifratura dei dati in transito e a riposo, pseudonimizzazione dei dati di ricerca, controllo degli accessi e autenticazione a più fattori, registrazione e monitoraggio, sviluppo sicuro, backup e continuità operativa, formazione del personale e obblighi di riservatezza, nonché obblighi contrattuali di sicurezza a carico dei nostri fornitori di servizi. Nessun sistema è perfettamente sicuro; custodisca in modo sicuro il Suo Dispositivo Indossabile, il Suo smartphone e la password del Portale Utente — chiunque sia in possesso del Suo Dispositivo Indossabile e conosca la Sua data di nascita può accedere all’App — e ci informi immediatamente in caso di smarrimento o furto del Suo Dispositivo Indossabile o se sospetta un uso improprio del Suo account.
12. Cookie e tracciamento
L’App e il Portale Utente utilizzano esclusivamente i cookie tecnici e gli identificativi necessari al loro funzionamento e, con il Suo consenso, strumenti di analisi. I nostri siti web utilizzano cookie, incluso Google Analytics per finalità di marketing, come descritto nell’Informativa sui cookie di Empatica all’indirizzo https://www.empatica.com/legal/cookie_policy.
13. Link a siti di terzi
I Servizi possono contenere link a siti web o app di terzi. Le relative pratiche in materia di privacy sono disciplinate dalle rispettive informative; non siamo responsabili di tali pratiche.
14. Modifiche alla presente Informativa
Potremmo aggiornare la presente Informativa per tenere conto di modifiche della legge o dei Servizi. Pubblichiamo gli aggiornamenti nell’App e sul nostro sito web e aggiorniamo la data di “Ultimo aggiornamento”; in caso di modifiche sostanziali, La informiamo in anticipo via e-mail o nell’App e, ove la legge lo richieda, Le chiediamo nuovamente il consenso.
15. Contatti
privacy@empatica.com — Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (alla c.a. del Responsabile della protezione dei dati).
16. Informazioni per gli utenti dello Spazio economico europeo
Titolare del trattamento: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (P. IVA IT07462810966). Normativa: Regolamento (UE) 2016/679 (GDPR) e normative nazionali in materia di protezione dei dati. Autorità di controllo: l’autorità dello Stato membro in cui Lei risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione (elenco su edpb.europa.eu/about-edpb/about-edpb/members_en); per Empatica S.r.l., l’autorità capofila è il Garante per la protezione dei dati personali italiano. Trasferimenti: sezione 10 (clausole contrattuali tipo / adeguatezza). Lingua: la presente Informativa è disponibile in danese, finlandese, francese, inglese, italiano, norvegese, olandese, spagnolo, svedese e tedesco, nella pagina del Suo paese indicata nei Termini e Condizioni (definizione di “Informativa sulla privacy”). Disposizioni nazionali. In Francia, Lei può impartirci istruzioni su cosa debba accadere ai Suoi dati dopo la Sua morte (articolo 85 della Loi Informatique et Libertés). In Italia, dopo la morte di una persona, i suoi diritti possono essere esercitati da chi abbia un interesse proprio, o agisca per conto di tale persona o per ragioni familiari, salvo che la persona lo abbia vietato (articolo 2-terdecies del Codice in materia di protezione dei dati personali). In Spagna, gli eredi e le persone legate al defunto possono chiedere l’accesso ai dati del defunto, la loro rettifica o cancellazione, salvo che il defunto lo abbia vietato (articolo 3 della Ley Orgánica 3/2018).