Torna al sito

Informativa Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: Febbraio 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati degli utenti professionisti è BluWell, raggiungibile all'indirizzo email hello@bluwell.it.

2. Dati Raccolti

BluWell raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, password (cifrata), Partita IVA
• Dati del profilo professionale: nome, cognome, specializzazione, logo studio
• Dati di utilizzo del servizio: appuntamenti, fatture, pazienti gestiti (dati inseriti dall'utente)
• Dati di navigazione e analytics: schermate visitate, interazioni con l'app, sessioni (tramite Amplitude)
• Dati di pagamento: informazioni di fatturazione gestite direttamente da Stripe — BluWell non archivia i dati della carta
• Cookie e storage locale: token di sessione necessari al funzionamento del servizio

3. Finalità e Base Giuridica

Finalità	Base giuridica
Erogazione del servizio (account, appuntamenti, fatture)	Esecuzione del contratto — art. 6.1.b GDPR
Comunicazioni commerciali e novità del prodotto	Consenso — art. 6.1.a GDPR (revocabile in qualsiasi momento)
Obblighi fiscali e contabili (conservazione fatture)	Obbligo legale — art. 6.1.c GDPR
Sicurezza e prevenzione frodi	Legittimo interesse — art. 6.1.f GDPR
Analytics e miglioramento del servizio	Legittimo interesse — art. 6.1.f GDPR

4. Fornitori Terzi (Responsabili del Trattamento)

BluWell si avvale dei seguenti fornitori, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Finalità	Sede
Supabase Inc.	Hosting database e infrastruttura backend	Server Frankfurt, UE (eu-central-1)
Stripe Inc.	Elaborazione pagamenti e abbonamenti	USA — Clausole contrattuali standard (SCC)
Twilio Inc.	Invio SMS per promemoria appuntamenti	USA — Clausole contrattuali standard (SCC)
Amplitude Inc.	Analytics sull'utilizzo del servizio	Endpoint EU: api.eu.amplitude.com
Vercel Inc.	Hosting applicazione web	USA — Clausole contrattuali standard (SCC)
Resend Inc.	Invio email transazionali	USA — Clausole contrattuali standard (SCC)

5. Trasferimento Extra-UE

Alcuni fornitori (Stripe, Twilio, Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene mediante clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Il database principale (Supabase) e l'analytics (Amplitude) operano su server nell'Unione Europea.

6. Conservazione dei Dati

• Dati dell'account: conservati per la durata del servizio. In caso di cancellazione, eliminati entro 90 giorni, salvo obblighi di legge.
• Fatture e dati fiscali: conservati per 10 anni ai sensi degli obblighi fiscali italiani (art. 2220 c.c.).
• Log di sistema: conservati per un massimo di 30 giorni.

7. Diritti dell'Interessato (artt. 15–22 GDPR)

L'utente ha diritto a:

• Accesso (art. 15): ottenere conferma e copia dei dati trattati
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiedere la cancellazione dell'account e dei dati (disponibile nelle Impostazioni dell'app)
• Limitazione del trattamento (art. 18)
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: per il marketing, in qualsiasi momento senza pregiudizio per i trattamenti precedenti
• Reclamo: al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivici a hello@bluwell.it. Risponderemo entro 30 giorni.

8. Contatti

hello@bluwell.it