Torna al sito

Informativa Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: Settembre 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati degli utenti professionisti è BluWell, raggiungibile all'indirizzo email hello@bluwell.it.

2. Dati Raccolti

BluWell raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, password (cifrata), Partita IVA
• Dati del profilo professionale: nome, cognome, specializzazione, logo studio
• Dati di utilizzo del servizio: appuntamenti, fatture, pazienti gestiti (dati inseriti dall'utente)
• Dati di navigazione e analytics: schermate visitate, interazioni con l'app, sessioni (tramite Amplitude)
• Dati di pagamento: informazioni di fatturazione gestite direttamente da Stripe — BluWell non archivia i dati della carta
• Cookie e storage locale: token di sessione necessari al funzionamento del servizio

3. Finalità e Base Giuridica

Finalità	Base giuridica
Erogazione del servizio (account, appuntamenti, fatture)	Esecuzione del contratto — art. 6.1.b GDPR
Comunicazioni commerciali e novità del prodotto	Consenso — art. 6.1.a GDPR (revocabile in qualsiasi momento)
Obblighi fiscali e contabili (conservazione fatture)	Obbligo legale — art. 6.1.c GDPR
Sicurezza e prevenzione frodi	Legittimo interesse — art. 6.1.f GDPR
Analytics e miglioramento del servizio	Nell'app: legittimo interesse — art. 6.1.f GDPR (le registrazioni delle sessioni mascherano i campi compilati e, nelle schermate con dati dei pazienti, tutto il testo). Sul sito www.bluwell.it: consenso tramite banner cookie — art. 6.1.a GDPR e art. 122 Codice privacy

4. Fornitori Terzi (Responsabili del Trattamento)

BluWell si avvale dei seguenti fornitori, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Finalità	Sede
Supabase Inc.	Hosting database e infrastruttura backend	Server Frankfurt, UE (eu-central-1)
Stripe Inc.	Elaborazione pagamenti e abbonamenti	USA — Clausole contrattuali standard (SCC)
Twilio Inc.	Invio di promemoria e conferme appuntamenti via SMS e WhatsApp	USA — Clausole contrattuali standard (SCC)
Amplitude Inc.	Analytics sull'utilizzo del servizio	Endpoint EU: api.eu.amplitude.com
Vercel Inc.	Hosting applicazione web	USA — Clausole contrattuali standard (SCC)
Resend Inc.	Invio email transazionali	USA — Clausole contrattuali standard (SCC)
Browserless Inc.	Generazione dei PDF delle fatture e delle immagini di anteprima della pagina web	USA — Clausole contrattuali standard (SCC)
650 Industries Inc. (Expo)	Invio delle notifiche push all'app	USA — Clausole contrattuali standard (SCC)
Anthropic PBC	Proposta di testo per la bio della pagina web, solo quando la richiedi (non riceve dati dei pazienti)	USA — Clausole contrattuali standard (SCC)

Solo se sul sito accetti i cookie di marketing, BluWell comunica inoltre a Meta Platforms Ireland Ltd. e Google Ireland Ltd. l'avvenuta registrazione, per misurare le campagne pubblicitarie: a Meta l'email in forma pseudonimizzata (hash crittografico, mai in chiaro), l'indirizzo IP e il tipo di browser. Per questi dati Meta e Google agiscono come titolari autonomi o contitolari secondo i rispettivi termini; senza il tuo consenso non viene inviato nulla.

5. Trasferimento Extra-UE

Alcuni fornitori (Stripe, Twilio, Vercel, Resend, Browserless, Expo, Anthropic) hanno sede negli Stati Uniti. Il trasferimento avviene mediante clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Il database principale (Supabase) e l'analytics (Amplitude) operano su server nell'Unione Europea.

6. Conservazione dei Dati

• Dati dell'account: conservati per la durata del servizio. In caso di cancellazione, eliminati entro 90 giorni, salvo obblighi di legge.
• Fatture e dati fiscali: conservati per 10 anni ai sensi degli obblighi fiscali italiani (art. 2220 c.c.).
• Log di sistema: conservati per un massimo di 30 giorni.

7. Diritti dell'Interessato (artt. 15–22 GDPR)

L'utente ha diritto a:

• Accesso (art. 15): ottenere conferma e copia dei dati trattati
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiedere la cancellazione dell'account e dei dati (disponibile nelle Impostazioni dell'app)
• Limitazione del trattamento (art. 18)
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: per il marketing, in qualsiasi momento senza pregiudizio per i trattamenti precedenti
• Reclamo: al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivici a hello@bluwell.it. Risponderemo entro 30 giorni.

8. Contatti

hello@bluwell.it