Informativa sul trattamento dei dati personali.

1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito epoca-health.com, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Si applica esclusivamente a questo sito e non ad altri siti eventualmente raggiungibili tramite link esterni.

2. Titolare del trattamento

Il Titolare del trattamento è Epoca Health S.r.l. — Sede legale: Piazza dell'Emporio 11/A, 00153 Roma (RM) · P. IVA / C.F. 18520841000 · REA RM-1790379 · Email: [email protected] · PEC: [email protected].

3. Dati personali raccolti

3.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta. Questi dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza e non vengono associati a utenti identificati. Le statistiche di utilizzo del sito sono raccolte in forma aggregata e anonima, senza uso di cookie né tracciamento individuale (v. Cookie Policy).

3.2 Modulo di richiesta del colloquio di orientamento

Attraverso il modulo presente sul sito, l'utente fornisce volontariamente: nome e cognome; numero di telefono; indirizzo email; argomento di interesse (area di interesse clinico). Insieme alla richiesta vengono registrati la data e l'ora di invio, l'indirizzo IP di provenienza e la versione dei Termini di servizio accettata, a garanzia della tracciabilità della richiesta e del consenso prestato.

L'argomento di interesse costituisce un dato relativo alla salute ai sensi dell'art. 4 n. 15 e dell'art. 9 GDPR: il suo trattamento è soggetto alle garanzie specifiche descritte nella sezione 5.

3.3 Longevity Test (screening di autovalutazione)

Il Longevity Test è un questionario di autovalutazione su abitudini e condizioni rilevanti per la longevità (energia e recupero, funzione fisica, sonno, stress e resilienza, movimento, carico clinico). I punteggi sono calcolati direttamente nel browser dell'utente: chi completa il test senza inviare il modulo di contatto finale non trasmette alcun dato a Epoca Health.

Se l'utente sceglie di inviare il modulo per essere ricontattato, vengono trasmessi e registrati: nome e cognome; numero di telefono; indirizzo email; le risposte fornite al questionario; i punteggi per area; l'indice complessivo (Readiness); un indicatore dell'interesse manifestato verso un eventuale percorso (v. sezione 6); la data e l'ora di invio; l'indirizzo IP di provenienza; la versione dei Termini di servizio accettata.

Le risposte al questionario e i punteggi che ne derivano possono rivelare informazioni relative alla salute ai sensi dell'art. 9 GDPR: il loro trattamento è soggetto alle garanzie descritte nella sezione 5.

4. Finalità del trattamento e basi giuridiche

• Gestione della richiesta di colloquio di orientamento (art. 6.1.b GDPR — misure adottate su richiesta dell'interessato) — elaborazione e risposta alla richiesta, compreso il ricontatto telefonico o via email da parte della segreteria.
• Gestione del Longevity Test e ricontatto (art. 6.1.b GDPR) — invio del riepilogo dei risultati e ricontatto per il colloquio di orientamento gratuito richiesto dall'utente.
• Trasmissione della richiesta a una Struttura Partner (art. 6.1.b GDPR e, per i dati sulla salute, consenso esplicito ex art. 9.2.a) — quando necessario per dare seguito alla richiesta dell'utente, i dati sono trasmessi a una Struttura Partner secondo quanto descritto nella sezione 7.
• Trattamento dei dati sulla salute connessi alle finalità precedenti — esclusivamente sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato mediante la spunta apposita nei moduli.
• Sicurezza del sito e prevenzione abusi (art. 6.1.f GDPR) — legittimo interesse del Titolare a garantire il corretto funzionamento del sito e a prevenire usi illeciti.
• Adempimento di obblighi legali (art. 6.1.c GDPR) — conservazione dei dati nei casi e per i tempi previsti dalla legge.

I dati non sono utilizzati per finalità di marketing diretto né condivisi a tale scopo con terze parti.

5. Trattamento di dati sulla salute (art. 9 GDPR)

I dati relativi all'area di interesse clinico, le risposte al Longevity Test e i punteggi che ne derivano appartengono a categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il loro trattamento è effettuato esclusivamente sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato mediante la spunta apposita nel modulo. Tali dati sono trattati con misure di sicurezza rafforzate, sono accessibili unicamente al personale autorizzato e non vengono comunicati a terzi al di fuori di quanto strettamente necessario alla gestione della richiesta (v. sezione 7).

Il consenso è revocabile in qualsiasi momento scrivendo a [email protected]; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Il Longevity Test è uno strumento informativo di autovalutazione: non è uno strumento diagnostico e i suoi risultati non costituiscono parere medico.

6. Punteggi automatici e profilazione

I punteggi del Longevity Test — i punteggi per area, l'indice Readiness e l'indicatore dell'interesse manifestato verso un eventuale percorso — sono calcolati in modo automatico a partire dalle risposte fornite dall'utente. Questo trattamento costituisce una forma di profilazione ai sensi dell'art. 4 n. 4 GDPR, limitata alla finalità di restituire all'utente il riepilogo richiesto e di consentire alla segreteria di preparare il ricontatto.

Nessuna decisione che produca effetti giuridici o che incida in modo analogo significativo sull'interessato è basata unicamente su tale trattamento automatizzato (art. 22 GDPR): il ricontatto e ogni valutazione successiva sono svolti da persone. L'interessato può in ogni momento opporsi alla profilazione o revocare il consenso scrivendo a [email protected].

7. Destinatari dei dati

• Personale interno autorizzato — collaboratori di Epoca Health incaricati della gestione delle richieste, istruiti ai sensi dell'art. 29 GDPR.
• Strutture sanitarie convenzionate ("Strutture Partner") — quando necessario per dare seguito alla richiesta dell'utente, o se l'utente decide di proseguire dopo il colloquio di orientamento, i dati sono trasmessi alla Struttura Partner pertinente, che li tratta in qualità di titolare autonomo del trattamento per le proprie finalità di valutazione medica e di cura, fornendo la propria informativa al primo contatto. L'elenco aggiornato delle Strutture Partner è disponibile su richiesta scrivendo a [email protected].
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — fornitore dell'infrastruttura di hosting e distribuzione del sito, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR.
• Resend, Inc. (San Francisco, CA, USA) — fornitore del servizio di invio delle email transazionali (notifica interna e conferma all'utente), designato Responsabile del trattamento ai sensi dell'art. 28 GDPR.

I dati non sono oggetto di diffusione né di vendita a terzi.

8. Trasferimenti di dati extra-UE

I dati trattati tramite i fornitori di cui alla sezione 7 possono essere trasferiti negli Stati Uniti. Entrambi i fornitori risultano certificati ai sensi dell'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (art. 45 GDPR); i rispettivi accordi di trattamento incorporano inoltre le Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR) quale garanzia ulteriore.

9. Periodo di conservazione

• Dati di navigazione (log tecnici): massimo 12 mesi.
• Dati del modulo di richiesta del colloquio e del Longevity Test (inclusi i dati sulla salute): conservati per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall'invio, salvo obblighi di legge. La conservazione successiva presso la Struttura Partner, ove i dati le siano stati trasmessi, è disciplinata dall'informativa della Struttura.
• Evidenze del consenso e della versione dei Termini accettata: conservate insieme alla richiesta, per la stessa durata.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di: accedere ai propri dati personali; ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti; chiedere la cancellazione dei dati (art. 17); chiedere la limitazione del trattamento (art. 18); opporsi al trattamento, inclusa la profilazione (art. 21); ricevere i dati in formato portabile (art. 20); revocare il consenso in qualsiasi momento, incluso il consenso ex art. 9.

Per esercitare tali diritti: [email protected] oppure PEC [email protected]. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 per richieste complesse, previo avviso all'interessato.

11. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, o di ricorrere all'autorità giudiziaria competente.

12. Minori

Il sito e i servizi di Epoca Health sono riservati a persone maggiorenni, come previsto dai Termini di servizio. Epoca Health non raccoglie consapevolmente dati personali di minori: qualora venisse a conoscenza di un conferimento da parte di un minore, provvederà alla cancellazione dei dati. Eventuali segnalazioni: [email protected].

13. Modifiche all'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento; in caso di modifiche sostanziali riguardanti trattamenti basati sul consenso, l'interessato sarà informato tramite i recapiti forniti.