Sicurezza

Ultimo aggiornamento: 10 ottobre 2026. Come ChronoPill protegge i tuoi dati, in parole semplici. Il riferimento legale è la nostra Informativa sulla privacy.

1. Sul tuo dispositivo

I tuoi farmaci, dosi, note e profili sono archiviati nello spazio privato dell'app sul tuo telefono. Su iPhone, questo database è cifrato dalla protezione dei file di iOS, che si basa sul codice del dispositivo, ed è escluso dai backup di iCloud e del dispositivo. Su Android, è conservato in uno spazio di archiviazione a cui può accedere solo l'app, e il backup sul cloud di Google è disattivato per l'app. ChronoPill non ha alcuna sincronizzazione cloud tra dispositivi.

Puoi aggiungere un blocco dell'app con Face ID, Touch ID o un altro sblocco biometrico, oppure con un PIN di 4 o 6 cifre. Il PIN è salvato solo come hash con sale, e i tentativi errati ripetuti vengono rallentati.

I token di accesso sono conservati nel portachiavi di iOS solo su questo dispositivo, oppure cifrati con una chiave custodita dal Keystore di Android.

Un file di backup viene cifrato sul tuo dispositivo (AES-256-GCM) con una password che scegli, prima che tu decida dove salvarlo. ChronoPill non riceve mai né il file né la password.

La modalità discreta sostituisce i nomi dei farmaci e delle persone con un testo neutro nelle notifiche.

2. Cosa lascia il tuo dispositivo

Ogni flusso online, con cosa viene inviato, chi lo riceve e per quanto tempo viene conservato, è elencato nella sezione 2.2 della nostra Informativa sulla privacy.

• I riepiloghi Punti chiave (IA) vengono richiesti solo dopo che hai toccato il pulsante. La richiesta contiene il testo ufficiale del foglietto illustrativo, il nome del prodotto, il paese e il livello di lettura, mai la tua lista di farmaci, le tue dosi o il tuo profilo.
• Le foto delle confezioni (Premium) sono elaborate in memoria e non vengono archiviate sui nostri server.
• Le statistiche di utilizzo su iPhone restano disattivate finché non le attivi, e non viene raccolto alcun identificativo pubblicitario.
• Questo sito web non imposta cookie e non carica tracker di terze parti.

3. Dashboard per caregiver (iPhone)

Quando condividi una dashboard, il tuo iPhone cifra la tua lista di farmaci, le dosi di oggi e i nomi (AES-256-GCM) prima di caricare qualsiasi cosa. Per una condivisione creata con la versione attuale dell'app, la chiave si trova solo nel link che dai al tuo caregiver, dopo il segno #, che i browser non inviano ai server: il nostro server conserva una copia cifrata che non può decifrare.

Per mostrare un riepilogo, il numero di dosi assunte e previste oggi, una percentuale e l'ora dell'ultima sincronizzazione sono archiviati non cifrati. Una condivisione creata con una versione precedente dell'app usa una chiave derivata dal suo codice di condivisione, che riceve anche il nostro server: crea una nuova condivisione per sostituirla.

Chiunque abbia il link completo può aprire la dashboard finché la condivisione non scade o non la revochi, quindi condividi il link come condivideresti una chiave. Una condivisione viene eliminata quando la revochi, quando termina il periodo di accesso che hai scelto e al più tardi 30 giorni dopo l'ultima sincronizzazione.

Le copie archiviate sono inoltre cifrate a riposo con AWS Key Management Service.

4. I nostri server

I nostri server funzionano su Amazon Web Services (AWS). Account, acquisti, richieste di assistenza e copie delle dashboard per caregiver sono archiviati negli Stati Uniti (US East).

Le connessioni usano HTTPS con TLS 1.2 o versioni successive, e l'HTTP non cifrato viene reindirizzato a HTTPS. Per i nostri server principali, le app accettano solo certificati delle autorità di certificazione che ci aspettiamo.

Il file di configurazione che le app scaricano è firmato e le app ne verificano la firma prima di usarlo. Le banche dati dei farmaci vengono consegnate cifrate per il tuo dispositivo.

I dati archiviati sono cifrati a riposo da AWS. Non conserviamo mai la tua password, solo un suo hash con sale. Le chiavi che i nostri server usano per chiamare altri servizi sono conservate in un servizio dedicato ai segreti, non nel codice.

Ogni funzione del server opera con un proprio ruolo di accesso. L'accesso, i codici di verifica e il ripristino delle password hanno limiti di frequenza.

I log dei nostri server sono progettati per non contenere dati personali: gli identificativi degli account sono abbreviati, gli indirizzi e-mail sono mascherati e il testo che invii per un riepilogo IA non viene registrato. Un controllo automatico viene eseguito sulle modifiche del codice per individuare codice che registrerebbe dati delle richieste o sanitari.

Gli accessi alle copie archiviate delle dashboard per caregiver, alle e-mail archiviate e ai database degli account e dell'assistenza sono registrati in log di audit. I log di sicurezza e di audit sono conservati per almeno 6 anni.

I nostri database degli account e dell'assistenza possono essere ripristinati a un momento precedente, fino a 35 giorni prima, e sono protetti contro la cancellazione accidentale.

Prima che una versione dell'app venga pubblicata, viene eseguita su di essa una suite di controlli automatici, tra cui una ricerca di segreti esposti, un'analisi delle dipendenze alla ricerca di vulnerabilità note, analisi statica e test.

5. Cancellazione

Puoi esportare i tuoi dati, cancellarli dal tuo dispositivo o eliminare il tuo account direttamente nell'app, come descritto nella sezione 5 della nostra Informativa sulla privacy.

Eliminando il tuo account nell'app, il record dell'account viene rimosso subito dai nostri sistemi attivi; le copie nei backup dei nostri database scompaiono entro 35 giorni.

Le richieste di assistenza vengono eliminate automaticamente 24 mesi dopo la loro scrittura. Ti chiediamo di non includere dettagli medici in una richiesta di assistenza: l'assistenza non ne ha bisogno per aiutarti.

6. Segnalare un problema di sicurezza

Se ritieni di aver trovato una vulnerabilità di sicurezza in ChronoPill, scrivi a contact@chronopill.com con un oggetto che inizi con la parola Security. Descrivi cosa hai trovato e dove, e non includere nel primo messaggio dati personali, dati sanitari né dettagli di un exploit funzionante.

Esegui test solo con i tuoi account, dispositivi e dati. Non accedere ai dati di altre persone, non modificarli né cancellarli, e non eseguire test di negazione del servizio né inviare spam.

7. Per le strutture sanitarie

Abbiamo un programma di sicurezza documentato, allineato alla Security Rule di HIPAA.

I nostri fornitori cloud, AWS e Google Workspace, sono vincolati da un accordo di business associate HIPAA (BAA).

Ogni accordo copre i servizi che il fornitore indica come inclusi.

La documentazione sulla sicurezza è disponibile su richiesta per le strutture sanitarie: contact@chronopill.com.

Collaborazioni: lavoriamo con le strutture sanitarie su progetti pilota, licenze e integrazioni. Il nostro percorso di preparazione a HIPAA è in corso; lo indicheremo in questa pagina quando sarà completato.

8. Cosa non dichiariamo

• ChronoPill è un'app per il grande pubblico che installi tu stesso. Non è una «covered entity» (entità coperta) ai sensi dell'HIPAA.
• Questo allineamento è un lavoro nostro: nessuna autorità né revisore indipendente lo ha esaminato o certificato, e ChronoPill non dichiara di essere conforme a HIPAA.
• ChronoPill non possiede alcuna certificazione di sicurezza o di privacy. Le certificazioni di AWS riguardano la sua infrastruttura, non ChronoPill.
• ChronoPill non è stata sottoposta ad alcun audit di sicurezza indipendente né ad alcun penetration test; finora i nostri test si basano su strumenti di scansione automatica.
• ChronoPill non è un dispositivo medico.
• Nessun sistema è perfettamente sicuro.