Versione 1.0 — in vigore dal 21/08/2026
⚠️ Non ancora rivista da un legale. Il testo descrive fedelmente ciò che l'app fa oggi — è stato riscontrato sul codice — ma la revisione professionale resta da fare prima della pubblicazione in produzione.
In breve
Arca funziona sul tuo telefono. Non abbiamo un server, non ti chiediamo di registrarti, e non riceviamo i tuoi dati. Quello che scrivi nell'app resta nel tuo dispositivo, cifrato.
Una sola eccezione, e la decidi tu: se cerchi una farmacia sulla mappa, Arca chiede alle mappe del telefono. Parte solo il testo che hai scritto — mai i tuoi farmaci. Puoi anche inserire la farmacia a mano e non usarla mai.
Il resto di questo documento spiega la stessa cosa nel dettaglio che la legge richiede.
1. Chi tratta i dati
Titolare del trattamento: Vittorio Amato, persona fisica. Email di contatto: privacy@arcafarmaci.it
Non è designato un responsabile della protezione dei dati: non ne ricorrono i presupposti dell'art. 37 GDPR, perché non c'è trattamento su larga scala né monitoraggio sistematico — i dati non lasciano il dispositivo di chi usa l'app.
2. Quali dati tratta Arca
| Dato | Categoria | Dove sta |
|---|---|---|
| Farmaci che possiedi, quantità, scadenze | dato relativo alla salute (art. 9 GDPR) | solo sul tuo telefono, cifrato |
| Orari di assunzione e dosi segnate | dato relativo alla salute | solo sul tuo telefono, cifrato |
| Allergie che dichiari per ogni profilo | dato relativo alla salute (art. 9 GDPR) | solo sul tuo telefono, cifrato |
| Nomi, avatar e date di nascita dei profili familiari | dato personale | solo sul tuo telefono, cifrato |
| Codice fiscale e immagini della tessera sanitaria | dato identificativo | solo sul tuo telefono, cifrato |
| Piani terapeutici caricati | dato relativo alla salute | solo sul tuo telefono, cifrato |
| Consensi che hai dato o revocato, con data | dato personale | solo sul tuo telefono, cifrato |
| Farmacie che salvi (nome, indirizzo, telefono) | dato personale — non sanitario: è un esercizio pubblico | solo sul tuo telefono, cifrato |
Arca non raccoglie dati di utilizzo, identificatori pubblicitari, posizione, rubrica, né alcun altro dato non elencato sopra.
3. Dove finiscono i dati
Da nessuna parte. Non esiste un server di Arca Farmaci. I dati non lasciano il tuo dispositivo, salvo nei casi che decidi tu:
Su Android questo non è solo una promessa: l'app non chiede nemmeno il permesso di accedere a Internet, quindi il sistema operativo le impedisce di inviare qualsiasi cosa. Su iOS il permesso non esiste come tale, ma l'unica richiesta di rete è quella descritta al punto 2.
- I file che scegli tu di creare e condividere. Da quel momento sono tuoi e Arca non li controlla più:
- il riepilogo terapie in PDF, per il medico: non contiene il codice fiscale;
- l'esportazione dei tuoi dati in JSON, per la portabilità: contiene tutto, codice fiscale compreso, e non è cifrata. L'app te lo dice prima di crearla.
- Quando cerchi una farmacia sulla mappa. Il testo che scrivi viene inviato al servizio mappe del telefono (Apple), che restituisce nome, indirizzo e telefono delle farmacie. Non parte nulla dei tuoi farmaci, né identificatori. Arca non chiede la tua posizione: cerchi per nome o città. La funzione è facoltativa — la farmacia si può inserire a mano.
- Quando tocchi "Mappa" o "Chiama" su una farmacia. Si apre l'app di mappe o il telefono, a cui viene passato solo l'indirizzo o il numero di quella farmacia. Da quel momento vale l'informativa di chi fornisce quell'app (Apple o Google). Nient'altro di Arca esce: i tuoi farmaci restano sul telefono.<br><br> Arca non chiede la tua posizione: non ne ha bisogno, perché il percorso lo calcola l'app di mappe.
- Il backup del sistema operativo non li contiene. I dati di Arca sono esclusi dal backup di iCloud e di Google: la chiave che li protegge non esce mai dal telefono su cui è stata creata, quindi salvarli altrove produrrebbe solo file illeggibili.<br><br> Cosa significa per te: cambiando telefono, Arca riparte da un armadietto vuoto. Se vuoi portarti i dati, usa Esporta i tuoi dati prima di cambiare.
4. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire l'armadietto, scadenze e promemoria | consenso esplicito (art. 9.2.a GDPR) |
| Inviarti avvisi di scadenza e assunzione | consenso, revocabile |
| Comunicazioni commerciali | consenso, facoltativo |
| Statistiche d'uso anonime | consenso, facoltativo — oggi non è attivo alcuno strumento di analytics |
Il consenso ai dati sulla salute è necessario per usare l'armadietto: senza, l'app non ha nulla da gestire. Tutti gli altri sono facoltativi e rifiutarli non limita nient'altro.
Ogni consenso e ogni revoca vengono registrati con data e versione dell'informativa, come richiede l'art. 7(1) GDPR.
5. Per quanto tempo
Finché li tieni tu. Non c'è una scadenza automatica: i dati restano sul dispositivo finché non li cancelli o non disinstalli l'app.
6. Come sono protetti
- Il database dei tuoi dati è cifrato con SQLCipher (AES-256).
- La chiave è generata sul dispositivo e conservata nel portachiavi di sistema (iOS Keychain / Android Keystore), esclusa dalla sincronizzazione su iCloud.
- I file allegati (tessera sanitaria, piani terapeutici) sono cifrati singolarmente con AES-256-GCM, con nomi di file casuali che non rivelano il contenuto.
- Puoi proteggere l'apertura dell'app con PIN o biometria.
Conseguenza da conoscere: poiché non abbiamo copia dei tuoi dati e la chiave non lascia il dispositivo, se perdi il telefono non possiamo recuperarli. Nessuno può — nemmeno con un backup, perché i dati di Arca ne restano fuori apposta. L'unica copia sei tu a poterla fare, con Esporta i tuoi dati.
7. I tuoi diritti
Puoi esercitarli direttamente dall'app, senza scriverci:
| Diritto | Come |
|---|---|
| Accesso | tutti i dati sono visibili nell'app |
| Rettifica | modifica diretta di ogni voce |
| Cancellazione (art. 17) | Impostazioni → Privacy e dati → Elimina tutti i dati |
| Portabilità (art. 20) | Impostazioni → Privacy e dati → Esporta i tuoi dati: un file JSON con tutto quello che hai inserito |
| Revoca del consenso | Impostazioni → Privacy e dati, con la stessa facilità con cui l'hai dato |
La cancellazione rimuove il database, tutti i file allegati, la chiave di cifratura e le notifiche programmate.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Se crei il profilo di una persona con meno di 14 anni, il trattamento dei suoi dati richiede il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice Privacy). L'app te lo ricorda quando inserisci una data di nascita che lo rende rilevante.
9. Fonte dei dati sui farmaci
Il catalogo dei medicinali proviene dagli elenchi pubblici dell'Agenzia Italiana del Farmaco (AIFA), distribuiti con licenza CC BY 4.0, integrati da una lista compilata da noi per i farmaci da banco.
Sono dati pubblici, non personali, e sono aggiornati alla data indicata nell'app. Arca non è affiliata ad AIFA.
10. Trasferimenti e destinatari
Non trasferiamo dati a terzi, non li trasferiamo fuori dall'Unione Europea, e non ci avvaliamo di responsabili del trattamento — perché non riceviamo dati.
11. Modifiche
Se questa informativa cambia in modo sostanziale, l'app te lo segnala e ti chiede di nuovo il consenso. La versione in vigore è indicata in alto.