Privacy Policy
Ultimo aggiornamento: 12 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite Medix è Francesco Davide di Vita, sviluppatore del progetto. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere all'indirizzo indicato nella sezione Contatti in fondo a questa pagina.
2. Quali dati raccogliamo
Per far funzionare l'account e la piattaforma trattiamo:
- Nome e cognome, email e password (salvata come hash, mai in chiaro) al momento della registrazione.
- I dati che inserisci volontariamente nelle sezioni Pazienti, Esami e Referti.
- Un cookie tecnico di sessione, necessario a riconoscerti come utente autenticato.
3. Finalità e base giuridica
Trattiamo questi dati esclusivamente per permetterti di creare un account, autenticarti e usare le funzionalità della piattaforma (gestione pazienti, esami e referti). La base giuridica è l'esecuzione di un contratto con te, ovvero la fornitura del servizio che hai richiesto registrandoti.
4. Conservazione
I dati restano archiviati finché il tuo account è attivo. Puoi chiedere la cancellazione in qualsiasi momento scrivendo all'indirizzo di contatto: provvederemo a rimuovere account e dati associati dal database entro pochi giorni lavorativi.
5. Sicurezza
Le password non sono mai salvate in chiaro: vengono trasformate con l'algoritmo bcrypt prima di essere archiviate. L'autenticazione avviene tramite un token JWT conservato in un cookie httpOnly, quindi mai accessibile da JavaScript lato client — una protezione concreta contro attacchi XSS.
6. I tuoi diritti
In qualsiasi momento puoi richiedere:
- Accesso ai dati che ti riguardano
- Rettifica di dati inesatti
- Cancellazione dell'account e dei dati associati
- Limitazione o opposizione al trattamento
7. Contatti
Per qualsiasi domanda su questa policy o sui tuoi dati, scrivi a francescodavidedivita@gmail.com.