Ultimo aggiornamento: 29 settembre 2026
CuraMia — contatto: privacy@curamia.it
Farmaci, scadenze, terapie, orari e registro delle assunzioni sono salvati solo sul tuo dispositivo, in un database cifrato (SQLCipher). Non lasciano il telefono, salvo quanto previsto al punto 2.3.
Unica eccezione, solo se aggiungi un widget di CuraMia alla schermata Home o di blocco: il widget non può aprire il database cifrato, e l'app gli lascia, in uno spazio del telefono riservato all'app ma non protetto da quella chiave, le dosi di oggi e di domani (orario, farmaco e dose, chi la prende, se è già segnata) e il farmaco che scade per primo. Non lasciano il telefono e non entrano nei backup. Con il PIN attivo (sempre, se hai un account) non contengono i nomi dei farmaci né le dosi; a schermo bloccato, di partenza, il widget mostra solo l'ora e quanti farmaci. Se esci dall'account vengono cancellati subito; se togli tutti i widget, al più tardi la prima volta che apri o chiudi l'app.
Email e password (con hash sicuro Argon2) per l'autenticazione; data di nascita e sesso facoltativi. Server nell'Unione Europea.
Se entri con Google o con Apple, il provider riceve solo i dati necessari all'autenticazione, secondo la propria privacy policy. Se entri con Apple, dalla versione 1.0.32 dell'app conserviamo anche, cifrato, un token che Apple ci rilascia all'accesso: serve solo a chiedere ad Apple di scollegare CuraMia dal tuo ID Apple quando elimini l'account.
Se attivi la funzione Famiglia e dai il consenso esplicito per una persona, i suoi farmaci, terapie e assunzioni vengono sincronizzati sui nostri server (connessione TLS) al solo scopo di condividerli con i membri della tua famiglia. Puoi revocare la condivisione in qualsiasi momento: i dati restano comunque sul tuo dispositivo. Se tutti i membri escono dalla famiglia, i dati condivisi vengono eliminati dal server.
Se le attivi da Profilo → Preferenze → Statistiche d'uso anonime, l'app ci invia alcuni traguardi, una volta sola ciascuno: l'attivazione stessa; la prima terapia creata; la prima terapia con promemoria, e se è arrivata entro 24 ore dall'installazione; l'app riaperta dopo almeno 7 e dopo almeno 30 giorni (solo se le statistiche erano già attive prima); un secondo profilo creato sul telefono; la famiglia condivisa attiva. Contano solo le cose create sul tuo telefono, non quelle che arrivano dalla famiglia. Nessun nome, farmaco, dose, orario né identificativo tuo o del dispositivo, e niente che riguardi le assunzioni. Ogni invio contiene solo il nome del traguardo, il sistema (iOS o Android) e la settimana di installazione, e non porta con sé il tuo account. Sul server ogni invio incrementa un contatore settimanale: la richiesta non viene registrata e l'indirizzo IP non viene letto. Se le disattivi, ciò che era in attesa di invio viene cancellato. Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.
Per dirti se un farmaco è carente, l'app tiene sul telefono l'elenco pubblico dei farmaci carenti di AIFA e ne scarica dal nostro server la versione più recente: controlla se ce n'è una nuova al massimo circa due volte al giorno (se il controllo non riesce, riprova dopo un'ora). Scarica l'elenco intero, e il confronto con i tuoi farmaci avviene sul telefono. La richiesta non contiene nessun dato tuo: né il tuo account, né un identificativo del dispositivo, né i farmaci che hai nell'app. Sul server la richiesta non viene registrata e l'indirizzo IP non viene letto.
Nessuna vendita o cessione di dati. Nessuna pubblicità, nessuna profilazione. I sub-fornitori tecnici sono due:
Google può trattare questi dati anche fuori dall'Unione Europea, sulla base delle clausole contrattuali standard adottate dalla Commissione Europea. Il server dell'applicazione è invece ospitato nell'Unione Europea.
I dati sanitari sul tuo telefono sono cifrati con una chiave che non lascia il dispositivo: a quelli non possiamo accedere. I dati che scegli di condividere con la famiglia sono un caso diverso: stanno sui nostri server per poter arrivare agli altri membri, e chi amministra il server ha la possibilità tecnica di leggerli. L'accesso è riservato al personale tecnico e avviene solo per manutenzione o per rispondere a una richiesta di assistenza.
Puoi chiedere l'eliminazione dell'account come descritto in questa pagina: la cancellazione rimuove i dati dal server e revoca il collegamento con il tuo ID Apple, se sei entrato con Apple dalla versione 1.0.32 dell'app o se l'app te lo chiede al momento dell'eliminazione. Negli altri casi puoi toglierlo tu dalle impostazioni del tuo ID Apple (Accedi con Apple); il collegamento con Google dalle impostazioni del tuo account Google. Se hai creato una famiglia con altri membri, prima devi trasferire la titolarità a un altro caregiver — altrimenti l'eliminazione cancellerebbe anche i dati condivisi degli altri. I dati locali si eliminano disinstallando l'app o eliminando i singoli elementi.
Accesso, rettifica, cancellazione, portabilità, opposizione: scrivi a privacy@curamia.it. Hai diritto di reclamo al Garante per la protezione dei dati personali.
Le informazioni sui medicinali provengono dagli open data dell'Agenzia Italiana del Farmaco (AIFA) e, per i farmaci esteri e le preparazioni galeniche, dagli open data del Ministero della Salute. CuraMia non fornisce consigli medici: consulta sempre il medico o il farmacista.