INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Applicazione mobile “App DARE” – Progetto D.A.R.E. (DigitAl lifelong pREvention)

Ultimo aggiornamento: ottobre 2026

Le presenti informazioni sono rese ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito Regolamento) nei confronti di tutti i soggetti che utilizzano l'applicazione mobile App DARE (di seguito App), sviluppata nell'ambito del Progetto D.A.R.E. – DigitAl lifelong pREvention (di seguito Progetto), promosso dall'Università degli Studi di Palermo (di seguito Università o UNIPA).

L'App DARE tratta dati relativi agli stili di vita e ai parametri di salute degli utenti, acquisiti attraverso il dispositivo indossabile Fitbit e questionari validati, esclusivamente per finalità di ricerca scientifica nell'ambito della prevenzione primaria e per consentire all'utente di visualizzare i propri dati. I dati del dispositivo sono letti, in sola lettura e previa autorizzazione esplicita dell'utente tramite la schermata di consenso di Google, attraverso la Google Health API.

1. Titolare del trattamento

Il Titolare del trattamento è l’Università degli Studi di Palermo, con sede in Piazza Marina n. 61, 90133 - Palermo (indirizzo di posta elettronica: rettore@unipa.it, indirizzo PEC: pec@cert.unipa.it).

2. Responsabile della Protezione dei Dati (DPO)

Presso l’Università è presente il Responsabile della Protezione dei Dati (Data Protection Officer), nominato ai sensi dell’art. 37 del Regolamento, nella persona del dott. Antonino Pollara. Il DPO può essere contattato all’indirizzo di posta elettronica dpo@unipa.it o all’indirizzo PEC dpo@cert.unipa.it. Il Responsabile della Protezione dei Dati costituisce il punto di contatto per gli interessati relativamente alle questioni concernenti il trattamento dei dati personali e l’esercizio dei diritti previsti dal GDPR. Per l’assistenza tecnica sull’App è disponibile l’indirizzo info.spoke2dare@unipa.it.

3. Fonti e tipologia dei dati trattati

I dati personali trattati nell'ambito dell'App e del Progetto sono raccolti direttamente presso l'interessato attraverso l'utilizzo dell'App DARE, dei questionari in essa disponibili e del dispositivo indossabile Fitbit collegato all'App.

3.1 Dati anagrafici e di registrazione

In fase di registrazione sono trattati dati identificativi e di contatto quali nome, cognome, genere, data di nascita, codice fiscale e indirizzo di posta elettronica. In caso di accesso tramite SPID, tali dati sono acquisiti direttamente dal gestore dell'identità digitale in forma certificata. Per i minori di età inferiore a 13 anni sono raccolti altresì nome, cognome e codice fiscale del genitore o tutore legale, necessari per l'autorizzazione al trattamento.

3.2 Dati rilevati dal dispositivo wearable e ottenuti tramite Google Health API

L'App accede ai dati dell'account Google Health dell'utente (l'account Google associato al dispositivo Fitbit, distinto dall'account dell'App) solo dopo che l'utente ha prestato il consenso nella schermata di autorizzazione di Google e limitatamente agli ambiti (scope) di seguito indicati. L'accesso avviene esclusivamente in sola lettura: l'App non scrive, non modifica e non cancella alcun dato nell'account Google Health dell'utente.

Scope OAuth richiesto	Dati letti dall'App
https://www.googleapis.com/auth/googlehealth.activity_and_fitness.readonly	Attività fisica: attività sportive, numero di passi, distanza percorsa, calorie, minuti di attività e sessioni di allenamento, carico cardiaco
https://www.googleapis.com/auth/googlehealth.sleep.readonly	Sonno: durata, qualità e fasi del sonno
https://www.googleapis.com/auth/googlehealth.health_metrics_and_measurements.readonly	Parametri di salute: frequenza cardiaca e sua variabilità, saturazione dell'ossigeno nel sangue, frequenza respiratoria, temperatura cutanea, livello di stress

L'App legge i dati periodicamente e, al primo collegamento, recupera lo storico fino ai sei mesi precedenti. L'utente può in qualsiasi momento limitare gli ambiti concessi o revocare l'accesso, secondo quanto indicato ai paragrafi 5.1 e 11.

Trattandosi di informazioni relative alla salute, tali dati costituiscono categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento. Essi sono inizialmente trattati da Fitbit LLC / Google secondo la propria informativa privacy e sono trasferiti ai sistemi del Progetto solo previa esplicita autorizzazione dell'utente.

3.3 Dati raccolti tramite i questionari

I questionari somministrati nell'App raccolgono informazioni su abitudini alimentari, attività fisica, qualità del sonno, uso dei media digitali e indicatori di natura psicologica. In quanto idonei a rivelare lo stato di salute, anche tali dati rientrano nelle categorie particolari di cui all'art. 9 del Regolamento. Le risposte possono essere associate a punteggi calcolati automaticamente sulla base di scale standardizzate. I questionari sono somministrati in versioni differenziate per fascia d'età.

3.4 Dati tecnici e di utilizzo dell’App

Per garantire il funzionamento e la sicurezza dell'App sono trattati dati tecnici quali token di autenticazione (Access Token e Refresh Token), utilizzati per la gestione delle sessioni di accesso e dell'accesso alle API di Google, e log delle operazioni effettuate dagli utenti sulla piattaforma. Tali dati sono trattati nella misura strettamente necessaria all'erogazione del servizio e alla sicurezza dei sistemi. L'App non raccoglie dati per finalità pubblicitarie e non cede dati a terzi per finalità di marketing.

I dati relativi alla salute raccolti nell'ambito del Progetto non hanno in alcun caso finalità diagnostiche né cliniche e non sono utilizzati per formulare valutazioni sanitarie di carattere individuale. Il loro trattamento è effettuato esclusivamente per le finalità indicate al successivo paragrafo 4.

4. Finalità del trattamento

I dati personali sono raccolti e trattati esclusivamente per le seguenti finalità.

a. Ricerca scientifica per la prevenzione primaria. Monitoraggio dei determinanti degli stili di vita e della salute, individuazione dei soggetti a rischio e sviluppo di modelli predittivi utili alla prevenzione primaria delle malattie croniche non trasmissibili, anche mediante la correlazione tra i dati rilevati dal dispositivo e le risposte ai questionari. La consultazione per fini di ricerca avviene tramite la piattaforma web del Progetto, esclusivamente da parte di ricercatori autorizzati e su dati aggregati e pseudonimizzati, senza visualizzazione di informazioni personali dell'utente. I risultati della ricerca sono elaborati e diffusi in forma aggregata e anonima.

b. Erogazione e gestione dei servizi dell'App. Registrazione e autenticazione dell'utente, gestione del profilo, collegamento e sincronizzazione con Google Health, somministrazione dei questionari, visualizzazione da parte dell'utente dei propri dati (accessibili con il proprio login personale), invio di notifiche e promemoria e gestione delle richieste di assistenza e supporto.

c. Sicurezza e conformità. Garantire la sicurezza dei sistemi e dei dati, la registrazione delle operazioni effettuate sulla piattaforma e l'adempimento degli obblighi di legge e regolamentari cui è soggetto il Titolare.

I dati raccolti sono destinati esclusivamente alle finalità sopra indicate. Qualsiasi utilizzo per scopi diversi è da ritenersi espressamente escluso. I dati ottenuti dalle API di Google sono utilizzati esclusivamente per le finalità di cui alle lettere a. e b.

4.1 Conformità alla Google API Services User Data Policy (Limited Use)

L'uso e il trasferimento a qualsiasi altra app, da parte di App DARE, delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Limited Use.

English version: “The use and transfer to any other app of information received from Google APIs by App DARE will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

In particolare, i dati ottenuti dalle API di Google:

non sono venduti né ceduti a broker di dati, reti pubblicitarie o altri rivenditori di informazioni;
non sono utilizzati per finalità pubblicitarie, di profilazione commerciale o di marketing;
non sono utilizzati per sviluppare, addestrare o migliorare modelli generalizzati di intelligenza artificiale o di apprendimento automatico;
non sono trasferiti a terzi, salvo che ciò sia necessario per fornire le funzionalità dell'App visibili all'utente, per adempiere obblighi di legge o per esigenze di sicurezza;
non sono letti da persone, salvo il consenso esplicito dell'utente, esigenze di sicurezza o obblighi di legge, ovvero quando sono aggregati e pseudonimizzati e utilizzati per la ricerca scientifica cui l'utente ha aderito con il consenso informato.

5. Base giuridica del trattamento

Il trattamento dei dati personali effettuato nell'ambito del Progetto è fondato sulle seguenti basi giuridiche.

a. Per la finalità di ricerca scientifica per la prevenzione primaria, il trattamento dei dati personali, ivi inclusi i dati relativi alla salute ai sensi dell'art. 9 del Regolamento, è basato sul consenso esplicito dell'interessato, acquisito in fase di registrazione mediante accettazione del consenso informato, ai sensi dell'art. 6, par. 1, lett. a), e dell'art. 9, par. 2, lett. a), del Regolamento.

b. Per la finalità di erogazione e gestione dei servizi dell'App, il trattamento è necessario all'esecuzione di un servizio richiesto dall'interessato ai sensi dell'art. 6, par. 1, lett. b), del Regolamento; per i dati relativi alla salute resta applicabile il consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a), del Regolamento.

c. Per la finalità di sicurezza e conformità, il trattamento è necessario per l'adempimento di obblighi di legge cui è soggetto il Titolare ai sensi dell'art. 6, par. 1, lett. c), del Regolamento.

5.1 Revoca del consenso e dell’accesso ai dati Google

La partecipazione alla ricerca avviene su base volontaria. Il consenso può essere revocato in qualsiasi momento:

direttamente dall'App, tramite l'apposita funzione, con conseguente disattivazione del collegamento e della sincronizzazione con Google Health;
dalle impostazioni del proprio account Google, alla pagina https://myaccount.google.com/permissions, revocando l'accesso concesso all'App DARE.

La revoca interrompe l'acquisizione di nuovi dati e non pregiudica la liceità dei trattamenti svolti prima della sua comunicazione. Gli effetti della revoca sui dati già acquisiti sono descritti al paragrafo 10.

6. Trattamento dei dati dei minori

L'App è distribuita tramite gli store pubblici (Apple App Store e Google Play) ed è pertanto accessibile anche a soggetti minori di età. Il Titolare adotta misure specifiche a tutela dei minori in conformità all'art. 8 del Regolamento e all'art. 2-quinquies del D.Lgs. 196/2003. Il collegamento a Google Health e il trattamento dei relativi dati riguardano anche i minori, previa autorizzazione di chi esercita la responsabilità genitoriale.

In fase di registrazione l'App acquisisce la data di nascita al fine di determinare la modalità di accesso e il regime di consenso applicabili in funzione dell'età dichiarata.

Utenti maggiorenni (18 anni o più). Possono registrarsi tramite SPID o in modalità manuale e prestano direttamente il proprio consenso al trattamento.

Minori di età compresa tra 13 e 17 anni. La registrazione tramite SPID non è disponibile; l'accesso avviene esclusivamente mediante registrazione manuale. Il sistema sottopone una versione del consenso informato adeguata alla fascia d'età; il consenso è prestato dal minore con il consenso di chi esercita la responsabilità genitoriale.

Minori di età inferiore a 13 anni. La registrazione richiede l'inserimento dei dati identificativi del genitore o tutore legale (nome, cognome e codice fiscale) e la relativa accettazione del consenso informato. A ciascun minore è associato un codice univoco che ne garantisce la pseudonimizzazione all'interno dei sistemi del Progetto.

Chi esercita la responsabilità genitoriale può in qualsiasi momento richiedere la verifica, la modifica o la cancellazione dei dati del minore, ovvero revocare il consenso prestato, senza obbligo di motivazione, direttamente dall'App tramite l'apposita funzione o scrivendo al Titolare (rettore@unipa.it, PEC pec@cert.unipa.it) ovvero al DPO (dpo@unipa.it, PEC dpo@cert.unipa.it). La revoca non pregiudica la liceità dei trattamenti svolti prima della sua comunicazione. Gli effetti della revoca sui dati già acquisiti sono descritti al paragrafo 10.

7. Soggetti coinvolti nel trattamento e flusso dei dati

Nel trattamento dei dati nell'ambito del Progetto intervengono i seguenti soggetti.

L'Università degli Studi di Palermo è il Titolare del trattamento: stabilisce le finalità del Progetto e determina le modalità con cui i dati degli utenti sono raccolti e trattati, garantendo che il trattamento avvenga nel rispetto della normativa vigente.

Almaviva S.p.A. è nominata Responsabile del trattamento ai sensi dell'art. 28 del Regolamento e si occupa della realizzazione e gestione tecnologica dell'intero ecosistema applicativo, comprensivo dell'App DARE, della Community Trial Platform (CTP) e della relativa infrastruttura. Almaviva S.p.A. opera esclusivamente sulla base delle istruzioni impartite dall'Università e senza perseguire finalità proprie in relazione ai dati trattati nell'ambito del Progetto.

Fitbit LLC / Google interviene quale titolare autonomo del trattamento per le attività svolte nell'ambito dei propri servizi e della propria infrastruttura tecnologica, inclusa la Google Health API. I dati rilevati dal dispositivo indossabile sono trasferiti alla CTP previa esplicita autorizzazione dell'utente. Le informazioni relative ai trattamenti effettuati da Fitbit LLC / Google sono disponibili nella relativa informativa privacy, consultabile all'indirizzo: https://www.fitbit.com/global/it/legal/privacy-policy.

Qualora l'autenticazione avvenga tramite SPID, il gestore dell'identità digitale scelto dall'utente (Identity Provider) interviene quale titolare autonomo del trattamento per le attività di identificazione e autenticazione di propria competenza, trasmettendo all'App i soli dati anagrafici certificati necessari alla registrazione.

8. Modalità del trattamento e misure di sicurezza

I dati sono trattati con il supporto di strumenti informatici e protetti mediante misure tecniche e organizzative adeguate contro gli accessi non autorizzati, la perdita, l'alterazione e la divulgazione a soggetti non legittimati, in conformità all'art. 32 del Regolamento.

Flusso dei dati. Il dispositivo indossabile trasmette le rilevazioni tramite connessione Bluetooth all'applicazione Fitbit installata sullo smartphone dell'utente, la quale le invia ai server Fitbit/Google attraverso connessioni cifrate. Una volta autorizzata la condivisione, i sistemi del Progetto leggono i dati dalla Google Health API secondo un'architettura cloud-to-cloud basata sul protocollo OAuth 2.0, con gestione sicura dei token di accesso (Access Token e Refresh Token), e li memorizzano nel database del Progetto. Le comunicazioni avvengono su canali cifrati. L'autorizzazione alla condivisione può essere revocata in qualsiasi momento dall'utente, con conseguente interruzione del flusso dei dati verso il Progetto.

Ubicazione. Il database e la piattaforma sono ospitati sull'infrastruttura informatica dell'Università degli Studi di Palermo, su server interni all'Ateneo ubicati in Italia.

Intelligenza artificiale. Il trattamento dei dati per finalità di ricerca scientifica e di sviluppo di modelli predittivi può avvalersi di sistemi di intelligenza artificiale operanti all'interno dell'infrastruttura tecnologica gestita dal Responsabile del trattamento. I dati ottenuti dalle API di Google non sono in alcun caso utilizzati per sviluppare, addestrare o migliorare modelli generalizzati di intelligenza artificiale o di apprendimento automatico, in conformità al paragrafo 4.1.

Pseudonimizzazione. All'interno dei sistemi del Progetto a ciascun utente è associato un codice identificativo univoco generato casualmente, che rende il profilo non immediatamente riconoscibile. La corrispondenza tra il codice e l'identità reale è consultabile esclusivamente all’interno della Community Trial Platform (CTP) da utenti autorizzati dotati di specifici privilegi (amministratori e super user) e, per le finalità di gestione e manutenzione dei sistemi, dalla base dati accessibile ai soli amministratori di sistema.

Accessi. L'accesso all'App e alla piattaforma è riservato agli utenti autorizzati e regolato in base al ruolo:

utente basic: accede con il proprio login personale all'App e visualizza i propri dati;
caregiver: visualizza i dati dell'utente al quale è associato, esclusivamente a seguito dell'accettazione della richiesta di associazione da parte dell'utente nell'App; l'utente può revocare l'associazione in qualsiasi momento tramite l'apposita funzione dell'App;
ricercatore: accede alla piattaforma web con credenziali dedicate, per fini di ricerca, esclusivamente su dati aggregati e pseudonimizzati, senza visualizzazione di informazioni personali dell'utente; Nell’ambito delle attività di reclutamento, la piattaforma rende disponibili per impostazione predefinita criteri di ricerca minimi degli utenti, in linea con il principio di minimizzazione dei dati. Eventuali filtri aggiuntivi possono essere attivati dal ricercatore in presenza di specifiche esigenze di ricerca e tutte le operazioni effettuate sono registrate nei log di sistema.
amministratore: gestisce le utenze e le relative autorizzazioni, assegnando ruoli e permessi; crea e gestisce i progetti, monitora l'attività degli utenti e genera report. Accede ai soli dati necessari alla gestione delle utenze e dei progetti;
super user: oltre alle funzioni dell'amministratore, cura la configurazione e la gestione complessiva della piattaforma e ne assicura il monitoraggio, inclusa l'analisi dei log e la risoluzione delle anomalie. Accede ai dati nei soli limiti necessari a tali attività tecniche e di sicurezza.

In quanto soggetti dotati di specifici privilegi, l'amministratore e il super user possono accedere alla corrispondenza tra il codice utente e l'identità, esclusivamente nei limiti necessari allo svolgimento delle funzioni sopra indicate. I soggetti che operano con tali ruoli sono specificamente autorizzati e istruiti al trattamento. Le attività svolte sulla piattaforma, comprese quelle degli amministratori e dei super user, sono registrate tramite log per garantire la tracciabilità degli accessi e delle operazioni effettuate.

9. Comunicazione dei dati e trasferimenti extra-UE

I dati personali non sono comunicati a soggetti terzi, salvo quanto di seguito indicato.

I dati sono resi accessibili ai ricercatori del Progetto esclusivamente in forma pseudonimizzata, nei limiti del proprio ruolo e nel rispetto dei principi di minimizzazione e segregazione dei dati.
I dati sono resi visibili al caregiver esclusivamente se l'utente ha accettato la relativa associazione, nei limiti descritti al paragrafo 8.
I dati sono accessibili agli amministratori e ai super user della piattaforma nei soli limiti necessari alla gestione delle utenze, alla configurazione, al monitoraggio e alla sicurezza dei sistemi, come descritto al paragrafo 8.
Le comunicazioni a soggetti pubblici o autorità avvengono esclusivamente nei casi previsti dalla legge.

I dati ottenuti dalle API di Google non sono venduti, non sono ceduti per fini pubblicitari o di marketing e non sono condivisi con broker di dati.

Nell'ambito delle attività svolte dall'Università, i dati personali sono trattati all'interno dello Spazio Economico Europeo.

Con riferimento ai trattamenti effettuati da Fitbit LLC / Google quale titolare autonomo, i dati personali potrebbero essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti d'America, nell'ambito dell'infrastruttura tecnologica del gruppo Google. Tali trasferimenti sono effettuati nel rispetto degli artt. 44 e seguenti del Regolamento, mediante l'adozione delle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea o Clausole Contrattuali Standard. Informazioni aggiornate sono consultabili nell'informativa privacy di Fitbit all'indirizzo: https://www.fitbit.com/global/it/legal/privacy-policy.

10. Conservazione e cancellazione dei dati

I dati identificativi e di contatto raccolti per la registrazione e la gestione dei servizi sono conservati per tutta la durata della partecipazione dell’interessato al Progetto e dell’utilizzo dell’App.

I dati ottenuti dalla Google Health API e i dati raccolti tramite i questionari, acquisiti nei sistemi del Progetto, sono conservati in forma pseudonimizzata per un periodo di dieci anni dalla loro acquisizione, per le finalità di ricerca scientifica. Durante tale periodo i dati sono accessibili esclusivamente ai soggetti autorizzati secondo i livelli di accesso definiti nell’ambito del Progetto. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi in via definitiva.

Effetti della revoca. La revoca del consenso o dell’accesso Google (paragrafo 5.1) interrompe la lettura di nuovi dati. All’esito della revoca i dati identificativi dell’interessato sono cancellati o sostituiti in modo irreversibile ed è eliminata la corrispondenza tra il codice univoco e l’identità dell’interessato. I dati già acquisiti potranno permanere, esclusivamente in forma anonima e non più riconducibile all’interessato, per finalità di ricerca scientifica. Resta salva la possibilità di richiedere espressamente la cancellazione di tutti i dati, secondo quanto indicato al paragrafo 11. La revoca dell’accesso dall’account Google non comporta la cancellazione dei dati conservati presso Fitbit/Google, che restano soggetti all’informativa privacy di Google.

Nel caso di assegnazione in comodato d’uso del dispositivo, alla restituzione i dati eventualmente presenti sul dispositivo sono cancellati prima di una successiva assegnazione ad altro partecipante.

Il periodo di conservazione è determinato tenendo conto delle esigenze di ricerca scientifica, della validazione dei risultati e degli obblighi normativi applicabili.

11. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento, quali il diritto di accesso, il diritto di rettifica o integrazione dei propri dati, il diritto di cancellazione (diritto all’oblio), il diritto di limitazione e di opposizione al trattamento e il diritto alla portabilità dei dati, alle condizioni e nei limiti indicati dal Regolamento. L’interessato ha altresì il diritto di revocare in qualsiasi momento il consenso prestato.

La richiesta di cancellazione non può essere accolta nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo giuridico, per l’esecuzione di compiti istituzionali, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per finalità di ricerca scientifica ai sensi dell’art. 89 del Regolamento e in ogni altro caso previsto dall’art. 17, par. 3, del Regolamento.

Per l'esercizio dei diritti l'interessato può rivolgersi al Titolare scrivendo a pec@cert.unipa.it o a rettore@unipa.it, ovvero al DPO all'indirizzo dpo@unipa.it. In alternativa, il consenso può essere revocato in qualsiasi momento direttamente dall'App tramite l'apposita funzione o dalle impostazioni del proprio account Google (https://myaccount.google.com/permissions), con conseguente disattivazione del collegamento e della sincronizzazione con Google Health. L'Università risponde entro un mese dalla richiesta, estensibile fino a tre mesi in caso di particolare complessità. Per i trattamenti effettuati da Fitbit LLC / Google quale titolare autonomo, le richieste vanno rivolte direttamente a Fitbit secondo le modalità indicate nella relativa informativa privacy.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ove ritenga che il trattamento sia avvenuto in violazione del Regolamento.

12. Eventuali modifiche

La presente informativa è pubblicata in una pagina dedicata, accessibile dalla pagina principale del Progetto e dall’App. L’Università si impegna a comunicare direttamente agli interessati le modifiche che incidano in modo significativo sui loro diritti.

Università degli Studi di Palermo

Titolare del trattamento