Eliminare il tuo account Rosa Health

Come chiedere l'eliminazione del tuo account Rosa Health e dei dati collegati, cosa eliminiamo, cosa conserviamo e per quanto tempo.

Questa pagina riguarda l'app Rosa Health per Android e iOS e il portale su rosahealth.ai, gestiti da Rosa Health S.r.l. (Milano). Puoi chiedere l'eliminazione in qualsiasi momento, anche senza l'app.

1. Come chiedere l'eliminazione

Puoi farlo in due modi, senza dover spiegare il motivo:

• Nell'app: apri Profilo, poi Impostazioni, scorri in fondo e tocca «Elimina account». Conferma con «Pianifica eliminazione». Se non trovi «Elimina account», scrivici via email.
• Via email: scrivi a privacy@rosahealth.ai dall'indirizzo email del tuo account, con oggetto «Eliminazione account». La richiesta via email non prevede i 30 giorni per ripensarci (vedi il punto 2). Per prima cosa chiudiamo l'abbonamento, annulliamo gli eventuali appuntamenti futuri e rimuoviamo il tuo indirizzo dalla newsletter. Poi eliminiamo l'account e i dati, e te lo confermiamo rispondendo alla tua email, entro un mese e di norma molto prima.

Hai un abbonamento attivo? Quando chiedi l'eliminazione dall'app, fermiamo noi il rinnovo, così non ti addebitiamo un altro anno. Con una richiesta via email chiudiamo l'abbonamento appena la gestiamo. L'eliminazione non prevede un rimborso automatico: se pensi di averne diritto, scrivi a legal@rosahealth.ai.

2. Cosa succede dopo la richiesta

Dopo una richiesta dall'app:

• Subito: disattiviamo il tuo account, fermiamo le email di marketing e il rinnovo dell'abbonamento, e ti inviamo un'email di conferma.
• Per 30 giorni puoi ripensarci: accedi di nuovo e scegli di mantenere l'account. In quel caso il rinnovo torna com'era prima della richiesta, a meno che l'abbonamento non sia già terminato. Tre giorni prima della scadenza ti mandiamo un promemoria.
• Dopo 30 giorni chiudiamo l'abbonamento, annulliamo gli eventuali appuntamenti futuri ed eliminiamo l'account e i dati in modo definitivo: non è più possibile recuperarli. Ti inviamo un'ultima email di conferma.

3. Cosa eliminiamo

• I dati dell'account: nome, email, telefono, data di nascita, sesso, foto del profilo e credenziali di accesso.
• Il profilo di salute: condizioni, farmaci, integratori, allergie, storia familiare, altezza, peso, obiettivi e risposte sullo stile di vita.
• I risultati degli esami, i valori dei biomarcatori, i referti e le analisi, comprese le note del medico che li ha rivisti.
• I file che hai caricato, per esempio PDF o foto di esami precedenti.
• Le conversazioni con Rosa AI e nella chat con un medico.
• Gli appuntamenti, il tuo codice invito e la tua iscrizione alla newsletter (per il modulo della newsletter sul sito, vedi il punto 4).

4. Cosa conserviamo, per quanto e perché

Alcuni dati restano dopo l'eliminazione. Per ognuno indichiamo perché e per quanto tempo:

• Registro dei contenuti generati dall'intelligenza artificiale: impronte tecniche e un estratto fino a 500 caratteri di ogni testo generato, che può contenere i tuoi valori. Contiene anche alcune risposte che hai scritto nel profilo di salute (per esempio un farmaco o un'allergia) e le correzioni fatte dal medico. Serve alla tracciabilità richiesta dalla Legge 132/2025 e si cancella da solo 90 giorni dopo l'eliminazione.
• Registro degli accessi dei medici: quale medico ha aperto la tua scheda e quando, solo identificativi. Ogni voce si cancella da sola circa 25 mesi dopo l'accesso, come chiedono le linee guida del Garante sui dati sanitari.
• Registro dell'eliminazione: un identificativo interno, la data dell'eliminazione e, per le richieste dall'app, quella della richiesta, senza nome, email o dati di salute. Lo conserviamo senza scadenza, per dimostrare di aver rispettato la tua richiesta (art. 17 GDPR).
• Dati di fatturazione: il nostro fornitore di pagamenti (Stripe) conserva fatture, dati di pagamento, nome ed email per almeno 10 anni, come richiesto dalla normativa fiscale italiana.
• Inviti di un amico: se ti sei iscritto con l'invito di un amico, resta senza scadenza un collegamento tra quell'invito e un identificativo interno, senza nome né email. Fa parte del registro dei premi del tuo amico.
• Copie di sicurezza: per poter ripristinare i dati dopo un guasto, i backup tecnici dei nostri database contengono i dati eliminati per al massimo 35 giorni, poi vengono sovrascritti.
• Registri dei server: per trovare e correggere errori, i registri tecnici dei nostri sistemi possono contenere il tuo indirizzo email (per esempio quando ti inviamo un'email) e identificativi interni. Si cancellano da soli dopo 30 giorni. Per motivi di sicurezza, il registro delle attività del nostro fornitore cloud (AWS) conserva per 90 giorni gli accessi al tuo account e le altre richieste che lo riguardano (per esempio la registrazione o la reimpostazione della password), con l'indirizzo IP e le informazioni sul browser o sull'app. Il fornitore stabilisce questo periodo e non possiamo ridurlo.
• Richieste di revisione umana: se hai usato «Richiedi revisione umana», la coda di lavoro del team medico conserva una copia della richiesta con un identificativo interno, il riferimento all'esame, la data, la schermata da cui l'hai inviata e l'eventuale nota che hai scritto.
• Inviti per membri fondatori o advisor: se ti sei iscritto con uno di questi inviti, il registro degli inviti conserva il nome scritto sull'invito, un identificativo interno e, per i membri fondatori, il tuo numero, così ogni numero si usa una sola volta. Chi ha il tuo link personale può ancora ottenere quel nome dal nostro server.
• Iscrizioni dal modulo della newsletter sul sito: se hai lasciato la tua email nel modulo della newsletter sul sito, conserviamo il tuo indirizzo con la data e la provenienza dell'iscrizione. L'iscrizione è registrata a parte, non nell'account. Il nostro team potrebbe averne ricevuto anche un avviso via email.
• Referti in attesa di verifica: se un referto inviato dal laboratorio non si è potuto elaborare in modo automatico (per esempio perché non si è potuto abbinare al tuo account), il file e una nota con il nome del file restano in un'area riservata finché il nostro team non li elimina.

Le richieste di revisione umana, gli inviti per membri fondatori o advisor, le iscrizioni dal modulo della newsletter sul sito e i referti in attesa di verifica restano senza scadenza, perché l'eliminazione dell'account non li include. Scrivi a privacy@rosahealth.ai e li eliminiamo: puoi chiederlo anche nella stessa email della richiesta di eliminazione.

Il laboratorio partner che ha eseguito il tuo prelievo conserva la propria documentazione clinica, come previsto dalla normativa sanitaria. Per quella puoi rivolgerti direttamente al laboratorio.

5. Eliminare solo alcuni dati

Vuoi eliminare solo un file caricato o una conversazione, senza chiudere l'account? Scrivi a privacy@rosahealth.ai e indica cosa eliminare.

6. Contatti

Rosa Health S.r.l., Via Lattanzio 31, 20137 Milano. Email: privacy@rosahealth.ai. Se pensi che la tua richiesta non sia stata gestita correttamente, puoi presentare reclamo al Garante per la protezione dei dati personali.