Sicurezza e privacy in PharmaBoard

L'accesso a PharmaBoard richiede sempre autenticazione. Sono supportati l'accesso con email e password e l'accesso con Google. Ogni richiesta verso il backend viene verificata lato server tramite token sessione.

I ruoli (operatore farmacia, super amministratore) sono memorizzati in una tabella dedicata e controllati lato database, non solo nel client.

Ogni farmacia è un tenant separato. Tutte le tabelle che contengono dati operativi (assistiti, ricette, prenotazioni, anticipi, debiti, nuclei familiari, blocklist, token Gmail) sono protette da policy di Row Level Security collegate alla farmacia dell'utente. Un operatore vede solo i dati della propria farmacia.

PharmaBoard raccoglie i dati strettamente necessari alla gestione del servizio farmaceutico: anagrafica assistito (nome, cognome, eventuale codice fiscale, telefono, note), ricette associate, prenotazioni, anticipi e debiti. I dati sono trattati per consentire alla farmacia di erogare i propri servizi agli assistiti.

Il titolare del trattamento è la farmacia che utilizza l'app. PharmaBoard agisce come responsabile del trattamento per le finalità tecniche di hosting e funzionamento.

Se la farmacia collega il proprio account Gmail, PharmaBoard utilizza l'autorizzazione OAuth per leggere esclusivamente le email contenenti ricette dematerializzate e gli allegati associati. Il refresh token è conservato cifrato lato server e non è mai esposto al browser. La connessione può essere revocata in qualsiasi momento dalle impostazioni dell'account Google o dalle impostazioni dell'app.

L'infrastruttura cloud (database, autenticazione, storage, funzioni server) è fornita da Supabase. Il frontend è distribuito tramite la piattaforma Lovable. L'integrazione email opzionale utilizza le API di Google. Eventuali ulteriori sottoprocessori verranno comunicati su questa pagina prima dell'attivazione.

PharmaBoard utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione di autenticazione). Non vengono installati cookie di profilazione di terze parti all'interno dell'area autenticata.

I dati operativi sono conservati per il tempo in cui la farmacia mantiene l'account attivo. Ricette, email e allegati possono essere eliminati in qualsiasi momento dall'interfaccia. Per richieste di cancellazione integrale dei dati (ad esempio in caso di chiusura account o esercizio dei diritti dell'interessato), contattare il titolare dell'app all'indirizzo indicato sotto.

Per segnalare in modo responsabile una vulnerabilità di sicurezza, o per richiedere informazioni in caso di sospetto incidente, scrivere all'indirizzo di contatto del titolare dell'app. La segnalazione sarà presa in carico nel più breve tempo possibile.

La piattaforma di hosting fornisce i controlli infrastrutturali (isolamento, cifratura in transito, backup gestiti). Il team di PharmaBoard configura le regole applicative (policy RLS, ruoli, integrazioni). La farmacia cliente è responsabile della gestione delle credenziali degli operatori, dell'uso conforme dei dati degli assistiti e degli obblighi normativi locali.

Questa pagina descrive controlli attivi e prassi correnti. Non costituisce una certificazione di conformità a standard come GDPR, HIPAA, ISO o SOC 2; per richieste di documentazione specifica contattare il titolare.