Informativa sulla privacy

La Società tratta i dati personali solo per le finalità seguenti e non li utilizza per finalità diverse da quelle indicate.

• Fornire le funzioni di creazione e modifica dei genogrammi (incluso il calcolo della disposizione automatica)
• Prevenire l'uso improprio della disposizione automatica filtrando le richieste automatizzate
• Identificare gli utenti tramite l'accesso con account Auruda e consentire l'uso di più genogrammi
• Conservare i genogrammi degli utenti con accesso e sincronizzarli tra dispositivi
• Condividere i genogrammi in sola lettura con i membri indicati dall'autore
• Integrazione con Auruda Verbatim con lo stesso account (conservazione e ulteriore modifica dei genogrammi creati da Auruda Verbatim e collegamento dei genogrammi ai pazienti)
• Diagnosticare gli errori e riprodurre gli errori della disposizione automatica
• Analizzare le statistiche d'uso per migliorare la qualità e la facilità d'uso del Servizio (per gli utenti con accesso, inclusi i percorsi di utilizzo su più dispositivi e servizi Auruda)

Dati dell’account (con accesso) — indirizzo e-mail, nome, immagine del profilo e identificativo dell’account forniti quando si accede ad Auruda tramite Google, Naver o Apple. L’accesso è gestito dal server di autenticazione di Auruda. Il Servizio usa questi dati per identificare gli iscritti e mantenere l’accesso, per la visualizzazione sullo schermo, per conservare e condividere i genogrammi e per le statistiche d’uso (solo il numero di iscritto; vedere “Statistiche d’uso” più avanti), e dei dati dell’account registra nei log degli errori del server soltanto il numero di iscritto. Non li usa per il marketing né li fornisce a terzi (punto 5). Se l’utente sceglie “Nascondi la mia email” accedendo con Apple, la Società riceve solo l’indirizzo di inoltro emesso da Apple.

Dati dei genogrammi (contenuti dell’utente) — il contenuto scritto dall’utente, come persone, relazioni e note, e il nome e la disposizione (coordinate) del genogramma. Con l’accesso, questo contenuto è conservato sui server della Società e il nome, il corpo e la disposizione del genogramma sono salvati cifrati con AES-256-GCM. I valori di gestione, come gli orari di creazione e modifica, il numero di salvataggi, il valore di collegamento al paziente e le relazioni di condivisione, non sono cifrati. La copia conservata sul dispositivo dell’utente è cifrata con AES-256-GCM usando una chiave generata sul dispositivo. Tuttavia, se il browser non supporta le funzioni di cifratura (Web Crypto, IndexedDB), viene salvata senza cifratura.

Disposizione automatica — quando un genogramma viene disposto automaticamente (all’apertura di un genogramma, durante la modifica se la disposizione automatica è attiva e quando si preme il pulsante di disposizione), le persone e le relazioni sullo schermo e il loro contenuto (i valori inseriti dall’utente, come nomi, età, date e note), insieme alle dimensioni e alle coordinate delle figure, sono inviati al server del Servizio per il calcolo, e viene restituito solo il risultato (coordinate e dimensioni). L’invio avviene indipendentemente dal fatto che l’utente abbia effettuato l’accesso e nulla viene conservato al termine del calcolo. Anche con la disposizione automatica disattivata, il contenuto viene inviato all’apertura di un genogramma per ricalcolare le dimensioni delle figure. Le app (iOS, Android) lo inviano allo stesso modo.

Rilevamento delle richieste automatizzate — per verificare se una richiesta di disposizione automatica proviene da un browser reale, la funzione di rilevamento (BotID) del fornitore di hosting (Vercel) esegue nella pagina uno script che esamina le caratteristiche del browser e del dispositivo, ne allega il risultato alla richiesta e Vercel effettua la valutazione. Se la valutazione è difficile, può essere caricato un ulteriore script di rilevamento per un esame più approfondito. La Società usa il risultato del rilevamento solo per decidere se accettare la richiesta e per monitorare gli abusi, e a questo scopo non salva cookie sul dispositivo. Se dallo stesso indirizzo IP arrivano troppe richieste di disposizione automatica in poco tempo, queste vengono rifiutate per un po’.

Attestazione del dispositivo nelle app — le richieste di disposizione automatica dalle app (iOS, Android) sono verificate con l’attestazione del dispositivo invece che con lo script di rilevamento. L’app iOS crea una chiave sul dispositivo con Apple App Attest, la registra una sola volta all’inizio e firma con quella chiave ogni richiesta successiva. Il server della Società si limita a firmare la chiave pubblica ricevuta alla registrazione e a restituirla all’app, senza conservarla separatamente. L’app Android ottiene un token Google Play Integrity per ogni richiesta e lo invia insieme a essa, e il server della Società invia il token a Google per ottenere una valutazione sull’autenticità dell’app e del dispositivo. La valutazione è usata solo per decidere se accettare la richiesta e non viene conservata.

Integrazione con Auruda Verbatim — quando un utente che usa Auruda Verbatim con lo stesso account crea in quel servizio il genogramma di un paziente, il genogramma compare anche nell’elenco dei genogrammi del Servizio. Il trattamento che produce il contenuto (l’estrazione delle informazioni su famiglia e relazioni dai resoconti delle sedute) avviene in Auruda Verbatim ed è disciplinato dall’informativa sulla privacy di quel servizio. Il Servizio conserva il genogramma trasferito in forma cifrata come gli altri genogrammi e fornisce le funzioni di modifica. Quando Auruda Verbatim modifica automaticamente un genogramma, viene conservata cifrata anche una copia del corpo immediatamente precedente, così da poter annullare la modifica. Quando Auruda Verbatim genera l’immagine di un genogramma, richiama la funzione di disegno del Servizio e in quel momento il corpo del genogramma transita dal server del Servizio (non viene conservato).

Collegamento al paziente — un genogramma può essere collegato a un paziente registrato in Auruda Verbatim. A tal fine viene recuperato e mostrato l’elenco dei pazienti (pseudonimo, tipo di consulenza, stato di avanzamento, numero di componenti) e sul server viene salvato a quale paziente è collegato il genogramma. Auruda Verbatim legge un genogramma collegato come genogramma di quel paziente. Quando Auruda Verbatim ridisegna il genogramma per riflettere i resoconti delle sedute, invia anche il contenuto del genogramma esistente a un fornitore di trattamento IA (Google Gemini). Questo trattamento è disciplinato dall’informativa sulla privacy di Auruda Verbatim. Anche la registrazione dei pazienti avviene in Auruda Verbatim.

Condivisione — quando un utente condivide un genogramma inserendo il codice di condivisione di un membro, quel membro può visualizzare il genogramma. Il membro con cui è condiviso vede il nome dell’autore e l’autore vede il nome di quel membro (se non c’è un nome, viene mostrato il codice di condivisione). Gli utenti non indicati non possono visualizzarlo e il membro con cui è condiviso non può modificarne né eliminarne il contenuto. La condivisione può essere revocata in qualsiasi momento, dopodiché quel membro non può più aprire il genogramma.

Funzioni di IA — il Servizio in sé non ha funzioni di IA, perciò il Servizio non invia il contenuto dei genogrammi a fornitori di trattamento IA. Come descritto in “Collegamento al paziente”, quando Auruda Verbatim ridisegna un genogramma con l’IA, è Auruda Verbatim a inviarne il contenuto.

Informazioni sugli errori — quando si verifica un errore nelle schermate del Servizio o nella sua funzione di disegno, sono inviati a un servizio di analisi degli errori (Sentry): il messaggio di errore (i messaggi lunghi sono troncati), la posizione nel codice in cui si è verificato l’errore, il tipo di browser e di sistema operativo, la lingua e il fuso orario, l’indirizzo della pagina e la cronologia di navigazione che lo precede, e i registri delle richieste di rete (metodo della richiesta, codice di risposta e indirizzi privati di identificativi come i numeri dei documenti). Da tutti gli indirizzi sono rimossi i parametri. La parte iniziale di un messaggio di errore può contenere parte del contenuto del genogramma che ha causato l’errore. Clic e input, log della console e indirizzi dei siti di provenienza (Referer) non sono inviati, e la funzione che invia lo stato di utilizzo (sessioni) in assenza di errori è disattivata. Per gli errori sul server del Servizio è registrato solo il percorso della richiesta privo di parametri, mentre intestazioni, cookie e corpo della richiesta non sono inviati. È disattivata anche l’impostazione che invia dati personali per impostazione predefinita. Se in un risultato della disposizione automatica viene rilevato un problema come la sovrapposizione di persone, viene inviata anche la struttura necessaria a riprodurlo (tipi di relazione, sesso, contrassegni delle figure come decesso, adozione e perdita di gravidanza, e coordinate). Nomi delle persone, note, età e date sono esclusi, le persone sono sostituite da numeri come P1 e P2 e non viene allegato alcun identificativo di account o di genogramma. Poiché questi dati di riproduzione sono inviati dal server del Servizio che ha calcolato la disposizione automatica, non possono essere bloccati nel browser.

Informazioni sugli errori del server API — quando si verifica un errore del server, il server API di Auruda (il server che gestisce la verifica dell’accesso, la conservazione e la condivisione dei genogrammi) invia a Sentry i dettagli dell’errore, il percorso della richiesta e il numero di iscritto (se l’utente ha effettuato l’accesso).

Statistiche d’uso — Google Analytics raccoglie i percorsi di utilizzo, come visualizzazioni di pagina e navigazione tra le schermate (inclusi gli indirizzi delle pagine; i link ai genogrammi provenienti da Auruda Verbatim contengono un numero di documento), il tipo di dispositivo, browser e sistema operativo e le dimensioni dello schermo, la posizione approssimativa di accesso (a livello di paese e città) e la sorgente di provenienza. Per distinguere le visite successive, in un cookie viene salvato un identificativo casuale per ogni browser. Sono inviati anche i registri di utilizzo delle funzioni (apertura della schermata di modifica; creazione, salvataggio, esportazione come immagine e copia di un genogramma; avvio e completamento dell’accesso e metodo di accesso scelto; apertura di un genogramma proveniente da Auruda Verbatim; clic sui link verso altri servizi Auruda, con l’indirizzo del link privo di parametri). Con l’accesso, viene inviato anche il numero di iscritto (un valore derivato dal numero dell’account Auruda), per vedere insieme l’uso dello stesso utente su più dispositivi e servizi Auruda. Dopo la disconnessione non viene più inviato. I dati dell’account diversi dal numero di iscritto (come nome ed e-mail) e il contenuto dei genogrammi non sono inviati.

Log di accesso — quando gli utenti accedono al Servizio, sui server del fornitore di hosting vengono registrati l’indirizzo IP, le informazioni sul browser (User-Agent), l’indirizzo richiesto e l’orario.

Dati dei genogrammi (server) — le copie sul server dei genogrammi degli utenti con accesso sono conservate finché esiste l’account. Quando un utente elimina un genogramma, questo diventa subito non disponibile e viene eliminato definitivamente 30 giorni dopo l’eliminazione (è conservato solo per quel periodo per trasmettere l’eliminazione agli altri dispositivi). Se l’utente elimina il proprio account Auruda, i genogrammi sul server, compresi quelli in attesa di eliminazione e le impostazioni di condivisione, sono distrutti immediatamente.

Dati dei genogrammi (dispositivo) — restano sul dispositivo finché l’utente non li elimina. Scompaiono quando si cancellano i dati del browser o si rimuove l’app. I genogrammi creati senza accesso non possono essere recuperati perché la Società non ne ha una copia.

Per le richieste di disposizione automatica, il contenuto del genogramma resta nella memoria del server solo durante il calcolo e non viene conservato. La Società non conserva separatamente i risultati del rilevamento. Per le richieste bloccate o che hanno saltato il rilevamento, tale circostanza è registrata nei log di esecuzione del server (Vercel) insieme al log di accesso, e i registri della limitazione delle richieste e del rilevamento seguono le impostazioni di conservazione di Vercel.

I dati dell’account sono conservati finché esiste l’account Auruda e, quando l’account viene eliminato, sono distrutti senza ritardo, salvo i dati che devono essere conservati ai sensi delle leggi applicabili.

Le informazioni sugli errori sono conservate e poi eliminate secondo le impostazioni di conservazione di Sentry, le statistiche d’uso secondo le impostazioni di conservazione della proprietà Google Analytics e i log di accesso secondo le impostazioni di conservazione di Vercel. Le immagini di controllo qualità pubblicate su Discord fino al 5 ottobre 2026 (vedere la cronologia delle modifiche) restano nel canale finché non vengono rimosse, e gli utenti possono chiederne l’eliminazione (punto 11).

Al termine del periodo di conservazione o una volta raggiunta la finalità del trattamento (compresa la cessazione del Servizio), i dati sono distrutti senza ritardo.

• I genogrammi e i dati dell'account sul server sono eliminati dal database. Per i genogrammi eliminati, un processo di pulizia eseguito una volta al giorno elimina quelli più vecchi di 30 giorni.
• Le copie rimaste nei registri del database conservati per il ripristino in caso di guasto scompaiono al termine del loro ciclo di conservazione.
• I genogrammi rimasti sul dispositivo scompaiono quando vengono eliminati nel Servizio o quando si cancellano i dati del browser.

La Società non fornisce né vende a terzi i dati personali o i dati dei genogrammi degli utenti e non mostra pubblicità. L’unica eccezione è il caso in cui la legge disponga specificamente altrimenti. La condivisione di cui al punto 2 è aperta solo ai membri indicati dall’utente e non costituisce una comunicazione a terzi da parte della Società.

La Società affida le attività seguenti, necessarie al funzionamento del Servizio, a fornitori al di fuori della Corea e, nel farlo, i dati personali sono trasferiti e conservati al di fuori della Corea. Ciò è reso noto nella presente Informativa come affidamento e conservazione necessari per eseguire il contratto di servizio (articolo 28-8, comma 1, numero 3, della legge coreana sulla protezione dei dati personali, Personal Information Protection Act). Tutti i trasferimenti avvengono via rete (comunicazioni cifrate come HTTPS).

Come opporsi ed effetti del rifiuto — è possibile rifiutare le statistiche d’uso con le modalità indicate al punto 7, e il rifiuto non incide sull’uso del Servizio. Se l’invio all’analisi degli errori (Sentry) viene bloccato con la protezione antitracciamento del browser o con un’estensione, il Servizio continua a funzionare. Senza accesso, i genogrammi non sono registrati nel database né nei registri di limitazione delle richieste. L’hosting (Vercel) è indispensabile per fornire il Servizio, perciò in caso di rifiuto il Servizio non può essere utilizzato. Se il rilevamento delle richieste automatizzate viene bloccato, ad esempio bloccando gli script, la disposizione automatica non è disponibile, ma il disegno e la modifica continuano a funzionare. Non esiste un’impostazione che impedisca l’invio delle richieste di disposizione automatica; offline, i genogrammi vengono disegnati senza disposizione automatica. I dati anonimi di riproduzione dei risultati della disposizione automatica sono inviati dal server e non possono essere bloccati nel browser. Gli utenti possono chiedere l’eliminazione delle immagini di controllo qualità rimaste su Discord tramite il contatto indicato al punto 11.

Google, Naver e Apple non sono destinatari di affidamento ma metodi di accesso scelti dall’utente, e forniscono i dati dell’account alla Società solo quando l’utente sceglie di accedere. Il trattamento di ciascun fornitore è disciplinato dall’informativa sulla privacy di quel fornitore (Vercel, Databricks, Upstash, Google, Sentry, Discord).

La Società salva sui dispositivi degli utenti quanto segue.

• auruda.sid (cookie) — mantiene la sessione di accesso. È emesso dal server di autenticazione di Auruda e creato solo con l’accesso. Viene eliminato alla disconnessione o all’eliminazione dell’account.
• genogram-locale (cookie, memoria locale) — la lingua di visualizzazione scelta dall’utente. Serve anche a indirizzare chi arriva alla prima pagina all’indirizzo della lingua scelta. Contiene solo un codice di lingua e non traccia gli utenti. Il cookie è conservato per 1 anno.
• _ga e i cookie che iniziano con _ga_ — statistiche d’uso di Google Analytics. Contengono un identificativo casuale che distingue le visite successive.
• genogram-mvp-v1 (memoria locale) — la copia sul dispositivo dei corpi e delle disposizioni dei genogrammi, l’elenco dei genogrammi recenti e le informazioni di accesso (numero di iscritto e nome, e-mail e indirizzo dell’immagine del profilo per la visualizzazione). È salvata cifrata con AES-256-GCM (salvo quando il browser non supporta le funzioni di cifratura; vedere il punto 2).
• genogram-secure (IndexedDB) — la chiave del dispositivo usata per la cifratura di cui sopra. Non viene inviata al di fuori del dispositivo.
• genogram-tab-owner-v1 (memoria locale) — un identificativo di scheda che evita la sovrascrittura dei dati quando lo stesso lavoro è modificato contemporaneamente in più schede.
• genogram-archive-cursor-v1 (memoria locale, con l’accesso) — l’orario dell’ultimo recupero dal server e l’identificativo dell’account. Viene scartato quando si accede con un account diverso.
• auruda.analytics.loginMethod (memoria di sessione) — il metodo di accesso scelto all’avvio dell’accesso (Google, Naver, Apple). Al completamento dell’accesso, alle statistiche d’uso viene inviato “accesso completato” e il valore viene eliminato. Scompare alla chiusura della scheda.
• genogram-policy-notice-dismissed-until (memoria locale) — l’orario in cui viene mostrato di nuovo un avviso di modifica chiuso con “Nascondi per oggi”.

È possibile rifiutare le statistiche d’uso tramite le impostazioni del browser o il componente aggiuntivo del browser per la disattivazione di Google Analytics. Cookie e memoria locale possono essere eliminati o bloccati nelle impostazioni del browser, ma se vengono bloccati le funzioni di base, come il mantenimento dell’accesso e la conservazione del lavoro, non funzionano.

Gli utenti possono esercitare in qualsiasi momento i diritti seguenti, anche tramite un rappresentante legale o un delegato.

• Eliminare i dati dei genogrammi — eliminando un genogramma nel Servizio si eliminano sia la copia sul dispositivo sia la copia sul server (la copia sul server è eliminata definitivamente dopo 30 giorni)
• Eliminare l'account Auruda — dalla voce «Elimina account» del menu dell'account in alto a destra dello schermo. Si può chiedere anche dalla voce «Elimina account» nelle impostazioni dell'app Auruda Verbatim o tramite il contatto indicato al punto 11. Poiché l'account Auruda è condiviso con altri servizi Auruda come Auruda Verbatim, eliminarlo elimina anche i registri in quei servizi (come i resoconti delle sedute e i pazienti di Auruda Verbatim), e i genogrammi e le impostazioni di condivisione sul server sono distrutti immediatamente. Le copie dei genogrammi rimaste su questo dispositivo non vengono cancellate, perciò, se necessario, vanno eliminate separatamente nel Servizio
• Disconnettersi — dal menu dell'account in alto a destra dello schermo
• Rifiutare la raccolta delle statistiche d'uso — con le modalità indicate al punto 7
• Richieste di accesso, rettifica, cancellazione o limitazione del trattamento — da presentare tramite il contatto indicato al punto 11

• Tutte le comunicazioni sono trasmesse cifrate con TLS (HTTPS).
• I genogrammi salvati sul dispositivo sono cifrati con AES-256-GCM usando una chiave generata sul dispositivo (salvo quando il browser non supporta le funzioni di cifratura).
• Le copie sul server conservano il nome, il corpo e la disposizione del genogramma cifrati con AES-256-GCM, perciò il loro contenuto non può essere letto consultando il solo database senza la chiave di cifratura.
• La chiave di cifratura delle copie sul server è detenuta solo dal server ed è gestita separatamente da Auruda Verbatim. Il server decifra il contenuto con questa chiave quando gestisce le richieste di salvataggio, recupero e condivisione.
• Ogni recupero e modifica è limitato all'ambito dell'account con cui si è effettuato l'accesso, perciò non è possibile accedere ai genogrammi altrui che non sono stati condivisi.
• Il cookie della sessione di accesso è emesso come httpOnly, così che gli script non possano leggerlo.
• Il numero di richieste di conservazione dei genogrammi è limitato per account, per bloccare richieste massive anomale.
• Le richieste di disposizione automatica sono verificate per accertare che provengano da un browser reale, filtrando le richieste automatizzate; il numero di richieste per indirizzo IP è limitato; e il contenuto dei genogrammi ricevuto non viene conservato dopo il calcolo.
• Le segnalazioni di errore del Servizio non includono clic, input né log della console, e dai registri di rete e dagli indirizzi sono rimossi parametri e identificativi. I dati di riproduzione degli errori della disposizione automatica non includono nomi delle persone, note, età né date (punto 2).

Il Servizio è destinato principalmente ai professionisti della consulenza psicologica e non si rivolge a minori di 14 anni come utenti. Se un utente, nel corso della consulenza, crea un genogramma che include minori, è responsabile della raccolta e dell’uso leciti di tali informazioni, e la Società non ne consulta il contenuto, salvo quando necessario per il funzionamento del Servizio.

Responsabile: Chaesung Lim (responsabile generale dello sviluppo)
Struttura: team operativo di Auruda
E-mail: privacy@auruda-j.com
Gestione delle richieste: risposta in media entro 7 giorni lavorativi

Per segnalare una violazione dei dati personali o chiedere consulenza in merito, gli utenti possono rivolgersi agli enti seguenti (in Corea).

• Personal Information Dispute Mediation Committee (comitato di conciliazione delle controversie sui dati personali): 1833-6972, senza prefisso (www.kopico.go.kr)
• Personal Information Infringement Report Center (centro segnalazioni violazioni dei dati personali): 118, senza prefisso (privacy.kisa.or.kr)
• Supreme Prosecutors' Office (Procura suprema): 1301, senza prefisso (www.spo.go.kr)
• Korean National Police Agency (Polizia nazionale coreana): 182, senza prefisso (ecrm.cyber.go.kr)

Se la presente Informativa cambia, la modifica sarà annunciata su questa pagina almeno 7 giorni prima della sua entrata in vigore. Le modifiche importanti, come l’aggiunta di destinatari dell’affidamento o la raccolta di nuovi dati, saranno annunciate con 30 giorni di anticipo e, ove richiesto, il consenso sarà raccolto separatamente. Le modifiche sono registrate nella cronologia delle modifiche qui sotto.