1. Identità, ruolo e contatti di MedCare Engineering S.r.l.
MedCare Engineering S.r.l. gestisce il network Universal Doctor e l’app Universal Doctor Pro®. Sede: Centro Direzionale, Isola A3, 80143 Napoli, Italia. Partita IVA: 10682981211.
Per assistenza e richieste relative ai dati personali puoi scrivere a help@universal-doctor.com oppure alla PEC mce@registerpec.it.
MedCare è titolare del trattamento per il portale pubblico e la prima richiesta di accreditamento. Nel rapporto relativo alla verifica dell’identità, lo Schedule 6 di iProov attribuisce a MedCare il ruolo di titolare e al fornitore quello di responsabile del trattamento su istruzioni di MedCare.
Le valutazioni cliniche, la refertazione e la prescrizione competono ai medici. Queste attività sono distinte dalla gestione della piattaforma da parte di MedCare e comportano responsabilità proprie del professionista nel percorso di cura.
2. Dati trattati e provenienza
I dati provengono dal medico, dai pazienti, dai professionisti coinvolti nel percorso di cura e dai canali della rete attraverso cui viene presentata la richiesta di assistenza. La provenienza da hotel o farmacie non implica, da sola, che tali strutture possano accedere a tutti i dati clinici.
- Dati del medico
- Dati anagrafici, recapiti e informazioni professionali comunicati per aderire alla rete, accedere ai servizi e ricevere assistenza.
- Richieste di assistenza
- Informazioni trasmesse dai pannelli hotel, dai pannelli farmacie e dall’app paziente Universal Doctor per avviare il percorso di assistenza.
- Dati sanitari e comunicazioni
- Informazioni cliniche condivise dal paziente e dai professionisti durante consulti e telecooperazione, contenuti delle chat, referti e prescrizioni.
- Identità e verifica del volto
- Il percorso utilizza iProov e comprende documento d’identità, acquisizione del volto ed esito della verifica. Le operazioni svolte dal fornitore sono distinte dall’eventuale ricezione e conservazione di dati nei sistemi di MedCare.
3. Finalità e basi giuridiche
I dati sono trattati per gestire l’accesso alla rete, verificare l’identità del medico, ricevere e gestire richieste di assistenza, svolgere consulti e telecooperazione, comunicare tramite chat e gestire referti e prescrizioni.
L’app non contiene pubblicità e non formula diagnosi automatiche. Le decisioni cliniche sono affidate ai medici. Le chiamate e le videochiamate non vengono registrate.
- Dati ordinari
- Per le richieste di adesione presentate tramite il portale si applicano le misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b, GDPR. Le informative del portale richiamano inoltre il legittimo interesse per sicurezza e prevenzione degli abusi, ai sensi della lett. f, e gli adempimenti imposti dalla legge, ai sensi della lett. c, nei rispettivi ambiti.
- Dati sanitari
- Sono utilizzati nell’ambito dell’assistenza, della telecooperazione e della gestione della documentazione clinica. Il trattamento dei dati sanitari richiede una base giuridica ai sensi dell’art. 6 GDPR e una condizione applicabile ai sensi dell’art. 9, distinta dal trattamento dei dati ordinari.
- Dati biometrici
- La verifica è finalizzata ad accertare l’identità del professionista. I dati biometrici utilizzati per identificarlo in modo univoco richiedono una base ai sensi dell’art. 6 GDPR e una condizione applicabile ai sensi dell’art. 9. Il consenso al primo modulo di contatto non costituisce, da solo, un’autorizzazione a questi trattamenti.
4. Destinatari, fornitori e rispettivi ruoli
Il percorso di assistenza coinvolge MedCare, il medico che esegue il consulto e gli eventuali professionisti coinvolti nella telecooperazione. La provenienza di una richiesta da un hotel o da una farmacia non attribuisce, da sola, a queste strutture l’accesso ai contenuti clinici.
La verifica dell’identità utilizza iProov, che opera come responsabile del trattamento secondo lo Schedule 6 e le istruzioni del titolare. Il contratto disciplina anche il ricorso a subfornitori.
Per i dati raccolti dal primo modulo pubblico di accreditamento si applica l’informativa dedicata. Il fornitore di invio del modulo è distinto dai servizi che gestiscono le attività cliniche dell’app.
5. Trasferimenti internazionali e garanzie applicabili
La dimensione internazionale della rete richiede di distinguere il luogo in cui sono conservati i dati dai Paesi da cui possono accedervi fornitori e professionisti coinvolti nel percorso di cura.
Gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo devono rispettare le condizioni del capo V del GDPR. Per informazioni sui destinatari e sulle garanzie relative al proprio trattamento è possibile contattare MedCare ai recapiti indicati nella sezione 1.
6. Tempi di conservazione per ciascuna categoria
La conservazione deve essere distinta per categoria di dati, finalità, soggetto che li tratta e sistema utilizzato. La chiusura di un consulto o la mancata visualizzazione di un contenuto nello storico dell’app non equivalgono alla sua cancellazione dal server.
- Chat
- Le chat sono conservate sul server, anche quando non sono visibili nello storico dell’app. La chiusura del consulto non ne determina la cancellazione automatica.
- Referti e prescrizioni
- Referti e prescrizioni sono conservati. La chiusura dell’account del medico non comporta automaticamente la cancellazione della documentazione clinica dei pazienti.
- Chiamate e videochiamate
- Il servizio non registra le chiamate o le videochiamate. La registrazione delle comunicazioni è distinta dagli eventuali dati tecnici relativi al loro svolgimento.
- Verifica dell’identità tramite iProov
- La conservazione presso iProov è regolata dallo Schedule 6 e dipende dal servizio utilizzato. L’Annex 3 prevede 30 giorni per immagini facciali, profilo biometrico, indicatori stimati e identificativo pseudonimo, e 12 mesi per IP e identificativo SDK. Per Authentication è prevista un’eccezione: fino alla cessazione del contratto oppure, se anteriore, alla cancellazione dell’utente finale. Questi termini contrattuali non determinano automaticamente i periodi di conservazione nei sistemi MedCare.
7. Diritti degli interessati, modalità di esercizio e reclamo
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati e opporti al trattamento. Se un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività precedenti.
Puoi scrivere a help@universal-doctor.com oppure alla PEC mce@registerpec.it, indicando la richiesta e il recapito associato al rapporto con MedCare. Non inviare password o dati clinici dei pazienti ai contatti generali. Se sono necessarie ulteriori informazioni per verificare l’identità, devono essere proporzionate alla richiesta.
Il termine ordinario di riscontro previsto dal GDPR è un mese dal ricevimento, senza ingiustificato ritardo. In caso di complessità o di numerose richieste è possibile la proroga prevista dal regolamento, comunicandone i motivi entro il primo mese. L’impegno specifico per la cancellazione dell’account è descritto nella sezione seguente.
Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, oltre a rivolgerti all’autorità giudiziaria.
8. Cancellazione dell’account
Per richiedere la cancellazione dell’account puoi scrivere a help@universal-doctor.com utilizzando la dicitura «Richiedi cancellazione account». Il collegamento qui sotto apre un messaggio email da inviare al team.
La procedura prevede un contatto entro 24 ore e il completamento entro 30 giorni dalla richiesta, salvo i dati soggetti a specifici obblighi di conservazione. In questo caso vengono spiegati al richiedente le categorie di dati conservate, il motivo e il relativo termine.
La cancellazione dell’account del medico non comporta automaticamente la cancellazione di tutti i documenti clinici dei pazienti. La conservazione ulteriore deve essere giustificata da obblighi specifici e limitata ai dati interessati.
9. Data dell’ultimo aggiornamento
Ultimo aggiornamento: 21 settembre 2026.