← Torna a Pandu SOS · Português · Español · English · Français · Deutsch

Informativa sulla privacy

Ultimo aggiornamento: 1º novembre 2026 · Titolare: Fábio José dos Santos

In parole semplici: Un QR code medico è sicuro?

1. Chi siamo

Pandu SOS è un sito gratuito che crea un QR code di emergenza, disponibile su usepandu.com.br. Contatto: [email protected].

2. Cosa compili

Nome, data di nascita, gruppo sanguigno, allergie, condizioni di salute, farmaci, assicurazione sanitaria, contatti di emergenza e note. Tutto è facoltativo, tranne il nome. I dati sanitari sono dati personali sensibili (secondo la LGPD brasiliana, il GDPR europeo e le leggi sulla protezione dei dati di molti paesi): per questo Pandu SOS è fatto in modo che nessuno, a parte chi scansiona il tuo QR, possa leggerli, nemmeno noi.

3. Dove restano i dati

• Sul tuo telefono, nella memoria del browser, così puoi modificarli in seguito.
• Sul nostro server, cifrati (QR dinamico). Il tuo telefono cifra le informazioni con AES prima di inviarle. Il server conserva solo: un codice casuale, i dati cifrati e un'impronta (hash) della password di modifica, che resta solo sul tuo telefono. La chiave per decifrare viaggia solo dentro il tuo QR, nella parte finale del link (dopo il «#»), che i browser non inviano a nessun server. Senza la chiave, ciò che conserviamo è illeggibile, anche per noi.
• QR «Solo testo»: se scegli questa opzione, le informazioni sono scritte dentro il QR stesso e non viene inviato nulla al server.
• Attenzione: chiunque scansioni il tuo QR vedrà queste informazioni. È così che un soccorritore può aiutarti. Inserisci solo ciò che è utile in un'emergenza.

Contatore di aperture (facoltativo, spento di default). Se lo attivi in «Altre opzioni», il server conserva anche quante volte al giorno è stato aperto il tuo QR, senza nulla su chi l'ha aperto (né IP, né posizione). Lo vedi solo tu, e spegnerlo cancella i numeri. Con «Cambia il mio QR», il vecchio QR viene disattivato e la sua copia cifrata viene cancellata.

Data di fine (facoltativa). Se scegli in «Altre opzioni» una data in cui il QR si disattiva da solo, il server conserva quella data insieme alla copia cifrata. Dopo quella data, il QR non si apre più e la copia cifrata viene cancellata.

4. Chi scansiona

La pagina di emergenza recupera la copia cifrata, la decifra sul telefono di chi ha scansionato, la mostra sullo schermo e non salva nulla su quel dispositivo. Se la persona tocca «Invia la mia posizione», il suo telefono chiede il permesso e la posizione va solo nel messaggio WhatsApp che lei stessa invia al tuo contatto.

5. Conteggio delle visite

Pandu non usa cookie né Google Analytics. Per sapere se Pandu sta aiutando, abbiamo un contatore nostro che registra solo cosa è successo (per esempio «QR creato» o «QR scansionato»), la lingua e il paese. Non conserva l'indirizzo IP né nulla su di te o sulla tua scheda.

6. Hosting

Il sito e il server del QR dinamico sono su Cloudflare, un fornitore cloud. Come per qualsiasi sito, possono essere registrati dati tecnici di accesso come l'indirizzo IP e il tipo di browser; li usiamo anche temporaneamente per limitare gli abusi (invii eccessivi).

7. I tuoi diritti

Puoi modificare o cancellare tutto quando vuoi direttamente sul sito. Il pulsante «Cancella i miei dati» cancella le informazioni dal tuo telefono e la copia cifrata dal server: da quel momento, chi scansiona il tuo QR vedrà che è stato disattivato. Se cancelli i dati del browser senza usare quel pulsante, perdi la password di modifica e non potrai più cambiare quel QR; in quel caso, scrivici a [email protected]. I vecchi QR «Solo testo» mantengono le informazioni di quel momento: buttali se vuoi.

8. Avviso sanitario

Pandu SOS non è un servizio medico e non sostituisce i soccorsi. In caso di emergenza, chiama il numero di emergenza del tuo paese.