1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Medaere, contattabile all'indirizzo email: privacy@medaere.com

2. Tipologie di Dati Raccolti

Medaere raccoglie le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, email, numero di telefono
Dati anagrafici: data di nascita, codice fiscale, indirizzo
Dati sanitari (categoria particolare ex Art. 9 GDPR): cartelle cliniche, referti medici, prescrizioni, dati di monitoraggio salute, questionari clinici
Dati professionali: per i professionisti sanitari, numero di iscrizione all'albo, specializzazioni, studio/clinica
Dati di utilizzo: log di accesso, interazioni con l'applicazione

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

Creazione e gestione dell'account utente
Erogazione dei servizi di gestione sanitaria digitale
Connessione tra pazienti e professionisti sanitari
Archiviazione e consultazione di documenti medici
Monitoraggio dello stato di salute e programmi riabilitativi
Invio di notifiche relative ad appuntamenti e terapie
Miglioramento del servizio e analisi statistiche anonimizzate

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

Consenso esplicito (Art. 6.1.a e Art. 9.2.a GDPR): per il trattamento dei dati sanitari, richiediamo il tuo consenso esplicito
Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione dei servizi richiesti
Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi di legge

5. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

Dati dell'account: fino alla cancellazione dell'account
Dati sanitari: secondo la normativa vigente in materia di conservazione della documentazione sanitaria (minimo 10 anni)
Dati di utilizzo: 24 mesi

6. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

Professionisti sanitari: solo quelli da te autorizzati tramite la funzione "Team" dell'applicazione
Fornitori tecnologici, ciascuno vincolato da un accordo sul trattamento dei dati: Supabase (banca dati e autenticazione, server nell'Unione Europea), Vercel (sito e statistiche d'uso anonime), Cloudflare R2 (documenti e video, UE), Sentry (segnalazioni di errore), Resend (invio delle email), Stripe (pagamenti: riceve indirizzo email e stato dell'abbonamento, mai dati sanitari)
Fornitori di intelligenza artificiale, solo per le funzioni descritte al punto 11: Mistral AI (UE) come canale predefinito per i testi clinici, e Groq, Cerebras, Anthropic e OpenAI come alternative o per funzioni specifiche. I trasferimenti fuori dall'Unione Europea avvengono sulla base delle Clausole Contrattuali Standard

Non vendiamo né condividiamo i tuoi dati sanitari con terze parti per finalità di marketing o profilazione commerciale.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

Crittografia dei dati in transito (HTTPS/TLS)
Crittografia dei dati a riposo
Autenticazione sicura
Controlli di accesso basati sui ruoli
Backup regolari
Monitoraggio continuo della sicurezza

8. I Tuoi Diritti

Ai sensi del GDPR, hai diritto di:

Accesso: ottenere conferma del trattamento e copia dei tuoi dati
Rettifica: correggere dati inesatti o incompleti
Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Limitazione: limitare il trattamento in determinate circostanze
Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
Opposizione: opporti al trattamento per motivi legittimi
Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a: privacy@medaere.com

9. Cookie e Tecnologie Simili

Utilizziamo cookie tecnici necessari al funzionamento dell'applicazione. Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. In caso di modifiche sostanziali, ti informeremo tramite l'applicazione o via email. Ti invitiamo a consultare periodicamente questa pagina.

11. Intelligenza Artificiale — Politica di Trattamento dei Dati

Medaere utilizza tecnologie di Intelligenza Artificiale (LLM) per assistenza nell'analisi di documenti medici (OCR + NLP clinico), suggerimenti di cura per i professionisti sanitari e interazioni con chatbot. Applichiamo i seguenti principi inderogabili:

(a) Le funzioni che elaborano dati sanitari con l'intelligenza artificiale sono: l'estrazione dei dati dai documenti caricati, i suggerimenti clinici per il professionista, il riepilogo prima della visita e il controllo delle interazioni fra farmaci. Per queste funzioni vengono trasmessi al fornitore i dati clinici necessari — per esempio patologie, terapie in corso con il dosaggio, parametri misurati, dolore riferito e punteggi di recupero — privati dei dati identificativi diretti: al fornitore non arrivano nome, cognome, indirizzo email né codice fiscale.
(b) Per i testi clinici il canale predefinito è un fornitore con server nell'Unione Europea (Mistral AI). Se non è disponibile, la richiesta può essere servita da un fornitore extra-UE sulla base delle Clausole Contrattuali Standard. Gli archivi grezzi dei dispositivi indossabili non vengono trasmessi: escono al massimo gli indicatori già elaborati.
(c) I dati inviati non vengono conservati dal fornitore oltre la durata della richiesta (politica di zero data retention prevista nei contratti). Le funzioni che agiscono su dati identificabili sono attivate dall'utente o dal professionista che lo assiste.
(d) Medaere non utilizza i dati dei pazienti per addestrare modelli di intelligenza artificiale, né per pubblicità o profilazione commerciale. Il consenso alla raccolta di campioni per migliorare i modelli è separato, spento per impostazione predefinita e revocabile in qualsiasi momento dalle impostazioni.
(e) Puoi chiedere in qualsiasi momento l'elenco completo dei fornitori che hanno elaborato i tuoi dati scrivendo a rocco.bonfatti@medaere.com.

12. Contatti e Reclami

Per qualsiasi domanda sulla presente Privacy Policy o sul trattamento dei tuoi dati, puoi contattarci a: privacy@medaere.com

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).