Come trattiamo i tuoi dati

Titolare del trattamento e' [Ragione sociale], con sede in [indirizzo], P.IVA [P.IVA]. Per i dati clinici dei pazienti, il titolare e' il medico o la struttura sanitaria che utilizza DOCPLUS: in questo caso DOCPLUS opera come responsabile del trattamento per loro conto.

Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@docplus.it. Il Responsabile della Protezione dei Dati (DPO), ove nominato, e' raggiungibile allo stesso indirizzo.

• Dati di account e autenticazione: email, nome, password (conservata solo come hash scrypt, mai in chiaro), ruolo, metodo di autenticazione a due fattori, indirizzo IP e log degli accessi.
• Dati clinici della cartella: allergie, terapie, patologie, vaccinazioni, referti, esiti dei triage. Sono dati relativi alla salute (art. 9 GDPR).
• Documenti del Fascicolo Sanitario Elettronico (FSE) che scegli di importare: i file caricati sono effimeri e vengono cancellati subito dopo l'estrazione.
• Dati di utilizzo strettamente tecnici necessari a erogare e mettere in sicurezza il servizio.

• Erogare il servizio (triage assistito, gestione della cartella, smistamento al medico curante, promemoria): base giuridica art. 9.2.h GDPR (finalita' di medicina e gestione di servizi sanitari) e, ove necessario, il tuo consenso.
• Gestire account e sicurezza: esecuzione del contratto (art. 6.1.b GDPR).
• Inviare notifiche operative (proposte di visita, conferme, codici di accesso): esecuzione del contratto e tuo interesse.

Le decisioni cliniche restano sempre del medico. Le valutazioni automatiche di Alli sono di supporto e privilegiano per scelta il falso positivo sul falso negativo.

• Account e cartella clinica: per la durata del rapporto, finche' mantieni l'account.
• Sessioni di triage: 24 mesi, poi cancellate automaticamente.
• Log degli accessi (audit): 24 mesi.
• Sessioni di autenticazione: 7 giorni; i record scaduti sono rimossi entro 24 ore.
• File caricati (FSE, referti): cancellati subito dopo l'analisi.

• Cifratura a riposo (AES-256-GCM) dei dati clinici sensibili, inclusi cartella e contenuti dei triage.
• Trasmissione sempre cifrata via TLS, con HSTS.
• Password protette con hashing scrypt; autenticazione a due fattori disponibile.
• Sessioni revocabili, rate limiting contro gli abusi, validazione del contenuto dei file caricati.
• Controllo di accesso stretto: ogni medico vede solo i propri assistiti. Ogni accesso ai dati di un paziente e' registrato in un log di audit.

Per far funzionare il servizio ci avvaliamo di alcuni fornitori che trattano dati per nostro conto, vincolati da accordi sul trattamento:

• Anthropic (modello Claude): elabora i contenuti inviati ad Alli per triage, analisi referti e bugiardini, briefing viaggi ed estrazione dal FSE.
• Brevo: invio delle email transazionali e dei codici di accesso.
• OpenStreetMap / Overpass: mappe per la funzione SOS e per le farmacie (nessun dato sanitario trasmesso, solo coordinate).

Non vendiamo i tuoi dati e non li usiamo per profilazione pubblicitaria.

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso: consultare i tuoi dati. Dalle impostazioni puoi esportare la cartella in formato JSON.
• Rettifica: correggere dati inesatti, anche direttamente nella cartella.
• Cancellazione (diritto all'oblio): eliminare la cartella dalle impostazioni, o l'intero account scrivendoci.
• Portabilita': ottenere i tuoi dati in un formato leggibile (export JSON).
• Limitazione e opposizione al trattamento, nei casi previsti.

Per esercitare un diritto scrivi a privacy@docplus.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa per riflettere cambiamenti del servizio o degli obblighi di legge. La data in alto indica l'ultima revisione. Le modifiche rilevanti ti verranno comunicate in app o via email.