Informativa Privacy

Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 1 luglio 2026

1. Titolare del trattamento

Delli Paoli Giuseppe, ditta individuale — P.IVA 04967430614. Contatto per l’esercizio dei diritti e per ogni questione sui dati: [email protected].

2. Dati trattati

• Dati dell'account veterinario (nome, email), gestiti tramite il provider di autenticazione Clerk.
• Dati degli esami: immagini radiologiche, misure, referti e dati dei pazienti/animali e dei rispettivi proprietari inseriti dall'utente (nome, recapiti, ID/microchip).
• Dati d'uso anonimi dell'applicazione (pagine e funzioni utilizzate, percorsi di navigazione ed eventi d'uso, con eventuale session replay mascherato) raccolti tramite PostHog (server nell'UE) a fini statistici e di miglioramento del prodotto. Immagini radiografiche e dati identificativi di paziente/proprietario sono sempre oscurati e mai registrati. Disattivabili in ogni momento dalle Impostazioni dell'app (sezione Legale).

I dati dei proprietari sono dati personali: il veterinario è tenuto a trattarli lecitamente e a informare i propri clienti.

3. Finalità e base giuridica

• Erogazione del servizio di refertazione (esecuzione del contratto, art. 6.1.b).
• Sicurezza, prevenzione abusi e adempimenti di legge (legittimo interesse / obbligo legale).
• Funzioni AI di supporto: i dati necessari sono trattati per generare la bozza di referto; nessuna decisione automatizzata sostituisce il giudizio del veterinario.

4. Conservazione

I dati sono conservati per la durata del rapporto e secondo gli obblighi di legge.

5. Responsabili esterni

Questi fornitori trattano dati per nostro conto, ciascuno con un accordo sul trattamento (DPA). Il nostro accordo verso le cliniche è pubblico: leggilo qui. Sono elencati per nome perché sapere chi tocca i dati fa parte del diritto di essere informati, e una formula generica non lo soddisfa.

• Cloudflare — hosting dell’applicazione, database e archiviazione delle immagini.
• Clerk — autenticazione e gestione degli account.
• Stripe — pagamenti e fatturazione degli abbonamenti.
• PostHog (server nell’UE) — statistiche d’uso in forma aggregata.
• Anthropic — riscrittura in italiano clinico della bozza di referto.
• Meta — misurazione dell’efficacia degli annunci, solo previo consenso prestato nel banner dei cookie. Senza consenso non viene caricato nulla e nessun dato parte. Dettagli in Cookie.

Nessuna vendita di dati a terzi.

5-bis. Che cosa viene inviato al servizio di riscrittura

Quando il veterinario chiede la bozza di referto, vengono inviati ad Anthropic: specie, razza e sesso dell’animale, le regioni esaminate, le misure eseguite, i reperti confermati e il testo che il veterinario ha scritto. Le radiografie non vengono inviate: parte solo testo.

I dati dell’animale non sono dati personali. Lo diventa però ciò che il veterinario scrive di suo pugno nella bozza: se vi compaiono il nome del proprietario o altri riferimenti a una persona, quel testo esce insieme al resto. Il consiglio operativo è di non inserire dati del proprietario nel corpo del referto, che non ne ha bisogno: l’anagrafica sta nella scheda paziente e non viene inviata.

La funzione è facoltativa: se non si preme «Genera bozza referto» non viene inviato nulla, e il referto si scrive a mano nell’applicazione.

6. Trasferimenti extra-UE

Cloudflare, Clerk, Stripe, Anthropic e Meta possono trattare dati anche fuori dall’Unione Europea. I trasferimenti avvengono con garanzie adeguate (clausole contrattuali standard ai sensi dell’art. 46 GDPR) previste dagli accordi con ciascun fornitore. PostHog è configurato su server nell’Unione Europea.

7. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo all’Autorità Garante. Contatti: [email protected].

La portabilità non richiede di scriverci. Dall’applicazione, in Impostazioni → I tuoi dati, si scarica un archivio con tutti i referti in testo semplice, tutte le radiografie nei formati originali e i metadati completi. La funzione resta disponibile anche senza abbonamento attivo: i dati sono della clinica, non nostri.

8. Sicurezza

Misure tecniche e organizzative adeguate (cifratura in transito, controllo accessi, isolamento dei dati per clinica).