Privacy Policy

Il Titolare del trattamento dei dati è Walter Peluso, C.F. PLSWTR99A14I754D, con sede in Via Monfalcone 16, 96100 Siracusa (SR). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a notamenteassistenza@outlook.com.

Nell'ambito del servizio notaMente AI trattiamo:

• Dati dell'utente professionista (titolare dell'account): email, password (custodita in forma protetta tramite hashing), dati professionali, numero e regione di iscrizione all'Albo, immagine della firma forniti volontariamente.
• Dati dell'utente non professionista (chi cerca un professionista): email, password custodita in forma protetta, nome indicato in fase di registrazione, elenco dei professionisti salvati fra i preferiti.
• Dati di pagamento: gestiti integralmente dal fornitore Stripe; non conserviamo i dati della tua carta.
• Contenuti clinici inseriti dall'utente professionista: appunti di seduta, anagrafiche e note dei pazienti, documenti generati. Tali dati sono inseriti dal professionista, che ne è autonomo titolare nei confronti dei propri pazienti.
• Contenuti pubblicati sulla piattaforma: profilo pubblico del professionista, recensioni, domande, risposte e articoli. Sono destinati alla pubblicazione e sono visibili a chiunque, compresi i motori di ricerca (vedi la sezione 4).
• Messaggi di contatto: nome, indirizzo email e testo che inserisci nel modulo di contatto di un professionista, che gli vengono trasmessi per email.
• Segnalazioni di contenuti: identificativo di chi segnala e motivo indicato, trattati ai fini della moderazione.
• Iscrizione alla lista d'attesa: indirizzo email, data del consenso e pagina di provenienza (vedi la sezione 6).
• Statistiche di visita ai profili pubblici: per fornire al professionista il conteggio delle visite alla sua scheda registriamo un identificativo pseudonimo del visitatore, ottenuto dall'impronta crittografica irreversibile di indirizzo IP e browser. Non conserviamo l'indirizzo IP in chiaro e l'impronta non consente di risalire alla persona. La stessa tecnica è usata per i limiti anti-abuso sui moduli pubblici e come prova del consenso alla lista d'attesa.
• Dati sull'uso dell'intelligenza artificiale: registriamo il numero di elaborazioni e la quantità di testo elaborata, per il calcolo dei costi. Non conserviamo il contenuto dei testi inviati al modello.
• Dati tecnici e di navigazione: dati di log e, previo consenso, statistiche di utilizzo (vedi Cookie Policy).

Il questionario di orientamento non viene conservato: le risposte servono solo a calcolare i suggerimenti mostrati subito dopo e non vengono salvate nei nostri archivi né collegate al tuo account.

• Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Generazione assistita dei documenti tramite intelligenza artificiale — esecuzione del contratto.
• Gestione dei pagamenti e degli abbonamenti — esecuzione del contratto e obblighi di legge.
• Pubblicazione del profilo professionale e dei contenuti della community — esecuzione del contratto, su richiesta di chi li pubblica.
• Inoltro dei messaggi di contatto al professionista destinatario — esecuzione del contratto e riscontro a una tua richiesta (art. 6.1.b GDPR).
• Moderazione dei contenuti pubblici e gestione delle segnalazioni — legittimo interesse a mantenere la piattaforma sicura e conforme (art. 6.1.f GDPR).
• Conteggio pseudonimo delle visite ai profili pubblici e limiti anti-abuso sui moduli — legittimo interesse (art. 6.1.f GDPR), con dati che non permettono di identificare la persona.
• Invio della comunicazione sulla lista d'attesa — consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Statistiche di utilizzo del sito — consenso dell'interessato (art. 6.1.a GDPR).
• Sicurezza, prevenzione abusi e adempimenti di legge — legittimo interesse / obbligo legale.

Recensioni, domande, risposte, articoli e schede dei professionisti sono, per loro natura, contenuti pubblici: sono leggibili da chiunque anche senza account e possono essere indicizzati dai motori di ricerca, comparire nei loro risultati e restare nelle loro copie cache anche dopo essere stati rimossi da notaMente AI. Prima di pubblicare, valuta con attenzione le informazioni che inserisci.

Le domande alla community possono essere pubblicate in forma anonima, ed è l'impostazione predefinita: in quel caso il tuo nome non compare nella pagina pubblica. Il collegamento fra la domanda e il tuo account resta nei nostri archivi al solo fine di permetterti di ritrovare e gestire ciò che hai pubblicato.

Ti invitiamo in particolare a non inserire dati relativi alla salute, propri o di terzi, in contenuti destinati alla pubblicazione, e a non rendere riconoscibili altre persone. I contenuti pubblicati possono essere rimossi dalla moderazione, su segnalazione o d'ufficio, quando risultino offensivi, ingannevoli, contrari alla legge o lesivi della riservatezza altrui.

Quando usi il modulo di contatto presente sul profilo di un professionista, i dati che inserisci gli vengono trasmessi per email e conservati nella sua area riservata. Da quel momento il professionista tratta quei dati come autonomo titolare, per riscontrare la tua richiesta: notaMente AIsi limita a trasmetterli e conservarli per suo conto. Per l'eventuale seguito del rapporto — compresa un'eventuale presa in carico — valgono l'informativa e le basi giuridiche del professionista, non le nostre.

Se lasci il tuo indirizzo per essere avvisato del lancio dell'abbonamento, lo trattiamo sulla base del tuo consenso, per inviarti una sola comunicazione: quella del giorno in cui il servizio diventa attivabile. Non lo usiamo per altri invii e non lo cediamo a terzi. Conserviamo, come prova del consenso, la data e un'impronta irreversibile del richiedente.

Puoi revocare il consenso in qualsiasi momento, con un clic e senza dover accedere, dalla pagina di cancellazione o dal collegamento in fondo all'email. La registrazione della revoca viene conservata proprio per non scriverti più.

Rispetto ai dati dei propri pazienti, l'utente professionista agisce come autonomo Titolare del trattamento ed è tenuto a raccogliere le idonee basi giuridiche (es. consenso al trattamento dei dati relativi alla salute) e a fornire le opportune informative ai propri pazienti. notaMente AI agisce, per tali dati, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo quanto disciplinato dall'Accordo sul Trattamento dei Dati (DPA).

Per erogare il servizio ci avvaliamo di fornitori selezionati che trattano i dati per nostro conto:

• Supabase — hosting del database e autenticazione.
• Vercel — hosting e distribuzione dell'applicazione (infrastruttura su cui operano il sito e l'area riservata).
• OpenAI — elaborazione dei testi tramite intelligenza artificiale per la generazione dei documenti. I contenuti inviati non vengono utilizzati per addestrare i modelli secondo le condizioni API in vigore.
• Stripe — gestione dei pagamenti e degli abbonamenti.
• Resend — invio delle email di servizio (conferma registrazione, recupero password, comunicazioni transazionali).
• Google Analytics — statistiche aggregate di utilizzo del sito (solo previo consenso, solo sulle pagine pubbliche).

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tali casi il trasferimento è garantito da Clausole Contrattuali Standard o altre garanzie adeguate ai sensi del Capo V del GDPR.

I dati sono conservati per il tempo necessario all'erogazione del servizio e finché l'account è attivo. In caso di eliminazione dell'account, i dati associati sono cancellati salvo gli obblighi di conservazione previsti dalla legge (es. fatturazione). In particolare:

• Contenuti clinici: cancellati con l'account del professionista che li ha inseriti.
• Contenuti pubblici: restano finché non li elimini tu o non vengano rimossi dalla moderazione. Puoi eliminarli anche prima di cancellare l'account.
• Messaggi di contatto: restano nell'area riservata del professionista destinatario, che ne è autonomo titolare.
• Statistiche di visita e limiti anti-abuso: trattandosi di dati pseudonimi non riconducibili a una persona, sono conservati per il tempo utile alla statistica e alla protezione dei moduli.
• Lista d'attesa: fino alla revoca del consenso. Dopo la revoca conserviamo la sola registrazione della cancellazione, per non scriverti di nuovo.

In qualità di interessato puoi esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a notamenteassistenza@outlook.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, l'autorità di controllo italiana in materia di privacy.

La presente informativa può essere aggiornata nel tempo. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.