Informativa sulla privacy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Ultimo aggiornamento: settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è il Dott. Pietro Spitaleri Timpone, medico specializzando in Medicina Interna, contattabile all'indirizzo email admin@filoclinico.org.
2. Dati trattati
- Dati anagrafici e di contatto: nome, cognome, indirizzo email.
- Dati di autenticazione: credenziali dell'account (conservate in forma cifrata) o identificativi del login Google.
- Dati relativi alla salute: referti, esami, lettere di dimissione, immagini, PDF e ogni altra documentazione clinica caricata volontariamente, incluse le risposte al questionario anamnestico.
- Dati di pagamento: gestiti direttamente da Stripe e PayPal; il Titolare non memorizza i dati della carta o del conto.
- Dati tecnici: log di accesso, indirizzo IP e informazioni sul dispositivo, raccolti per sicurezza e prova del consenso.
3. Finalità e base giuridica
- Registrazione ed erogazione del servizio (creazione account, gestione dossier, prenotazione consulto): esecuzione di un contratto, art. 6, par. 1, lett. b GDPR.
- Trattamento dei dati sanitari per la redazione del riassunto della storia clinica: consenso esplicito, art. 9, par. 2, lett. a GDPR, raccolto in fase di registrazione e revocabile in qualsiasi momento.
- Analisi e vaglio della documentazione clinica finalizzati alla riorganizzazione della storia clinica ed all'eventuale segnalazione di reperti incidentali o critici che richiedano approfondimenti, svolti sotto la responsabilità e la supervisione del medico (art. 6, par. 1, lett. b e art. 9, par. 2, lett. a GDPR).
- Adempimenti fiscali e contabili connessi ai pagamenti: obbligo legale, art. 6, par. 1, lett. c GDPR.
Il conferimento dei dati sanitari è facoltativo, ma in sua assenza il servizio di riassunto non può essere erogato.
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici, nel rispetto delle misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate (HTTPS), autenticazione protetta, archiviazione su storage cloud sicuro con accesso riservato al Titolare. I referti caricati sono inoltre archiviati in una cartella dedicata sul Google Drive del Titolare, accessibile esclusivamente a quest'ultimo.
5. Destinatari e trasferimenti
I dati non sono venduti né comunicati a terzi per finalità di marketing. Possono essere trattati, in qualità di responsabili o autonomi titolari, da fornitori tecnici:
- Google (Drive, Moduli, login OAuth) — archiviazione documenti e questionario;
- Stripe e PayPal — elaborazione dei pagamenti;
- Fornitori di hosting e infrastruttura cloud della piattaforma.
Alcuni di questi fornitori possono comportare il trasferimento di dati al di fuori dell'UE: tale trasferimento avviene nel rispetto del Capo V GDPR (es. Clausole Contrattuali Standard o EU-US Data Privacy Framework).
6. Conservazione
I dati saranno conservati esclusivamente per il tempo strettamente necessario all'erogazione del servizio di compilazione del dossier clinico, fatta salva la successiva conservazione per obblighi di legge. I dati fiscali connessi ai pagamenti sono conservati per 10 anni come previsto dalla normativa civilistica e fiscale. I consensi prestati sono registrati (data, ora, indirizzo IP) come prova dell'adempimento.
7. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso, rettifica e cancellazione dei dati;
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i diritti scrivi a admin@filoclinico.org. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Natura del servizio e limitazioni cliniche
Il servizio offerto da filoclinico.org consiste nella riorganizzazione, sintesi e archiviazione della documentazione clinica, associata a una valutazione di carattere documentale. Il servizio non costituisce in alcun modo un sistema di monitoraggio sanitario d'urgenza H24, né una visita medica in presenza, una diagnosi o una prescrizione, e non sostituisce in alcun modo il rapporto clinico diretto con il medico di medicina generale o lo specialista curante.
Nel caso in cui, durante l'elaborazione dei documenti, il medico rilevi reperti clinici meritevoli di attenzione o approfondimento a breve termine, la piattaforma attiverà una comunicazione asincrona di segnalazione (alert). Tale segnalazione costituisce un atto di indirizzo clinico ma non esonera l'utente dal mantenere i normali canali di controllo con i propri medici curanti. In caso di emergenza o urgenza sanitaria, l'utente è tenuto a rivolgersi immediatamente al Numero Unico delle Emergenze 112 o al Pronto Soccorso più vicino.