Privacy Policy — NetworkMed

Alessandro Calcinaro — NetworkMed (in fase di costituzione in NetworkMed S.r.l.)
P.IVA: 02253660449 | CF: CLCLSN79B14D542O
Via Rovitolo n. 104, 63858 Montefortino (FM)
Email: info@networkmed.it
Sito web: www.networkmed.it

NetworkMed opera come piattaforma B2B per fisioterapisti. I dati dei pazienti sono trattati dal fisioterapista iscritto in qualità di Titolare del trattamento. NetworkMed agisce come Responsabile del trattamento ex art. 28 GDPR, trattando i dati esclusivamente per erogare il servizio al fisioterapista.

Per i propri dati, i pazienti devono fare riferimento al proprio fisioterapista come primo interlocutore.

3.1 Fisioterapisti (utenti della piattaforma)

• Dati anagrafici e professionali: nome, email, P.IVA, numero iscrizione albo
• Dati di fatturazione
• Dati di utilizzo del servizio

3.2 Pazienti (tramite chatbot anamnesi)

• Dati anagrafici: nome, data di nascita, telefono, email
• Dati sanitari (categoria speciale ex art. 9 GDPR): anamnesi fisioterapica, patologie croniche, farmaci assunti, intensità del dolore, storia clinica
• Consenso GDPR: registrato con timestamp, IP e versione al momento della raccolta

• Raccolta anamnesi e gestione pazienti — base: art. 9(2)(h) finalità di assistenza sanitaria
• Consenso esplicito per elaborazione AI — base: art. 9(2)(a) consenso
• Gestione abbonamento e fatturazione — base: art. 6(1)(b) esecuzione contratto
• Comunicazioni di servizio — base: art. 6(1)(f) interesse legittimo
• Comunicazioni dello studio al paziente (opzionale) — invio, tramite email, messaggio o telefono, di informazioni sul percorso, proposte di controlli periodici e comunicazioni sui servizi offerti. Base: art. 6(1)(a) e art. 9(2)(a) consenso specifico, prestato separatamente e revocabile in qualsiasi momento

L'anamnesi viene raccolta tramite un assistente conversazionale basato su intelligenza artificiale. In conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), l'assistente si presenta esplicitamente come sistema di intelligenza artificiale fin dal primo messaggio e in ogni schermata. L'elaborazione avviene in forma anonimizzata: nessun dato anagrafico identificativo (nome, cognome, codice fiscale, contatti) viene trasmesso ai fornitori di intelligenza artificiale.

L'assistente si limita a raccogliere e riorganizzare quanto dichiarato dal paziente. Non effettua valutazioni cliniche, diagnosi, interpretazioni o segnalazioni di allarme: le informazioni dichiarate vengono restituite al professionista in forma ordinata, e ogni valutazione resta di sua esclusiva competenza.

L'assistente di documentazione, accessibile esclusivamente al fisioterapista, opera come supporto documentale: organizza appunti, redige documenti e ritrova informazioni già presenti nella cartella. Elabora dati clinici anonimi, privi di qualsiasi elemento identificativo del paziente; i dati anagrafici vengono inseriti unicamente in fase di esportazione dei documenti, sul dispositivo del professionista.

I contenuti visivi generati dal modulo Social AI riportano una marcatura tecnica leggibile automaticamente che ne attesta l'origine artificiale, ai sensi dell'art. 50 AI Act.

I dati personali sono trattati dai seguenti fornitori terzi nominati sub-responsabili:

• Supabase Inc. — database e autenticazione (server UE, Irlanda)
• Resend Inc. — email transazionali (server UE, Amazon SES eu-west-1)
• Stripe Inc. — pagamenti e abbonamenti (trasferimento extra-UE coperto da SCC)
• Google LLC — sincronizzazione calendario e AI anamnesi (trasferimento extra-UE coperto da SCC e Data Privacy Framework EU-USA)
• Anthropic PBC — elaborazione AI in forma anonima per il supporto documentale (trasferimento extra-UE coperto da SCC)
• Lovable Technologies — infrastruttura applicativa (server UE)

Se scegli di collegare il tuo account Google, NetworkMed accede ai dati del tuo Google Calendar esclusivamente per le finalità descritte di seguito.

• Dati a cui accediamo: gli eventi del tuo calendario principale (in particolare gli intervalli occupato/libero) e l'indirizzo email dell'account Google collegato.
• Come li utilizziamo: esclusivamente per due funzioni rivolte all'utente — (1) sincronizzare gli appuntamenti creati o cancellati in NetworkMed con il tuo Google Calendar principale, così che rifletta la tua reale disponibilità; (2) leggere gli orari occupati del calendario principale per segnalarli come non prenotabili nella pagina di prenotazione pubblica ed evitare doppie prenotazioni.
• Condivisione: non condividiamo i dati del tuo Google Calendar con terze parti.
• Protezione: i dati sono trasmessi tramite connessioni cifrate (HTTPS) e i token di accesso sono conservati in forma protetta, con accesso limitato.
• Conservazione e cancellazione: conserviamo i dati di collegamento finché l'integrazione resta attiva. Puoi disconnettere Google Calendar in qualsiasi momento dalle impostazioni: alla disconnessione i token vengono eliminati e cessa ogni accesso al tuo calendario.

Uso limitato (Limited Use). L'uso e il trasferimento da parte di NetworkMed delle informazioni ricevute dalle API di Google aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). In particolare, i dati ottenuti dalle API di Google non vengono utilizzati per finalità pubblicitarie né per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning.

I trasferimenti verso Stripe, Google e Anthropic (USA) sono garantiti mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Google aderisce inoltre al Data Privacy Framework EU-USA.

• Dati sanitari pazienti: 10 anni dalla fine del rapporto terapeutico
• Dati anagrafici pazienti: durata rapporto + 5 anni
• Dati fisioterapisti: durata contratto + 5 anni
• Dati di navigazione e log: 12 mesi
• Consensi GDPR: conservati per tutta la durata del trattamento come prova documentale

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha diritto a:

• Accesso ai propri dati (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio") (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati in formato machine-readable (art. 20)
• Opposizione al trattamento (art. 21)
• Non essere sottoposto a decisioni automatizzate significative (art. 22)
• Revoca del consenso in qualsiasi momento senza pregiudizio

I pazienti esercitano i propri diritti contattando il proprio fisioterapista. I fisioterapisti esercitano i propri diritti scrivendo a info@networkmed.it.

Il sistema raccoglie e riorganizza le informazioni dichiarate dal paziente durante l'anamnesi conversazionale, restituendole al fisioterapista in forma ordinata e leggibile. Non vengono prodotte valutazioni cliniche automatiche, segnalazioni di allarme, diagnosi o raccomandazioni terapeutiche. Non vengono effettuate decisioni automatizzate ai sensi dell'art. 22 GDPR, né decisioni con effetti legali o significativi sull'interessato. Ogni valutazione e decisione clinica è assunta esclusivamente dal fisioterapista, che ne è unico responsabile.

NetworkMed adotta misure tecniche e organizzative adeguate: cifratura TLS in transito, cifratura password con algoritmi sicuri, controllo accessi basato su ruoli (RLS), backup regolari, server in territorio UE.

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per informazioni sui cookie utilizzati consulta la nostra Cookie Policy.

Il Titolare si riserva il diritto di modificare la presente Privacy Policy. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.