Sicurezza e privacy

Dati sanitari, trattati con la cura che meritano

Questa pagina riassume, in parole semplici, come è fatto Studio Calmo. Non sostituisce i documenti legali: li trova in fondo, completi.

I documenti sono bozze in revisione legale. Se un dettaglio qui e nei documenti non coincide, valgono i documenti.

1 I ruoli

Chi fa che cosa

Il medicoTitolare del trattamento: Decide perché e come si usano i dati dei suoi assistiti. A lui il paziente si rivolge per i suoi diritti.
Noi, il fornitoreResponsabile del trattamento (art. 28 GDPR): Trattiamo i dati solo per conto del medico e secondo le sue istruzioni, con un contratto firmato prima del primo messaggio.
La segretariaPersona autorizzata dal medico: Accede ai dati perché il medico la autorizza, con un suo account personale e istruzioni scritte. Nessun account condiviso.
Il pazienteInteressato: Sa in ogni canale che il messaggio è trascritto e riassunto in automatico, e che usare quel canale è facoltativo.

2 Dove

I dati restano in Europa

Che cosa	Dove	Come
Applicazione e database	Server dedicato in Germania	Un server solo per Studio Calmo, non condiviso con altri prodotti.
Audio e allegati	Storage nell'Unione europea	Cifrati da noi prima del salvataggio, con una chiave per ogni studio. Le chiavi restano sul nostro server.
Trascrizione dei vocali	Fornitore con regione europea	Riceve solo l'audio, senza nome né telefono. Il file viene cancellato subito dopo.
Riassunto e tipo di pratica	Fornitore europeo	Telefono, email e identificativi sono sostituiti da segnaposto prima dell'invio.
Backup	Unione europea	Ogni ora, cifrati prima di lasciare il server, conservati 30 giorni.

Nessun fornitore usa i dati per addestrare modelli o per fini propri. Nomi, sedi e garanzie di ogni fornitore sono nell'elenco dei sub-responsabili.

3 L'accesso

Chi può entrare, e come

Ogni persona ha il suo account. Si entra con un codice via email e con la verifica in due passaggi, obbligatoria per tutti.
La sessione si chiude dopo 15 minuti di inattività. Lo studio può portarla fino a 30.
Ogni studio vede solo i suoi dati: l'isolamento è applicato dal database stesso, non solo dall'applicazione.
Ogni accesso e ogni modifica restano in un registro: chi, che cosa, quando.
Le notifiche allo staff contengono solo numeri, mai dati dei pazienti.
Il nostro personale non entra nei dati dei pazienti. Un accesso per assistenza serve solo con motivo scritto, a tempo, registrato e comunicato al medico.

4 I limiti

Che cosa fa, e che cosa non fa

La destinazione d'uso è il testo che descrive lo scopo del software. La riportiamo identica ovunque: qui, nel contratto, nelle presentazioni.

Studio Calmo è un software gestionale per studi di medicina generale e di pediatria di libera scelta. È destinato a ricevere, trascrivere e organizzare le richieste amministrative e di contatto che gli assistiti inviano allo studio tramite canali digitali (email, WhatsApp, segreteria telefonica, modulo web). Classifica le richieste per tipo di pratica (ad es. ripetizione di ricetta, impegnativa, certificato INPS, appuntamento, richiesta di richiamata, quesito per il medico) e le instrada al personale dello studio. Le sintesi sono generate automaticamente e accompagnate sempre dal messaggio originale.
Il software non è destinato a fornire informazioni usate per decisioni diagnostiche o terapeutiche. Non valuta la gravità o l'urgenza clinica, non effettua triage, non suggerisce diagnosi, terapie o comportamenti e non sostituisce l'ascolto o la lettura del messaggio originale. Ogni richiesta deve essere esaminata da personale dello studio. Il servizio non è destinato alle comunicazioni urgenti né all'emergenza: agli assistiti viene comunicato in ogni canale di rivolgersi al 112 (e alla continuità assistenziale, 116117 dove attivo).
Utilizzatori previsti: medici, pediatri e personale amministrativo autorizzato degli studi. Non è destinato all'uso da parte dei pazienti per valutare il proprio stato di salute.

Dichiarazione di destinazione d'uso, DU-STUDIOCALMO-v0.1. Documento completo

5 L'intelligenza artificiale

Riassume, non decide

Trascrizione e riassunto sono automatici. Sono una proposta per lo studio, sempre accanto al messaggio originale.

Ogni riassunto è segnato come automatico. L'audio originale è sempre a un clic.
Il tipo di pratica proposto si conferma o si corregge con un clic.
Il paziente lo sa: ogni canale lo dice, con parole semplici, prima del messaggio.
Per medico e segretaria c'è un breve modulo formativo sui limiti della trascrizione automatica.
Le prove e le dimostrazioni usano solo messaggi inventati, mai dati veri.

6 Il tempo

Per quanto tempo

Tempi predefiniti, che il medico può regolare. Ciò che conta per la cura, il medico lo riporta nella sua cartella.

Audio originale: 30 giorni dalla chiusura della richiesta
Trascrizione e riassunto: 12 mesi dalla chiusura
Messaggi non pertinenti: 7 giorni
Backup cifrati: 30 giorni, a rotazione

Se lo studio smette, può esportare tutto per 30 giorni. Poi i dati si cancellano, al massimo entro 60 giorni.

7 I documenti

I documenti completi

Privacy del sito e degli accountCome trattiamo i dati di chi visita il sito e degli account degli studi.
CookieSolo cookie tecnici. Nessun tracciamento, nessun banner.
Condizioni di servizioIl contratto tra lo studio e il fornitore del servizio.
Sub-responsabiliI fornitori che trattano dati per conto degli studi, e dove.
Destinazione d'usoChe cosa fa il software e che cosa non fa.

Il contratto per i dati (nomina del responsabile) e il modello di valutazione d'impatto li mandiamo agli studi su richiesta. Il sito non usa cookie di profilazione, non carica script di terzi e ospita da sé i suoi caratteri.