Informativa sul trattamento dei dati personali
Versione del 13 settembre 2026. Efficace dalla pubblicazione nel servizio.
1. Chi tratta i dati
Atlante Clinico è un servizio di Prima Era SRL, con sede in Via de’ Cenci 15, 52100 Arezzo, Italia, codice fiscale e partita IVA 02540090509. Per informazioni sulla privacy e per esercitare i tuoi diritti puoi scrivere a contatti@atlanteclinico.it.
Prima Era SRL è titolare del trattamento dei dati necessari a gestire il sito, gli account, la sicurezza, i rapporti contrattuali e l'assistenza. Questa informativa descrive tali trattamenti e spiega come vengono gestiti i dati clinici all'interno del servizio.
Per i dati dei pazienti inseriti nel servizio, il titolare è di norma il professionista o la struttura responsabile della cura. Prima Era SRL li tratta per suo conto, come responsabile del trattamento, secondo l'accordo sul trattamento dei dati. Il professionista deve fornire ai propri pazienti un'informativa adeguata al trattamento che svolge.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica quando Prima Era SRL è titolare |
|---|---|---|
| Nome, email, credenziali e informazioni dell'account | Registrazione, accesso, recupero dell'account e comunicazioni necessarie al servizio | Esecuzione del contratto o di misure richieste prima della sua conclusione, art. 6.1.b GDPR |
| Orientamenti professionali selezionati, preferenze e tecniche salvate | Personalizzazione delle impostazioni e delle funzioni richieste | Esecuzione del contratto, art. 6.1.b |
| Identificativi di sessione e dispositivo, credenziali pubbliche delle passkey, indirizzo IP, informazioni sul browser ed eventi di sicurezza | Autenticazione, protezione degli accessi, prevenzione degli abusi e gestione degli incidenti | Esecuzione del contratto per l'accesso; legittimo interesse alla sicurezza per prevenzione e indagine degli abusi, art. 6.1.f |
| Dati di fatturazione, identificativi Stripe, stato dell'abbonamento e transazioni | Gestione del piano, pagamenti e adempimenti contabili e fiscali | Esecuzione del contratto e obblighi di legge, art. 6.1.b e 6.1.c |
| Messaggi di assistenza, segnalazioni e feedback | Rispondere alle richieste, risolvere problemi e valutare le segnalazioni sul servizio | Esecuzione del contratto; legittimo interesse a correggere problemi e migliorare il servizio per i feedback spontanei |
| Eventi e misure tecniche privi di contenuti clinici | Comprendere l'affidabilità del servizio e l'uso delle funzioni attraverso statistiche aggregate | Legittimo interesse alla gestione e al miglioramento del servizio, nella modalità essenziale attiva nel servizio |
| Eventi di utilizzo associati a un identificativo pseudonimo separato | Analisi facoltative dell'utilizzo del prodotto | Consenso, art. 6.1.a |
| Visite alla pagina iniziale e registrazioni, con categorie di provenienza e campagna | Statistiche facoltative sui canali di acquisizione | Consenso, art. 6.1.a |
Riceviamo i dati da te, dal dispositivo che utilizzi e dai fornitori che eseguono operazioni per il servizio, per esempio il pagamento o la consegna di un'email. Se occorre verificare i requisiti professionali dichiarati, possiamo chiederti le informazioni necessarie e consultare gli albi pubblici, sulla base del legittimo interesse a riservare il servizio agli utenti ammessi.
I dati necessari alla registrazione, all'accesso e agli eventuali pagamenti servono per fornire le relative funzioni. Se non li fornisci, tali funzioni non sono disponibili. I feedback e il consenso alle analisi facoltative sono opzionali.
La base contrattuale dell'account non autorizza, da sola, il trattamento dei dati sanitari dei pazienti. Il professionista o la struttura deve individuare le basi giuridiche applicabili, comprese le condizioni previste dall'art. 9 GDPR, e impartirci istruzioni lecite.
Codici invito dei partner
Se il link da cui arrivi contiene un codice invito, lo mostriamo prima della registrazione e puoi rimuoverlo. Se lo mantieni e crei un nuovo account, associamo il codice all'account per gestire la collaborazione con il partner. Conserviamo il codice, la data dell'iscrizione attribuita e, in caso di passaggio a Premium, gli identificativi Stripe, l'importo, la valuta, la data dei pagamenti e l'eventuale rimborso necessari a verificare la prima conversione. Gli importi destinati ai partner sono stime interne provvisorie.
Questa funzione non usa cookie referral né identificativi di visita nella memoria del browser. Il codice viaggia nel link ed è inviato con la registrazione. L'associazione è distinta dalle statistiche facoltative: viene registrata quando mantieni il codice anche se non attivi le analisi dell'utilizzo. L'area operativa è riservata al personale autorizzato e mostra conteggi per partner; non offre ai partner accesso al tuo account o ai dati clinici. Il codice non modifica il prezzo del piano e puoi registrarti senza usarlo.
3. Come sono gestiti i dati clinici
Conservazione e sincronizzazione
L'archivio clinico contiene i dati dei pazienti, gli obiettivi, le note, i piani delle sedute e gli altri contenuti che registri. Il dispositivo cifra questi dati prima di salvarli nella memoria locale o inviarli al servizio di sincronizzazione. Il database remoto conserva i record cifrati e le informazioni tecniche necessarie a sincronizzarli.
Prima Era SRL non riceve la chiave di cifratura dell'archivio in forma leggibile. I dati diventano leggibili sul dispositivo autorizzato quando l'archivio è sbloccato. La cifratura non elimina gli obblighi di protezione dei dati.
Formulazione automatica con intelligenza artificiale
Quando salvi una nota di seduta, Atlante invia automaticamente gli obiettivi del paziente e fino alle cinque note di seduta più recenti, con le relative date, a un servizio di intelligenza artificiale per produrre una formulazione clinica.
La richiesta passa attraverso il backend di Atlante, OpenRouter e il fornitore del modello. Questi servizi elaborano il contenuto in forma leggibile durante la richiesta. La formulazione restituita viene salvata nel tuo archivio cifrato. L'applicazione non conserva una copia delle note in chiaro nel proprio database per questa elaborazione.
I testi possono contenere dati sanitari e dettagli che identificano una persona. Le istruzioni al modello di non riportare identificativi nella risposta non rendono anonime le note inviate. Inserisci solo le informazioni necessarie al tuo lavoro ed evita identificativi superflui nel testo libero.
Dettatura
Se attivi la dettatura, l'audio viene trasmesso tramite il backend di Atlante a OpenRouter e al fornitore della trascrizione. L'audio può contenere la tua voce e le informazioni che pronunci. L'applicazione non lo conserva nel database clinico. La trascrizione è disponibile per la tua verifica e, quando la salvi come nota, entra nell'archivio cifrato e nel flusso di formulazione descritto sopra.
Ricerca nel repertorio
La ricerca invia il focus che confermi e gli orientamenti selezionati. Da una seduta pianificata può includere anche identificativi delle tecniche e indicazioni sul loro impiego pianificato o registrato. La richiesta di selezione delle tecniche non include i campi identificativi del paziente né le sue note cliniche.
Il testo del focus viene comunque trasmesso: non inserire nomi o altri identificativi del paziente nella ricerca. La rimozione dell'identificativo dell'account non rende necessariamente anonimo un testo libero.
Le elaborazioni AI aiutano il professionista a esaminare informazioni e materiali. Possono contenere errori e omissioni e richiedono una verifica umana. Atlante non adotta decisioni terapeutiche autonome con effetti sul paziente.
La cifratura dell'archivio non si estende alle elaborazioni remote appena descritte.
4. Cookie, memoria del browser e statistiche
Usiamo cookie e altre funzioni di memoria del browser per mantenere la sessione, proteggere gli accessi, ricordare le impostazioni necessarie e conservare l'archivio locale cifrato. La cancellazione dei dati del browser può richiedere il recupero dell'archivio con il kit di recupero o l'approvazione di un altro dispositivo.
Le statistiche essenziali aggregano eventi limitati all'uso delle funzioni senza conservare una cronologia individuale. Contano anche le visualizzazioni della pagina iniziale e della pagina di accesso, le sezioni consultate, i clic di ingresso e i passaggi e le categorie di errore della registrazione, distinguendo schermi mobili e desktop. Questi conteggi non raccolgono i valori dei moduli e non usano cookie o identificativi persistenti per seguire i visitatori; sono distinti dalle statistiche facoltative di provenienza descritte sotto. Le analisi facoltative sono disattivate per impostazione iniziale e richiedono il tuo consenso.
Gli eventi di misurazione del prodotto non contengono nomi dei pazienti, note, testo delle ricerche, schermate o registrazioni delle sessioni. Le informazioni di connessione possono essere trattate separatamente per autenticazione, infrastruttura e sicurezza.
L'eventuale consenso a strumenti non necessari viene richiesto separatamente dall'accettazione delle condizioni d'uso.
Visite e percorsi di utilizzo facoltativi
Nella pagina iniziale e tramite "Preferenze statistiche" puoi accettare o rifiutare le analisi facoltative della visita. Prima dell'accettazione, e se rifiuti, non creiamo un identificativo della visita né una cronologia collegata. Restano distinti i conteggi essenziali descritti sopra. Le precedenti accettazioni delle sole statistiche aggregate non attivano automaticamente questa nuova funzione.
Con il consenso, il server assegna alla visita un codice casuale e il browser conserva nella memoria della scheda un token firmato, valido al massimo 30 minuti. Colleghiamo le pagine, le sezioni, i clic e i passaggi della registrazione previsti dall'applicazione, insieme a categorie predefinite di fonte, mezzo e campagna, per esempio Instagram, social e lancio. Gli eventi sono conservati nel database di Atlante e consultabili in una dashboard riservata al personale autorizzato. Quando il collegamento a PostHog è attivo, il server ne invia una copia al progetto europeo. Il database conserva anche il consenso e le informazioni necessarie a collegare la visita e gestirne la cancellazione. Non inviamo nomi, email, identificativi dell'account o dei pazienti, contenuti clinici, valori dei moduli, indirizzi completi delle pagine, parametri liberi, indirizzo IP o geolocalizzazione. Non usiamo registrazioni dello schermo, riproduzioni delle sessioni o raccolta automatica delle interazioni. Le normali connessioni al sito restano soggette ai trattamenti tecnici di infrastruttura e sicurezza.
Puoi attivare le analisi facoltative dell'account da Impostazioni → Privacy. L'opzione è inizialmente disattivata e la registrazione non la attiva né associa la visita all'account. Se scegli di attivarla, colleghiamo le successive azioni del prodotto a un identificativo pseudonimo. Le preferenze già espresse restano valide finché non le modifichi. La cronologia può indicare apertura del prodotto, completamento della configurazione, ricerca nel repertorio, apertura di una tecnica completa, aggiunta ai preferiti o creazione di una seduta, senza contenuti clinici o identificativi dei pazienti. Nella dashboard riservata, il personale autorizzato può consultare nome ed email di registrazione per riconoscere un account; questi dati non sono inclusi negli eventi inviati a PostHog.
Ricordiamo la scelta sulle statistiche del sito nel browser per 180 giorni. La chiusura della scheda elimina il token locale; una nuova visita non ricostruisce le precedenti. "Preferenze statistiche" permette di rifiutare i nuovi invii e richiede la cancellazione della visita ancora identificabile dal browser. Per l'account, la revoca è disponibile in Impostazioni → Privacy e richiede anche la cancellazione degli eventi collegati. La revoca interrompe la raccolta e cancella la cronologia locale. Le richieste di cancellazione delle copie già inviate al fornitore possono richiedere tempo ed essere ritentate in caso di errore; l’identificativo pseudonimo necessario alla richiesta resta conservato fino alla conferma. Queste scelte non condizionano la registrazione o l'uso delle funzioni.
5. Destinatari e trasferimenti internazionali
Per fornire il servizio utilizziamo Vercel per l'hosting, Neon per il database, Resend per le email, PostHog per le statistiche, Stripe per i pagamenti e OpenRouter con i relativi fornitori dei modelli per le elaborazioni AI. Il personale e i collaboratori autorizzati accedono ai dati solo per le attività di competenza e con obblighi di riservatezza. Stripe può operare anche come titolare autonomo per determinate attività di pagamento e prevenzione delle frodi.
Possiamo inoltre comunicare dati a consulenti per gli adempimenti fiscali o la tutela legale e alle autorità quando richiesto dalla legge. L'eventuale comunicazione nell'ambito di un'operazione societaria resta soggetta agli obblighi di protezione dei dati e di informazione.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Puoi chiedere informazioni e una copia delle garanzie applicabili scrivendo a contatti@atlanteclinico.it.
6. Conservazione e cancellazione
Conserviamo i dati dell'account per la durata del rapporto e li cancelliamo alla chiusura, salvo quelli necessari per specifici obblighi di legge o per una controversia. I documenti contabili soggetti all'art. 2220 del Codice civile sono conservati per dieci anni dalla registrazione, fatti salvi ulteriori obblighi fiscali o procedimenti in corso.
I record clinici cifrati rimangono disponibili secondo le istruzioni del professionista fino alla loro cancellazione o alla chiusura dell'account. Gli eventi pseudonimi delle analisi facoltative e i record diagnostici grezzi delle ricerche scadono dopo 30 giorni. Le segnalazioni sulle tecniche hanno una conservazione di 180 giorni. La rimozione avviene tramite le procedure periodiche del servizio.
Le nuove cronologie delle visite hanno una scadenza di 30 giorni dalla creazione dell'identificativo. Le cronologie associate all'account usano un identificativo sostituito dalla procedura periodica dopo 30 giorni, con cancellazione degli eventi locali e richiesta di cancellazione delle copie eventualmente inviate a PostHog. Il fornitore completa la cancellazione in modo asincrono; il solo identificativo pseudonimo rimane nella coda delle richieste fino alla conferma, anche se il collegamento al fornitore viene disattivato. I precedenti conteggi aggregati, non collegabili a un visitatore, hanno una gestione distinta e non possono essere trasformati retroattivamente in cronologie individuali.
Un invio diagnostico volontario indica il proprio periodo di conservazione prima della conferma.
Le associazioni dei codici invito e i relativi record applicativi di pagamento e rimborso restano per la durata dell'account e vengono cancellati con la sua chiusura. Non seguono la scadenza di 30 giorni delle statistiche facoltative. La conservazione dei documenti di pagamento da parte di Stripe segue le regole proprie del fornitore.
La cancellazione di un record non prevede un cestino per ripristinarlo. Può rimanere un marcatore tecnico privo di contenuto clinico per comunicare la cancellazione agli altri dispositivi. Non possiamo cancellare le esportazioni già scaricate o le copie presenti su dispositivi che non possono più collegarsi al servizio.
Il professionista rimane responsabile dei propri obblighi di conservazione clinica. L'esportazione avviene sul dispositivo e produce file leggibili, da custodire in modo sicuro.
7. Diritti e richieste
Nei casi previsti dalla legge, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e revocare un consenso già prestato. La revoca non pregiudica la liceità del trattamento precedente.
Scrivi a contatti@atlanteclinico.it. Possiamo chiedere le informazioni strettamente necessarie a verificare la tua identità. Rispondiamo normalmente entro un mese; in caso di proroga consentita dalla legge, te ne comunichiamo i motivi entro il primo mese.
Puoi proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità competente, anche nel paese in cui risiedi o lavori o dove si è verificata la presunta violazione.
Se sei un paziente, rivolgiti al professionista o alla struttura che gestisce i tuoi dati. Li assistiamo secondo l'accordo sul trattamento. Non possiamo leggere o recuperare un archivio cifrato senza gli strumenti di accesso detenuti dall'utente.
8. Aggiornamenti
Indichiamo la data delle nuove versioni e comunichiamo le modifiche rilevanti con modalità adeguate. Una modifica dell'informativa non vale come consenso a nuove finalità che lo richiedono.