Informativa sulla privacy

In DentalFlow i dati personali hanno due titolari diversi, a seconda di chi sei.

• Se sei un dentista o uno studio (cliente), il titolare dei tuoi dati di account e fatturazione è DentalFlow della Furthest Technologies ("DentalFlow").
• Se sei un paziente, il titolare dei tuoi dati (appuntamenti, scheda, documenti, messaggi) è il tuo dentista o studio dentistico. DentalFlow tratta questi dati solo per suo conto, come responsabile del trattamento (art. 28 GDPR), e non li usa per scopi propri. Per esercitare i tuoi diritti puoi rivolgerti al tuo studio oppure scriverci: inoltreremo la richiesta.

• Dati di account: nome, cognome, email, telefono, partita IVA e codice fiscale del professionista o dello studio, foto profilo.
• Dati di fatturazione: dati dell'abbonamento e di pagamento. I dati della carta sono gestiti solo da Stripe e non arrivano mai a DentalFlow.
• Dati dei pazienti inseriti dallo studio: anagrafica, contatti, appuntamenti, note cliniche, documenti e immagini (anche radiografie), comunicazioni inviate e messaggi. Possono comprendere dati relativi alla salute.
• Dati dell'area paziente: email e password di accesso (la password è conservata solo in forma cifrata da Google Firebase Authentication), notifiche, messaggi.
• Dati tecnici: identificativo del dispositivo per le notifiche push, registri tecnici di accesso e di errore.

• Fornire il servizio al professionista o allo studio (agenda, schede, avvisi automatici, area paziente): esecuzione del contratto (art. 6.1.b GDPR).
• Dati sanitari dei pazienti: trattati per conto dello studio, che li tratta per finalità di cura (art. 9.2.h GDPR) e per gli altri fini che indica nella propria informativa.
• Avvisi sugli appuntamenti al paziente (conferme, variazioni, promemoria): esecuzione del rapporto di cura tra paziente e studio, secondo le istruzioni dello studio.
• Fatturazione e obblighi fiscali: obbligo di legge (art. 6.1.c GDPR).
• Sicurezza, prevenzione degli abusi e miglioramento tecnico del servizio: legittimo interesse (art. 6.1.f GDPR), usando dati aggregati quando possibile.

Quando il professionista usa l'assistente IA (per esempio per scrivere un promemoria), il testo necessario viene inviato al servizio Google Gemini per generare la risposta. Per rispondere a domande cliniche su un paziente l'assistente può usare le informazioni della sua scheda anamnestica (farmaci, allergie, condizioni); non invia documenti o immagini cliniche. Il servizio è elaborato di norma su server Google Cloud in Italia (Milano); se quel modello non è temporaneamente disponibile, su altri server Google Cloud, sempre con le garanzie contrattuali descritte più sotto e senza uso dei dati per addestrare i modelli. Usiamo il servizio con un piano a pagamento, le cui condizioni escludono l'uso dei dati inviati per addestrare i modelli. Il professionista è invitato a non inserire nell'assistente dati sanitari non necessari.

Per far funzionare il servizio ci avvaliamo di fornitori che agiscono come sub-responsabili, vincolati da contratto alla protezione dei dati:

• Google Ireland Ltd / Google Cloud e Firebase: hosting, database, archiviazione dei file, autenticazione, notifiche push, assistente IA.
• Resend Inc.: invio delle email automatiche.
• Stripe Payments Europe Ltd: gestione dei pagamenti degli abbonamenti (solo per i clienti).

Alcuni fornitori possono trattare dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework o di clausole contrattuali standard approvate dalla Commissione Europea.

I dati non vengono venduti, ceduti a terzi per scopi commerciali né usati per pubblicità.

• Dati di account: per tutta la durata dell'abbonamento e per 60 giorni dopo la cessazione, per consentire la restituzione dei dati.
• Dati dei pazienti: per il tempo stabilito dallo studio titolare. Alla cessazione del contratto con lo studio vengono restituiti e poi cancellati.
• Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.
• Backup tecnici: cancellati automaticamente con i normali cicli di rotazione.
• Account paziente: fino alla richiesta di cancellazione o alla chiusura dell'account dello studio.

• Connessioni sempre cifrate (HTTPS/TLS) e dati cifrati a riposo nell'infrastruttura Google Cloud.
• Accessi separati per ruolo: il dentista vede i propri pazienti, la segreteria solo i dentisti del proprio studio, il paziente solo i propri appuntamenti e i documenti condivisi con lui.
• Regole di accesso ai dati verificate con test automatici.
• Backup periodici e procedure di gestione delle violazioni dei dati.

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR).

Se sei un paziente, per i dati della tua scheda la richiesta va rivolta al tuo studio, che la inoltra a DentalFlow quando serve.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

DentalFlow non usa cookie di profilazione, pubblicità o statistiche di terze parti.

Usiamo solo strumenti tecnici necessari al funzionamento: la memoria locale del browser e dell'app per mantenere l'accesso, ricordare le preferenze (per esempio il tema chiaro o scuro) e consentire l'uso offline dell'agenda. Per questi strumenti non serve il consenso (art. 122 del Codice Privacy). Puoi cancellarli dalle impostazioni del browser; in tal caso dovrai rifare l'accesso.

L'area paziente per i minori di 14 anni deve essere attivata e usata da un genitore o da chi esercita la responsabilità genitoriale, usando il proprio indirizzo email.

Possiamo aggiornare questa informativa. Le modifiche rilevanti vengono comunicate via email o nell'app. La versione in vigore è sempre disponibile su questa pagina. Vedi anche i Termini e condizioni.