Informativa sulla Privacy

Da MedPix, la protezione dei tuoi dati personali è la nostra priorità assoluta. Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni nell'ambito dell'utilizzo della nostra piattaforma di gestione delle immagini mediche.

MedPix è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e ai requisiti specifici applicabili ai dati sanitari in Francia.

1. Titolare del trattamento e ruolo di MedPix

Il professionista sanitario rimane il titolare del trattamento dei dati dei suoi pazienti, in conformità con il GDPR. Come professionista sanitario, sei tu a determinare le finalità e i mezzi del trattamento dei dati sanitari dei tuoi pazienti.

MedPix agisce come responsabile tecnico del trattamento (articolo 28 GDPR) per l'hosting, la conservazione e la messa a disposizione della piattaforma. Per alcune funzionalità automatizzate (dettatura vocale, OCR, analisi di template, generazione di referti), MedPix definisce i mezzi tecnici del trattamento (scelta del modello di IA, parametri, durata di conservazione) e agisce pertanto come responsabile del trattamento con istruzioni documentate, mentre il professionista sanitario conserva il ruolo di titolare del trattamento. Non deteniamo, sfruttiamo né commercializziamo i dati medici dei tuoi pazienti.

In qualità di professionista sanitario, conservi la piena proprietà e il controllo dei tuoi dati. Puoi in qualsiasi momento:

• Esportare tutti i tuoi dati localmente
• Chiudere il tuo account
• Gestire i diritti di accesso e i consensi dei tuoi pazienti

Per qualsiasi domanda relativa ai tuoi dati personali, puoi contattarci all'indirizzo: contact@medpix.app

2. Infrastruttura e hosting

2.1 Architettura tecnica

MedPix è disponibile sul web e come applicazione mobile. Le applicazioni usano servizi gestiti da MedPix su Google Cloud per autenticazione, sincronizzazione, archiviazione e alcune funzioni.

MedPix utilizza Firebase, Cloud Functions, Cloud Storage e Vertex AI e resta responsabile della loro configurazione, sicurezza e disciplina contrattuale.

2.2 Hosting certificato HDS v2.0

I tuoi dati sono ospitati su Google Cloud Platform (Firebase), principalmente nella regione Parigi, un'infrastruttura certificata Hébergeur de Données de Santé (HDS) v2.0 per un perimetro definito di servizi e località.

La certificazione HDS v2.0 (versione più recente) rafforza i requisiti in materia di:

• Sovranità dei dati
• Tracciabilità degli accessi
• Trasparenza dei processi
• Sicurezza delle infrastrutture

2.3 Sovranità dei dati

I contenuti medici persistenti sono configurati per essere archiviati nello Spazio economico europeo, principalmente a Parigi. Alcuni trattamenti tecnici e di intelligenza artificiale possono utilizzare un'altra regione europea o la multiregione «eu» a seconda delle capacità del servizio. La telemetria tecnica e i dati di misurazione dell'audience, che non contengono contenuti medici, possono essere trattati al di fuori dell'Unione Europea con le garanzie contrattuali previste dal GDPR.

Ogni professionista sanitario dispone di una propria area di archiviazione isolata all'interno del bucket Google Cloud gestito da MedPix. Non è necessario creare un account Google Cloud: MedPix gestisce la fatturazione dell'archiviazione con Google e la include nel tuo abbonamento.

3. Dati raccolti

Raccogliamo i seguenti tipi di dati:

3.1 Dati del professionista sanitario

• Cognome, nome
• Indirizzo e-mail professionale
• Informazioni sull'account (credenziali, password crittografata)
• Informazioni di fatturazione e abbonamento
• Dati di accesso e utilizzo della piattaforma

3.2 Dati dei pazienti

• Dati di identificazione: cognome, nome, data di nascita
• Dati di contatto: e-mail, telefono (se forniti)
• Foto mediche e immagini cliniche
• Note e annotazioni mediche
• Storico dei trattamenti e delle iniezioni
• Consensi firmati elettronicamente

3.3 Dati tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Dati di navigazione (pagine visitate, durata)
• Cookie e tecnologie simili
• Metadati dei file (data, ora, fotocamera)

4. Finalità del trattamento

I tuoi dati vengono raccolti e trattati per le seguenti finalità:

• Erogazione del servizio: Gestione delle cartelle pazienti, archiviazione sicura delle immagini, confronti prima/dopo
• Follow-up medico: Storico dei trattamenti, mappatura delle iniezioni, monitoraggio dell'evoluzione
• Comunicazione: Invio di notifiche, condivisione sicura con i pazienti tramite portale dedicato
• Gestione amministrativa: Fatturazione, supporto clienti, gestione degli abbonamenti
• Miglioramento del servizio: Analisi dell'utilizzo, correzione di bug, sviluppo di nuove funzionalità
• Conformità legale: Rispetto degli obblighi legali e regolamentari

5. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: Trattamenti necessari alla fornitura del servizio
• Consenso: Per i trattamenti facoltativi e i cookie non essenziali
• Interesse legittimo: Per la sicurezza, la prevenzione delle frodi e il miglioramento del servizio
• Obblighi legali: Conservazione dei dati per i periodi legali applicabili

Dati sanitari: Il trattamento dei dati sanitari dei pazienti viene effettuato sotto la responsabilità del professionista sanitario, in conformità con gli articoli 6 e 9 del GDPR. Il professionista sanitario rimane il titolare del trattamento dei dati dei suoi pazienti.

6. Destinatari dei dati

I tuoi dati possono essere condivisi con:

• Provider di hosting: Google Cloud Platform (Firebase), principalmente regione Parigi, infrastruttura certificata HDS v2.0 per un perimetro definito di servizi e località
• Intelligenza artificiale: Google Vertex AI (Gemini), in una regione europea o nella multiregione europea «eu» a seconda del modello, per le funzionalità di IA (vedi sezione 6bis di seguito)
• Abbonamenti e pagamenti: RevenueCat e, secondo il canale, Apple, Google Play o il fornitore di pagamento web
• Servizi di infrastruttura: Servizi di analisi e monitoraggio (anonimizzati)
• Supporto tecnico: In caso di richiesta di assistenza, con il tuo accordo

MedPix gestisce il bucket Google Cloud, ma tu rimani il pieno proprietario dei tuoi dati. Ogni professionista sanitario dispone di un'area di archiviazione isolata.

Nessun dato sanitario viene condiviso con terzi a fini commerciali o pubblicitari.

6bis. Intelligenza artificiale e trattamento automatizzato

6bis.1 Fornitore e infrastruttura

Alcune funzioni utilizzano Google Vertex AI (Gemini). A seconda del modello, il trattamento viene richiesto a Parigi (europe-west9) o nella multiregione europea «eu»; MedPix non garantisce quindi un trattamento esclusivamente in Francia.

6bis.2 Funzionalità che utilizzano l'IA

Le seguenti funzionalità utilizzano il trattamento tramite intelligenza artificiale:

• Dettatura medica (MedPix Voice): Registrazioni audio inviate per la trascrizione e la formattazione automatica di lettere mediche
• Rapporto operatorio (MedPix Report): Registrazioni audio e informazioni paziente (nome, lato operato, tipo di anestesia, data dell'intervento) inviati per generare rapporti strutturati
• Analisi di template: Documenti PDF e DOCX di modelli operatori inviati per l'analisi della struttura e il rilevamento delle variabili
• Scansione etichetta paziente: Immagini di documenti di identificazione paziente (etichette ospedaliere, carte d'identità, documenti medici) inviate per l'estrazione automatica dei dati

6bis.3 Dati trasmessi all'IA

I seguenti tipi di dati possono essere trasmessi al servizio di IA:

• Registrazioni audio (dettature vocali)
• Documenti medici (template PDF/DOCX)
• Immagini di documenti di identificazione paziente
• Informazioni paziente (cognome, nome, data di nascita, date degli interventi)

6bis.4 Garanzie di sicurezza

• Localizzazione richiesta: Parigi o la multiregione europea «eu», secondo il modello configurato
• Certificazione HDS v2.0: Il servizio Google Vertex AI è certificato come Hébergeur de Données de Santé
• Nessun addestramento: I tuoi dati non vengono utilizzati per addestrare o migliorare i modelli di IA di Google
• Crittografia: Tutte le comunicazioni sono crittografate in transito (HTTPS/TLS) e a riposo (AES-256)
• Conservazione del fornitore: Google può conservare temporaneamente alcuni dati negli scenari documentati. La durata dipende dal servizio e dalla configurazione; MedPix non promette un termine generale di 55 giorni.
• Autenticazione richiesta: L'accesso alle funzionalità di IA richiede un'autenticazione preliminare del professionista sanitario

6bis.5 Accettazione delle condizioni IA

I trattamenti IA descritti sopra fanno parte del servizio MedPix nella configurazione attuale. Al primo accesso, il professionista sanitario accetta l'appendice sul trattamento dei dati e conferma di aver ricevuto queste informazioni. Senza accettazione, l'accesso all'applicazione non è consentito e non vengono trasmessi altri dati.

7. Localizzazione e trasferimenti di dati

I contenuti medici persistenti sono configurati per essere archiviati nello Spazio economico europeo, principalmente nella regione Parigi. Audio, documenti o immagini inviati volontariamente a una funzionalità di IA possono essere trattati a Parigi o nella multiregione europea «eu» a seconda del modello configurato.

Alcuni dati tecnici accessori possono transitare per altri data center situati nell'Unione Europea. La telemetria tecnica e i dati di misurazione dell'audience, che non contengono contenuti medici, possono essere trattati al di fuori dell'Unione Europea con garanzie adeguate, comprese le clausole contrattuali standard approvate dalla Commissione europea.

I dati tecnici non sensibili (log anonimizzati, telemetria applicativa) possono transitare attraverso servizi conformi al GDPR con garanzie appropriate (Clausole Contrattuali Standard della Commissione europea).

Garanzie contrattuali: Le condizioni di Google Cloud includono i meccanismi di trasferimento applicabili. Per i dati sanitari occorre anche verificare ambito HDS, località, configurazione e clausole HDS richieste. La certificazione del fornitore non rende automaticamente conforme ogni trattamento.

8. Periodi di conservazione

I tuoi dati vengono conservati per i seguenti periodi:

• Dati dei pazienti: Durante l'uso, secondo la durata definita dal professionista titolare del trattamento. MedPix non li conserva automaticamente per 20 anni dopo l'eliminazione dell'account
• Dati dell'account del professionista sanitario: Per la durata del tuo abbonamento, poi 3 anni dopo la risoluzione
• Dati di fatturazione: 10 anni in conformità con gli obblighi contabili
• Dati di connessione: Massimo 1 anno
• Cestino: 30 giorni prima dell'eliminazione definitiva

Al termine di questi periodi, i tuoi dati vengono eliminati in modo sicuro e irreversibile.

9. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative robuste:

• Crittografia: Crittografia in transito (HTTPS/TLS) e a riposo (AES-256)
• Autenticazione: Firebase Authentication gestisce le credenziali; MedPix non accede alle password in chiaro
• Accesso limitato: Controllo degli accessi rigoroso, principio del minimo privilegio
• Hosting certificato HDS v2.0: infrastruttura Google Cloud, principalmente regione Parigi, certificata Hébergeur de Données de Santé v2.0 per un perimetro definito di servizi e località
• Monitoraggio: Monitoraggio continuo, rilevamento delle anomalie, log sicuri
• Backup: Backup regolari e crittografati
• Test di sicurezza: Audit regolari e aggiornamenti di sicurezza

10. I tuoi diritti

In conformità con il GDPR, hai i seguenti diritti:

• Diritto di accesso: Ottenere una copia dei tuoi dati personali
• Diritto di rettifica: Correggere i tuoi dati inesatti o incompleti
• Diritto alla cancellazione: Cancellare i tuoi dati in determinate condizioni
• Diritto alla limitazione: Limitare il trattamento dei tuoi dati
• Diritto alla portabilità: Ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione: Opporti al trattamento dei tuoi dati
• Diritto di revocare il consenso: In qualsiasi momento per i trattamenti basati sul consenso

Per esercitare questi diritti, contattaci all'indirizzo: contact@medpix.app

Hai anche il diritto di presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr

11. Stato regolatorio dell'applicazione

Alla data di pubblicazione della presente informativa, MedPix non è qualificato come dispositivo medico ai sensi del regolamento europeo MDR 2017/745.

MedPix è un strumento amministrativo e documentale destinato all'acquisizione, al confronto e alla gestione delle foto cliniche nell'ambito della tua pratica medica.

L'applicazione non effettua alcuna analisi medica, interpretazione diagnostica o supporto alle decisioni terapeutiche. Rimani pienamente responsabile di tutte le decisioni mediche riguardanti i tuoi pazienti. In caso di evoluzione della qualifica regolatoria, gli utenti saranno informati entro un termine ragionevole.

12. Estensione Chrome MedPix

L'estensione Chrome MedPix consente l'importazione dei pazienti da Doctolib e il trasferimento di foto da dispositivi Canon WiFi. Questa sezione descrive i dati raccolti e trattati dall'estensione.

12.1 Dati raccolti dall'estensione

• Dati paziente Doctolib: Cognome, nome, data di nascita, telefono ed e-mail estratti dalle schede paziente su Doctolib Pro
• Token di autenticazione: Conservato localmente nel browser per mantenere la tua sessione MedPix
• Foto Canon: Immagini trasferite dalla tua fotocamera Canon tramite WiFi

12.2 Autorizzazioni dell'estensione

• storage: Archiviazione locale del token di autenticazione Firebase
• tabs: Rilevamento delle pagine Doctolib e comunicazione con la scheda MedPix per il recupero della sessione
• scripting: Iniezione dello script di estrazione dati paziente nelle pagine Doctolib
• activeTab: Accesso alla scheda attiva per estrarre i dati dalla scheda paziente visualizzata
• Accesso agli host: doctolib.fr (estrazione paziente), medpix.app (autenticazione), rete locale (Canon WiFi)

12.3 Trattamento dei dati

Nessun dato viene archiviato su server di terze parti. I dati paziente estratti da Doctolib vengono inviati direttamente al Suo account MedPix sull'infrastruttura Google Cloud nello Spazio economico europeo, principalmente regione Parigi (certificata HDS v2.0 per un perimetro definito). Il token di autenticazione viene archiviato solo nella memoria locale cifrata del Suo browser.

L'estensione non utilizza codice remoto. Tutto il codice viene eseguito localmente nel tuo browser.

I dati non vengono mai venduti, condivisi con terzi o utilizzati a fini pubblicitari o di valutazione del credito.

13. Cookie e tecnologie simili

Utilizziamo i cookie per:

• Cookie essenziali: Necessari per il funzionamento del servizio (autenticazione, sicurezza)
• Cookie di performance: Analisi dell'utilizzo per migliorare il servizio (con il tuo consenso)
• Cookie di preferenze: Memorizzazione delle tue scelte e impostazioni

Puoi accettare, rifiutare o revocare il consenso in qualsiasi momento nelle preferenze privacy di MedPix, senza limitare le funzioni principali del servizio.

13.1 Misurazione dell'audience con Google Analytics for Firebase

Con il tuo consenso, MedPix utilizza Google Analytics for Firebase per misurare in forma pseudonimizzata le fasi di utilizzo dell'applicazione. I dati trasmessi possono includere tipo di dispositivo, versione dell'app, categoria della funzione e tipo di abbonamento. Non vengono trasmessi nome, e-mail, identificativo del paziente, foto, dettato, referto o altri contenuti medici. I dati degli eventi associati a un utente vengono conservati per 2 mesi e i dati utente fino a 14 mesi, secondo le impostazioni del servizio.

14. Dati relativi ai minori

MedPix è destinato ai professionisti sanitari. I dati dei pazienti minorenni possono essere raccolti solo da professionisti autorizzati, sotto la loro responsabilità professionale, e in conformità con le norme applicabili al segreto medico e all'autorità genitoriale.

15. Modifiche all'informativa

Ci riserviamo il diritto di modificare questa informativa sulla privacy. Qualsiasi modifica importante ti verrà notificata via e-mail o tramite l'applicazione. La data dell'ultimo aggiornamento è indicata in fondo a questa pagina.

16. Contatto per la protezione dei dati

Per qualsiasi domanda riguardante questa informativa sulla privacy o l'esercizio dei tuoi diritti:

MedPix non indica un Responsabile della Protezione dei Dati formalmente nominato. Usa questo contatto per domande e richieste sui dati personali.