Informativa sulla privacy
Ultimo aggiornamento: 1 gennaio 2026. La presente Informativa sulla privacy spiega come GATMEDI Ltd ("ClinixSummary", "noi", "nostro/a/i/e", "ci") raccoglie, utilizza, divulga e protegge le informazioni personali quando utilizzate la nostra piattaforma e i nostri servizi.
1. Informazioni che raccogliamo
Informazioni sull'account. Quando create un account, raccogliamo il vostro nome, indirizzo e-mail, credenziali professionali, nome dell'organizzazione e dati di fatturazione.
Audio e dati clinici. Quando utilizzate la piattaforma, le registrazioni audio delle visite cliniche vengono elaborate in tempo reale. L'audio viene immediatamente e permanentemente cancellato una volta generata la nota clinica. Non conserviamo mai registrazioni audio oltre il processo di generazione della nota.
Documentazione generata. Note cliniche, trascrizioni, codici e altri output generati da ClinixSummary sono conservati nel vostro account per il vostro accesso e utilizzo. Potete esportare o cancellare permanentemente questi dati in qualsiasi momento.
Dati di utilizzo. Raccogliamo dati analitici anonimizzati sull'utilizzo (uso delle funzionalità, durata delle sessioni, registri degli errori) per migliorare le prestazioni della piattaforma. Questi dati non contengono informazioni sanitarie protette (PHI).
2. Come utilizziamo le vostre informazioni
Utilizziamo le vostre informazioni per: (a) fornire e migliorare i nostri servizi; (b) generare documentazione clinica dall'input audio; (c) elaborare la fatturazione e gestire il vostro abbonamento; (d) comunicare aggiornamenti di prodotto e risposte di assistenza; (e) adempiere agli obblighi di legge, incluse le normative sanitarie.
Noi non utilizziamo i vostri dati clinici, trascrizioni o audio per addestrare modelli IA destinati ai clienti. I nostri modelli sono addestrati esclusivamente su dataset de-identificati, privi di PHI, ottenuti attraverso partnership conformi.
3. Condivisione e divulgazione dei dati
Non vendiamo informazioni personali. Possiamo condividere i dati con: (a) sub-responsabili che assistono nella fornitura del servizio, nel rispetto di rigorosi accordi sul trattamento dei dati; (b) forze dell'ordine o autorità di regolamentazione ove richiesto dalla legge; (c) consulenti professionali (legali, di audit) sotto obblighi di riservatezza.
Tutti i sub-responsabili sono contrattualmente obbligati a mantenere protezioni equivalenti a HIPAA e GDPR. Un elenco aggiornato dei sub-responsabili è disponibile su richiesta.
4. Conservazione dei dati
Audio: cancellato immediatamente e permanentemente al momento della generazione della nota tramite cancellazione crittografica. Nessun audio viene mai conservato oltre il processo di generazione della nota.
Note cliniche e trascrizioni: conservate nel vostro account fino a quando non le cancellate o chiudete l'account. Alla chiusura dell'account, tutti i dati vengono cancellati permanentemente entro 30 giorni.
Informazioni sull'account: conservate per la durata dell'abbonamento più qualsiasi periodo richiesto dalla normativa fiscale o regolamentare applicabile.
5. Misure di sicurezza
Adottiamo misure di sicurezza standard di settore tra cui: crittografia AES-256 a riposo; crittografia TLS 1.2+ in transito; controlli di accesso basati sui ruoli; registrazione completa degli audit; test di penetrazione regolari e valutazioni delle vulnerabilità; processi allineati a SOC 2; e controlli di sicurezza fisica presso i nostri partner di data center.
6. I vostri diritti
A seconda della vostra giurisdizione, potreste avere il diritto di: accedere ai vostri dati personali; rettificare dati inesatti; cancellare i vostri dati ("diritto all'oblio"); limitare o opporvi al trattamento; portabilità dei dati; e revocare il consenso. Per esercitare uno qualsiasi di questi diritti, contattate privacy@clinixsummary.ai.
7. Conformità HIPAA
Per gli utenti soggetti a HIPAA, ClinixSummary agisce come Business Associate. Sottoscriviamo Business Associate Agreement (BAA) su richiesta e manteniamo salvaguardie amministrative, fisiche e tecniche come richiesto dalla HIPAA Security Rule. Conduciamo valutazioni del rischio annuali e manteniamo procedure di notifica delle violazioni conformi al HITECH Act.
8. Conformità GDPR
Per gli utenti nello Spazio Economico Europeo (SEE) e nel Regno Unito, trattiamo i dati personali sulla base di basi giuridiche lecite tra cui l'esecuzione del contratto, il legittimo interesse e il consenso. Abbiamo nominato un Responsabile della protezione dei dati raggiungibile all'indirizzo dpo@clinixsummary.ai. Per qualsiasi trasferimento transfrontaliero di dati vengono utilizzate le Clausole Contrattuali Standard.
9. Cookie e tracciamento
La nostra piattaforma utilizza cookie essenziali necessari per l'autenticazione e la gestione delle sessioni. Utilizziamo analisi anonimizzate per misurare l'adozione delle funzionalità. Non utilizziamo cookie pubblicitari o tracciamento comportamentale di terze parti.
10. Privacy dei minori
ClinixSummary è progettato per professionisti sanitari e non è destinato a soggetti di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori.
11. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via e-mail o tramite notifica nella piattaforma almeno 30 giorni prima della loro entrata in vigore. L'uso continuato del servizio dopo le modifiche costituisce accettazione.
12. Contatti
Per richieste relative alla privacy, contattate il nostro Responsabile della protezione dei dati all'indirizzo dpo@clinixsummary.ai oppure scrivete a: GATMEDI Ltd, Privacy Team, United Kingdom.