Informativa sulla privacy
Ultimo aggiornamento: 1 gennaio 2026. La presente Informativa sulla privacy descrive come GATMEDI Ltd («ClinixSummary», «noi») raccoglie, utilizza, comunica e protegge i dati personali quando Lei utilizza la nostra piattaforma e i nostri servizi.
1. Dati che raccogliamo
Dati dell'account. Alla creazione dell'account raccogliamo nome, indirizzo e-mail, credenziali professionali, denominazione dell'organizzazione e dati di fatturazione.
Audio e dati clinici. Durante l'uso della piattaforma, le registrazioni audio delle visite vengono elaborate in tempo reale. Una volta generata la nota clinica, l'audio è cancellato immediatamente e in via definitiva. Non conserviamo mai le registrazioni audio oltre il processo di generazione della nota.
Documentazione generata. Note cliniche, trascrizioni, codici e gli altri output generati da ClinixSummary sono conservati nel Suo account, a Sua disposizione. Può esportarli o cancellarli in via definitiva in qualsiasi momento.
Dati di utilizzo. Raccogliamo statistiche d'uso anonimizzate (funzionalità utilizzate, durata delle sessioni, log degli errori) per migliorare le prestazioni della piattaforma. Questi dati non contengono informazioni sanitarie protette (PHI).
2. Come utilizziamo i Suoi dati
Utilizziamo i Suoi dati per: (a) fornire e migliorare i nostri servizi; (b) generare documentazione clinica a partire dall'audio; (c) gestire la fatturazione e il Suo abbonamento; (d) inviare aggiornamenti di prodotto e risposte dell'assistenza; (e) adempiere agli obblighi di legge, comprese le normative in ambito sanitario.
Non utilizziamo i Suoi dati clinici, le trascrizioni o l'audio per addestrare modelli di IA destinati ai clienti. I nostri modelli sono addestrati esclusivamente su dataset privi di elementi identificativi e senza PHI, ottenuti tramite partnership conformi alla normativa.
3. Comunicazione e divulgazione dei dati
Non vendiamo dati personali. Possiamo comunicare i dati a: (a) sub-responsabili che collaborano all'erogazione del servizio, sulla base di rigorosi accordi sul trattamento dei dati; (b) forze dell'ordine o autorità di controllo, quando previsto dalla legge; (c) consulenti professionali (legali, revisori) vincolati da obblighi di riservatezza.
Tutti i sub-responsabili sono contrattualmente tenuti a mantenere protezioni equivalenti a quelle previste da HIPAA e GDPR. L'elenco aggiornato dei sub-responsabili è pubblicato nel nostro Centro trasparenza e sicurezza.
4. Conservazione dei dati
Audio: cancellato immediatamente e in via definitiva al momento della generazione della nota, mediante cancellazione crittografica. Nessun file audio viene conservato oltre il processo di generazione della nota.
Note cliniche e trascrizioni: conservate nel Suo account finché non le cancella o non chiude l'account. Alla chiusura dell'account tutti i dati sono cancellati in via definitiva entro 30 giorni.
Dati dell'account: conservati per tutta la durata dell'abbonamento e per l'ulteriore periodo richiesto dalla normativa fiscale o regolamentare applicabile.
5. Misure di sicurezza
Adottiamo misure di sicurezza conformi agli standard di settore: crittografia AES-256 dei dati a riposo; crittografia TLS 1.2+ in transito; controlli di accesso basati sui ruoli; registrazione completa degli eventi di audit; penetration test e valutazioni delle vulnerabilità periodici; processi allineati allo standard SOC 2; controlli di sicurezza fisica presso i data center dei nostri partner.
6. I Suoi diritti
A seconda della giurisdizione applicabile, Lei può avere il diritto di: accedere ai propri dati personali; rettificare dati inesatti; ottenerne la cancellazione («diritto all'oblio»); limitare il trattamento od opporvisi; ottenere la portabilità dei dati; revocare il consenso. Per esercitare uno di questi diritti scriva a privacy@clinixsummary.ai.
7. Conformità HIPAA
Per gli utenti soggetti a HIPAA, ClinixSummary opera in qualità di Business Associate. Su richiesta sottoscriviamo Business Associate Agreement (BAA) e adottiamo le misure di salvaguardia amministrative, fisiche e tecniche previste dalla HIPAA Security Rule. Svolgiamo valutazioni del rischio annuali e applichiamo procedure di notifica delle violazioni conformi all'HITECH Act.
8. Conformità GDPR
Per gli utenti dello Spazio economico europeo (SEE) e del Regno Unito trattiamo i dati personali sulla base di condizioni di liceità quali l'esecuzione del contratto, il legittimo interesse e il consenso. Abbiamo nominato un Responsabile della protezione dei dati, raggiungibile all'indirizzo dpo@clinixsummary.ai. Per qualsiasi trasferimento di dati transfrontaliero utilizziamo le Clausole contrattuali tipo.
9. Cookie e tracciamento
La nostra piattaforma utilizza cookie essenziali, necessari per l'autenticazione e la gestione delle sessioni. Utilizziamo statistiche anonimizzate per misurare l'adozione delle funzionalità. Non utilizziamo cookie pubblicitari né strumenti di tracciamento comportamentale di terze parti.
10. Privacy dei minori
ClinixSummary è destinato ai professionisti sanitari e non si rivolge a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori.
11. Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via e-mail o con una notifica all'interno della piattaforma almeno 30 giorni prima della loro entrata in vigore. L'uso del servizio successivo alle modifiche ne costituisce accettazione.
12. Contatti
Per richieste in materia di privacy può contattare il nostro Responsabile della protezione dei dati all'indirizzo dpo@clinixsummary.ai oppure scrivere a: GATMEDI Ltd, Privacy Team, United Kingdom.