Informativa sulla privacy e sui cookie

Titolare del trattamento

Il titolare del trattamento è Riccardo Binco. Per qualsiasi richiesta sui tuoi dati puoi scrivere a ragionamentoclinico@gmail.com.

Quali dati trattiamo

• Dati dell'account, se accedi con Google: nome, indirizzo email, immagine del profilo e l'identificativo che Google assegna al tuo account. Non riceviamo né conserviamo la tua password Google.
• Dati di utilizzo del simulatore: i casi che apri, gli esami e le manovre che richiedi, le diagnosi che proponi, i punteggi, le serie di giorni e lo storico dei tentativi.
• Le domande che scrivi o detti al paziente virtuale e le sue risposte.
• Dati tecnici necessari al funzionamento: un identificativo casuale per chi usa il sito senza account, la lingua scelta, il momento in cui hai scaricato i tuoi dati l'ultima volta (per limitare le richieste ripetute) e i dati che ogni richiesta web trasmette (indirizzo IP, tipo di browser), trattati dal fornitore di hosting per sicurezza e prevenzione degli abusi.

Perché li trattiamo e su quale base giuridica

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili commerciali.

• Fornirti il servizio (account, esercizi, punteggi, progressi): esecuzione del contratto con te, cioè l'accettazione dei Termini d'uso (art. 6.1.b GDPR).
• Proteggere il servizio da abusi, frodi e accessi non autorizzati, e limitare l'uso eccessivo: legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge, se e quando applicabili (art. 6.1.c GDPR).

Il colloquio con il paziente virtuale

Le domande al paziente arrivano ai nostri server. Per gli abbonati le risposte sono generate da un modello linguistico eseguito da Cloudflare (Workers AI); per gli altri utenti da un motore a parole chiave sul nostro server. Per gli abbonati la conversazione è conservata con l'esercizio per 30 giorni, poi cancellata; per gli altri utenti il server non la conserva, resta solo nel tuo browser (vedi sotto).

Il paziente è inventato: non scrivere nel colloquio dati personali tuoi o di persone reali, né informazioni sulla salute di pazienti veri.

Dettatura vocale

Se usi il pulsante per dettare la domanda, il riconoscimento vocale è svolto dal tuo browser, non dal nostro sito. Alcuni browser, come Google Chrome, inviano l'audio ai server del loro produttore per trascriverlo, secondo la sua informativa. Se non vuoi, scrivi la domanda invece di dettarla. La voce del paziente è sintetizzata localmente dal browser.

A chi comunichiamo i dati

I dati sono trattati, per nostro conto e solo per fornire il servizio, da questi fornitori:

• Cloudflare, Inc.: hosting del sito, database, archivio delle immagini e modello linguistico del colloquio.
• Google LLC: accesso con il tuo account Google, solo se lo usi.

Trasferimenti fuori dall'Unione europea

Cloudflare e Google possono trattare i dati anche negli Stati Uniti. Entrambe aderiscono all'EU-U.S. Data Privacy Framework e usano le clausole contrattuali standard della Commissione europea.

Per quanto tempo conserviamo i dati

• Sessione di accesso: 30 giorni dall'ultimo accesso, o fino a quando esci.
• Registro di ogni esercizio, compresa la conversazione con il paziente per gli abbonati: 30 giorni. Dopo la cancellazione resta nei backup automatici del database per altri 30 giorni al massimo, poi non è più recuperabile.
• Account, progressi e storico dei tentativi: finché l'account esiste. Se elimini l'account da Impostazioni li cancelliamo subito; se ce lo chiedi per email, entro 30 giorni. Dopo la cancellazione restano nei backup automatici del database per altri 30 giorni al massimo, poi non sono più recuperabili.
• Identificativo per chi usa il sito senza account e preferenza della lingua: 12 mesi nel tuo browser.

Cookie e memoria del browser

Il sito usa solo cookie tecnici, necessari al suo funzionamento. Per questi la legge non richiede il consenso, quindi non trovi un banner. Non usiamo cookie di profilazione, di analisi o di terze parti.

• session: tiene attivo l'accesso al tuo account (30 giorni).
• anon: identificativo casuale per chi usa il sito senza account, per il caso del giorno e i limiti di utilizzo (12 mesi).
• lang: la lingua scelta (12 mesi).
• Due cookie temporanei durante l'accesso con Google, per proteggerlo da attacchi (10 minuti).
• Nella memoria della scheda del browser (sessionStorage) salviamo l'esercizio in corso, per non perderlo se ricarichi la pagina. Si cancella quando chiudi la scheda.
• Nella memoria del browser (localStorage) teniamo, per ogni esercizio, il colloquio, gli appunti e i parametri vitali che hai visto, per ritrovarli in un'altra scheda o dopo aver chiuso il browser. Questa copia resta nel browser: non la inviamo ai nostri server. Dopo 30 giorni senza uso la cancelliamo alla tua visita successiva; se usi un account, la cancelliamo anche quando esci. Puoi cancellarla in qualsiasi momento dalle impostazioni del browser.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli (anche l'intero account), limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Scrivi a ragionamentoclinico@gmail.com: rispondiamo entro 30 giorni. Con un account puoi anche scaricare i tuoi dati ed eliminare l'account da solo, da Impostazioni.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

Età minima

Il servizio è pensato per studenti e professionisti sanitari. Per creare un account devi avere almeno 14 anni.

Sicurezza

Le connessioni sono cifrate (HTTPS). Delle sessioni conserviamo solo un'impronta (hash), da cui non si può risalire al codice di accesso, e i dati di un esercizio sono accessibili soltanto a chi lo ha iniziato.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in fondo alla pagina; per modifiche importanti avvisiamo gli utenti registrati.