Informativa sulla Privacy

La presente informativa descrive come EticaMediSystem raccoglie e tratta i dati personali degli utenti del servizio, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato.

1. Titolare del trattamento

Il Titolare del trattamento è Entregarse a la Vida Consulting S.L.(NIF B44674539), con sede in Calle López Botas 53, Planta 1, 35001 Las Palmas de Gran Canaria, España, che eroga il servizio EticaMediSystem. Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa ai dati personali è possibile scrivere a eticamedisystem@gmail.com.

2. Categorie di dati trattati

Nell'ambito dell'erogazione del servizio trattiamo:

• Dati del medico/studio: nome, cognome, email, dati anagrafici, dati fiscali (P.IVA, codice fiscale), dati di contatto professionale, credenziali di accesso.
• Dati dei pazienti inseriti dal medico: anagrafica, contatti, cartella clinica, note visite, appuntamenti, consensi informati, documenti allegati.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd; noi conserviamo solo un riferimento cliente non riconducibile ai dati della carta.
• Dati tecnici: indirizzo IP, timestamp di accesso, log tecnici funzionali alla sicurezza.

3. Finalità e basi giuridiche

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto).
• Fatturazione e obblighi fiscali (art. 6.1.c — obbligo legale).
• Sicurezza e prevenzione abusi (art. 6.1.f — legittimo interesse).
• Comunicazioni operative relative al servizio (art. 6.1.b).

Per i dati dei pazienti, il medico agisce in qualità di Titolare autonomo del trattamento; EticaMediSystem agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR. I termini di questa relazione sono disciplinati dal Data Processing Agreement.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (crittografia in transito TLS 1.2+, crittografia a riposo, backup automatici, controllo accessi RBAC, audit log). I dati sono conservati per la durata del contratto e per 90 giorni dopo la disdetta, al termine dei quali vengono cancellati o resi anonimi. Restano fatti salvi gli obblighi di conservazione fiscale (10 anni per le fatture).

5. Ubicazione dei dati

I dati sono ospitati su infrastruttura cloud in Unione Europea. Non trasferiamo dati al di fuori dello Spazio Economico Europeo salvo per servizi tecnici essenziali (es. Stripe per i pagamenti) coperti da clausole contrattuali standard approvate dalla Commissione Europea.

6. Sub-responsabili

Utilizziamo i seguenti sub-responsabili, elencati in dettaglio nel DPA:

• Supabase / infrastruttura database e autenticazione (UE)
• Cloudflare / distribuzione contenuti e sicurezza (UE)
• Stripe Payments Europe Ltd / gestione pagamenti (UE)
• Resend / invio email transazionali (UE)

7. Diritti dell'interessato

L'utente ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21). Può esercitare tali diritti scrivendo a eticamedisystem@gmail.com. Ha inoltre diritto di reclamo all'Agencia Española de Protección de Datos (AEPD)oppure, in Italia, al Garante per la Protezione dei Dati Personali.

8. Portabilità dei dati (esporta i miei dati)

Dal pannello Impostazioni è disponibile in ogni momento l'esportazione integrale dei dati dello studio in formato CSV/ZIP, senza bisogno di ulteriori richieste.

9. Modifiche

Eventuali aggiornamenti a questa informativa verranno notificati via email e pubblicati su questa pagina almeno 30 giorni prima della loro efficacia.