1. Titolare del trattamento e ruoli
Enrico Armiento (il “Titolare”). Contatto per la privacy: pedlines.ai@gmail.com.
- Dati del tuo account e del tuo utilizzo (sezione 2, lettere a, b, d): PedLines è titolare del trattamento.
- Dati relativi ai tuoi pazienti (sezione 2, lettera c): titolare è il professionista o la struttura sanitaria che li inserisce; PedLines li tratta come responsabile del trattamento (art. 28 GDPR), solo per fornire il servizio e secondo l’accordo sul trattamento dei dati contenuto nei Termini di servizio.
2. Dati trattati
a) Dati di account
Indirizzo email, nome, cognome, specialità ed eventuali aree di interesse, lingua preferita, eventuale codice di invito, versione e data di accettazione dei Termini. Se accedi con Google riceviamo da Google anche l’identificativo e la foto del profilo. PedLines non usa password: l’accesso avviene con Google o con un codice inviato via email.
b) Contenuti che inserisci
Le domande, le risposte generate e le fonti citate (cronologia delle ricerche); i testi che inserisci negli strumenti (assistente, frasario, modelli, flow); il testo dei documenti che carichi nei Box e come fonti dei Flow (il file originale non viene conservato, solo il testo estratto e i suoi passaggi indicizzati). I documenti dei Box e dei Flow devono essere documenti di lavoro (protocolli, linee guida, prontuari), mai con dati identificativi di pazienti. Prima di essere inviati o salvati, domande e testi clinici vengono sottoposti a pseudonimizzazione automatica: nomi, codici fiscali, date di nascita, numeri di telefono, email, indirizzi, numeri di tessera sanitaria o di cartella vengono sostituiti da segnaposto (es. “[NOME]”).
c) Dati relativi ai pazienti, trattati per conto del professionista
Quando descrivi un caso clinico (età, sesso, peso, sintomi, parametri, terapie) nelle Evidenze, nell’Assistente o in un Flow, e quando usi le schede paziente già create (etichetta, età, sesso, peso, allergie, problemi, note), tratti dati relativi alla salute di pazienti, spesso minori: sono categorie particolari di dati (art. 9 GDPR) anche se pseudonimizzati, perché tu puoi ricondurli alla persona. PedLines li tratta per tuo conto, solo per fornirti il servizio, e li protegge come descritto alla sezione 8. Lo Scribe (trascrizione delle visite) è sospeso dal 31 ottobre 2026: non riceve più audio; le sessioni salvate in precedenza restano esportabili dal Profilo fino alla loro cancellazione.
d) Dati di utilizzo e tecnici
Eventi di accesso e utilizzo delle funzioni (es. accesso, uso di un calcolatore, ricerca), indirizzo IP, tipo di browser e dispositivo, log tecnici e di errore.
e) Cosa non inserire
Non inserire dati che identificano direttamente un paziente (nome e cognome, codice fiscale, data di nascita, recapiti, indirizzo, numeri di cartella o di tessera sanitaria, immagini o documenti non anonimizzati). Quelli inseriti per errore vengono oscurati automaticamente, ma la pseudonimizzazione automatica è un presidio aggiuntivo e può non riconoscere ogni dato (es. luoghi o circostanze molto particolari).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, erogazione dei servizi (ricerca delle evidenze, assistente, calcolatori, ripassi, frasario, modelli, Box, Flow), conservazione della cronologia | Esecuzione del contratto (art. 6(1)(b)) |
| Trattamento dei dati relativi ai pazienti (sezione 2, lettera c) per conto del professionista | La base giuridica è quella del professionista titolare, di norma la cura e la documentazione clinica sotto il segreto professionale (art. 9(2)(h) e 9(3) GDPR); PedLines agisce sulle sue istruzioni (art. 28) |
| Sicurezza della piattaforma, prevenzione di abusi, diagnosi di errori | Legittimo interesse (art. 6(1)(f)) |
| Statistiche d’uso aggregate per migliorare il servizio | Legittimo interesse (art. 6(1)(f)); puoi opporti in ogni momento |
| Adempimenti di legge, richieste delle autorità, tutela dei diritti | Obbligo di legge (art. 6(1)(c)); legittimo interesse (art. 6(1)(f)) |
| Comunicazioni promozionali (solo se attivate) | Consenso (art. 6(1)(a)), revocabile in qualsiasi momento |
4. Intelligenza artificiale e decisioni automatizzate
Le sintesi delle Evidenze, le risposte dell’Assistente, dei Box e dei Flow, le bozze di modelli e flow e le traduzioni per la famiglia sono generate da modelli di intelligenza artificiale (Google Gemini; il modello Jev di TypeSafe valuta la pertinenza delle fonti e verifica le citazioni) e sono contrassegnate come tali. I calcoli dei calcolatori sono eseguiti dal codice di PedLines, non dall’intelligenza artificiale. Il servizio è uno strumento per professionisti sanitari e non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR: ogni valutazione clinica resta del professionista. I tuoi dati e i tuoi contenuti non sono usati per addestrare modelli di intelligenza artificiale, né da PedLines né dai fornitori dei modelli, in base ai termini dei servizi a pagamento utilizzati.
5. Destinatari e responsabili del trattamento
I dati sono trattati da fornitori che agiscono come responsabili o sub-responsabili del trattamento (art. 28 GDPR) sulla base di accordi che ne vincolano l’uso alle sole finalità del servizio:
| Fornitore | Servizio | Dati | Localizzazione e garanzie |
|---|---|---|---|
| Clerk Inc. | Autenticazione: registrazione, accesso con Google o con codice via email, gestione delle sessioni | Email, nome, cognome, identificativo e foto del profilo Google (se accedi con Google), versione dei Termini accettata, indirizzo IP e dati del dispositivo delle sessioni | Stati Uniti; EU-US Data Privacy Framework e Clausole Contrattuali Standard |
| Supabase Inc. | Database, archiviazione e motore di ricerca delle evidenze (Edge Functions) | Dati di account, cronologia delle ricerche, contenuti degli strumenti (frasario, modelli, flow, schede paziente, sessioni salvate) e testo dei documenti caricati nei Box e nei Flow | UE — Irlanda (West EU); società statunitense con Clausole Contrattuali Standard |
| Vercel Inc. | Hosting dell’applicazione web ed esecuzione delle funzioni server che inoltrano le richieste ai modelli di intelligenza artificiale | Indirizzo IP, dati tecnici di navigazione e, solo in transito, il testo delle richieste agli strumenti di intelligenza artificiale | Funzioni server in UE (Dublino), rete di distribuzione globale; EU-US Data Privacy Framework e Clausole Contrattuali Standard |
| Google LLC — Gemini API | Modelli di intelligenza artificiale: analisi della domanda, sintesi delle evidenze, risposte dell’Assistente, dei Box e dei Flow, bozze di modelli e flow, traduzione per la famiglia, indicizzazione dei documenti (embeddings) | Testo pseudonimizzato di domande e descrizioni cliniche, estratti delle fonti scientifiche, passaggi dei documenti dei Box e dei Flow. Google non usa questi contenuti per addestrare i modelli e li conserva per un periodo limitato al solo scopo di prevenire abusi | Stati Uniti e altri paesi in cui opera Google; EU-US Data Privacy Framework e Clausole Contrattuali Standard (Data Processing Addendum di Google) |
| TypeSafe AI — modello Jev | Valutazioni strutturate nel motore delle evidenze: pertinenza delle fonti, verifica che ogni citazione sostenga la frase, scelta del calcolatore e dei suoi valori | Domanda pseudonimizzata, titoli ed estratti delle fonti, valori clinici (es. età, peso) ricavati dalla domanda | Stati Uniti; Clausole Contrattuali Standard |
| NCBI PubMed, Europe PMC, OpenAlex, Unpaywall, OpenFDA/DailyMed, EMA, ClinicalTrials.gov, Orphanet, Google Programmable Search (immagini, se attiva) | Interrogazione delle banche dati scientifiche e regolatorie pubbliche | Sole parole chiave biomediche derivate dalla domanda pseudonimizzata (nessun dato dell’utente) | USA / UE (servizi pubblici di ricerca) |
Ciò che condividi in un Box è visibile ai suoi membri; ciò che pubblichi nella community (modelli, flow, schede, mai pazienti o sessioni) è visibile a tutti gli utenti, con il nome che scegli. Una conversazione che condividi con un link è leggibile da chi ha il link finché non la elimini. I dati non sono diffusi né venduti. Possono essere comunicati a consulenti vincolati da riservatezza e alle autorità nei casi previsti dalla legge.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Il database e i contenuti salvati risiedono nell’Unione Europea (Irlanda) e le funzioni server dell’applicazione sono eseguite in UE (Dublino). Escono invece dallo Spazio Economico Europeo: i dati di accesso, gestiti da Clerk negli Stati Uniti; il testo pseudonimizzato inviato ai modelli di intelligenza artificiale (Google, TypeSafe), che può essere elaborato negli Stati Uniti o in altri paesi in cui operano i fornitori. Questi trasferimenti avvengono sulla base dell’EU-US Data Privacy Framework, per i fornitori certificati, e delle Clausole Contrattuali Standard della Commissione europea (artt. 45 e 46 GDPR).
7. Conservazione
- Account: per la durata dell’account. Con l’eliminazione dell’account vengono cancellati tutti i dati associati, compresi schede paziente, sessioni salvate, modelli, flow, documenti caricati e iscrizioni ai Box; i Box condivisi con altri membri passano a uno di loro.
- Cronologia delle ricerche: cancellata automaticamente 24 mesi dopo l’ultima modifica di ogni conversazione; puoi cancellare singole conversazioni in qualsiasi momento.
- Contenuti eliminati: quando elimini una scheda paziente, una sessione, un modello, un flow o un documento, il contenuto viene cancellato subito; resta solo un identificativo tecnico necessario a sincronizzare i tuoi dispositivi.
- Documenti dei Box e fonti dei Flow: il file originale non viene conservato; il testo estratto e i suoi passaggi indicizzati fino alla rimozione del documento, del Box o del Flow, o all’eliminazione dell’account.
- Schede paziente e sessioni dello Scribe (servizio sospeso): fino alla loro eliminazione o all’eliminazione dell’account. Puoi esportarle dal Profilo e chiederne la cancellazione anticipata scrivendo all’indirizzo indicato in questa informativa.
- Notebook (servizio dismesso il 28 ottobre 2026): i contenuti ancora salvati vengono cancellati il 30 novembre 2026; fino ad allora puoi esportarli dal Profilo.
- Registro di utilizzo: 12 mesi, poi cancellato automaticamente.
- Log tecnici e di sicurezza dei fornitori: secondo i loro cicli di rotazione (di norma da 1 a 30 giorni; per la prevenzione degli abusi, i fornitori dei modelli conservano le richieste per un periodo limitato).
- Dati necessari alla tutela dei diritti: per i termini di prescrizione previsti dalla legge.
8. Sicurezza
Connessioni cifrate (TLS), cifratura dei dati a riposo presso il fornitore, isolamento dei dati per utente tramite regole di accesso a livello di riga (Row Level Security), accessi amministrativi limitati, pseudonimizzazione automatica delle domande e dei testi clinici nel browser e sul server. Le violazioni dei dati sono gestite secondo gli artt. 33 e 34 GDPR (notifica al Garante entro 72 ore e, se necessario, agli interessati); per i dati trattati per conto del professionista, PedLines lo informa senza ingiustificato ritardo perché possa adempiere.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare il consenso eventualmente prestato. Dal tuo Profilo puoi scaricare tutti i tuoi dati ed eliminare l’account in autonomia; per tutto il resto scrivi a pedlines.ai@gmail.com. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). I pazienti e i loro genitori esercitano i propri diritti presso il professionista o la struttura che ha inserito i dati; PedLines lo assiste nel rispondere.
10. Minori
Il servizio è riservato a professionisti sanitari e studenti maggiorenni: non raccogliamo consapevolmente dati di minori come utenti. I dati di pazienti minorenni possono essere trattati solo per conto del professionista, come descritto alla sezione 2, lettera c.
11. Modifiche
Le modifiche sostanziali saranno comunicate nell’applicazione o via email prima della loro applicazione. La versione in vigore è sempre disponibile su questa pagina. Vedi anche la Cookie policy e il Trust Center.