Privacy e consensi

Qui c'è tutto quello che AuraOsteo conserva e perché. Niente pubblicità, niente analitici, nessuna profilazione: le voci facoltative sono due, e le decidi tu.

Quello che serve comunque

Senza queste cose il sito non può funzionare, quindi non sono una scelta: la legge le considera strettamente necessarie e non richiedono consenso. Non servono a conoscerti, solo a farti lavorare.

Sessione di accesso
Tiene aperto il tuo accesso fra una pagina e l'altra. Senza, dovresti scrivere la password a ogni schermata.
Seduta di prova
Ricorda che la prima seduta gratuita è stata usata e conserva la scheda appena creata finché non entri, così non va persa.
Presa visione di questa informativa
Segna che ti abbiamo spiegato cosa succede al parlato prima della prima registrazione. È la prova che l'informazione è stata data, e la legge chiede di poterla dimostrare.
Sicurezza
Limita le richieste automatiche e gli abusi del servizio di trascrizione. È ciò che tiene in piedi il servizio per tutti.

Quello che decidi tu

Puoi accendere e spegnere ogni voce quando vuoi, anche fra un mese. Revocare è facile quanto accettare, ed è un tuo diritto (art. 7 §3 GDPR).

Preferenze

Ricorda come hai impostato il programma su questo dispositivo.

Salviamo nella memoria del browser le tue scelte di lavoro, così le ritrovi alla sessione successiva invece di rifarle ogni volta. Restano su questo dispositivo e non vengono inviate a nessuno. Se rifiuti, il programma funziona lo stesso: le impostazioni valgono solo fino a quando chiudi la pagina.

intestazione, logo e formato del PDF, quando non hai un account
durata della seduta e avviso sonoro del microfono

Diagnostica tecnica

Ci segnala gli errori del programma, per poterli correggere.

Quando qualcosa si rompe, ci arriva il messaggio d'errore con la pagina in cui è successo. Serve ad accorgercene senza aspettare che ce lo scriva qualcuno. Non contiene il contenuto delle schede né i dati dei tuoi pazienti. Se rifiuti, non parte nessuna segnalazione.

messaggio e punto del programma in cui l'errore è avvenuto

Controllo le tue scelte…

Le schede delle sedute

Questa parte non dipende dai consensi qui sopra: sono i dati del tuo lavoro, e li trattiamo perché ci hai chiesto di farlo.

Cosa conserviamo. L'audio della seduta non viene mai salvato: viene trascritto pezzo per pezzo e subito scartato. Restano la trascrizione e la scheda che ne nasce, insieme all'anagrafica dei pazienti che inserisci tu.

Chi le vede. Solo tu. Il database applica un controllo riga per riga: le schede di un professionista non sono raggiungibili da un altro, nemmeno per errore di programmazione.

I tuoi pazienti. Le schede contengono dati sulla salute, che il GDPR protegge in modo particolare (art. 9). Il titolare del trattamento nei confronti dei tuoi pazienti sei tu: sta a te informarli e raccogliere il loro consenso prima di registrare la seduta. AuraOsteo è il responsabile del trattamento e lavora soltanto su tua istruzione.

Portare via tutto. Da Impostazioni scarichi in qualsiasi momento una copia completa e leggibile dei tuoi dati (art. 20), e da lì elimini l'account: sparisce tutto, senza copie di riserva (art. 17).

Chi tratta i tuoi dati

Dati del titolare da completare.

Questa informativa non è ancora completa: manca l'identità di chi tratta i dati, che il GDPR richiede espressamente (art. 13 §1 lett. a). Va inserita prima di aprire il servizio a utenti reali.

Chi altro tocca i dati

Nessuno riceve i tuoi dati per usarli per conto proprio: questi sono i fornitori che lavorano su nostra istruzione, ognuno per la parte che gli compete.

Supabase
Banca dati, accessi e archiviazione delle schede.
Server AWS a Francoforte, Germania (eu-central-1): i dati clinici restano nell'Unione europea.
Lovable
Ospita il sito e fa da tramite verso il servizio di trascrizione e sintesi.
Rete di distribuzione internazionale.
Servizio di trascrizione e sintesi (via Lovable)
Riceve gli spezzoni audio della seduta, li trasforma in testo e ne ricava la scheda. È l'unico punto in cui il parlato esce dalla nostra infrastruttura. L'audio non viene conservato.
Fornitori che possono operare fuori dall'Unione europea, sulla base delle clausole contrattuali standard della Commissione (art. 46 §2 lett. c).

Per quanto restano

Audio della seduta: Non viene mai salvato: ogni spezzone è trascritto e scartato subito, nel giro di secondi.
Schede, trascrizioni e anagrafica dei pazienti: Finché tieni l'account. Eliminandolo spariscono nello stesso momento, senza copie di riserva.
Registro dei consensi: Quanto l'account, perché è ciò che permette di dimostrare cosa avevi accettato e quando.
Errori tecnici: Al massimo 12 mesi, e senza il contenuto delle schede. Cancellando l'account il collegamento con te viene reciso.

I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro programma, e opporti a un trattamento (artt. 15-22). Due di questi non richiedono nemmeno di scrivere a qualcuno: da Impostazioni scarichi tutto in un file, e da lì elimini l'account.

Dare i dati non è obbligatorio, ma senza non c'è il servizio: senza un indirizzo email non esiste un accesso, senza le schede non c'è niente da archiviare.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (art. 77). Preferiremmo saperlo prima noi, ma è un tuo diritto e viene detto qui perché tu lo sappia.

Non c'è nessuna decisione automatizzata che produca effetti su di te: la scheda la scrive un modello, ma resta una bozza che correggi tu, e nessuna conseguenza discende da sola da ciò che il programma ha capito.

Versione dell'informativa: 2026-08. Se cambierà in modo sostanziale te lo richiederemo, invece di dare per buono un consenso dato su un testo diverso.