Privacy Policy

2. Ruoli privacy e categorie di dati

A seconda del contesto, CHIANCA MARCO può operare con ruoli diversi ai sensi del GDPR.

• Titolare del trattamento: per account, billing, supporto, sicurezza piattaforma, consensi privacy e gestione del rapporto commerciale.
• Responsabile o fornitore tecnico: per i dati clinici trattati sulla piattaforma per conto di cliniche, organizzazioni o professionisti che determinano finalita e mezzi del trattamento principale.

3. Finalita e basi giuridiche

Trattiamo i dati personali per erogare il servizio, gestire la sicurezza della piattaforma, rispettare obblighi di legge e, dove richiesto, sulla base del consenso espresso dell’utente.

Non utilizziamo processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato. Le funzionalita AI eventualmente presenti nel prodotto hanno funzione di supporto e non sostituiscono il giudizio clinico del professionista.

4. Destinatari e fonti dei dati

I dati personali possono essere comunicati o resi accessibili, nei limiti del principio di minimizzazione, a soggetti che intervengono nell’erogazione del servizio o nel rapporto contrattuale.

5. Trasferimenti, sub-processori e infrastruttura

Il database Firestore principale risulta verificato in multi-region europea eur3. Le Cloud Functions applicative sono allineate a europe-west1. La region del bucket Firebase Storage e l’eventuale presenza di media clinici restano oggetto di verifica amministrativa dedicata.

Quando il trattamento comporta componenti ospitate o gestite fuori dal SEE, applichiamo il pacchetto interno di review su vendor e trasferimenti, che include DPA, SCC o altri meccanismi contrattuali applicabili del fornitore. Non dichiariamo che l’intero stack resti esclusivamente nel SEE finche il perimetro Storage non e verificato in modo definitivo.

6. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalita indicate, agli obblighi di legge, alla sicurezza del servizio e all’eventuale tutela dei diritti del titolare o del cliente.

7. Sicurezza, minori e AI locale

Applichiamo misure tecniche e organizzative per minimizzazione, segregazione degli accessi, cifratura in transito, tracciamento degli eventi sensibili, retention controllata e gating dei consensi. La MFA viene descritta e applicata solo dove richiesta dalle policy tecniche effettivamente attive.

• L’area clinica /app non viene tracciata da analytics pubblici.
• I ticket di supporto e i diagnostics vengono minimizzati e sanitizzati.
• I dati di minori e categorie particolari richiedono particolare attenzione alla base giuridica e al ruolo del genitore, tutore o altro soggetto legittimato.
• Le eventuali funzioni AI di supporto che usano modelli on-device elaborano i dati localmente sul dispositivo e, per tale funzione, non inviano automaticamente prompt o output a un provider AI remoto.

Se in futuro verranno introdotti modelli remoti o integrazioni esterne ulteriori, aggiorneremo questa informativa, la review sui trasferimenti e la base giuridica applicabile prima dell’attivazione.

8. Diritti degli interessati

Per i dati clinici caricati da un cliente B2B, la richiesta dell’interessato può richiedere coordinamento con il titolare che usa la piattaforma. Per i dati piattaforma gestiti direttamente da CHIANCA MARCO, puoi scrivere a privacy@neurostep.it.

9. Aggiornamenti e contatti

Possiamo aggiornare questa informativa per riflettere evoluzioni del prodotto, cambiamenti normativi, nuovi fornitori o modifiche sostanziali alle finalita del trattamento.

In caso di aggiornamenti sostanziali ai trattamenti opzionali o agli strumenti di tracciamento, il sistema può richiedere una nuova scelta di consenso tramite il banner o il centro preferenze cookie.