Salta al contenuto principale

Informativa sul Trattamento dei Dati Personali e sui Cookie

Ultimo aggiornamento: 7 ottobre 2026

1. Introduzione

Proteggere la tua privacy e la sicurezza dei tuoi dati personali è una priorità per noi. La presente informativa sul trattamento dei dati personali e sui cookie ("Informativa") si applica al trattamento dei tuoi dati personali che avviene sulla piattaforma miostudio.app ("Piattaforma") e, in generale, in ogni ambiente digitale attraverso il quale vengono resi i nostri servizi ("Servizi").

Ti invitiamo a leggere con attenzione la presente Informativa e le Condizioni di Servizio prima di utilizzare uno qualsiasi dei Servizi o aprire un account sulla Piattaforma.

2. A chi si applica

La presente Informativa si applica a qualsiasi individuo che utilizzi la Piattaforma. Ai fini del presente documento:

  • "Cliente" - indica ogni persona che si registra o utilizza la Piattaforma per ricevere prestazioni professionali, consultare appuntamenti o firmare documenti.
  • "Professionista" - indica ogni professionista del benessere (osteopata, fisioterapista, estetista, massaggiatore, ecc.) che utilizza la Piattaforma per gestire la propria attività professionale.
  • "Visitatore" - indica ogni individuo che naviga sulla Piattaforma ma non possiede un account e non utilizza i Servizi.

💡 Nota importante: La natura dei dati personali che raccogliamo e utilizziamo, così come le finalità del trattamento e le relative basi giuridiche, dipendono dal tipo di utente.

👨‍⚕️ Sei un Professionista? Consulta l'informativa dedicata: Informativa Privacy per Professionisti della Salute

3. Obiettivo dell'informativa

Lo scopo principale di questa Informativa è quello di fornire informazioni complete su come raccogliamo, utilizziamo, conserviamo, divulghiamo ed elaboriamo i dati personali degli utenti.

Ruoli nel trattamento dei dati

Titolare del trattamento

Il Professionista è Titolare del trattamento per i dati dei propri clienti. Decide le finalità e i mezzi del trattamento dei dati personali.

Responsabile del trattamento

miostudio.app agisce come Responsabile del trattamento ai sensi dell'Art. 28 GDPR, trattando i dati per conto del Professionista.

4. Titolare del trattamento

Il Titolare del trattamento dei dati personali dei clienti è il Professionista che utilizza la Piattaforma per la gestione della propria attività.

Ogni Professionista è tenuto a fornire ai propri clienti un'informativa sul trattamento dei dati personali conforme alla normativa vigente. Le informazioni fornite nella presente Informativa integrano, ma non sostituiscono, l'informativa resa dai singoli Professionisti.

Per i servizi della Piattaforma: miostudio.app è Titolare autonomo del trattamento per i dati necessari alla gestione degli account, alla sicurezza della Piattaforma e all'erogazione dei servizi tecnici.

5. Categorie di dati trattati

La Piattaforma tratta le seguenti categorie di dati personali:

Dati identificativi e di contatto

  • Nome, cognome, email, telefono
  • Codice fiscale, indirizzo, data di nascita, genere
  • Contatto di emergenza

Dati relativi alla salute (Art. 9 GDPR)

  • Motivo primario del consulto, anamnesi, storia medica
  • Allergie, controindicazioni, farmaci in uso
  • Esami clinici, trattamenti precedenti
  • Obiettivi terapeutici, note cliniche
  • Altezza, peso, attività sportiva

Il trattamento di questi dati richiede il consenso esplicito dell'interessato ai sensi dell'Art. 9.2.a del GDPR.

Dati di appuntamento e trattamento

  • Date, orari, durata degli appuntamenti
  • Note di sessione, piani di trattamento
  • Indicazioni per la sessione successiva

Documenti e firme

  • Liberatorie, consensi informati
  • Firme digitali e data di sottoscrizione
  • Allegati e documentazione clinica

Comunicazioni

  • Messaggi nella chat clinica
  • Note vocali e trascrizioni
  • Allegati scambiati con il Professionista

Dati tecnici e di navigazione

  • Indirizzo IP, browser, dispositivo
  • Cookie e identificatori univoci
  • Log di accesso e attività

6. Finalità e basi giuridiche

FinalitàBase GiuridicaRiferimento GDPR
Creazione e gestione dell'accountEsecuzione del contrattoArt. 6.1.b
Gestione appuntamenti e prestazioniEsecuzione del contrattoArt. 6.1.b
Documentazione clinica e anamnesiConsenso esplicito per dati sanitariArt. 9.2.a
Elaborazione AI per estrazione dati cliniciConsenso esplicitoArt. 9.2.a
Firma digitale di documentiEsecuzione del contrattoArt. 6.1.b
Fatturazione e adempimenti fiscaliObbligo legaleArt. 6.1.c
Sicurezza della PiattaformaLegittimo interesseArt. 6.1.f
Audit e tracciamento operazioniObbligo legale / Legittimo interesseArt. 6.1.c/f
Cookie analitici e di marketingConsensoArt. 6.1.a

💡 Nota: Non sei tenuto a fornirci dati personali se non vuoi farlo. Tuttavia, per utilizzare i Servizi è necessario che tu ci fornisca alcuni dati personali. Se non ci fornisci i dati necessari, potremmo non essere in grado di fornire i Servizi.

7. Destinatari dei dati

I dati personali possono essere condivisi con:

Professionisti

Ogni volta che prenoti un appuntamento o decidi di condividere informazioni con loro.

Fornitori di servizi tecnologici

Autorità pubbliche

In caso di richieste legittime da parte di autorità giudiziarie o di controllo, nel rispetto della normativa applicabile.

8. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (in particolare, negli Stati Uniti). In questi casi, ci assicuriamo che siano presenti i requisiti legali stabiliti dalle normative sulla protezione dei dati applicabili.

Garanzie adottate

  • Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea
  • Misure supplementari di sicurezza (crittografia end-to-end, pseudonimizzazione)
  • Valutazione d'impatto del trasferimento (TIA)

9. Periodi di conservazione

Categoria di datiPeriodo di conservazione
Dati dell'accountPer tutta la durata dell'account + 2 anni
Documentazione clinica e anamnesi10 anni dalla prestazione
Documenti firmati e liberatorie10 anni dalla firma
Appuntamenti e note di sessione10 anni
Messaggi della chat clinica5 anni
Fatture e dati fiscali10 anni (obbligo fiscale)
Log di sicurezza e audit3 anni
Cookie di preferenza12 mesi

💡 Cancellazione account: Se elimini il tuo account, inizieremo il processo di cancellazione dei dati. Tuttavia, alcuni dati potrebbero essere conservati più a lungo per adempiere a obblighi legali o per difenderci da eventuali reclami.

10. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

Accesso

Ottenere copia dei tuoi dati personali

Rettifica

Correggere dati inesatti o incompleti

Cancellazione

Richiedere l'eliminazione dei tuoi dati

Portabilità

Ricevere i tuoi dati in formato strutturato

Opposizione

Opporti al trattamento in determinate circostanze

Limitazione

Limitare il trattamento in determinate circostanze

Revoca consenso

Revocare il consenso in qualsiasi momento

Come esercitare i tuoi diritti

  • Accedi alla sezione Profilo → Privacy e Dati Personali della Piattaforma
  • Utilizza le funzioni "Esporta i tuoi dati" e "Elimina account"
  • Contatta il tuo Professionista di riferimento per i dati da lui trattati

Risponderemo entro 30 giorni dalla tua richiesta.

11. Sicurezza dei dati

Prendiamo molto sul serio la protezione dei tuoi dati. Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali.

Crittografia

Dati in transito (TLS 1.3) e a riposo (AES-256)

Controllo accessi

Row Level Security (RLS) e autenticazione sicura

Protezione password

Hash sicuro e protezione da password compromesse

Audit logging

Tracciamento di tutte le operazioni sensibili

Backup

Backup regolari con crittografia

Monitoraggio

Rilevamento anomalie e tentativi di accesso non autorizzati

12. Intelligenza Artificiale

La Piattaforma utilizza tecnologie di Intelligenza Artificiale (OpenAI) per:

  • Trascrizione automatica di note vocali
  • Estrazione e strutturazione di informazioni cliniche dalle conversazioni
  • Assistenza nella compilazione della scheda clinica

Garanzie sul trattamento AI

  • L'elaborazione AI avviene sempre sotto la supervisione del Professionista
  • Il Professionista rimane responsabile della validazione delle informazioni estratte
  • Nessuna decisione automatizzata viene presa senza intervento umano
  • I dati non vengono utilizzati per addestrare modelli AI di terze parti
  • Il consenso esplicito è richiesto prima di utilizzare funzionalità AI sui dati sanitari

14. Reclami

Hai il diritto di proporre reclamo all'Autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile.

Garante per la protezione dei dati personali

Piazza Venezia, 11 - 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it

15. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

  • Per i dati trattati dal Professionista: contatta direttamente il tuo Professionista di riferimento.
  • Per i dati trattati dalla Piattaforma: utilizza le funzionalità disponibili nella sezione Profilo o contattaci attraverso la Piattaforma.

La presente Informativa può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente.

© 2026 miostudio.app - Tutti i diritti riservati