Dati e privacy
I tuoi dati restano in Europa.
I dati dei pazienti sono dati sanitari di categoria particolare (art. 9 GDPR). L’impianto tecnico è pensato per ridurre al minimo l’esposizione, e te lo diciamo in chiaro, comprese le esposizioni residue che non si eliminano per via tecnica.
Come trattiamo i dati
Meno dati esposti, per costruzione.
Elaborazione IA (trascrizione e sintesi) su Vertex AI in regione UE. Email transazionali da un fornitore con sede in UE.
Prima di generare la nota sostituiamo nel testo il nome che hai salvato (ed eventuali email e telefoni) con uno pseudonimo (Paziente-7f3a2c). È una misura di minimizzazione, non una garanzia che nessun identificatore raggiunga l’IA: ciò che detti o carichi può contenerne. Quel materiale resta però elaborato in regione UE e non viene usato per addestrare modelli.
I contenuti delle sedute non vengono usati per addestrare modelli di IA (termini di livello enterprise).
L’elaborazione IA parte solo per i pazienti con consenso registrato: per paziente, con data e metodo, revocabile in qualsiasi momento dalla scheda del paziente. Finché non lo registri, l’IA resta bloccata.
Nome, note, trascrizioni, sintesi, audio e segreti 2FA cifrati a riposo. Tutto il traffico cifrato in transito (TLS).
Solo il nome (cifrato) ed eventuali note. Niente telefono, email o data di nascita.
Password con Argon2id, 2FA TOTP opzionale, isolamento per account, registro di audit append-only senza dati clinici nei metadati.
Caratteri tipografici ospitati internamente: nessuna richiesta a runtime verso servizi esterni durante l’uso.
Tu sei il titolare del trattamento; ClinLoom agisce come responsabile. Informativa ai pazienti, base giuridica e consenso all’uso dell’IA restano adempimenti in capo a te. Per non farti partire da zero, è incluso un modulo informativa e consenso pronto da compilare, utile anche per l’obbligo informativo della Legge 132/2025.
Sono tuoi: esporti i dati di ogni paziente (JSON) e li cancelli definitivamente quando vuoi, direttamente dall’app.
Nota di trasparenza. Per i fornitori con casa madre negli USA permane un’esposizione residua al CLOUD Act anche operando in regione UE: è un rischio documentato, non eliminabile per via puramente tecnica. Preferiamo dirtelo, non nasconderlo dietro un badge.
ClinLoom è uno strumento organizzativo e di documentazione clinica. Non è un dispositivo medico, non fornisce diagnosi né decisioni cliniche: la revisione del clinico è sempre necessaria. Questa pagina descrive misure tecniche e di sicurezza e non è consulenza legale.
Accesso anticipato
Costruito per il segreto professionale.
Provalo in accesso anticipato, senza carta di credito.