Informativa per Professionisti

Custode App è un servizio cloud di trascrizione automatica e gestione delle note cliniche, gestito da Lorena Zamorano Gonzalez (libero professionista), Via Mirabello 11, 37011 Bardolino (VR), Italia.

Email: info@custodeapp.it · Tel. 0039.351.355.2177

Ruolo: Responsabile del trattamento (Art. 28 GDPR) per i dati clinici dei tuoi pazienti. Tu resti il Titolare.

Cosa facciamo

• Trascrizione automatica delle sedute da registrazione audio
• Organizzazione di note e documenti clinici
• Ricerca e sintesi tramite assistente IA
• Archivio clinico digitale crittografato

Cosa non facciamo

• Non leggiamo i dati per finalità di marketing
• Non usiamo i dati per addestrare modelli di IA
• Non cediamo né vendiamo i dati a terzi
• Non profiliamo i pazienti
• Non utilizziamo cookie di marketing o tracciamento pubblicitario

• Database e storage: tecnologia Supabase installata e gestita su infrastruttura Lovable, UE
• Elaborazione IA: Google Cloud Vertex AI, Paesi Bassi (UE)
• Backup: crittografati, storage europeo

Conformità Art. 44 GDPR: nessun trasferimento dei dati clinici fuori dall'UE.

Crittografia

• In transito: HTTPS/TLS 1.3
• A riposo: AES-256
• File: storage privato, accessibile solo tramite link temporaneo firmato (60 secondi)

Accesso

• Row Level Security: vedi esclusivamente i tuoi dati
• Nessuno storage pubblico
• Audit log: registrazione di chi accede, quando e a cosa

Protezione operativa

• Auto-logout dopo 15 minuti di inattività
• Password robusta obbligatoria
• Secondo fattore di autenticazione disponibile
• Backup giornalieri crittografati per disaster recovery

1. Registri la seduta con il registratore integrato.
2. L'audio viene inviato a Google Vertex AI (UE) per la trascrizione.
3. Google non conserva l'audio e non lo usa per addestrare modelli.
4. Ricevi il testo trascritto, salvato nel tuo archivio.
5. Il file audio non viene mai archiviato in modo persistente.

Garanzie contrattuali: Zero Data Training e Zero Data Retention in base al Google Cloud DPA.

In qualità di Titolare del trattamento sei responsabile di:

• Informare il paziente dell'uso di Custode App e dell'archiviazione cloud
• Raccogliere e conservare il consenso informato (modello disponibile nella Informativa Pazienti)
• Conservare i dati per il periodo previsto dagli obblighi deontologici e di legge
• Rispondere alle richieste di accesso, rettifica e cancellazione dei pazienti
• Segnalarci tempestivamente ogni sospetto accesso non autorizzato

• Durante l'abbonamento: dati sempre accessibili ed esportabili.
• Dopo la cessazione: 30 giorni di grazia per esportare tutto.
• Oltre i 30 giorni: cancellazione irreversibile e non recuperabile.

Se la normativa ti impone periodi di conservazione più lunghi, è tua responsabilità archiviare localmente gli export.

• Accesso a una copia dei tuoi dati
• Rettifica di dati inesatti
• Cancellazione dell'account e dei dati
• Portabilità tramite export Word ed Excel
• Limitazione e opposizione al trattamento

Richieste a info@custodeapp.it; export e cancellazione sono disponibili anche dalla sezione Account dell'app.

1. Ti notifichiamo entro 24 ore dalla scoperta.
2. Notifichiamo il Garante entro 72 ore, ove necessario.
3. Tu informi i pazienti interessati.

Contatto d'emergenza: info@custodeapp.it (oggetto: "BREACH NOTIFICA")

• Art. 6(1)(b): base giuridica contrattuale
• Art. 9(2)(h): dati sanitari per l'esercizio di professioni sanitarie
• Art. 28: DPA con tutti i sub-responsabili
• Art. 32: misure di sicurezza (RLS, crittografia, audit log)
• Artt. 33-34: notifica delle violazioni
• Artt. 44-50: dati nell'UE, nessun trasferimento extra-UE

Gli aggiornamenti sono comunicati via email. La data dell'ultimo aggiornamento e il numero di versione sono indicati in cima alla pagina.

Custode App – Lorena Zamorano Gonzalez · info@custodeapp.it · 0039.351.355.2177

Garante per la protezione dei dati personali: www.garanteprivacy.it · reclami@garanteprivacy.it