Privacy Policy

Chi è il titolare

Il titolare del trattamento è Pietro De Bianchi, persona fisica titolare di partita IVA, con sede dell'attività in Corso di Porta Nuova, 20121 Milano (MI), codice fiscale DBNPTR96C29F205W, partita IVA 14316030965 ("Aletheia"). Per qualunque domanda sulla privacy puoi scrivere all'indirizzo riportato in fondo a questa pagina.

Dati dei medici che usano la piattaforma

Quando ti registri e usi Aletheia trattiamo: nome, cognome, email, telefono e codice fiscale (facoltativi), specialità, luoghi di lavoro (cercati tramite Google Places) e immagine del profilo; la password, conservata solo in forma cifrata non reversibile; lo stato della prova e dell'abbonamento e gli identificativi di pagamento di Stripe (i dati della carta li inserisci solo su Stripe); l'appartenenza ai team e il ruolo; la versione dei documenti accettati, con data, indirizzo IP e browser; le richieste che invii al supporto; la data dell'ultimo accesso e i log tecnici e di sicurezza.

Li usiamo per: creare e gestire il tuo account, la prova e l'abbonamento, inviarti le email di servizio e rispondere alle richieste di assistenza (esecuzione del contratto, art. 6, par. 1, lett. b GDPR); adempiere agli obblighi fiscali e contabili (art. 6, par. 1, lett. c); proteggere il servizio da abusi e accessi non autorizzati e conservare la prova delle accettazioni (legittimo interesse, art. 6, par. 1, lett. f). I dati clinici dei tuoi pazienti non rientrano in questa informativa: li tratti tu come titolare e Aletheia come responsabile, secondo l'Accordo sul trattamento dei dati (DPA).

Lista d'attesa

Se ti sei iscritto alla lista d'attesa trattiamo nome, cognome, email, l'eventuale messaggio e il consenso che hai espresso, per contattarti e organizzare una chiamata conoscitiva, comprendere l'interesse dei medici per Aletheia e inviarti aggiornamenti su beta e lancio. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendoci: la revoca non pregiudica i trattamenti svolti prima. Il messaggio non deve contenere informazioni cliniche su pazienti.

Navigazione e cookie

Durante la navigazione usiamo strumenti tecnici necessari al funzionamento del sito e, solo con il tuo consenso, il pixel di Meta per misurare le nostre campagne pubblicitarie. Il browser scarica inoltre i caratteri tipografici da Google, e le guide interattive sono fornite da Supademo. Tutti i dettagli, le durate e il modo di cambiare la tua scelta sono nella Cookie Policy.

A chi comunichiamo i dati e dove

• DigitalOcean: hosting, database e archiviazione dei file, nell'Unione Europea (Francoforte).

• Namecheap (Private Email): invio delle email di servizio, negli Stati Uniti, sulla base di clausole contrattuali tipo (art. 46 GDPR).

• Stripe: pagamenti dell'abbonamento, in Irlanda con possibili trasferimenti negli Stati Uniti, sulla base di garanzie adeguate (decisione di adeguatezza o clausole contrattuali tipo).

• Google: ricerca dei luoghi di lavoro (Google Places, attraverso i nostri server, senza tuoi dati identificativi) e caratteri tipografici, negli Stati Uniti.

• Meta Platforms Ireland: solo con il tuo consenso, per la misurazione pubblicitaria; Meta può trattare i dati anche negli Stati Uniti.

• Supademo: guide interattive, negli Stati Uniti, quando le apri.

• Persone autorizzate da Aletheia, vincolate alla riservatezza, e, quando necessario, consulenti fiscali e autorità per obblighi di legge.

Per quanto tempo

• Dati dell'account del medico: per la durata del contratto; dopo la cancellazione dell'account, fino a 12 mesi per consentire il recupero dei contenuti, poi cancellati, salvo quanto segue.

• Documenti contabili e fiscali: 10 anni, come previsto dalla legge.

• Prova dei documenti accettati (versione, data, IP, browser): 10 anni dalla fine del rapporto.

• Lista d'attesa: non oltre 24 mesi dall'iscrizione, o fino alla revoca del consenso.

• Scelta sui cookie: 6 mesi. Gli altri strumenti di navigazione: vedi la Cookie Policy.

Cosa NON facciamo

• Non vendiamo i tuoi dati a terzi.

• Non li cediamo ad altre aziende o partner commerciali per loro finalità di marketing.

• Non usiamo strumenti pubblicitari senza il tuo consenso.

• Non li trattiamo con processi decisionali automatizzati che producano effetti giuridici sulla tua persona.

I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai dati che ti riguardano,

• rettifica dei dati inesatti o integrazione dei dati incompleti,

• cancellazione dei dati (diritto all’oblio),

• limitazione del trattamento,

• opposizione al trattamento basato sul legittimo interesse,

• portabilità dei dati in un formato strutturato e leggibile,

• revoca del consenso in qualsiasi momento.

Per esercitare questi diritti scrivici all'indirizzo email riportato in fondo a questa pagina. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.