Informativa sulla privacy

Chi siamo

Supercell è gestito da:

Per qualsiasi questione relativa ai tuoi dati personali scrivi a [email protected]. Le richieste relative alla privacy, comprese quelle per esercitare i tuoi diritti, vanno allo stesso indirizzo.

Chi è responsabile di cosa

Supercell è un software che le cliniche utilizzano per seguire i propri pazienti. Chi è responsabile dei tuoi dati dipende dalla finalità del trattamento.

Noi (IUVENTA S.R.L.) siamo titolari del trattamento per:

• questo sito, le scelte sui cookie e la relativa misurazione;
• i messaggi inviati tramite il modulo di contatto o al nostro indirizzo email;
• gli account delle cliniche e dei membri del loro team (medici, personale e amministratori della clinica): accesso, impostazioni di sicurezza e cronologia dell'account;
• l'abbonamento della clinica: piani, posti, utilizzo dell'IA, fatture e stato dei pagamenti;
• la sicurezza del servizio: registri degli accessi, registro di audit delle azioni, segnalazioni di sicurezza e prevenzione degli abusi.

La clinica è titolare del trattamento dei dati dei propri pazienti: la cartella del paziente e tutto ciò che la clinica conserva o riceve su un paziente in Supercell, compresi questionari sulla salute, consulti, protocolli e prescrizioni, documenti e referti di laboratorio, ordini, nonché i messaggi e le notifiche che la clinica invia. La clinica stabilisce perché e come questi dati vengono utilizzati ed è responsabile di disporre di una base giuridica per farlo. Noi li trattiamo esclusivamente sulla base delle istruzioni documentate della clinica, in qualità di suo responsabile del trattamento ai sensi dell'articolo 28 del GDPR e dell'accordo sul trattamento dei dati che fa parte dei nostri Termini e condizioni.

Se sei un paziente, rivolgiti prima alla tua clinica per qualsiasi questione sulla tua cartella: è la clinica a decidere. Aiuteremo la clinica a risponderti e le trasmetteremo qualsiasi richiesta che ci arrivi riguardo ai suoi pazienti.

Quali dati trattiamo

Quando visiti il sito:

• i dati tecnici che il tuo browser invia con ogni richiesta: indirizzo IP, pagina richiesta, ora, tipo di browser e di dispositivo e pagina di provenienza;
• la tua scelta sui cookie, la lingua e il tema chiaro o scuro (vedi la Cookie policy);
• se, e solo se, accetti i cookie analitici: il modo in cui utilizzi il sito, misurato da Google Analytics;
• nella pagina dei contatti: i segnali che Cloudflare Turnstile legge nel tuo browser per distinguere una persona da un programma automatico.

Quando ci scrivi tramite il modulo di contatto:

• nome, indirizzo email, clinica o organizzazione (se la indichi), argomento scelto, messaggio e lingua della pagina;
• la tua conferma di aver letto questa informativa.

Quando utilizzi l'app come membro del team di una clinica:

• nome, indirizzo email, titolo, ruolo e cliniche in cui lavori, oltre a un numero di cellulare se scegli i codici di accesso via SMS;
• i tuoi metodi di accesso: la password, conservata solo come hash irreversibile, le passkey e l'impostazione dell'app di autenticazione;
• le sessioni attive, con l'indirizzo IP e il browser di ciascuna, così da poterle vedere e chiudere;
• la registrazione di ciò che fai nell'app (ad esempio creare, firmare o eliminare una scheda), conservata nel registro di audit;
• ciò che scrivi e carichi nell'app, le tue preferenze di lingua e di visualizzazione.

Per l'abbonamento della clinica:

• nome della clinica, referente e dati di fatturazione, piano e numero di posti;
• quanti token di IA utilizza la clinica, misurati per clinica e per posto;
• fatture e stato dei pagamenti. I dati della carta vengono inseriti sulle pagine di Stripe e non arrivano mai a noi.

Per conto della clinica, riguardo ai suoi pazienti (titolare è la clinica):

• dati identificativi e di contatto: nome, indirizzo email, numero di telefono, data di nascita e indirizzo di consegna di un ordine;
• dati relativi alla salute: risposte ai questionari sulla salute, prenotazioni, note ed esiti dei consulti, protocolli e prescrizioni, documenti e referti di laboratorio con i valori rilevati;
• ordini: cosa è stato ordinato, il prezzo proposto, il metodo di pagamento scelto e lo stato del pagamento;
• i consensi che il paziente esprime nel portale, notifiche e messaggi, l'account del portale del paziente e i relativi dati di accesso.

Se un paziente inizia un questionario sulla salute senza completarlo, le risposte restano in quel browser al massimo per 24 ore, così da poter riprendere. Vengono cancellate all'invio del questionario, all'uscita dall'account e quando in quel browser si apre la pagina di accesso o il portale di un'altra persona.

Finalità e basi giuridiche

• Fornire il servizio a cui la clinica si è abbonata: il contratto con la clinica (articolo 6, paragrafo 1, lettera b) del GDPR). Per i membri del team che non sono parte di quel contratto: il legittimo interesse nostro e della clinica alla gestione degli account della clinica (articolo 6, paragrafo 1, lettera f).
• Mantenere sicuri il servizio e i suoi dati, prevenire gli abusi e tenere il registro di audit: il nostro legittimo interesse a un servizio sicuro e gli obblighi di sicurezza che il GDPR ci impone (articoli 6, paragrafo 1, lettere c) ed f), e 32).
• Fatturare alla clinica e tenere le scritture contabili: il contratto (articolo 6, paragrafo 1, lettera b) e la normativa fiscale e contabile italiana (articolo 6, paragrafo 1, lettera c).
• Rispondere al tuo messaggio: misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b) o il nostro legittimo interesse a rispondere a chi ci scrive (articolo 6, paragrafo 1, lettera f).
• Verificare che un messaggio di contatto provenga da una persona (Cloudflare Turnstile): il nostro legittimo interesse a proteggere il modulo da spam e abusi (articolo 6, paragrafo 1, lettera f).
• Misurare il sito con Google Analytics: il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR e articolo 122 del Codice). Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai dato.
• Memorizzare ciò che serve al funzionamento del sito e dell'app (cookie e memorizzazione tecnici): non è necessario il consenso (articolo 122 del Codice); vedi la Cookie policy.

I dati relativi alla salute dei pazienti rientrano nelle categorie particolari di dati (articolo 9 del GDPR). La base giuridica è stabilita dalla clinica. Il portale pazienti chiede ai pazienti, per conto della clinica, il consenso esplicito all'utilizzo dei loro dati sanitari da parte della clinica (articolo 9, paragrafo 2, lettera a); la clinica può inoltre basarsi sulla prestazione di cure sotto la responsabilità di un professionista soggetto al segreto professionale (articolo 9, paragrafo 2, lettera h), e paragrafo 3). Trattiamo i dati sanitari solo per fornire il servizio alla clinica, secondo le sue istruzioni.

Il conferimento dei dati indicati come obbligatori in un modulo è necessario per ciò che chiedi: senza di essi non possiamo rispondere a un messaggio, aprire un account o gestire l'abbonamento di una clinica.

Funzioni di IA e decisioni

Supercell non è un dispositivo medico e non fornisce consulenza medica. Le sue funzioni di IA preparano bozze, riassumono, cercano le evidenze e leggono documenti per il clinico. Un medico verifica e firma ogni risultato clinico e resta responsabile di ogni decisione clinica.

Quando un clinico utilizza una funzione di IA, ciò che inserisce o seleziona per quella funzione (ad esempio una domanda, le note di un consulto, i dati clinici necessari per una bozza o un referto di laboratorio da leggere) viene inviato al fornitore di IA che la gestisce, e il risultato torna nell'app. Il fornitore lo riceve solo per far funzionare quella funzione.

Nessuna decisione che produca effetti giuridici nei tuoi confronti o che incida in modo analogo significativamente sulla tua persona viene presa unicamente con mezzi automatizzati (articolo 22 del GDPR).

Chi riceve i dati

Ci avvaliamo dei seguenti fornitori. Ciascuno riceve solo i dati necessari per il servizio indicato accanto al suo nome.

• Hetzner Online GmbH (Germania): i server su cui funzionano Supercell e il suo database.
• DigitalOcean, LLC: archiviazione di file nel suo data center di Francoforte (Germania), per documenti, loghi, ricevute di bonifico trattenute per un nuovo invio e le copie di backup dell'intero database, che contengono anche dati dei pazienti e dati sanitari. Documenti, referti di laboratorio e ricevute trattenute sono cifrati da noi prima dell'archiviazione; all'archivio si accede solo con le nostre chiavi di accesso.
• Cloudflare, Inc.: veicola tutto il traffico verso il sito e l'app (rete, DNS e protezione dagli attacchi) e gestisce Turnstile nella pagina dei contatti. Solo sulle pagine pubbliche può essere attivato a livello di rete il suo servizio Web Analytics senza cookie, che conta le visualizzazioni delle pagine e ne misura la velocità.
• Twilio Inc. (SendGrid): invia le nostre email, come codici di accesso, inviti, promemoria e notifiche.
• Telnyx LLC: invia gli SMS, come codici di accesso e promemoria, quando la clinica o l'utente li hanno scelti.
• Stripe: incassa i pagamenti dell'abbonamento della clinica e conserva i dati della carta e di fatturazione della clinica.
• Google: Google Analytics sul sito e sulle pagine di accesso, solo dopo il consenso; e Google Calendar, se un medico lo collega.
• Microsoft: il calendario Outlook, se un medico lo collega.
• Google Fonts: la versione HTML delle nostre email chiede al programma di posta del destinatario di caricare il carattere Inter dai server di Google. Se il programma di posta lo carica, Google riceve l'indirizzo IP del destinatario e dati tecnici del dispositivo.
• Anthropic, PBC: legge i referti di laboratorio caricati, così che i valori possano essere inseriti e verificati dal clinico.
• Un fornitore specializzato di IA clinica: gestisce la ricerca delle evidenze, la chat e le funzioni di redazione delle bozze.

Un consulto scritto in un calendario collegato riporta un titolo fisso e un link all'app: mai il nome del paziente, i suoi recapiti, il motivo della visita o dati sanitari.

Comunichiamo inoltre i dati quando la legge lo impone (ad esempio a un'autorità giudiziaria o a un'altra autorità legittimata a richiederli) e ai nostri consulenti professionali, tenuti alla riservatezza. Non vendiamo dati personali.

Trasferimenti al di fuori dello Spazio economico europeo

I nostri server e l'archiviazione dei file si trovano in Germania. Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti o possono accedere ai dati da lì (Cloudflare, Twilio, Telnyx, Stripe, Google, Microsoft, Anthropic e DigitalOcean). Ai sensi del capo V del GDPR, i dati possono uscire dallo Spazio economico europeo solo con una garanzia, come una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il Data Privacy Framework UE-USA, per i fornitori che vi aderiscono) o le clausole contrattuali tipo adottate dalla Commissione europea. Per sapere quale garanzia si applica a un fornitore, scrivi a [email protected].

Per quanto tempo conserviamo i dati

• Dati dei pazienti: per tutto il tempo in cui la clinica li conserva. Quando la clinica elimina la scheda di un paziente, questa può essere ripristinata per 90 giorni e viene poi rimossa da una procedura giornaliera. I documenti eliminati possono essere ripristinati per 30 giorni; le conversazioni con l'IA eliminate per 90 giorni; protocolli, revisioni dei composti, note, analisi e pannelli di laboratorio eliminati per 180 giorni; le prescrizioni eliminate per 365 giorni. Trascorsi questi periodi vengono rimossi.
• Il registro di audit: le registrazioni di azioni cliniche e messaggi sono conservate senza una scadenza fissata dal software, perché un'autorità può chiederne conto anche dopo anni; la clinica è responsabile della durata di conservazione delle proprie cartelle. Le registrazioni di azioni amministrative, accessi ai dati ed esportazioni sono conservate per 5 anni; gli eventi di accesso per 2 anni.
• Registrazioni del consenso ai cookie: 3 anni. Segnalazioni di sicurezza dei browser: 30 giorni. Contatori che limitano le richieste ripetute: circa un giorno. Codici di accesso: rimossi un giorno dopo la scadenza. Pacchetti di esportazione dei dati: 7 giorni.
• I messaggi del modulo di contatto non vengono conservati in Supercell: arrivano nella nostra casella email e li conserviamo per il tempo necessario a risponderti e a dare seguito alla richiesta.
• Account e dati di abbonamento delle cliniche: per tutto il tempo in cui la clinica utilizza Supercell; i documenti contabili e fiscali per il tempo previsto dalla normativa fiscale e contabile italiana. Alla cessazione di un abbonamento i dati della clinica non vengono cancellati automaticamente: la clinica può esportarli e noi li cancelliamo quando la clinica ce lo chiede o secondo quanto previsto dal nostro accordo con la clinica.
• Backup: conserviamo copie di backup dell'intero database, compresi i dati dei pazienti, nel data center di DigitalOcean a Francoforte, per il ripristino in caso di guasto. I dati rimossi dal servizio restano nei backup esistenti finché tali backup non vengono cancellati.

Come proteggiamo i dati

• Ogni connessione è cifrata (HTTPS).
• Documenti, referti di laboratorio e ricevute di bonifico trattenute sono cifrati con una chiave propria prima dell'archiviazione. I backup del database sono conservati nel data center di DigitalOcean a Francoforte con accesso controllato.
• I dati di ciascuna clinica sono separati nel database stesso (sicurezza a livello di riga): l'account di una clinica non può leggere le schede di un'altra clinica e, se la clinica lo sceglie, un medico vede solo i pazienti a lui assegnati.
• L'accesso può essere protetto da un secondo passaggio: una passkey, un'app di autenticazione o un codice monouso inviato via email o SMS. Una clinica può renderlo obbligatorio per il proprio team e i pazienti possono attivarlo.
• Il registro di audit è concatenato tramite hash: ogni registrazione è collegata alla precedente, così che una modifica o una rimozione risulti evidente.
• Le richieste ripetute sono limitate e ogni utente può vedere le proprie sessioni attive e chiuderle.

I tuoi diritti

Hai il diritto di chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, di riceverli in un formato portabile e di opporti al trattamento basato sul legittimo interesse (articoli da 15 a 21 del GDPR). Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Scrivi a [email protected]. Rispondiamo entro un mese, termine prorogabile di altri due mesi per le richieste complesse, come consentito dal GDPR. Potremmo chiederti prima di confermare la tua identità.

Pazienti: la vostra cartella è sotto il controllo della clinica, quindi inviate le richieste che la riguardano alla vostra clinica. Se scrivete a noi, trasmetteremo la richiesta alla clinica e la aiuteremo a rispondervi.

Le scelte sui cookie si possono modificare in qualsiasi momento con il link Impostazioni cookie in fondo a ogni pagina.

Reclami

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato dell'UE in cui risiedi, lavori o in cui si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Saremo lieti di esaminare prima la tua segnalazione: scrivi a [email protected].

Minori

Il sito e l'app per le cliniche sono destinati ad adulti e professionisti e non sono rivolti ai minori. Se una clinica segua pazienti minorenni tramite Supercell, e come un genitore o tutore agisca per loro, lo decide la clinica in quanto titolare del trattamento dei dati dei propri pazienti.

Modifiche a questa informativa

Aggiorneremo questa informativa quando cambieranno il servizio o la normativa. La data in alto indica la versione in vigore. Se una modifica incide sul modo in cui sono utilizzati i tuoi dati, la comunicheremo alle cliniche e agli utenti registrati prima che entri in vigore.

Questa versione è in vigore dal 5 ottobre 2026.

Versioni linguistiche

Questa informativa è pubblicata in inglese, italiano, tedesco, russo e lituano. In caso di difformità tra le versioni prevale la versione inglese, fatte salve le disposizioni inderogabili della legge italiana.