Informativa sul trattamento dei dati personali

1.Titolare del trattamento

Il Titolare del trattamento è il professionista (psicologo/psicoterapeuta) che eroga il percorso di cura e a cui è associato il tuo account:

Il professionista è tenuto al segreto professionale (art. 622 c.p. e Codice Deontologico degli Psicologi italiani).

2.Responsabile del trattamento (fornitore tecnico)

La piattaforma "Aurora" è sviluppata e gestita, per conto del Titolare, da DA COMPILARE (ragione sociale, P.IVA, sede), nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR con apposito contratto. Il Responsabile tratta i dati solo per fornire e mantenere il servizio, secondo le istruzioni del Titolare, ed è vincolato alla riservatezza.

3.Sub-responsabili e infrastruttura

L'app è ospitata sull'infrastruttura di Cloudflare, Inc. (hosting, database e servizio di intelligenza artificiale "Workers AI"), che agisce come sub-responsabile con garanzie contrattuali adeguate (Clausole Contrattuali Standard UE) e opzioni di localizzazione dei dati nell'Unione Europea. Secondo quanto dichiarato dal fornitore, gli input inviati al servizio di AI non vengono utilizzati per addestrare i modelli. DA VERIFICARE nei termini vigenti del fornitore al momento dell'attivazione.

4.Quali dati trattiamo

• Dati identificativi e di account: nome, nome utente, credenziali (la password è conservata in forma cifrata, mai in chiaro).
• Dati relativi alla salute (categoria particolare, art. 9 GDPR): valutazioni giornaliere di umore, ansia, energia, sonno, appetito; farmaci in terapia ed effetti collaterali riferiti; il testo libero del diario e le sintesi che ne derivano.
• Dati tecnici: data e ora degli accessi e delle registrazioni, strettamente necessari al funzionamento e alla sicurezza.

5.Finalità e base giuridica

6.Elaborazione tramite intelligenza artificiale

I contenuti che inserisci possono essere elaborati da un modello di intelligenza artificiale allo scopo di generare sintesi e segnalare al professionista elementi che meritano attenzione (ad esempio variazioni dell'umore o del sonno). Si tratta di uno strumento di supporto: non vi sono decisioni automatizzate con effetti giuridici o significativi ai sensi dell'art. 22 GDPR; ogni valutazione clinica resta in capo al professionista.

7.Segnalazioni di rischio — non è un servizio d'emergenza

L'app può evidenziare al professionista contenuti che suggeriscono un possibile rischio (es. riferimenti ad autolesionismo). Aurora non è un servizio di emergenza né di monitoraggio in tempo reale. In caso di pericolo immediato contatta il 112 o il Telefono Amico Italia (02 2327 2327).

8.Destinatari dei dati

I tuoi dati sono accessibili esclusivamente al professionista che ti segue (Titolare) e, nei limiti tecnici della manutenzione, al fornitore della piattaforma (Responsabile) e ai suoi sub-responsabili. I dati non sono diffusi, non sono ceduti o venduti a terzi e non sono usati per finalità commerciali o pubblicitarie.

9.Trasferimenti fuori dall'Unione Europea

Ove i fornitori tecnici comportino trasferimenti verso Paesi terzi, questi avvengono in presenza di garanzie adeguate (decisioni di adeguatezza o Clausole Contrattuali Standard). Il Titolare privilegia, ove disponibile, la conservazione dei dati su infrastruttura localizzata nell'UE.

10.Periodo di conservazione

I dati sono conservati per la durata del percorso terapeutico e, successivamente, per il tempo previsto dagli obblighi di legge e deontologici in materia di documentazione clinica DA COMPILARE (indicare la durata). Al termine, i dati sono cancellati o resi anonimi. Puoi chiedere in ogni momento la cancellazione (v. punto 12).

11.Misure di sicurezza

• Trasmissione cifrata tramite HTTPS/TLS.
• Controllo degli accessi in base al ruolo: ogni paziente vede solo i propri dati; il professionista vede solo i pazienti a lui associati.
• Autenticazione con password cifrate (PBKDF2) e sessioni protette; protezione contro tentativi ripetuti di accesso.
• Cifratura dei dati a riposo a livello infrastrutturale del fornitore (Cloudflare).
• Minimizzazione e limitazione delle finalità.

Limite da conoscere, in trasparenza: l'app non adotta una cifratura "end-to-end" a livello applicativo. Ciò significa che, per far funzionare le sintesi automatiche e la manutenzione, il fornitore tecnico è tecnicamente in grado di accedere ai contenuti; tale accesso è però vincolato contrattualmente (nomina a Responsabile, art. 28) e limitato a quanto necessario al servizio.

12.I tuoi diritti

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, opposizione, portabilità, e revoca del consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti già effettuati). Per esercitarli scrivi al Titolare ai recapiti del punto 1. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

13.Natura del conferimento e minori

Il conferimento dei dati e il consenso sono necessari per utilizzare l'app: in loro assenza non è possibile erogare il servizio digitale (resta ovviamente possibile proseguire il percorso terapeutico con altre modalità). Se sei minorenne, il consenso deve essere prestato da chi esercita la responsabilità genitoriale DA COMPILARE (modalità di raccolta).

14.Contatti e Responsabile della Protezione dei Dati (DPO)

Per qualsiasi richiesta relativa ai tuoi dati contatta il Titolare (punto 1). Eventuale DPO, se nominato: DA COMPILARE.