Privacy Policy

Ultimo aggiornamento: 30 giugno 2026

La presente informativa descrive come Doclum ("noi", "la piattaforma") raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Rainone Technologies S.r.l., con sede legale in via Mauro Macchi 8, 20124 Milano (MI), C.F. e P.IVA 14760480963, n. REA MI-2805465, PEC rainonetech@pec.it. Doclum è un prodotto di Rainone Technologies S.r.l. Per qualsiasi richiesta relativa alla privacy, contattare: privacy@doclum.it.

Responsabile della Protezione dei Dati (DPO) designato ai sensi degli artt. 37-39 del GDPR: Dott. Giovanni Bomenuto — email gb.audit.consulting@bomenuto.it, PEC giovanni.bomenuto@pec.it.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, indirizzo email, password (crittografata).
• Dati clinici: descrizione del caso, domanda clinica, documenti caricati (referti, immagini). Questi dati sono forniti volontariamente dall'utente.
• Dati professionali dei medici: specialità, telefono.
• Dati tecnici: indirizzo IP, tipo di browser, dati di navigazione.

3. Finalità del trattamento

• Erogazione del servizio di valutazione multi-specialistica.
• Gestione dell'account utente e comunicazioni relative al servizio.
• Adempimento di obblighi di legge.

4. Base giuridica

Il trattamento si basa sul consenso dell'utente (art. 6.1.a GDPR) e sull'esecuzione del contratto di servizio (art. 6.1.b GDPR). Per i dati relativi alla salute, il trattamento avviene sulla base del consenso esplicito (art. 9.2.a GDPR).

5. Conservazione dei dati

I dati personali sono conservati per la durata necessaria all'erogazione del servizio e, successivamente, per il periodo previsto dagli obblighi di legge. I dati clinici sono conservati per un massimo di 10 anni dalla chiusura del caso.

6. Condivisione dei dati

I dati clinici sono condivisi esclusivamente con gli specialisti assegnati al caso dall'amministratore della piattaforma. Non vendiamo né condividiamo dati con terze parti per scopi commerciali.

Ci avvaliamo dei seguenti responsabili del trattamento (sub-fornitori), con cui sono in essere o in corso di sottoscrizione gli accordi sul trattamento dei dati (DPA):

• Google Firebase: hosting, autenticazione, database e archiviazione dei documenti.
• Stripe: elaborazione dei pagamenti (con sede negli Stati Uniti).
• OpenAI: sistema di intelligenza artificiale utilizzato esclusivamente per il colloquio di triage (raccolta strutturata dei sintomi) e per una pre-analisi clinica a supporto degli specialisti. L'IA non formula diagnosi né prescrive terapie; ogni parere è sempre redatto e firmato da un medico abilitato. L'elaborazione avviene su infrastruttura nell'Unione Europea (data residency UE) e i dati non sono conservati dal fornitore dopo l'elaborazione (zero data retention). OpenAI è una società con sede negli Stati Uniti.

Luogo del trattamento e trasferimenti extra-UE: i dati clinici (risposte del colloquio di triage e documenti caricati) e i dati di profilo dell'account sono trattati e archiviati all'interno dell'Unione Europea: database, archiviazione dei documenti ed elaborazione applicativa risiedono in region europee (europe-west1 / eur3) e l'elaborazione tramite IA avviene su infrastruttura UE. Le credenziali di autenticazione (indirizzo email e password cifrata) sono gestite dal servizio di autenticazione di Google su infrastruttura che può risiedere al di fuori dell'Unione Europea, sulla base delle Clausole Contrattuali Standard della Commissione Europea e dell'accordo sul trattamento dei dati (DPA) sottoscritto con Google. L'elaborazione dei pagamenti tramite Stripe può comportare un trasferimento verso gli Stati Uniti, effettuato sulla base delle Clausole Contrattuali Standard della Commissione Europea e di misure supplementari adeguate. Alcuni fornitori che trattano i dati in UE appartengono a gruppi con sede negli Stati Uniti (es. OpenAI): eventuali accessi sono disciplinati dagli accordi sul trattamento (DPA) e dalle Clausole Contrattuali Standard.

7. Diritti dell'utente

Ai sensi del GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali.
• Richiedere la rettifica o la cancellazione dei dati.
• Richiedere la limitazione del trattamento.
• Richiedere la portabilità dei dati.
• Opporsi al trattamento.
• Revocare il consenso in qualsiasi momento.
• Presentare reclamo all'autorità di controllo (Garante Privacy).

Per esercitare i propri diritti, scrivere a: privacy@doclum.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, inclusi crittografia dei dati in transito (TLS), controllo degli accessi basato su ruoli, e backup regolari.

9. Cookie

Utilizziamo cookie tecnici necessari al funzionamento della piattaforma (autenticazione, preferenze di sessione), che non richiedono consenso.

Solo previo tuo consenso, raccolto tramite l'apposito banner, utilizziamo inoltre:

• Cookie di analisi (Google Analytics / GA4): per misurare in forma aggregata l'utilizzo del sito e migliorare il servizio.
• Strumenti di monitoraggio degli errori: per rilevare malfunzionamenti tecnici dell'applicazione.

Nessuno di questi strumenti viene attivato prima del tuo consenso, che puoi negare o revocare in qualsiasi momento dalle preferenze cookie. Non utilizziamo cookie di profilazione pubblicitaria.

10. Modifiche

Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno comunicate tramite la piattaforma.