Informativa Privacy Medici

Provider tecnologici (sub-processori)

I dati trattati attraverso Refertius possono essere elaborati dai seguenti provider, con ciascuno dei quali è in vigore un accordo sul trattamento dei dati (art. 28 GDPR):

• • Deepgram — trascrizione audio primaria (DPA firmato 04/08/2026, SCC)
• • OpenAI Ireland Ltd — trascrizione di riserva ed elaborazione del testo (DPA firmato 29/08/2026, SCC)
• • Anthropic — elaborazione del testo (DPA nei Commercial Terms, 24/02/2025, SCC)
• • Google (Gemini) — lettura di carta intestata, logo e firma caricati dal medico; non riceve dati dei pazienti
• • Supabase — infrastruttura, database, storage e autenticazione, progetto in UE (DPA firmato 30/03/2026)
• • Resend — consegna del PDF clinico completo al paziente quando disposta dal medico autenticato e previa verifica della titolarità del referto (DPA nei termini, 31/12/2025, SCC + EU-US DPF)
• • Sentry — monitoraggio degli errori tecnici del browser, configurato per non ricevere contenuti clinici
• • Stripe — pagamenti del medico; non riceve dati dei pazienti
• • Lovable/Cloudflare — hosting del sito; non riceve audio né testo clinico

Integrità del referto

I referti validati dal medico vengono archiviati in forma crittografata. Ogni referto riceve un'impronta crittografica SHA-256 e una marca temporale RFC 3161 emessa da un servizio di marcatura indipendente, che certificano l'integrità del documento e la data della sua esistenza. Refertius non emette firme elettroniche qualificate né avanzate ai sensi del Regolamento eIDAS (UE n. 910/2014), e la marca temporale RFC 3161 utilizzata non è una marca temporale qualificata ai sensi del medesimo Regolamento. La responsabilità clinica del contenuto resta del medico firmatario.

Formulazione tecnica soggetta a futura revisione legale.