Informativa Privacy Pazienti

    Ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR)

    Art. 13 GDPR

    Informativa sul Trattamento dei Dati Personali

    Il medico che La visita utilizza Refertius, un software che lo aiuta a redigere il referto. Questa informativa descrive come vengono trattati i Suoi dati.

    Titolare e responsabile del trattamento

    Titolare del trattamento è il medico o la struttura sanitaria che La visita. Refertius (Giorgio Arghittu, Via Giacomo Griziotti 4, Milano) tratta i dati per conto del titolare, come responsabile del trattamento (art. 28 GDPR).

    Finalità e base giuridica

    I dati sono trattati esclusivamente per redigere il referto della visita. Il trattamento dei dati relativi alla salute è necessario per finalità di cura ed è svolto sotto il segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR); per questo non è richiesto il Suo consenso. I dati non vengono usati per altre finalità, né per addestrare sistemi di intelligenza artificiale.

    Uso dell'intelligenza artificiale nella redazione del referto

    La informiamo che il referto relativo alla Sua visita viene redatto dal Suo medico con l'assistenza di sistemi automatizzati — di intelligenza artificiale e a regole deterministiche — che aiutano a trascrivere e strutturare quanto raccolto durante la visita in una bozza di documento. Il referto viene sempre riletto, corretto ove necessario e validato con firma dal medico, che ne resta l'unico responsabile. Pertanto, grazie alla revisione e validazione umana sempre presente, il referto non costituisce mai una decisione basata unicamente sul trattamento automatizzato ai sensi dell'Art. 22 GDPR.

    Registrazione audio

    La registrazione della visita viene trascritta e cancellata automaticamente entro 24 ore. Il referto e la trascrizione sono conservati nell'archivio del medico, come la normale documentazione clinica. Se preferisce non essere registrato, può dirlo al medico: il referto potrà essere redatto senza registrare la visita.

    Fornitori tecnologici

    Refertius si avvale dei seguenti fornitori, con ciascuno dei quali è in vigore un accordo sul trattamento dei dati (art. 28 GDPR):

    • • Supabase — database e archivio dei referti (Unione Europea, Parigi)
    • • Deepgram — trascrizione dell'audio; l'audio non viene conservato dal fornitore
    • • OpenAI — trascrizione di riserva ed elaborazione del testo
    • • Anthropic — elaborazione del testo
    • • Resend — invio del referto via email, solo se il medico sceglie questa opzione

    Alcuni fornitori hanno sede fuori dall'Unione Europea: i trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea. I fornitori trattano i dati solo per erogare il servizio e non li usano per addestrare i propri modelli.

    Biblioteca Clinica

    La Biblioteca Clinica utilizza esclusivamente casi clinici anonimi provenienti da PubMed (National Library of Medicine, USA). I dati del paziente non vengono mai utilizzati per popolare la Biblioteca Clinica.

    I Suoi diritti

    Può esercitare i diritti di accesso, rettifica, cancellazione, limitazione e opposizione rivolgendosi al medico titolare del trattamento. Per informazioni sul trattamento svolto da Refertius può scrivere a [email protected]. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

    Ultimo aggiornamento: 1 ottobre 2026

    Garante per la Protezione dei Dati Personali: www.garanteprivacy.it