Informativa sul trattamento dei dati personali

Versione del 2 novembre 2026: descrive l’Area Strumenti, cioè le schede scaricate in PDF, il logo per le schede con il tuo marchio e gli acquisti di kit e di download con il tuo marchio (sezioni 2 e 6), e, se la attivi, la ricezione dallo SdI, tramite Openapi, delle fatture elettroniche dei tuoi fornitori nella fatturazione (sezione 2, «Fatture ricevute dallo SdI»). La versione del 1° novembre aveva indicato che la ricerca nel catalogo, le proposte di focus e l’abbinamento delle fatture importate usano, tramite OpenRouter, il modello d1-ultra di Liquid AI al posto di Jev di TypeSafe AI (sezione 5). La versione del 30 ottobre aveva aggiunto la misurazione facoltativa degli annunci Meta (pixel nel browser, registrazione completata e primo pagamento Pro) e la conservazione, per l’area operativa, dei parametri del primo arrivo, e descritto i dati ricevuti da Google quando colleghi Gmail: quali sono, come li usiamo, li proteggiamo e li conserviamo, e il rispetto delle norme di Google sull’uso limitato. La versione del 28 ottobre era stata aggiornata per l’abbinamento facoltativo a Jev delle fatture importate da un altro programma e per l’importazione da PsicoGest e da Fatture in Cloud. La versione del 26 ottobre era stata aggiornata per lo storico operativo degli account professionali conservato 12 mesi. La versione del 24 ottobre era stata aggiornata dopo la chiusura della ricerca personalizzata e dei moduli «Trova uno psicologo»; Jev restava in uso per la ricerca nel catalogo e per le proposte di focus. Dallo stesso giorno, se ti registri con Google o con Apple, non riceviamo più nome e cognome: li scrivi tu quando verifichi l’iscrizione all’Albo. La versione del 20 ottobre aveva indicato che, se ti registri con Google o con Apple, riceviamo nome e cognome per aiutarti a verificare l’iscrizione all’Albo. La versione del 18 ottobre aveva indicato che la newsletter può contenere anche informazioni su offerte e piani di Atlante. La versione del 15 ottobre era stata aggiornata per la trascrizione della dettatura con il modello MAI-Transcribe-2 su Microsoft Azure AI Speech, nella regione Nord Europa (Irlanda), al posto di OpenRouter. La versione del 7 ottobre aveva introdotto l’instradamento delle ricerche personalizzate tramite OpenRouter e il passaggio dell’hosting da Vercel a netcup (server a Norimberga, Germania). Efficace dalla pubblicazione nel servizio.

1. Chi tratta i dati

Atlante Clinico è un servizio di Prima Era SRL, con sede in Via de’ Cenci 15, 52100 Arezzo, Italia, codice fiscale e partita IVA 02540090509. Per informazioni sulla privacy e per esercitare i tuoi diritti puoi scrivere a contatti@atlanteclinico.it.

Prima Era SRL è titolare del trattamento dei dati necessari a gestire il sito, gli account, la sicurezza, i rapporti contrattuali e l'assistenza. Questa informativa descrive tali trattamenti e spiega come vengono gestiti i dati clinici all'interno del servizio.

Per i dati dei pazienti inseriti nel servizio, il titolare è di norma il professionista o la struttura responsabile della cura. Prima Era SRL li tratta per suo conto, come responsabile del trattamento, secondo l'accordo sul trattamento dei dati. Il professionista deve fornire ai propri pazienti un'informativa adeguata al trattamento che svolge.

2. Quali dati trattiamo e perché

Riceviamo i dati da te, dal dispositivo che utilizzi e dai fornitori che eseguono operazioni per il servizio, per esempio il pagamento o la consegna di un'email. Per l'abilitazione professionale consultiamo l'Albo Unico Nazionale degli Psicologi oppure, per i medici psicoterapeuti, il registro ufficiale FNOMCeO o dell'Ordine provinciale, come descritto qui sotto. Se chiedi di importare la vetrina, leggiamo anche il tuo profilo pubblico su MioDottore o GuidaPsicologi.

I dati necessari alla registrazione, all'accesso e agli eventuali pagamenti servono per fornire le relative funzioni. Se non li fornisci, tali funzioni non sono disponibili. I feedback e il consenso alle analisi facoltative sono opzionali.

La base contrattuale dell'account non autorizza, da sola, il trattamento dei dati sanitari dei pazienti. Il professionista o la struttura deve individuare le basi giuridiche applicabili, comprese le condizioni previste dall'art. 9 GDPR, e impartirci istruzioni lecite.

Verifica dell'iscrizione all'Albo

Atlante è riservato a psicologi e psicoterapeuti abilitati, quindi la registrazione verifica l'iscrizione dichiarata invece di crederci sulla parola. Per gli psicologi, la verifica avviene su una copia locale dell'Albo Unico Nazionale che il Consiglio Nazionale dell'Ordine degli Psicologi pubblica: quando cerchi la tua iscrizione non viene interrogato psy.it, e il sito dell'Ordine non riceve nulla di te.

Della copia fanno parte tutti gli iscritti all'albo, comprese persone che non usano il servizio. Di ciascuno conserviamo soltanto quello che serve a decidere: identificativo della scheda pubblica, Ordine territoriale, numero e sezione di iscrizione, nome e cognome, stato dell'iscrizione, qualifica di psicoterapeuta e le due date di iscrizione. La data e il luogo di nascita e l'indirizzo PEC che la scheda pubblica mostra non vengono letti né conservati. La base giuridica è il legittimo interesse a riservare il servizio a chi è abilitato, art. 6.1.f, esercitato su dati che l'albo rende pubblici per legge; la copia viene aggiornata periodicamente dalla fonte e chi esce dall'albo esce anche da qui.

Quando scegli la tua iscrizione, l'account conserva i dati della riga corrispondente e la data della verifica. Se sei un medico psicoterapeuta, puoi indicare nome, cognome, Ordine dei Medici, numero di iscrizione e specializzazione o diploma che ti abilita alla psicoterapia. Conserviamo questi dati nell'account e li verifichiamo consultando il registro ufficiale FNOMCeO o dell'Ordine provinciale. L'account resta in attesa fino al completamento della verifica; conserviamo la data, la fonte consultata e l'operatore che l'ha svolta.

Accesso con Google o con Apple · facoltativo

Oltre che con email e password, puoi registrarti e accedere con «Continua con Google» o «Continua con Apple». È una scelta facoltativa: puoi sempre usare email e password.

Che cosa ricevono Google e Apple. Quando premi uno dei due pulsanti si apre la pagina di accesso di Google o di Apple, che riceve la richiesta di accesso ad Atlante: l'identificativo della nostra app, l'indirizzo a cui tornare dopo l'accesso e l'elenco dei dati richiesti. Chiediamo soltanto l'indirizzo email. Come per ogni accesso ai loro servizi, Google e Apple ricevono anche l'indirizzo IP e informazioni sul browser o sul dispositivo, e vengono quindi a sapere che accedi ad Atlante. Per completare l'accesso, il server di Atlante invia a Google o ad Apple il codice di autorizzazione che hanno rilasciato.

Che cosa ci restituiscono. Un identificativo stabile del tuo account Google o Apple, l'indirizzo email e l'indicazione che è verificato. Con Apple puoi scegliere «Nascondi la mia email»: in quel caso riceviamo un indirizzo creato da Apple, che inoltra i messaggi alla tua casella.

Che cosa conserviamo. L'identificativo e l'indirizzo email, che diventa l'email dell'account. Non conserviamo il nome, l'immagine del profilo né i token rilasciati da Google o da Apple. Nome, cognome e abilitazione arrivano dalla verifica dell'iscrizione all'Albo, necessaria anche con questo accesso.

Che cosa non ricevono mai. Google e Apple non ricevono note, dati dei pazienti, ricerche, tecniche consultate né statistiche sull'uso di Atlante.

Un solo account per indirizzo email. Se esiste già un account professionale di Atlante con la stessa email verificata, l'accesso con Google o con Apple entra in quell'account e lo collega; se l'email dell'account non è ancora verificata, l'accesso non riesce: verifica l'email o accedi con la password. Un nuovo account si crea solo dalla pagina di registrazione, dopo aver accettato i Termini e questa informativa.

Atlante compare fra le app collegate al tuo account Google o Apple: puoi scollegarla dalle impostazioni del tuo account (Google, Apple).

La base giuridica è l'esecuzione del contratto, art. 6.1.b. Per il proprio servizio di accesso Google (Google Ireland Limited) e Apple (Apple Distribution International Limited) sono titolari autonomi e trattano i dati secondo le proprie informative (informativa di Google, Accedi con Apple e privacy), anche con trasferimenti fuori dallo Spazio economico europeo regolati dai loro strumenti: il Data Privacy Framework UE-USA per Google, le clausole contrattuali standard per Apple.

Misurazione degli annunci ChatGPT · facoltativa

Se arrivi da un annuncio ChatGPT, puoi acconsentire separatamente alla misurazione pubblicitaria nella pagina di registrazione. La scelta è facoltativa, inizialmente disattivata e distinta dall’accettazione dei termini e dalle statistiche di prodotto. Non modifica l’accesso o il prezzo del servizio.

Con il consenso, colleghiamo all’account il codice del clic fornito da OpenAI e inviamo a OpenAI soltanto la registrazione completata e l’eventuale primo pagamento Pro rilevato, con data, importo e valuta. Gli eventi hanno identificativi casuali. Non inviamo nomi, email, dati dei moduli, indirizzi IP del visitatore, ricerche, tecniche consultate, note o dati dei pazienti. Non installiamo il pixel nel browser, non leggiamo i moduli e non creiamo cookie pubblicitari. Il codice del clic passa nel collegamento alla registrazione e viene conservato nel database solo dopo il consenso.

La base giuridica è il consenso, art. 6.1.a GDPR. Atlante conserva il collegamento per un massimo di 90 giorni dalla registrazione, per valutare anche i pagamenti dopo la prova. Puoi revocare il consenso in Impostazioni → Privacy: interrompiamo gli invii successivi ed eliminiamo il collegamento locale e gli invii ancora in coda. La revoca non annulla gli invii già effettuati. Per i diritti sui dati già ricevuti da OpenAI puoi contattare il Titolare e consultare l’informativa OpenAI.

OpenAI riceve i dati per misurare e attribuire i risultati degli annunci e per le finalità previste dai Conversion Terms e dall’Ad Tools DPA, che regolano anche ruoli e trasferimenti internazionali. Atlante invia sempre l’opzione di esclusione dalla futura personalizzazione individuale. Il consenso alle statistiche di prodotto non autorizza questo invio.

Misurazione degli annunci Google e Meta · facoltativa

Sul sito pubblico e nella pagina di registrazione carichiamo il pixel di Meta per ogni visitatore e inviamo a Meta ogni registrazione come descritto qui sotto, senza una richiesta di consenso separata. Per Google la casella compare solo se il link contiene un codice di clic Google. Per esercitare l’opposizione o chiedere la cancellazione puoi scriverci in qualsiasi momento.

Per Google, con il consenso, colleghiamo all’account il codice del clic (gclid, gbraid o wbraid) e inviamo soltanto la registrazione completata, con data, ora e un identificativo casuale dell’evento. Non inviamo pagamenti, nomi, email, dati dei moduli, indirizzi IP, ricerche, tecniche, note o dati dei pazienti. Non installiamo un tag Google nel browser. Il collegamento dura al massimo 30 giorni.

Per Meta, con il consenso, carichiamo il pixel di Meta (identificativo 1840639557104342) che scrive nel browser i cookie _fbp e, se il link contiene fbclid, _fbc. Alla registrazione inviamo a Meta l’evento di registrazione completata, con lo stesso identificativo che invia il pixel, l’impronta SHA-256 dell’email, quegli identificativi, il tipo di browser e di sistema operativo e, se c’è, il codice del clic. Quando un abbonamento Pro inizia con un pagamento in euro, inviamo anche quell’importo e la valuta, una sola volta. Non inviamo il nome, i dati dei moduli, l’indirizzo IP, le ricerche, le tecniche, le note o i dati dei pazienti. Il pixel non viene caricato prima del consenso. Il collegamento dura al massimo 90 giorni, così da coprire anche un pagamento dopo la prova.

L’invio a Meta senza questo consenso, anche solo dal server e anche con l’email ridotta a un’impronta, resta un trattamento di dati personali per misurare e ottimizzare annunci. L’impronta non rende il dato anonimo. Per gli utenti in Italia lo trattiamo con il consenso, art. 6.1.a GDPR, lo stesso che autorizza il pixel: non ci basiamo sul legittimo interesse.

Puoi revocare il consenso in Impostazioni → Privacy: interrompiamo gli invii successivi ed eliminiamo il collegamento locale e gli invii ancora in coda. La revoca non annulla gli invii già effettuati. Per i diritti sui dati già ricevuti da Google o da Meta puoi contattare il Titolare e consultare l’informativa privacy di Google e l’informativa privacy di Meta.

Google e Meta ricevono i dati per misurare e attribuire i risultati degli annunci. Per Google valgono le condizioni sulla protezione dei dati per le aziende, per Meta le Condizioni per gli strumenti di business: regolano anche ruoli e trasferimenti internazionali. A Google comunichiamo il consenso all’uso dei dati per la misurazione e il rifiuto della personalizzazione degli annunci.

Da dove arrivi · area operativa

Sul primo arrivo conserviamo, insieme alla visita già descritta, la sorgente, il mezzo e la campagna letti dai parametri utm_* del link, l’eventuale codice fbclid e il solo nome dell’host da cui provenivi (per esempio facebook.com), non l’indirizzo completo. Alla registrazione copiamo sull’account la sorgente, il mezzo, la campagna, l’host e il solo fatto che il link conteneva fbclid, non il codice. Li usiamo solo nell’area operativa riservata, per contare le iscrizioni per sorgente e campagna, anche quando un annuncio non ha etichette UTM. Non li inviamo a Meta: l’invio a Meta richiede il consenso distinto descritto sopra. La base giuridica di questa copia interna è il legittimo interesse a capire quali dei nostri inviti producono un account, art. 6.1.f GDPR. I valori restano sull’account fino alla sua cancellazione; la riga della visita segue la scadenza già prevista per le visite.

Come hai conosciuto Atlante

Dopo che hai aperto la tua prima tecnica, l’app ti chiede facoltativamente come hai conosciuto Atlante, scegliendo una categoria come Facebook (gruppi o pagina), Instagram, TikTok, un collega o una ricerca sul web. La domanda compare una volta per dispositivo e non torna dopo che hai risposto. Puoi scegliere «Preferisco non rispondere» o ignorarla senza limitazioni al servizio. Conserviamo la risposta con l’account e la mostriamo in forma aggregata nell’area operativa riservata, per confrontare le fonti di conoscenza del prodotto. Non viene pubblicata, inviata alle piattaforme social o usata per attivare le statistiche facoltative. La risposta viene eliminata con l’account.

Codici invito

Se il link da cui arrivi contiene un codice invito, lo mostriamo prima della registrazione e puoi rimuoverlo. Se lo mantieni e crei un nuovo account, associamo il codice all'account per misurare le registrazioni provenienti dai nostri canali o gestire la collaborazione con un partner. Conserviamo il codice, la data dell'iscrizione attribuita e, in caso di passaggio a Premium, gli identificativi Stripe, l'importo, la valuta, la data dei pagamenti e l'eventuale rimborso necessari a verificare la prima conversione. Gli importi destinati ai partner sono stime interne provvisorie.

Questa funzione non usa cookie referral né identificativi di visita nella memoria del browser. Il codice viaggia nel link ed è inviato con la registrazione. L'associazione è distinta dalle statistiche facoltative: viene registrata quando mantieni il codice anche se non attivi le analisi dell'utilizzo. L'area operativa è riservata al personale autorizzato e mostra conteggi per partner; non offre ai partner accesso al tuo account o ai dati clinici. Il codice non modifica il prezzo del piano e puoi registrarti senza usarlo.

Invio delle fatture dalla tua casella

Se colleghi una casella nelle impostazioni di fatturazione, le fatture partono dal tuo indirizzo. Con Gmail o Outlook accedi al tuo account presso Google o Microsoft e concedi ad Atlante un solo permesso: inviare email a tuo nome. Atlante non può leggere, cercare o cancellare la tua posta; conserva cifrati il tuo indirizzo e il permesso di invio, e il messaggio resta nella tua posta inviata. Con un’altra casella indichi il server SMTP e la password (spesso una password per le app): Atlante verifica il collegamento e conserva le credenziali cifrate. Per proporti il server, Atlante legge dal DNS i server di posta del tuo indirizzo e ne cerca il dominio nel database pubblico dei provider di Thunderbird, gestito da Mozilla, senza comunicare il tuo indirizzo. Puoi scollegare la casella dalle stesse impostazioni: per Gmail Atlante revoca anche il permesso presso Google; per Outlook puoi ritirarlo dalle impostazioni del tuo account Microsoft. Quando scegli di inviare una fattura, il PDF generato nel browser e l’indirizzo del destinatario transitano sui server di Atlante per trasmettere il messaggio al tuo provider di posta; non vengono salvati come allegato o destinatario dell’invio nel database, nei file o nei log applicativi. Questo invio non utilizza Resend. Conserviamo l’identificativo del tentativo, il collegamento al documento, data, esito e un’impronta del contenuto per evitare invii duplicati, fino alla rimozione del documento o dell’account. I dati fiscali già presenti nel registro restano soggetti alla relativa conservazione.

Il provider della tua casella e quello del destinatario possono conservare il messaggio e l’allegato secondo le proprie condizioni e impostazioni. L’allegato non ha una scadenza di download e non può essere revocato da Atlante. La conferma di accettazione del server di posta non certifica la consegna o la lettura. Verifica l’indirizzo prima dell’invio.

Dati ricevuti da Google quando colleghi Gmail

Questa parte riguarda i dati che Atlante riceve dalle API di Google quando colleghi Gmail con «Connetti Gmail» nelle impostazioni di fatturazione.

Che cosa riceviamo. Chiediamo a Google solo gli ambiti openid, email e https://www.googleapis.com/auth/gmail.send. Riceviamo il tuo indirizzo Gmail e un token che consente di inviare email a tuo nome. Atlante non riceve e non legge messaggi, allegati, contatti, etichette o impostazioni della tua posta.

Come li usiamo. L’indirizzo ti mostra da quale casella partono le fatture. Il token serve soltanto a inviare, quando premi «Invia PDF», il messaggio con la fattura al destinatario che indichi. Non usiamo questi dati per pubblicità o profilazione, non li vendiamo e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.

Con chi li condividiamo. Non li comunichiamo a terzi. Il messaggio parte dalla Gmail API di Google verso il destinatario. Il token cifrato è conservato nel database gestito da Neon e usato dal server ospitato da netcup, fornitori che agiscono per nostro conto (sezione 5).

Come li proteggiamo. Prima di salvarli, il server cifra l’indirizzo e il token con AES-256-GCM. La chiave è custodita separatamente dal database, nella configurazione del server, e ogni cifratura è legata al tuo account e al provider: il token non può servire a un altro account. I collegamenti fra il tuo browser, il server di Atlante e Google avvengono solo in HTTPS. Per ogni invio Google rilascia un token di accesso temporaneo, che resta nella memoria del server per il tempo dell’invio e non viene salvato. Il PDF e l’indirizzo del destinatario sono elaborati in memoria; nel database resta solo un’impronta crittografica del tentativo, che serve a evitare invii doppi. Il server usa il token solo per le richieste di invio del tuo account.

Per quanto li conserviamo. Fino a quando scolleghi Gmail o chiudi l’account. Quando scolleghi Gmail cancelliamo il token e chiediamo a Google di revocare il permesso; alla chiusura dell’account il token viene cancellato con gli altri dati dell’account. Puoi revocare il permesso in qualsiasi momento anche dalle app collegate al tuo account Google.

Uso limitato. L’uso da parte di Atlante Clinico delle informazioni ricevute dalle API di Google, e il loro eventuale trasferimento ad altre app, rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato («Limited Use»).

In English. Atlante Clinico’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. When you connect Gmail, Atlante requests only the openid, email and gmail.send scopes: it receives your Gmail address and a token to send email on your behalf, and never reads your messages, contacts or settings. It uses them only to send the invoice you choose to send, to the recipient you enter; it does not sell or share them, and does not use them for advertising or to develop, improve or train AI models. Before storage, the address and the token are encrypted with AES-256-GCM, with a key kept in the server configuration, separate from the database, and bound to your account; all connections use HTTPS; per-send access tokens, invoice PDFs and recipients exist only in server memory. The token is deleted when you disconnect Gmail, when Atlante also asks Google to revoke the grant, or when you close your account.

Importazione da PsicoGest e da Fatture in Cloud

Per importare note e fatture da PsicoGest indichi l’email e la password del tuo account PsicoGest. Il server di Atlante le usa solo per accedere a PsicoGest durante l’importazione: legge ciò che hai scelto di importare e lo inoltra al tuo browser, che lo cifra prima di salvarlo. La password non viene conservata; la sessione con PsicoGest resta in memoria al massimo cinque minuti.

Per Fatture in Cloud accedi sul suo sito e autorizzi Atlante a leggere fatture e spese: Atlante non riceve la tua password. Il permesso, valido al massimo un giorno, resta cifrato in un cookie di questo browser che nessuno script della pagina può leggere e che accompagna solo le letture da Fatture in Cloud; il server lo usa senza conservarlo, e «Scollega» lo cancella.

In entrambi i casi i documenti attraversano il server di Atlante in chiaro, solo in memoria e per il tempo dell’importazione, senza essere salvati né registrati nei log.

Fatture ricevute dallo SdI

Se in «Spese» attivi la ricezione e registri presso l’Agenzia delle Entrate il codice destinatario di Openapi, le fatture elettroniche che i tuoi fornitori mandano alla tua partita IVA arrivano a Openapi, l’intermediario che già usiamo per lo SdI, e da lì in Atlante. Il server di Atlante annota soltanto l’identificativo di ogni fattura arrivata e quando l’hai rivista, mai il fornitore, gli importi o il file. Quando le rivedi, il server scarica i file da Openapi e li passa al tuo browser, che li legge e cifra le spese che tieni: i file attraversano il server in chiaro, solo in memoria, senza essere salvati né registrati nei log. Gli identificativi restano fino alla chiusura dell’account.

Vetrina

La vetrina è una pagina pubblica sulla tua attività, disponibile con il piano Pro. La compili tu: forma del titolo, presentazione, foto, temi di cui ti occupi, persone con cui lavori, modalità, lingue, studio, recapiti e compenso. Nome, titolo e iscrizione all'albo vengono dall'account e dalla verifica dell'iscrizione, non dai testi che scrivi. Gli orientamenti scelti per la ricerca compaiono solo se attivi l'opzione apposita. I dati indicati per i moduli di consenso non compaiono: il comando «Copia dai dati dei moduli» porta nella vetrina soltanto indirizzo dello studio, recapito e compenso, e solo quando lo usi.

La pagina diventa pubblica solo quando la pubblichi, se l'iscrizione risulta verificata e il piano Pro è attivo. Chi conosce l'indirizzo può leggerla; per ora chiediamo ai motori di ricerca di non indicizzarla. Se la togli dalla pubblicazione o il piano Pro termina, la pagina e la foto non sono più raggiungibili, mentre i contenuti restano nell'account. La foto è conservata nel database di Atlante. Accanto all'indirizzo dello studio la pagina può mostrare un link che lo apre su Google Maps: Atlante non invia nulla a Google, e su Google Maps arriva soltanto il visitatore che apre il link.

Se chiedi di importare i dati dal tuo profilo su MioDottore o GuidaPsicologi, il server di Atlante legge una volta la pagina pubblica che indichi e, se c'è, la foto del profilo. Puoi importare solo il tuo profilo: se il nome non corrisponde a quello dell'account, l'importazione si interrompe. Recensioni, valutazioni, domande dei pazienti, numeri di telefono, indirizzi email e badge presenti nella pagina vengono scartati subito, senza essere registrati, e la pagina letta non viene conservata. I campi proposti restano nel tuo browser finché non li controlli e li salvi.

Richieste dalla vetrina

Questa parte riguarda anche chi scrive a un professionista dal modulo della sua vetrina.

Il modulo chiede un nome, un recapito e un messaggio. Inviamo la richiesta per email al professionista tramite Resend; se il recapito è un indirizzo email, il professionista può rispondere direttamente. Il messaggio e i dati di chi scrive non vengono registrati nel database di Atlante: conserviamo soltanto la data e l'ora della richiesta, il professionista a cui era destinata e l'esito della consegna. Resend conserva le email inviate per il periodo indicato nell'allegato sui fornitori.

Il modulo chiede il consenso esplicito, perché una richiesta a uno psicologo può indicare che si cerca un sostegno psicologico. Non serve descrivere la propria situazione: bastano poche righe per essere ricontattati. Una volta consegnata, la richiesta è trattata dal professionista come titolare del trattamento: per quei dati rivolgiti direttamente al professionista. Per i dati trattati da Atlante puoi scrivere a contatti@atlanteclinico.it. La revoca del consenso vale per il futuro e non annulla le richieste già consegnate.

Acquisto dei libri

I libri di Atlante si possono acquistare anche senza un account. Il pagamento avviene sulla pagina di Stripe, che raccoglie l’email, i dati di pagamento e l’indirizzo di fatturazione e calcola l’IVA; per queste attività Stripe opera anche come titolare autonomo. Atlante riceve da Stripe l’email, l’importo e gli identificativi del pagamento, e non riceve né conserva i dati della carta o l’indirizzo.

Dopo il pagamento ti inviamo un’email con i collegamenti per scaricare il libro, validi 30 giorni. Sulla pagina del colophon compare un codice dell’acquisto, non la tua email. Non usiamo l’indirizzo per altre comunicazioni e non ti iscriviamo alla newsletter.

Se arrivi alla pagina del libro da un annuncio di Meta (Facebook o Instagram) e lo acquisti, comunichiamo a Meta Platforms Ireland, che riceve questi dati, che è avvenuto un acquisto, con il codice del clic contenuto nel link e l’importo pagato, senza la tua email né altri recapiti, per misurare i risultati dei nostri annunci; la base giuridica è il legittimo interesse, art. 6.1.f GDPR.

Area Strumenti

L’Area Strumenti raccoglie schede da consegnare ai pazienti: le leggi sullo schermo e, con il piano Pro, le scarichi in PDF. Il PDF viene composto nel tuo browser. Per ogni download conserviamo, collegati al tuo account, la scheda scaricata, la data e l’ora, un codice opaco di 12 caratteri, se il PDF porta il tuo marchio e se è stato conteggiato nel limite mensile. Il codice è inserito nel PDF in forma non visibile e serve a ricondurre al suo download una scheda trovata in circolazione. Non riceviamo dati dei pazienti: il campo «Per:», con il nome o le iniziali della persona a cui consegni la scheda, viene scritto nel PDF dal tuo browser e non lascia il dispositivo.

Per le schede con il tuo marchio puoi caricare un logo (PNG o JPEG), che conserviamo nel database di Atlante finché non lo rimuovi o non chiudi l’account. Nella scheda compaiono il logo e i dati professionali del tuo account e delle impostazioni dello studio.

I kit e i download con il tuo marchio si acquistano sulla pagina di Stripe, che raccoglie i dati di pagamento e l’indirizzo di fatturazione, calcola l’IVA ed emette la fattura; per queste attività Stripe opera anche come titolare autonomo. Atlante riceve da Stripe l’articolo, la quantità, l’importo, l’IVA e gli identificativi del pagamento, e non riceve né conserva i dati della carta o l’indirizzo.

3. Come sono gestiti i dati clinici

Conservazione e sincronizzazione

L'archivio clinico contiene i dati dei pazienti, gli obiettivi, le note, i piani delle sedute e gli altri contenuti che registri. Il dispositivo cifra questi dati prima di salvarli nella memoria locale o inviarli al servizio di sincronizzazione. Il database remoto conserva i record cifrati e le informazioni tecniche necessarie a sincronizzarli.

Prima Era SRL non riceve la chiave di cifratura dell'archivio in forma leggibile. I dati diventano leggibili sul dispositivo autorizzato quando l'archivio è sbloccato. La cifratura non elimina gli obblighi di protezione dei dati.

Formulazione automatica con intelligenza artificiale

Quando salvi una nota di seduta, Atlante invia automaticamente gli obiettivi del paziente e fino alle cinque note di seduta più recenti, con le relative date, a un servizio di intelligenza artificiale per produrre una formulazione clinica.

La richiesta passa attraverso il backend di Atlante, OpenRouter e il fornitore del modello. Questi servizi elaborano il contenuto in forma leggibile durante la richiesta. La formulazione restituita viene salvata nel tuo archivio cifrato. L'applicazione non conserva una copia delle note in chiaro nel proprio database per questa elaborazione.

I testi possono contenere dati sanitari e dettagli che identificano una persona. Le istruzioni al modello di non riportare identificativi nella risposta non rendono anonime le note inviate. Inserisci solo le informazioni necessarie al tuo lavoro ed evita identificativi superflui nel testo libero.

Dettatura

Se attivi la dettatura, l'audio viene trasmesso tramite il backend di Atlante a Microsoft Azure AI Speech, che lo trascrive con il modello MAI-Transcribe-2 di Microsoft nella regione Nord Europa (Irlanda). Per questo servizio Microsoft opera come responsabile del trattamento per conto di Prima Era SRL. Microsoft offre MAI-Transcribe-2 in anteprima pubblica: per le anteprime le sue condizioni possono prevedere misure di privacy e sicurezza inferiori o diverse da quelle dei servizi generalmente disponibili. L'audio può contenere la tua voce e le informazioni che pronunci. L'applicazione non lo conserva nel database clinico. La trascrizione è disponibile per la tua verifica e, quando la salvi come nota, entra nell'archivio cifrato e nel flusso di formulazione descritto sopra.

Ricerca nel repertorio

La ricerca invia il focus che confermi e gli orientamenti selezionati. Da una seduta pianificata può includere anche identificativi delle tecniche e indicazioni sul loro impiego pianificato o registrato. La richiesta di selezione delle tecniche non include i campi identificativi del paziente né le sue note cliniche.

Il testo del focus viene comunque trasmesso: non inserire nomi o altri identificativi del paziente nella ricerca. La rimozione dell'identificativo dell'account non rende necessariamente anonimo un testo libero.

Le elaborazioni AI aiutano il professionista a esaminare informazioni e materiali. Possono contenere errori e omissioni e richiedono una verifica umana. Atlante non adotta decisioni terapeutiche autonome con effetti sul paziente.

La cifratura dell'archivio non si estende alle elaborazioni remote appena descritte.

4. Cookie, memoria del browser e statistiche

Usiamo cookie e altre funzioni di memoria del browser per mantenere la sessione, proteggere gli accessi, ricordare le impostazioni necessarie e conservare l'archivio locale cifrato. La cancellazione dei dati del browser può richiedere il recupero dell'archivio con il kit di recupero o l'approvazione di un altro dispositivo.

Le statistiche essenziali aggregano eventi limitati all'uso delle funzioni senza conservare una cronologia individuale. Contano anche le visualizzazioni della pagina iniziale e della pagina di accesso, le sezioni consultate, i clic di ingresso e i passaggi e le categorie di errore della registrazione, distinguendo schermi mobili e desktop. Questi conteggi non raccolgono i valori dei moduli e non usano cookie o identificativi persistenti per seguire i visitatori; sono distinti dalle statistiche facoltative di provenienza descritte sotto. Le analisi facoltative sono disattivate per impostazione iniziale e richiedono il tuo consenso. Il pixel di Meta e i cookie _fbp e _fbc sono un’altra scelta ancora, descritta in «Misurazione degli annunci Google e Meta», e restano spenti finché non la accetti.

Gli eventi di misurazione del prodotto non contengono nomi dei pazienti, note, testo delle ricerche, schermate o registrazioni delle sessioni. Le informazioni di connessione possono essere trattate separatamente per autenticazione, infrastruttura e sicurezza.

L'eventuale consenso a strumenti non necessari viene richiesto separatamente dall'accettazione delle condizioni d'uso.

Storico operativo dell’account professionale

Per misurare l’uso del servizio e i ritorni dopo l’iscrizione conserviamo per 12 mesi un riepilogo giornaliero collegato all’account professionale: nuovi accessi, aperture di schede, aggiunte ai preferiti e scritture accettate nell’archivio cifrato. Il riepilogo contiene conteggi, date e orari, senza identificativi di pazienti, note, tecniche, dispositivi o sessioni e senza i contenuti dell’archivio. Il lavoro sulle note svolto offline compare quando viene sincronizzato.

Questa misura interna riguarda gli account professionali, anche con le analisi facoltative disattivate. È consultabile soltanto dal personale autorizzato nella dashboard riservata e non viene esportata a servizi pubblicitari o a PostHog. La cancellazione dell’account elimina anche questo storico. Le cronologie facoltative descritte di seguito restano distinte e mantengono il limite di 30 giorni.

Visite e percorsi di utilizzo facoltativi

Nella pagina iniziale e tramite "Preferenze statistiche" puoi accettare o rifiutare le analisi facoltative della visita. Prima dell'accettazione, e se rifiuti, non creiamo un identificativo della visita né una cronologia collegata. Restano distinti i conteggi essenziali descritti sopra. Le precedenti accettazioni delle sole statistiche aggregate non attivano automaticamente questa nuova funzione.

Con il consenso, il server assegna alla visita un codice casuale e il browser conserva nella memoria della scheda un token firmato, valido al massimo 30 minuti. Colleghiamo le pagine, le sezioni, i clic e i passaggi della registrazione previsti dall'applicazione, insieme a categorie predefinite di fonte, mezzo e campagna, per esempio Instagram, social e lancio. Gli eventi sono conservati nel database di Atlante e consultabili in una dashboard riservata al personale autorizzato. Quando il collegamento a PostHog è attivo, il server ne invia una copia al progetto europeo. Il database conserva anche il consenso e le informazioni necessarie a collegare la visita e gestirne la cancellazione. Non inviamo nomi, email, identificativi dell'account o dei pazienti, contenuti clinici, valori dei moduli, indirizzi completi delle pagine, parametri liberi, indirizzo IP o geolocalizzazione. Non usiamo registrazioni dello schermo, riproduzioni delle sessioni o raccolta automatica delle interazioni. Le normali connessioni al sito restano soggette ai trattamenti tecnici di infrastruttura e sicurezza.

Puoi attivare le analisi facoltative dell'account da Impostazioni → Privacy. L'opzione è inizialmente disattivata e la registrazione non la attiva né associa la visita all'account. Se scegli di attivarla, colleghiamo le successive azioni del prodotto a un identificativo pseudonimo. Le preferenze già espresse restano valide finché non le modifichi. La cronologia può indicare apertura del prodotto, completamento della configurazione, ricerca nel repertorio, apertura di una tecnica completa, aggiunta ai preferiti o creazione di una seduta, senza contenuti clinici o identificativi dei pazienti. Nella dashboard riservata, il personale autorizzato può consultare nome ed email di registrazione per riconoscere un account; questi dati non sono inclusi negli eventi inviati a PostHog.

Ricordiamo la scelta sulle statistiche del sito nel browser per 180 giorni. La chiusura della scheda elimina il token locale; una nuova visita non ricostruisce le precedenti. "Preferenze statistiche" permette di rifiutare i nuovi invii e richiede la cancellazione della visita ancora identificabile dal browser. Per l'account, la revoca è disponibile in Impostazioni → Privacy e richiede anche la cancellazione degli eventi collegati. La revoca interrompe la raccolta e cancella la cronologia locale. Le richieste di cancellazione delle copie già inviate al fornitore possono richiedere tempo ed essere ritentate in caso di errore; l’identificativo pseudonimo necessario alla richiesta resta conservato fino alla conferma. Queste scelte non condizionano la registrazione o l'uso delle funzioni.

5. Destinatari e trasferimenti internazionali

Per fornire il servizio utilizziamo netcup per l'hosting (server a Norimberga, Germania), Neon per il database, Resend per le email, PostHog per le statistiche, Stripe per i pagamenti, Microsoft Azure AI Speech per la trascrizione della dettatura (regione Nord Europa, Irlanda) e OpenRouter con i relativi fornitori dei modelli per le altre elaborazioni AI, compreso Liquid AI (modello d1-ultra) per la ricerca nel catalogo, per le proposte di focus ricavate dalle sedute selezionate e, solo se lo chiedi, per abbinare ai pazienti le fatture importate da un altro programma. Il personale e i collaboratori autorizzati accedono ai dati solo per le attività di competenza e con obblighi di riservatezza. Stripe può operare anche come titolare autonomo per determinate attività di pagamento e prevenzione delle frodi.

Possiamo inoltre comunicare dati a consulenti per gli adempimenti fiscali o la tutela legale e alle autorità quando richiesto dalla legge. L'eventuale comunicazione nell'ambito di un'operazione societaria resta soggetta agli obblighi di protezione dei dati e di informazione.

I contenuti della vetrina pubblicata sono visibili a chiunque ne conosca l'indirizzo. Le richieste inviate dal modulo di una vetrina sono consegnate al professionista che la pubblica.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Puoi chiedere informazioni e una copia delle garanzie applicabili scrivendo a contatti@atlanteclinico.it.

Collegamenti agli assistenti

Se colleghi Atlante a ChatGPT, Claude, Gemini o un altro assistente compatibile, l’assistente invia ad Atlante le ricerche richieste e riceve i risultati e le schede che scegli di aprire. Usa argomenti senza dati identificativi dei pazienti. Il collegamento non dà accesso all’archivio clinico, ai pazienti, alle note o alle sedute. Il servizio dell’assistente tratta i contenuti ricevuti secondo le proprie condizioni e informazioni sulla privacy, che devi consultare prima del collegamento.

Per autorizzare e gestire l’accesso conserviamo i dati del collegamento OAuth, il consenso, le sessioni e i token necessari. Registriamo inoltre il numero mensile dei tentativi di ricerca ammessi per account, senza il testo della ricerca in quel contatore, per applicare i limiti condivisi tra assistenti. I contatori mensili restano fino alla cancellazione dell’account. Puoi revocare un collegamento dalla pagina Collegamenti: la revoca elimina consenso e token associati e impedisce nuove richieste, ma non cancella i contenuti già ricevuti dall’assistente. La cancellazione dell’account elimina anche i suoi collegamenti e contatori.

6. Conservazione e cancellazione

Conserviamo i dati dell'account per la durata del rapporto e li cancelliamo alla chiusura, salvo quelli necessari per specifici obblighi di legge o per una controversia. I documenti contabili soggetti all'art. 2220 del Codice civile sono conservati per dieci anni dalla registrazione, fatti salvi ulteriori obblighi fiscali o procedimenti in corso.

I record clinici cifrati rimangono disponibili secondo le istruzioni del professionista fino alla loro cancellazione o alla chiusura dell'account. Gli eventi pseudonimi delle analisi facoltative e i record diagnostici grezzi delle ricerche scadono dopo 30 giorni. Le segnalazioni sulle tecniche hanno una conservazione di 180 giorni. La rimozione avviene tramite le procedure periodiche del servizio.

Le nuove cronologie delle visite hanno una scadenza di 30 giorni dalla creazione dell'identificativo. Le cronologie associate all'account usano un identificativo sostituito dalla procedura periodica dopo 30 giorni, con cancellazione degli eventi locali e richiesta di cancellazione delle copie eventualmente inviate a PostHog. Il fornitore completa la cancellazione in modo asincrono; il solo identificativo pseudonimo rimane nella coda delle richieste fino alla conferma, anche se il collegamento al fornitore viene disattivato. I precedenti conteggi aggregati, non collegabili a un visitatore, hanno una gestione distinta e non possono essere trasformati retroattivamente in cronologie individuali.

Le richieste di contatto inviate fino al 24 ottobre 2026 dai moduli pubblici «Trova uno psicologo», ora chiusi, sono arrivate per email a una casella presidiata da una persona e non sono state registrate in un database. Le conserviamo per il tempo necessario a rispondere e a organizzare il primo contatto, e comunque non oltre dodici mesi dall'invio; se la richiesta non si traduce in un contatto, viene cancellata prima. Il tema indicato nelle pagine di approfondimento non viene usato per profilazione né per comunicazioni diverse dalla risposta.

I contenuti della vetrina restano nell'account finché non li modifichi o non chiudi l'account, anche quando la pagina non è pubblicata. La data, l'ora e l'esito delle richieste ricevute dalla vetrina restano per la durata dell'account del professionista e vengono cancellati con la sua chiusura. Il testo delle richieste e i dati di chi scrive non sono conservati nel database di Atlante.

Le associazioni dei codici invito e i relativi record applicativi di pagamento e rimborso restano per la durata dell'account e vengono cancellati con la sua chiusura. Non seguono la scadenza di 30 giorni delle statistiche facoltative. La conservazione dei documenti di pagamento da parte di Stripe segue le regole proprie del fornitore.

Per la newsletter conserviamo l'indirizzo a cui la inviamo, lo stato dell'iscrizione e le date degli invii finché l'account esiste. Se ti disiscrivi, interrompiamo gli invii e conserviamo la tua scelta per rispettarla.

I dati di un acquisto di un libro (email, data, importo, identificativi del pagamento, codice ed eventuale codice sconto) sono conservati per dieci anni dall’acquisto, per gli obblighi contabili e fiscali e per la gestione di eventuali contestazioni. I collegamenti per il download scadono dopo 30 giorni e possono essere rinnovati su richiesta.

I download dell’Area Strumenti, il logo e gli acquisti di kit e di download con il tuo marchio, con il saldo dei download ancora disponibili, restano per la durata dell’account e vengono cancellati con la sua chiusura; il logo anche prima, quando lo rimuovi. La fattura degli acquisti resta presso Stripe secondo le regole proprie del fornitore.

La cancellazione di un record non prevede un cestino per ripristinarlo. Può rimanere un marcatore tecnico privo di contenuto clinico per comunicare la cancellazione agli altri dispositivi. Non possiamo cancellare le esportazioni già scaricate o le copie presenti su dispositivi che non possono più collegarsi al servizio.

Il professionista rimane responsabile dei propri obblighi di conservazione clinica. L'esportazione avviene sul dispositivo e produce file leggibili, da custodire in modo sicuro.

7. Diritti e richieste

Nei casi previsti dalla legge, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e revocare un consenso già prestato. La revoca non pregiudica la liceità del trattamento precedente. All'invio della newsletter puoi opporti in qualsiasi momento, senza indicare motivi: basta il link in fondo a ogni email.

Scrivi a contatti@atlanteclinico.it. Possiamo chiedere le informazioni strettamente necessarie a verificare la tua identità. Rispondiamo normalmente entro un mese; in caso di proroga consentita dalla legge, te ne comunichiamo i motivi entro il primo mese.

Puoi proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità competente, anche nel paese in cui risiedi o lavori o dove si è verificata la presunta violazione.

Se sei un paziente, rivolgiti al professionista o alla struttura che gestisce i tuoi dati. Li assistiamo secondo l'accordo sul trattamento. Non possiamo leggere o recuperare un archivio cifrato senza gli strumenti di accesso detenuti dall'utente.

8. Aggiornamenti

Indichiamo la data delle nuove versioni e comunichiamo le modifiche rilevanti con modalità adeguate. Una modifica dell'informativa non vale come consenso a nuove finalità che lo richiedono.