AtlanteAccedi

Fornitori, trasferimenti e conservazione

Versione del 2 novembre 2026, aggiornata per l’Area Strumenti (i download delle schede, il logo per le schede con il marchio del professionista e gli acquisti di kit e di download con il marchio tramite Stripe, conservati per la durata dell’account) e per la ricezione tramite Openapi delle fatture elettroniche che i fornitori mandano al professionista, quando la attiva. La versione del 1° novembre era stata aggiornata per il modello che usiamo tramite OpenRouter per la ricerca nel catalogo, le proposte di focus e l’abbinamento delle fatture importate: d1-ultra di Liquid AI al posto di Jev di TypeSafe AI, con le stesse impostazioni. La versione del 31 ottobre era stata aggiornata per la voce delle sessioni guidate a voce dell’app iPhone di Atlante Personale, generata da ElevenLabs negli Stati Uniti a partire dal testo delle risposte della guida. La versione del 30 ottobre aveva introdotto le sessioni guidate a voce, elaborate da Microsoft Azure Voice Live nella regione Svezia Centrale. La versione del 28 ottobre era stata aggiornata per l’invio delle fatture come PDF allegato dalla casella collegata dal professionista: una casella SMTP oppure Gmail o Outlook, collegati con il solo permesso di inviare email; per l’abbinamento facoltativo a Jev delle fatture importate da un altro programma; per le spese del professionista, cifrate sul dispositivo; e per il cookie dell’accesso a Fatture in Cloud, usato per importare fatture e spese. I link cifrati già inviati mantengono la loro scadenza. La versione del 27 ottobre aveva introdotto Openapi per lo SdI, la firma e la conservazione a norma delle fatture elettroniche. La versione del 26 ottobre era stata aggiornata per lo storico operativo degli account professionali conservato 12 mesi. La versione del 24 ottobre era stata aggiornata dopo la chiusura della ricerca personalizzata. La versione del 15 ottobre era stata aggiornata per la trascrizione della dettatura con il modello MAI-Transcribe-2 su Microsoft Azure AI Speech al posto di OpenRouter. Questo allegato completa l’informativa privacy e l’accordo sul trattamento dei dati.

1. Fornitori del servizio

Fornitore Attività e dati Luoghi e informazioni sul trattamento
netcup GmbH (gruppo Anexia) Hosting dell’applicazione: il server che risponde alle richieste, gestisce le connessioni e la sicurezza ed esegue i compiti pianificati; vede in transito le richieste AI, che possono contenere testo clinico leggibile Server dedicato all’applicazione nel data center netcup di Norimberga, Germania. netcup GmbH ha sede a Karlsruhe; l’hosting non comporta trasferimenti fuori dallo SEE. netcup e il gruppo Anexia sono certificati ISO 27001 e ISO 27701. Accordo sul trattamento.
Neon, servizio Databricks Database degli account e dell’applicazione, record clinici cifrati e metadati di sincronizzazione Progetto nella regione AWS di Francoforte, Germania. Finestra di ripristino configurata: 6 ore. Le condizioni del servizio e gli accordi sul trattamento disciplinano anche supporto e infrastruttura.
Resend Email di verifica, recupero e sicurezza, email di benvenuto, newsletter, richieste inviate dal modulo delle vetrine e consegna dei libri acquistati; destinatario, contenuto e dati di consegna. I nuovi invii di fatture dalla casella del professionista non passano da Resend. I precedenti messaggi con link contenevano nome del professionista, numero e data del documento e link, non il PDF Conservazione negli Stati Uniti anche quando la regione di invio è europea. La documentazione indica clausole contrattuali standard e Data Privacy Framework per i trasferimenti. Non inviamo note cliniche nelle email di servizio. Le richieste dalle vetrine contengono il messaggio scritto da chi contatta il professionista, che può riguardare la sua salute. DPA, protezione dei dati.
Provider di posta scelto dal professionista e provider del destinatario Invio dalla casella collegata dal professionista, via SMTP oppure, per Gmail e Outlook, tramite le interfacce di Google (Gmail API) e di Microsoft (Microsoft Graph): indirizzi, testo del messaggio e PDF della fattura, che può contenere dati relativi alla salute. Atlante elabora il PDF in memoria per il tempo necessario all’invio, senza salvarlo come allegato. Con Gmail e Outlook il professionista accede al proprio account presso il provider e concede solo il permesso di inviare email: Atlante non può leggere la sua posta Luoghi di trattamento, conservazione dei messaggi, log, copie e condizioni dipendono dai provider e dalle impostazioni delle caselle; Gmail e Outlook conservano la fattura nella posta inviata. L’invio dalla casella del professionista non elimina il trattamento da parte di Atlante e dei provider di posta; il professionista valuta il servizio che collega.
Mozilla (database dei provider di Thunderbird) Per proporre il server SMTP di una casella che non è Gmail né Outlook: solo il dominio dei server di posta che il DNS indica per quell’indirizzo (per esempio libero.it), mai l’indirizzo del professionista Database pubblico interrogato su autoconfig.thunderbird.net. Se nessun provider corrisponde, il professionista inserisce i dati a mano.
Stripe Checkout, pagamenti, abbonamenti, acquisto dei libri e dei kit e download con il marchio dell’Area Strumenti, fatturazione e prevenzione delle frodi Trattamento da parte delle entità Stripe applicabili al servizio e dei loro fornitori, anche fuori dallo SEE. Per alcuni trattamenti Stripe opera come titolare autonomo. Non trasmettiamo note cliniche per i pagamenti. Privacy, DPA e garanzie di trasferimento.
Openapi S.p.A. Trasmissione allo SdI delle fatture elettroniche che il professionista emette con la fatturazione di Atlante, quando la attiva: il file FatturaPA con i dati del professionista e del cliente (azienda, ente pubblico o persona) e gli esiti dello SdI. Openapi firma digitalmente ogni fattura elettronica e la conserva a norma per dieci anni, tramite il servizio di conservazione con cui opera; può scrivere al professionista per dargli accesso al suo archivio. Le fatture sanitarie alle persone non passano da Openapi: vanno al Sistema Tessera Sanitaria. Se il professionista attiva la ricezione e registra il codice destinatario di Openapi presso l’Agenzia delle Entrate, Openapi riceve anche le fatture elettroniche dei suoi fornitori (il file FatturaPA con i dati del fornitore) e le passa ad Atlante quando lui le rivede tra le spese. Società con sede a Roma, Viale F. T. Marinetti 221; intermediario per la trasmissione allo SdI dell’Agenzia delle Entrate. Privacy, condizioni.
OpenAI Ads Misurazione facoltativa degli annunci: codice del clic, registrazione e primo pagamento Pro rilevato; nessun nome, email o contenuto clinico. Consenso distinto richiesto alla registrazione. Conversion Terms, Ad Tools DPA e Privacy.
Google Ads Misurazione facoltativa degli annunci: codice del clic Google e registrazione completata; nessun nome, email, pagamento o contenuto clinico. Consenso distinto richiesto alla registrazione; personalizzazione degli annunci rifiutata nell’invio. Protezione dei dati per le aziende e Privacy.
Meta Misurazione facoltativa degli annunci, solo dopo un consenso distinto: pixel nel browser, impronta dell’email, identificativi _fbp e _fbc, tipo di browser, registrazione completata e primo pagamento Pro in euro. Per chi arriva da un annuncio Meta e acquista un libro: codice del clic, data e importo dell’acquisto, senza email né altri recapiti, per legittimo interesse. Condizioni per gli strumenti di business e Privacy.
PostHog Copia facoltativa delle statistiche sulle funzioni utilizzate, quando il collegamento è attivo, senza contenuti clinici. La dashboard di Atlante usa gli eventi conservati nel proprio database. Le analisi facoltative dell'account usano un identificativo casuale separato e richiedono consenso. Le visite con consenso usano un codice casuale per collegare pagine e passaggi della registrazione. Il collegamento all'account richiede il consenso separato alle analisi del prodotto. Progetto PostHog Cloud EU, con archiviazione a Francoforte. Informazioni sul trattamento.
OpenRouter e Liquid AI (d1-ultra) Testo digitato nella ricerca del catalogo, con titolo, scopo e sintesi pubblici delle schede candidate; per le proposte di focus, gli obiettivi e le note delle sedute selezionate dal professionista (fino a cinque) con i focus già accettati; per l’abbinamento delle fatture importate, solo quando il professionista lo chiede, il nome dell’intestatario, le righe, la data e il numero di sedute di ogni fattura incerta, con l’etichetta dei pazienti possibili, il loro nome se il professionista l’ha indicato e le date delle sedute vicine, senza codici fiscali, indirizzi o note Ogni chiamata a d1-ultra, il modello di Liquid AI, Inc., tramite OpenRouter richiede i soli endpoint senza conservazione (zdr: true), l’esclusione della raccolta (data_collection: deny) e nessun fornitore alternativo. Liquid AI ospita il servizio negli Stati Uniti; queste impostazioni non dichiarano un trattamento esclusivamente europeo. Modello e instradamento. Si applica la precisazione seguente.
OpenRouter e fornitori dei modelli Ricerche nel catalogo; obiettivi e note per la formulazione; risultati e metadati delle richieste Le richieste attraversano l’infrastruttura OpenRouter e i fornitori selezionati per il modello. Il normale endpoint non garantisce un trattamento esclusivamente europeo. Il DPA descrive i trasferimenti, i sub-responsabili e le condizioni specifiche per i dati sanitari. Si applica la precisazione seguente.
Microsoft Ireland Operations Limited, Azure AI Speech Audio della dettatura, a tratti di circa un minuto, e testo trascritto; per Atlante Personale solo con il consenso alle funzioni di intelligenza artificiale Risorsa di Prima Era SRL nella regione Azure Nord Europa (Irlanda), dove l’audio è elaborato, con il modello MAI-Transcribe-2 di Microsoft. Microsoft offre questo modello in anteprima pubblica: per le anteprime le sue condizioni possono prevedere misure di privacy e sicurezza inferiori o diverse da quelle dei servizi generalmente disponibili. Microsoft opera come responsabile secondo il Data Protection Addendum dei prodotti e servizi, che prevede anche le garanzie per eventuali trasferimenti fuori dallo Spazio economico europeo.
Microsoft Ireland Operations Limited, Azure Voice Live Solo per Atlante Personale, nelle sessioni guidate a voce dell’app iPhone e solo con il consenso alle funzioni di intelligenza artificiale: la voce della persona e la sua trascrizione, le istruzioni preparate dal server con il testo dell’esercizio scelto, le risposte generate dal modello e, se ElevenLabs non è configurato o non risponde, la voce che le pronuncia Risorsa di Prima Era SRL nella regione Azure Svezia Centrale, con il modello gpt-realtime di OpenAI eseguito da Microsoft come servizio Azure in distribuzione «zona dati UE»: richieste e risposte sono elaborate solo in Stati membri dell’Unione europea. Il servizio Voice Live non conserva i dati e Microsoft non li usa per addestrare modelli. Il controllo degli abusi di Microsoft può però conservare le richieste e le risposte che segnala come possibili violazioni delle sue regole d’uso e farle esaminare da personale autorizzato che lavora nello Spazio economico europeo; Prima Era SRL non ha ancora ottenuto da Microsoft l’esclusione di questa conservazione. Microsoft opera come responsabile secondo il Data Protection Addendum dei prodotti e servizi, che prevede anche le garanzie per eventuali trasferimenti fuori dallo Spazio economico europeo. Dati e privacy di Voice Live.
Eleven Labs Inc., ElevenLabs Solo per Atlante Personale, nelle sessioni guidate a voce dell’app iPhone e solo con il consenso alle funzioni di intelligenza artificiale: il testo delle risposte della guida generate dal modello, che può riprendere le parole della persona e quindi dati sanitari, e l’audio che ne ricava con la voce «AtlanteVoceIso»; mai la voce della persona, l’account o l’identificativo dell’esercizio Stati Uniti. Il server chiede su ogni connessione la modalità senza conservazione, che ElevenLabs garantisce solo ai clienti Enterprise; Prima Era SRL oggi ha un piano Starter. Senza questa modalità ElevenLabs può conservare il testo e l’audio nei suoi sistemi; per i piani non Enterprise si riserva di cancellarli dopo 180 giorni di inattività dell’account, e le copie di sicurezza restano fino a 30 giorni dopo una cancellazione. Per i piani non Enterprise usa i contenuti per migliorare i modelli, salvo che l’account lo escluda nelle impostazioni (addestramento). Eleven Labs Inc. aderisce al Data Privacy Framework UE-USA; il Data Processing Addendum prevede anche le clausole contrattuali standard e indica i dati sensibili come «N/A». Alla data di questa versione la copertura specifica dei dati sanitari non è confermata.
Apple, Accedi con Apple Registrazione e accesso facoltativi, con due servizi distinti: uno per gli account di Atlante Personale e uno per quelli dei professionisti. Apple riceve la richiesta di accesso (identificativo dell’app, indirizzo di ritorno, richiesta della sola email), l’indirizzo IP e le informazioni sul dispositivo; dal server di Atlante riceve il codice di autorizzazione da scambiare e, per un account di Atlante Personale, alla cancellazione dell’account la richiesta di revoca dell’autorizzazione. Restituisce un identificativo stabile, l’email, eventualmente un indirizzo di inoltro di «Nascondi la mia email», e l’indicazione che è verificata. Per un account di Atlante Personale, Atlante conserva identificativo ed email, il token di rinnovo cifrato con una chiave del server e il token d’identità così come Apple lo ha rilasciato, solo per revocare l’autorizzazione alla cancellazione dell’account. Per l’account di un professionista conserva solo identificativo ed email, nessun token. Nessun contenuto del diario o clinico, nessuna statistica. Titolare autonomo del proprio servizio di accesso, non responsabile per conto di Prima Era: per lo SEE Apple Distribution International Limited, Irlanda. Apple indica che i dati sono conservati in genere da Apple Inc. negli Stati Uniti, con clausole contrattuali standard per i trasferimenti. Conservazione presso Atlante: per la durata dell’account. Accedi con Apple e privacy, Privacy.
Google, Accedi con Google Registrazione e accesso facoltativi, con due servizi distinti: uno per gli account di Atlante Personale e uno per quelli dei professionisti; distinto dalla misurazione degli annunci Google Ads. Google riceve la richiesta di accesso (identificativo dell’app, indirizzo di ritorno, ambiti openid email sul web; sull’iPhone di Atlante Personale il componente GoogleSignIn aggiunge profile), l’indirizzo IP e le informazioni sul dispositivo; sul web riceve dal server di Atlante il codice di autorizzazione da scambiare. Restituisce un identificativo stabile, l’email e l’indicazione che è verificata; sull’iPhone anche nome e immagine del profilo, che il server scarta. Atlante conserva solo identificativo ed email, nessun token. Nessun contenuto del diario o clinico, nessuna statistica. Titolare autonomo del proprio servizio di accesso, non responsabile per conto di Prima Era: per lo SEE Google Ireland Limited, Irlanda. Google indica che Google LLC aderisce al Data Privacy Framework UE-USA. Conservazione presso Atlante: per la durata dell’account. Privacy, normative sul trasferimento dei dati.

Elaborazioni AI e dati sanitari

La formulazione usa il modello GLM di Z.ai tramite OpenRouter. Il produttore del modello può essere diverso dal fornitore che lo esegue. Le informazioni sul modello non identificano quindi, da sole, tutti i destinatari del contenuto. La trascrizione non passa da OpenRouter: usa il modello MAI-Transcribe-2 sulla risorsa Azure AI Speech di Prima Era SRL descritta nella tabella. Nemmeno le sessioni guidate a voce di Atlante Personale passano da OpenRouter: il modello gpt-realtime di OpenAI è eseguito da Microsoft sulla risorsa Azure Voice Live di Prima Era SRL descritta nella tabella, e OpenAI non riceve le richieste. La voce di quelle sessioni la genera ElevenLabs, che riceve dal server solo il testo delle risposte della guida.

Il DPA standard OpenRouter richiede un accordo espresso per i dati sanitari e per le altre categorie sensibili. La documentazione pubblica non dimostra l’esistenza di tale accordo per Prima Era SRL. Alla data di questa versione, la copertura specifica e l’elenco completo dei destinatari delle richieste cliniche non sono confermati. Questa informativa non certifica l’idoneità contrattuale di tali flussi e non sostituisce quella verifica.

La formulazione richiede l’esclusione della raccolta da parte dei provider tramite il parametro previsto dall’intermediario. Queste impostazioni non costituiscono una garanzia generale di conservazione zero o di esclusione di ogni ulteriore trattamento. Le eventuali durate presso i fornitori dei modelli dipendono dal percorso applicato; non dichiariamo che le richieste siano sempre eliminate immediatamente. Informazioni OpenRouter sulla conservazione.

Per conoscere le garanzie applicabili o chiederne una copia, scrivi a contatti@atlanteclinico.it. I cambiamenti dei sub-responsabili restano soggetti alla procedura prevista nell’accordo sul trattamento.

2. Conservazione nell’applicazione

Categoria Durata o criterio
Account e preferenze Per la durata dell’account; cancellazione alla chiusura, salvo obblighi legali o dati strettamente necessari a una controversia.
Collegamento con Apple o con Google di un account Per la durata dell’account: identificativo presso il fornitore ed email. Per un account di Atlante Personale collegato ad Apple anche il token di rinnovo cifrato e il token d’identità: alla cancellazione dell’account Atlante chiede ad Apple di revocare l’autorizzazione e cancella questi dati. Di Google, e per gli account dei professionisti di nessuno dei due, non conserva token.
Collegamento per la misurazione degli annunci ChatGPT Massimo 90 giorni nel database di Atlante. Revoca in Impostazioni → Privacy o cancellazione dell’account: eliminazione del collegamento locale e degli invii pendenti. Nessun cookie pubblicitario. Gli eventi già ricevuti da OpenAI restano soggetti alle sue condizioni.
Collegamento per la misurazione degli annunci Google e Meta Massimo 30 giorni dalla registrazione nel database di Atlante, per ripetere l’invio fino a sette giorni e dimostrare il consenso. Revoca in Impostazioni → Privacy o cancellazione dell’account: eliminazione del collegamento locale e degli invii pendenti. Nessun cookie, tag o pixel pubblicitario. Gli eventi già ricevuti da Google o da Meta restano soggetti alle loro condizioni.
Codici invito dei partner associati all'account e relativi record di pagamento e rimborso Per la durata dell'account, con cancellazione alla chiusura. L'associazione avviene solo alla nuova registrazione se mantieni il codice mostrato. I record applicativi verificano la prima conversione Premium e i rimborsi; sono distinti dalle statistiche facoltative di 30 giorni. Il database è su Neon e i fatti di pagamento sono verificati tramite Stripe.
Sessioni guidate a voce di Atlante Personale Audio, trascrizioni, risposte ed esercizio scelto non sono conservati da Atlante: restano solo per la durata della sessione, e l’app non salva né l’audio né la trascrizione. Per ogni sessione Atlante registra il costo, con il numero di unità di testo e di audio elaborate, senza contenuto, senza esercizio e senza collegarlo all’account; per i limiti di utilizzo conta i secondi usati da ciascun account nelle ultime 24 ore, sostituiti alla finestra successiva e cancellati con l’account. Presso Microsoft restano solo le parti segnalate dal controllo degli abusi, come indicato nella sezione 1. La scheda che la persona decide di tenere resta nel suo diario cifrato.
Vetrina Per la durata dell’account, anche quando la pagina non è pubblicata; cancellazione alla chiusura. La foto è conservata nel database di Atlante su Neon.
Richieste dalla vetrina Data, ora ed esito della consegna per la durata dell’account del professionista, con cancellazione alla chiusura. Il messaggio e i dati di chi scrive non sono conservati nel database: restano nella posta del professionista e presso Resend per il periodo indicato nella sezione 3.
Acquisto di un libro Dieci anni dall’acquisto per i dati dell’acquisto (email, data, importo, identificativi del pagamento, codice ed eventuale codice sconto). I collegamenti per il download scadono dopo 30 giorni.
Codice del clic Meta di un acquisto di un libro Massimo sette giorni dall’acquisto nel database di Atlante, per ripetere l’invio a Meta quando non risponde. Nessun cookie, tag o pixel pubblicitario.
Download dell’Area Strumenti Per la durata dell’account, con cancellazione alla chiusura: per ogni download la scheda, la data, il codice opaco inserito nel PDF, se porta il marchio del professionista e se è conteggiato nel limite mensile. Nessun dato dei pazienti: il campo «Per:» è scritto nel PDF dal browser e non lascia il dispositivo.
Logo per le schede con il marchio Finché il professionista non lo rimuove o non chiude l’account. È conservato nel database di Atlante su Neon.
Acquisti dell’Area Strumenti Kit e download con il marchio acquistati, con il saldo dei download ancora disponibili: per la durata dell’account, con cancellazione alla chiusura. La fattura e i dati di pagamento restano presso Stripe secondo le sue regole.
Archivio clinico cifrato Fino alla cancellazione dei record o dell’account su istruzione del cliente. Le copie esportate rimangono sotto il controllo del cliente.
Accettazione contrattuale Per la durata dell’account. La registrazione conserva la versione accettata e la data. La cancellazione dell’account rimuove questi campi insieme all’account. Eventuali documenti separati relativi a obblighi legali o controversie seguono la loro finalità.
Sessione di autenticazione Fino a 30 giorni, con rinnovo durante l’utilizzo. Può cessare prima per uscita, revoca o ragioni di sicurezza.
Eventi pseudonimi delle analisi facoltative Gli eventi locali scadono entro 30 giorni. La procedura periodica sostituisce l’identificativo dopo 30 giorni e cancella la cronologia locale; richiede anche la cancellazione delle copie eventualmente esportate. La revoca cancella la cronologia locale e avvia la richiesta al fornitore. Il solo identificativo pseudonimo resta nella coda di cancellazione fino alla conferma del fornitore. Le statistiche essenziali prive di una cronologia individuale hanno una gestione distinta.
Statistiche facoltative sui canali di acquisizione Le nuove visite con consenso hanno un codice casuale e una cronologia con scadenza a 30 giorni. La procedura periodica cancella gli eventi locali e richiede la cancellazione delle copie eventualmente inviate a PostHog. Il collegamento a un nuovo account richiede anche il consenso separato alle analisi del prodotto. I precedenti conteggi aggregati restano distinti.
Audit delle passkey 30 giorni. Le riconciliazioni non risolte restano per la gestione dell’operazione; quelle risolte scadono dopo 30 giorni.
Notifiche di sicurezza 30 giorni dalla consegna. Le notifiche ancora da consegnare restano per il completamento o la gestione dell’errore.
Assistenza Per il tempo necessario a risolvere la richiesta e gestire eventuali contestazioni collegate. Non inserire note dei pazienti nelle richieste ordinarie.
Fatture e note di credito del professionista (fatturazione di Atlante) Per la durata dell’account, con cancellazione alla chiusura: l’obbligo di conservarle resta del professionista, che prima di chiudere l’account le scarica (PDF, XML e registro); le fatture elettroniche restano nella conservazione a norma di Openapi per dieci anni. Intestatari e righe sono cifrati sul dispositivo; numeri, date, importi e stato degli invii sono leggibili dal server. Le credenziali del Sistema TS sono conservate cifrate fino alla loro rimozione o alla chiusura dell’account.
Spese del professionista (fatture ricevute, scontrini e spese inserite a mano) Finché il professionista non le elimina o non chiude l’account. Fornitore, date, importi, categoria e descrizione sono cifrati sul dispositivo: il server conserva solo un identificativo, la versione della chiave e le date di creazione e di modifica. I file delle fatture ricevute sono letti sul dispositivo e non vengono caricati. Il link del commercialista le legge finché non viene revocato.
Fatture inviate per email dalla casella del professionista Il PDF e l’indirizzo del destinatario sono elaborati in memoria per l’invio e non salvati come allegato o indirizzo nel database. Restano identificativi del tentativo e del documento, impronta crittografica, stato e date fino alla cancellazione del documento, dove consentita, o dell’account. Le credenziali SMTP, oppure l’indirizzo e il permesso di invio concesso da Gmail o Outlook, sono cifrati fino allo scollegamento della casella o alla chiusura dell’account; scollegando Gmail, Atlante revoca anche il permesso presso Google. Le verifiche del collegamento conservano solo account e data per limitare i tentativi: quelle più vecchie di un’ora vengono eliminate alla verifica successiva, oppure alla chiusura dell’account. I provider di posta possono conservare messaggi e allegati secondo le proprie condizioni.
Vecchi link alle fatture inviati per email Il PDF cifrato sul dispositivo con la chiave contenuta nel link, che il server non conserva: un anno dall’invio, o 30 giorni dalla revoca del link, poi cancellato. L’indirizzo del destinatario non è conservato nel database.
Documenti contabili soggetti all’art. 2220 c.c. Dieci anni dalla registrazione, fatti salvi ulteriori obblighi fiscali o procedimenti.

La cancellazione dell’account avvia una procedura con nuovi tentativi in caso di errore. Una richiesta di esercizio dei diritti riceve risposta normalmente entro un mese, con le eventuali proroghe motivate previste dalla legge. Tale termine di risposta non viene presentato come una scadenza tecnica identica per ogni copia di ogni fornitore.

3. Copie di ripristino, log e fornitori

La finestra di ripristino attiva del database Neon è di 6 ore. È il periodo disponibile per recuperare una versione precedente; non attesta il momento in cui ogni copia interna del fornitore viene fisicamente eliminata. Le copie residue devono restare protette e non essere riutilizzate per normali attività dopo la cancellazione. Un ripristino richiede di riapplicare le cancellazioni intervenute.

Resend indica per i piani standard Free, Pro e Scale una conservazione di email e log di 30 giorni, backup di 7 giorni e rimozione degli altri dati del cliente entro 90 giorni dalla cessazione dell’account Resend. Quest’ultimo termine riguarda il rapporto tra Prima Era e Resend, non la chiusura del singolo account Atlante. Durate pubblicate da Resend.

I log di infrastruttura e sicurezza possono avere durate diverse da quelle dei record applicativi. Non è stata confermata una durata uniforme per tutti i servizi. La conservazione deve restare limitata alle necessità operative, agli incidenti e agli obblighi applicabili. Stripe conserva alcuni dati per obblighi propri di pagamento, antiriciclaggio, contabilità e gestione delle controversie, anche dopo la fine dell’abbonamento Atlante.

L’applicazione non salva l’audio dettato o le richieste di formulazione in chiaro nel database clinico. La conservazione presso i destinatari delle richieste AI è distinta, come spiegato sopra.

4. Cookie e memoria del dispositivo

Strumento Scopo e durata
Preferenza atlante_connect_language Lingua italiana o inglese delle pagine di collegamento agli assistenti; 365 giorni, modificabile dal selettore della lingua o cancellando i cookie del sito.
Cookie di sessione Better Auth, con prefisso di sicurezza in produzione Mantiene l’accesso. Durata della sessione fino a 30 giorni con rinnovo; revocabile tramite uscita e strumenti di sicurezza.
Accesso a Fatture in Cloud, atlante_fic Solo se colleghi Fatture in Cloud per importare fatture e spese: il permesso di sola lettura, cifrato dal server per il tuo account, che nessuno script della pagina legge e che accompagna solo le letture da Fatture in Cloud. Dura al massimo un giorno; «Scollega» lo cancella prima.
IndexedDB, archivio atlante-clinical-vault-v1 separato per account Record clinici cifrati, chiavi protette del dispositivo e stato di sincronizzazione. Conservazione fino alla cancellazione prevista dall’applicazione o alla rimozione dei dati del sito dal browser.
Identificativo locale atlante.device-id-v1 Riconosce il dispositivo per le funzioni di sicurezza. Rimane nella memoria locale fino alla rimozione; non è un identificativo pubblicitario.
Preferenze, prova di configurazione e cache del service worker Aspetto dell’interfaccia e funzionamento locale. Restano fino alla sostituzione o cancellazione. La pulizia può richiedere una nuova configurazione o il recupero dell’archivio.
Analisi facoltative dell’utilizzo Attive solo dopo il consenso in Impostazioni → Privacy. La registrazione non le attiva. Puoi revocare il consenso nelle stesse impostazioni.
Scelta sulle statistiche delle campagne, atlante.landing-consent-v1 Memorizzata dopo una scelta di accettazione o rifiuto per 180 giorni. Modificabile tramite "Preferenze statistiche" nel sito e nella pagina di accesso.
Scelta sulla misurazione degli annunci Meta, atlante.meta-ads-consent-v1 Memorizzata dopo una scelta di accettazione o rifiuto per 180 giorni. È distinta dalle statistiche. Modificabile dallo stesso banner e, per chi non ha ancora scelto, dalla casella in registrazione.
Cookie del pixel Meta, _fbp e _fbc Scritti da Meta solo dopo il consenso alla misurazione degli annunci. Servono a collegare il browser all’evento di registrazione. Durata definita da Meta, fino a 90 giorni per il codice del clic che conserviamo noi.
Provenienza della visita, atlante.landing-attribution-v1 Categorie predefinite e token firmato del codice casuale della visita, salvati nella memoria della scheda solo dopo consenso. Utilizzabili per 30 minuti, poi sostituite al successivo accesso alla funzione; la chiusura della scheda o la revoca le rimuove prima.
Pagine Stripe per il pagamento Il checkout e il portale vengono aperti sul servizio Stripe, dove si applicano anche le relative informazioni su cookie e trattamento.

Gli strumenti tecnici necessari non richiedono l’attivazione delle analisi facoltative. Il consenso alle analisi non è incluso nell’accettazione dei termini e non condiziona il salvataggio delle note.

Storico operativo degli account professionali

I riepiloghi giornalieri di accessi, aperture di schede, preferiti e scritture dell’archivio cifrato restano nel database di Atlante per 12 mesi. Sono collegati all’account e non contengono contenuti clinici né identificativi delle tecniche o dei record. La cancellazione dell’account li elimina anticipatamente. Le cronologie facoltative degli eventi mantengono la conservazione di 30 giorni.