Informativa sulla Privacy

In adempimento del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR), della Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali (LOPDGDD), e delle ulteriori normative vigenti in materia di protezione dei dati, APPYWEB S.L. informa gli utenti sulla propria Informativa sulla Privacy.

1. Titolare del trattamento

I dati personali che potessero essere raccolti direttamente dall'interessato saranno trattati in modo riservato e faranno parte di un trattamento il cui titolare è:

• Titolare: APPYWEB S.L.
• CIF: B02720803
• Sede legale: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)
• Email di contatto: info@appyweb.es
• Telefono: +34 960 79 30 04

APPYWEB S.L. agisce come titolare del trattamento per quanto riguarda i dati degli utenti di questo sito web e degli studi che sottoscrivono i suoi servizi (dati di contatto, commerciali e di fatturazione). Per quanto riguarda i dati dei pazienti che gli studi gestiscono tramite la piattaforma, APPYWEB S.L. agisce come responsabile del trattamento per conto di ciascuno studio, nei termini descritti al punto 3.

2. Finalità del trattamento

Le finalità per le quali vengono raccolti i dati personali sono:

• Gestire le richieste di informazioni, le consultazioni o la sottoscrizione di servizi effettuate tramite i moduli di contatto del sito web.
• Inviare comunicazioni commerciali sui nostri prodotti e servizi, sempre che l'utente abbia acconsentito a tale trattamento.
• Analizzare l'uso del sito web per migliorarne la qualità e l'esperienza dell'utente.
• Gestire la sottoscrizione e l'erogazione dei servizi offerti tramite il sito web.
• Gestire e assistere le problematiche che potessero sorgere dall'uso dei nostri servizi.
• Erogare il servizio software CRM, inclusi gli assistenti di intelligenza artificiale descritti al punto 3, per conto degli studi utenti.

3. Trattamento mediante assistenti di intelligenza artificiale

Il software Fisionexa integra assistenti virtuali basati sull'intelligenza artificiale — accessibili tramite canali come WhatsApp, voce telefonica, chat web e il pannello di gestione — che consentono agli studi di automatizzare la gestione degli appuntamenti e assistere nella documentazione delle sedute.

In relazione ai dati dei pazienti trattati tramite questi assistenti — che possono includere dati relativi alla salute, considerati di categoria particolare ai sensi dell'articolo 9 del GDPR — APPYWEB S.L. agisce come responsabile del trattamento per conto dello studio, che ne è il titolare. Tale trattamento è disciplinato dal relativo contratto di designazione a responsabile del trattamento (articolo 28 del GDPR) e dalle istruzioni dello studio.

La base giuridica che legittima il trattamento dei dati sulla salute è la prestazione di assistenza sanitaria (articolo 9, paragrafo 2, lettera h, del GDPR), nell'ambito del rapporto tra il paziente e il proprio studio, nonché l'esecuzione del contratto tra le parti (articolo 6, paragrafo 1, lettera b, del GDPR).

Gli assistenti di intelligenza artificiale operano sempre sotto supervisione umana: possono trasferire la conversazione al personale dello studio in qualsiasi momento, non adottano decisioni cliniche né sostituiscono il giudizio professionale del personale sanitario. In conformità con la normativa applicabile, l'utente viene informato del fatto che sta interagendo con un sistema di intelligenza artificiale e gli viene sempre offerta la possibilità di essere assistito da una persona.

4. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati personali è, a seconda dei casi:

• Il consenso prestato dall'utente al momento di fornire i propri dati tramite i nostri moduli per le finalità indicate.
• L'esecuzione di un contratto di cui l'interessato è parte o l'applicazione, su sua richiesta, di misure precontrattuali.
• L'interesse legittimo del titolare del trattamento per l'invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli precedentemente sottoscritti.
• Per i dati dei pazienti trattati per conto degli studi, le basi giuridiche indicate al punto 3 (articoli 6, paragrafo 1, lettera b, e 9, paragrafo 2, lettera h, del GDPR).

5. Destinatari dei dati e responsabili del trattamento

I dati personali raccolti non saranno comunicati a terzi, salvo nei casi in cui sussista un obbligo legale o ciò sia necessario per l'esecuzione del rapporto contrattuale.

Per l'erogazione del servizio, APPYWEB S.L. si avvale di fornitori tecnologici che possono avere accesso ai dati personali in qualità di responsabili o sub-responsabili del trattamento, con i quali ha sottoscritto i relativi contratti di designazione ai sensi dell'articolo 28 del GDPR. Tra questi fornitori figurano, in particolare:

• OpenAI — elaborazione del linguaggio naturale e trascrizione audio degli assistenti IA (Stati Uniti).
• Retell AI — orchestrazione dell'assistente vocale telefonico (Stati Uniti).
• Meta Platforms — canale di messaggistica WhatsApp Business (Stati Uniti).
• Google — sincronizzazione dell'agenda degli appuntamenti (Stati Uniti / Unione Europea).
• Stripe — elaborazione dei pagamenti dell'abbonamento al software.
• Fornitori di hosting e di invio di posta elettronica necessari per il funzionamento del servizio.

In tutti i casi, APPYWEB S.L. garantisce che tali fornitori rispettano la normativa sulla protezione dei dati e hanno assunto gli obblighi di riservatezza e sicurezza richiesti.

6. Trasferimenti internazionali di dati

Alcuni dei fornitori indicati al punto 5 si trovano al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. Di conseguenza, l'erogazione del servizio può comportare trasferimenti internazionali di dati.

In tali casi, APPYWEB S.L. garantisce che tali trasferimenti avvengono con le garanzie adeguate previste dal Capo V del GDPR, in particolare mediante:

• L'adesione del fornitore al quadro EU-U.S. Data Privacy Framework, quando applicabile; e/o
• La sottoscrizione di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea, integrate, nel caso, dalle misure supplementari opportune.

L'utente può richiedere ulteriori informazioni su tali garanzie e ottenerne copia scrivendo a info@appyweb.es.

7. Periodo di conservazione dei dati

I dati personali degli utenti del sito web e degli studi clienti saranno conservati per tutta la durata del rapporto commerciale o per il periodo necessario ad adempiere agli obblighi legali. Trascorso tale periodo, i dati saranno soppressi conformemente a quanto previsto dalla normativa sulla protezione dei dati, il che comporta il loro blocco, restando disponibili unicamente su richiesta di Giudici e Tribunali, del Pubblico Ministero o delle Pubbliche Amministrazioni competenti durante il termine di prescrizione delle azioni che potessero derivarne, trascorso il quale si procederà alla loro completa eliminazione.

Per quanto riguarda i dati dei pazienti trattati per conto degli studi, i termini di conservazione sono disciplinati dalle istruzioni dello studio titolare e dalla normativa sanitaria applicabile, in particolare la Legge 41/2002, del 14 novembre, di base che disciplina l'autonomia del paziente, che stabilisce un termine minimo di conservazione della cartella clinica di cinque anni.

8. Diritti degli interessati

L'utente può esercitare i seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso: per conoscere quali dati personali trattiamo e per quali finalità.
• Diritto di rettifica: per richiedere la modifica di dati inesatti o incompleti.
• Diritto alla cancellazione: per richiedere l'eliminazione dei dati quando, tra gli altri motivi, non siano più necessari per le finalità per cui sono stati raccolti.
• Diritto di opposizione: per opporsi al trattamento dei propri dati personali.
• Diritto alla limitazione del trattamento: per richiedere la limitazione del trattamento dei propri dati personali in determinate circostanze.
• Diritto alla portabilità: per ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e poterli trasmettere a un altro titolare.
• Diritto di revocare il consenso: per revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati.

Tali diritti possono essere esercitati inviando una comunicazione scritta ad APPYWEB S.L., Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante), oppure tramite email a info@appyweb.es, allegando copia della carta d'identità o documento identificativo equivalente. Qualora l'interessato sia un paziente di uno studio utente del software, potrà indirizzare la propria richiesta allo studio stesso, in qualità di titolare del trattamento, oppure ad APPYWEB S.L., che provvederà a trasmetterla allo studio.

Si informa altresì l'utente che ha diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos, www.aepd.es) qualora ritenga che il trattamento dei propri dati non sia conforme alla normativa vigente.

9. Misure di sicurezza

APPYWEB S.L. ha adottato tutte le misure tecniche e organizzative necessarie a garantire la sicurezza e l'integrità dei dati personali trattati, nonché a evitarne la perdita, l'alterazione e/o l'accesso da parte di terzi non autorizzati. Tra tali misure figurano la cifratura delle comunicazioni in transito, il controllo degli accessi basato sui ruoli e la sottoscrizione di accordi di riservatezza e di designazione a responsabile del trattamento con i fornitori che intervengono nel servizio.

10. Aggiornamento dell'informativa sulla privacy

APPYWEB S.L. si riserva il diritto di modificare la presente informativa sulla privacy per adeguarla a novità legislative o giurisprudenziali, nonché alle prassi del settore. In tali casi, comunicherà su questa pagina o tramite altri mezzi di comunicazione i cambiamenti introdotti con ragionevole anticipo rispetto alla loro entrata in vigore.

11. Contatti

Per qualsiasi richiesta relativa a questa Informativa sulla Privacy, è possibile contattarci tramite:

• Email: info@appyweb.es
• Telefono: +34 960 79 30 04
• Indirizzo postale: Calle Mestre Laporta, N 2, 1 piso, puerta 2, 03801, Alcoy (Alicante)