Scriva

Sicurezza e privacy

I dati dei tuoi pazienti restano tuoi.

Ti mostriamo esattamente cosa succede a ogni parola, dal momento in cui parli al momento in cui firmi la nota. Senza giri di parole.

  • Archivio a Francoforte
  • Audio mai salvato sui nostri server
  • Mai usati per addestrare l'AI
  • Accordo sul trattamento dei dati (art. 28 GDPR)

Il percorso dei dati

Dove vanno i tuoi dati, passo per passo

Scriva trascrive, non registra. Ecco il percorso completo.

  1. 1

    01 / 06

    Parli

    Scriva ascolta la visita in tempo reale, in studio o in videochiamata. Durante la seduta il tuo browser tiene una copia di riserva dell'audio solo in memoria, per non perdere nulla se la connessione cade. Non viene mai inviata a noi e sparisce quando chiudi la scheda.

    Audio solo nella memoria del browserin memoria · non inviato
  2. 2

    02 / 06

    Trascriviamo, in Europa

    La voce diventa testo tramite il nostro fornitore di trascrizione, su server nell'Unione Europea. L'audio viene usato solo per il tempo dell'elaborazione, non viene conservato e non serve ad addestrare nessun modello. Sui server di Scriva l'audio non arriva mai.

    La forma d'onda si trasforma in testo e l'audio viene eliminato.audio eliminato
  3. 3

    03 / 06

    Togliamo i dati che identificano il paziente

    Prima che il testo lasci i nostri server, sostituiamo con segnaposto nome e cognome del paziente, data di nascita, indirizzo, email, telefono, codice fiscale, IBAN e il tuo nome. I dati veri vengono rimessi nella nota solo sui nostri server a Francoforte.

    Si tratta di pseudonimizzazione: i nomi di altre persone citate durante la seduta e i luoghi restano nel testo.

    Dati identificativi sostituitiGiulia Ferri → [PAZIENTE]
  4. 4

    04 / 06

    L'AI scrive la bozza

    La bozza della nota viene generata da Claude di Anthropic. È l'unico passaggio che avviene fuori dall'Unione Europea, negli Stati Uniti, con le Clausole Contrattuali Standard previste dal GDPR, e riceve solo il testo senza i dati identificativi. Anthropic non usa i dati per addestrare i propri modelli e li cancella entro 30 giorni.

    Bozza generata senza dati identificativitesto pseudonimizzato
  5. 5

    05 / 06

    La nota resta nel tuo account

    Note, trascrizioni e schede paziente sono conservate in un database a Francoforte, cifrate in transito e a riposo. Ogni account vede solo i propri pazienti: nessun dipendente di Scriva può accedere ai contenuti clinici tramite l'applicazione.

    Archivio cifrato a Francoforteaccount separati
  6. 6

    06 / 06

    Decidi tu

    Puoi eliminare sedute, note o intere schede paziente in qualsiasi momento: la cancellazione è definitiva. Da Impostazioni → Privacy puoi far cancellare automaticamente le trascrizioni dopo 7, 30, 90, 180 o 365 giorni, tenendo solo le note.

    Controlli di cancellazionedecidi tu quando

Ruoli e responsabilità

Tu sei il titolare, noi il responsabile

Tu

Sei titolare del trattamento, come per qualsiasi strumento che usi nello studio. Decidi quali dati inserire, per quanto conservarli e informi i tuoi pazienti.

Scriva

Siamo responsabili del trattamento ai sensi dell'art. 28 GDPR. Trattiamo i dati solo per fornirti il servizio, secondo l'accordo sul trattamento dei dati che accetti all'iscrizione. Ti supportiamo nella valutazione d'impatto (DPIA) se ti serve.

Leggi l'Accordo sul trattamento dei dati

Trasparenza

Come parlarne con il tuo paziente

Informare il paziente è buona pratica e in molti contesti un obbligo. È più semplice di quanto pensi.

Cosa dire

«Uso uno strumento che trascrive la seduta a fini clinici, per scrivere la nota. L'audio non viene conservato.»

Nell'informativa

Aggiungi una riga sulla trascrizione a fini clinici. In Scriva, nella sezione Documenti legali, trovi informativa e lettera d'incarico da personalizzare e far confermare al paziente.

Se il paziente preferisce di no

Puoi mettere in pausa o non avviare la trascrizione e scrivere la nota come sempre.

Scheda per il paziente

Cos'è Scriva e come tratta i dati (PDF)

In arrivo

Risposte chiare

Le domande che ci fanno più spesso

L'audio della seduta viene salvato?

No. Trascriviamo in tempo reale e l'audio non arriva mai sui nostri server. Il fornitore di trascrizione lo usa solo per il tempo dell'elaborazione.

Chi può leggere le mie note?

Solo tu. Ogni account vede esclusivamente i propri pazienti e nessun dipendente di Scriva può accedere ai contenuti clinici tramite l'applicazione.

I dati vanno negli Stati Uniti?

Solo un passaggio: la generazione della bozza della nota con Claude di Anthropic, con le Clausole Contrattuali Standard e dopo aver tolto i dati che identificano il paziente. Archivio e trascrizione restano in Europa.

Usate i dati per addestrare l'AI?

No. Né noi né i nostri fornitori usiamo i tuoi dati per addestrare modelli.

Devo dirlo al paziente?

Sì, ti consigliamo di informarlo e di aggiungere una riga nell'informativa. Trovi i documenti pronti in Scriva, nella sezione Documenti legali.

Chi è responsabile dei dati?

Tu sei il titolare del trattamento, Scriva è il responsabile ai sensi dell'art. 28 GDPR, con un accordo sul trattamento dei dati che definisce cosa possiamo fare e cosa no.

Funziona anche per le sedute online?

Sì. Vale lo stesso percorso dei dati: informa il paziente come faresti in studio.

Le domande all'assistente AI sono protette allo stesso modo?

Sì, seguono le stesse regole e puoi cancellarle quando vuoi.

Posso tenere solo le note e cancellare le trascrizioni?

Sì. In Impostazioni → Privacy scegli dopo quanti giorni cancellarle automaticamente: le note restano.

Se smetto di usare Scriva cosa succede ai miei dati?

[TO BE CONFIRMED: export e cancellazione dei dati dopo la cessazione del servizio]

Dopo quanto una cancellazione sparisce anche dai backup?

[TO BE CONFIRMED: numero di giorni per la rimozione dai backup]

Trasparenza sui servizi

I nostri fornitori

Fornitori che trattano dati per Scriva, finalità e localizzazione.
FornitoreA cosa serveDove
DeepgramTrascrizione della voceUnione Europea
Anthropic (Claude)Generazione della bozza della nota, senza dati identificativiStati Uniti (Clausole Contrattuali Standard)
NeonDatabaseFrancoforte, Germania
VercelHosting dell'applicazioneFrancoforte, Germania

L'elenco completo e aggiornato dei sub-responsabili è disponibile qui → /it/subprocessors [TO BE CONFIRMED: link alla pagina]

Approfondisci

Documenti

[TO BE CONFIRMED: pagina sub-responsabili da pubblicare]

Siamo qui per chiarire

Hai una domanda che non trovi qui?

Scrivici: ti rispondiamo con i fatti, non con frasi di circostanza.

[TO BE CONFIRMED: indirizzo email di supporto]
Inizia la prova di 14 giorni