Tu
Sei titolare del trattamento, come per qualsiasi strumento che usi nello studio. Decidi quali dati inserire, per quanto conservarli e informi i tuoi pazienti.
Sicurezza e privacy
Ti mostriamo esattamente cosa succede a ogni parola, dal momento in cui parli al momento in cui firmi la nota. Senza giri di parole.
Il percorso dei dati
Scriva trascrive, non registra. Ecco il percorso completo.
01 / 06
Scriva ascolta la visita in tempo reale, in studio o in videochiamata. Durante la seduta il tuo browser tiene una copia di riserva dell'audio solo in memoria, per non perdere nulla se la connessione cade. Non viene mai inviata a noi e sparisce quando chiudi la scheda.
02 / 06
La voce diventa testo tramite il nostro fornitore di trascrizione, su server nell'Unione Europea. L'audio viene usato solo per il tempo dell'elaborazione, non viene conservato e non serve ad addestrare nessun modello. Sui server di Scriva l'audio non arriva mai.
03 / 06
Prima che il testo lasci i nostri server, sostituiamo con segnaposto nome e cognome del paziente, data di nascita, indirizzo, email, telefono, codice fiscale, IBAN e il tuo nome. I dati veri vengono rimessi nella nota solo sui nostri server a Francoforte.
Si tratta di pseudonimizzazione: i nomi di altre persone citate durante la seduta e i luoghi restano nel testo.
04 / 06
La bozza della nota viene generata da Claude di Anthropic. È l'unico passaggio che avviene fuori dall'Unione Europea, negli Stati Uniti, con le Clausole Contrattuali Standard previste dal GDPR, e riceve solo il testo senza i dati identificativi. Anthropic non usa i dati per addestrare i propri modelli e li cancella entro 30 giorni.
05 / 06
Note, trascrizioni e schede paziente sono conservate in un database a Francoforte, cifrate in transito e a riposo. Ogni account vede solo i propri pazienti: nessun dipendente di Scriva può accedere ai contenuti clinici tramite l'applicazione.
06 / 06
Puoi eliminare sedute, note o intere schede paziente in qualsiasi momento: la cancellazione è definitiva. Da Impostazioni → Privacy puoi far cancellare automaticamente le trascrizioni dopo 7, 30, 90, 180 o 365 giorni, tenendo solo le note.
Ruoli e responsabilità
Sei titolare del trattamento, come per qualsiasi strumento che usi nello studio. Decidi quali dati inserire, per quanto conservarli e informi i tuoi pazienti.
Siamo responsabili del trattamento ai sensi dell'art. 28 GDPR. Trattiamo i dati solo per fornirti il servizio, secondo l'accordo sul trattamento dei dati che accetti all'iscrizione. Ti supportiamo nella valutazione d'impatto (DPIA) se ti serve.
Leggi l'Accordo sul trattamento dei datiTrasparenza
Informare il paziente è buona pratica e in molti contesti un obbligo. È più semplice di quanto pensi.
«Uso uno strumento che trascrive la seduta a fini clinici, per scrivere la nota. L'audio non viene conservato.»
Aggiungi una riga sulla trascrizione a fini clinici. In Scriva, nella sezione Documenti legali, trovi informativa e lettera d'incarico da personalizzare e far confermare al paziente.
Puoi mettere in pausa o non avviare la trascrizione e scrivere la nota come sempre.
Scheda per il paziente
Cos'è Scriva e come tratta i dati (PDF)
Risposte chiare
No. Trascriviamo in tempo reale e l'audio non arriva mai sui nostri server. Il fornitore di trascrizione lo usa solo per il tempo dell'elaborazione.
Solo tu. Ogni account vede esclusivamente i propri pazienti e nessun dipendente di Scriva può accedere ai contenuti clinici tramite l'applicazione.
Solo un passaggio: la generazione della bozza della nota con Claude di Anthropic, con le Clausole Contrattuali Standard e dopo aver tolto i dati che identificano il paziente. Archivio e trascrizione restano in Europa.
No. Né noi né i nostri fornitori usiamo i tuoi dati per addestrare modelli.
Sì, ti consigliamo di informarlo e di aggiungere una riga nell'informativa. Trovi i documenti pronti in Scriva, nella sezione Documenti legali.
Tu sei il titolare del trattamento, Scriva è il responsabile ai sensi dell'art. 28 GDPR, con un accordo sul trattamento dei dati che definisce cosa possiamo fare e cosa no.
Sì. Vale lo stesso percorso dei dati: informa il paziente come faresti in studio.
Sì, seguono le stesse regole e puoi cancellarle quando vuoi.
Sì. In Impostazioni → Privacy scegli dopo quanti giorni cancellarle automaticamente: le note restano.
[TO BE CONFIRMED: export e cancellazione dei dati dopo la cessazione del servizio]
[TO BE CONFIRMED: numero di giorni per la rimozione dai backup]
Trasparenza sui servizi
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Deepgram | Trascrizione della voce | Unione Europea |
| Anthropic (Claude) | Generazione della bozza della nota, senza dati identificativi | Stati Uniti (Clausole Contrattuali Standard) |
| Neon | Database | Francoforte, Germania |
| Vercel | Hosting dell'applicazione | Francoforte, Germania |
L'elenco completo e aggiornato dei sub-responsabili è disponibile qui → /it/subprocessors [TO BE CONFIRMED: link alla pagina]
Approfondisci
[TO BE CONFIRMED: pagina sub-responsabili da pubblicare]
Siamo qui per chiarire
Scrivici: ti rispondiamo con i fatti, non con frasi di circostanza.