Privacy Policy

Questa informativa descrive il trattamento dei dati del professionista utente del servizio. I dati dei pazienti inseriti nell'app sono trattati dal professionista in qualità di Titolare; PsicoVoice agisce come Responsabile esterno (art. 28 GDPR) — vedi la sezione "Ruoli".

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito e per la fornitura del servizio è:

• Del Bove Alberto, titolare dell'omonima ditta individuale che pubblica il servizio PsicoVoice;
• sede: Via Luigi Pirandello 8, 04020 Itri (LT), Italia;
• codice fiscale DLBLRT90T24M289S — partita IVA 02988610594.

Per qualsiasi richiesta relativa ai dati personali, compreso l'esercizio dei diritti descritti alla sezione 14, puoi scrivere a info@psicovoice.it.

2. Responsabile della protezione dei dati (RPD/DPO)

Non è stato designato un Responsabile della protezione dei dati. L'obbligo di nomina previsto dall'art. 37.1.c riguarda il trattamento di categorie particolari di dati su larga scala come attività principale: allo stato attuale — servizio in beta chiusa, con un numero contenuto di studi — quella soglia non è raggiunta. La valutazione è documentata ed è riesaminata periodicamente: al superamento della soglia si procederà alla nomina e i recapiti del Responsabile saranno pubblicati in questa sezione.

Il punto di contatto per le questioni relative alla protezione dei dati è info@psicovoice.it.

3. Ruoli: Titolare e Responsabile

Nell'uso dell'applicazione si distinguono due piani:

• Dati del professionista (account, fatturazione, profilo studio): PsicoVoice è Titolare e determina finalità e mezzi del trattamento.
• Dati dei pazienti inseriti dal professionista (anagrafiche, sedute, cartella clinica, documenti): il professionista è Titolare e PsicoVoice è Responsabile del trattamento (art. 28 GDPR), agendo solo su istruzione documentata del professionista. La nomina a Responsabile esterno (con le clausole obbligatorie dell'art. 28.3) è disponibile e generabile all'interno dell'app (sezione Profilo).

4. Categorie di interessati e dati trattati

Gli interessati sono i professionisti utenti del servizio, i loro pazienti e chi ci lascia un contatto senza essere ancora cliente (iscrizione alla beta, richiesta di una scheda, iscrizione alla newsletter). I dati trattati sono:

Categoria	Esempi	Finalità
Dati account	Nome, email, identificativo SSO	Creazione e accesso allo spazio di lavoro
Dati fiscali studio	P.IVA, albo, IBAN, regime	Emissione delle fatture a norma
Dati dei pazienti	Anagrafica, note delle sedute, cartella clinica, esiti dei questionari clinici, documenti	Erogazione del servizio al professionista (trattati come Responsabile)
Dati tecnici	Cookie di sessione, log tecnici, indirizzo IP	Sicurezza, autenticazione e funzionamento
Dati delle spese sanitarie	Codice fiscale dell'intestatario della fattura, importo, data e numero del documento, tipo di spesa	Comunicazione al Sistema Tessera Sanitaria per il 730 precompilato — vedi sezione 12
Conferma dell'invio al Sistema TS	Momento, indirizzo IP e browser da cui hai confermato, testo della dichiarazione accettata	Prova di chi ha disposto la trasmissione — vedi sezione 12
Provenienza da un annuncio	Identificativo del clic (gclid) presente nell'indirizzo con cui sei arrivato, se hai cliccato un nostro annuncio Google	Sapere quali annunci portano iscrizioni reali
Risposte al questionario di ricerca	Le risposte che dai al questionario di mercato e, solo se lo lasci tu, l'indirizzo email	Capire di che cosa ha bisogno chi fa questo lavoro, prima di costruirlo — vedi sezione 12-bis
Testimonianza sul prodotto	Il testo che scrivi, la firma che scegli (nome intero, nome e iniziale, o solo professione), professione, città, valutazione	Pubblicarla sul sito, se ce lo autorizzi — vedi sezione 12-bis
Scheda pubblica del professionista	Nome, titolo, numero di iscrizione all'Albo, Ordine e sezione, presentazione, formazione, orientamento, aree di intervento, modalità, città, indirizzo dello studio e, quando la caricherai, la fotografia	Pubblicarla sul sito quando la sezione aprirà, se ce lo autorizzi — vedi sezione 12-bis

I dati dei pazienti possono includere categorie particolari (dati relativi alla salute, art. 9 GDPR): sono trattati con il massimo livello di tutela e cifrati a riposo. La base giuridica per il trattamento di questi dati è individuata dal professionista Titolare (di norma il consenso esplicito dell'interessato ex art. 9.2.a o le finalità di cura ex art. 9.2.h).

5. Finalità e base giuridica

• Esecuzione del contratto (art. 6.1.b) per la fornitura del servizio e la gestione dell'account;
• Obbligo legale (art. 6.1.c) per gli adempimenti fiscali (conservazione delle fatture) e per la comunicazione delle spese sanitarie al Sistema Tessera Sanitaria, per la quale al dato sulla salute si applicano gli artt. 9.2.g e 9.2.h (sezione 12);
• Legittimo interesse (art. 6.1.f) per la sicurezza della piattaforma, la prevenzione degli abusi e la prova delle operazioni che disponi verso l'esterno;
• Consenso (art. 6.1.a) per le integrazioni facoltative (collegamento Google o Microsoft): puoi revocarlo in ogni momento scollegando l'account, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• Consenso (art. 6.1.a) per il questionario di ricerca, la testimonianza e la scheda pubblica: sono tre consensi distinti, separati fra loro e dal contratto. Puoi usare PsicoVoice senza darne nessuno, revocarne uno senza toccare gli altri, e la revoca non ha effetto sul servizio né sul tuo abbonamento (sezione 12-bis);
• per i dati dei pazienti la base giuridica è individuata dal professionista Titolare (vedi sezione 4).

Email che ti inviamo. All'indirizzo del tuo account inviamo comunicazioni legate al servizio: messaggi transazionali (benvenuto, stato dell'abbonamento, rinnovi, avvisi di sicurezza) e notizie sul prodotto (nuove funzioni, aggiornamenti, avvisi di manutenzione), sulla base dell'esecuzione del contratto (art. 6.1.b). Non ti inviamo pubblicità di terzi e non cediamo il tuo indirizzo a nessuno. Puoi disiscriverti dalle notizie sul prodotto in ogni momento, con il link in fondo a ogni messaggio o dal tuo client di posta (un click): restano solo i messaggi transazionali, che sono necessari al rapporto contrattuale e non sono disattivabili. Chi non è ancora cliente — si iscrive alla beta dal sito, richiede una scheda scaricabile o lascia l'indirizzo nel modulo newsletter — riceve le nostre comunicazioni sulla base del consenso (art. 6.1.a), prestato con l'invio del modulo: sopra il pulsante è indicato in modo chiaro che, oltre a quanto richiesto (la chiave d'accesso, la scheda), riceverà guide e aggiornamenti di PsicoVoice. È un'iscrizione a singolo opt-in: non inviamo un'email di conferma preventiva, ma ogni messaggio contiene il link di disiscrizione a un clic (con header List-Unsubscribe per la disiscrizione dal client di posta) e la revoca è immediata e definitiva. Il modulo newsletter del sito usa invece il doppio opt-in: l'iscrizione si attiva solo dopo che hai confermato il link ricevuto via email.

Cosa conserviamo di chi non è ancora cliente. L'indirizzo email e, se lo indichi, nome, professione e città; per le richieste di accesso alla beta anche l'eventuale messaggio che ci scrivi. Li usiamo per inviarti quanto hai chiesto e le comunicazioni sopra descritte; non li cediamo a terzi e non li usiamo per pubblicità di terzi. Alla revoca del consenso l'indirizzo entra in una lista di soppressione — conservata proprio per non riscriverti più — e non riceve altre comunicazioni.

Il conferimento dei dati di account e fiscali è necessario per usare il servizio: senza di essi non è possibile creare lo spazio di lavoro né emettere fatture a norma.

6. Come proteggiamo i dati

• Cifratura a riposo dei dati personali e sanitari con AES‑256‑GCM;
• Isolamento per studio: chiave di cifratura derivata separata per ogni tenant;
• Trasmissione protetta (HTTPS in produzione), header di sicurezza e rate limiting sull'accesso;
• Autenticazione tramite SSO e cookie di sessione tecnici HttpOnly;
• Controllo degli accessi e principio del minimo privilegio; server situati nell'Unione Europea.

7. Per quanto conserviamo i dati

Dato	Durata di conservazione
Dati account e profilo studio	Per tutta la durata del rapporto; cancellati o anonimizzati alla chiusura dell'account, salvo obblighi di legge.
Fatture ufficiali e documenti fiscali	Conservati per il periodo previsto dagli obblighi fiscali e civilistici (di norma 10 anni, art. 2220 c.c.), anche in caso di cancellazione del paziente (deroga art. 17.3.b GDPR).
Dati dei pazienti (sedute, cartella clinica)	Conservati finché il professionista Titolare lo richiede; cancellati su sua istruzione o alla cessazione del servizio.
Log tecnici e di sicurezza	90 giorni, poi cancellati automaticamente. Lo stesso periodo vale per il registro degli invii email.
Sessioni e cookie tecnici	La sessione dura al massimo 12 ore e decade dopo 10 minuti di inattività; i cookie del collegamento OAuth durano 10–15 minuti. Vivono in memoria: un riavvio del servizio li azzera.
Registro delle azioni amministrative	24 mesi. Registriamo gli interventi che facciamo sugli account (sospensioni, concessioni di piano, invii di comunicazioni) per poter dimostrare chi ha fatto cosa; oltre questo periodo l'informazione non serve più e viene cancellata.
Comunicazioni al Sistema TS: esiti degli invii e conferme di trasmissione	10 anni, lo stesso periodo delle fatture a cui si riferiscono: sono la prova di un adempimento fiscale e devono poterlo accompagnare.
Dispositivi iscritti alle notifiche push	6 mesi dall'ultima notifica ricevuta, poi l'iscrizione viene cancellata: un dispositivo che non risponde più da mesi è un telefono cambiato. Puoi togliere un dispositivo quando vuoi dalle impostazioni delle notifiche, e disattivare il permesso dal browser.
Link dei questionari inviati al paziente	12 mesi dalla chiusura dell'invio, poi la riga viene cancellata. È solo l'impalcatura del collegamento — l'impronta del link e lo stato del codice di verifica — non le risposte: quelle sono parte della cartella clinica e le conserva il professionista Titolare secondo le sue regole professionali, non noi.
Messaggi del canale di servizio	12 mesi dall'ultimo messaggio, poi cancellati automaticamente. È il canale organizzativo fra professionista e paziente — spostare un appuntamento, chiedere il link della videoseduta — e non fa parte della cartella clinica: passato un anno dall'ultimo scambio, «arrivo cinque minuti tardi» non serve più a nessuno.
Risposte al questionario di ricerca	Finché resta valido il consenso. Le risposte servono a leggere una tendenza, non una persona: puoi chiederne la cancellazione in ogni momento a info@psicovoice.it, e se non hai lasciato l'email non c'è nulla che ti colleghi a quello che hai scritto.
Testimonianza e scheda pubblica	Finché resta valida l'autorizzazione a pubblicarle. La revoca ha effetto immediato sul sito e la fai tu dalla stessa pagina da cui le hai scritte; alla chiusura dell'account vengono cancellate insieme a tutto il resto.
Richieste di assistenza	24 mesi dalla chiusura della richiesta, poi nome, indirizzo e testo del messaggio vengono cancellati. Finché è aperta resta: è la richiesta a cui non ti abbiamo ancora risposto.
Contatti di chi non è ancora cliente (beta, schede, newsletter)	Finché resta valido il consenso e comunque non oltre 24 mesi dall'ultimo contatto. Alla disiscrizione l'indirizzo è rimosso dalle liste di invio e resta a tempo indeterminato nella sola lista di soppressione: è l'unico modo per garantirti che non ti riscriveremo più.

8. Destinatari e sub-responsabili

Per erogare il servizio ci avvaliamo di fornitori esterni che agiscono come responsabili (o sub-responsabili) del trattamento, vincolati da accordi ai sensi dell'art. 28 GDPR e autorizzati a trattare i dati solo per le finalità del servizio. Le categorie di destinatari sono:

Fornitore / categoria	Trattamento
Provider di hosting (UE)	Ospita in modo cifrato la piattaforma e i dati.
Stripe	Gestisce i pagamenti dell'abbonamento. Nessun dato della carta transita dai nostri server: è trattato direttamente da Stripe.
La casella email dello studio: Google, Microsoft o il provider SMTP che hai collegato tu	Recapita ai pazienti fatture, note di credito, promemoria e documenti da firmare. Le email ai pazienti partono solo dalla tua casella: se non ne hai collegata nessuna, non partono affatto — non le spediamo da un nostro dominio al posto tuo.
Resend (Resend Inc., USA)	Servizio di posta transazionale usato come ripiego per le comunicazioni che PsicoVoice invia a te (benvenuto, chiavi d'invito, avvisi, newsletter), quando le caselle del nostro dominio non sono raggiungibili. Riceve il tuo indirizzo e il testo del messaggio. Non tocca la posta verso i tuoi pazienti.
Servizi di notifica push del tuo browser: Google (Android e Chrome), Mozilla (Firefox), Apple (Safari e iPhone)	Recapitano sul tuo dispositivo le notifiche dell'app, se le attivi tu. Ricevono l'indirizzo tecnico del tuo browser e il messaggio già cifrato: il contenuto è leggibile solo dal dispositivo che si è iscritto, e non da loro né da noi in transito. Riguarda solo le notifiche a te: non esiste alcuna notifica push verso i tuoi pazienti.
Atlassian (Trello, USA)	Bacheca interna con cui lavoriamo le richieste di assistenza, le iscrizioni alla beta, le testimonianze e le risposte al questionario in cui hai lasciato un contatto. Riceve il minimo utile a lavorarle — mai dati dei tuoi pazienti.
Google (se attivi l'integrazione Calendar)	Crea gli eventi in agenda; può ricevere i dati del paziente inseriti nell'evento — vedi sezione 10.
Sistema Tessera Sanitaria — Ministero dell'Economia e delle Finanze, tramite Sogei S.p.A.	Riceve i dati delle spese sanitarie per il 730 precompilato, quando sei tu ad avviare l'invio. Non è un nostro fornitore: è il destinatario di una comunicazione imposta dalla legge — vedi sezione 12.
Consulente fiscale e autorità competenti	Nei limiti degli obblighi di legge (es. adempimenti fiscali, richieste dell'autorità).

Non vendiamo né cediamo i dati personali a terzi per finalità di marketing.

9. Trasferimenti fuori dall'Unione Europea

La piattaforma e i dati sono ospitati nell'Unione Europea. Alcuni fornitori comportano un trasferimento verso paesi terzi, in particolare gli Stati Uniti: Stripe (pagamenti), Google e Microsoft (solo se colleghi l'account), Resend (ripiego per le email che ti inviamo) e Atlassian/Trello (la nostra bacheca di lavoro). In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza (EU‑US Data Privacy Framework, ove il fornitore vi aderisca) e/o Clausole Contrattuali Standard della Commissione europea, con misure supplementari adeguate. Copia delle garanzie su richiesta a info@psicovoice.it.

Che cosa significa per i dati dei tuoi pazienti. Le email ai pazienti escono unicamente dalla casella che hai collegato tu, e gli appuntamenti raggiungono Google solo se attivi il calendario. Se non attivi le integrazioni facoltative Google/Microsoft, nessun dato dei tuoi pazienti raggiunge un fornitore fuori dall'Unione Europea: i fornitori extra-UE elencati qui sopra trattano i dati tuoi — il tuo indirizzo, i tuoi pagamenti, le tue richieste di assistenza — non i loro.

10. Account Google collegato (Gmail e Calendar)

Il professionista può, in modo facoltativo, collegare il proprio account Google per usare due funzioni dell'app. In tal caso trattiamo i dati utente Google come segue.

• Dati Google a cui accediamo: l'indirizzo email dell'account collegato (per identificarlo) e le autorizzazioni a inviare email (scope gmail.send) e a creare e modificare eventi sul tuo Google Calendar (scope calendar.events).
• Come li usiamo: esclusivamente per inviare, dal tuo indirizzo e per tuo conto, i documenti (fatture e note di credito), i promemoria degli appuntamenti e le comunicazioni di servizio che decidi tu (assenze, variazioni di orario, chiusure dello studio) ai tuoi pazienti, e per creare sul tuo calendario gli appuntamenti che registri in agenda. Inviamo solo email transazionali richieste da te: non effettuiamo invii pubblicitari o a freddo. Non leggiamo, elenchiamo né analizziamo i tuoi messaggi di posta.
• Comunicazioni ai pazienti, una per volta: quando scrivi a più pazienti insieme, l'app invia un messaggio separato a ciascuno, con il solo indirizzo del destinatario. Non usiamo mai copia (Cc) o copia nascosta (Ccn): un elenco di pazienti in copia rivelerebbe che quelle persone sono in cura dallo stesso professionista, che è un dato sulla salute.
• Minimizzazione sul calendario: per non rivelare l'identità del paziente, l'evento creato su Google Calendar non contiene il nome e il cognome in chiaro: riporta solo le iniziali e il codice paziente (es. "Seduta — M.R. (PS12)"). Il nome completo resta unicamente nell'agenda interna dell'app, sui nostri server cifrati.
• Invito al paziente (facoltativo): l'indirizzo email del paziente è comunicato a Google solo se scegli tu di invitarlo, con l'apposita azione "invito". In quel caso Google recapita al paziente l'invito con il link Meet. Nella creazione automatica dell'evento il paziente non è invitato: l'appuntamento resta solo sul tuo calendario.
• Trasferimento a terzi: non vendiamo né trasferiamo i dati utente Google a terze parti. Le email transitano unicamente attraverso l'infrastruttura Google necessaria all'invio.
• Protezione: le credenziali di collegamento (refresh token) sono cifrate a riposo e la comunicazione avviene su canale cifrato (TLS).
• Conservazione e cancellazione: il collegamento resta attivo finché non lo revochi da Profilo → Invio email → "Scollega" (o dalle impostazioni del tuo account Google); alla revoca il token memorizzato viene eliminato.

Uso Limitato (Limited Use): l'uso da parte di PsicoVoice dei dati ricevuti dalle API Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato.

10-bis. Altri calendari collegati in sola lettura

Oltre al calendario collegato in scrittura, puoi sottoscrivere altri calendari in sola lettura incollando un link iCal (.ics) — per esempio il tuo calendario personale o quello di un altro studio. In questo caso:

• Non scriviamo mai su quei calendari: le sedute e gli inviti restano sul solo calendario collegato in scrittura.
• Dal file scaricato conserviamo solo i dati che servono a occupare lo slot in agenda — inizio, fine, titolo, luogo e una descrizione abbreviata — per una finestra limitata attorno alla data odierna.
• Gli impegni importati restano nel tuo spazio dati cifrato e non sono condivisi con nessuno.
• Se metti in pausa o rimuovi il calendario, gli impegni che ne provenivano vengono eliminati. Il calendario di origine non viene modificato in alcun modo.
• Il link che incolli è tuo: usalo con consapevolezza, perché chi lo possiede può leggere quel calendario.

11. Account Microsoft collegato (Outlook)

In alternativa a Google, il professionista può collegare in modo facoltativo il proprio account Microsoft per l'invio delle email. In tal caso trattiamo i dati utente Microsoft come segue.

• Dati Microsoft a cui accediamo: l'indirizzo email dell'account collegato (per identificarlo) e l'autorizzazione a inviare email per tuo conto (permesso Mail.Send di Microsoft Graph).
• Come li usiamo: esclusivamente per inviare, dal tuo indirizzo e per tuo conto, i documenti (fatture e note di credito), i promemoria degli appuntamenti e le comunicazioni di servizio che decidi tu (assenze, variazioni di orario, chiusure dello studio) ai tuoi pazienti. Inviamo solo email transazionali richieste da te: non effettuiamo invii pubblicitari o a freddo. Non leggiamo, elenchiamo né analizziamo i tuoi messaggi di posta.
• Comunicazioni ai pazienti, una per volta: quando scrivi a più pazienti insieme, l'app invia un messaggio separato a ciascuno, con il solo indirizzo del destinatario. Non usiamo mai copia (Cc) o copia nascosta (Ccn).
• Trasferimento a terzi: non vendiamo né trasferiamo i dati utente Microsoft a terze parti. Le email transitano unicamente attraverso l'infrastruttura Microsoft necessaria all'invio.
• Protezione: le credenziali di collegamento (refresh token) sono cifrate a riposo e la comunicazione avviene su canale cifrato (TLS).
• Conservazione e cancellazione: il collegamento resta attivo finché non lo revochi da Profilo → Invio email → "Scollega" (o dalle impostazioni del tuo account Microsoft); alla revoca il token memorizzato viene eliminato.

In futuro potremo estendere il collegamento Microsoft alla gestione degli appuntamenti sul calendario (Outlook Calendar); in tal caso tratteremo i dati del calendario Microsoft con le stesse modalità e finalità descritte per Google Calendar, aggiornando prima questa informativa.

12. Sistema Tessera Sanitaria (730 precompilato)

La legge (D.Lgs. 21 novembre 2014, n. 175, art. 3, e decreti attuativi) impone al professionista sanitario di trasmettere al Sistema Tessera Sanitaria — gestito dal Ministero dell'Economia e delle Finanze tramite Sogei S.p.A. — i dati delle spese sanitarie sostenute dai suoi pazienti, perché confluiscano nella dichiarazione dei redditi precompilata. PsicoVoice fornisce lo strumento per adempiere: l'obbligo e la responsabilità della comunicazione restano del professionista, che ne è Titolare; noi agiamo come Responsabile (art. 28 GDPR), su sua istruzione e solo quando è lui ad avviare l'invio.

• Che cosa viene trasmesso: i soli dati fiscali del documento di spesa — codice fiscale e partita IVA del professionista, data e numero della fattura, data di pagamento, codice fiscale dell'intestatario, importo, tipo di spesa (per le prestazioni psicologiche il codice SP) e l'indicazione se il pagamento è tracciato.
• Che cosa non viene trasmesso: il nome del paziente, la diagnosi, le note delle sedute, la cartella clinica, gli esiti dei questionari e qualsiasi descrizione della prestazione. Il Ministero riceve un importo e un codice fiscale, non la storia clinica di nessuno.
• Come viaggia: i codici fiscali sono cifrati con la chiave pubblica del Ministero prima di lasciare i nostri server — solo il destinatario può leggerli — e la trasmissione avviene su canale cifrato (TLS).
• Base giuridica: obbligo legale (art. 6.1.c). Poiché sapere che una persona ha sostenuto una spesa presso uno psicoterapeuta è un dato relativo alla salute, il trattamento si fonda inoltre sull'art. 9.2.g (motivi di interesse pubblico rilevante previsti dalla legge) e sull'art. 9.2.h (finalità di cura e di gestione dei servizi sanitari).

Il diritto di opposizione del paziente

Il paziente può opporsi alla comunicazione dei dati della propria spesa, esercitando il diritto previsto dai decreti attuativi e dall'art. 21 GDPR. L'opposizione va espressa prima dell'emissione della fattura e si comunica al professionista, che la registra sulla scheda del paziente; l'app mette a disposizione il modulo da far firmare.

• L'opposizione viene congelata sulla fattura al momento in cui è emessa: quella spesa non parte, e una revoca successiva non la rende trasmissibile a ritroso.
• Se non risulta una scelta registrata, la spesa non viene trasmessa: il silenzio non vale come consenso. Restano fuori anche le spese dei pazienti residenti all'estero.
• Nelle fatture intestate al partner in una terapia di coppia, l'opposizione che conta è quella di chi la fattura intesta: è un diritto individuale e non si eredita dall'altro partner.
• Se una spesa è stata trasmessa per errore, può essere annullata: la comunicazione viene ritirata e non compare più nel 730 del paziente.
• L'opposizione non incide sull'obbligo di emettere e conservare la fattura, né sull'erogazione della prestazione.

Credenziali e prova dell'invio

• Le credenziali del servizio ministeriale non sono conservate. Utente, password e pincode si digitano al momento dell'invio, sono usati in memoria e scartati: non restano sui nostri server, né in chiaro né cifrati.
• Di ogni invio conserviamo l'esito tecnico: anno, ambiente contattato, numero di documenti, protocollo e codice di esito restituiti dal Ministero. Serve a dimostrare che l'adempimento è stato assolto, e quando.
• Prima del primo invio della stagione chiediamo al professionista di confermare, con un codice usa e getta inviato alla sua email, di aver verificato i dati. Di quella conferma registriamo momento, indirizzo IP, browser e testo accettato: stabilisce chi ha disposto la trasmissione. La base giuridica è il nostro legittimo interesse (art. 6.1.f) alla prova dell'operazione — ed è, insieme, una tutela del professionista.

12-bis. Questionario, testimonianze e scheda pubblica

Tre cose che puoi darci e che non sei tenuto a dare: non servono al servizio, non cambiano il tuo piano e non condizionano nulla. Ciascuna ha un consenso suo, che si revoca da solo.

• Il questionario di ricerca. Ti chiediamo com'è organizzato il tuo studio, che cosa usi oggi e quanto varrebbe per te uno strumento come questo. Non ti chiediamo nulla di clinico e nulla che riguardi i tuoi pazienti: è una scelta di progetto, perché le risposte con un contatto le lavoriamo su una bacheca esterna (Trello, sezione 8) e lì i dati sanitari non devono arrivare. L'email è facoltativa: senza, la tua risposta resta un numero in una media. Se la lasci, puoi spuntare separatamente «avvisami quando esce» e «iscrivimi alla newsletter» — sono due cose diverse e restano due caselle diverse.
• La testimonianza. Se usi PsicoVoice puoi scriverci com'è andata e autorizzarci a pubblicarla. Scegli tu come firmarla: nome e cognome, nome e iniziale, oppure solo professione e città. Nulla viene pubblicato prima di una nostra rilettura, la pagina è pubblica e indicizzabile dai motori di ricerca, e la revoca la togli dal sito subito, dalla stessa pagina da cui l'hai scritta. Ciò che è già stato stampato, inviato o salvato nella copia dei motori non si richiama indietro: le loro cache si aggiornano nei tempi loro.
• La scheda pubblica. È la scheda professionale che pubblicheremo quando la sezione aprirà — oggi non è online: i dati si raccolgono adesso e si pubblicano dopo, e il consenso che accetti dice esattamente questo. Comprende numero di iscrizione all'Albo, Ordine e sezione, perché senza quelli una scheda professionale non si pubblica. Vale la stessa regola della testimonianza: moderazione prima, indicizzazione dopo, revoca immediata.

Di ciascun consenso conserviamo la frase esatta che hai accettato e la data: se un domani la riscriviamo, tu resti legato alla versione che hai letto, e possiamo dimostrarlo. Il questionario, la testimonianza e la scheda restano finché resta il consenso (sezione 7); alla chiusura dell'account testimonianza e scheda vengono cancellate insieme a tutto il resto.

13. Cookie e nessuna profilazione

Usiamo esclusivamente cookie tecnici strettamente necessari (che non richiedono consenso ai sensi dell'art. 122 del Codice Privacy). Non impieghiamo cookie di profilazione, pubblicitari o di terze parti, non profiliamo la tua navigazione e non effettuiamo alcuna decisione automatizzata ai sensi dell'art. 22 GDPR. Al primo accesso mostriamo un semplice avviso informativo, senza banner di consenso. I font sono ospitati sui nostri server (nessuna chiamata a Google Fonts). Dettagli nella Cookie Policy.

Come misuriamo la pubblicità senza tracciarti. Se arrivi da un nostro annuncio, l'indirizzo con cui atterri contiene un identificativo del clic assegnato da Google (gclid). Se poi ti iscrivi, lo conserviamo accanto alla tua richiesta e comunichiamo a Google Ads che quel clic ha prodotto un'iscrizione — così sappiamo quali annunci funzionano. Ci teniamo a dire come non lo facciamo: sul sito non c'è il tag pubblicitario di Google, nessun cookie pubblicitario viene scritto sul tuo dispositivo e nessuno segue la tua navigazione fra i siti. L'identificativo resta nella memoria temporanea del browser per la sola durata della visita e, se il tuo browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene raccolto affatto. La base giuridica è il nostro legittimo interesse (art. 6.1.f) a sapere se la pubblicità che paghiamo produce risultati; puoi opporti scrivendo a info@psicovoice.it.

Come misuriamo le email che ti mandiamo — e cosa abbiamo scelto di non misurare. Delle comunicazioni che partono da noi registriamo due cose: se il messaggio è stato consegnato alla tua casella e se hai cliccato un link al suo interno. Ci servono per sapere se una comunicazione arriva davvero e se è utile a chi la riceve. La base giuridica è il nostro legittimo interesse (art. 6.1.f) a capire quali messaggi servono e quali no; puoi opporti scrivendo a info@psicovoice.it. Questi dati stanno sul registro tecnico degli invii, dove il destinatario è sempre in forma mascherata, e vengono cancellati dopo 90 giorni insieme al resto del registro.
Non registriamo se apri un messaggio. Sapere che un'email è stata aperta richiede di inserirvi un'immagine invisibile che il tuo dispositivo scarica dai nostri server: è una misurazione che avviene su di te, non sul messaggio, e abbiamo deciso di non farla. È anche il motivo per cui non troverai da nessuna parte un nostro «tasso di apertura».

14. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15‑22 GDPR) e, dove il trattamento si basa sul consenso, di revocarlo in ogni momento. L'app consente l'export completo dello spazio dati e dei dati di ogni singolo paziente, oltre alla cancellazione (diritto all'oblio). Per esercitare i diritti scrivi a info@psicovoice.it: rispondiamo entro i termini di legge (di norma un mese). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it). Se sei un paziente, il Titolare dei tuoi dati è il professionista che ti segue: rivolgi a lui le richieste; PsicoVoice, come Responsabile, lo assiste nel darvi seguito.

15. Violazioni dei dati (data breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, notifichiamo l'evento come previsto dagli artt. 33 e 34 GDPR: come Titolare, al Garante entro 72 ore e agli interessati quando il rischio è elevato; come Responsabile, informiamo senza ingiustificato ritardo il professionista Titolare, che provvede agli obblighi di notifica di sua competenza.

16. Modifiche

Potremo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.