Informativa sul trattamento dei dati personali — App «SOIIA Clinic»

1. Chi tratta i tuoi dati

SOIIA Clinic è la piattaforma con cui gli studi medici gestiscono agenda, pazienti e comunicazioni. L'app la sviluppa e la gestisce MOWKI s.r.l., Strada Garibaldi 14, 43121 Parma (PR), P.IVA 03039920347.
Email: supporto@soiia.com

I ruoli sono due, a seconda dei dati:

• Il tuo account nell'app (nome, email, telefono, password) e le notifiche: titolare è MOWKI s.r.l.
• I dati che uno studio tiene su di te (scheda, appuntamenti, cartella clinica, messaggi con lo studio): titolare è lo studio medico presso cui sei in cura o prenoti. MOWKI li tratta per conto dello studio come responsabile del trattamento (art. 28 GDPR). Per questi dati vale anche l'informativa dello studio.
• Il consenso facoltativo alle comunicazioni promozionali (punto 4): lo dai nell'app e resta registrato sul tuo account, ma è dato agli studi, non a MOWKI. Ogni studio lo usa per i propri pazienti come titolare autonomo del trattamento; MOWKI, per conto dello studio, conserva la tua scelta e invia le comunicazioni come responsabile del trattamento.

2. A chi si rivolge l'app

• Pazienti: per trovare uno studio, prenotare, vedere e spostare i propri appuntamenti, ricevere avvisi e leggere le notizie dello studio.
• Personale degli studi (medici, segreteria, amministrazione): per gestire agenda, schede dei pazienti, cartelle cliniche, messaggi, magazzino e statistiche dello studio, con credenziali fornite dallo studio.

3. Dati trattati se usi l'app come paziente

• Account: nome, cognome, email, numero di cellulare e password (conservata solo in forma cifrata non reversibile).
• Prenotazioni e appuntamenti: studio, prestazione, professionista, data e ora, eventuali spostamenti e disdette. Il tipo di prestazione prenotata può rivelare informazioni sulla salute.
• Notifiche: un identificativo tecnico del telefono (token Firebase Cloud Messaging) per mandarti conferme e promemoria.

Perché e su quale base: per fornirti il servizio che chiedi registrandoti e prenotando (art. 6.1.b GDPR); i dati relativi alla salute legati alle prenotazioni sono trattati per le finalità di cura dello studio (art. 9.2.h GDPR) e con il tuo consenso esplicito, dato prenotando (art. 9.2.a). Il consenso alle comunicazioni promozionali è una scelta a parte, descritta al punto 4.

Quando prenoti in uno studio, i tuoi dati di contatto e la prenotazione arrivano a quello studio, che ti apre una scheda.

4. Comunicazioni promozionali degli studi (facoltative)

Alla registrazione l'app ti chiede, con una spunta separata e mai preselezionata: «Acconsento a ricevere dagli studi presso cui prenoto comunicazioni su offerte, promozioni e posti liberati (facoltativo)». Puoi registrarti e usare l'app anche senza spuntarla.

• Che cosa registriamo: la tua scelta (sì o no), la data, la versione del testo che avevi davanti e la provenienza (l'app). La scelta resta sul tuo account e viene copiata sulle schede paziente degli studi a cui l'account è collegato e di quelli in cui prenoterai in seguito, perché è lì che lo studio la verifica prima di scriverti.
• Chi la usa e per che cosa: solo gli studi presso cui sei paziente o prenoti, ciascuno come titolare autonomo per i propri pazienti, per mandarti offerte, promozioni e avvisi quando in agenda si libera un posto, via WhatsApp, email o notifica dell'app. MOWKI non usa questo consenso per comunicazioni proprie e non lo cede a terzi.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR).
• Revoca: puoi revocarlo in ogni momento dall'app (Profilo → Privacy → Offerte e posti liberati), e la revoca vale per tutti gli studi collegati al tuo account, oppure chiedendolo allo studio. Revocarlo o non darlo non ha alcuna conseguenza sull'uso dell'app: continui a ricevere le comunicazioni di servizio sui tuoi appuntamenti (conferme, promemoria, spostamenti, disdette).

5. Dati trattati se usi l'app come personale di uno studio

• Account: nome, cognome, email, ruolo, credenziali.
• Dati dei pazienti dello studio necessari al lavoro: anagrafica, recapiti, appuntamenti, cartella clinica e diario, foto cliniche, consensi, messaggi WhatsApp con lo studio. Sono trattati per conto dello studio, che ne è titolare.
• Fotocamera e galleria: solo quando scegli di scattare o allegare una foto a un messaggio o a una cartella.
• Notifiche: il token Firebase Cloud Messaging del telefono.

6. Che cosa l'app non fa

L'app non usa la posizione del telefono, non mostra pubblicità di terzi, non traccia le tue attività su altre app o siti, non usa strumenti di analisi o profilazione e non vende né cede dati a terzi. I caratteri tipografici sono inclusi nell'app: all'avvio non viene contattato nessun servizio esterno.

Gli studi possono mandarti comunicazioni promozionali (offerte, promozioni, posti liberati) solo se hai dato il consenso descritto al punto 4.

7. Fornitori

I dati sono trattati da personale autorizzato e dai seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:

• Aruba S.p.A. — server applicativi in Italia;
• MongoDB Inc. (MongoDB Atlas) — database, con i dati personali e sanitari cifrati campo per campo;
• Google Ireland Ltd. — Firebase Cloud Messaging (notifiche) e Google Cloud Storage (archiviazione delle foto cliniche);
• Meta Platforms Ireland Ltd. — WhatsApp Business, solo per gli studi che comunicano con i pazienti tramite WhatsApp;
• Twilio Ireland Ltd. — invio di SMS, solo quando lo studio lo usa;
• il fornitore del servizio di posta elettronica usato per le email di servizio;
• Anthropic e OpenAI — funzioni di assistenza basate su intelligenza artificiale usate dal personale degli studi, senza addestramento dei modelli sui dati.

Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea o del Data Privacy Framework UE-USA.

8. Per quanto tempo

• Account: finché lo usi. Puoi eliminarlo in ogni momento dall'app (Profilo → Elimina account) o scrivendo a supporto@soiia.com.
• Dati tenuti dagli studi (schede, appuntamenti, cartelle cliniche): per i tempi stabiliti dallo studio e dalla normativa sanitaria. Eliminare l'account dell'app non cancella la documentazione clinica che lo studio è tenuto a conservare: per quella rivolgiti allo studio.
• Consenso alle comunicazioni promozionali: vale finché non lo revochi. Lo storico delle tue scelte (data e versione del testo) resta registrato sul tuo account, come prova di che cosa hai accettato o revocato e quando.
• Token delle notifiche: finché l'app resta installata e collegata al tuo account.

9. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento, e revocare il consenso, scrivendo a supporto@soiia.com. Per i dati tenuti da uno studio puoi rivolgerti anche direttamente allo studio: se scrivi a noi, inoltriamo la richiesta.

Il consenso alle comunicazioni promozionali puoi revocarlo anche da solo, direttamente dall'app (Profilo → Privacy → Offerte e posti liberati), con la stessa facilità con cui lo hai dato e senza conseguenze sull'uso dell'app. La revoca non rende illecite le comunicazioni inviate prima (art. 7.3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Le comunicazioni tra l'app e i server sono cifrate (HTTPS); nome, recapiti, codice fiscale e dati sanitari sono cifrati nel database; l'accesso richiede credenziali personali e ogni consultazione dei dati sanitari da parte del personale resta registrata.