Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi della Legge federale sulla protezione dei dati (LPD) è Maia Labs, Ginevra, Svizzera.

Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei Suoi diritti, può scriverci a contact@maia-labs.ch.

2. Campo d'applicazione

La presente informativa si applica quando trattiamo i Suoi dati personali in qualità di titolare del trattamento, in particolare:

• durante la Sua visita su maia-labs.ch;
• quando ci contatta tramite il modulo «Richiedere un accesso»;
• quando prenota un appuntamento di dimostrazione;
• quando crea un account e utilizza la piattaforma.

3. Dati raccolti e finalità

3.1 Durante la Sua visita

Quando Lei visita le pagine pubbliche di maia-labs.ch (presentazione, privacy, condizioni), raccogliamo automaticamente il Suo indirizzo IP, il tipo e la versione del Suo browser, il Suo sistema operativo, le pagine consultate e la durata della visita. Questi dati servono a misurare l'audience del sito vetrina, a migliorarlo e a garantirne la sicurezza. Nessuna misurazione dell'audience viene effettuata all'interno dell'applicazione (area medico).

3.2 Modulo «Richiedere un accesso»

Il modulo raccoglie unicamente il Suo indirizzo e-mail, utilizzato per ricontattarLa in merito alla Sua richiesta. Non inviamo alcuna e-mail di marketing senza consenso esplicito.

3.3 Appuntamento di dimostrazione

Gli appuntamenti sono gestiti tramite Calendly. Al momento della prenotazione, Calendly raccoglie e ci trasmette il Suo nome, il Suo indirizzo e-mail, la fascia oraria scelta e qualsiasi informazione che Lei comunica volontariamente. Questi dati servono a organizzare la dimostrazione e ad assicurarne il seguito.

3.4 Creazione dell'account e utilizzo

L'autenticazione è gestita da Clerk. Raccogliamo il Suo indirizzo e-mail, un identificativo tecnico, dati di sessione e i Suoi parametri di configurazione. Questi dati servono a fornire il servizio, gestire il Suo account e garantire la sicurezza.

Dati dei pazienti. I documenti e le informazioni che Lei importa per generare rapporti sono trattati secondo un modello «zero retention»: transito in memoria, cancellazione immediata. Nessun dato dei pazienti viene conservato. L'intero trattamento avviene su un'infrastruttura ospitata in Svizzera; i dati dei pazienti non lasciano mai il territorio svizzero.

3.5 Corrispondenza via e-mail

Quando ci scrive, trattiamo le informazioni comunicate (indirizzo, messaggio, allegati) per rispondere alla Sua richiesta.

4. Cookie e tecnologie simili

Utilizziamo due categorie di cookie, strettamente limitate alle pagine pubbliche del sito e alla gestione dell'account:

Gestione delle Sue preferenze. Lei può accettare o rifiutare i cookie non essenziali tramite il banner di consenso o le impostazioni del Suo browser. Il rifiuto non pregiudica il Suo accesso al sito.

5. Base giuridica

• Esecuzione di un contratto o di misure precontrattuali: per la creazione dell'account, la fornitura del servizio, le richieste di dimostrazione.
• Consenso: per i cookie non essenziali, revocabile in qualsiasi momento.
• Interesse legittimo: per la sicurezza, la prevenzione delle frodi e il miglioramento del servizio.
• Obbligo legale: per rispondere a una richiesta di un'autorità competente.

6. Destinatari e responsabili del trattamento

Non vendiamo mai i Suoi dati. Il trattamento dei dati dei pazienti avviene esclusivamente su un'infrastruttura cloud ospitata in Svizzera: tali dati non sono accessibili ad alcun responsabile del trattamento stabilito all'estero. Per il funzionamento del sito vetrina, la gestione degli account e l'invio di e-mail, ci avvaliamo dei seguenti fornitori:

7. Trasferimenti all'estero

Dati dei pazienti: nessun trasferimento all'estero. L'intero trattamento (ricezione, analisi, generazione dei rapporti) avviene su un'infrastruttura ospitata in Svizzera. I dati dei pazienti non lasciano mai il territorio svizzero.

I fornitori coinvolti nel sito vetrina, nella gestione degli account, nell'invio di e-mail o nella pianificazione delle dimostrazioni (cfr. sezione 6) possono essere stabiliti all'estero. I relativi trasferimenti si fondano sul Data Privacy Framework Svizzera-Stati Uniti o su clausole contrattuali tipo riconosciute dall'IFPDT e non riguardano mai dati dei pazienti.

8. Durata di conservazione

9. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: cifratura TLS 1.3 in transito, AES-256 a riposo, hosting integralmente in Svizzera per i dati dei pazienti, controllo degli accessi rigoroso, registrazione degli accessi sensibili.

10. I Suoi diritti

Conformemente alla LPD, Lei dispone dei seguenti diritti:

• Accesso (art. 25 LPD): ottenere una copia dei dati che La riguardano.
• Rettifica (art. 32 cpv. 1 LPD): correggere dati inesatti.
• Cancellazione (art. 32 cpv. 2 LPD): cancellare i Suoi dati quando il loro trattamento non è più giustificato.
• Opposizione (art. 30 LPD): opporsi a un trattamento fondato sul nostro interesse legittimo.
• Consegna o trasmissione (art. 28 LPD): ottenere o far trasmettere i Suoi dati in un formato usuale.
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo.

Per esercitare tali diritti, ci scriva a contact@maia-labs.ch. Rispondiamo nel più breve tempo possibile, al più tardi entro 30 giorni. Possiamo richiedere una prova d'identità.

11. Decisioni individuali automatizzate

Maia Labs non ricorre a decisioni individuali automatizzate ai sensi dell'art. 21 LPD. Le funzionalità di intelligenza artificiale generano bozze di documenti che vengono sistematicamente rilette e validate dal medico prima di qualsiasi utilizzo.

12. Modifiche

Possiamo modificare la presente informativa per tenere conto di evoluzioni legali, tecniche o del nostro servizio. La versione in vigore è quella pubblicata su maia-labs.ch. In caso di modifica sostanziale, La informeremo (banner sul sito, e-mail ai titolari di account).

13. Contatto

Maia Labs, Ginevra, Svizzera
contact@maia-labs.ch