Privacy Policy

1. Chi tratta i dati

Logopedy è un progetto in fase di test, curato dal suo team di sviluppo e non ancora costituito come società o altro ente. Per qualsiasi questione relativa alla privacy: development.giuseppe@gmail.com

Logopedy è un gestionale per logopedisti: il logopedista lo usa per seguire i propri pazienti, che accedono solo su suo invito. Per i dati dei pazienti (anagrafica, appuntamenti, note di seduta, esercizi, risultati, registrazioni audio, messaggi) il titolare del trattamento è il logopedista che li ha in cura: è lui a decidere quali dati inserire e a quale scopo. La piattaforma li conserva e li elabora per permettergli di usare il servizio.

2. Dati personali raccolti

2.1 Pazienti

Il paziente viene inserito dal suo logopedista, che poi gli invia un invito per attivare l'account.

• Nome e cognome, data di nascita, telefono (facoltativo)
• Indirizzo email, usato per l'invito e come identificativo di accesso
• Per i pazienti minorenni: nome, cognome, telefono e relazione del genitore o tutore
• Password, conservata solo come hash (scrypt), mai in chiaro
• Foto profilo (facoltativa), conservata in un archivio privato: nell'app la vedono solo il paziente, il suo logopedista e l'assistenza di Logopedy

2.2 Logopedisti

• Nome e cognome, indirizzo email, data di nascita, telefono e città
• Password, conservata solo come hash (scrypt)
• Profilo facoltativo: bio, esperienza, formazione, lingue, foto profilo (in un archivio privato)
• Orari di disponibilità e agenda

2.3 Dati del percorso (dati relativi alla salute)

Questi dati rientrano tra i dati relativi alla salute (art. 9 GDPR).

• Appuntamenti: data, ora, tipo (in studio / online), stato, richieste di cambio o cancellazione con l'eventuale motivo
• Note di seduta: scritte dal logopedista; nell'app le vede solo lui
• Esercizi assegnati e risultati: esercizio, parametri, note del logopedista, risposte, punteggio, durata
• Registrazioni audio fatte dal paziente negli esercizi vocali, conservate in un archivio privato: nell'app le ascoltano solo il paziente e il logopedista che ha assegnato l'esercizio, tramite link che scadono dopo pochi minuti. Vengono cancellate quando il logopedista elimina la sessione o quando l'account del paziente viene eliminato.
• Messaggi tra paziente e logopedista

2.4 Dati tecnici

• Cookie di sessione: firmato, necessario per restare collegati, inviato solo su connessione cifrata (HTTPS); scade alla chiusura del browser o dopo 8 ore di inattività
• Log del server: indirizzo IP e orario delle richieste

2.5 Google Calendar (solo logopedisti, facoltativo)

Se il logopedista collega il proprio account Google:

• Token OAuth Google (accesso, rinnovo, scadenza), necessari per creare gli eventi
• Email Google del logopedista
• ID evento e link Google Meet degli appuntamenti online

Alla conferma di un appuntamento online l'email del paziente viene inviata a Google come invitato all'evento, con il suo nome nel titolo, e Google manda al paziente invito e promemoria. Quando il logopedista scollega Google, chiediamo a Google di revocare l'accesso; gli eventi già creati restano nel suo calendario.

2.6 Esercizi interattivi e sintesi vocale

• Alcuni esercizi (per esempio indovinelli e racconti) inviano a Groq il testo scritto dal paziente durante l'esercizio, senza nome né altri dati identificativi, per generare una risposta. Ti consigliamo di non scrivere dati personali nelle risposte.
• La lettura ad alta voce degli esercizi usa camb.ai, a cui inviamo solo il testo dell'esercizio, nessun dato del paziente.
• Note di seduta, appuntamenti, messaggi e registrazioni non vengono elaborati da sistemi di intelligenza artificiale.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Far funzionare il gestionale (account, agenda, pazienti, esercizi, messaggi)	Esecuzione dei Termini di servizio (art. 6 c. 1 lett. b GDPR)
Dati del percorso dei pazienti	La individua il logopedista, titolare del trattamento: di norma la prestazione sanitaria richiesta (art. 9 c. 2 lett. h GDPR)
Email di servizio (invito, verifica email, reset password, appuntamenti)	Esecuzione dei Termini di servizio (art. 6 c. 1 lett. b GDPR)
Sicurezza e prevenzione di accessi non autorizzati	Legittimo interesse (art. 6 c. 1 lett. f GDPR)
Integrazione Google Calendar e link Google Meet	Scelta del logopedista di attivarla (art. 6 c. 1 lett. b GDPR)
Lista d'attesa e richieste di contatto	Richiesta dell'interessato (art. 6 c. 1 lett. b GDPR)

4. Conservazione dei dati

• Account: finché l'account esiste. La cancellazione si chiede scrivendo all'indirizzo del punto 1: elimina l'account e i file collegati (foto e registrazioni).
• Dati del percorso: finché il logopedista li mantiene nell'app o fino alla cancellazione dell'account.
• Inviti: dopo 7 giorni non sono più validi.
• Log tecnici: secondo i tempi del fornitore di hosting.
• Token Google: finché il logopedista non scollega Google.

5. Chi può vedere i dati e fornitori

I dati non vengono venduti né ceduti. Li vedono:

• Il logopedista del paziente: i dati del percorso dei propri pazienti, non quelli dei pazienti di altri logopedisti.
• L'assistenza di Logopedy, dal pannello di amministrazione: i dati degli account, per gestirli (attivazione, sospensione, reset password). Nelle liste degli appuntamenti vede solo le iniziali dei pazienti; dal pannello non si accede a note di seduta, registrazioni né messaggi tra paziente e logopedista.
• Il team di sviluppo, che ha accesso tecnico al database e all'archivio file.

Fornitori tecnici usati dalla piattaforma:

• Supabase Inc.: database e archivio file
• Render Inc.: hosting dell'applicazione
• Resend Inc.: invio delle email di servizio
• Groq Inc.: risposte degli esercizi interattivi (vedi 2.6)
• Camb.ai: sintesi vocale del testo degli esercizi (vedi 2.6)
• Google LLC: Google Fonts (indirizzo IP a ogni caricamento di pagina) e, solo se il logopedista la attiva, l'integrazione Google Calendar e Meet (vedi 2.5), soggetta alla Privacy Policy di Google
• CDN pubbliche (Tailwind, jsDelivr, cdnjs, unpkg): ricevono l'indirizzo IP quando il browser scarica le librerie della pagina

6. Trasferimenti fuori dall'Unione Europea

Render, Resend, Groq e Google hanno sede negli Stati Uniti; Supabase è una società statunitense e la posizione dei suoi server dipende dalla regione scelta per il progetto. Non abbiamo ancora completato la verifica delle garanzie previste dal GDPR per questi trasferimenti (Data Privacy Framework UE-USA o Clausole Contrattuali Standard).

7. Sicurezza

• Connessione cifrata (HTTPS); il cookie di sessione viaggia solo su connessione cifrata
• Password conservate solo come hash; cambiando password si chiudono le sessioni aperte sugli altri dispositivi
• Foto e registrazioni in archivi privati: si aprono solo con link temporanei, generati dopo il controllo dei permessi
• Tabelle del database protette da regole di accesso (Row Level Security)
• Ogni logopedista accede solo ai propri pazienti; un account sospeso non accede ai dati

8. I tuoi diritti

Hai i seguenti diritti ai sensi del GDPR:

• Accesso (art. 15): sapere se trattiamo i tuoi dati e riceverne copia
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): chiedere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in un formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse

Se sei un paziente, per i dati del percorso il titolare è il tuo logopedista: puoi rivolgerti a lui oppure scriverci, e gli inoltreremo la richiesta.

Per esercitare i tuoi diritti scrivi a: development.giuseppe@gmail.com. Rispondiamo entro 30 giorni.

Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

9. Cookie

Utilizziamo solo cookie tecnici necessari al funzionamento del servizio; non usiamo cookie analitici, di profilazione o pubblicitari. Per i dettagli consulta la Cookie Policy.

10. Minori

Molti pazienti dei logopedisti sono minorenni. L'account di un paziente minorenne lo inserisce il logopedista e lo attiva il genitore o tutore, che fornisce i propri recapiti e dichiara di accettare Termini e informativa per conto del minore.

11. Modifiche alla presente informativa

Possiamo aggiornare questa informativa quando il servizio cambia. Le modifiche importanti verranno comunicate via email o con un avviso in piattaforma.