Informativa sulla privacy
Questa informativa spiega quali dati personali trattiamo, perché, e con quali fornitori. È redatta in ottica GDPR. I dati clinici e le immagini dei pazienti richiedono attenzione particolare: vedi la sezione dedicata.
Titolare del trattamento
KUDOM SA, Rue du Pas de l'Ours 5, 3963 Crans (VS), Svizzera. UID CHE-414.091.821. Email: info@kudom.io.
[DA INSERIRE: rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR, poiché il titolare ha sede in Svizzera.]
Quali dati trattiamo
- Dati account: nome, email, lingua, ruolo professionale e specialità.
- Contenuti che pubblichi: casi clinici, testo, immagini e relativi metadati di pubblicazione.
- Dati di pagamento gestiti da Stripe (non conserviamo i dati della carta).
- Consensi (inclusa l'iscrizione alla newsletter) e log tecnici essenziali.
Immagini cliniche
Le immagini caricate vengono ri-codificate (WebP) e i metadati EXIF vengono rimossi al momento del caricamento, per ridurre il rischio di dati personali nascosti (ad esempio geolocalizzazione). Le immagini sono conservate su Vercel Blob e la loro identità viene inclusa nell'impronta (hash) usata per la notarizzazione. Pubblichi immagini di pazienti solo con il loro consenso: al momento dell'invio ti chiediamo di confermarlo.
Dettatura vocale
Se usi la dettatura nell'editor, l'audio viene trasmesso dal tuo browser direttamente ad AssemblyAI (endpoint UE) per la sola trascrizione; il nostro server rilascia solo token monouso di breve durata. Abbiamo attivato l'opzione di non utilizzo dei dati per l'addestramento dei modelli (zero conservazione).
Assistente AI
Se usi l'assistente AI dell'editor, il testo e le immagini che gli invii vengono elaborati da Anthropic per generare le proposte di modifica. Non usare l'assistente per contenuti che non intendi trattare con un fornitore terzo.
Statistiche, cookie e pubblicità
Kudom funziona senza cookie di profilazione. Misuriamo le visite con Vercel Web Analytics e con Google Analytics 4 senza cookie: un identificativo anonimo e casuale resta nel tuo browser (localStorage), e inviamo solo il percorso della pagina, mai i parametri dell'indirizzo, che possono contenere codici di accesso o ricerche. Iscrizioni, avvii di pagamento e acquisti Premium vengono conteggiati da Google Analytics in forma anonima.
Solo se accetti nel banner dei cookie, carichiamo il pixel di Meta, che imposta i cookie _fbp (circa 90 giorni) e _fbc (se arrivi da un annuncio), e inviamo a Meta dal nostro server l'iscrizione, l'avvio del pagamento e il primo acquisto Premium, con la tua email e il tuo identificativo Kudom in forma cifrata (hash SHA-256), il tuo indirizzo IP e il browser, per misurare l'efficacia dei nostri annunci. Puoi rifiutare o ritirare il consenso in qualsiasi momento da "Impostazioni cookie" in fondo alla pagina: rifiutando, i cookie di Meta vengono rimossi e nulla viene più inviato a Meta.
Fornitori (responsabili del trattamento)
| Fornitore | Finalità | Luogo |
|---|---|---|
| Neon | Database (Postgres) e archiviazione dati | UE (eu-central-1) |
| Vercel | Hosting dell'applicazione, CDN e archiviazione immagini (Blob) | UE (region fra1) |
| Stripe | Pagamenti dell'abbonamento (nessun dato di carta ci raggiunge) | UE / USA (clausole contrattuali standard) |
| Resend | Email transazionali e newsletter | USA (clausole contrattuali standard) |
| Anthropic | Assistente AI dell'editor: elabora il testo e le immagini che invii all'assistente | USA (clausole contrattuali standard) |
| AssemblyAI | Trascrizione della dettatura vocale (endpoint UE, zero conservazione) | UE |
| Vercel Web Analytics | Statistiche di visita aggregate, senza cookie (percorso della pagina, senza parametri) | UE / USA (clausole contrattuali standard) |
| Google Analytics 4 | Statistiche di visita e di conversione, inviate dal nostro server, senza cookie | UE / USA (clausole contrattuali standard) |
| Meta | Misurazione degli annunci su Facebook e Instagram, solo con il tuo consenso | UE / USA (clausole contrattuali standard) |
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento. Per esercitare questi diritti scrivi a info@kudom.io. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Conservazione
Conserviamo i dati per il tempo necessario alle finalità descritte e agli obblighi di legge. [DA PRECISARE: periodi di conservazione specifici in fase di revisione legale.]