Studio Pro

Informativa sulla privacy

Ultimo aggiornamento: 20 luglio 2026

1. Titolare del trattamento e contatti

Per i dati relativi agli account, all'erogazione e alla sicurezza del servizio, il titolare del trattamento è TURINGLAB SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA, con sede legale in Catanzaro, Via Lucrezia Della Valle snc, c/o Le Aquile Business Center, P. IVA IT04036580795. Per richieste privacy è possibile scrivere a support@turing-lab.it.

2. Ruoli privacy per i dati degli studi e dei pazienti

Studio Pro è destinato a professionisti e strutture sanitarie. Il singolo studio determina finalità, basi giuridiche, contenuti e tempi di conservazione dei dati dei propri pazienti e opera quindi, di regola, come autonomo titolare del trattamento. TuringLab tratta tali dati per fornire il servizio secondo le istruzioni dello studio e gli accordi applicabili. Ogni studio è responsabile di consegnare agli interessati la propria informativa e di assicurare una base giuridica valida.

3. Dati trattati

• Dati dell'account Google: identificativo Google, indirizzo email e nome visualizzato necessari per creare l'account e autenticare l'utente.
• Dati dello studio e del servizio: appartenenza e ruoli nello studio, configurazioni operative, stato dell'abbonamento e dati amministrativi necessari all'erogazione.
• Contenuti inseriti dagli utenti: anagrafiche dei pazienti, contenuti clinici, appuntamenti, documenti, allegati e comunicazioni gestiti dallo studio.
• Dati tecnici e di sicurezza: informazioni di sessione, eventi applicativi, log di errore e dati tecnici necessari a proteggere e mantenere il servizio.
• Dati delle integrazioni facoltative: autorizzazioni e token tecnici necessari per Google Drive, Google Calendar o altri servizi scelti dallo studio.

4. Finalità e basi giuridiche

I dati sono trattati per:

• registrare e autenticare gli utenti, costituire lo studio digitale ed erogare le funzionalità richieste;
• gestire abbonamento, assistenza, comunicazioni di servizio e adempimenti amministrativi;
• proteggere account e infrastruttura, prevenire abusi e diagnosticare problemi tecnici;
• adempiere obblighi normativi e richieste legittime delle autorità.

Le basi giuridiche sono l'esecuzione del contratto o di misure precontrattuali, l'adempimento di obblighi legali e il legittimo interesse alla sicurezza e al corretto funzionamento del servizio. Per i dati dei pazienti valgono le basi giuridiche individuate dal rispettivo studio titolare, comprese quelle richieste per i dati relativi alla salute.

5. Protezione dei contenuti sanitari

I dati identificativi dei pazienti e i contenuti clinici sono cifrati e decifrati nel browser dello studio. Le proprietà strettamente funzionali alle ricerche e all'agenda, come identificativi di riferimento, date e stati, possono restare in chiaro. Gli allegati destinati a Google Drive sono cifrati dal client prima del caricamento. La password di cifratura dello studio deve essere conservata in modo sicuro dagli utenti autorizzati.

6. Utilizzo dei dati Google

• Accesso: gli scope openid, email e profile sono usati esclusivamente per identificare e autenticare l'utente.
• Google Drive: l'autorizzazione drive.file, se concessa, consente all'applicazione di creare e gestire soltanto i file usati con Studio Pro. Gli allegati sono caricati in forma cifrata.
• Google Calendar: l'autorizzazione calendar.app.created, se concessa, serve a creare e gestire un calendario dedicato. Gli eventi riportano un titolo generico e l'orario, senza identità del paziente o contenuti clinici.

I token di autorizzazione sono conservati finché l'integrazione resta collegata e sono usati solo per eseguire le funzioni richieste dall'utente. I dati ottenuti tramite API Google non sono venduti, usati per pubblicità o trasferiti a terzi salvo quanto necessario per fornire la funzione richiesta, rispettare la legge, proteggere il servizio o con il consenso dell'utente. L'uso e il trasferimento a terze applicazioni delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

7. Destinatari e servizi esterni

I dati possono essere trattati da fornitori tecnici incaricati per hosting, database, posta elettronica, assistenza e sicurezza. Quando lo studio attiva una funzione esterna, i dati necessari possono essere inviati al relativo fornitore, ad esempio Google, Meta/WhatsApp, il provider SMS, il provider di pagamento o il provider di archiviazione. Ciascuna integrazione è soggetta anche alle condizioni e informative del fornitore. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge.

8. Trasferimenti internazionali

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base dei meccanismi previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.

9. Conservazione e cancellazione

I dati dell'account e dello studio sono conservati per la durata del rapporto e successivamente per il tempo necessario a obblighi legali, sicurezza e tutela dei diritti. I token Google sono eliminati o resi inutilizzabili quando l'integrazione viene disconnessa, l'account viene cancellato o l'autorizzazione viene revocata. Lo studio determina i tempi di conservazione dei dati dei pazienti e può richiedere esportazione o cancellazione secondo il contratto e la normativa applicabile. L'utente può inoltre revocare l'accesso Google dalla pagina di sicurezza del proprio account Google.

10. Diritti degli interessati

Nei casi previsti dagli articoli 15-22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare il consenso senza pregiudicare i trattamenti precedenti. Le richieste relative ai dati di un paziente devono essere rivolte anzitutto allo studio che li ha raccolti. Per i dati gestiti direttamente da TuringLab è possibile usare il contatto indicato sopra. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche normative o funzionali. La versione vigente è pubblicata a questo indirizzo con la relativa data di aggiornamento.