Zero Google Analytics • Independent Analytics • ISO27001

Privacy Policy Territorio Franco

La rete clinica italiana che restituisce il tempo di cura, proteggendo la tua privacy digitale.

Il Nostro Vantaggio Privacy e Indipendenza

Mentre la totalità delle altre reti sanitarie analizza i tuoi dati per massimizzare i propri sistemi algoritmici, Dottori-Online ha scelto l'indipendenza totale dal BigTech tracking. Non abbiamo sistemi premiali basati sul ritardo e usiamo Independent Analytics Pro blindato da certificazioni ISO27001, tutelando la Vera Relazione Terapeutica.

1. INTRODUZIONE E PRINCIPI ETICI

Il tempo è il vero parametro della cura, e la protezione dei tuoi dati è il presupposto dell'ascolto clinico. Proteggere la tua privacy sanitaria non è un obbligo di legge, ma il cuore della Clinicina Consapevole.

La presente informativa si applica a https://dottori-online.com: il Territorio Franco libero da condizionamenti algoritmici e sponsorizzazioni, dove il controllo dell'Atto Clinico torna saldamente nelle mani del Clinico e della Persona Assistita.

2. TITOLARITÀ DEL TRATTAMENTO

Informazioni del Titolare del Trattamento

Titolare: Alberto Mastro

Partita IVA: IT03516621202

Sede Legale: Via Madonna di Pompei 20, Grottaglie (TA) 74023

Email Contatto Privacy: comunita@dottori-online.com

Sito Web: https://dottori-online.com

3. OBIETTIVO DELL'INFORMATIVA - I NOSTRI RUOLI

Titolare o Responsabile del Trattamento?

Lo scopo principale di questa informativa è spiegare i ruoli nella gestione dei tuoi dati personali.

Il Titolare del Trattamento

Decide le finalità e i mezzi utilizzati per trattare i tuoi dati personali.

Il Responsabile del Trattamento

Segue le istruzioni organizzative impartite. Rispetto all'Agenda e alle prescrizioni dei clinici, Dottori-Online agisce puramente come infrastruttura silenziosa al loro servizio.

Prenotazione Visite & Spazio Studio

Quando programmi una visita nell'Agenda, Dottori-Online è Titolare primario per i dati account e di pagamento. Il Clinico prenotato diventa immediatamente Titolare Autonomo per la documentazione clinico-sanitaria e la prestazione professionale. Dottori-Online agisce da Responsabile del trattamento (Art. 28 GDPR) per l'infrastruttura tecnologica e la custodia informatica.

Test dello Specchio (3 Fasi Distinte)

1. Compilazione: solo sul tuo dispositivo (sessionStorage), nessun dato salvato sul server.
2. Custodia Cifrata (Track A): se scegli di salvare i risultati nel profilo, Dottori-Online è Titolare per la sola custodia sicura cifrata a riposo (Art. 9.2.a GDPR). Nessun clinico né admin ha accesso.
3. Condivisione: solo se prenoti e acconsenti esplicitamente, il Clinico riceve il dato come Titolare Autonomo.

Studio di Ricerca OSF axgj3 (Track B)

Dottori-Online è Titolare della ricerca scientifica osservazionale. Tratta esclusivamente differenze numeriche aggregate (k-anonimato con k ≥ 5), prive di dati identificativi. Il questionario di base è cifrato e cancellato entro 104 giorni.

Il Network Clinico & Territorio Franco

I contenuti delle comunicazioni e dei gruppi sono trattati in un'area blindata priva di profilazione pubblicitaria. Dottori-Online garantisce la riservatezza tecnica e la cifratura dell'ambiente.

Recensioni sull'Ascolto

Dottori-Online è Titolare per le recensioni sull'appropriatezza e sul "tempo percepito", focalizzate sulla relazione terapeutica e non su metriche commerciali.

Educazione Clinica & Academy

Trattamento limitato al completamento dei corsi formativi concordati, senza cessione a terzi né profilazione comportamentale.

4. DIFFERENZIAZIONE: Independent vs BigTech

Categoria Privacy	Approccio Etico di Dottori-Online	Portali Sanitari Tradizionali
Vendita/Cessione Dati	Esplicitamente vietata da statuto costituzionale	Sovente monetizzati o condivisi con terzi affiliati
Analytics Tracciamento	Independent Analytics Pro (dati risiedono nei nostri server europei)	Google Analytics con tracking intersito estensivo
Automazione Comunicazioni	Sistema email interno per puro servizio pre-post visita	Campagne massicce email di re-marketing, spesso sponsorizzate da industrie del farmaco

5. DATI RACCOLTI E FINALITÀ INTEGRATE

Ambiente Privacy-Protected

              Garanzie Strutturali a difesa della Cura:
              NON raccogliamo: Interessi pubblicitari, dati comportamentali da vendere, storici clinici da trasformare in “valore commerciale aziendale”.
Raccogliamo: Metriche per migliorare le visite online, il network interno e la messaggistica per favorire le alleanze cliniche in piena sicurezza.

            

Dati Gestiti, Basi Giuridiche e Periodi di Conservazione

Trattiamo esclusivamente i dati strettamente necessari per il funzionamento dell'ambiente e la sicurezza della Persona Assistita, in conformità agli Artt. 6 e 9 del GDPR:

Tipologia Dati Gestiti	Finalità Operativa	Base Giuridica (GDPR)	Periodo di Conservazione (Retention)
Dati Account & Piattaforma (Nome, Cognome, Email, Telefono, Credenziali cifrate)	Creazione e gestione profilo, autenticazione, erogazione servizi di piattaforma e fatturazione	Esecuzione contrattuale (Art. 6.1.b) e obblighi di legge contabili/fiscali (Art. 6.1.c)	Durata del rapporto contrattuale + 10 anni per obblighi fiscali
Dati di Navigazione Locale (Risposte ai questionari temporanee sul dispositivo)	Compilazione interattiva prima della conferma utente, fruizione immediata del calcolo	Consenso tecnico/funzionale memorizzato in `sessionStorage`	Volatili: eliminati automaticamente alla chiusura della scheda o del browser se non salvati
Test dello Specchio nel Profilo (Track A: SF-12, GAD-7, PHQ-9, MARS-5, MUST, WOMAC)	Custodia sicura cifrata a riposo per consentire all'assistito di tracciare la propria salute nel tempo	Consenso esplicito dell'interessato (Art. 9.2.a e Art. 6.1.a GDPR)	12 mesi dal salvataggio con rinnovo facoltativo, o cancellazione immediata su richiesta
Documentazione Clinica Condivisa (Scheda anamnestica, note cliniche di visita)	Erogazione della prestazione di cura e visita online da parte del Clinico prenotato	Finalità di cura e diagnosi (Art. 9.2.h GDPR) sotto la Titolarià del Clinico; D-O responsabile tecnico	Secondo mandato professionale del Clinico e obblighi di conservazione documentazione sanitaria
Studio Osservazionale OSF axgj3 (Track B: sole differenze matematiche aggregate)	Ricerca scientifica Real-World Evidence su aderenza e qualità di vita senza profilazione	Consenso esplicito informato, distinto e facoltativo alla ricerca (Art. 9.2.a GDPR)	Primo punteggio T0 cifrato max 104gg (cancellato dopo il calcolo del delta); differenze aggregate per 10 anni post-studio
Audit Trail Crittografico (Eventi di decifratura, IP pseudonimizzato HMAC-SHA256)	Integrità informatica, prevenzione frodi, conformità Art. 32 GDPR e accertamento violazioni	Obbligo legale di sicurezza (Art. 6.1.c, Art. 32 GDPR) e legittimo interesse (Art. 6.1.f)	730 giorni (2 anni) immutabili, con purge automatica programmata via cron

Test dello Specchio: Protocolli Reali e Garanzie

I test dello Specchio includono scale validate a livello internazionale nella letteratura scientifica:

SF-12 (Health Survey): screening della salute fisica e del benessere psicologico.
GAD-7 (Generalized Anxiety Disorder): autovalutazione del livello di tensione e ansia percepita.
PHQ-9 (Patient Health Questionnaire): auto-osservazione dell'umore e della vitalità.
MARS-5 (Medication Adherence Report Scale): aderenza spontanea al percorso concordato con il clinico.
MUST (Malnutrition Universal Screening Tool): indicatore di rischio nutrizionale.
WOMAC (Osteoarthritis Index): funzionalità e comfort osteoarticolare.

Natura dello strumento: lo Specchio è uno strumento di auto-osservazione e preparazione alla visita. Non è un dispositivo Professionista diagnostico (MDR), non formula diagnosi né prescrizioni terapeutiche, e non prende decisioni automatizzate su di te (Art. 22 GDPR).

Riquadro di Emergenza Salvavita (Tutela Immediata)

Qualora durante la compilazione di questionari (in particolare l'item 9 del PHQ-9) emergano risposte che segnalano pensieri di farsi del male o grave sofferenza acuta, la piattaforma mostra istantaneamente un riquadro di sicurezza con i recapiti di pronto intervento gratuiti e attivi 24/7 (Numero Unico Europeo per le Emergenze 112, Telefono Amico 02 2327 2327). Dottori-Online non è un presidio di pronto soccorso e nessun clinico monitora le risposte in tempo reale prima della visita programmata.

Architettura Dual-Track: Separazione tra Cura e Ricerca

Garantiamo l'inviolabilità del dato sanitario separando rigorosamente due percorsi indipendenti:

Track A (Dati Clinici Personali Cifrati): I test salvati nel tuo profilo o condivisi con il Clinico sono cifrati con chiavi individuali. Nessun ricercatore, amministratore o fornitore terzo ha accesso. I test compilati anonimamente sui moduli pubblici del sito senza login sono rigorosamente esclusi da qualsiasi archiviazione server e da ogni attività di ricerca.
Track B (Studio Osservazionale axgj3): Attivo esclusivamente per chi esprime un consenso esplicito e separato alla ricerca (riservato ai maggiori di 18 anni). La coda di ricerca non contiene nomi, email, user_id, identificativi di clinici né date precise. Elabora esclusivamente differenze matematiche aggregate secondo la regola del k-anonimato (gruppi indistinguibili con k ≥ 5).
Revoca e Conservazione: Puoi revocare il consenso alla ricerca in qualsiasi istante da /onboarding-completo/?mode=edit o via email: con la revoca cancelliamo immediatamente il primo punteggio T0 cifrato e interrompiamo ogni tracciamento. I delta già resi matematicamente anonimi e aggregati nei report scientifici non sono retroattivamente riconducibili alla tua persona.

6. MISURE DI SICUREZZA INFRASTRUTTURALI

Architettura di Cifratura Forte & Audit Trail Immutabile

In conformità all'Art. 32 del GDPR (Sicurezza del trattamento), la piattaforma adotta misure tecniche all'avanguardia a protezione del dato sanitario:

Sicurezza di Trasporto (HSTS): Connessioni protette esclusivamente tramite protocollo TLS con header di sicurezza forzato Strict-Transport-Security: max-age=31536000; includeSubDomains; preload, prevenendo attacchi man-in-the-middle e downgrade di protocollo.
Cifratura Autenticata a Riposo (AES-256-GCM + RSA-OAEP): Note cliniche e risposte ai questionari sono cifrate mediante algoritmo simmetrico autenticato AES-256-GCM con Initialization Vector (IV) a 96-bit e chiave DEK a 256-bit generati tramite CSPRNG (random_bytes()). La DEK è protetta da cifratura asimmetrica a busta tramite RSA-OAEP nativo OpenSSL (RFC 8017). Sono categoricamente banditi cifrari obsoleti o non autenticati (es. AES-CBC).
Custodia Chiavi Segregate: Le chiavi crittografiche master risiedono sul server europeo protetto, rigorosamente all'esterno della directory pubblica (web root) del sito, inaccessibili via web.
Gate di Decifratura Fail-Closed: Nessun dato viene mai esposto o restituito in chiaro in caso di anomalia o errore crittografico. Qualsiasi tentativo di accesso a dati cifrati transita da un gate vincolante che impedisce la lettura se la registrazione di audit fallisce.
Nessun Bypass Amministrativo: Gli amministratori della piattaforma non dispongono di alcun comando o privilegio tecnico (manage_options) per bypassare la cifratura o visualizzare i contenuti sanitari in chiaro.
Audit Trail Immutabile (730 giorni): Ogni operazione di accesso, decifratura o revoca è registrata in una tabella immutabile di sistema. L'indirizzo IP dell'operatore è pseudonimizzato crittograficamente tramite HMAC-SHA256 con Master Key. I registri sono conservati per 730 giorni (2 anni) e sottoposti a rotazione e cancellazione automatica programmata via cron di sistema.
Gestione Violazioni Dati (Data Breach): In caso di violazione di sicurezza che presenti rischi per i diritti degli interessati, Dottori-Online si impegna a notificare l'Autorità Garante entro 72 ore dall'accertamento (Art. 33 GDPR) e a informare tempestivamente gli utenti coinvolti qualora vi sia un rischio elevato (Art. 34 GDPR).

7. I TUOI DIRITTI SOVRANI SUI DATI

Accesso

Possiedi aree dedicate per vedere tutto ciò che ci hai comunicato.

Rettifica

Correggi immediatamente ogni profilo dal tuo account personale.

Cancellazione

Diritto assoluto all'oblio sull'infrastruttura (salvi obblighi clinici).

Portabilità

Possibilità tecnica di esportare e portare i tuoi dati ad altri lidi.

Opposizione

Nessun limite alla tua opposizione per il trattamento non essenziale.

Limitazione

Mettere “in pausa” l'uso dei tuoi dati nei database.

Distinzione Fiscale e Clinica

Eventuali comunicazioni finanziarie avvengono via Stripe protetto. Sulle valutazioni cliniche inserite esplicitamente dal Clinico nel proprio spazio “Studio”, egli è Titolare primario; per l'oblio dovrai rivolgerti anche a lui.

Come esercitare i diritti sui tuoi dati sanitari e sui test dello Specchio

Cancellazione Immediata (Diritto all'Oblio - Art. 17 GDPR): Puoi cancellare i risultati dei test dello Specchio salvati nel tuo profilo in qualsiasi momento direttamente dall'Area Personale, con rimozione istantanea dal database di produzione e annullamento delle condivisioni col clinico.
Portabilità ed Esportazione (Art. 20 GDPR): Puoi scaricare ed esportare i tuoi risultati in formato leggibile dal tuo pannello utente.
Revoca del Consenso (Art. 7 GDPR): Puoi revocare il consenso al salvataggio o alla condivisione dall'area personale con effetto immediato per i trattamenti futuri. Per revocare il consenso allo Studio Osservazionale axgj3, è sufficiente accedere all'onboarding in modalità modifica (/onboarding-completo/?mode=edit) o scrivere a comunita@dottori-online.com: il primo punteggio T0 cifrato viene cancellato all'istante.
Diritto di Reclamo all'Autorità di Controllo (Art. 77 GDPR): Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, sito web: garanteprivacy.it).
Limiti Tecnici e Backup di Sicurezza: I dati già aggregati nello studio scientifico in forma matematicamente anonima (Track B con k ≥ 5) non possono essere rimossi singolarmente perché completamente dissociati dalla tua persona. Le copie di sicurezza (backup) del database sono cifrate e vengono sovrascritte ed eliminate ciclicamente secondo le politiche del provider di hosting (entro massimo 30 giorni).

8. CONDIVISIONE DATI CON TERZI E SUB-RESPONSABILI

Rimaniamo Fedeli al Territorio Franco: Dottori-Online non cede, non vende e non monetizza in alcun modo i tuoi dati sanitari o anagrafici. Condividiamo i dati esclusivamente nei limiti necessari all'erogazione del servizio:

Il Clinico Prenotato: Riceve i tuoi dati anamnestici e di visita esclusivamente se prenoti una seduta e rilasci il consenso esplicito. Il Clinico tratta i dati in qualità di Titolare Autonomo.
SupportHost OÜ (Ahtri tn 12, Tallinn, 10151, Estonia, VAT EE102402247): Fornitore dell'infrastruttura server e hosting con data center localizzato fisicamente in Germania (Unione Europea). Opera in qualità di Responsabile del Trattamento (Art. 28 GDPR) con accordo DPA vincolante. Nessun dato clinico in chiaro è accessibile al personale del fornitore.
Stripe Payments Europe Ltd (1 Grand Canal Street Lower, Dublino, Irlanda, UE): Responsabile del trattamento per l'elaborazione sicura dei pagamenti con carta di credito (certificazione PCI-DSS Livello 1). Dottori-Online non memorizza numeri di carte di credito; a Stripe non viene trasmesso alcun dato clinico o diagnostico.
Canali di Supporto e Notifica Interni: La messaggistica istituzionale e il canale Telegram Hub (t.me/dottorionline) sono impiegati esclusivamente per comunicazioni tecniche, informative e operative verso i professionisti della salute. Nessun dato sanitario dell'assistito transita su canali o piattaforme social terze.
Zero Tracciatori Commerciali: Rifiuto assoluto di Google Analytics, Meta Pixel, cookie di profilazione o circuiti pubblicitari. Le statistiche interne anonime sono elaborate localmente tramite Independent Analytics Pro senza trasferimento di IP verso server extra-europei.

8.1 SISTEMI DI INTELLIGENZA ARTIFICIALE (AI ACT — REGOLAMENTO UE 2024/1689)

In adempimento all'Articolo 50 (Obblighi di trasparenza) e all'Articolo 14 (Supervisione umana) del Regolamento UE 2024/1689 (AI Act), oltre che della Legge italiana n. 132/2025, informiamo utenti e professionisti circa l'impiego di tecnologie di intelligenza artificiale:

Assistente di Refertazione Vocale (Aura Desktop / Whisper locale): Esegue la trascrizione in locale sull'hardware del professionista. Nessun tracciato audio o testo clinico viene trasmesso a server cloud di terze parti.
Test dello Specchio: strumento di screening e di auto-osservazione. Non è una diagnosi, non indica terapie e non sostituisce un Clinico. Non prendiamo decisioni automatizzate su di te (Art. 22 GDPR).
Preparazione alla visita (Aura AI): se condividi i risultati con il Clinico prenotato, li struttura in una bozza che il Clinico rivede e firma.
Osservatorio Scientifico: solo con il tuo consenso allo studio, usa la differenza tra due punteggi, senza identificativi e in gruppi di almeno 5 persone, per generare evidenze Real-World Evidence senza possibilità di profilazione individuale. Il primo punteggio conservato temporaneamente è cifrato (AES-256-GCM).

Principio di Supervisione Clinica Inviolabile (Art. 14 AI Act & Legge 132/2025)

Tutti i moduli AI agiscono unicamente come ausili informativi e di supporto alla produttività. È tassativamente esclusa qualunque decisione clinica o diagnosi automatizzata: l'atto clinico e la responsabilità terapeutica finale restano interamente ed esclusivamente in capo allo Specialista umano.

Riferimenti Ufficiali

Email Sicura

comunita@dottori-online.com

Attesa media pratiche GDPR: 72 ore.

Telegram Hub

t.me/dottorionline

Supporto rapido per i professionisti della salute.

10. TRASFERIMENTI E MINORI (Under 14)

Sovranità Europea Integrale

I dati clinici sono custoditi su server europei (Germania, UE). Non viene effettuato alcun trasferimento di dati sanitari verso paesi extra-SEE privi di decisione di adeguatezza della Commissione Europea.

Minori e Tutela della Persona

Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano), l'età minima per esprimere autonomamente il consenso ai servizi della società dell'informazione è 14 anni. Per le persone assistite di età inferiore ai 14 anni, i servizi sono accessibili esclusivamente previo consenso e autorizzazione formale di chi esercita la responsabilità genitoriale o la tutela legale. L'adesione volontaria allo Studio di Ricerca Scientifico Osservazionale (OSF axgj3) è in ogni caso rigorosamente riservata ai maggiori di 18 anni.

11. CONCLUSIONI: IL TERRITORIO FRANCO DEL FUTURO

Insieme Ricostruiamo la Relazione Terapeutica

Rivolgersi ai professionisti verificati è un atto di adesione etica per abbattere:

La salute come bene meramente algoritmico e massivo.
Le visite a cronometro da 10 minuti.
Il tracciamento dei malesseri come target pubblicitario.
L'interferenza delle multinazionali tra Clinico e Persona Assistita.

Ultima modifica: 14 Ottobre 2026

Versione: 4.1 - Allineamento Crittografia EBM-AURA (AES-256-GCM + RSA-OAEP, Audit Log 730gg), EU AI Act (UE 2024/1689), Studio OSF axgj3 e Standard GDPR Art. 32

Storico Modifiche: v4.1 (14/10/2026): Adozione esclusiva AES-256-GCM e RSA-OAEP, dismissione legacy CBC, audit log immutabile 730gg con HMAC IP, formalizzazione protocolli Specchio e riquadro emergenza PHQ-9 item 9, sub-responsabili SupportHost/Stripe, specificazione sessionStorage; v4.0 (07/10/2026): Introduzione governance AI Act e Legge 132/2025.

Dottori-Online: Il Tempo di Cura è tornato.