fuoriseduta
Termini di servizioPrivacyTrattamento dei dati dei pazientiCookieSicurezza

Informativa privacy

Ultimo aggiornamento: 26 ottobre 2026

Versione in preparazione: alcuni dati del gestore (tra parentesi quadre) sono in via di definizione.
Questa informativa spiega come Fuoriseduta tratta i dati dei professionisti che usano il servizio e dei visitatori del sito (art. 13 GDPR). Se sei un paziente, i tuoi dati sono trattati dalla tua psicologa o dal tuo psicologo, che è il titolare: trovi la sua informativa nella pagina di prenotazione o nella tua area paziente. Fuoriseduta li tratta solo per suo conto, come spiegato al punto 4.

1. Titolare del trattamento

[ragione sociale], [sede legale], P.IVA [partita IVA]. Per qualsiasi richiesta sulla privacy: privacy@fuoriseduta.com · PEC [indirizzo PEC].

2. Quali dati e perché

DatiFinalitàBase giuridica
Account del professionista: nome, email, password (conservata solo in forma cifrata con hash), titolo, iscrizione all'Albo, recapiti dello studioCreare e gestire l'account, fornire il servizioContratto (art. 6.1.b)
Dati fiscali e di pagamento del professionista: codice fiscale, partita IVA, regime, IBAN, numero PostePay, dati del conto Stripe collegatoGenerare fatture e pagine di pagamento, fatturare l'abbonamentoContratto e obblighi di legge (art. 6.1.b e c)
Lista d'attesa: email, nome facoltativo, «Come hai conosciuto Fuoriseduta?» e provenienza della visitaAvvisarti quando aprono le iscrizioniConsenso (art. 6.1.a), revocabile in ogni momento scrivendo all'indirizzo privacy; i dati si cancellano dopo l'avviso o su richiesta
Newsletter: email, guida da cui ti iscrivi, data e testo del consenso, data della confermaInviarti nuove guide e novità per la professioneConsenso (art. 6.1.a), distinto da quello della lista d'attesa; dettagli al punto 9
Email di consigli durante la prova gratuita (come importare i dati, promemoria, prima fattura, fine della prova)Aiutarti a usare il servizio durante la provaContratto (art. 6.1.b); puoi interromperle con il link in fondo a ogni email
Messaggi all'assistenza, con la pagina dell'app da cui sono inviatiRispondere e risolvere i problemi, migliorare il servizioContratto e legittimo interesse (art. 6.1.b e f)
Dati tecnici: indirizzo IP, data e ora degli accessi, registro delle operazioni sensibili (accessi, esportazioni, cambi password)Sicurezza, prevenzione di abusi e frodi, dimostrare il rispetto degli obblighiLegittimo interesse e obblighi di legge (art. 6.1.f e c)
Consumo dell'assistente AI (numero di domande, costo)Applicare i limiti inclusi e sostenere i costi del servizioContratto (art. 6.1.b)
Provenienza dell'iscrizione: parametri della campagna presenti nel link da cui arrivi (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e la risposta facoltativa a «Come hai conosciuto Fuoriseduta?»Misurare quali iniziative promozionali funzionano; i dati non sono ceduti a terzi e non servono a profilartiLegittimo interesse (art. 6.1.f)
Codice invito (se arrivi da un link «Invita un collega»)Riconoscere gli inviti e assegnare i mesi gratuitiContratto (art. 6.1.b)

Fuoriseduta non vende i dati, non li usa per pubblicità, non fa profilazione e non usa strumenti di tracciamento o analisi di terze parti. Eventuali comunicazioni promozionali sono inviate solo con il tuo consenso, revocabile in qualsiasi momento.

Chi prova la demo pubblica non inserisce dati personali: la demo usa un account di esempio cancellato entro 24 ore.

3. Chi può ricevere i dati

I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento, con contratto ai sensi dell'art. 28 GDPR:

  • Hosting e backup: [fornitore di hosting e paese del data center (UE)]. I server e i backup si trovano nell'Unione Europea.
  • Invio delle email: [fornitore del servizio di invio email].
  • Assistente AI: Anthropic PBC (Stati Uniti), solo se usi l'assistente. Riceve le domande e i dati amministrativi necessari a rispondere, con i pazienti sostituiti da codici anonimi; mai note cliniche, documenti, email o numeri di telefono. Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dagli artt. 45-46 GDPR (decisione di adeguatezza o clausole contrattuali standard); secondo le condizioni commerciali di Anthropic i dati inviati tramite API non sono usati per addestrare i modelli.

Operano invece come titolari autonomi: Stripe Payments Europe Ltd. (Irlanda), per i pagamenti con carta e per l'eventuale addebito dell'abbonamento; consulenti fiscali e legali del Fornitore; autorità pubbliche quando la legge lo richiede.

4. Dati dei pazienti

Per i dati dei pazienti inseriti nell'app o dai pazienti stessi (anagrafiche, appuntamenti, pagamenti, consensi, documenti, note cliniche) il titolare è il singolo professionista. Fuoriseduta li tratta solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento: ruoli, misure di sicurezza e sub-responsabili sono descritti nell'accordo sul trattamento dei dati. Il personale di Fuoriseduta non accede alle note cliniche, che sono cifrate, e accede agli altri dati solo quando serve per l'assistenza richiesta dal professionista o per la sicurezza del servizio.

5. Per quanto tempo

  • Dati dell'account: per tutta la durata del contratto; dopo la chiusura, 30 giorni per permettere l'esportazione, poi cancellazione. I backup ruotano ogni 30 giorni.
  • Documenti contabili relativi all'abbonamento: 10 anni, come richiesto dalla legge.
  • Registro delle operazioni di sicurezza: 12 mesi.
  • Messaggi all'assistenza: per la durata dell'account.
  • Demo: cancellata automaticamente entro 24 ore.

6. Sicurezza

Connessioni cifrate, server nell'Unione Europea, note cliniche e documenti cifrati con AES-256-GCM, password conservate con hash, limiti ai tentativi di accesso e registro delle operazioni sensibili. Maggiori dettagli nella pagina Sicurezza dei dati.

7. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a privacy@fuoriseduta.com. La risposta arriva entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se sei un paziente, per esercitare i tuoi diritti rivolgiti al tuo professionista; se scrivi a Fuoriseduta, la richiesta viene inoltrata a lui senza ritardo.

8. Cookie

Il sito usa solo cookie tecnici necessari al funzionamento, senza cookie di profilazione o di analisi di terze parti. Dettagli nella cookie policy.

9. Newsletter

Se ti iscrivi alla newsletter dalle guide ricevi nuove guide e novità per la professione. La base giuridica è il tuo consenso (art. 6.1.a GDPR), separato da ogni altro: iscriversi non è necessario per usare il sito né il servizio.

  • Doppia conferma: dopo l'iscrizione ricevi un'email con un link; l'iscrizione vale solo dopo che confermi. Fuoriseduta registra email, guida di provenienza, data e testo del consenso e data della conferma, per poter dimostrare il consenso.
  • Chi invia: le email partono tramite [fornitore del servizio di invio email], che agisce come responsabile del trattamento con contratto ai sensi dell'art. 28 GDPR.
  • Cancellazione: ogni email contiene il link per cancellarti; puoi anche scrivere a privacy@fuoriseduta.com. La revoca non pregiudica gli invii precedenti.
  • Conservazione: fino alla revoca del consenso; le iscrizioni mai confermate si cancellano dopo 30 giorni. Dopo la cancellazione restano solo l'indirizzo e la data di revoca, per non scriverti più.

10. Modifiche

Questa informativa può essere aggiornata: la data in alto indica l'ultima versione. Le modifiche rilevanti vengono comunicate agli utenti registrati per email o nell'app.