fuoriseduta

Sicurezza dei dati

Ultimo aggiornamento: 26 ottobre 2026

Versione in preparazione: alcuni dati del gestore (tra parentesi quadre) sono in via di definizione.
Le informazioni dei pazienti sono tra le più delicate che esistano. Ecco, in parole semplici, come Fuoriseduta le protegge.

Dove sono i dati

Server e backup nell'Unione Europea. Ogni connessione al sito è cifrata (HTTPS con HSTS).

Note cliniche e documenti cifrati

Le note cliniche e i documenti caricati vengono cifrati con AES-256-GCM prima di essere salvati, e restano cifrati anche nei backup. Non li vedono l'assistente AI, i pazienti (salvo i documenti che decidi di condividere) né il personale di Fuoriseduta.

Accessi protetti

  • Password conservate solo con hash bcrypt, mai in chiaro.
  • Conferma dell'indirizzo email; recupero password con link monouso valido un'ora; uscita da tutti i dispositivi quando cambi la password.
  • Limiti ai tentativi di accesso e registro delle operazioni sensibili (accessi, esportazioni, cambi password).
  • I pazienti entrano senza password, con un link monouso; firmano i documenti con un codice monouso inviato via email.

Ogni studio vede solo i suoi dati

Ogni operazione è verificata sul professionista che la richiede: un account non può leggere o modificare i dati di un altro. I link inviati ai pazienti (pagamento, gestione della seduta) mostrano solo quello che serve e non permettono di modificare i dati già registrati.

Assistente AI senza nomi

L'assistente riceve i pazienti solo come codici anonimi (ad esempio P-7KQ2MX): nomi, email e telefoni restano sui server di Fuoriseduta, che rimettono i nomi nella risposta solo sul tuo schermo. Non riceve note cliniche né documenti, e ogni azione che propone richiede la tua conferma.

Calendari e messaggi

Nei calendari esterni (Google, Apple, Outlook) le sedute compaiono solo con le iniziali o come «Impegno», a tua scelta. Finché non confermi la tua email, i messaggi ai pazienti restano in attesa.

Pagamenti

Fuoriseduta non conserva i dati delle carte e non incassa denaro: i pagamenti con carta passano da Stripe e arrivano direttamente sul tuo conto.

Segnalare un problema di sicurezza

Se trovi una vulnerabilità scrivi a privacy@fuoriseduta.com: ogni segnalazione viene esaminata con priorità. Per i dettagli contrattuali vedi l'accordo sul trattamento dei dati.