Documento legale
Privacy Policy
Ultimo aggiornamento: settembre 2026
Stato del prodotto. Noesis non è un prodotto commercializzato. È attualmente in fase di test ristretto: viene utilizzato dallo sviluppatore nella propria pratica clinica e, su invito e a titolo gratuito, da un numero molto ristretto di altri professionisti. Non è offerto a strutture sanitarie. La presente informativa descrive la configurazione in essere oggi, comprese le sue limitazioni (§ 7 e § 12), e viene aggiornata quando la configurazione cambia.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite Noesis Clinical Insight (di seguito "Noesis" o "il Servizio") è:
Per i dati clinici dei pazienti inseriti dagli psicologi nell'applicazione, Noesis agisce esclusivamente come Responsabile del Trattamento (Data Processor)ai sensi dell'art. 28 GDPR. Il professionista sanitario che utilizza il servizio è il Titolare autonomo del trattamento dei dati dei propri pazienti.
2. Dati raccolti e finalità del trattamento
Noesis tratta due distinte categorie di interessati, con regimi giuridici differenti:
A. Dati del Professionista (Psicologo/Psicoterapeuta)
Dati trattati:
- Nome, cognome, indirizzo email professionale
- Credenziali di autenticazione (accesso con account Google oppure con email e password, tramite Firebase Authentication)
- Numero di iscrizione all'albo professionale e regione (per verifica della qualifica)
- Indirizzo IP di connessione, log di accesso e utilizzo del servizio
Base giuridica:
- Art. 6.1.b GDPR: esecuzione del contratto di servizio
- Art. 6.1.f GDPR: legittimo interesse a garantire l'uso esclusivamente professionale della piattaforma
Conservazione:
Per tutta la durata dell'account attivo. I dati tecnici di log vengono conservati per un massimo di 12 mesi.
B. Dati del Paziente (Inseriti dal Professionista)
Dati trattati (categoria particolare, art. 9 GDPR):
- Registrazioni audio delle sedute terapeutiche
- Trascrizioni testuali delle sedute
- Note cliniche narrative, sintomi, anamnesi psicologica
- Mappe del funzionamento cognitivo, pattern relazionali, obiettivi terapeutici
- Dati identificativi inseriti dal professionista (nome, età, genere o codici pseudonimi)
Base giuridica per Noesis (Responsabile):
Art. 28 GDPR: nomina a Responsabile del Trattamento da parte del professionista. Noesis non dispone di base giuridica autonoma per trattare dati sanitari dei pazienti.
Base giuridica per il Professionista (Titolare):
- Art. 9.2.a GDPR: consenso esplicito del paziente
- Art. 9.2.h GDPR: trattamento necessario per finalità di assistenza o terapia sanitaria, effettuato da un professionista soggetto al segreto professionale
Conservazione:
- File audio: conservati solo il tempo necessario a completare la trascrizione e cancellati automaticamente dal server entro 48 ore dalla registrazione
- Dati clinici testuali: fino alla chiusura del fascicolo paziente o su richiesta esplicita di cancellazione del professionista
- Dopo una cancellazione, i file restano recuperabili dall'infrastruttura per 7 giorni e le copie di sicurezza del database sono sovrascritte entro 98 giorni; poi l'eliminazione è definitiva
3. Trattamento mediante Intelligenza Artificiale
Noesis utilizza modelli di intelligenza artificiale Gemini (Google) per elaborare i contenuti inseriti dal professionista: trascrizioni audio, note cliniche, domande sul caso. L'elaborazione avviene tramite Vertex AI, il servizio di Google Cloud, su un endpoint regionale a Londra(europe-west2), ed è regolata dall'accordo sul trattamento dei dati di Google Cloud.
- Google Cloud si impegna contrattualmente a non utilizzare i contenuti dei clienti per addestrare o migliorare i propri modelli
- Il contesto trasmesso al modello è pseudonimizzato: al posto del nome del paziente viene inviato un alias
- L'elaborazione avviene nel Regno Unito, paese coperto da una decisione di adeguatezza della Commissione europea (§ 12). Google può conservare i contenuti per un periodo limitato ai soli fini di sicurezza e di rilevamento degli abusi
- Gli output prodotti dall'AI sono proposte testuali destinate al solo professionista e non costituiscono in alcun caso prescrizioni cliniche, diagnosi o pareri medici
- Analisi di seduta, formulazioni del caso, piani di seduta e mappe del caso restano in bozza finché il professionista non li accetta: solo allora entrano nella cartella
- Il professionista rimane l'unico responsabile di ogni decisione clinica adottata
4. Ruoli: Responsabile e Titolare del trattamento
La distinzione dei ruoli è fondamentale per comprendere le responsabilità di ciascuna parte:
Noesis, Responsabile (art. 28 GDPR)
- Fornisce l'infrastruttura tecnologica sicura
- Tratta i dati clinici solo su istruzione del professionista
- Non accede ai dati per scopi propri
- Non cede dati a terzi salvo sub-responsabili dichiarati
Psicologo, Titolare autonomo
- Decide finalità e modalità del trattamento dei dati dei pazienti
- Raccoglie il consenso informato dai propri pazienti
- Risponde direttamente ai pazienti per l'esercizio dei loro diritti
- Garantisce la conformità deontologica e legale della propria pratica
I reciproci obblighi ai sensi dell'art. 28 GDPR sono regolati dall'Accordo sul trattamento dei dati, che il professionista accetta con una casella al momento dell'iscrizione, oppure al primo accesso se era già iscritto. Data e versione dell'accettazione sono registrate dal server.
5. Consenso informato dei pazienti
Noesis non raccoglie dati direttamente dai pazienti e non ha rapporti contrattuali con loro. L'obbligo di raccogliere il consenso esplicito e informato ricade interamente sullo psicologo, in qualità di Titolare del trattamento.
Prima di inserire dati di un paziente su Noesis, e in particolare prima di effettuare registrazioni audio, il professionista deve integrare nel proprio modulo di consenso informato scritto una clausola specifica che informi il paziente:
Esempio di clausola da includere nel consenso informato del professionista:
"Per finalità di miglioramento dell'efficacia terapeutica, stesura delle note cliniche e organizzazione dei materiali, il terapeuta potrà avvalersi di registrazioni audio e di piattaforme tecnologiche di intelligenza artificiale assistita (Noesis), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. I testi sono trasmessi su canali cifrati, conservati in forma cifrata e non utilizzati per l'addestramento di modelli di intelligenza artificiale. Le registrazioni audio sono cancellate automaticamente entro 48 ore."
Noesis mette a disposizione dei professionisti registrati un kit privacy scaricabile contenente un modello di clausola da integrare nel proprio consenso informato.
6. Sub-responsabili del trattamento (Sub-processors)
Per erogare il servizio, Noesis si avvale dei seguenti fornitori terzi. Server applicativi, database ed elaborazione mediante intelligenza artificiale si trovano nel Regno Unito, paese oggetto di decisione di adeguatezza della Commissione europea; i file sono archiviati nell'Unione Europea (§ 12):
Google Cloud Platform / Firebase
Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Milano
- Hosting dei server applicativi (Google Cloud Run, regione europe-west2, Londra, Regno Unito)
- Database (Cloud Firestore, regione europe-west2, Londra, Regno Unito)
- Archiviazione dei file: audio in attesa di trascrizione e documenti (Cloud Storage, doppia regione EUR4: Paesi Bassi e Finlandia)
- Autenticazione degli utenti (Firebase Authentication, servizio globale: tratta email e nome del professionista, nessun dato clinico)
- Modelli di intelligenza artificiale Gemini tramite Vertex AI (regione europe-west2, Londra): trascrizione audio, strutturazione delle note cliniche, proposte testuali come riassunti, mappe del caso e confronto sul caso
Accordo applicato: Cloud Data Processing Addendum di Google Cloud, che esclude l'utilizzo dei contenuti per l'addestramento dei modelli
Cloudflare
Cloudflare, Inc., 101 Townsend Street, San Francisco (USA)
- Rete di protezione davanti ai server applicativi: instrada il traffico cifrato verso l'applicazione e lo filtra dagli abusi
- Tratta i metadati di rete (indirizzi IP, intestazioni delle richieste); i contenuti inviati al server transitano dalla sua rete
Accordo applicato: Data Processing Addendum di Cloudflare, con Clausole Contrattuali Standard e Data Privacy Framework UE-USA
Vercel
Vercel Inc., San Francisco (USA)
- Hosting del sito di presentazione e del modulo di richiesta di accesso, con funzioni eseguite a Francoforte (Germania)
- Tratta nome, email e numero di iscrizione all'albo di chi chiede l'accesso. Nessun dato clinico
Accordo applicato: Condizioni di servizio di Vercel
Gmail (Google)
Google Ireland Limited, Gordon House, Barrow Street, Dublino (Irlanda)
- Ricezione delle richieste di accesso inviate dal sito (nome, email, numero di iscrizione all'albo). Nessun dato clinico
Accordo applicato: Termini di servizio di Google
I dati non vengono venduti né ceduti a terzi per finalità di marketing o profilazione.
7. Misure di sicurezza
Noesis adotta misure tecniche e organizzative adeguate al rischio, in conformità all'art. 32 GDPR:
Cifratura in transito
Tutte le comunicazioni avvengono esclusivamente su canale HTTPS con protocollo TLS 1.2/1.3
Cifratura a riposo, doppio livello
Database e file sono cifrati da Google Cloud con AES-256. In aggiunta, i contenuti clinici sono cifrati lato client con una chiave derivata da una passphrase dell'utente, che il server non conserva: senza quella passphrase i contenuti non sono leggibili nemmeno accedendo al database. Per i nuovi account la passphrase è obbligatoria. Gli account creati prima di questa regola, finché l'utente non imposta una passphrase, usano una chiave che non ne dipende e offre quindi una protezione inferiore; impostandola, i contenuti vengono cifrati di nuovo con la nuova chiave
Isolamento logico
Le regole Firestore limitano l'accesso ai soli dati del professionista che li ha creati, e sono verificate da una suite di test automatici sull'emulatore
Autenticazione
L'accesso avviene con account Google oppure con email e password (Firebase Authentication). Con l'accesso Google la verifica in due passaggi dipende dalle impostazioni dell'account dell'utente; con email e password non è al momento disponibile
Registro delle operazioni
Le operazioni rilevanti sui dati (firma dei consensi, esportazioni, cancellazioni) sono registrate con data, ora e identificativo utente. Il registro è scritto esclusivamente dal server in sola aggiunta: l'applicazione può leggerlo ma non modificarlo né cancellarlo, nemmeno dall'account che lo genera
Accesso controllato
La piattaforma è accessibile solo ai professionisti verificati tramite codice di accesso nominativo
8. Obblighi specifici per il settore sanitario italiano
In aggiunta alle disposizioni GDPR, Noesis tiene conto delle normative specifiche applicabili alla pratica psicologica in Italia:
- Codice Deontologico degli Psicologi Italiani (artt. 11, 12, 17): il segreto professionale e la conservazione sicura della documentazione clinica per almeno 5 anni sono obblighi che ricadono sul professionista. Noesis consente l'esportazione integrale della cartella clinica in qualsiasi momento.
- Linee Guida del Garante Privacy sul Dossier Sanitario (Delibera n. 191/2015): Noesis registra le operazioni rilevanti sui dati con data, ora e utente, in un registro scritto dal server in sola aggiunta e non modificabile dall'applicazione. Noesis non dichiara comunque conformità a tali linee guida: la loro applicabilità a uno studio professionale va valutata dal singolo Titolare.
- Pseudonimizzazione consigliata: si raccomanda ai professionisti di inserire i pazienti con iniziali o codici (es. PAZ-01A) anziché nome e cognome completi, riducendo il rischio in caso di accesso non autorizzato.
9. Riepilogo dei trattamenti
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Registrazione e accesso alla piattaforma | Email, nome, n° albo del professionista | Art. 6.1.b (contratto) | Durata account + 12 mesi log |
| Verifica qualifica professionale | N° iscrizione albo, regione | Art. 6.1.f (legittimo interesse) | 24 mesi |
| Trascrizione audio sedute | File audio, testo trascrizione | Art. 28 GDPR (nomina da parte dello psicologo) | Audio: cancellazione automatica entro 48 ore. Testo: fino a cancellazione del fascicolo |
| Analisi clinica AI | Testi clinici, note di seduta | Art. 28 GDPR (nomina da parte dello psicologo) | Fino a cancellazione del fascicolo |
| Autenticazione utenti | Email, token di autenticazione (Google o email e password) | Art. 6.1.b (contratto) | Durata sessione + log 12 mesi |
| Adempimenti fiscali/contabili | Dati di fatturazione (ove applicabile) | Art. 6.1.c (obbligo legale) | 10 anni |
10. Diritti degli interessati
In conformità agli artt. 15–22 GDPR, gli utenti (professionisti) hanno il diritto di:
Accesso (art. 15)
Ottenere conferma e copia dei propri dati trattati
Rettifica (art. 16)
Correggere dati inesatti o incompleti
Cancellazione (art. 17)
Richiedere la cancellazione dei propri dati
Limitazione (art. 18)
Limitare il trattamento in determinati casi
Portabilità (art. 20)
Ricevere i propri dati in formato strutturato e leggibile; esportare l'intero archivio clinico
Opposizione (art. 21)
Opporsi al trattamento basato su legittimo interesse
Per esercitare i propri diritti contattare il Titolare a gcarollo.psi@gmail.com oppure via PEC a giacomo.carollo@pecpsyveneto.it. Il Titolare risponderà entro 30 giorni.
Gli interessati hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it.
11. Cookie e tracciamento
Noesis non utilizza cookie di profilazione, pixel pubblicitari (es. Meta Pixel) né strumenti di tracciamento comportamentale all'interno dell'area clinica riservata.
- Dati tecnici di sessione memorizzati nel browser: necessari per il funzionamento dell'autenticazione (Firebase Authentication). Non richiedono consenso.
- Nessun cookie di terze parti a scopo pubblicitario o analitico invasivo nell'area clinica
- Il sito di presentazione non utilizza cookie analitici né strumenti di misurazione del traffico
12. Trasferimenti internazionali
Server applicativi e database. Sono ospitati su Google Cloud nella regione europe-west2, a Londra, nel Regno Unito. Il Regno Unito è oggetto di una decisione di adeguatezza della Commissione europea, rinnovata nel dicembre 2025, che consente il trasferimento dei dati senza ulteriori garanzie.
Elaborazione mediante intelligenza artificiale.Avviene tramite Vertex AI sull'endpoint regionale europe-west2, a Londra, con la stessa copertura di adeguatezza.
File.L'audio in attesa di trascrizione e i documenti sono archiviati nell'Unione Europea, in una doppia regione tra Paesi Bassi e Finlandia.
Autenticazione e servizi di rete. Firebase Authentication e Cloudflare operano su infrastrutture globali e possono trattare dati di accesso e metadati di rete anche negli Stati Uniti. Questi trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tramite le Clausole Contrattuali Standard della Commissione europea e il Data Privacy Framework UE-USA.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con un preavviso di almeno 15 giorni. L'utilizzo continuato del servizio dopo tale comunicazione costituisce accettazione delle modifiche.