Privacy e trattamento dei dati

Informazioni preliminari, non ancora informativa GDPR definitiva. Il gestore deve completare e verificare i dati mancanti prima della messa in produzione. Questa pagina non certifica la conformità GDPR.

Dati trattati

CareBrief AI usa l’email per autenticazione. Testi, trascrizioni, riepiloghi e Brief salvati possono contenere dati personali e sanitari di familiari e persone assistite. Evita dati identificativi e dettagli sanitari non indispensabili.

Elaborazione AI e registrazioni vocali

I testi inviati per generare un Brief sono elaborati tramite un servizio AI esterno (OpenAI). Per la trascrizione vocale, l’audio viene inviato a OpenAI solo dopo una conferma esplicita. Il controllo automatico di email, telefoni, codici fiscali, IBAN e link avviene sul testo e non garantisce l’identificazione di nomi, indirizzi o altri dati sensibili. L’audio non viene anonimizzato prima dell’invio.

Conservazione e condivisione

L’autenticazione e il salvataggio dei Brief si basano su Supabase. I Brief salvati sono consultabili nell’Archivio. I link condivisi possono essere aperti da chiunque ne possieda l’indirizzo: condividili solo con destinatari appropriati e revocali quando non servono più.

Esportazione e cancellazione

Dalle Impostazioni puoi esportare i Brief caricati in JSON, revocare link e scaricare un modello di richiesta GDPR. Puoi eliminare Brief dall’Archivio. La cancellazione completa dell’account e dei dati in backup e presso fornitori non è automatizzata in questa versione. Il modello di richiesta non viene inviato automaticamente.

Informazioni obbligatorie ancora da completare

• Identità, sede e contatto del titolare del trattamento.
• Finalità e basi giuridiche ai sensi degli articoli 6 e 9 GDPR.
• Fornitori e responsabili, accordi contrattuali e sub-responsabili.
• Trasferimenti internazionali e garanzie applicabili.
• Tempi di conservazione effettivi di audio, Brief, log e backup.
• Procedure per richieste degli interessati, cancellazione e sicurezza.
• Cookie e tracker; valutazione dei rischi e DPIA, se necessaria.

Riferimenti: GDPR — EUR-Lex ↗ · Garante Privacy ↗

Privacy and data processing

Preliminary information, not a final GDPR privacy notice. Before production, the operator must verify controller identity, contact details, legal bases, processors, international transfers, retention periods, data subject rights, cookies and security measures.

CareBrief AI uses email for authentication, Supabase for account and saved Brief data, and OpenAI for brief generation and voice transcription. Audio is uploaded only after explicit confirmation. The text identifier check is incomplete and does not reliably detect names or addresses. Saved Briefs can be exported or deleted in Archive, but full account and backup erasure is not automated. Shared links may be opened by anyone who has the URL.

Avoid unnecessary personal and health data about third parties. CareBrief AI does not provide medical advice.