Informativa sulla privacy

1. Panoramica

Analyze My Teeth ("il Servizio") è progettato con la privacy come principio fondamentale. Questa Informativa sulla Privacy spiega quali dati vengono raccolti, come vengono utilizzati e quale controllo avete sulle vostre informazioni.

2. Dati della chat — 100% locali nel browser

Tutta la cronologia delle conversazioni è memorizzata interamente nel tuo browser web utilizzando IndexedDB. Questo significa:

• I messaggi della chat, le risposte dell'AI e la cronologia delle analisi non vengono mai trasmessi o archiviati su alcun server.
• Cancellare i dati del browser o cambiare browser rimuoverà la cronologia delle conversazioni.
• Non abbiamo la possibilità di accedere, leggere, recuperare o richiedere tramite mandato la cronologia delle conversazioni poiché non esiste sui nostri sistemi.

3. Immagini mediche caricate

Quando si selezionano file di imaging medico (report DICOM, raggi X, PDF):

• File DICOM grezzi, ZIP e PDF vengono analizzati e renderizzati nel tuo browser.
• Il server riceve solo immagini renderizzate e testo estratto necessari per l'analisi AI.
• Le richieste di analisi vengono gestite senza stato e non vengono utilizzate per creare un archivio di file medici.
• Non creiamo copie, backup o archivi a lungo termine dei tuoi file medici grezzi.

4. Trattamento AI da parte di terzi

Per eseguire l'analisi di imaging, le immagini caricate vengono inviate a fornitori di modelli AI di terze parti tramite API, inclusi:

• OpenAI (modelli GPT)
• Google (modelli Gemini)
• Anthropic (modelli Claude)
• xAI (modelli Grok)

Tali fornitori trattano le immagini in conformità alle proprie politiche sulla privacy e alle proprie condizioni sulla protezione dei dati. Si raccomanda di prendere visione delle relative politiche. L'accesso tramite API, da noi utilizzato, comporta generalmente standard di gestione dei dati più rigorosi rispetto ai prodotti destinati ai consumatori finali; tuttavia, non è possibile garantire il comportamento dei fornitori terzi. Poiché tali fornitori hanno sede negli Stati Uniti e in altri Paesi, le immagini dell'utente potrebbero essere trasferite ed elaborate a livello internazionale, anche al di fuori del SEE (Spazio economico europeo) e del Regno Unito, ai sensi delle condizioni sulla protezione dei dati proprie di detti fornitori.

Se avete preoccupazioni riguardo al trattamento da parte di terzi, utilizzate lo strumento integrato di anonimizzazione DICOM per rimuovere le Informazioni Sanitarie Protette (nome paziente, ID, data di nascita, istituto, medici referenti) prima dell'analisi.

5. Cookie e tracciamento

Il Servizio utilizza un cookie httpOnly minimo per l’identificazione anonima della sessione e il tracciamento dei crediti. Possiamo inoltre usare analisi web che preservano la privacy, misurazione delle prestazioni e riproduzione delle sessioni basata sul consenso per migliorare i flussi di esperienza utente poco chiari. Il testo libero inserito dall’utente, gli identificatori dei pazienti, i nomi dei file, i metadati DICOM e le immagini mediche renderizzate sono contrassegnati per il mascheramento o esclusi dalle analisi. L’interfaccia del prodotto e il testo di risposta generato dall’IA possono rimanere visibili nella riproduzione della sessione quando necessario per eseguire il debug dell’usabilità.

• Non usiamo le analisi per pubblicità, remarketing o profilazione tra siti.
• Non inviamo intenzionalmente ai fornitori di analisi ID paziente, ID chat, ID pagamento, nomi di file, ID di sessioni mediche, testo grezzo dei report, immagini mediche renderizzate o testo libero inserito dall’utente.
• Gli eventi di analisi sono limitati a contesto di prodotto a basso rischio, come il dominio corrente, l’area anatomica, la locale, le visualizzazioni di pagina, metriche di performance di base e schemi di interazione necessari per migliorare l’usabilità.
• Il contenuto mascherato è destinato a rimanere non disponibile nelle registrazioni di analisi; tuttavia, l’interfaccia del prodotto e le spiegazioni generate dall’IA possono essere visibili per permetterci di capire come si comporta lo strumento.

6. Anonimizzazione DICOM

Il Servizio include uno strumento integrato di anonimizzazione DICOM che rimuove le informazioni sanitarie protette (PHI), inclusi nome del paziente, ID paziente, data di nascita, nome dell'istituzione e nomi dei medici invianti. Si consiglia vivamente di utilizzare questo strumento prima di caricare i dati se si è preoccupati per la privacy.

7. Riepilogo conservazione dei dati

8. I Suoi diritti

Poiché i dati della chat sono archiviati localmente nel Suo browser, Lei ha il pieno controllo in ogni momento. Può visualizzare, esportare o eliminare i Suoi dati direttamente dal browser senza contattarci. Per i dati lato server (immagini caricate), può richiedere l'eliminazione contattandoci.

9. Base giuridica del trattamento (GDPR)

Per gli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, la nostra base giuridica per il trattamento dei dati personali è:

• Consenso: Lei acconsente esplicitamente ai nostri Termini di servizio e a questa Informativa sulla privacy prima di utilizzare il Servizio (tramite la finestra di consenso).
• Interesse legittimo: Il trattamento temporaneo delle immagini caricate è necessario per fornire il Servizio da Lei richiesto.
• Esecuzione del contratto: Il trattamento è necessario per l'adempimento del servizio che Lei sta utilizzando.

In base al GDPR, Lei ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento dei Suoi dati personali. Poiché i dati della chat sono archiviati localmente nel browser, può esercitare questi diritti direttamente. Per i dati lato server, ci contatti.

10. Notifica di violazione dei dati

Nell'improbabile evento di una violazione dei dati che interessi i dati personali archiviati sui nostri server (immagini caricate), informeremo gli utenti interessati entro 72 ore dal momento in cui ne veniamo a conoscenza, in conformità con le leggi sulla protezione dei dati applicabili. Si noti che la cronologia della chat archiviata nel browser non può essere violata dal nostro lato poiché non esiste sui nostri sistemi.

11. Trasferimenti internazionali di dati

Le immagini caricate possono essere elaborate da fornitori di AI di terze parti i cui server possono essere ubicati in giurisdizioni diverse (inclusi gli Stati Uniti). Utilizzando il Servizio, Lei acconsente al trasferimento dei Suoi dati in tali giurisdizioni. Utilizziamo l'accesso basato su API con gestione dei dati di livello enterprise, ma non possiamo garantire che tutti i fornitori di terze parti rispettino gli standard delle normative locali sulla protezione dei dati.

12. Privacy dei minori

Il Servizio non è destinato all'uso da parte di soggetti di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori.

13. Modifiche a questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina con una data aggiornata. L'uso continuato del Servizio dopo le modifiche costituisce accettazione.

14. Contatti

Per richieste relative alla privacy, ci contatti tramite le informazioni fornite sul nostro sito web.