Non è un documento legale, ma una risposta umana alle domande che un medico si pone prima di cambiare gestionale: dove stanno i dati della clinica, chi li vede, cosa accade quando il computer si rompe e come andarsene se cambia idea. I documenti completi sono in fondo alla pagina.
Il programma installato sul Suo computer è una finestra sulla clinica, non un archivio. Le cartelle stanno su un server protetto. Se il computer si rompe o sparisce, i dati restano intatti: entri da un altro computer e ritroverà tutto al suo posto.
Ogni clinica vede solo i propri dati. All'interno, ogni collaboratore entra con un PIN personale e con permessi legati al ruolo, e ogni azione resta nel registro.
L'intero database si esporta in Excel o ZIP con un solo pulsante, e la cancellazione avviene su Sua richiesta ed è irreversibile. I dati appartengono alla clinica, non a noi.
I dati della clinica sono conservati nel cloud certificato di Microsoft, nella regione Israele — Israel Central. Cioè fisicamente nel Paese, in data center Microsoft con le loro certificazioni, e non su un server sotto la scrivania dello sviluppatore.
Sul Suo computer restano solo le impostazioni del programma. Le chiavi di accesso a posta, pagamenti e telefonia sono conservate cifrate sul server — mai sul Suo disco.
Microsoft AzureRegione Israel CentralChiavi solo sul server
Un computer rotto, rubato o reinstallato non fa sparire i dati: stanno sul server. Installi il programma su un altro computer, effettui l'accesso — e la clinica è di nuovo lì.
I backup li fa il server da solo, senza il Suo intervento e senza promemoria:
• Ripristino a un momento preciso — il database può essere riportato a qualunque istante degli ultimi 7 giorni («com'era martedì alle 11:40»).
• Copie di lungo periodo — le copie settimanali si conservano 8 settimane e quelle mensili 12 mesi, finché la clinica utilizza la piattaforma, nel caso in cui una cartella danneggiata o mancante venga notata molto più tardi.
Il ripristino non è un Suo compito: Lei ci scrive e noi riportiamo indietro i dati. Inoltre, nelle impostazioni si può attivare una copia locale sul Suo computer. È disattivata di proposito per impostazione predefinita, perché i dati dei pazienti non finiscano su un disco locale senza una Sua decisione esplicita.
Le altre cliniche — mai. I dati di ogni clinica sono separati da quelli di tutte le altre e ogni richiesta è limitata alla Sua clinica. Questo isolamento viene verificato automaticamente a ogni modifica del programma.
All'interno della clinica — per ruolo. Il personale entra con un PIN personale e i permessi sono separati: chi sta alla reception non vede ciò che vede il medico.
Noi, gli sviluppatori, non curiosiamo nelle Sue cartelle. L'accesso ai contenuti è possibile solo quando Lei ha segnalato un problema e lo ha concesso, e anche quell'accesso viene registrato.
Il registro degli accessi non si può falsificare. Le voci del registro sono concatenate con somme di controllo: cancellare o riscrivere una riga in silenzio non funziona — la rottura emerge alla verifica.
Finché i dati viaggiano su Internet viaggiano dentro un canale protetto (TLS), come quando entra nel sito della Sua banca. Il programma non usa mai una connessione aperta.
Finché i dati stanno sul server il database è cifrato per intero, e i campi più sensibili — nomi, contatti, annotazioni di cura — hanno un ulteriore strato di cifratura tutto loro.
Password e chiavi delle integrazioni sono conservate cifrate solo sul server e non vengono mai mostrate in chiaro — né nelle e-mail né nei registri.
L'attività in Israele segue la legge sulla protezione della privacy come modificata dall'emendamento n. 13 (in vigore dal 14 agosto 2025). I ruoli sono così ripartiti: la clinica è titolare del database e noi agiamo come detentori per suo conto. L'accordo di trattamento previsto dalla regola 15 del regolamento sulla protezione della privacy (sicurezza delle informazioni), 2017 viene firmato al momento della registrazione.
Gli obblighi di registrazione e notifica al registro dei database ricadono sulla clinica, a seconda della dimensione del database e della sensibilità delle informazioni. Il trasferimento di dati fuori dal Paese avviene secondo la regola 2 del regolamento sulla protezione della privacy (trasferimento di dati a database fuori dai confini dello Stato), 2001.
Il testo esatto si trova nell'informativa sulla privacy. Questa pagina lo spiega in linguaggio semplice e non sostituisce una consulenza legale.
In Israele fatture e ricevute fiscali sono emesse tramite un servizio di fatturazione esterno autorizzato — Green Invoice o iCount, a scelta della clinica. La clinica firma il contratto direttamente con il fornitore; il programma trasmette solo le voci della fattura — importo, prestazioni, IVA. Nessun contenuto clinico viene inviato a quel servizio.
I numeri delle carte non li vediamo e non li conserviamo: l'incasso avviene presso il fornitore di pagamento e il programma riceve solo un riferimento della transazione, privo dei dati della carta. La fatturazione è facoltativa — la clinica decide da sé se attivarla.
La conversazione non viene registrata. Non si conserva né l'audio né la trascrizione della chiamata — né da noi né presso l'operatore telefonico.
Restano solo i metadati della chiamata (numero, ora, durata) e ciò che la segreteria vocale ha annotato su richiesta del paziente: un messaggio per il medico, un appuntamento o la richiesta di rinnovo di una ricetta. La stessa regola vale per l'assistente vocale all'interno del programma.
Può esportare l'intero database in Excel o ZIP in qualsiasi momento e senza spiegazioni — è un pulsante nelle impostazioni, non c'è alcuna autorizzazione da attendere.
La cancellazione avviene su richiesta della clinica ed è irreversibile. Procedura, tempi e destino dei backup sono descritti nella pagina Cancellazione dei dati.
Tutto quanto sopra è scritto in linguaggio umano. Il testo giuridicamente preciso si trova in questi documenti:
DPA, BAA e la conferma scritta del fornitore vocale sulla non conservazione vengono inviati alle cliniche e ai loro informatici su richiesta.
Faccia una domanda →