Costruito per i dati clinici. Non adattato.

I dati dei miei pazienti vengono usati per addestrare l'AI?

No. Nessun dato clinico — trascrizioni, note, diagnosi o qualsiasi contenuto inserito nel Servizio — viene utilizzato per addestrare modelli AI, né nostri né di terze parti. Questa garanzia è esplicita nel DPA, e con ogni fornitore AI l'uso dei dati per l'addestramento è escluso per contratto o disattivato nelle impostazioni dell'account.

I dati restano in Europa?

La cartella del paziente resta in Europa: database, file e backup sono su Amazon Web Services a Francoforte. Due passaggi oggi avvengono negli Stati Uniti: la trascrizione dell'audio (AssemblyAI) e la generazione della nota (OpenAI, con Anthropic come alternativa), che riceve solo la trascrizione già pseudonimizzata. Questi trasferimenti sono coperti da Clausole Contrattuali Standard e/o dall'EU-US Data Privacy Framework. Stiamo portando anche questi passaggi in Europa: trovi i dettagli più sotto.

Chi può vedere i dati dei miei pazienti?

Solo tu, in qualità di Titolare del Trattamento. ZenGest agisce esclusivamente come Responsabile del Trattamento ai sensi dell'Art. 28 GDPR: elabora i dati solo su tua istruzione, per le sole finalità del Servizio, e non ha accesso ai contenuti clinici al di fuori di questo perimetro. Gli accessi alla piattaforma sono registrati nei log di sistema.

Il paziente è riconoscibile quando l'AI elabora le note?

Il modello che scrive la nota riceve la trascrizione pseudonimizzata: nomi, luoghi e altri identificativi sono sostituiti con etichette neutre durante la trascrizione. Il servizio di trascrizione, invece, elabora l'audio originale. Il riconoscimento automatico degli identificativi è molto accurato ma non infallibile, e i dati pseudonimizzati restano dati personali ai sensi del GDPR: per questo li trattiamo con le stesse tutele.

Sono io il responsabile se l'AI produce un errore?

Tu mantieni piena responsabilità clinica, deontologica e legale per ogni decisione terapeutica. ZenGest genera esclusivamente bozze che richiedono la tua revisione e validazione prima di qualsiasi utilizzo — questo è il principio human-in-the-loop, esplicitato nel Codice Deontologico degli Psicologi e nei requisiti dell'EU AI Act. ZenGest non prende decisioni cliniche: le prendi tu.

Devo informare i miei pazienti che uso ZenGest?

Sì. Come Titolare del Trattamento, hai l'obbligo di aggiornare la tua informativa privacy per includere l'uso di strumenti AI e di ottenere il consenso informato esplicito dei pazienti ai sensi dell'Art. 9.2.a GDPR. ZenGest fornisce un template di informativa e un modello di consenso che puoi adattare alla tua pratica. La firma del DPA al momento della registrazione formalizza il perimetro del trattamento.

Come funziona la sicurezza tecnica dei dati?

I dati sono cifrati in transito (TLS 1.3) e a riposo (AES-256). L'accesso è protetto da autenticazione sicura. Puoi eliminare la registrazione audio originale subito dopo la trascrizione — il file grezzo non viene conservato oltre il necessario. Ogni account è isolato: non esistono modalità di accesso condiviso non autorizzato.

ZenGest è conforme al GDPR per i dati sanitari?

ZenGest è costruito per soddisfare i requisiti del GDPR Art. 9 per il trattamento di dati sanitari (categoria speciale). Pseudonimizzazione automatica, minimizzazione dei dati, archiviazione in UE, DPA incluso in tutti i piani, e garanzia contrattuale di zero addestramento su dati clinici. Il DPA è disponibile in formato firmabile per l'Art. 28 GDPR.