Per i pazienti e per chi prenota una visita — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: ottobre 2026
Delphi~Med è un servizio di gestione dello studio medico utilizzato da medici specialisti. Il titolare del trattamento dei tuoi dati — sia dei dati di prenotazione (nome, cognome, email, telefono e i dettagli dell'appuntamento che inserisci nella pagina pubblica di prenotazione), sia dei dati sanitari (anamnesi, note cliniche, referti, esiti e ogni altro dato sulla tua salute raccolto o prodotto nell'ambito della visita) — è il medico presso cui prenoti o sei in cura. Delphi~Med tratta tutti questi dati esclusivamente per conto del medico, in qualità di responsabile del trattamento ex art. 28 GDPR, secondo le sue istruzioni.
Per qualsiasi questione relativa alla privacy puoi contattarci a privacy@delphi-med.com. Il referente primario per i tuoi dati è il medico titolare; Delphi~Med lo assiste nel dare riscontro alle richieste e gli inoltra, senza ritardo, le richieste ricevute direttamente. (Se sei un medico utente del servizio, l'informativa che ti riguarda è disponibile qui: informativa privacy per i medici.)
Un solo titolare: il medico. Quando prenoti, tutti i dati che inserisci sono trattati per conto del medico che scegli, titolare del trattamento (vedi § 1); Delphi~Med gestisce tecnicamente la prenotazione come responsabile del trattamento. Questa sezione descrive come.
Dati trattati: nome, cognome e data di nascita della persona che riceverà la visita; email e telefono di chi prenota, con la verifica dell'email tramite un codice inviato all'indirizzo indicato; data, ora, centro, tipo di visita ed eventuale area tematica; la dichiarazione resa alla prenotazione (data, ora e versione del testo).
Base giuridica: la prenotazione è trattata per conto del medico come parte della richiesta di una prestazione sanitaria (art. 6, par. 1, lett. b) GDPR). Il tipo di visita e l'area tematica possono rivelare informazioni sulla salute: sono trattati ai sensi dell'art. 9, par. 2, lett. h) e par. 3 GDPR, sotto la responsabilità del medico, professionista soggetto al segreto professionale. Per prenotare non ti viene chiesto alcun consenso: confermando la prenotazione dichiari di aver ricevuto l'informativa del medico e richiedi la prestazione. È facoltativo, separato e revocabile in ogni momento soltanto il consenso a ricevere dal medico comunicazioni proattive.
Finalità: registrazione dell'appuntamento e notifica al medico o al centro; invio dell'email di conferma con il link per la cancellazione autonoma; invio di un promemoria prima della visita al recapito indicato in fase di prenotazione.
Prenotazione per un'altra persona: chi prenota per un'altra persona indica i propri dati identificativi e di contatto, il proprio rapporto con il paziente e la qualità in cui agisce (delegato alla prenotazione, genitore esercente la responsabilità, tutore o altro rappresentante con poteri pertinenti) e dichiara che la richiesta rientra nei suoi poteri. Conferma e promemoria sono inviati al recapito di chi prenota, verificato con il codice. Se chi prenota ne indica l'email, il paziente maggiorenne riceve un avviso una tantum sulla prenotazione fatta a suo nome; l'avviso non è inviato per i minori e per le persone sotto tutela. La delega alla prenotazione non autorizza a ricevere referti né a esercitare per conto del paziente gli altri diritti: il medico verifica i poteri secondo il caso.
I tuoi dati sanitari di visita restano nel rapporto di cura: anamnesi, note cliniche, referti e ogni altro dato sulla tua salute raccolto o prodotto nell'ambito della visita non sono oggetto di questa sezione — il loro titolare è sempre il medico (vedi § 1), che fornisce la propria informativa nell'ambito del rapporto di cura. Il tipo di visita indicato in fase di prenotazione, pur potendo rivelare informazioni sulla salute, è trattato tramite la piattaforma per conto del medico ai soli fini della gestione dell'appuntamento, sulla base indicata sopra.
Conservazione: i dati di prenotazione sono conservati per il tempo necessario alla gestione dell'appuntamento e per il periodo successivo indicato nella documentazione del servizio, salvo diversi obblighi collegati alla documentazione clinica in titolarità del medico.
I dati sono ospitati su infrastruttura europea: il database, l'autenticazione e l'archiviazione dei file risiedono a Francoforte (Germania, UE). Per l'erogazione del servizio Delphi~Med si avvale di fornitori qualificati come responsabili o sub-responsabili del trattamento, vincolati da accordi ex art. 28 GDPR: fornitore di database/autenticazione/archiviazione (UE — Francoforte), fornitore di hosting delle funzioni applicative, fornitore di email transazionali (UE — Francoforte, dal 17 ottobre 2026), fornitore di servizi di intelligenza artificiale (UE — regioni europee del profilo UE di AWS) e di gestione delle chiavi crittografiche (UE — Francoforte); lo stesso fornitore conserva, a Francoforte, le copie di sicurezza dei referti cifrati e, dal 26 ottobre 2026, del database (cancellate entro 90 giorni). L'elenco aggiornato dei sub-responsabili, con servizi, sedi e garanzie, è pubblicato nella pagina Sub-responsabili del trattamento.
Trasferimenti extra-UE: alcuni fornitori hanno sede negli Stati Uniti; le email che ricevi (tra cui medico, sede, data, ora, tipo e categoria della visita) sono inviate dal 17 ottobre 2026 da un servizio nella regione di Francoforte e il loro contenuto non è trasferito negli Stati Uniti (fino a quella data il servizio di invio trattava il contenuto negli Stati Uniti; nel periodo esistevano solo account di prova); i relativi rapporti sono regolati da accordi sul trattamento, Clausole Contrattuali Standard e, ove applicabile, dall'adesione al quadro EU-US Data Privacy Framework. Il contenuto elaborato dalle funzioni di intelligenza artificiale è trattato in UE e non è trasferito negli Stati Uniti.
Il medico può usare, su sua richiesta, funzioni di intelligenza artificiale che elaborano dati che ti riguardano: la sintesi dei referti e della storia clinica, la riscrittura dei suoi appunti in forma di referto, la revisione delle comunicazioni che invia a gruppi di pazienti, la lettura di un'agenda importata e l'assistente del gestionale. L'elaborazione avviene nell'Unione Europea su infrastruttura AWS che, con i modelli oggi in uso, non conserva i contenuti né li utilizza per addestrare modelli. La sintesi clinica è salvata nel fascicolo, cifrata, solo se il medico la adotta, e il medico può eliminarla. Nel testo inviato per la sintesi e per la riscrittura del referto non sono inclusi nome, cognome e data di nascita, che però possono comparire negli appunti del medico o nelle immagini dei referti; la lettura di un'agenda importata tratta i nomi, gli orari e le prestazioni presenti nell'agenda; l'assistente tratta i dati anagrafici e di contatto necessari, ma non le note cliniche, i referti, le sintesi né il testo dei messaggi scambiati con il medico. Nessuna funzione adotta decisioni basate unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi su di te (art. 22 GDPR): il risultato è un supporto per il medico, al quale spetta ogni valutazione.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati in transito e a riposo, con cifratura applicativa aggiuntiva dei referti e del testo clinico; isolamento dei dati per singolo medico imposto a livello di database; operazioni pubbliche di prenotazione e cancellazione gestite esclusivamente da funzioni server dedicate; registro delle operazioni non alterabile dal client; limitazione delle richieste e minimizzazione dei dati personali nei registri tecnici.
Hai il diritto di ottenere l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e di opporti al trattamento (art. 21); ove il trattamento si basi sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca. Per esercitare i tuoi diritti puoi rivolgerti al medico titolare oppure scrivere a privacy@delphi-med.com: la richiesta è gestita dal medico titolare, che Delphi~Med assiste nel dare riscontro. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
Il sito non usa cookie: utilizza soltanto strumenti di memoria del dispositivo necessari alle funzioni richieste, senza tracciamento pubblicitario o analitico. L'elenco completo, con finalità e durata, è nell'informativa sugli strumenti del sito.