La tua salute è tua. Punto.

Come raccogliamo, cifriamo, conserviamo e — soprattutto — non condividiamo i tuoi dati sanitari. Redatto senza legalese ma con effetto legale.

1. Titolare del trattamento

Samaritan AG · Via Nassa 5, 6900 Lugano, Svizzera · iscrizione registro commercio CH-514.3.123.456-7. Responsabile protezione dati (DPO): privacy@samaritan.ch.

2. Quali dati raccogliamo

Dati forniti da te

• Email e nome (per l'account)
• Sintomi, anamnesi, domande cliniche (inserite in chat o in Anamnesi)
• Età, sesso biologico, gravidanze, allergie (se le dichiari)
• Documenti che carichi: esami, referti, ricette

Dati tecnici (automatici)

• Indirizzo IP (anonimizzato dopo 7 giorni)
• Tipo di dispositivo e browser
• Pagine visitate e tempi di permanenza (solo con consenso cookie)

3. Finalità e base giuridica

Trattiamo i tuoi dati esclusivamente per:

• Erogare il servizio (analisi sintomi, match con specialisti, prenotazione) — base: esecuzione contratto (art. 31 nDSG · art. 6.1.b GDPR)
• Obblighi legali (segnalazione epidemiologica aggregata, conservazione fiscale) — base: obbligo di legge (art. 31 cpv. 1 nDSG · art. 6.1.c GDPR)
• Miglioramento del servizio in forma aggregata e anonima — base: interesse legittimo, con tua facoltà di opt-out
• Marketing non-sanitario (newsletter) — base: consenso esplicito, revocabile in ogni momento

4. Chi può vedere i dati

I tuoi dati sanitari escono da Samaritan solo in tre casi:

• Medico scelto da te: quando prenoti, il medico riceve nome, motivo della visita e documenti che hai allegato. Nient'altro.
• Servizi sanitari pubblici: in caso di segnalazione obbligatoria per salute pubblica (es. malattie infettive soggette a notifica secondo LEp), e solo nei limiti di legge.
• Magistratura: su ordine motivato di un giudice.

Non vendiamo mai i dati. Non li condividiamo con casse malati, datori di lavoro, pubblicitari o terze parti commerciali.

5. Trattamento tramite intelligenza artificiale

Samaritan utilizza modelli di linguaggio per analizzare i sintomi. Devi sapere che:

• I modelli sono ospitati su infrastruttura nell'Unione Europea (Francoforte, DE) e in Svizzera (Zurigo, CH)
• Le tue conversazioni non vengono usate per addestrare modelli pubblici di OpenAI, Anthropic o altri fornitori
• Anonimizziamo e aggreghiamo le conversazioni prima di usarle internamente per migliorare il triage
• Puoi disattivare questo uso in qualsiasi momento dalle impostazioni

L'output di Samaritan non è diagnosi. È un orientamento. Decide sempre un medico umano.

6. Per quanto tempo conserviamo

• Account attivo: per tutta la durata dell'uso
• Cronologia chat: 24 mesi (cancellabile in qualsiasi momento)
• Referti e documenti: 10 anni (obbligo cartella clinica svizzera)
• Account cancellato: dati eliminati entro 30 giorni (salvo obblighi di legge)
• Log tecnici: massimo 90 giorni

7. I tuoi diritti

Hai sempre il diritto di:

• Accedere a tutti i tuoi dati (esportazione in JSON/PDF)
• Correggere dati inesatti
• Cancellare il tuo account e tutti i dati collegati
• Opporti al trattamento per finalità statistiche
• Limitare il trattamento
• Revocare in ogni momento i consensi prestati
• Portabilità: esportare i dati in formato leggibile e trasferirli ad altro servizio

Invia la richiesta a privacy@samaritan.ch. Rispondiamo entro 30 giorni.

8. Cookie e tracciamento

Usiamo tre tipi di cookie:

• Essenziali (sessione, sicurezza): sempre attivi, non richiedono consenso
• Analitici (visite aggregate, anonimizzati): opt-in
• Marketing: nessun cookie marketing di terze parti. Niente Meta Pixel, niente Google Ads, niente LinkedIn Insight

Puoi modificare le preferenze cliccando qui.

9. Sicurezza tecnica

• TLS 1.3 end-to-end per tutte le comunicazioni
• Cifratura at-rest AES-256 per dati sanitari
• Derivazione chiave per utente (zero-knowledge per cronologia chat di anamnesi premium)
• Audit penetration test annuale da fornitore indipendente
• Backup giornalieri cifrati in region europea
• Accesso al database sanitario strettamente limitato e registrato

10. Minori

Samaritan non è destinato a minori di 16 anni come utenti diretti. Un genitore o tutore può creare un profilo famigliare e gestire i dati dei figli minorenni (cfr. funzione Samaritan Famiglia). Se pensi che un minore ci abbia fornito dati senza supervisione, scrivi a privacy@samaritan.ch: cancelliamo entro 72 ore.

11. Trasferimenti all'estero

I dati sono ospitati principalmente in Svizzera (Zurigo) e in subordine nell'Unione Europea (Francoforte). Non trasferiamo dati sanitari personali fuori dallo Spazio Economico Europeo o paesi riconosciuti dal FDPIC come paesi con adeguata protezione.

12. Reclami e contatti

Questa informativa è disponibile anche in versione PDF scaricabile e in inglese.