La presente informativa descrive come Ricevo (di seguito "il Servizio") tratta i dati personali degli utenti del software gestionale per studi medici disponibile sul sito ricevo.online.
Il Titolare del trattamento dei dati raccolti tramite Ricevo è:
Per quanto riguarda i dati dei pazienti gestiti dai medici clienti del Servizio, il titolare del trattamento è il singolo medico/struttura cliente. Ricevo agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito contratto di nomina.
Ricevo raccoglie le seguenti categorie di dati personali degli utenti del Servizio (medici, segreterie, amministratori):
I dati dei pazienti gestiti dai medici clienti sono trattati dalle rispettive strutture come titolari autonomi; Ricevo li tratta esclusivamente come responsabile su istruzioni documentate del cliente.
Ricevo offre una funzionalità opzionale di integrazione con Google Business Profile (di seguito "GBP") per consentire ai medici clienti di importare, gestire e mostrare nel proprio sito web le recensioni Google rilasciate dai loro pazienti.
Quando un utente clicca sul pulsante "Collega Google" presente nella sezione Configurazione → Recensioni, viene rediretto alle pagine di consenso ufficiali Google per autorizzare Ricevo all'accesso al proprio account Google Business Profile.
L'ambito (scope) OAuth richiesto è esclusivamente:
https://www.googleapis.com/auth/business.manage — necessario per leggere account, location e recensioni associatehttps://www.googleapis.com/auth/userinfo.email — necessario per identificare quale account Google è stato collegato (mostrato nella UI come conferma)Tramite lo scope business.manage Ricevo accede ai seguenti dati dell'account Google dell'utente:
I dati Business Profile ricevuti tramite Google API vengono utilizzati esclusivamente per le seguenti finalità:
I dati Google NON vengono:
I token OAuth (access token e refresh token) ricevuti da Google sono archiviati in modo cifrato nel database di Ricevo. La cifratura utilizza una chiave specifica del Servizio non accessibile esternamente. I token sono utilizzati esclusivamente per effettuare richieste alle API Google secondo le finalità sopra dichiarate.
L'utente può revocare il collegamento Google in qualsiasi momento attraverso due canali equivalenti:
Alla revoca, Ricevo cancella immediatamente i token OAuth associati e marca come dismessi tutti i dati derivati entro 30 giorni dalla revoca.
Limited Use Disclosure
L'uso e il trasferimento delle informazioni ricevute dalle API Google da parte di Ricevo verso qualsiasi altra applicazione si conformano alla Google API Services User Data Policy, incluse le Limited Use requirements.
Ricevo mette a disposizione dei medici clienti un assistente automatico su WhatsApp che risponde alle richieste informative dei pazienti (orari, sedi, informazioni generali sulle prestazioni) e le smista alla segreteria dello studio.
Il canale WhatsApp è fornito da Meta Platforms Ireland Ltd. La generazione delle risposte utilizza un modello linguistico di intelligenza artificiale: a tal fine il testo del messaggio può essere inviato al fornitore del modello per produrre la risposta. I dati non vengono utilizzati per l'addestramento di modelli né per finalità pubblicitarie, né ceduti a terzi.
Il paziente può richiedere in qualsiasi momento la cancellazione della propria conversazione scrivendo «cancella i miei dati» all'assistente, oppure contattando lo studio medico. Restano validi tutti i diritti indicati alla sezione dedicata della presente informativa.
Il Servizio utilizza cookie tecnici essenziali per il funzionamento della sessione utente (autenticazione, preferenze di interfaccia). Non vengono utilizzati cookie di profilazione di terze parti né di tracciamento pubblicitario senza il consenso esplicito dell'utente.
Le API Google operano su infrastruttura globale; il trasferimento di dati personali verso paesi terzi (in particolare gli Stati Uniti) avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, della certificazione del Titolare estero al EU-US Data Privacy Framework.
I server primari di Ricevo sono ubicati nell'Unione Europea (Italia).
In conformità agli artt. 15-22 GDPR, l'utente può esercitare i seguenti diritti contattando il Titolare all'indirizzo mattia@uoz.it:
Il Titolare si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative o operative del Servizio. La versione corrente è sempre disponibile all'indirizzo https://ricevo.online/privacy. Gli utenti registrati saranno informati delle modifiche sostanziali.
Per qualsiasi domanda riguardante la presente informativa o per esercitare i diritti GDPR: