Minimizzazione dei dati
Raccogliamo solo ciò che il flusso clinico richiede effettivamente. I dati di ogni studio sono circoscritti a quello studio e non vengono mai condivisi tra tenant né usati per scopi diversi dal servizio.
Sicurezza e Privacy
I dati dei tuoi pazienti restano dove devono stare
PappAI è costruita su minimizzazione dei dati, controllo degli accessi per ruolo e una separazione netta tra i suggerimenti generati dall'AI e le decisioni cliniche, che restano sempre tue.
- Minimizzazione dei dati
- Dati sanitari su infrastruttura UE
- Isolamento a livello di database
- Nessun training di PappAI sui dati
- DPA art. 28 consultabile
Tre principi fondanti
Accesso per ruolo
Professionisti della nutrizione e pazienti operano in contesti di autenticazione separati. Ogni ruolo è abilitato a vedere e agire solo su ciò che gli compete. Il sistema è progettato per mantenere le sessioni isolate e per prevenire l'esposizione di dati tra ruoli.
La decisione umana vince sempre
L'AI genera una proposta. Il clinico la legge, la modifica se necessario e la approva. Nessun output AI viene applicato al piano o alla scheda clinica senza un'azione esplicita del professionista.
01 · Controllo accessi
Ogni studio vede solo i suoi pazienti
Ogni studio nutrizionale opera nel proprio contesto isolato. I confini sono applicati a livello di database, oltre che nella logica applicativa.
Isolamento tenant
Uno studio non può accedere ai pazienti, alle cartelle o alle impostazioni di un altro. I dati sono partizionati logicamente e circoscritti per studio a livello di database.
Separazione dei ruoli
Gli account professionista della nutrizione e quelli paziente sono identità di autenticazione distinte con permessi diversi. Un paziente non può vedere le note cliniche; un professionista della nutrizione non può impersonare un paziente.
Controllo a livello di endpoint
Gli endpoint autenticati che gestiscono dati clinici sono progettati per verificare ruolo e appartenenza al tenant a ogni richiesta. L'architettura è costruita per rendere questi controlli inevitabili sulle route protette.
Associazione paziente esplicita
Un paziente viene collegato a uno studio solo dopo aver utilizzato un codice di associazione monouso emesso dal professionista. Non avviene alcun collegamento implicito o automatico.
02 · Dati e GDPR
I dati sanitari trattati come categoria speciale
Le informazioni cliniche dei pazienti sono dati sanitari ai sensi dell'articolo 9 del GDPR. Li trattiamo di conseguenza.
Separazione titolare / responsabile
Il professionista della nutrizione è il titolare del trattamento dei dati dei propri pazienti. PappAI agisce come responsabile del trattamento per suo conto, ai sensi del nostro Accordo sul Trattamento dei Dati.
Consenso informato nel flusso operativo
PappAI consente di raccogliere il consenso del paziente all'interno del flusso operativo e di conservarne i record attribuibili (chi ha consentito, quando, e a quale versione dell'informativa). Spetta al professionista ottenere il consenso in conformità ai propri obblighi normativi.
Niente training da parte di PappAI
PappAI non usa i dati clinici dei pazienti per addestrare, ottimizzare o valutare modelli AI. L'elaborazione AI avviene su Google Vertex AI nella regione UE, sub-responsabile indicato nel DPA.
Data Processing Agreement disponibile
Il DPA standard è consultabile online e si firma dalla piattaforma. Se la tua organizzazione ha bisogno di un DPA personalizzato, contattaci a support@pappai.it.
03 · Ruolo dell'AI e limiti
Ruolo e limiti dell'AI
PappAI usa l'AI per accelerare i flussi di lavoro professionali. La responsabilità clinica resta sempre al professionista abilitato.
01
Solo suggerimenti
L'AI genera piani dietetici e osservazioni cliniche come proposte in bozza. Il professionista deve esaminare e approvare esplicitamente ciascuna prima che venga salvata o mostrata al paziente.
02
Audit trail delle operazioni AI
Le interazioni AI rilevanti vengono registrate: il contesto della richiesta, l'output generato e l'esito, accettato così com'è, modificato o rifiutato.
03
Nessuna azione autonoma
L'AI non modifica mai un piano salvato e non agisce senza un'azione esplicita di chi usa PappAI. Nell'app il paziente riceve una risposta dell'AI solo quando la chiede (SensAI, stima della foto del pasto), e il piano non cambia. Non ci sono elaborazioni AI in background sui dati dei pazienti.
Gli output AI sono materiale informativo a supporto della stesura, soggetto alla revisione del professionista abilitato. PappAI non è un dispositivo medico, non effettua diagnosi né terapie e non è destinata a sostituire il giudizio clinico. La responsabilità clinica e dietetica resta sempre con il professionista abilitato.
04 · Documenti di riferimento
05 · FAQ
Domande frequenti
I dati sanitari restano su infrastruttura europea, compresa l'elaborazione AI (Google Vertex AI, regione UE). Fanno eccezione i dati di accesso di chi sceglie «Accedi con Apple» o «Accedi con Google», trattati da Apple e Google secondo le loro condizioni. WhatsApp, SMS e notifiche push passano da fornitori anche fuori dall'UE (Meta, Twilio, Apple, Google) e non contengono dati clinici generati da PappAI; il contenuto dei messaggi a testo libero scritti dal professionista è sotto la sua responsabilità.
Vuoi vedere PappAI dal vivo?
Lascia la tua email professionale. Ti contattiamo per una demo privata e per l'attivazione dello studio.
Configurazione rapida · Nessun vincolo contrattuale Vedi i piani