Costruito per i dati clinici. Non adattato.

I dati dei miei pazienti vengono usati per addestrare l'AI?

No. Nessun dato clinico — trascrizioni, note, diagnosi o qualsiasi contenuto inserito nel Servizio — viene utilizzato per addestrare modelli AI, né nostri né di terze parti. Questa garanzia è esplicita nel DPA e nei contratti con tutti i nostri sub-responsabili. È vincolante per contratto, non solo una promessa.

I dati restano in Europa?

Sì. Tutta l'infrastruttura di produzione si trova nell'Unione Europea. Non avviene alcun trasferimento di dati clinici al di fuori dei confini UE. Ogni sub-responsabile del trattamento — inclusi i provider AI — opera con sede contrattuale europea e vincoli SCCs (Standard Contractual Clauses) dove applicabili.

Chi può vedere i dati dei miei pazienti?

Solo tu, in qualità di Titolare del Trattamento. ZenGest agisce esclusivamente come Responsabile del Trattamento ai sensi dell'Art. 28 GDPR: elabora i dati solo su tua istruzione, per le sole finalità del Servizio, e non ha accesso ai contenuti clinici al di fuori di questo perimetro. Ogni accesso è tracciato in log di audit conservati.

Il paziente è riconoscibile quando l'AI elabora le note?

No. Prima che qualsiasi testo venga elaborato dal modello AI, i riferimenti identificativi del paziente — nome, data di nascita, codice fiscale, e altri dati diretti — vengono sostituiti con token pseudonimi. Il modello AI non riceve mai l'identità reale della persona. Questo è il meccanismo della pseudonimizzazione obbligatoria prevista dal GDPR per i dati sanitari.

Sono io il responsabile se l'AI produce un errore?

Tu mantieni piena responsabilità clinica, deontologica e legale per ogni decisione terapeutica. ZenGest genera esclusivamente bozze che richiedono la tua revisione e validazione prima di qualsiasi utilizzo — questo è il principio human-in-the-loop, esplicitato nel Codice Deontologico degli Psicologi e nei requisiti dell'EU AI Act. ZenGest non prende decisioni cliniche: le prendi tu.

Devo informare i miei pazienti che uso ZenGest?

Sì. Come Titolare del Trattamento, hai l'obbligo di aggiornare la tua informativa privacy per includere l'uso di strumenti AI e di ottenere il consenso informato esplicito dei pazienti ai sensi dell'Art. 9.2.a GDPR. ZenGest fornisce un template di informativa e un modello di consenso che puoi adattare alla tua pratica. La firma del DPA al momento della registrazione formalizza il perimetro del trattamento.

Come funziona la sicurezza tecnica dei dati?

I dati sono cifrati in transito (TLS 1.3) e a riposo (AES-256). L'accesso è protetto da autenticazione sicura. Puoi eliminare la registrazione audio originale subito dopo la trascrizione — il file grezzo non viene conservato oltre il necessario. Ogni account è isolato: non esistono modalità di accesso condiviso non autorizzato.

ZenGest è conforme al GDPR per i dati sanitari?

ZenGest è costruito per soddisfare i requisiti del GDPR Art. 9 per il trattamento di dati sanitari (categoria speciale). Pseudonimizzazione automatica, minimizzazione dei dati, infrastruttura UE, DPA incluso in tutti i piani, e garanzia contrattuale di zero addestramento su dati clinici. Il DPA è disponibile in formato firmabile per l'Art. 28 GDPR.