Privacy Policy

EnZyme Studio sviluppa tre prodotti per il settore medico: Chiron (visualizzatore DICOM), AscalepIO (gestionale per lo studio medico) e MedicoReviews (recensioni verificate). Questa pagina descrive come trattiamo i dati in tutti e tre — con una sezione dedicata ad AscalepIO, che è l'unico dei tre a chiedere l'accesso a Google Calendar e Gmail.

Per qualsiasi domanda: info@enzyme-studio.com

AscalepIO è local-first: l'archivio pazienti (anagrafica, visite, referti, fatture) vive sul computer del medico, in un database cifrato con SQLCipher (AES-256). La chiave di cifratura resta sul dispositivo del medico: EnZyme Studio non la possiede e non può leggere quei dati, né li riceve mai sui propri server.

Il titolare del trattamento per i dati dei pazienti è il medico che usa AscalepIO nel proprio studio, non EnZyme Studio. Siamo il fornitore del software, non il destinatario dei dati clinici.

Per attivare e gestire una licenza AscalepIO, i nostri server (tramite Supabase) trattano: l'indirizzo email fornito all'attivazione, il codice licenza, i moduli abilitati e i dati di pagamento gestiti da Stripe (non memorizziamo numeri di carta). Questi dati servono esclusivamente a far funzionare l'attivazione, la sincronizzazione dei moduli e l'assistenza.

Per DoveRiceve (pagina pubblica di prenotazione collegata ad AscalepIO) trattiamo i dati che il paziente inserisce per richiedere un appuntamento (nome, contatto, orario richiesto), trasmessi al medico titolare per la conferma.

AscalepIO offre, su richiesta esplicita del medico (pulsante "Connetti Google", mai attivo di default), due funzioni opzionali che usano l'accesso a un account Google personale:

• Sincronizzazione calendario (calendar.events): crea e aggiorna nel Google Calendar del medico gli eventi corrispondenti agli appuntamenti già presenti in AscalepIO, così da vederli anche fuori dall'app.
• Invio email (gmail.send): invia conferme di appuntamento, fatture e referti ai pazienti usando l'indirizzo Gmail del medico come mittente, al posto di una configurazione SMTP manuale.

Queste operazioni avvengono direttamente tra l'app installata sul computer del medico e i server Google— le credenziali OAuth e i token restano cifrati nel database locale del medico, non transitano né vengono copiati sui server di EnZyme Studio. Non leggiamo, non analizziamo e non condividiamo con terzi i dati di calendario o email a cui l'app accede: li usa solo per creare l'evento o inviare l'email richiesta dal medico stesso.

L'utilizzo e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di AscalepIO rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Il medico può revocare l'accesso in qualsiasi momento da Impostazioni → Integrazioni in AscalepIO, oppure direttamente da myaccount.google.com/permissions.

Allo stesso modo, AscalepIO può inviare email tramite un account Microsoft (Outlook/Hotmail/365) collegato dal medico, con lo stesso principio: connessione diretta tra l'app e i server Microsoft, nessun dato transita o resta sui server di EnZyme Studio.

I dati di licenza (email, codice) restano finché l'account è attivo o finché il medico non ne chiede la cancellazione. I dati di pagamento seguono i tempi di conservazione fiscale previsti dalla legge. I token OAuth di Google/Microsoft restano solo sul dispositivo del medico e vengono cancellati alla disconnessione.

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione o portabilità dei dati che trattiamo direttamente (licenza, pagamento, DoveRiceve) scrivendo a info@enzyme-studio.com. Per i dati clinici inseriti in AscalepIO, essendo il medico il titolare del trattamento, la richiesta va rivolta al tuo medico.

Se cambiamo in modo sostanziale come trattiamo i dati, aggiorniamo questa pagina e la data in cima. Per modifiche che riguardano l'accesso a Google/Microsoft, lo segnaliamo anche dentro l'app.