Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), Growth Italy Srl, in qualità di titolare del trattamento, informa gli utenti che accedono e utilizzano la piattaforma gestionale per terapeuti e pazienti circa le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali.

---

1. Titolare del trattamento

Il Titolare del trattamento è:

Growth Italy Srl
Viale Primo Maggio 45, 87029 Scalea (CS), Italia
PEC: growthitaly@pec.it
Telefono: +39 366 870 1295

Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare agli indirizzi sopra indicati.

---

2. Tipologie di utenti

La piattaforma è utilizzata da due categorie principali di utenti:

• Terapeuti: professionisti che accedono ai servizi per gestire i propri pazienti e le relative attività terapeutiche.

• Pazienti: soggetti che ricevono servizi terapeutici attraverso la piattaforma e interagiscono con il proprio terapeuta.

---

3. Dati personali trattati

A seconda dell’uso della piattaforma, i dati trattati possono includere:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono;

• Dati professionali (terapeuti): qualifica, specializzazione, iscrizione all’albo professionale;

• Dati di navigazione: indirizzo IP, informazioni sui dispositivi utilizzati, cookie tecnici e di funzionalità;

• Dati sensibili: registrazioni vocali e immagini inserite esplicitamente dall’utente durante le sedute;

• Altri dati: contenuti inseriti nelle note delle sedute, trascrizioni, documenti allegati.

Il conferimento di tali dati è facoltativo, ma necessario per l’erogazione dei servizi.

---

4. Finalità del trattamento

I dati personali vengono raccolti e trattati per le seguenti finalità:

• Gestione delle registrazioni e degli accessi alla piattaforma;

• Gestione degli appuntamenti terapeutici;

• Comunicazione tra terapeuta e paziente (via email e attraverso l’app);

• Creazione automatica di incontri online tramite Google Meet;

• Analisi e gestione delle cartelle cliniche;

• Invio di notifiche, promemoria e documentazione al paziente;

• Supporto e assistenza tecnica.

---

5. Base giuridica del trattamento

Il trattamento dei dati personali si basa su diverse basi giuridiche, tra cui:

• L’esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR);

• Il consenso esplicito dell’utente, ove richiesto (es. per dati sensibili);

• L’adempimento di obblighi di legge;

• Il legittimo interesse del Titolare, nei limiti consentiti dalla normativa.

---

6. Servizi esterni e strumenti terzi

Per il corretto funzionamento della piattaforma e l’erogazione dei servizi, vengono utilizzati i seguenti strumenti e fornitori esterni, che possono agire in qualità di responsabili del trattamento:

• Google Calendar e Google Meet (Google LLC): per la gestione e creazione di appuntamenti online;

• Stripe: per la gestione dei pagamenti elettronici;

• Firebase (Google LLC): per l’autenticazione, hosting e database;

• OpenAI / Assembly AI: per l’elaborazione automatica di testi, trascrizioni e strumenti di intelligenza artificiale.

Tutti i fornitori sono tenuti al rispetto degli obblighi previsti dal GDPR mediante specifici accordi.

---

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalle normative vigenti in materia sanitaria, fiscale e civile.

Al termine del trattamento, i dati vengono cancellati o anonimizzati, salvo obblighi di conservazione ulteriori.

---

8. Trasferimento dei dati all’estero

Alcuni dei servizi utilizzati (come Google, Stripe, OpenAI, Firebase) comportano il trasferimento dei dati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti. Tali trasferimenti avvengono solo nei confronti di soggetti che garantiscono adeguate misure di protezione dei dati, in conformità agli articoli 44 e seguenti del GDPR (es. tramite clausole contrattuali standard).

---

9. Diritti dell’utente

Ogni utente ha il diritto di:

• Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;

• Chiedere l’accesso, la rettifica, la cancellazione o la limitazione del trattamento;

• Opporsi al trattamento, nei casi previsti;

• Ricevere i propri dati in formato strutturato (diritto alla portabilità);

• Revocare il consenso prestato, in qualsiasi momento;

• Presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

---

10. Minori

La piattaforma non è destinata a utenti di età inferiore ai 18 anni. In caso di utilizzo da parte di minori, è necessario il consenso esplicito da parte di un genitore o tutore legale.

---

11. Cookie e tecnologie simili

La piattaforma utilizza cookie tecnici necessari al funzionamento del sito, e cookie analitici di terze parti per monitorare l’uso della piattaforma in forma aggregata.

Per maggiori informazioni, consultare la Cookie Policy disponibile nella sezione dedicata.

---

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, se rilevanti, comunicate via email o all’interno dell’app.