Ultimo aggiornamento: 1 settembre 2026
1. Titolare del trattamento
INGENIA S.r.l. — Via Vasto 29, Avellino (AV), Italia — P.IVA 02883500643.
Contatti privacy: ufficiotecnico@ingenia.cloud.
2. Quali dati trattiamo
a) Visitatori del sito sania.ingenia.cloud
- Dati di navigazione: indirizzi IP e log tecnici necessari al funzionamento e alla sicurezza del sito (base giuridica: legittimo interesse).
- Cookie: il sito utilizza esclusivamente cookie tecnici e di sessione, necessari al funzionamento; non utilizziamo cookie di profilazione. Per questo motivo non è richiesto un banner di consenso.
- Richieste di demo: nome, ruolo, struttura, tipologia, Regione, e-mail, telefono e il messaggio forniti volontariamente tramite il modulo «Richiedi una demo», insieme all'indirizzo IP e alla pagina di provenienza (base giuridica: misure precontrattuali su richiesta dell'interessato). Le richieste sono conservate su server UE e usate solo per ricontattarvi.
b) Strutture clienti della piattaforma SanIA
- Dati di account: anagrafica della struttura cliente e degli operatori autorizzati (nome, e-mail, ruolo, credenziali), trattati per l'erogazione del servizio (base giuridica: contratto).
- Dati gestiti nella piattaforma (anagrafiche degli assistiti, dati clinici e socio-sanitari, documenti, dati amministrativi e contabili): la struttura cliente è Titolare del trattamento e INGENIA agisce quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo di nomina sottoscritto con il cliente. I dati appartenenti alle categorie particolari (art. 9 GDPR) sono trattati esclusivamente secondo le istruzioni documentate del Titolare, per finalità di cura, assistenza e adempimento degli obblighi verso il Servizio Sanitario Nazionale. I dati sono logicamente isolati per struttura (architettura multi-tenant).
- Funzioni di intelligenza artificiale: le funzioni IA della piattaforma producono bozze che vengono sempre riviste e validate da un operatore abilitato; i dati inviati ai modelli sono pseudonimizzati e trattati esclusivamente da fornitori con sede o infrastruttura nell'Unione Europea, vincolati da accordo ai sensi dell'art. 28 GDPR; ogni elaborazione è registrata. I fornitori di modelli non utilizzano i dati per addestrare i propri sistemi.
3. Finalità del trattamento
- Erogazione, manutenzione e sicurezza del servizio SanIA;
- riscontro alle richieste di demo e attività precontrattuali;
- adempimento di obblighi di legge, contabili e fiscali;
- tutela dei diritti del Titolare (legittimo interesse).
Non effettuiamo profilazione né processi decisionali automatizzati con effetti giuridici o significativi sugli interessati; le decisioni cliniche e assistenziali restano sempre di competenza dei professionisti delle strutture. I dati non sono utilizzati per finalità di marketing verso terzi.
4. Dove sono conservati i dati
I dati sono conservati su server ubicati nell'Unione Europea. Le comunicazioni avvengono esclusivamente su canali cifrati (HTTPS/TLS); i backup sono cifrati e conservati in una regione UE distinta da quella di produzione. Non vengono effettuati trasferimenti di dati personali verso Paesi extra-UE.
5. Chi può accedere ai dati
I dati non vengono venduti né condivisi con terze parti per finalità proprie. Possono accedervi esclusivamente:
- il personale tecnico autorizzato di INGENIA, con utenze nominative e sul principio del privilegio minimo, per manutenzione e assistenza, con registrazione degli accessi;
- il provider di hosting e gli eventuali fornitori di servizi tecnici (firma digitale, conservazione, invio comunicazioni, modelli di intelligenza artificiale), quali sub-responsabili nominati per iscritto;
- i sistemi nazionali e regionali previsti dalla normativa sanitaria (ad esempio Fascicolo Sanitario Elettronico, Sistema Tessera Sanitaria, flussi informativi), su istruzione del Titolare;
- le autorità competenti, ove richiesto dalla legge.
6. Tempi di conservazione
- Richieste di demo e contatto: fino a 24 mesi dall'ultima interazione;
- dati di account: per la durata del contratto e fino a 12 mesi dalla cessazione (salvo obblighi di legge);
- dati gestiti nella piattaforma: secondo le istruzioni della struttura Titolare e gli obblighi normativi applicabili alla documentazione sanitaria e contabile;
- log tecnici e di sicurezza: fino a 12 mesi; log degli accessi ai dati sanitari: secondo quanto prescritto dal Garante per la protezione dei dati personali.
7. Diritti degli interessati
Ai sensi degli artt. 15-22 GDPR è possibile esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a ufficiotecnico@ingenia.cloud. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per i dati gestiti all'interno della piattaforma per conto di una struttura cliente, le richieste vanno rivolte in prima battuta alla struttura stessa, in qualità di Titolare del trattamento.
8. Sicurezza
INGENIA adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura in transito e a riposo, controllo degli accessi per ruolo e per struttura, autenticazione forte, registrazione e monitoraggio degli accessi ai dati sanitari, backup cifrati con procedure di ripristino testate, e un piano di risposta agli incidenti che prevede la notifica delle violazioni nei termini di legge.
9. Modifiche alla presente informativa
Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in alto. Si invita a consultarla periodicamente.
