Informativa sulla Privacy per MediSummary

Ultimo aggiornamento: 21 maggio 2026

La presente Informativa sulla Privacy è incorporata per riferimento nei Termini di Servizio di MediSummary. Spiega come MediSummary ("Azienda", "noi", "ci", "nostro/a") — un prodotto di ODAKCO, LLC — raccoglie, utilizza, divulga e tratta le tue informazioni personali quando tu:

Accedendo o utilizzando i nostri Servizi, accetti di aver letto, compreso e di accettare la nostra raccolta, archiviazione, utilizzo e divulgazione delle tue informazioni personali come descritto nella presente Informativa sulla Privacy. Se non sei d'accordo, non devi utilizzare i nostri Servizi.

Se hai domande o dubbi riguardo a questa informativa o alle nostre pratiche, ti preghiamo di contattarci a:

Email: [email protected] Indirizzo: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Chi Siamo

MediSummary è un'organizzazione con sede negli Stati Uniti, sotto ODAKCO, LLC, focalizzata sull'aiutare medici e professionisti sanitari a lavorare in modo più efficiente. La nostra piattaforma basata sull'IA include strumenti per la sintesi di documenti, riepiloghi audio, presa di appunti clinici basata sull'IA, generazione di presentazioni, revisione della letteratura, modalità di studio, scoperta rapida di ricerche, una funzione di coaching di inglese e un acceleratore di apprendimento specialistico di 16 settimane, tra gli altri.

Per gli utenti situati nello Spazio Economico Europeo ("EEA"), l'entità legale responsabile del trattamento dei tuoi dati personali (ovvero il "titolare del trattamento" ai sensi del Regolamento Generale sulla Protezione dei Dati o "GDPR") è ODAKCO, LLC.


2. Informazioni che Raccogliamo

Raccogliamo sia informazioni personali (informazioni che ti identificano o ti rendono identificabile) sia informazioni non personali (informazioni che non ti identificano direttamente).

2.1. Informazioni Personali che Fornisci

Puoi fornire informazioni personali in vari modi:

2.2. Dati Vocali e Audio (AI Note Taker)

L'AI Note Taker è progettato per assistere i professionisti sanitari con la documentazione clinica, incluse le note SOAP e i riepiloghi degli incontri con i pazienti. Quando utilizzi questa funzione, raccogliamo:

Le tue responsabilità come clinico: In qualità di professionista sanitario che utilizza questo strumento, sei la parte legalmente responsabile nella tua relazione con il paziente. Sei responsabile dell'ottenimento di qualsiasi consenso del paziente richiesto dalla legge applicabile prima di registrare qualsiasi interazione clinica. MediSummary non gestisce né ottiene il consenso del paziente per tuo conto.

HIPAA e regolamenti equivalenti: Se sei un'entità coperta o un associato commerciale ai sensi di HIPAA (o soggetto a regolamenti equivalenti nella tua giurisdizione) e desideri utilizzare l'AI Note Taker in contesti che coinvolgono Informazioni Sanitarie Protette (PHI), ti preghiamo di contattarci all'indirizzo [email protected] per discutere un Accordo di Associazione Commerciale (BAA). L'utilizzo della funzione senza un BAA, laddove legalmente richiesto, è tua responsabilità.

Conservazione audio: Le registrazioni vocali vengono trasmesse a fornitori di trascrizione AI di terze parti (come Deepgram) per l'elaborazione. Per impostazione predefinita, le registrazioni vengono conservate in uno spazio di archiviazione privato crittografato in modo da poterle riprodurre e ritrascrivere. La conservazione è controllata dall'utente nelle impostazioni (keepAudio). Se disabiliti la conservazione, l'audio viene eliminato immediatamente dopo la trascrizione. L'audio viene eliminato anche quando elimini la nota o chiudi il tuo account. Il testo trascritto e le note strutturate vengono conservati nel tuo account finché non li elimini o chiudi il tuo account.

2.3. Applicazione Mobile (iOS e Android)

Quando utilizzi l'app mobile MediSummary, raccogliamo ed elaboriamo quanto segue:

2.4. Informazioni Raccolte Automaticamente

Quando utilizzi o accedi ai nostri Servizi, raccogliamo automaticamente determinate informazioni sul tuo dispositivo e sull'utilizzo:

Quanto segue si applica solo al nostro sito web, non all'applicazione mobile MediSummary.

Utilizziamo cookie, web beacon e tecnologie simili sul nostro sito web per fornire, personalizzare e migliorare i nostri Servizi. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo per aiutare i siti web a ricordare informazioni su di te.

Analisi e Registrazione Sessioni: Utilizziamo i seguenti strumenti di analisi e miglioramento del prodotto di terze parti, che possono raccogliere dati comportamentali su come interagisci con il nostro sito:

Questi strumenti si caricano sul sito web solo dopo che accetti i cookie analitici o pubblicitari nel nostro banner di consenso (o se successivamente modifichi tale scelta). I cookie essenziali necessari per il funzionamento del sito non richiedono tale consenso. Questi strumenti non sono utilizzati nell'app mobile.


3. Come Utilizziamo le Tue Informazioni

Trattiamo le tue informazioni personali per i seguenti scopi:

  1. Fornitura del Servizio e Gestione dell'Account

    • Per creare, mantenere e proteggere il tuo account (incluso l'accesso mobile tramite OTP).
    • Per elaborare transazioni (pagamenti, abbonamenti, rimborsi) tramite i nostri partner di pagamento sul sito web. Lo stato dell'abbonamento viene verificato quando accedi all'app mobile; la fatturazione non è gestita nell'app.
  2. Elaborazione delle Funzionalità AI

    • Per trasmettere i tuoi documenti caricati, registrazioni vocali e query a fornitori di infrastrutture AI di terze parti (come OpenAI, Anthropic o Google) per generare riassunti, trascrizioni, note, presentazioni e altri output.
    • Vedi la Sezione 5 per maggiori dettagli sui fornitori di IA di terze parti.
  3. Supporto Clienti e Comunicazione

    • Per rispondere a richieste, risolvere problemi e affrontare questioni tecniche.
    • Per inviarti aggiornamenti importanti o messaggi amministrativi (ad es. modifiche alle politiche, avvisi relativi al servizio).
  4. Miglioramento del Servizio e Analisi

    • Per analizzare le tendenze di utilizzo e misurare come gli utenti interagiscono con i nostri Servizi.
    • Per ottimizzare le prestazioni, sviluppare nuove funzionalità e perfezionare quelle esistenti.
    • Potremmo utilizzare dati anonimizzati o aggregati provenienti dai caricamenti e dalle interazioni degli utenti per migliorare i nostri modelli di IA. Non utilizziamo dati di pazienti personalmente identificabili per l'addestramento.
  5. Attività di Marketing e Promozionali

    • Per inviarti informazioni promozionali e comunicazioni di marketing (quando consentito dalla legge o basato sul tuo consenso).
    • Puoi annullare l'iscrizione a queste comunicazioni seguendo il link "unsubscribe" nell'email o contattandoci direttamente.
  6. Conformità Legale e Protezione

    • Per conformarci a leggi, regolamenti o processi legali applicabili.
    • Per proteggere i nostri diritti, indagare frodi e far rispettare i nostri Termini di Servizio o altri accordi legali.

4. Basi Giuridiche per il Trattamento (Visitatori SEE)

Se Lei si trova nel SEE, facciamo affidamento sulle seguenti basi giuridiche per il trattamento delle Sue informazioni personali:


5. Fornitori di IA Terzi

Per fornire funzionalità basate sull'IA, MediSummary invia determinati contenuti inviati dall'utente a fornitori di IA terzi. Questo può includere:

Questi fornitori — che possono includere aziende come OpenAI, Anthropic, Google e Deepgram (per la trascrizione da voce a testo delle note vocali) — elaborano i Suoi dati secondo i propri termini di servizio e informative sulla privacy. MediSummary configura queste integrazioni per ridurre al minimo la conservazione dei dati da parte di questi fornitori, ove possibile, ma non possiamo garantire le loro pratiche di gestione dei dati. Utilizzando le funzionalità basate sull'IA, Lei acconsente al trattamento dei Suoi contenuti da parte di questi fornitori.

Le raccomandiamo di non inviare contenuti contenenti informazioni identificative personali dei pazienti a nessuna funzionalità IA.


6. Quando e con chi condividiamo le Sue informazioni

Potremmo condividere i Suoi dati personali con:

  1. Fornitori di Servizi — Terze parti che ci aiutano a gestire la nostra attività e i nostri Servizi. Questi fornitori trattano i dati solo secondo le nostre istruzioni e per nostro conto. Gli attuali sub-responsabili del trattamento includono:

    • IA e voce: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Archiviazione e database: Amazon Web Services (S3, inclusa l'archiviazione audio), DigitalOcean Spaces, MongoDB Atlas
    • Pagamenti e abbonamenti: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mail e supporto: Postmark, Zoho Mail, Brevo
    • Analisi e pubblicità: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identità e affiliate: Google OAuth, Rewardful, NeverBounce
    • Fonti bibliografiche interrogate per Suo conto: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram e Google Gemini possono ricevere contenuti relativi alla salute che Lei carica (documenti, note o audio). Tali contenuti possono rientrare nella categoria speciale di dati ai sensi dell'Articolo 9 del GDPR. Li trattiamo per fornire il Servizio da Lei richiesto. Non carichi informazioni identificative dei pazienti a meno che non abbia una base giuridica legittima e, ove richiesto, un BAA con noi.

  2. Fornitori di IA Terzi — Come descritto nella Sezione 5 sopra.

  3. Trasferimenti Aziendali — In relazione a qualsiasi fusione, vendita di beni, finanziamento o acquisizione di tutta o parte della nostra attività da parte di un'altra società.

  4. Requisiti Legali — Se richiesto dalla legge o per proteggere i nostri diritti, proprietà o sicurezza (ad esempio, in risposta a ordini del tribunale o richieste delle forze dell'ordine).

  5. Affiliate — Potremmo condividere informazioni con le nostre affiliate aziendali, ma solo se necessario e in conformità con la presente Informativa sulla Privacy.

Non vendiamo né affittiamo le Sue informazioni personali a terze parti per le loro finalità di marketing.


7. Conservazione dei Dati

Conserviamo le Sue informazioni personali per il tempo necessario a:

Le registrazioni vocali dell'AI Note Taker sono conservate in archiviazione privata crittografata per impostazione predefinita, in modo che Lei possa riascoltarle e ritrascriverle. Può disattivare la conservazione nelle impostazioni; in tal caso, l'audio viene eliminato immediatamente dopo la trascrizione. L'audio viene eliminato quando Lei elimina la nota o chiude il Suo account. Il testo trascritto e le note strutturate vengono conservati come parte del Suo account fino a quando non li elimina o chiude il Suo account.

Quando non avremo più bisogno dei Suoi dati personali per questi scopi, li elimineremo o li anonimizzeremo in modo sicuro.


8. Sicurezza dei Dati

Abbiamo implementato misure tecniche e organizzative commercialmente ragionevoli per proteggere i Suoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. I dati di pagamento sono elaborati esclusivamente tramite Stripe sul nostro sito web e non sono archiviati sui server di MediSummary. I token di autenticazione nell'app mobile sono archiviati utilizzando le API di archiviazione sicura del Suo dispositivo. Tuttavia, nessun servizio basato su internet può essere completamente sicuro. Pertanto, non possiamo garantire la sicurezza assoluta delle Sue informazioni.


9. Trasferimenti Internazionali di Dati

Se Lei utilizza i nostri Servizi al di fuori degli Stati Uniti, tenga presente che le Sue informazioni potrebbero essere trasferite, archiviate o elaborate negli Stati Uniti o in altre giurisdizioni in cui hanno sede i nostri fornitori di servizi. Questi paesi potrebbero non avere le stesse leggi sulla protezione dei dati del Suo paese di origine. Se richiesto dalla legge applicabile, implementiamo garanzie appropriate (come le Clausole Contrattuali Standard) per garantire che le Sue informazioni personali rimangano protette.


10. Privacy dei Minori

I nostri Servizi non sono rivolti a, né raccogliamo consapevolmente informazioni da, minori di 18 anni. Se scopriamo di aver inavvertitamente raccolto informazioni personali da un minore di 18 anni, adotteremo misure appropriate per eliminare prontamente tali informazioni.


11. I Suoi Diritti sulla Privacy

A seconda della Sua posizione, Lei potrebbe avere determinati diritti in relazione alle Sue informazioni personali, incluso il diritto di:

Per esercitare uno qualsiasi di questi diritti, invii una richiesta a /privacy-request o invii un'e-mail a [email protected]. Gli utenti del sito web possono eliminare il proprio account dalle impostazioni dell'Account. Gli utenti dell'app mobile possono anche eliminare il proprio account da Impostazioni → Elimina Account nell'app. Risponderemo alla Sua richiesta in conformità con le leggi sulla protezione dei dati applicabili.


12. Diritti sulla Privacy in California

Se Lei è residente in California, Le vengono concessi determinati diritti in merito all'accesso alle Sue informazioni personali ai sensi del California Consumer Privacy Act ("CCPA") e della legge "Shine the Light" della California. Questi possono includere:

Per tali richieste, utilizzi /privacy-request, la pagina Non Vendere o Condividere o invii un'e-mail a [email protected]. Si noti che alcune informazioni potrebbero essere esenti da queste richieste ai sensi della legge statale.


13. Do Not Track e Controllo Globale della Privacy

La maggior parte dei browser include una funzionalità "Do Not Track" (DNT). Trattiamo un segnale di Global Privacy Control (GPC) come una richiesta di opt-out dalla vendita o condivisione di informazioni personali per scopi pubblicitari. Quando GPC è presente, non carichiamo Meta Pixel o altri cookie pubblicitari. Può anche utilizzare /do-not-sell o il banner dei cookie per fare la stessa scelta.


14. Aggiornamenti alla Presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere i cambiamenti nelle nostre pratiche o per altre ragioni operative, legali o regolamentari. Quando lo faremo, La informeremo (ad esempio, pubblicando un avviso sul nostro sito o inviandoLe un'e-mail). Il Suo uso continuato dei nostri Servizi dopo l'entrata in vigore di tali modifiche indica che Lei ha letto, compreso e accettato la versione attuale della presente Informativa sulla Privacy.


15. Contatti

Se Lei ha domande, preoccupazioni o commenti riguardo alla presente Informativa sulla Privacy o alle nostre pratiche sui dati, La preghiamo di contattarci:

E-mail: [email protected] Indirizzo Postale: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904