Privacy Policy

1. Introduzione

La protezione dei tuoi dati personali è una priorità per CercoPsicologi. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati).

2. Dati che Raccogliamo

Raccogliamo diverse tipologie di dati personali in base al tipo di servizio utilizzato. Di seguito una descrizione dettagliata:

2.1 Dati di Registrazione e Account

Per tutti gli utenti:

• Nome e cognome
• Indirizzo email (utilizzato anche come username)
• Password (crittografata con algoritmi sicuri, mai in chiaro)
• Data e ora di registrazione
• Stato di verifica email
• Accettazione Termini e Condizioni e Privacy Policy (con timestamp)

2.2 Dati del Profilo Professionale (Psicologi)

Per i professionisti registrati:

• Titolo professionale (Dott./Dott.ssa)
• Nome completo
• Numero di iscrizione all'Ordine degli Psicologi
• Regione dell'Ordine di appartenenza
• Città principale di attività
• Indirizzo completo dello studio (via, numero civico, CAP, provincia)
• Coordinate geografiche (latitudine/longitudine) per la mappa
• Specializzazioni e approcci terapeutici
• Presentazione breve e completa
• Foto profilo (opzionale, trattata come dato personale ordinario; non viene utilizzata per riconoscimento biometrico né elaborata con tecniche di identificazione automatica)
• Contatti professionali (telefono, email, sito web, social media)
• Informazioni su modalità di erogazione (online/presenza)
• Costi delle sedute (range minimo-massimo)
• Disponibilità e calendario
• Accettazione Contratto Professionisti (con timestamp)

2.3 Dati del Profilo Utente (Clienti)

Per gli utenti che cercano uno psicologo:

• Nome (opzionale, per personalizzazione)
• Preferenze del questionario di matching (motivazione, urgenza, modalità, ecc.)
• Storico ricerche e preferiti

2.4 Dati di Utilizzo e Tecnici

Raccogliamo automaticamente:

• Indirizzo IP e informazioni geografiche derivate
• Tipo di browser, versione e sistema operativo
• Dispositivo utilizzato (desktop, mobile, tablet)
• Pagine visitate, tempo di permanenza e percorsi di navigazione
• Data e ora di accesso
• Cookie e tecnologie simili (vedi Cookie Policy)
• Log di sistema e errori tecnici
• Tracking eventi pseudonimizzato: tracciamo eventi di utilizzo della piattaforma (click, navigazione, interazioni) per migliorare il servizio. Per limitare l'identificabilità diretta, alcuni identificatori tecnici possono essere sostituiti con hash non reversibili: si tratta di pseudonimizzazione, non di anonimizzazione, e i dati restano dati personali ai sensi del GDPR. Non includiamo in questi eventi informazioni come l'email in chiaro. Per le campagne pubblicitarie sulle pagine dedicate del servizio utilizziamo inoltre Meta Pixel (Meta Platforms Ireland Ltd.), attivo solo previo consenso cookie marketing: in quel caso Meta può trattare dati personali secondo la propria informativa.

2.5 Dati di Comunicazione e Chat

Quando utilizzi i servizi di comunicazione della Piattaforma:

• Messaggi di chat: il testo di ogni messaggio scambiato tra cliente e psicologo tramite il sistema di chat integrato; i messaggi sono conservati sui server della Piattaforma con misure di sicurezza tecniche (inclusa la cifratura a riposo nel database) e sono accessibili al cliente, al professionista destinatario e, nei limiti indicati sotto, alla Piattaforma
• Metadati delle conversazioni: data e ora di invio, stato di lettura, identificativo mittente/destinatario
• Richieste di contatto e di incontro inviate tramite la Piattaforma
• Note e preferenze di comunicazione
• Comunicazioni relative agli appuntamenti (conferme, disdette, promemoria)

2.6 Dati di Pagamento

Per gli abbonamenti a pagamento (professionisti):

• Informazioni di fatturazione (nome, indirizzo, P.IVA se applicabile)
• Dati di pagamento processati tramite Stripe (non conserviamo dati completi delle carte)
• Storico transazioni e fatture

2.7 Dati di Categoria Speciale (Art. 9 GDPR)

In quanto piattaforma che facilita l'accesso a servizi psicologici, potremmo trattare dati che rientrano nelle categorie speciali ai sensi dell'Art. 9 del GDPR, in particolare dati relativi alla salute fisica o mentale della persona. Questo avviene nelle seguenti circostanze:

• Informazioni che l'utente fornisce volontariamente nel questionario di matching (es. motivazione della ricerca, urgenza percepita, aree di difficoltà)
• Contenuti condivisi volontariamente nella chat con il professionista
• Messaggi inviati tramite il sistema di inoltro richieste ai professionisti (sezione 2.9)
• Contenuti condivisi volontariamente con l'assistente AI Lila (sezione 2.8)

Il trattamento di tali dati si basa sul consenso esplicito dell'interessato(Art. 9, par. 2, lett. a GDPR), raccolto in modo specifico e separato per ciascuna finalità (registrazione, questionario, uso di Lila, inoltro richieste, chat con professionisti), come descritto nella sezione 4.5.

CercoPsicologi, in qualità di intermediario tecnologico, non agisce quale titolare del trattamento sanitario nella relazione terapeutica: i professionisti iscritti alla Piattaforma sono autonomi titolari del trattamento nei confronti dei propri pazienti per i dati clinici acquisiti nel rapporto professionale.

2.8 Dati Trattati tramite Assistente AI “Lila”

La Piattaforma mette a disposizione “Lila”, un assistente conversazionale basato su intelligenza artificiale, finalizzato esclusivamente a orientare l'utente nella scelta del professionista più adatto. Lila non eroga prestazioni terapeutiche, non formula diagnosi e non sostituisce il parere di un professionista della salute mentale.

Quando l'utente interagisce con Lila, possono essere trattati i seguenti dati:

• Contenuto testuale dei messaggi inviati durante la conversazione
• Eventuali informazioni che l'utente decide volontariamente di condividere relative al proprio stato emotivo, motivazione della ricerca, area di difficoltà, urgenza percepita
• Identificativo di sessione e timestamp delle interazioni
• Esito della conversazione (es. professionisti suggeriti)

Categorie speciali di dati (Art. 9 GDPR)

Poiché l'utente può volontariamente condividere informazioni relative al proprio stato di salute mentale, le interazioni con Lila possono comportare il trattamento di dati di categoria speciale. Il trattamento si fonda sul consenso esplicito dell'interessato (Art. 9 par. 2 lett. a GDPR), prestato prima dell'avvio della conversazione tramite accettazione del disclaimer mostrato in apertura.

Provider tecnologico

Lila utilizza modelli di linguaggio di grandi dimensioni (LLM) forniti da Groq, Inc. (società di diritto statunitense con sede in 3250 Olcott Street, Santa Clara, California 95054, USA — uffici principali a Mountain View, CA), nominata Responsabile del Trattamento ai sensi dell'Art. 28 GDPR sulla base di un apposito Data Processing Agreement (DPA) sottoscritto con CercoPsicologi. I dati delle conversazioni sono trasmessi all'infrastruttura del provider esclusivamente per la generazione della risposta in tempo reale.

Misure di protezione

• Le conversazioni NON vengono utilizzate per l'addestramento di modelli AI, in conformità ai termini contrattuali sottoscritti con Groq, Inc.
• È attiva la configurazione Zero Data Retention (ZDR) sull'account Groq utilizzato dalla Piattaforma: il provider non conserva alcuna copia delle conversazioni dopo l'elaborazione della risposta
• I dati sono trasmessi in forma cifrata (TLS 1.2+)
• La conservazione lato provider è limitata al tempo strettamente necessario all'elaborazione tecnica della risposta (tipicamente pochi secondi)
• Le conversazioni sono conservate nei server della Piattaforma per massimo 30 giorni al fine di migliorare il servizio, prevenire abusi e analizzare anomalie, dopodiché vengono cancellate o anonimizzate in modo irreversibile

Trasferimenti extra-UE

L'infrastruttura di Groq, Inc. è localizzata negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, integrate dal DPA con misure supplementari tecniche e organizzative (cifratura in transito TLS 1.2+, Zero Data Retention, divieto contrattuale di utilizzo per addestramento). Groq, Inc. ha nominato come rappresentante nell'Unione Europea ai sensi dell'Art. 27 GDPR la società DP-Dock GmbH, con sede in Amburgo (Germania).

Diritti dell'utente

In qualsiasi momento puoi richiedere la cancellazione delle conversazioni con Lila, opporti al trattamento o revocare il consenso scrivendo aprivacy@cercopsicologi.it. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

2.9 Dati relativi all'inoltro delle richieste ai professionisti

Quando un utente invia una richiesta di primo contatto tramite il sistema di profilazione della Piattaforma, possiamo trattare:

• Il testo del messaggio redatto dall'utente
• I criteri di profilazione scelti (es. area di interesse, modalità di erogazione, preferenze geografiche o altre informazioni fornite volontariamente)
• Gli identificativi dell'utente e dei professionisti coinvolti nell'inoltro
• Lo stato della richiesta (in attesa, accettata, scaduta) e i relativi timestamp

La richiesta può essere inoltrata a molti professionisti a seconda delle tue scelte per singolo invio, selezionati in modo automatizzato in base ai criteri indicati dall'utente e alle informazioni del profilo professionale. Ciascun professionista destinatario può visualizzare il testo del messaggio e ricevere una notifica email con invito ad accedere alla Piattaforma per rispondere.

Il sistema di inoltro richieste è riservato a utenti maggiorenni (≥ 18 anni). Prima dell'invio, l'utente deve dichiarare di avere almeno 18 anni compiuti e prestare un consenso esplicito separato(art. 9 GDPR) per il trattamento di eventuali dati relativi alla salute inseriti volontariamente nel messaggio e per la comunicazione del contenuto ai professionisti selezionati.

L'utente può ricevere una email di conferma dell'invio della richiesta. La chat tra utente e professionista si attiva solo quando un professionista accetta la richiesta secondo le regole della Piattaforma.

Base giuridica: esecuzione del servizio richiesto dall'utente (art. 6 par. 1 lett. b GDPR) e, ove applicabile, consenso esplicito per eventuali dati di categoria speciale volontariamente inseriti nel messaggio (art. 9 par. 2 lett. a GDPR).

3. Come Utilizziamo i Dati

3.1 Fornitura dei Servizi

Utilizziamo i tuoi dati per:

• Creare e gestire il tuo account
• Autenticare l'accesso e garantire la sicurezza
• Fornire i servizi richiesti (ricerca, matching, prenotazioni, messaggistica, inoltro richieste profilate)
• Elaborare e gestire appuntamenti e richieste di contatto
• Fornire supporto tecnico e assistenza clienti

3.2 Comunicazione

Utilizziamo i tuoi dati per comunicare con te:

• Inviare email di conferma account e verifica
• Notifiche importanti sul servizio (modifiche ai termini, manutenzioni, ecc.)
• Rispondere alle tue richieste e supporto
• Comunicazioni relative agli appuntamenti e alle prenotazioni
• Newsletter e comunicazioni promozionali (solo con consenso esplicito)

3.3 Miglioramento del Servizio

Utilizziamo i dati per migliorare la Piattaforma:

• Analizzare l'utilizzo della Piattaforma per identificare problemi e miglioramenti
• Sviluppare nuove funzionalità e servizi
• Personalizzare l'esperienza utente
• Condurre ricerche e analisi statistiche (su dati aggregati e anonimi)

3.4 Conformità Legale

Utilizziamo i dati per:

• Rispettare obblighi legali e normativi
• Rispondere a richieste di autorità competenti
• Proteggere i diritti, la proprietà o la sicurezza della Piattaforma e degli utenti
• Prevenire, rilevare e investigare attività fraudolente o illegali

4. Base Giuridica del Trattamento

In conformità al GDPR (Regolamento UE 2016/679), trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

4.1 Consenso (Art. 6, par. 1, lett. a GDPR)

Hai fornito il consenso esplicito per:

• Registrazione e creazione dell'account
• Accettazione dei Termini e Condizioni e Privacy Policy
• Ricezione di newsletter e comunicazioni promozionali (revocabile in qualsiasi momento)
• Utilizzo di cookie non essenziali

4.2 Esecuzione di un Contratto (Art. 6, par. 1, lett. b GDPR)

Il trattamento è necessario per:

• Fornire i servizi richiesti e gestire il tuo account
• Eseguire le operazioni richieste (prenotazioni, messaggi, ricerche)
• Gestire abbonamenti e pagamenti
• Adempiere agli obblighi contrattuali

4.3 Interesse Legittimo (Art. 6, par. 1, lett. f GDPR)

Trattiamo i dati per i nostri interessi legittimi:

• Miglioramento e sviluppo della Piattaforma
• Analisi dell'utilizzo e statistiche (su dati aggregati)
• Prevenzione di frodi e abusi
• Sicurezza della Piattaforma e degli utenti
• Marketing diretto (con diritto di opposizione)

Puoi opporti a questo trattamento in qualsiasi momento contattandoci.

4.4 Obbligo Legale (Art. 6, par. 1, lett. c GDPR)

Il trattamento è necessario per:

• Rispettare obblighi fiscali e contabili
• Rispondere a richieste di autorità competenti
• Conservare dati per periodi previsti dalla legge

4.5 Consenso Esplicito per Categorie Speciali (Art. 9 par. 2 lett. a GDPR)

Per il trattamento di dati relativi alla salute, e in particolare nell'ambito del questionario di matching, delle interazioni con l'assistente AI Lila, dell'inoltro delle richieste ai professionisti (sezione 2.9) e dei messaggi scambiati in chat con i professionisti, il trattamento si fonda sul consenso esplicito dell'interessato.

Tale consenso è raccolto in modo:

• Specifico: il consenso è chiesto separatamente per ciascuna finalità (registrazione, questionario, uso di Lila, inoltro richieste ai professionisti, chat con professionisti)
• Informato: prima di prestare il consenso ricevi un'informativa chiara su finalità, dati trattati, destinatari e diritti esercitabili
• Granulare: puoi prestare il consenso per alcune finalità e negarlo per altre, senza che ciò pregiudichi i servizi non condizionati al consenso negato
• Revocabile in qualsiasi momento: puoi revocare il consenso prestato senza alcun pregiudizio scrivendo a privacy@cercopsicologi.it; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca

5. Condivisione dei Dati

Condividiamo i tuoi dati solo con:

• Fornitori di servizi:
  • Supabase (database e autenticazione) - UE
  • Vercel (hosting) - UE/USA
  • Stripe (pagamenti abbonamenti) - UE/USA (con clausole contrattuali standard)
  • Google (Maps, Calendar, Analytics, Ads) - USA (con clausole contrattuali standard)
  • Meta Platforms Ireland Ltd. (Meta Pixel per misurazione campagne su landing page) - UE/USA (con clausole contrattuali standard), solo con consenso cookie marketing
  • Brevo (invio email e newsletter) - UE
  • Resend (notifiche email) - USA (con clausole contrattuali standard)
  • Telegram (notifiche opzionali per professionisti) - UE
  • Groq, Inc. (modelli di intelligenza artificiale per l'assistente conversazionale “Lila”) - USA, con SCC 2021/914 + DPA art. 28 GDPR + configurazione Zero Data Retention (ZDR) attiva + divieto contrattuale di utilizzo dei dati per addestramento. Rappresentante UE ex art. 27 GDPR: DP-Dock GmbH, Amburgo (Germania).
• Altri utenti: solo i dati del profilo pubblico (per gli psicologi)
• Autorità: quando richiesto dalla legge

Non vendiamo né affittiamo i tuoi dati personali a terzi.

Trasferimenti internazionali: Alcuni fornitori di servizi possono trasferire dati fuori dall'UE. In questi casi, utilizziamo clausole contrattuali standard approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati.

6. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password crittografate con algoritmi sicuri
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari e disaster recovery

7. I Tuoi Diritti (GDPR)

In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

7.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma dell'esistenza o meno di dati personali che ti riguardano, di accedervi e di ricevere informazioni sul trattamento, inclusi: finalità, categorie di dati, destinatari, periodo di conservazione, diritti esercitabili.

7.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti. Puoi modificare molti dati direttamente dal tuo account.

7.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso e non sussista altra base giuridica
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

Nota: La cancellazione può essere limitata da obblighi legali (es. conservazione dati fiscali per 10 anni).

7.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando contesti l'accuratezza dei dati, il trattamento è illecito, i dati non sono più necessari ma servono per l'esercizio di diritti legali, o ti sei opposto al trattamento.

7.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento, quando il trattamento si basa sul consenso o sull'esecuzione di un contratto.

7.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su interesse legittimo o per finalità di marketing diretto. In caso di opposizione, cesseremo il trattamento salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono.

7.7 Diritto di Revoca del Consenso

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

7.8 Diritto di Reclamo all'Autorità di Controllo

Hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR. Puoi contattare il Garante all'indirizzo:www.garanteprivacy.it

8. Conservazione dei Dati

Conserviamo i tuoi dati per il tempo necessario a fornire i servizi e rispettare gli obblighi legali:

• Dati account: per tutta la durata del tuo account attivo
• Dati profilo: fino alla cancellazione dell'account o richiesta di cancellazione
• Messaggi di chat: conservati per massimo 30 giorni dall'ultimo messaggio; se una conversazione resta inattiva per 30 giorni, viene eliminata automaticamente (messaggi inclusi). In caso di cancellazione dell'account, i messaggi ancora presenti vengono eliminati entro 30 giorni salvo obblighi legali
• Richieste di primo contatto in attesa di risposta: conservate per massimo 48 ore dall'invio; se nessun professionista attiva una conversazione entro tale termine, la richiesta e i relativi metadati vengono eliminati automaticamente
• Conversazioni con l'assistente AI Lila: massimo 30 giorni dalla data dell'ultima interazione, dopodiché vengono cancellate o anonimizzate in modo irreversibile. Il provider Groq, Inc. non conserva alcuna copia delle conversazioni grazie alla configurazione Zero Data Retention
• Dati di fatturazione: 10 anni (obbligo fiscale ai sensi del D.P.R. 633/72)
• Log di accesso e sicurezza: 12 mesi
• Dati del questionario di matching: fino alla cancellazione dell'account
• Cookie: secondo le durate indicate nella Cookie Policy

Le conversazioni di chat inattive da oltre 30 giorni vengono eliminate in modo automatico. Quando cancelli il tuo account, i tuoi dati vengono eliminati entro 30 giorni, inclusi eventuali messaggi di chat ancora presenti, salvo obblighi di legge che richiedano una conservazione più lunga. I dati di fatturazione vengono conservati per 10 anni anche dopo la cancellazione dell'account.

9. Trattamento dei Dati dei Minori

CercoPsicologi è un servizio destinato in via principale a soggetti maggiorenni. Considerata la particolare delicatezza dei dati trattati (categorie speciali ex Art. 9 GDPR, in quanto relativi alla salute mentale), si applicano le seguenti regole:

• Sistema di inoltro richieste (sezione 2.9): riservato esclusivamente ai maggiorenni (≥ 18 anni). I minori non possono utilizzare questo servizio, anche con consenso genitoriale.
• Maggiorenni (≥ 18 anni): possono registrarsi e utilizzare autonomamente i servizi della Piattaforma, incluso il questionario di matching e l'assistente Lila.
• Minori di età compresa tra 14 e 17 anni: l'utilizzo di alcuni servizi della Piattaforma (escluso l'inoltro richieste) può essere consentito previo consenso esplicito e documentabile di chi esercita la responsabilità genitoriale (genitori o tutore legale), in conformità all'art. 8 GDPR e all'art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003 e ss.mm.ii.). Il consenso deve riguardare specificamente anche il trattamento dei dati di categoria speciale ai sensi dell'Art. 9 GDPR. Nota: la policy sui minori per i servizi diversi dall'inoltro richieste è oggetto di revisione legale.
• Minori di 14 anni: il servizio NON è in alcun caso fruibile. Non raccogliamo consapevolmente dati relativi a minori sotto i 14 anni di età.

Qualora venissimo a conoscenza del fatto che un minore di 14 anni si sia registrato fornendo informazioni false sulla propria età, provvederemo alla cancellazione immediata dell'account e di tutti i dati associati. Genitori o tutori che ritengano che il proprio figlio minore di 14 anni si sia registrato possono scrivere aprivacy@cercopsicologi.it per ottenerne la cancellazione.

La verifica dell'età dei minori e l'ottenimento del consenso genitoriale sono di responsabilità di chi esercita la responsabilità genitoriale; CercoPsicologi adotta misure proporzionate sulla base dello stato dell'arte tecnologico per verificare l'effettivo possesso dei requisiti.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche significative ti saranno comunicate via email all'indirizzo associato al tuo account, con un preavviso adeguato che ti consenta di prendere visione delle novità ed eventualmente esercitare i tuoi diritti.

11. Titolare del Trattamento

Il Titolare del trattamento dei dati ai sensi dell'art. 4 n. 7 GDPR è:

• CercoPsicologi
• Via Carlo Cattaneo, 2 - 20025 Legnano (MI)
• P.IVA: 13720540965
• Email generale: info@cercopsicologi.it
• Email dedicata privacy / esercizio dei diritti GDPR: privacy@cercopsicologi.it

CercoPsicologi non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, in quanto non rientra nelle ipotesi obbligatorie previste dalla norma; resta ferma la facoltà di nominarne uno su base volontaria, di cui verrà data tempestiva comunicazione.