Privacy

Privacy nell’app

L’app «Anotera» per iPhone, iPad e Apple Watch è lo strumento di lavoro dello studio per lo psicologo o il clinico. Questa pagina dice che cosa l’app conserva sul dispositivo, che cosa invia, dove va a finire — e che cosa non fa.

Stato

Bozza

Questo testo è una bozza e non è stato esaminato da un avvocato. Descrive come l’app è effettivamente costruita oggi. Se l’app arriverà a fare qualcosa di diverso con i dati, la pagina cambierà — e con essa la data in fondo.

Il server

L’app parla con il server dello studio, non con noi

L’app accede al server dello studio con l’indirizzo dello studio e la chiave del clinico. Il server è ospitato da Anotera (nome.anotera.clinic) oppure si trova nell’ambiente dello studio. Tutto ciò che l’app mostra e salva — clienti, appuntamenti, note cliniche, messaggi, fatture — si trova su quel server.

Anotera, come editore dell’app, non riceve nulla da essa oltre a ciò che va a quel server. Se lo studio gira nel proprio ambiente, ad Anotera non arriva niente del tutto. Se lo studio è ospitato presso di noi, siamo il suo responsabile del trattamento — e note, schede dei clienti e messaggi sono cifrati con una chiave derivata da quella del clinico, che noi non possediamo. I dettagli sono nella pagina delle condizioni.

Nessun tracciamento. Nessuna pubblicità, nessuno strumento di analisi, nessun SDK di terze parti per la misurazione.
Nessuna notifica push.
Le videosedute usano WebRTC (la libreria LiveKit). Il flusso audio e video passa tra i partecipanti attraverso il servizio video dello studio.

Sul dispositivo

Ciò che resta sul telefono e sull’iPad

Ciò che l’app mostra viene scaricato dal server dello studio quando serve. Ciò che si trova effettivamente sul dispositivo è questo:

La chiave del clinico — nel portachiavi di iOS. Viene cancellata quando si esce dall’account.
La scelta della lingua, e quali calendari del dispositivo vengono mostrati (UserDefaults).
Le bozze di note e le registrazioni audio e video, finché non sono state inviate o cancellate. Si trovano nella cartella dell’app con protezione completa dei file — cifrate quando il dispositivo è bloccato — ed escluse dai backup di iCloud e del dispositivo.

Face ID o il codice possono bloccare la cartella clinica quando l’app è rimasta in secondo piano per un po’.

Permessi

Ciò che l’app chiede il permesso di fare, e perché

iOS lo chiede la prima volta che l’app vuole usarne uno. Ogni permesso ha un solo scopo:

Microfono. La seduta può essere registrata, così da poterla trascrivere in una nota clinica. La registrazione resta sul dispositivo finché il clinico non la invia al server dello studio.
Riconoscimento vocale. Avviene sul dispositivo stesso, con il riconoscimento di Apple sul dispositivo. L’app non invia l’audio ad Apple.
Fotocamera. Registrazione video per la supervisione — solo quando il cliente ha detto sì e il clinico la attiva. Il filmato viene inviato cifrato al server dello studio e cancellato dal dispositivo.
Face ID. Blocca la cartella clinica.
Calendari. I calendari del dispositivo vengono mostrati accanto a quelli dello studio, per vedere le sovrapposizioni. Vengono letti sul dispositivo e non vengono mai inviati da nessuna parte.

Il consenso alla registrazione viene raccolto sulla scheda del cliente, una sola volta. Per le videochiamate in cui l’altra parte non è nella stanza, viene chiesto ogni volta.

I clienti

Lo studio è titolare del trattamento

Le informazioni dei clienti nell’app sono la cartella clinica dello studio, e lo studio ne è il titolare del trattamento. Un cliente che vuole accesso, rettifica o cancellazione si rivolge al proprio studio. Per gli studi ospitati presso Anotera, Anotera è responsabile del trattamento, secondo l’accordo nella pagina delle condizioni. I dati si trovano nell’UE, presso Hetzner in Germania o in Finlandia.

Cancellazione

Ciò che sparisce, e chi decide

Uscire dall’account rimuove la chiave dal dispositivo.
Eliminando l’app, sparisce ciò che si trovava sul dispositivo.
Su ciò che si trova sul server dello studio decide lo studio. Esportazione e cancellazione sono pulsanti dello studio.

App Store

Ciò che è scritto sull’App Store

Alla voce «App Privacy» sull’App Store, l’app dichiara i tipi di dati che vanno al server dello studio quando lo studio è ospitato presso Anotera: nome, e-mail, telefono, indirizzo, informazioni sulla salute (la cartella clinica), audio e altri contenuti dell’utente. Sono collegati alla persona, non sono usati per il tracciamento e sono trattati solo perché l’app funzioni. La dichiarazione e questa pagina devono dire la stessa cosa; se non è così, è un errore — scriveteci.

Domande: kontakt@anoteraclinic.com. Il testo è in vigore dal 4 ottobre 2026.