Ultimo aggiornamento: 06/10/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito e per la gestione degli account della piattaforma è Bluix Group LTD, società di diritto inglese (Regno Unito). Contatto: info@protue.com.

Il Regno Unito beneficia di una decisione di adeguatezza della Commissione Europea: il trasferimento di dati personali verso il titolare è quindi lecito ai sensi dell'art. 45 GDPR. I dati della piattaforma risiedono su server nell'Unione Europea (Germania). Fanno eccezione le sole funzioni di intelligenza artificiale descritte al punto 6, che inviano una parte dei dati ad Anthropic, negli Stati Uniti.

2. Ruoli: titolare e responsabile

PROTUE è una piattaforma SaaS multi-tenant utilizzata da organizzazioni (associazioni, cooperative, farmacie, reti). Occorre distinguere due ambiti:

• Dati di navigazione, richieste di contatto e account: Bluix Group LTD agisce come titolare del trattamento.
• Dati degli assistiti, pazienti e operatori caricati dalle organizzazioni clienti (inclusi dati relativi alla salute ex art. 9 GDPR): la singola organizzazione è titolare; Bluix Group LTD agisce come responsabile del trattamento ex art. 28 GDPR, sulla base di un accordo di trattamento dati (DPA) stipulato con ogni organizzazione. Per esercitare i diritti su questi dati occorre rivolgersi all'organizzazione titolare.

3. Dati trattati e finalità

• Dati di contatto (nome, email, telefono, organizzazione) inviati tramite i moduli del sito: gestione della richiesta e ricontatto commerciale. Base giuridica: misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f).
• Dati di account (credenziali, ruoli, log di accesso): erogazione del servizio in abbonamento. Base giuridica: contratto (art. 6.1.b).
• Dati di fatturazione: adempimenti contrattuali e fiscali. Base giuridica: contratto e obbligo di legge (art. 6.1.c).
• Log tecnici e di sicurezza (indirizzi IP in forma pseudonimizzata, audit trail): sicurezza della piattaforma. Base giuridica: legittimo interesse (art. 6.1.f).

4. Dati particolari (art. 9 GDPR)

La piattaforma è progettata per trattare, per conto delle organizzazioni titolari, dati relativi alla salute (trasporti sanitari, piani di assistenza, documenti clinici, prescrizioni). Le misure adottate includono: cifratura a riposo e in transito, isolamento dei dati per tenant, controllo degli accessi per ruolo, audit di ogni accesso ai documenti, backup cifrati, procedure di cancellazione sicura (crypto-shredding) e supporto alle DPIA dei titolari.

5. Sub-responsabili e destinatari

Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati sub-responsabili ove trattino dati personali:

• Netcup GmbH (Germania) — hosting della piattaforma in produzione, del server di videoconferenza e del server di trascrizione (UE).
• Hetzner Online GmbH (Germania) — posta elettronica, archivio delle registrazioni video cifrate e servizi accessori (UE).
• Anthropic (Anthropic Ireland, Limited; i dati sono conservati negli Stati Uniti) — funzioni di intelligenza artificiale descritte al punto 6.
• Stripe Payments Europe, Ltd. — elaborazione pagamenti con carta.
• Creem — gestione abbonamenti in qualità di merchant of record, ove attivo.
• TOPefekt s.r.o. (BulkGate, Repubblica Ceca) — invio di notifiche e codici di verifica via SMS (UE).
• A-Cube s.r.l. (Italia) — trasmissione delle fatture elettroniche al Sistema di Interscambio, ove attivo (UE).
• OpenStreetMap Foundation (Regno Unito) — mappe delle pagine dei punti di accesso: il browser di chi visita scarica la mappa dai server di OpenStreetMap, che ricevono l'indirizzo IP; la posizione sulla mappa dell'indirizzo di una struttura si calcola con il servizio Nominatim di OpenStreetMap.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a info@protue.com. Non vendiamo né cediamo dati personali a terzi per finalità di marketing.

6. Funzioni di intelligenza artificiale (Anthropic)

Due funzioni della piattaforma usano i modelli di Anthropic tramite la sua API:

• Controllo automatico della richiesta di trasporto, prima dell'invio: ad Anthropic va solo la parte della richiesta senza dati identificativi (niente nomi, indirizzi esatti, telefoni, documenti, note), cioè le risposte sulle condizioni del trasporto, e il calcolo delle regole automatiche.
• Sintesi delle sedute di telemedicina e dei colloqui: ad Anthropic va la trascrizione della seduta, solo se il professionista chiede la sintesi per quella seduta e la persona ha dato il consenso alla trascrizione e sintesi. Prima dell'invio si tolgono dal testo codici fiscali, numeri di telefono, indirizzi email, date di nascita, indirizzi, numeri di ricetta e di tessera sanitaria; i nomi pronunciati durante la seduta restano nel testo. Insieme alla trascrizione vanno il tipo di visita, la professione e la specializzazione del professionista e le patologie croniche registrate per la persona.

Il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea, incluse nell'accordo sul trattamento dei dati (DPA) dei termini commerciali di Anthropic. Anthropic cancella i dati ricevuti tramite API entro 30 giorni, salvo quelli segnalati dai suoi sistemi automatici di sicurezza, che conserva fino a 2 anni; per impostazione predefinita non usa i dati ricevuti tramite API per addestrare i modelli.

7. Videovisite, registrazione e trascrizione

Le videovisite passano dal server di videoconferenza di Protue (Jitsi Meet, su un server Netcup in Germania). Una seduta si registra solo se il professionista attiva, per quella seduta, la registrazione, la trascrizione o la sintesi, e la persona ha dato il consenso.

La registrazione viene cifrata sul server di videoconferenza e conservata cifrata nell'archivio su Hetzner (Germania); la copia in chiaro sul server di videoconferenza viene cancellata. La chiave per decifrarla l'ha solo la piattaforma.

La trascrizione la fa un server di Protue (Whisper, sul server di videoconferenza): l'audio non va a fornitori esterni e il file audio viene cancellato appena il testo è salvato. Se il professionista non ha chiesto di conservare il video, la registrazione viene cancellata dopo la trascrizione; se ha chiesto la sintesi senza la trascrizione integrale, scritta la sintesi il testo integrale viene cancellato.

8. Conservazione

I dati di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto. I dati di account e fatturazione sono conservati per la durata del contratto e per i termini di legge successivi (10 anni per i documenti fiscali). I dati trattati per conto delle organizzazioni sono conservati secondo le istruzioni del titolare e cancellati o restituiti alla cessazione del contratto.

9. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@protue.com. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it). Per i dati trattati per conto di un'organizzazione titolare, la richiesta sarà inoltrata al titolare competente.

10. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.