Informativa privacy

Ultimo aggiornamento: 26 settembre 2026

Questa informativa spiega come trattiamo i dati personali nei prodotti Elventia, fra cui Atendaria. È scritta per essere letta, non per difendersi da chi la legge.

Atendaria opera oggi in Brasile: i dati dei pazienti sono trattati secondo la LGPD (legge brasiliana 13.709/2018), e l'informativa che fa fede per loro è quella in portoghese — elventia.com/privacidade. Questa versione italiana vale per chi ci contatta dall'Unione Europea e descrive lo stesso trattamento sotto il GDPR.

1. Chi è il titolare

Titolare: Diego La Mantia — impresa individuale, che opera con il marchio Elventia
Partita IVA: IT02976210811
Sede: Via Edmondo De Amicis 9, int. 2 — 91025 Marsala (TP), Italia
Contatto: privacy@elventia.com

2. Due ruoli diversi, e la differenza conta

Nello stesso servizio trattiamo due insiemi di dati con responsabilità distinte:

Siamo titolari dei dati dell'account di chi sottoscrive il servizio: il professionista o lo studio.
Siamo responsabili del trattamento (operador nella LGPD, responsabile ex art. 28 GDPR) dei dati dei pazienti. Chi decide finalità e mezzi è lo studio, che è il titolare. Noi li trattiamo solo su sua istruzione, nei limiti di ciò che il software fa.

In pratica: se sei un paziente e vuoi sapere cosa succede ai tuoi dati, o vuoi cancellarli, la strada più veloce è chiederlo allo studio che ti segue. Se ce lo chiede lui, eseguiamo. Puoi comunque scrivere a privacy@elventia.com: inoltriamo al titolare e seguiamo la richiesta.

3. Quali dati trattiamo

Dell'account (noi come titolari)

Nome, email, telefono, nome dello studio e indirizzo professionale.
Dati di sottoscrizione: piano, metodo di pagamento e storico delle fatture. I dati della carta sono trattati direttamente dal fornitore di pagamento: non passano da noi né restano sui nostri server.
Log tecnici di accesso: data, ora e indirizzo IP, conservati per sicurezza e per obbligo di legge.

Dei pazienti (noi come responsabili)

Nome e numero di WhatsApp.
Appuntamenti presi, spostati o disdetti, e il servizio prenotato.
Il contenuto dei messaggi scambiati con l'assistente, necessario per capire la richiesta e rispondere.

4. Cosa deliberatamente non trattiamo

L'assistente si occupa di agenda e logistica. Per scelta di prodotto, non per caso:

Non chiede mai il motivo della visita, né sintomi, né storia clinica.
Non dà mai indicazioni cliniche. Qualsiasi argomento sanitario viene rimandato al professionista.
Non usiamo il contenuto delle conversazioni per pubblicità, non lo vendiamo e non lo cediamo a terzi per scopi commerciali.

Resta il fatto che avere un appuntamento con uno psicologo o un fisioterapista può già rivelare un'informazione sulla salute. Per questo trattiamo quei dati con le cautele che l'art. 9 GDPR — e l'art. 11 della LGPD — richiedono: accesso ristretto, conservazione breve, nessun contenuto clinico nel sistema.

5. Finalità e basi giuridiche

Erogare il servizio — rispondere ai pazienti su WhatsApp, gestire l'agenda, inviare conferme e promemoria. Base: esecuzione del contratto (art. 6.1.b GDPR) per l'account; per i dati dei pazienti la base è definita dallo studio, che è titolare.
Fatturazione e obblighi fiscali — base: obbligo legale (art. 6.1.c).
Sicurezza, prevenzione delle frodi e correzione dei guasti — base: legittimo interesse (art. 6.1.f), limitato al necessario.
Assistenza — rispondere a chi ci scrive. Base: contratto o legittimo interesse, a seconda dei casi.
Analisi amministrative — raggruppare dati operativi e presentare suggerimenti al titolare dello studio. Non producono decisioni cliniche né decisioni automatizzate con effetti giuridici.

Analizziamo anche i dati operativi dello studio e organizziamo gruppi amministrativi per proporre suggerimenti al titolare. Questi richiedono la sua valutazione: non decidono automaticamente assistenza, condotte cliniche o diritti delle persone.

6. Per quanto tempo conserviamo

Messaggi WhatsApp: conservazione operativa di 365 giorni, applicata dalla routine automatica di eliminazione.
Agenda e anagrafica pazienti: per la durata del servizio o fino a una richiesta valida di eliminazione.
Account: eliminato attraverso la procedura di chiusura, salvi gli obblighi legali di conservazione. Eliminare l’ultimo studio elimina l’account e la sua prova di accettazione nel sistema attivo.
Backup cifrati: copie per il ripristino con conservazione operativa di 30 giorni. La rimozione avviene durante la rotazione; un’indisponibilità può rinviare l’esecuzione fino alla ripresa della routine. I dati eliminati non vengono riutilizzati nell’operatività corrente.
Fatture e registri fiscali: conservati per il termine di legge applicabile, anche dopo la chiusura.

7. Con chi condividiamo

Meta Platforms — i messaggi passano dalla piattaforma ufficiale WhatsApp Business. Senza, non c'è WhatsApp.
Fornitore di pagamento — per incassare il canone ed emettere le fatture. Riceve i dati di fatturazione, non quelli dei pazienti.
Infrastruttura — i server su cui gira il servizio.
Monitoraggio errori — quando attivo, un servizio di raccolta dei guasti tecnici, configurato per non raccogliere dati personali.

L’infrastruttura usa OVHcloud; Stripe gestisce i pagamenti; Brevo consegna le email di account; Cloudflare fornisce DNS e hosting della vetrina. Ogni servizio riceve solo i dati necessari al proprio ruolo. Le conversazioni sono elaborate da modelli su infrastruttura sotto il nostro controllo in Italia, senza inviarle ad API AI di terzi né usarle per addestramento esterno.

8. Dove stanno i dati

Applicazione e database sono ospitati in Canada. Modelli linguistici e copie locali dei backup cifrati operano in Italia; sono presenti backup cifrati anche sul VPS canadese. Meta tratta dati nelle localizzazioni previste dai propri termini. Elventia deve assicurare un meccanismo valido per i trasferimenti di propria competenza ai sensi dell’art. 33 LGPD e fornire informazioni su destinatari e garanzie applicabili tramite privacy@elventia.com. La localizzazione nell’Unione europea non estende automaticamente una decisione di adeguatezza al Canada.

9. Sicurezza

Traffico cifrato fra il browser e i nostri server.
Token di accesso a WhatsApp conservati cifrati, mai in chiaro.
Separazione netta fra account: nessuno studio vede i dati di un altro, e l'assistente non rivela mai a un paziente i dati di un altro.
Accesso interno ristretto allo stretto necessario per assistenza e manutenzione.

Nessun sistema è infallibile. In caso di violazione che comporti un rischio significativo lo comunicheremo agli interessati e all'autorità competente nei termini di legge.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento, gratuitamente: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse.

Scrivi a privacy@elventia.com: rispondiamo entro 30 giorni. Se la richiesta riguarda dati di un paziente, serve l'autorizzazione dello studio, che ne è titolare — e noi lo aiutiamo a darvi seguito. Vedi anche Cancellazione dati.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (o, per il Brasile, all'ANPD).

11. Cookie

Questo sito istituzionale non usa cookie di tracciamento né strumenti di analisi del traffico. Nel pannello del prodotto usiamo solo cookie tecnici: quelli che tengono l'utente autenticato e proteggono la sessione. Senza, il login non funziona, e per questo non richiedono consenso.

12. Minori

Il servizio è sottoscritto da professionisti e studi, non da minori. Quando il paziente è minorenne, la prenotazione è fatta da chi ne esercita la responsabilità genitoriale, e spetta allo studio — in quanto titolare — accertarsene.

13. Modifiche

Se questa informativa cambia in modo rilevante, avvisiamo i clienti via email prima che la modifica abbia effetto, e la data in cima viene sempre aggiornata.

14. Contatti

Privacy: privacy@elventia.com. Altro: info@elventia.com.