Informativa privacy Area Paziente

Ai sensi dell’art. 13-14 GDPR, MERA S.r.l., Piazzale Arduino 1, 20149 Milano, P.IVA 14827320962, ti informa quanto segue.

Documenti correlati: Condizioni d’uso Area Paziente.

1. Titolare del trattamento

Per i dati clinici (la tua cartella: prescrizioni, certificati, referti, appuntamenti, messaggi con il medico): Titolare è il tuo medico (il medico che ti ha dato accesso all’Area Paziente). MERA tratta questi dati per suo conto, secondo i Termini e Condizioni di Servizio di MERA (art. 28 GDPR).

Per il tuo account (registrazione, verifica dell’identità, credenziali, collegamento dei caregiver, sicurezza dell’account): Titolare è MERA S.r.l., Piazzale Arduino 1, 20149 Milano, P.IVA 14827320962, PEC merasalute@pec.it.

2. Responsabile del trattamento

Per i dati clinici MERA S.r.l., Piazzale Arduino 1, 20149 Milano, P.IVA 14827320962, PEC merasalute@pec.it, agisce come responsabile del trattamento per conto del tuo medico.

Data Protection Officer di MERA (fornito da Complaion, designato con contratto firmato il 6 ottobre 2026): Gregorio Ciani, dpo@merasalute.it.

2bis. Verifica dell’identità

Per accedere all’Area Paziente MERA verifica la tua identità, così che i tuoi dati sanitari siano visti solo da te. Se vuoi gestire il profilo di un familiare, usa la funzione caregiver (punto 3bis).

• Carta d’identità elettronica (CIE): la verifica è automatica, tramite il fornitore Didit.
• Passaporto, permesso di soggiorno, carta d’identità cartacea: li verifica manualmente il personale di MERA autorizzato.

Dopo la verifica MERA conserva l’esito, la data, il metodo e il tipo di documento. L’immagine del documento è conservata per un periodo da confermare e poi cancellata. Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo di adottare misure di sicurezza adeguate (art. 32 GDPR).

3. Base giuridica

Il tuo medico, Titolare, tratta i tuoi dati nell’Area Paziente per la tua cura e assistenza sanitaria: art. 9, par. 2, lett. h GDPR per i dati sulla salute; art. 6, par. 1, lett. b (rapporto di cura) o lett. e (compito di interesse pubblico, per i medici convenzionati con il SSN) per gli altri dati; art. 6, par. 1, lett. c per gli obblighi di legge sulla cartella clinica. Per queste finalità non serve il tuo consenso. Rientra nella cura anche lo scambio di referti con il medico: quando gli invii un referto per una valutazione, o quando il medico ti invia l’esito di un referto presente nel tuo Fascicolo Sanitario Elettronico. MERA, come Responsabile, tratta i dati clinici solo su istruzione del medico.

Per i dati del tuo account MERA, come titolare, si basa sull’esecuzione del contratto (art. 6, par. 1, lett. b) e, per la verifica dell’identità e la sicurezza, sull’obbligo di adottare misure adeguate (art. 32 GDPR).

3bis. Caregiver, genitori e persone assistite

Un account può gestire più persone, ad esempio un genitore per i figli minori o chi assiste un familiare. Chi aggiunge una persona dichiara di averne titolo e di averla informata con questa informativa. In questi casi MERA tratta, come titolare, anche i dati del caregiver e della persona assistita e i documenti che attestano il titolo (dichiarazione, conferma, delega o provvedimento del giudice). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e, per il provvedimento del giudice, art. 9, par. 2, lett. h GDPR.

• Minore: basta la dichiarazione di un genitore, che indica se l’altro genitore è informato o se esercita la responsabilità genitoriale in via esclusiva; ciascun genitore può collegare il profilo dal proprio account. Il tutore carica il provvedimento del giudice. Dai 14 anni il minore può avere un proprio account e riceve un avviso quando un genitore si collega al suo profilo; il medico può nascondere al genitore singoli documenti per tutelare la riservatezza del minore nei casi previsti dalla legge. L’accesso del genitore cessa al compimento dei 18 anni.
• Adulto capace: il collegamento vale solo con la sua conferma dal proprio account verificato, oppure con una delega firmata accompagnata da un suo documento d’identità.
• Persona non in grado di intendere e di volere: serve il provvedimento del giudice che attribuisce poteri anche in ambito sanitario; i documenti possono essere caricati solo dalla persona nominata nel provvedimento e sono controllati dal personale di MERA.

Il medico è informato quando un suo paziente è seguito da un caregiver e in chat vede i messaggi scritti dal caregiver. Le dichiarazioni sono registrate con data, ora e versione del testo. Se il caregiver cancella l’account, i profili delle persone assistite sono cancellati. Documenti e dichiarazioni sono conservati separati dai dati clinici, con accesso riservato al personale autorizzato alla verifica dell’identità (vedi punto 8).

4. Dati trattati

• Anagrafici e di contatto: nome, cognome, codice fiscale, data di nascita, indirizzo, telefono, email
• Dati sanitari: anamnesi, diario clinico, prescrizioni, certificati, referti, piani terapeutici, appuntamenti, messaggi
• Dati di accesso e tecnici: indirizzo IP, timestamp, informazioni sul dispositivo
• Dati di verifica dell’identità: documento d’identità, tipo, data ed esito della verifica (vedi punto 2bis)
• Dati di caregiver e persone assistite: dichiarazione, conferma, delega o provvedimento, documento d’identità dove richiesto (vedi punto 3bis)

5. Finalità del trattamento

• Creazione e gestione del tuo account e verifica dell’identità (titolare MERA)
• Fornitura dell’Area Paziente e della cartella clinica online
• Comunicazione medico-paziente, compreso lo scambio di referti
• Promemoria e notifiche, che non contengono dettagli clinici
• Assistenza tecnica e manutenzione del Servizio
• Statistiche aggregate e anonime sull’uso dei servizi, per garantirne il funzionamento, svilupparlo e migliorarlo (vedi punto 6)
• Rispetto di obblighi di legge e normative sanitarie

Riepilogo: dati, finalità, base giuridica e conservazione

6. Statistiche di utilizzo

MERA ricava statistiche aggregate e anonime sull’uso dei servizi, per garantire il funzionamento, sviluppare e migliorare il servizio. Le statistiche sono calcolate in modo automatico e ogni valore si riferisce ad almeno 10 pazienti e 3 studi: non permettono di identificarti e MERA non le usa per altri scopi. Il personale di MERA non accede ai tuoi dati clinici per questa finalità. Per i dati della cartella MERA agisce per conto del tuo medico. MERA non utilizza i tuoi dati sanitari per sviluppare o addestrare modelli.

7. Destinatari dei dati

I dati sono trattati da:

• MERA S.r.l. (titolare per l’account, responsabile per i dati clinici)
• Google Cloud (sub-responsabile: hosting, database, backup) — ubicazione: Italia, regione Milano
• BulkGate (sub-responsabile: invio di SMS di promemoria, senza dettagli clinici) — ubicazione: Unione Europea (Repubblica Ceca)
• Amazon Web Services EMEA SARL (Amazon SES, sub-responsabile: invio di e-mail di promemoria e avvisi, senza dettagli clinici) — ubicazione: Unione Europea, con Data Privacy Framework e clausole contrattuali standard per eventuali trasferimenti
• Didit (responsabile del trattamento per conto di MERA: verifica automatica della CIE) — ubicazione: Unione Europea

Eventuali nuovi sub-responsabili saranno comunicati al medico con preavviso di 7 giorni.

8. Durata della conservazione

• Dati clinici: conservati per la durata del rapporto tra medico e paziente, più eventuali obblighi di conservazione della cartella clinica previsti dalla legge
• Dati di accesso: conservati per 6 mesi salvo esigenze di sicurezza
• Documenti e dichiarazioni dei caregiver: conservati separati dai dati clinici per la durata del collegamento e per 12 mesi dopo la cessazione; i documenti delle richieste rifiutate sono cancellati entro 90 giorni
• Verifica dell’identità: esito, data, metodo e tipo di documento finché l’account è attivo; immagine del documento come indicato al punto 2bis

8bis. Chiamate al centralino Voice AI

Se lo studio usa il Centralino Voice AI, la chiamata è registrata e trascritta. Titolare è il tuo medico; MERA agisce per suo conto. Audio e trascrizioni integrali sono conservati 90 giorni e poi cancellati (le copie di backup entro ulteriori 90 giorni); le trascrizioni salvate nella tua cartella seguono la conservazione della cartella. La chiamata può essere riascoltata per controllo qualità. Telnyx è sub-responsabile per telefonia ed elaborazione vocale.

9. Tuoi diritti

Puoi esercitare i seguenti diritti presso il tuo medico o presso MERA:

• Accesso (art. 15): conoscere quali dati MERA tratta su di te
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiesta di cancellazione (salvo obblighi di legge)
• Limitazione (art. 18): limitare il trattamento
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento nei casi previsti dalla legge
• Reclamo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, contatta:

• Il tuo medico, oppure
• MERA: merasalute@pec.it

10. Trasferimenti internazionali

I tuoi dati rimangono ospitati nello Spazio Economico Europeo (data center Google Cloud a Milano). Eventuali trasferimenti fuori dall’EEE avverranno solo con le garanzie previste dal GDPR: decisione di adeguatezza (compreso il Data Privacy Framework UE-USA) o clausole contrattuali standard.

11. Sicurezza

MERA adotta misure tecniche e organizzative adeguate a proteggere i tuoi dati:

• Cifratura a riposo e in transito
• Controllo degli accessi con minimo privilegio
• Backup giornalieri
• Monitoraggio dei sistemi e degli eventi di sicurezza
• Registrazione degli accessi ai sistemi

12. Contatti

Per domande su questa informativa:

• MERA S.r.l., Piazzale Arduino 1, 20149 Milano
• Email: info@merasalute.it
• PEC: merasalute@pec.it
• Per reclami: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it

Questa informativa è sottoposta a revisione periodica e sarà aggiornata in caso di modifiche rilevanti (ad es. release di funzioni AI a dicembre 2026).