Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è AcacIA Innovate S.r.l. S.B., con sede legale in Terni (Italia), titolare del marchio CuraSerena (di seguito anche “CuraSerena” o “noi”).

Per qualunque richiesta relativa al trattamento dei Tuoi dati puoi scrivere a privacy@curaserena.com.

2. Dati personali trattati

A seconda del contesto in cui interagisci con noi, possiamo trattare le seguenti categorie di dati:

2.1 Dentisti e studi dentistici

• Dati di contatto professionali: nome, cognome, ruolo nello studio, e-mail, telefono.
• Dati dello studio: ragione sociale, P.IVA, indirizzo, città.
• Dati di attivazione e gestione del servizio: listino prestazioni che decidi di inserire, piani proposti ai pazienti, quote mensili, storico pagamenti del servizio CuraSerena.
• Dati di utilizzo: log di accesso, pagine visitate, azioni compiute sulla piattaforma.

2.2 Pazienti

• Dati anagrafici: nome, cognome, data di nascita, codice fiscale, indirizzo.
• Dati di contatto: e-mail, numero di telefono.
• Dati di pagamento: IBAN o dati della carta (trattati dai nostri fornitori di pagamento certificati PCI-DSS — non conserviamo i numeri di carta sui nostri server).
• Dati contrattuali: prestazioni incluse nell'abbonamento, importo mensile, data di attivazione e durata.

Importante. CuraSerena non tratta dati sanitari o clinici (diagnosi, cartelle cliniche, referti). Le informazioni cliniche restano all'interno dello studio dentistico, che è autonomo Titolare del trattamento dei dati sanitari dei propri pazienti.

2.3 Visitatori del sito

• Dati tecnici di navigazione (indirizzo IP, tipo di browser, pagine visitate) tramite cookie tecnici e statistici anonimizzati (vedi §8).
• Dati lasciati volontariamente nei form di contatto o richiesta demo.

3. Finalità e basi giuridiche

3.1 Richiesta demo e contatto commerciale

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
Finalità: ricontattarti per mostrarti CuraSerena e valutare se è adatto al Tuo studio.

3.2 Erogazione del servizio ai dentisti

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Finalità: fornire la piattaforma, gestire il ciclo di fatturazione, fornire supporto.

3.3 Gestione degli abbonamenti dei pazienti

Base giuridica: esecuzione del contratto tra paziente e studio dentistico (art. 6.1.b GDPR), rispetto a cui CuraSerena agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto dello studio (Titolare).
Finalità: gestire l'incasso mensile, riconciliare i pagamenti, emettere ricevute, inviare comunicazioni di servizio (es. rinnovo, insoluto).

3.4 Obblighi di legge

Base giuridica: adempimento di obblighi di legge (art. 6.1.c GDPR) — normativa fiscale, antiriciclaggio, richieste dell'autorità giudiziaria.

3.5 Miglioramento del servizio e statistiche aggregate

Base giuridica: legittimo interesse (art. 6.1.f GDPR) a mantenere la piattaforma efficiente e sicura. Utilizziamo esclusivamente dati aggregati e anonimizzati.

4. Destinatari dei dati

I Tuoi dati possono essere trattati, per nostro conto e sotto nostra responsabilità, da:

• Fornitori di hosting e infrastruttura cloud con server situati nell'Unione Europea.
• Provider di pagamento certificati PCI-DSS per l'elaborazione di carte e SDD.
• Fornitori di strumenti di comunicazione (e-mail transazionale, help desk).
• Consulenti (commercialista, legali, revisori) nei limiti strettamente necessari.
• Studi dentistici che hanno stipulato contratto con CuraSerena, relativamente ai loro pazienti.

I dati non sono ceduti a terzi per finalità di marketing.

5. Periodo di conservazione

• Dati di richiesta demo: fino a 24 mesi dall'ultimo contatto, salvo attivazione del servizio.
• Dati contrattuali dello studio: per tutta la durata del contratto e per 10 anni successivi (art. 2220 c.c.).
• Dati di abbonamento del paziente: per tutta la durata dell'abbonamento e per 10 anni successivi per obblighi fiscali.
• Log tecnici: 12 mesi salvo necessità di accertamento di illeciti.
• Cookie statistici: durata indicata nel banner (vedi §8).

6. Trasferimenti di dati fuori dall'UE

I dati sono conservati all'interno dell'Unione Europea. In rari casi in cui un fornitore trasferisca dati fuori dall'UE, adottiamo garanzie adeguate (Clausole Contrattuali Standard approvate dalla Commissione europea, ai sensi dell'art. 46 GDPR).

7. I Tuoi diritti

In qualsiasi momento hai il diritto di:

• Accedere ai dati che trattiamo su di Te (art. 15 GDPR).
• Rettificare dati inesatti o integrare dati incompleti (art. 16 GDPR).
• Cancellare i dati quando non più necessari, o quando revochi il consenso (art. 17 GDPR — “diritto all'oblio”).
• Limitare il trattamento (art. 18 GDPR).
• Portabilità: ricevere i Tuoi dati in formato leggibile (art. 20 GDPR).
• Opporti al trattamento fondato su legittimo interesse (art. 21 GDPR).
• Non essere soggetto a decisioni automatizzate che producano effetti significativi (art. 22 GDPR). CuraSerena non adotta decisioni automatizzate o profilazione.
• Presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i Tuoi diritti scrivici a privacy@curaserena.com. Rispondiamo entro 30 giorni.

8. Cookie

Il sito utilizza:

• Cookie tecnici: necessari al funzionamento, non richiedono consenso.
• Cookie analitici: Google Analytics 4 e Microsoft Clarity vengono attivati esclusivamente dopo il consenso dell’utente. Per dettagli, nomi e durate consulta la Cookie Policy.

Non utilizziamo cookie pubblicitari né attiviamo strumenti analitici prima del consenso.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito (TLS 1.2+), cifratura a riposo per i dati sensibili, controllo degli accessi basato su ruoli, backup periodici, log delle operazioni, formazione del personale e test di penetrazione annuali.

10. Minori

CuraSerena non è destinato direttamente a minori di 16 anni. Per l'attivazione di un abbonamento per un paziente minore, il trattamento dei dati è gestito dal genitore o tutore legale tramite lo studio dentistico.

11. Modifiche alla presente informativa

Possiamo aggiornare questa informativa per motivi tecnici, organizzativi o normativi. In caso di modifiche sostanziali Ti informeremo via e-mail e tramite avviso sul sito. La data dell'ultimo aggiornamento è indicata all'inizio del documento.

12. Contatti

Titolare del trattamento: AcacIA Innovate S.r.l. S.B. — Terni, Italia.
E-mail privacy: privacy@curaserena.com
Garante Privacy: www.garanteprivacy.it