Sub-responsabili del trattamento
Elenco aggiornato dei soggetti che NeuroLens utilizza come sub-responsabili del trattamento ex art. 28 GDPR. Ogni sub-responsabile è vincolato da un accordo che riproduce gli obblighi di NeuroLens verso il Titolare.
Eventuali modifiche all'elenco saranno comunicate via email con almeno 30 giorni di preavviso. Il Titolare potrà opporsi alla modifica entro tale termine ai sensi del DPA, sez. 8.
| Sub-responsabile | Servizio fornito | Categorie di dati | Sede / Regione dati | Base trasferimento | DPA |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Hosting infrastrutturale (server, database, storage, backup) | Tutti i dati elaborati dalla piattaforma | Germania (Norimberga) — Unione Europea. Copie di backup cifrate su Storage Box Hetzner nell'UE | UE, non applicabile | AVV/DPA standard Hetzner |
| Mistral AI SAS | Trascrizione vocale (speech-to-text, Voxtral) e sintesi clinica tramite modelli di IA | Audio della seduta (per la trascrizione) e testo trascritto con identificativi di contatto mascherati — i nomi restano per la coerenza clinica | Francia — Unione Europea | UE, non applicabile | DPA Mistral — Zero Data Retention non attiva: si applica la conservazione anti-abuso di 30 giorni |
Note
- Tutti i sub-responsabili attualmente in elenco operano all'interno dello Spazio Economico Europeo (SEE).
- Non sono sub-responsabili, perché non trattano dati dei pazienti: Stripe (pagamenti, titolare autonomo, vedi Privacy Policy) e Aruba (email di servizio al professionista).
- Prima della sintesi, il testo trascritto è sottoposto a mascheramento automatico degli identificativi di contatto (ad esempio telefoni, email, codice fiscale). I nomi non sono mascherati, perché servono al modello per la coerenza clinica del referto.
- L'audio della seduta è inviato a Mistral AI (Voxtral) per la sola trascrizione; non è mascherabile per sua natura ed è eliminato da NeuroLens subito dopo la trascrizione.
- Presso Mistral AI audio e testo restano per un massimo di 30 giorni per il controllo degli abusi (la modalità Zero Data Retention non è attiva), su endpoint nell'Unione Europea, e non sono usati per addestrare modelli.