/
Ultimo aggiornamento: 11 settembre 2026
Versione: 2026-09-11. Sezione sui dati utente di Google aggiornata il 13 ottobre 2026.
La protezione dei tuoi dati personali è una priorità per CercoOsteopati. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati).
Raccogliamo diverse tipologie di dati personali in base al tipo di servizio utilizzato. Di seguito una descrizione dettagliata:
Per tutti gli utenti:
Per i professionisti registrati:
Per gli utenti che cercano un osteopata:
Raccogliamo automaticamente:
Quando utilizzi i servizi di comunicazione della Piattaforma:
Importante — natura della chat: La chat della Piattaforma è uno strumento di contatto preliminare e non è destinata alla conduzione di sessioni terapeutiche. I messaggi non sono cifrati end-to-end: sono accessibili alla Piattaforma per finalità di sicurezza, prevenzione abusi e ottemperanza a eventuali obblighi di legge.
Conservazione: i messaggi di chat non restano per tutta la durata dell'account. Sono conservati per massimo 30 giorni dall'ultimo messaggio; le conversazioni inattive oltre tale termine vengono eliminate automaticamente (vedi sezione 8).
Sconsigliato per i pazienti/clienti: non inserire in chat dati clinici dettagliati (diagnosi, sintomi approfonditi, terapie o farmaci in corso, referti, documentazione sanitaria o altre informazioni sulla salute mentale particolarmente sensibili). Usa la chat solo per presentarti, chiedere disponibilità o organizzare un primo contatto; per il percorso terapeutico affidati agli strumenti concordati con il professionista al di fuori della Piattaforma.
Per gli abbonamenti a pagamento (professionisti) e, ove applicabile, per le donazioni:
La fattura elettronica è emessa tramite servizi di intermediario abilitato (OpenAPI / SdI) per adempiere agli obblighi fiscali italiani. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6 par. 1 lett. b e c GDPR). Conservazione: 10 anni (D.P.R. 633/72).
In quanto piattaforma che facilita l'accesso a prestazioni sanitarie e professionali, potremmo trattare dati che rientrano nelle categorie speciali ai sensi dell'Art. 9 del GDPR, in particolare dati relativi alla salute fisica o mentale della persona. Questo avviene nelle seguenti circostanze:
Il trattamento di tali dati si basa sul consenso esplicito dell'interessato(Art. 9, par. 2, lett. a GDPR), raccolto in modo specifico e separato per ciascuna finalità (registrazione, questionario, uso di Lila, inoltro richieste, chat con professionisti), come descritto nella sezione 4.5.
CercoOsteopati, in qualità di intermediario tecnologico, non agisce quale titolare del trattamento sanitario nella relazione terapeutica: i professionisti iscritti alla Piattaforma sono autonomi titolari del trattamento nei confronti dei propri pazienti per i dati clinici acquisiti nel rapporto professionale.
La Piattaforma mette a disposizione “Lila”, un assistente conversazionale basato su intelligenza artificiale, finalizzato esclusivamente a orientare l'utente nella scelta del professionista più adatto. Lila non eroga prestazioni terapeutiche, non formula diagnosi e non sostituisce il parere di un professionista della salute mentale.
Quando l'utente interagisce con Lila, possono essere trattati i seguenti dati:
Poiché l'utente può volontariamente condividere informazioni relative al proprio stato di salute mentale, le interazioni con Lila possono comportare il trattamento di dati di categoria speciale. Il trattamento si fonda sul consenso esplicito dell'interessato (Art. 9 par. 2 lett. a GDPR), prestato prima dell'avvio della conversazione tramite accettazione del disclaimer mostrato in apertura.
Lila utilizza modelli di linguaggio di grandi dimensioni (LLM) forniti da Groq, Inc. (società di diritto statunitense con sede in 3250 Olcott Street, Santa Clara, California 95054, USA — uffici principali a Mountain View, CA), nominata Responsabile del Trattamento ai sensi dell'Art. 28 GDPR sulla base di un apposito Data Processing Agreement (DPA) sottoscritto con CercoOsteopati. I dati delle conversazioni sono trasmessi all'infrastruttura del provider esclusivamente per la generazione della risposta in tempo reale.
L'infrastruttura di Groq, Inc. è localizzata negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, integrate dal DPA con misure supplementari tecniche e organizzative (cifratura in transito TLS 1.2+, Zero Data Retention, divieto contrattuale di utilizzo per addestramento). Groq, Inc. ha nominato come rappresentante nell'Unione Europea ai sensi dell'Art. 27 GDPR la società DP-Dock GmbH, con sede in Amburgo (Germania).
In qualsiasi momento puoi richiedere la cancellazione delle conversazioni con Lila, opporti al trattamento o revocare il consenso scrivendo aprivacy@cerco.studio. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
⚠️ Limiti di Lila: Lila è un assistente in versione beta.
Quando un utente invia una richiesta di primo contatto tramite il sistema di profilazione della Piattaforma, possiamo trattare:
La richiesta può essere inoltrata a molti professionisti a seconda delle tue scelte per singolo invio, selezionati in modo automatizzato in base ai criteri indicati dall'utente e alle informazioni del profilo professionale. Ciascun professionista destinatario può visualizzare il testo del messaggio e ricevere una notifica email con invito ad accedere alla Piattaforma per rispondere.
Il sistema di inoltro richieste è riservato a utenti maggiorenni (≥ 18 anni). Prima dell'invio, l'utente deve dichiarare di avere almeno 18 anni compiuti e prestare un consenso esplicito separato(art. 9 GDPR) per il trattamento di eventuali dati relativi alla salute inseriti volontariamente nel messaggio e per la comunicazione del contenuto ai professionisti selezionati.
L'utente può ricevere una email di conferma dell'invio della richiesta. La chat tra utente e professionista si attiva quando un professionista accetta la proposta oppure invia una controproposta (orario e/o importo), secondo le regole della Piattaforma. La proposta iniziale può includere modalità, fascia oraria e un importo indicato dall'utente: tali elementi hanno valore organizzativo e non costituiscono un contratto terapeutico.
Base giuridica: esecuzione del servizio richiesto dall'utente (art. 6 par. 1 lett. b GDPR) e, ove applicabile, consenso esplicito per eventuali dati di categoria speciale volontariamente inseriti nel messaggio (art. 9 par. 2 lett. a GDPR).
Conservazione: le richieste in attesa di risposta da parte di un professionista sono conservate per un massimo di 48 ore dalla data di invio; trascorso tale termine senza attivazione di una conversazione, vengono eliminate automaticamentedai sistemi della Piattaforma, salvo obblighi di legge.
Nell'area Playground (attività interattive e giochi educativi) possiamo trattare:
Il Playground ha finalità educative e di sensibilizzazione: non è uno strumento clinico. Si invita a non inserire dati sanitari dettagliati o informazioni di terzi. Base giuridica: esecuzione del servizio richiesto (art. 6 par. 1 lett. b GDPR) e, per metriche aggregate di miglioramento, legittimo interesse (art. 6 par. 1 lett. f GDPR), con misure di minimizzazione.
Conservazione: i dati di gioco legati all'account restano per la durata dell'account o fino a richiesta di cancellazione; i log tecnici di funnel/analytics interni sono conservati in forma aggregata o per periodi limitati funzionali all'analisi (indicativamente fino a 24 mesi), salvo obblighi di legge.
Se effettui una donazione volontaria a sostegno del progetto, trattiamo i dati necessari all'esecuzione del pagamento (anagrafica e riferimenti della transazione forniti dal provider di pagamento) e, ove richiesto dalla legge, i dati fiscali per eventuali ricevute. La donazione non dà diritto a prestazioni cliniche.
La Piattaforma può inviare un promemoria automatico via WhatsApp relativo a un appuntamento già organizzato. Il messaggio è un testo standard (template ufficiale) e contiene, di norma, il nome del destinatario, l'orario della seduta e il nome del professionista. Non contiene dati clinici, diagnosi, contenuti di seduta né altre informazioni sanitarie.
Il promemoria può essere attivato in due casi:
L'invio avviene, di regola, la sera precedente l'appuntamento (ora italiana). Se l'appuntamento è nello stesso giorno in cui viene programmato il promemoria, il messaggio non viene inviato, in quanto l'appuntamento è già imminente.
L'invio è effettuato tramite WhatsApp Business Platform (Cloud API) di Meta Platforms Ireland Ltd., nominata responsabile del trattamento per questa finalità. Il numero è trasmesso in formato internazionalmente utilizzabile (prefisso internazionale). Meta tratta i dati secondo la propria informativa e può effettuare trasferimenti extra-UE sulla base di clausole contrattuali standard. Il messaggio viene recapitato sull'applicazione WhatsApp dell'interessato.
Conserviamo in coda, per il tempo necessario all'invio e alla gestione di eventuali errori: nome indicato, numero, data/orario dell'appuntamento, stato dell'invio (programmato, inviato, fallito, annullato) e, ove presente, un identificativo tecnico del messaggio. Dopo l'invio o l'annullamento i dati restano per finalità di tracciabilità del servizio e di tutela in caso di contestazioni, per un periodo limitato e comunque non oltre i termini di conservazione dell'account del professionista, salvo obblighi di legge.
Il promemoria WhatsApp non sostituisce la seduta né altre comunicazioni professionali. L'interessato può chiedere di non ricevere ulteriori promemoria scrivendo a privacy@cerco.studio o, per i numeri inseriti dal professionista, rivolgendosi direttamente a quest'ultimo.
Utilizziamo i tuoi dati per:
Utilizziamo i tuoi dati per comunicare con te:
Utilizziamo i dati per migliorare la Piattaforma:
Utilizziamo i dati per:
In conformità al GDPR (Regolamento UE 2016/679), trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:
Hai fornito il consenso esplicito per:
Il trattamento è necessario per:
Trattiamo i dati per i nostri interessi legittimi:
Puoi opporti a questo trattamento in qualsiasi momento contattandoci.
Il trattamento è necessario per:
Per il trattamento di dati relativi alla salute, e in particolare nell'ambito del questionario di matching, delle interazioni con l'assistente AI Lila, dell'inoltro delle richieste ai professionisti (sezione 2.9) e dei messaggi scambiati in chat con i professionisti, il trattamento si fonda sul consenso esplicito dell'interessato. I dati organizzativi della proposta di seduta (modalità, orario, importo) e il numero di telefono usato per i promemoria, ove fornito, sono trattati principalmente per esecuzione del servizio(art. 6 par. 1 lett. b GDPR), come descritto nelle sezioni 2.5 e 2.12.
Tale consenso è raccolto in modo:
Condividiamo i tuoi dati solo con:
Non vendiamo né affittiamo i tuoi dati personali a terzi.
Trasferimenti internazionali: Alcuni fornitori di servizi possono trasferire dati fuori dall'UE. In questi casi, utilizziamo clausole contrattuali standard approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati.
Per dati utente di Google intendiamo i dati che riceviamo da Google quando usi l'accesso con Google o colleghi Google Calendar. Sono il nome, l'indirizzo email, la foto del profilo se presente, e — solo se un professionista collega il calendario — gli impegni necessari a evitare sovrapposizioni e gli eventi che crea, aggiorna o cancella dal servizio. Non leggiamo Gmail, Drive, Contatti o altri contenuti dell'account Google. I dati utente di Google sono usati soltanto per fornire e migliorare queste funzioni: riconoscere l'account e gestire gli appuntamenti di chi collega il calendario. Non hanno nessun altro uso. L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use (https://developers.google.com/terms/api-services-user-data-policy).
I dati utente di Google sono condivisi, trasferiti o divulgati solo a questi soggetti:
Fuori da questo elenco i dati utente di Google non sono condivisi, trasferiti o divulgati. Il collegamento al calendario si toglie dalle impostazioni del profilo. L'accesso dell'app all'account Google si revoca anche da Google, nella sezione Sicurezza, accessi di terze parti.
Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:
I dati utente di Google e gli altri dati sensibili, come il testo dei messaggi e i token di accesso al calendario, sono protetti con queste misure:
In conformità al GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:
Hai il diritto di ottenere conferma dell'esistenza o meno di dati personali che ti riguardano, di accedervi e di ricevere informazioni sul trattamento, inclusi: finalità, categorie di dati, destinatari, periodo di conservazione, diritti esercitabili.
Hai il diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti. Puoi modificare molti dati direttamente dal tuo account.
Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando:
Nota: La cancellazione può essere limitata da obblighi legali (es. conservazione dati fiscali per 10 anni).
Puoi chiudere il tuo account in autonomia dalla Piattaforma, senza inviare una richiesta via email. L'operazione è irreversibile: il profilo pubblico (se professionista) viene rimosso e i dati dell'account vengono eliminati nei termini della sezione 8, salvo obblighi di legge (ad esempio la fatturazione).
Mini guida
Se non riesci a completare la procedura (ad esempio per appuntamenti ancora aperti) o preferisci assistenza, scrivi a privacy@cerco.studio.
Hai il diritto di ottenere la limitazione del trattamento quando contesti l'accuratezza dei dati, il trattamento è illecito, i dati non sono più necessari ma servono per l'esercizio di diritti legali, o ti sei opposto al trattamento.
Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento, quando il trattamento si basa sul consenso o sull'esecuzione di un contratto.
Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su interesse legittimo o per finalità di marketing diretto. In caso di opposizione, cesseremo il trattamento salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono.
Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR. Puoi contattare il Garante all'indirizzo:www.garanteprivacy.it
Come esercitare i tuoi diritti: per chiudere il profilo usa la procedura autonoma descritta nella sezione 7.3.1. Per accesso, rettifica, portabilità o altre richieste puoi scriverci a privacy@cerco.studio. Forniremo riscontro entro 1 mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori 2 mesi, ove necessario, tenuto conto della complessità e del numero delle richieste, ai sensi dell'art. 12 par. 3 GDPR; in tal caso ti informeremo della proroga e dei relativi motivi entro 1 mese dal ricevimento della richiesta.
Conserviamo i tuoi dati per il tempo necessario a fornire i servizi e rispettare gli obblighi legali:
Le conversazioni di chat inattive da oltre 30 giorni vengono eliminate in modo automatico. Quando cancelli il tuo account, i tuoi dati vengono eliminati entro 30 giorni, inclusi eventuali messaggi di chat ancora presenti, salvo obblighi di legge che richiedano una conservazione più lunga. I dati di fatturazione vengono conservati per 10 anni anche dopo la cancellazione dell'account.
CercoOsteopati è un servizio destinato in via principale a soggetti maggiorenni. Considerata la particolare delicatezza dei dati trattati (categorie speciali ex Art. 9 GDPR, in quanto relativi alla salute mentale), si applicano le seguenti regole:
Qualora venissimo a conoscenza del fatto che un minore di 14 anni si sia registrato fornendo informazioni false sulla propria età, provvederemo alla cancellazione immediata dell'account e di tutti i dati associati. Genitori o tutori che ritengano che il proprio figlio minore di 14 anni si sia registrato possono scrivere aprivacy@cerco.studio per ottenerne la cancellazione.
La verifica dell'età dei minori e l'ottenimento del consenso genitoriale sono di responsabilità di chi esercita la responsabilità genitoriale; CercoOsteopati adotta misure proporzionate sulla base dello stato dell'arte tecnologico per verificare l'effettivo possesso dei requisiti.
Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche significative ti saranno comunicate via email all'indirizzo associato al tuo account, con un preavviso adeguato che ti consenta di prendere visione delle novità ed eventualmente esercitare i tuoi diritti.
Il Titolare del trattamento dei dati ai sensi dell'art. 4 n. 7 GDPR è:
CercoOsteopati non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, in quanto non rientra nelle ipotesi obbligatorie previste dalla norma; resta ferma la facoltà di nominarne uno su base volontaria, di cui verrà data tempestiva comunicazione.
Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) o per qualsiasi richiesta in materia di protezione dei dati personali, utilizza preferibilmente l'indirizzo email dedicato:
Hai anche il diritto di presentare un reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali).