Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 7 settembre 2026

1. Introduzione

SIMILIA LTD (“noi”, “nostro” o “ci”) si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web e la nostra applicazione all'indirizzo https://www.similia.io/.

Siamo il titolare del trattamento dei dati personali descritto nella presente informativa. Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre prassi, contattaci all'indirizzo info@similia.io.

2. Informazioni che raccogliamo

Informazioni personali: Raccogliamo informazioni che ti identificano, ti riguardano o possono essere ragionevolmente collegate a te, tra cui:

• Indirizzo email
• Credenziali dell'account
• Nome visualizzato (se fornito)

Dati di utilizzo: Raccogliamo automaticamente informazioni sulle tue interazioni con la nostra applicazione, tra cui:

• Dati di registro e di utilizzo (indirizzo IP, tipo di browser, pagine di provenienza/uscita)
• Informazioni sul dispositivo (tipo di dispositivo, sistema operativo)
• Dati relativi a casi e repertorizzazioni
• Dati sull'utilizzo delle funzionalità e sulle interazioni

Dati delle sperimentazioni collaborative: Quando partecipi a una sperimentazione, raccogliamo i dati relativi alla tua partecipazione e le osservazioni che invii, inclusi testi digitati o trascritti e copie delle immagini ripulite dai dati personali, ricavate da appunti manoscritti o disegni caricati. Prima che un'immagine JPEG, PNG o WebP relativa a una sperimentazione venga inviata per l'elaborazione tramite IA o salvata in Cloud Storage, viene ricodificata lato server e vengono rimossi i relativi metadati di posizione e del dispositivo e i profili incorporati, inclusi i dati EXIF, XMP, IPTC e ICC. Il coordinatore della sperimentazione riceve le osservazioni dei partecipanti e le relative copie delle immagini ripulite dai dati personali.

Dati dell'impronta digitale del dispositivo: Raccogliamo informazioni specifiche del dispositivo, tra cui il tipo di browser, la risoluzione dello schermo, le specifiche hardware (come il numero di core della CPU e la memoria del dispositivo), il fuso orario e altri identificatori tecnici. Questi dati vengono utilizzati per rilevare la condivisione non autorizzata degli account e migliorare la sicurezza.

Dati vocali e audio: Quando utilizzi Audio dal vivo o carichi una registrazione preregistrata di una sperimentazione, l'audio viene trasmesso a Deepgram ed elaborato per creare una trascrizione. L'audio preregistrato della sperimentazione è temporaneo e non viene conservato come allegato alla sperimentazione. Dopo la trascrizione, viene rimosso dall'archiviazione attiva e reso inaccessibile tramite il Servizio. L'oggetto eliminato da Cloud Storage può rimanere in uno stato limitato di eliminazione reversibile, accessibile esclusivamente agli amministratori autorizzati, per un massimo di sette giorni prima dell'eliminazione definitiva da tale stato. Qualsiasi copia di backup residua, ove applicabile, segue un calendario di conservazione distinto e documentato. Un Business Associate Agreement (BAA) e i controlli di conservazione zero dei dati si applicano al trattamento effettuato da Deepgram solo quando sono, rispettivamente, applicabili contrattualmente e configurati.

Contenuti elaborati dall'IA: Quando utilizzi le nostre funzionalità basate sull'IA (come l'analisi degli appunti, l'analisi delle immagini, l'estrazione visiva dei sintomi, la trascrizione o la ricerca semantica), i tuoi contenuti vengono trasmessi a servizi di terze parti, che possono includere OpenAI, Google, OpenRouter e Deepgram, e da essi elaborati. OpenRouter opera come responsabile del trattamento tramite IA e servizio di instradamento e può inviare una richiesta al fornitore del modello sottostante selezionato. Le modalità di conservazione e di utilizzo per l'addestramento dei modelli variano in base al servizio e alla configurazione. La conservazione zero dei dati, l'esclusione dall'addestramento, il BAA o garanzie analoghe si applicano solo quando sono abilitati per l'account o la richiesta pertinente e sono applicabili contrattualmente. Similia non utilizza questi contenuti per addestrare i propri modelli di IA. Tale trattamento è necessario per fornire queste funzionalità.

3. Base giuridica del trattamento

Trattiamo i tuoi dati personali in base ai seguenti fondamenti giuridici:

• Consenso: Per determinate attività di trattamento dei dati, ci basiamo sul tuo consenso esplicito.
• Necessità contrattuale: Per adempiere ai nostri obblighi contrattuali nei tuoi confronti, inclusa la fornitura dei nostri servizi.
• Interessi legittimi: Per perseguire i nostri legittimi interessi aziendali, come migliorare i nostri servizi e garantire la sicurezza.
• Obbligo legale: Per rispettare le leggi e i regolamenti applicabili.

4. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per le seguenti finalità:

• Fornire e mantenere i nostri servizi
• Personalizzare la tua esperienza
• Comunicare con te in merito al tuo account o ai nostri servizi
• Migliorare la nostra applicazione
• Proteggere da attività fraudolente o illegali
• Elaborare i pagamenti e gestire gli abbonamenti
• Inviare comunicazioni di marketing (con il tuo consenso)
• Fornire assistenza clienti

5. Cookie e tecnologie simili

Similia memorizza informazioni nel tuo browser esclusivamente per le finalità elencate qui. Non utilizziamo cookie pubblicitari, non registriamo le tue sessioni e non inseriamo mai informazioni sui pazienti in un cookie.

La tua scelta. La prima volta che visiti il sito, un piccolo avviso nella parte inferiore della pagina ti consente di accettare o rifiutare le statistiche (il secondo gruppo indicato di seguito). Puoi modificare questa scelta in qualsiasi momento in "Impostazioni cookie" — nel piè di pagina di ogni pagina pubblica, nel menu all'interno dell'app oppure in Impostazioni → Privacy & consenso. La tua scelta viene memorizzata in un cookie (similia_consent) per sei mesi e si applica al browser nel quale l'hai effettuata. Se il tuo browser invia un segnale Global Privacy Control, le statistiche rimangono disattivate finché non decidi diversamente. Nei Paesi in cui dobbiamo prima ottenere il consenso (UE/SEE, Regno Unito, Svizzera, Turchia, Brasile, Israele e Canada, nonché ogni volta che non riusciamo a determinare dove ti trovi), le statistiche rimangono disattivate finché non le autorizzi; altrove rimangono attive finché non le disattivi. Conserviamo una registrazione di ogni scelta — un identificativo casuale della ricevuta, l'ora, la tua scelta, la modalità con cui l'hai effettuata, se il tuo browser ha inviato un segnale Global Privacy Control, la versione e la lingua dell'avviso mostrato, la tua regione come gruppo di Paesi (mai un indirizzo IP) e, se hai effettuato l'accesso, l'identificativo del tuo account — per tre anni come prova del consenso.

Strettamente necessari — sempre attivi; Similia non funziona senza di essi:

• __session, similia_has_session — mantengono attivo il tuo accesso (Similia, 14 giorni).
• NEXT_LOCALE — ricorda la tua lingua (Similia, 1 anno).
• similia_consent — memorizza la tua scelta relativa ai cookie (Similia, 6 mesi).
• theme, appZoom, archiviazione nel browser similia:* — preferenze di visualizzazione e prezzi memorizzati nella cache (Similia, finché non li cancelli).
• Firebase Auth, repertorio e cache offline (archiviazione nel browser) — stato di accesso e utilizzo offline (Similia, finché non esci o cancelli i dati del sito).
• _vcrcs — protezione dal traffico automatizzato (Vercel, 1 ora).
• crisp-client/* — la chat di assistenza all'interno dell'app, che consente di proseguire una conversazione e vedere le nostre risposte (Crisp, 6 mesi). Viene caricata solo per gli utenti che hanno effettuato l'accesso all'interno dell'app, mai sulle pagine pubbliche.

Sono inoltre sempre attive le statistiche anonime sul sito web di Vercel (Web Analytics e Speed Insights). Non utilizzano cookie e non memorizzano nulla nel tuo browser; un hash del visitatore derivato dalla tua connessione viene reimpostato ogni giorno e non può essere ricondotto a te. Gli indirizzi delle pagine all'interno dell'app vengono ridotti al relativo schema prima di essere inviati, quindi nessun identificativo di caso, nota o condivisione lascia il tuo browser.

Statistiche — solo quando le autorizzi:

• _ga, _ga_* — Google Analytics: un identificativo pseudonimo del visitatore che ci consente di capire come viene utilizzato il sito (Google, fino a 2 anni).
• similia_attr — ricorda come ci hai trovato (parametri della campagna e sito di provenienza), così possiamo sapere quali canali funzionano (Similia, 90 giorni).
• Tempi delle prestazioni — tempi di caricamento delle pagine e delle richieste misurati nel tuo browser e allegati alle nostre segnalazioni di errore, solo quando le statistiche sono autorizzate (Sentry, UE; nulla viene memorizzato nel tuo browser). Le prestazioni dei nostri server vengono monitorate separatamente e non comportano l'utilizzo di dati provenienti dal tuo browser.

Segnalazione da parte di un partner — solo se hai seguito il link di un partner:

• rewardful.referral — applica lo sconto del partner e attribuisce il merito al partner che ti ha segnalato (Rewardful, 60 giorni). Questo cookie viene impostato solo quando arrivi tramite il link di un partner; non è controllato dalla scelta relativa alle statistiche, perché disattivarlo comporterebbe la perdita dello sconto per il quale hai fatto clic. Puoi rimuoverlo in qualsiasi momento selezionando "Dimentica segnalazione" nelle Impostazioni cookie.

Caricati solo quando li utilizzi: la bacheca dei feedback (Featurebase) all'interno dell'app memorizza un identificativo quando la apri; i video incorporati vengono riprodotti tramite youtube-nocookie.com e caricati solo quando premi il pulsante di riproduzione, dopodiché YouTube imposta i propri identificativi; Stripe imposta i propri cookie sulle sue pagine di pagamento.

Il monitoraggio degli errori (Sentry, ospitato nell'UE) viene eseguito su ogni pagina senza cookie: quando si verifica un problema, riceviamo l'errore, lo schema della pagina e, per gli utenti che hanno effettuato l'accesso, l'identificativo dell'account — mai contenuti relativi ai pazienti.

Le analisi sull'utilizzo delle funzionalità per gli utenti che hanno effettuato l'accesso (Mixpanel, ospitato nell'UE) non sono un cookie: dopo che hai accettato l'informativa sul trattamento dei dati, i nostri server registrano quali funzionalità utilizzi e dove si verificano errori, associando tali informazioni all'identificativo del tuo account. Ci basiamo sul nostro legittimo interesse a mantenere operativo il servizio; puoi opporti in qualsiasi momento tramite l'interruttore "Analisi sull'utilizzo delle funzionalità" in Impostazioni → Privacy & consenso (se è disattivato, avremo meno informazioni su cui basarci quando richiedi assistenza) oppure inviando un'e-mail a info@similia.io. Nessun dato sanitario o informazione sui pazienti viene mai inviato a Mixpanel.

Puoi anche configurare il tuo browser affinché rifiuti o elimini i cookie. Se rifiuti quelli strettamente necessari, non potrai mantenere attivo l'accesso.

6. Condivisione e divulgazione dei dati

Potremmo condividere le tue informazioni con le seguenti categorie di fornitori di servizi:

Fornitori di servizi di analisi e monitoraggio:

• Mixpanel (analisi lato server sull'utilizzo delle funzionalità per gli utenti che hanno effettuato l'accesso, ospitato nell'UE, legittimo interesse con possibilità di opposizione)
• Google Analytics (statistiche sul sito web, solo quando autorizzi le statistiche)
• Vercel Web Analytics e Speed Insights (statistiche anonime sul sito web, senza cookie)
• Sentry (rilevamento e monitoraggio degli errori, ospitato nell'UE)

Fornitori di servizi di IA e apprendimento automatico:

• OpenAI (analisi tramite IA ed elaborazione delle immagini; BAA e controlli per la conservazione zero dei dati, ove configurati e contrattualmente applicabili)
• IA generativa di Google (ricerca semantica, incorporamenti ed elaborazione di immagini o tramite IA; i controlli sulla privacy dipendono dall'account e dalla configurazione del servizio applicabili)
• OpenRouter (elaborazione tramite IA e instradamento delle richieste relative alle immagini e di altre richieste di IA; le richieste possono essere inviate a fornitori selezionati dei modelli sottostanti)
• Deepgram (trascrizione da voce a testo; BAA e controlli per la conservazione zero dei dati, ove configurati e contrattualmente applicabili)
• Pinecone (database vettoriale per la ricerca semantica)

Elaboratori dei pagamenti:

• Stripe (gestione degli abbonamenti e dei pagamenti)

Servizi di comunicazione e marketing:

• Brevo (e-mail transazionali e, se hai prestato il consenso, newsletter)
• Crisp (chat di assistenza all'interno dell'app)

Infrastruttura e hosting:

• Firebase (autenticazione e database)
• Vercel (hosting e funzioni serverless)
• Upstash Redis (memorizzazione nella cache)

Altri servizi:

• Rewardful (segnalazioni da parte di partner, solo se hai seguito il link di un partner)
• Featurebase (feedback sul prodotto, solo quando apri la bacheca dei feedback)
• YouTube / Google (video incorporati, solo quando premi il pulsante di riproduzione)

Sperimentazioni collaborative: Ogni coordinatore di una sperimentazione riceve le osservazioni inviate dai partecipanti, comprese le copie associate delle immagini di note o disegni depurate ai fini della privacy. Il coordinatore decide se i partecipanti vengono identificati reciprocamente o mostrati in forma anonima; questa impostazione non nasconde l'identità di un partecipante al coordinatore.

Autorità competenti: Quando richiesto dalla legge o per tutelare i nostri diritti.

7. Conservazione dei dati

Conserveremo le tue informazioni personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy. Conserveremo e utilizzeremo le tue informazioni nella misura necessaria per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare le nostre politiche.

Quando viene completata l'eliminazione di un account o dei contenuti supportati, i dati interessati diventano immediatamente inaccessibili tramite il Servizio e vengono rimossi dall'archiviazione attiva. Gli oggetti eliminati da Cloud Storage possono rimanere in uno stato di eliminazione temporanea con accesso limitato, accessibile esclusivamente agli amministratori autorizzati, per un massimo di sette giorni prima di essere eliminati definitivamente da tale stato. Le copie residue di backup, ove applicabile, seguono calendari di conservazione distinti e documentati e possono essere conservate più a lungo. Quando il coordinatore di una sperimentazione elimina il proprio account, vengono rimossi la sua identità, le sue osservazioni relative alla sperimentazione e gli eventuali caricamenti conservati, archiviati come copie di immagini sottoposte a trattamento per la tutela della privacy. La sperimentazione viene chiusa, ma un registro della sperimentazione privo di elementi identificativi e i contenuti inviati dagli altri partecipanti possono rimanere accessibili ai partecipanti restanti. Quando un partecipante a una sperimentazione elimina il proprio account, vengono rimossi la sua adesione alla sperimentazione, le sue osservazioni e gli eventuali caricamenti conservati, archiviati come copie di immagini sottoposte a trattamento per la tutela della privacy. Alcuni dati possono essere conservati più a lungo quando richiesto dalla legge o necessario per risolvere controversie o far rispettare i nostri accordi.

Analisi della fatturazione: Similia conserva un registro per l'analisi della fatturazione contenente un identificativo pseudonimo dell'account, gli identificativi Stripe relativi a cliente, pagamento, abbonamento e rimborso, gli importi delle transazioni e le ricevute di consegna. Il registro viene normalmente conservato per 400 giorni per riconciliare i pagamenti e gli eventuali rimborsi successivi e viene rimosso al completamento dell'eliminazione dell'account. I dati minimi relativi alle notifiche e ai nuovi tentativi vengono normalmente conservati per 90 giorni; includono gli identificativi degli eventi e delle risorse Stripe, il tipo di evento, gli orari, i tentativi e gli esiti, ma non includono l'identificativo dell'account, l'identificativo cliente Stripe, i recapiti o i contenuti dei pazienti. La pulizia programmata ha una capacità limitata e può richiedere più tempo in presenza di operazioni arretrate. L'eliminazione di questo registro non comporta di per sé la cancellazione dei dati finanziari di Stripe o degli eventi precedentemente inviati ai fornitori di servizi di analisi; tali dati seguono le procedure del fornitore applicabile in materia di conservazione e diritti sui dati.

Scelte relative ai cookie: conserviamo la ricevuta di ogni scelta relativa ai cookie — un identificativo casuale della ricevuta, l'ora, la scelta, la modalità con cui è stata effettuata, l'eventuale invio da parte del browser di un segnale Global Privacy Control, la versione e la lingua dell'informativa, la regione sotto forma di gruppo di Paesi (mai un indirizzo IP) e, per gli utenti che hanno effettuato l'accesso, l'identificativo dell'account — per tre anni, come prova che il consenso è stato prestato o rifiutato. Quando un account viene eliminato, le relative ricevute vengono conservate, ma l'identificativo dell'account al loro interno viene sostituito da un hash irreversibile.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati. Queste includono misure di sicurezza conformi agli standard del settore, quali:

• Crittografia dei dati
• Procedure di autenticazione sicure
• Valutazioni periodiche della sicurezza

9. Trasferimenti internazionali di dati

I tuoi dati personali possono essere trattati al di fuori della tua giurisdizione a causa del nostro utilizzo di servizi cloud e fornitori terzi. Questi fornitori possono archiviare o trattare i tuoi dati nell'Unione europea, negli Stati Uniti o in altre regioni in cui dispongono di strutture.

In particolare, i tuoi dati possono essere trasferiti negli Stati Uniti per essere trattati da:

• OpenAI (elaborazione tramite IA)
• Google (elaborazione tramite IA e servizi cloud)
• OpenRouter e fornitori selezionati dei modelli sottostanti (instradamento ed elaborazione tramite IA)
• Stripe (elaborazione dei pagamenti)
• Deepgram (trascrizione vocale)
• Pinecone (ricerca vettoriale)
• Vercel Inc. (hosting, rete edge e statistiche anonime sul sito web; certificata ai sensi dell'EU-U.S. Data Privacy Framework)
• Rewardful (segnalazioni da parte di partner, solo se hai seguito il link di un partner; clausole contrattuali standard)

Quando trasferiamo dati a livello internazionale, ci assicuriamo che siano adottate garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione europea, le decisioni di adeguatezza o altri meccanismi giuridicamente validi per proteggere i tuoi dati in conformità ai requisiti del GDPR.

10. I tuoi diritti

Ai sensi del GDPR e di normative analoghe in materia di protezione dei dati, disponi dei seguenti diritti:

• Diritto di accesso: Richiedere una copia dei tuoi dati personali.
• Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali.
• Diritto di limitazione del trattamento: Richiedere la limitazione del trattamento dei tuoi dati.
• Diritto alla portabilità dei dati: Richiedere il trasferimento dei tuoi dati in un formato strutturato.
• Diritto di opposizione: Opporti al trattamento basato su interessi legittimi.
• Diritto di revoca del consenso: Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, contattaci all'indirizzo info@similia.io. Puoi inoltre accedere ai tuoi dati, scaricarli o eliminarli direttamente dalla pagina Impostazioni del tuo profilo utente.

11. Privacy dei minori

La nostra applicazione non è destinata all'uso da parte di minori di 16 anni. Non raccogliamo consapevolmente informazioni di identificazione personale relative a minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci.

12. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la nostra Informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina e aggiornando la data di “Ultimo aggiornamento”. Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche.

13. Contatti

Per qualsiasi domanda o dubbio sulla presente Informativa sulla privacy o sulle nostre prassi in materia di dati, contattaci a:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Regno Unito, WC2H 9JQ
info@similia.io

14. Autorità per la protezione dei dati

Se ti trovi nello Spazio economico europeo e ritieni che stiamo trattando illecitamente le tue informazioni personali, hai il diritto di presentare reclamo all'autorità di controllo locale competente per la protezione dei dati.