Informativa privacy

Ultimo aggiornamento: 26 agosto 2026

Questa informativa spiega come trattiamo i dati personali nei prodotti Elventia, fra cui Atendaria. È scritta per essere letta, non per difendersi da chi la legge.

Atendaria opera oggi in Brasile: i dati dei pazienti sono trattati secondo la LGPD (legge brasiliana 13.709/2018), e l'informativa che fa fede per loro è quella in portoghese — elventia.com/privacidade. Questa versione italiana vale per chi ci contatta dall'Unione Europea e descrive lo stesso trattamento sotto il GDPR.

1. Chi è il titolare

Titolare: Diego La Mantia — impresa individuale, che opera con il marchio Elventia
Partita IVA: IT02976210811
Sede: Via Edmondo De Amicis 9, int. 2 — 91025 Marsala (TP), Italia
Contatto: privacy@elventia.com

2. Due ruoli diversi, e la differenza conta

Nello stesso servizio trattiamo due insiemi di dati con responsabilità distinte:

Siamo titolari dei dati dell'account di chi sottoscrive il servizio: il professionista o lo studio.
Siamo responsabili del trattamento (operador nella LGPD, responsabile ex art. 28 GDPR) dei dati dei pazienti. Chi decide finalità e mezzi è lo studio, che è il titolare. Noi li trattiamo solo su sua istruzione, nei limiti di ciò che il software fa.

In pratica: se sei un paziente e vuoi sapere cosa succede ai tuoi dati, o vuoi cancellarli, la strada più veloce è chiederlo allo studio che ti segue. Se ce lo chiede lui, eseguiamo. Puoi comunque scrivere a privacy@elventia.com: inoltriamo al titolare e seguiamo la richiesta.

3. Quali dati trattiamo

Dell'account (noi come titolari)

Nome, email, telefono, nome dello studio e indirizzo professionale.
Dati di sottoscrizione: piano, metodo di pagamento e storico delle fatture. I dati della carta sono trattati direttamente dal fornitore di pagamento: non passano da noi né restano sui nostri server.
Log tecnici di accesso: data, ora e indirizzo IP, conservati per sicurezza e per obbligo di legge.

Dei pazienti (noi come responsabili)

Nome e numero di WhatsApp.
Appuntamenti presi, spostati o disdetti, e il servizio prenotato.
Il contenuto dei messaggi scambiati con l'assistente, necessario per capire la richiesta e rispondere.

4. Cosa deliberatamente non trattiamo

L'assistente si occupa di agenda e logistica. Per scelta di prodotto, non per caso:

Non chiede mai il motivo della visita, né sintomi, né storia clinica.
Non dà mai indicazioni cliniche. Qualsiasi argomento sanitario viene rimandato al professionista.
Non usiamo il contenuto delle conversazioni per pubblicità, non lo vendiamo e non lo cediamo a terzi per scopi commerciali.

Resta il fatto che avere un appuntamento con uno psicologo o un fisioterapista può già rivelare un'informazione sulla salute. Per questo trattiamo quei dati con le cautele che l'art. 9 GDPR — e l'art. 11 della LGPD — richiedono: accesso ristretto, conservazione breve, nessun contenuto clinico nel sistema.

5. Finalità e basi giuridiche

Erogare il servizio — rispondere ai pazienti su WhatsApp, gestire l'agenda, inviare conferme e promemoria. Base: esecuzione del contratto (art. 6.1.b GDPR) per l'account; per i dati dei pazienti la base è definita dallo studio, che è titolare.
Fatturazione e obblighi fiscali — base: obbligo legale (art. 6.1.c).
Sicurezza, prevenzione delle frodi e correzione dei guasti — base: legittimo interesse (art. 6.1.f), limitato al necessario.
Assistenza — rispondere a chi ci scrive. Base: contratto o legittimo interesse, a seconda dei casi.

Non prendiamo decisioni automatizzate con effetti giuridici sulle persone. L'assistente prenota appuntamenti; non valuta, non profila e non nega nulla a nessuno.

6. Per quanto tempo conserviamo

Messaggi WhatsApp: cancellati automaticamente dopo 365 giorni. Non è una promessa sulla carta: è una procedura che gira da sola nel sistema.
Agenda e anagrafica pazienti: finché lo studio tiene l'account attivo, o finché non chiede la cancellazione.
Dati dell'account: per la durata del contratto e fino a 30 giorni dopo la chiusura.
Fatture e registri fiscali: per il termine previsto dalla legge italiana, anche dopo la chiusura dell'account. È l'unica cosa che sopravvive alla cancellazione, e per obbligo di legge.

7. Con chi condividiamo

Meta Platforms — i messaggi passano dalla piattaforma ufficiale WhatsApp Business. Senza, non c'è WhatsApp.
Fornitore di pagamento — per incassare il canone ed emettere le fatture. Riceve i dati di fatturazione, non quelli dei pazienti.
Infrastruttura — i server su cui gira il servizio.
Monitoraggio errori — quando attivo, un servizio di raccolta dei guasti tecnici, configurato per non raccogliere dati personali.

L'elaborazione dei messaggi da parte dei modelli linguistici avviene su infrastruttura nostra, sotto il nostro controllo: il contenuto delle conversazioni non viene inviato a servizi di intelligenza artificiale di terzi.

8. Dove stanno i dati

I dati sono trattati in Italia, quindi nell'Unione Europea. Per i dati provenienti dal Brasile questo costituisce un trasferimento internazionale ai sensi dell'art. 33 della LGPD, retto da clausole contrattuali con i titolari e sostenuto dal livello di protezione riconosciuto all'area UE.

9. Sicurezza

Traffico cifrato fra il browser e i nostri server.
Token di accesso a WhatsApp conservati cifrati, mai in chiaro.
Separazione netta fra account: nessuno studio vede i dati di un altro, e l'assistente non rivela mai a un paziente i dati di un altro.
Accesso interno ristretto allo stretto necessario per assistenza e manutenzione.

Nessun sistema è infallibile. In caso di violazione che comporti un rischio significativo lo comunicheremo agli interessati e all'autorità competente nei termini di legge.

10. I tuoi diritti

Puoi chiedere in qualsiasi momento, gratuitamente: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse.

Scrivi a privacy@elventia.com: rispondiamo entro 30 giorni. Se la richiesta riguarda dati di un paziente, serve l'autorizzazione dello studio, che ne è titolare — e noi lo aiutiamo a darvi seguito. Vedi anche Cancellazione dati.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (o, per il Brasile, all'ANPD).

11. Cookie

Questo sito istituzionale non usa cookie di tracciamento né strumenti di analisi del traffico. Nel pannello del prodotto usiamo solo cookie tecnici: quelli che tengono l'utente autenticato e proteggono la sessione. Senza, il login non funziona, e per questo non richiedono consenso.

12. Minori

Il servizio è sottoscritto da professionisti e studi, non da minori. Quando il paziente è minorenne, la prenotazione è fatta da chi ne esercita la responsabilità genitoriale, e spetta allo studio — in quanto titolare — accertarsene.

13. Modifiche

Se questa informativa cambia in modo rilevante, avvisiamo i clienti via email prima che la modifica abbia effetto, e la data in cima viene sempre aggiornata.

14. Contatti

Privacy: privacy@elventia.com. Altro: info@elventia.com.