Privacy Policy

Informativa sulla Privacy

Ultimo aggiornamento: 22 febbraio 2026

1. Introduzione

SIMILIA LTD (“noi”, “nostro” o “ci”) si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando utilizzi il nostro sito web e la nostra applicazione all'indirizzo https://www.similia.io/.

Siamo i titolari del trattamento per l'elaborazione delle informazioni personali descritte in questa informativa. In caso di domande su questa Informativa sulla Privacy o sulle nostre pratiche, ti preghiamo di contattarci all'indirizzo info@similia.io.

2. Informazioni che Raccogliamo

Informazioni Personali: Raccogliamo informazioni che ti identificano, ti riguardano o potrebbero essere ragionevolmente collegate a te, tra cui:

• Indirizzo email
• Credenziali dell'account
• Nome visualizzato (se fornito)

Dati di Utilizzo: Raccogliamo automaticamente informazioni sulle tue interazioni con la nostra applicazione, tra cui:

• Dati di registro e di utilizzo (indirizzo IP, tipo di browser, pagine di riferimento/uscita)
• Informazioni sul dispositivo (tipo di dispositivo, sistema operativo)
• Dati relativi a casi e repertorizzazioni
• Dati sull'utilizzo delle funzionalità e sull'interazione

Dati di Fingerprinting del Dispositivo: Raccogliamo informazioni specifiche del dispositivo, tra cui il tipo di browser, la risoluzione dello schermo, le specifiche hardware (come i core della CPU e la memoria del dispositivo), il fuso orario e altri identificatori tecnici. Questi dati vengono utilizzati per rilevare la condivisione non autorizzata dell'account e migliorare la sicurezza.

Dati Vocali e Audio: Quando utilizzi la nostra funzione Live Audio, le tue registrazioni vocali vengono trasmesse e processed dal nostro fornitore di servizi speech-to-text (Deepgram) per trascrivere i tuoi sintomi parlati in testo. I dati audio vengono elaborati in tempo reale e non vengono conservati dal fornitore del servizio. Abbiamo firmato un Business Associate Agreement (BAA) con Deepgram che garantisce un'elaborazione conforme a HIPAA con conservazione dei dati pari a zero.

Contenuti Elaborati dall'IA: Quando utilizzi le nostre funzionalità basate sull'IA (come l'analisi delle note, l'analisi delle immagini, l'estrazione visiva dei sintomi o la ricerca semantica), i tuoi contenuti vengono trasmessi ed elaborati da servizi di intelligenza artificiale di terze parti, inclusi OpenAI e Google. Abbiamo firmato Business Associate Agreements (BAA) con OpenAI e Deepgram, garantendo un'elaborazione conforme a HIPAA con conservazione dei dati pari a zero. Questa elaborazione è necessaria per fornire tali funzionalità.

3. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali in base alle seguenti basi giuridiche:

• Consenso: Per determinate attività di trattamento dei dati, ci basiamo sul tuo consenso esplicito.
• Necessità Contrattuale: Per adempiere ai nostri obblighi contrattuali nei tuoi confronti, inclusa la fornitura dei nostri servizi.
• Legittimo Interesse: Per perseguire i nostri legittimi interessi commerciali, come il miglioramento dei nostri servizi e la garanzia della sicurezza.
• Obbligo di Legge: Per conformarsi alle leggi e ai regolamenti applicabili.

4. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

• Per fornire e mantenere i nostri servizi
• Per personalizzare la tua esperienza
• Per comunicare con te in merito al tuo account o ai nostri servizi
• Per migliorare la nostra applicazione
• Per proteggerci da attività fraudolente o illegali
• Per elaborare i pagamenti e gestire gli abbonamenti
• Per inviare comunicazioni di marketing (previo tuo consenso)
• Per fornire assistenza ai clienti

5. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie di tracciamento simili per monitorare l'attività sulla nostra applicazione e conservare determinate informazioni. Puoi istruire il tuo browser a rifiutare tutti i cookie o a indicare quando viene inviato un cookie.

Utilizziamo i seguenti cookie e tecnologie di tracciamento:

• Cookie di Sessione: Utilizziamo un cookie di sessione (__session) a scopo di autenticazione, che scade dopo 14 giorni.
• Mixpanel: Per analisi lato server e tracciamento dell'utilizzo delle funzionalità per aiutarci a risolvere problemi e migliorare il nostro servizio. Mixpanel è elaborato interamente lato server (nessun cookie lato client o localStorage), utilizza identificatori utente pseudonimizzati e i dati sono archiviati nell'Unione Europea. Il tracciamento è attivo solo per gli utenti che hanno accettato il nostro consenso GDPR. Nessun dato sanitario o informazione sul paziente viene mai inviato a Mixpanel.
• Google Tag Manager: Per la gestione e l'implementazione di tag di marketing e analisi.
• Sentry: Per il tracciamento degli errori e il monitoraggio dell'applicazione.
• Vercel Analytics: Per il monitoraggio delle prestazioni e l'analisi.
• Rewardful: Per il tracciamento di affiliazioni e segnalazioni, utilizzando un cookie di riferimento per tracciare le fonti dei rinvii.

Alcuni di questi servizi possono registrare le sessioni utente, inclusi i movimenti del mouse, i clic e il comportamento di scorrimento, per aiutarci a comprendere l'esperienza utente e migliorare la nostra applicazione.

6. Condivisione e Divulgazione dei Dati

Potremmo condividere le tue informazioni con le seguenti categorie di fornitori di servizi:

Fornitori di Analisi e Monitoraggio:

• Mixpanel (analisi dell'utilizzo delle funzionalità lato server, ospitato nell'UE)
• Google Tag Manager (gestione dei tag)
• Sentry (tracciamento e monitoraggio degli errori)
• Vercel Analytics (monitoraggio delle prestazioni)

Fornitori di Servizi di IA e Apprendimento Automatico:

• OpenAI (analisi delle note, analisi delle immagini, estrazione dei sintomi — BAA firmato, conservazione dei dati zero)
• Google Generative AI (ricerca semantica ed embeddings)
• Deepgram (trascrizione voce-testo — BAA firmato, conservazione dei dati zero)
• Pinecone (database vettoriale per la ricerca semantica)

Processori di Pagamento:

• Stripe (gestione abbonamenti ed elaborazione pagamenti)

Servizi di Comunicazione e Marketing:

• Brevo/Sendinblue (email marketing ed email transazionali)
• EmailJS (email transazionali per la condivisione dei casi)
• Crisp (chat di assistenza clienti)

Infrastruttura e Hosting:

• Firebase (autenticazione e database)
• Vercel (hosting e funzioni serverless)
• Upstash Redis (caching)

Altri Servizi:

• Rewardful (tracciamento di affiliazioni e segnalazioni)
• Featurebase (raccolta feedback sui prodotti)

Autorità Legali: Quando richiesto dalla legge o per proteggere i nostri diritti.

7. Conservazione dei Dati

Conserveremo le tue informazioni personali solo per il tempo necessario agli scopi indicati in questa Informativa sulla Privacy. Conserveremo e utilizzeremo le tue informazioni nella misura necessaria per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare le nostre politiche.

I tuoi dati vengono eliminati immediatamente dopo la cancellazione del tuo account.

8. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati. Queste includono misure di sicurezza standard del settore come:

• Crittografia dei dati
• Procedure di autenticazione sicure
• Valutazioni periodiche della sicurezza

9. Trasferimenti Internazionali di Dati

I tuoi dati personali potrebbero essere elaborati al di fuori della tua giurisdizione a causa del nostro utilizzo di servizi cloud e fornitori terzi. Questi fornitori possono memorizzare o elaborare i tuoi dati nell'Unione Europea, negli Stati Uniti o in altre regioni in cui dispongono di strutture.

Nello specifico, i tuoi dati possono essere trasferiti negli Stati Uniti per l'elaborazione da parte di:

• OpenAI (elaborazione IA)
• Stripe (elaborazione pagamenti)
• Deepgram (trascrizione vocale)
• Pinecone (ricerca vettoriale)

In caso di trasferimento di dati a livello internazionale, garantiamo che siano in atto salvaguardie adeguate, come le clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza o altri meccanismi legalmente validi per proteggere i tuoi dati in conformità con i requisiti del GDPR.

10. I Tuoi Diritti

Ai sensi del GDPR e di normative simili sulla protezione dei dati, hai i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei tuoi dati personali.
• Diritto di Rettifica: Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla Cancellazione: Richiedere la cancellazione dei tuoi dati personali.
• Diritto di Limitazione del Trattamento: Richiedere la limitazione del trattamento dei tuoi dati.
• Diritto alla Portabilità dei Dati: Richiedere il trasferimento dei tuoi dati in un formato strutturato.
• Diritto di Opposizione: Opporsi al trattamento basato su legittimi interessi.
• Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, ti preghiamo di contattarci all'indirizzo info@similia.io. Puoi anche accedere, scaricare o eliminare i tuoi dati direttamente tramite la pagina Impostazioni nel tuo profilo utente.

11. Privacy dei Minori

La nostra applicazione non è destinata all'uso da parte di bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni di identificazione personale da bambini di età inferiore ai 16 anni. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, ti preghiamo di contattarci.

12. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare la nostra Informativa sulla Privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di “Ultimo aggiornamento”. Ti consigliamo di consultare periodicamente questa Informativa sulla Privacy per eventuali modifiche.

13. Contattaci

In caso di domande o dubbi su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci a:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Regno Unito, WC2H 9JQ
info@similia.io

14. Autorità per la Protezione dei Dati

Se risiedi nello Spazio Economico Europeo e ritieni che stiamo trattando illegalmente le tue informazioni personali, hai il diritto di presentare un reclamo alla tua autorità di controllo locale per la protezione dei dati.