Privacy Policy

Politica de Confidențialitate

Ultima actualizare: 22 februarie 2026

1. Introducere

SIMILIA LTD („noi”, „nostru” sau „nouă”) se angajează să vă protejeze confidențialitatea. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, dezvăluim și protejăm informațiile dumneavoastră atunci când utilizați site-ul nostru web și aplicația la adresa https://www.similia.io/.

Suntem operatorul de date pentru prelucrarea informațiilor cu caracter personal descrise în această politică. Dacă aveți întrebări despre această Politică de Confidențialitate sau despre practicile noastre, vă rugăm să ne contactați la info@similia.io.

2. Informațiile pe care le colectăm

Informații cu caracter personal: Colectăm informații care vă identifică, se referă la dumneavoastră sau ar putea fi corelate în mod rezonabil cu dumneavoastră, inclusiv:

• Adresa de e-mail
• Datele de autentificare ale contului
• Numele afișat (dacă este furnizat)

Date de utilizare: Colectăm automat informații despre interacțiunile dumneavoastră cu aplicația noastră, inclusiv:

• Date de jurnal și utilizare (adresa IP, tipul browserului, paginile de trimitere/ieșire)
• Informații despre dispozitiv (tipul dispozitivului, sistemul de operare)
• Date despre cazuri și repertorizări
• Date despre utilizarea funcțiilor și interacțiune

Date de amprentare a dispozitivului: Colectăm informații specifice dispozitivului, inclusiv tipul browserului, rezoluția ecranului, specificațiile hardware (cum ar fi nucleele CPU și memoria dispozitivului), fusul orar și alți identificatori tehnici. Aceste date sunt utilizate pentru a detecta partajarea neautorizată a contului și pentru a îmbunătăți securitatea.

Date vocale și audio: Când utilizați funcția noastră Live Audio, înregistrările dumneavoastră vocale sunt transmise către și procesate de furnizorul nostru de servicii speech-to-text (Deepgram) pentru a transcrie simptomele rostite în text. Datele audio sunt procesate în timp real și nu sunt reținute de furnizorul de servicii. Avem un Acord de Asociere în Afaceri (BAA) semnat cu Deepgram, asigurând o procesare conformă cu HIPAA cu retenție zero a datelor.

Conținut procesat prin AI: Când utilizați funcțiile noastre bazate pe AI (cum ar fi analiza notițelor, analiza imaginilor, extragerea simptomelor vizuale sau căutarea semantică), conținutul dumneavoastră este transmis către și procesat de servicii de inteligență artificială terțe, inclusiv OpenAI și Google. Avem semnate Acorduri de Asociere în Afaceri (BAA) cu OpenAI și Deepgram, asigurând o procesare conformă cu HIPAA cu retenție zero a datelor. Această prelucrare este necesară pentru a furniza aceste funcții.

3. Temeiul juridic pentru prelucrare

Prelucrăm datele dumneavoastră cu caracter personal în baza următoarelor temeiuri juridice:

• Consimțământ: Pentru anumite activități de prelucrare a datelor, ne bazăm pe consimțământul dumneavoastră explicit.
• Necesitate contractuală: Pentru a ne îndeplini obligațiile contractuale față de dumneavoastră, inclusiv furnizarea serviciilor noastre.
• Interese legitime: Pentru a ne urmări interesele comerciale legitime, cum ar fi îmbunătățirea serviciilor noastre și asigurarea securității.
• Obligație legală: Pentru a respecta legile și reglementările aplicabile.

4. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile dumneavoastră în următoarele scopuri:

• Pentru a furniza și menține serviciile noastre
• Pentru a vă personaliza experiența
• Pentru a comunica cu dumneavoastră despre contul dumneavoastră sau despre serviciile noastre
• Pentru a îmbunătăți aplicația noastră
• Pentru a ne proteja împotriva activităților frauduloase sau ilegale
• Pentru a procesa plăți și a gestiona abonamentele
• Pentru a trimite comunicări de marketing (cu consimțământul dumneavoastră)
• Pentru a oferi asistență clienților

5. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii de urmărire similare pentru a urmări activitatea în aplicația noastră și pentru a păstra anumite informații. Puteți instrui browserul dumneavoastră să refuze toate cookie-urile sau să indice când este trimis un cookie.

Folosim următoarele cookie-uri și tehnologii de urmărire:

• Cookie-uri de sesiune: Folosim un cookie de sesiune (__session) în scopuri de autentificare, care expiră după 14 zile.
• Mixpanel: Pentru analize pe partea de server și urmărirea utilizării funcțiilor, pentru a ne ajuta să depanăm problemele și să ne îmbunătățim serviciul. Mixpanel este procesat integral pe server (fără cookie-uri pe partea de client sau localStorage), utilizează identificatori de utilizator pseudonimizați, iar datele sunt stocate în Uniunea Europeană. Urmărirea este activă numai pentru utilizatorii care au acceptat consimțământul nostru GDPR. Nu sunt trimise niciodată date de sănătate sau informații despre pacienți către Mixpanel.
• Google Tag Manager: Pentru gestionarea și implementarea etichetelor de marketing și analiză.
• Sentry: Pentru urmărirea erorilor și monitorizarea aplicației.
• Vercel Analytics: Pentru monitorizarea performanței și analize.
• Rewardful: Pentru urmărirea afiliaților și a recomandărilor, utilizând un cookie de recomandare pentru a urmări sursele de recomandare.

Unele dintre aceste servicii pot înregistra sesiunile utilizatorilor, inclusiv mișcările mouse-ului, clicurile și comportamentul de derulare, pentru a ne ajuta să înțelegem experiența utilizatorului și să ne îmbunătățim aplicația.

6. Partajarea și dezvăluirea datelor

Putem partaja informațiile dumneavoastră cu următoarele categorii de furnizori de servicii:

Furnizori de analiză și monitorizare:

• Mixpanel (analiza utilizării funcțiilor pe server, găzduit în UE)
• Google Tag Manager (gestionarea etichetelor)
• Sentry (urmărirea și monitorizarea erorilor)
• Vercel Analytics (monitorizarea performanței)

Furnizori de servicii AI și Machine Learning:

• OpenAI (analiza notițelor, analiza imaginilor, extragerea simptomelor — BAA semnat, retenție zero a datelor)
• Google Generative AI (căutare semantică și embeddings)
• Deepgram (transcrierea voce-text — BAA semnat, retenție zero a datelor)
• Pinecone (bază de date vectorială pentru căutare semantică)

Procesatori de plăți:

• Stripe (procesarea abonamentelor și a plăților)

Servicii de comunicare și marketing:

• Brevo/Sendinblue (e-mail marketing și e-mailuri tranzacționale)
• EmailJS (e-mailuri tranzacționale pentru partajarea cazurilor)
• Crisp (chat asistență clienți)

Infrastructură și găzduire:

• Firebase (autentificare și bază de date)
• Vercel (găzduire și funcții serverless)
• Upstash Redis (stocare în cache)

Alte servicii:

• Rewardful (urmărirea afiliaților și a recomandărilor)
• Featurebase (colectarea feedback-ului despre produs)

Autorități legale: Atunci când legea o impune sau pentru a ne proteja drepturile.

7. Retenția datelor

Vom păstra informațiile dumneavoastră cu caracter personal doar atât timp cât este necesar pentru scopurile stabilite în această Politică de Confidențialitate. Vom păstra și utiliza informațiile dumneavoastră în măsura necesară pentru a respecta obligațiile noastre legale, pentru a rezolva dispute și pentru a pune în aplicare politicile noastre.

Datele dumneavoastră sunt șterse imediat după ce vă ștergeți contul.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii. Acestea includ măsuri de securitate standard în industrie, cum ar fi:

• Criptarea datelor
• Proceduri de autentificare securizate
• Evaluări regulate de securitate

9. Transferuri internaționale de date

Datele dumneavoastră cu caracter personal pot fi prelucrate în afara jurisdicției dumneavoastră din cauza utilizării de către noi a serviciilor cloud și a furnizorilor terți. Acești furnizori pot stoca sau prelucra datele dumneavoastră în Uniunea Europeană, Statele Unite sau alte regiuni în care dețin facilități.

În mod specific, datele dumneavoastră pot fi transferate în Statele Unite pentru a fi prelucrate de către:

• OpenAI (procesare AI)
• Stripe (procesarea plăților)
• Deepgram (transcriere vocală)
• Pinecone (căutare vectorială)

Atunci când transferăm date la nivel internațional, ne asigurăm că există măsuri de protecție adecvate, cum ar fi clauze contractuale standard aprobate de Comisia Europeană, decizii privind caracterul adecvat al nivelului de protecție sau alte mecanisme valabile din punct de vedere legal pentru a vă proteja datele în conformitate cu cerințele GDPR.

10. Drepturile dumneavoastră

În conformitate cu GDPR și reglementările similare privind protecția datelor, aveți următoarele drepturi:

• Dreptul de acces: Solicitați o copie a datelor dumneavoastră cu caracter personal.
• Dreptul la rectificare: Solicitați corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere: Solicitați ștergerea datelor dumneavoastră cu caracter personal.
• Dreptul la restricționarea prelucrării: Solicitați limitarea prelucrării datelor dumneavoastră.
• Dreptul la portabilitatea datelor: Solicitați transferul datelor dumneavoastră într-un format structurat.
• Dreptul de a vă opune: Opus-vă prelucrării bazate pe interese legitime.
• Dreptul de a retrage consimțământul: Retrageți-vă consimțământul în orice moment.

Pentru a exercita aceste drepturi, vă rugăm să ne contactați la info@similia.io. De asemenea, puteți accesa, descărca sau șterge datele dumneavoastră direct prin pagina Setări din profilul de utilizator.

11. Confidențialitatea copiilor

Aplicația noastră nu este destinată utilizării de către copii cu vârsta sub 16 ani. Nu colectăm cu bună știință informații de identificare personală de la copii sub 16 ani. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat informații cu caracter personal, vă rugăm să ne contactați.

12. Modificări ale acestei Politici de Confidențialitate

Putem actualiza Politica noastră de Confidențialitate din când în când. Vă vom notifica despre orice modificări prin postarea noii Politici de Confidențialitate pe această pagină și prin actualizarea datei de la „Ultima actualizare”. Vă rugăm să consultați periodic această Politică de Confidențialitate pentru orice modificări.

13. Contactați-ne

Dacă aveți întrebări sau nelămuriri cu privire la această Politică de Confidențialitate sau la practicile noastre privind datele, vă rugăm să ne contactați la:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Regatul Unit, WC2H 9JQ
info@similia.io

14. Autoritatea de protecție a datelor

Dacă vă aflați în Spațiul Economic European și credeți că prelucrăm în mod ilegal informațiile dumneavoastră cu caracter personal, aveți dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor.