Informativa sulla privacy

1. A chi si applica questa informativa

Questa Informativa spiega come Alacre tratta i dati personali in tre situazioni:

• visitatori del sito www.alacre.com.br e della demo;
• Clienti e Utenti: le cliniche, i professionisti e il personale che hanno un account Alacre;
• pazienti delle cliniche, i cui dati vengono inseriti nel sistema dalle cliniche stesse.

Alcuni termini usati qui: per dato personale si intende qualsiasi informazione che identifica o rende identificabile una persona; i dati relativi alla salute rientrano nelle categorie particolari; il trattamento è qualsiasi uso dei dati, come raccolta, conservazione, consultazione, comunicazione o cancellazione; l’interessato è la persona a cui si riferiscono i dati.

2. Il nostro ruolo in ciascun caso

Alacre è un marchio di TAI. BERKENBROCK LTDA, società di diritto brasiliano con CNPJ n. 57.208.966/0001-36 e sede in Presidente Getúlio/SC.

Per i dati di visitatori, Clienti e Utenti, Alacre è titolare del trattamento: decide come e per quali finalità vengono usati.

Per i dati dei pazienti decide la clinica. La clinica è titolare del trattamento e Alacre è responsabile del trattamento: conserviamo e trattiamo questi dati solo per erogare il servizio alla clinica e secondo le sue istruzioni, come previsto dalla sezione 9 dei Termini di utilizzo. All’interno di ogni clinica è l’amministratore a decidere quali persone del team accedono al sistema e con quale profilo.

Se sei un paziente e vuoi accedere, rettificare o cancellare i tuoi dati, rivolgiti alla clinica presso cui sei in cura. Se ci contatti, inoltriamo la richiesta alla clinica e collaboriamo per quanto necessario.

3. Quali dati trattiamo

Visitatori del sito e della demo

• dati tecnici di accesso, come indirizzo IP, tipo di browser, data e ora, registrati dal server;
• quanto ci invii se ci scrivi su WhatsApp o via e-mail.

La demo utilizza solo dati fittizi. Quello che scrivi nella demo resta solo nel tuo browser e non viene inviato a noi.

Clienti e Utenti

• nome, e-mail, telefono, nome della clinica, specializzazione e Paese;
• password, conservata in forma cifrata irreversibile (hash). Non conserviamo mai la password in chiaro;
• profilo e permessi di ciascun Utente;
• registri di accesso e delle operazioni importanti nel sistema (audit);
• piano, fatture e stato dell’abbonamento. I dati della carta sono raccolti ed elaborati direttamente da Stripe e noi non vi abbiamo accesso.

Pazienti (trattati per conto della clinica)

• dati identificativi e di contatto: nome, telefono, e-mail, data di nascita e città;
• provenienza del contatto e fase del percorso, appuntamenti, trattamenti eseguiti, importi e pagamenti;
• note del personale, attività e messaggi WhatsApp scambiati con il numero collegato dalla clinica.

Una parte di questi dati sono dati relativi alla salute, categoria particolare ai sensi dell’art. 9 del GDPR. Per questo ricevono le tutele descritte nella sezione 8.

4. Finalità e basi giuridiche

• Erogare il servizio sottoscritto: creare e gestire l’account, fornire assistenza e inviare le e-mail di servizio (benvenuto, fine della prova, pagamento non riuscito, conferma dell’abbonamento e riepilogo mensile). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Addebitare l’abbonamento e adempiere agli obblighi fiscali. Base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
• Proteggere il servizio: prevenire frodi e accessi non autorizzati, limitare i tentativi di accesso e conservare i registri. Base giuridica: legittimo interesse e obbligo di legge (art. 6.1.f e 6.1.c GDPR).
• Migliorare il prodotto, sulla base di informazioni d’uso aggregate. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

I dati dei pazienti sono usati esclusivamente per erogare il servizio alla clinica. Non vendiamo dati, non usiamo i dati dei pazienti per il nostro marketing, non li condividiamo con inserzionisti e non li usiamo per addestrare sistemi di intelligenza artificiale.

5. Con chi condividiamo i dati

Ci avvaliamo di pochi fornitori, tutti necessari al funzionamento del servizio:

• Hostinger International Ltd.: hosting del server su cui funzionano il sistema e il database. Il server si trova negli Stati Uniti.
• Backblaze, Inc.: conservazione delle copie di backup fuori dal server principale, negli Stati Uniti. I backup sono cifrati prima di lasciare il nostro server e Backblaze non può leggerne il contenuto.
• Stripe: elaborazione dei pagamenti dell’abbonamento.
• Resend: invio delle e-mail automatiche del sistema, da server nell’Unione Europea (Irlanda).
• WhatsApp (Meta): quando la clinica collega il proprio numero, i messaggi transitano sulla rete WhatsApp, che applica i propri termini e la propria informativa. Il collegamento è mantenuto sul nostro server, senza intermediari.
• Google Fonts: il sito istituzionale carica caratteri da Google, che riceve l’indirizzo IP del visitatore. Il sistema Alacre non lo fa.

Possiamo inoltre comunicare dati alle autorità quando richiesto dalla legge o da un provvedimento giudiziario. In caso di cessione o riorganizzazione aziendale, i dati possono passare al successore, che è tenuto a rispettare questa Informativa.

6. Trasferimenti verso Paesi terzi

Poiché il server e i backup si trovano negli Stati Uniti, i dati vengono trasferiti al di fuori dell’Unione Europea e del Brasile.

Questi trasferimenti avvengono con fornitori che offrono garanzie adeguate, come le clausole contrattuali tipo approvate dalla Commissione Europea (art. 46 GDPR) o meccanismi equivalenti, come l’EU-U.S. Data Privacy Framework quando il fornitore è certificato (art. 45 GDPR).

7. Per quanto tempo conserviamo i dati

• Account attivo: per tutta la durata dell’abbonamento.
• Dopo la disdetta, la cessazione o la fine della prova senza abbonamento: i dati della clinica, compresi quelli dei pazienti, restano conservati per 90 giorni per l’esportazione o la riattivazione. Poi vengono cancellati dal database principale.
• Copie di backup: vengono eliminate automaticamente nel ciclo di rotazione, entro 24 mesi.
• Registri di accesso: almeno 6 mesi.
• Dati di fatturazione e fiscali: per il periodo previsto dalla normativa fiscale.
• Registri tecnici dei visitatori del sito: fino a 6 mesi.

8. Come proteggiamo i dati

• tutte le connessioni sono cifrate (HTTPS);
• password conservate con hash e chiavi di integrazione (pagamenti, WhatsApp ed e-mail) cifrate con AES-256;
• i dati di ogni clinica sono separati e accessibili solo ai suoi Utenti, in base al profilo di ciascuno;
• limite ai tentativi di accesso e di registrazione, e registro delle operazioni importanti;
• backup giornaliero cifrato, copia fuori dal server principale e test automatico di ripristino ogni settimana.

Nessun sistema è invulnerabile al 100%. In caso di violazione dei dati rilevante, informiamo le cliniche interessate senza ingiustificato ritardo e, quando previsto dalla legge, l’autorità di controllo.

Se individui una vulnerabilità o sospetti un uso improprio dei dati, avvisaci su contato@alacre.com.br.

9. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR, puoi chiedere:

• l’accesso gratuito ai tuoi dati;
• la rettifica di dati inesatti o incompleti;
• la cancellazione dei dati o la limitazione del trattamento;
• la portabilità dei dati;
• informazioni sui destinatari dei tuoi dati;
• informazioni sulla possibilità di non prestare il consenso e sulle relative conseguenze;
• la revoca del consenso, quando il trattamento si basa su di esso;
• di opporti ai trattamenti basati sul legittimo interesse.

Non adottiamo decisioni automatizzate che producano effetti significativi su di te.

Per esercitare i tuoi diritti, scrivi a contato@alacre.com.br. Rispondiamo entro 30 giorni. Se sei il paziente di una clinica, vedi la sezione 2.

Per tutelarti da frodi, possiamo chiederti informazioni che confermino la tua identità prima di dare seguito alla richiesta.

Alcune richieste possono non essere accolte, in tutto o in parte, ad esempio quando la legge ci obbliga a conservare i dati. In questi casi ti spieghiamo il motivo.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del tuo Paese.

10. Cookie e memorizzazione nel browser

• Nel sistema (app.alacre.com.br): usiamo solo cookie tecnici essenziali, che mantengono l’accesso e proteggono la sessione. Le preferenze di visualizzazione, come il tema, restano salvate nel tuo browser.
• Nel sito e nella demo: non usiamo cookie pubblicitari né di tracciamento.

Poiché non usiamo cookie pubblicitari o di analisi di terze parti, non è necessario un banner per il consenso.

11. Minori

Il servizio è destinato a professionisti e imprese. I dati dei pazienti minorenni sono inseriti dalla clinica, che deve rispettare le regole applicabili, incluso il consenso dei genitori o dei tutori quando necessario.

12. Contatti e responsabile della protezione dei dati

Per qualsiasi questione relativa alla privacy e alla protezione dei dati, anche per contattare il nostro responsabile della protezione dei dati (DPO), scrivi a contato@alacre.com.br.

13. Modifiche a questa Informativa

Quando aggiorniamo questa Informativa, la nuova versione viene pubblicata in questa pagina, con la data in alto. Le modifiche rilevanti vengono comunicate ai Clienti via e-mail con almeno 30 giorni di anticipo.

Cronologia delle versioni: 18 settembre 2026, prima versione.