Privacy Policy – Integrazione WhatsApp Medical Suite

Ultimo aggiornamento: 9 Febbraio 2026

La presente Privacy Policy descrive come il software Medical Suite tratta i dati personali attraverso l'integrazione con le WhatsApp Business API di Meta.

1. Ruoli nel Trattamento

• Titolare del Trattamento: La Struttura Sanitaria (Centro Medico) proprietaria dell'installazione locale.
• Responsabile Software (Tech Provider): A.C.S. Srl, fornitore della soluzione tecnologica.
• Sub-responsabile: Meta Platforms Ireland Ltd.

2. Architettura e Sovranità del Dato

Il Software è installato direttamente nell'infrastruttura hardware della Struttura Sanitaria. Il Fornitore del Software non gestisce database centralizzati dei pazienti e non ha accesso predefinito ai dati contenuti nelle installazioni locali, garantendo la massima conformità alle normative sulla privacy sanitaria.

3. Tipologia di Dati Trattati

Per l'erogazione del servizio di messaggistica, vengono trasmessi ai server Meta esclusivamente:

• Numero di telefono del paziente.
• Dati transazionali (Nome, data/ora appuntamento, tipo di prestazione).

4. Finalità del Trattamento

I dati sono trattati esclusivamente per finalità di servizio:

• Invio di promemoria appuntamenti (notifiche transazionali).
• Avvisi di disponibilità referti.
• Gestione delle richieste di supporto diretto da parte del paziente.

5. Sicurezza e Trasferimento

Le comunicazioni tra il server locale e le API Cloud di Meta avvengono tramite protocollo criptato HTTPS/TLS. Nessun dato viene ceduto a terzi per scopi commerciali o di profilazione. I dati vengono trasmessi a Meta Platforms Ireland Ltd. solo per l'esecuzione tecnica dell'invio del messaggio.

6. Diritti dell'Interessato

I pazienti possono esercitare i propri diritti (GDPR) rivolgendosi direttamente alla Struttura Sanitaria presso cui hanno effettuato la visita, in quanto Titolare fisico del database locale.