Fiducia e sicurezza
Hosting svizzero. Controllo chiaro su ogni chiamata.
I dati applicativi persistenti rimangono in Svizzera. La clinica controlla chi vede i dati delle chiamate, per quanto tempo sono conservati, quando vengono inoltrate e quanta parte del traffico inoltrato gestisce Vite Clinic.
Ultima verifica: 27 luglio 2026
Controllo svizzero
La clinica mantiene il controllo
La clinica mantiene il controllo delle chiamate dei pazienti mentre Vite Clinic fornisce il servizio secondo le sue istruzioni.
- Lo studio è normalmente titolare del trattamento per le chiamate dei pazienti e decide perché e come usarne i dati.
- Vite Clinic tratta i dati delle chiamate come responsabile del trattamento, seguendo le istruzioni documentate dello studio.
- Benjamin Crozat EI resta titolare del trattamento per account, fatturazione, sicurezza e amministrazione aziendale diretta.
Controllo svizzero
I dati servono la clinica
Vite Clinic non vende i dati delle chiamate, non li usa per pubblicità e non addestra con essi modelli propri.
- Vite Clinic non vende i dati delle chiamate, non li usa per pubblicità e non addestra con essi modelli propri.
- Vite Clinic non effettua diagnosi o triage medico automatizzati né altre decisioni giuridicamente significative.
- Il contenuto delle chiamate della clinica è usato solo per fornire, proteggere e supportare il servizio configurato.
Controllo della clinica
Attivazione controllata dalla clinica
Configuriamo Vite Clinic con informazioni approvate dalla clinica, testiamo il percorso umano e lasciamo alla clinica il controllo su quanta parte del traffico pazienti inoltrato gestisce Vite Clinic.
Controllo svizzero
Provider
I dati applicativi persistenti sono ospitati in Svizzera. Twilio trasporta le chiamate live e OpenAI alimenta l’assistente; trattano solo i dati necessari a questi ruoli. Apri ogni provider per tutti i dettagli.
Infomaniak Network SA Svizzera
- Ruolo
- Hosting dell’applicazione, archiviazione persistente del database e backup esterni cifrati.
- Conservazione del provider
- Dipende dal servizio. Il DPA prevede la cancellazione dopo un’istruzione applicabile o la fine del servizio; la finestra esatta dei backup di produzione va registrata prima dell’avvio.
- Sub-responsabili e dipendenze
- Possono essere aggiunti sub-responsabili specifici del servizio con preavviso e periodo di opposizione.
- Garanzie per i trasferimenti svizzeri
- Accordo svizzero sul trattamento, riservatezza, minimo privilegio e registro dei servizi di produzione.
- Posizione attuale
- L’hosting applicativo svizzero è implementato; servizi scelti, finestra dei backup e lista degli accessi richiedono ancora prova al lancio.
Twilio Ireland Limited Irlanda, Stati Uniti e paesi degli operatori
- Ruolo
- Numero svizzero, instradamento chiamate e trasporto audio live. Metadati e audio passano da Twilio per fornire il servizio.
- Conservazione del provider
- Le risorse Call di Twilio sono direttamente consultabili per 13 mesi. I registri più vecchi possono restare disponibili tramite Bulk Export o Log Archives; i campi di numero indicati hanno una durata massima di 120 giorni. Vite Clinic non attiva la registrazione delle chiamate su Twilio, ma Twilio trasporta l’audio in diretta per gestire la chiamata.
- Sub-responsabili e dipendenze
- Twilio Inc., AWS, ClickHouse e operatori di telecomunicazioni specifici per account o numero; provider vocali opzionali solo se attivati.
- Garanzie per i trasferimenti svizzeri
- DPA Twilio, Binding Corporate Rules, decisioni di adeguatezza, Data Privacy Framework e SCC adattate alla Svizzera ove applicabili.
- Posizione attuale
- L’instradamento europeo è disponibile a Dublino, ma account regionale, credenziali, instradamento del numero, percorso degli operatori e una chiamata di prova devono ancora essere verificati. Fino ad allora, le chiamate usano il percorso dichiarato negli Stati Uniti.
OpenAI Ireland Ltd. Europa dopo verifica; altrimenti elaborazione globale
- Ruolo
- Elaborazione in tempo reale della voce e dell’assistente. Audio e contenuto della conversazione sono trattati per rispondere alla chiamata.
- Conservazione del provider
- I dati API non sono usati per addestrare modelli salvo adesione esplicita del cliente. I log antiabuso possono contenere dati fino a 30 giorni; controlli approvati con conservazione ridotta modificano questa situazione.
- Sub-responsabili e dipendenze
- L’elenco API attuale include Microsoft, CoreWeave, Oracle Cloud, Google Cloud, AWS, Cloudflare, Snowflake, Confluent, Cerebras e provider di supporto pubblicati; l’uso dipende da funzioni e controlli.
- Garanzie per i trasferimenti svizzeri
- DPA OpenAI, decisioni di adeguatezza e SCC. Queste garanzie non risolvono da sole il segreto professionale svizzero.
- Posizione attuale
- Il trattamento europeo è supportato, ma non è considerato attivo finché non sono verificati account del provider, addendum contrattuale, modelli idonei, impostazioni degli endpoint, tracciamento disattivato e controlli con conservazione ridotta.
Controllo svizzero
Conservazione
Vite Clinic applica i seguenti periodi di conservazione predefiniti. L’accordo dello studio può richiedere periodi più brevi.
- Vite Clinic non archivia intenzionalmente l’audio grezzo. Trascrizioni, identificativi del chiamante, testo sanitario libero e payload di passaggio vengono rimossi dopo 30 giorni.
- Il registro operativo ridotto è cancellato dopo 365 giorni. I log di audit usano 365 giorni; i log applicativi 14 giorni per impostazione predefinita.
- Fatturazione e contabilità seguono una finalità legale distinta. I backup cifrati scadono secondo un calendario documentato.
Controllo della clinica
Pronto per l’uso in clinica
Prima delle chiamate dei pazienti confermiamo con la clinica DPA, informativa, alternativa umana, conservazione, registro dei provider e verifica del segreto professionale.
Controlli nel prodotto
Vite Clinic include i controlli operativi necessari a una clinica per iniziare con fiducia.
- HTTPS per sito pubblico, applicazione e API di servizio.
- Appartenenze nominative all’organizzazione e studi assegnati controllano l’accesso cliente.
- Tracce di audit per azioni sensibili dell’account e dello studio.
- Backup cifrati, deployment firmati e percorso documentato di ripristino.
- Log operativi progettati per evitare contenuti delle chiamate e dati dei pazienti.
- Risposta documentata agli incidenti e assistenza allo studio per DPA, valutazione d’impatto e diritti degli interessati.
Esame di sicurezza
Esaminare le prove
Richiedi il dossier di sicurezza con i documenti necessari alla tua clinica per valutare Vite Clinic con fiducia.
Esame di fiducia per la tua clinica
Esamina con noi l’intero percorso dei dati.
Prenota un esame mirato di hosting svizzero, provider live, conservazione, accessi e prove necessarie alla tua clinica.