Confini chiari prima della prima chiamata reale.

I dati applicativi persistenti e i backup esterni cifrati sono ospitati da Infomaniak in Svizzera.

Vite Clinic non vende i dati delle chiamate, non li usa per pubblicità e non addestra con essi modelli propri. Le condizioni API e i controlli specifici dei provider sono indicati sotto.

L’assistente viene provato con informazioni approvate dallo studio e routing limitato prima di un uso più ampio.

Il contenuto delle chiamate può rivelare dati sanitari sensibili. L’archiviazione persistente in Svizzera è distinta dall’elaborazione telefonica e IA live. Le voci dipendenti dagli account restano verifiche di avvio, non garanzie attive.

Infomaniak Network SA Svizzera

Ruolo

Hosting dell’applicazione, archiviazione persistente del database e backup esterni cifrati.

Conservazione del provider

Dipende dal servizio. Il DPA prevede la cancellazione dopo un’istruzione applicabile o la fine del servizio; la finestra esatta dei backup di produzione va registrata prima dell’avvio.

Sub-responsabili e dipendenze

Possono essere aggiunti sub-responsabili specifici del servizio con preavviso e periodo di opposizione.

Garanzie per i trasferimenti svizzeri

Accordo svizzero sul trattamento, riservatezza, minimo privilegio e registro dei servizi di produzione.

Prova prima dell’avvio

L’hosting applicativo svizzero è implementato; servizi scelti, finestra dei backup e lista degli accessi richiedono ancora prova al lancio.

Twilio Ireland Limited Irlanda, Stati Uniti e paesi degli operatori

Ruolo

Numero svizzero, instradamento chiamate e trasporto audio live. Metadati e audio passano da Twilio per fornire il servizio.

Conservazione del provider

Twilio conserva i registri delle chiamate per 13 mesi e alcuni campi telefonici fino a 120 giorni. Vite Clinic non attiva attualmente la registrazione delle chiamate su Twilio, ma Twilio trasporta comunque l’audio in diretta per gestire la chiamata.

Sub-responsabili e dipendenze

Twilio Inc., AWS, ClickHouse e operatori di telecomunicazioni specifici per account o numero; provider vocali opzionali solo se attivati.

Garanzie per i trasferimenti svizzeri

DPA Twilio, Binding Corporate Rules, decisioni di adeguatezza, Data Privacy Framework e SCC adattate alla Svizzera ove applicabili.

Prova prima dell’avvio

L’instradamento europeo è disponibile a Dublino, ma account regionale, credenziali, instradamento del numero, percorso degli operatori e una chiamata di prova devono ancora essere verificati. Fino ad allora, le chiamate usano il percorso dichiarato negli Stati Uniti.

OpenAI Ireland Ltd. Europa dopo verifica; altrimenti elaborazione globale

Ruolo

Elaborazione in tempo reale della voce e dell’assistente. Audio e contenuto della conversazione sono trattati per rispondere alla chiamata.

Conservazione del provider

I dati API non sono usati per addestrare modelli salvo adesione esplicita del cliente. I log antiabuso possono contenere dati fino a 30 giorni; controlli approvati con conservazione ridotta modificano questa situazione.

Sub-responsabili e dipendenze

L’elenco API attuale include Microsoft, CoreWeave, Oracle Cloud, Google Cloud, AWS, Cloudflare, Snowflake, Confluent, Cerebras e provider di supporto pubblicati; l’uso dipende da funzioni e controlli.

Garanzie per i trasferimenti svizzeri

DPA OpenAI, decisioni di adeguatezza e SCC. Queste garanzie non risolvono da sole il segreto professionale svizzero.

Prova prima dell’avvio

Il trattamento europeo è supportato, ma non è considerato attivo finché non sono verificati account del provider, addendum contrattuale, modelli idonei, impostazioni degli endpoint, tracciamento disattivato e controlli con conservazione ridotta.

Stripe Payments Europe, Limited Irlanda, Stati Uniti e reti di pagamento globali

Ruolo

Abbonamenti, fatture e riferimenti di pagamento. Stripe non riceve da Vite Clinic audio o trascrizioni delle chiamate.

Conservazione del provider

Stripe conserva generalmente dati aziendali e di transazione per cinque anni o più quando lo richiedono obblighi di pagamento, frode, fisco o legge.

Sub-responsabili e dipendenze

Affiliate Stripe, AWS, Salesforce, Twilio, Verifi e provider specifici dei metodi di pagamento.

Garanzie per i trasferimenti svizzeri

DPA Stripe, Data Privacy Framework e SCC adattate alla Svizzera per i trasferimenti pertinenti.

Prova prima dell’avvio

Possono essere inviati solo riferimenti di fatturazione e account. Il contenuto delle chiamate paziente è escluso dal flusso Stripe.

Vite Clinic applica i seguenti periodi di conservazione predefiniti. L’accordo dello studio può richiedere periodi più brevi.

• Vite Clinic non archivia intenzionalmente l’audio grezzo. Trascrizioni, identificativi del chiamante, testo sanitario libero e payload di passaggio vengono rimossi dopo 30 giorni.
• Il registro operativo ridotto è cancellato dopo 365 giorni. I log di audit usano 365 giorni; i log applicativi 14 giorni per impostazione predefinita.
• Fatturazione e contabilità seguono una finalità legale distinta. La scadenza dei backup resta una verifica dell’account di produzione.

Nessun paziente reale viene instradato prima di approvare e provare DPA, consenso e alternativa umana, conservazione, registro dei provider e segreto professionale.

Controlli nel prodotto

Il prodotto attuale applica controlli concreti adatti a un pilota limitato presso uno studio.

• HTTPS per sito pubblico, applicazione e API di servizio.
• Ruoli espliciti per organizzazione e accesso di supporto limitato allo studio.
• Tracce di audit per azioni sensibili del supporto e dello studio.
• Backup cifrati, deployment firmati e percorso documentato di ripristino.
• Log operativi progettati per evitare contenuti delle chiamate e dati dei pazienti.