Sub-processor GDPR

Convex Inc. · USA (Delaware) · Aggiunto: 2025-12-01

Categoria

Infrastruttura

Sede dati

EU (Frankfurt, eu-west-1)

Scopo

Database transazionale + funzioni serverless. Memorizza schema completo Hydradent (pazienti, agenda, fatture, ecc.).

Tipologie dato

• Anagrafica paziente (CF, nome, contatti, data nascita)
• Anamnesi e note cliniche
• Fatture e pagamenti
• Appuntamenti
• Tooth events e parodontogrammi
• Audit log

Certificazioni

SOC 2 Type II

DPA

Leggi DPA

Backblaze Inc. · USA (Delaware) · Aggiunto: 2026-05-19

Categoria

Storage

Sede dati

EU (Frankfurt, eu-central-003)

Scopo

Storage S3-compatible per file Imaging Cloud (DICOM, foto cliniche, CBCT, video, modelli 3D). I file sono cifrati at-rest server-side da Backblaze.

Tipologie dato

• File imaging diagnostico (radiografie, foto cliniche, CBCT)
• Modelli 3D scanner intraorali
• Video endocamera
• Referti PDF

Certificazioni

SOC 2 Type II · ISO 27001

DPA

Leggi DPA

Clerk Inc. · USA (Delaware) · Aggiunto: 2025-12-01

Categoria

Autenticazione

Sede dati

EU (eu-west-1 + replica USA per resilience)

Scopo

Identity provider per autenticazione studio (login, password reset, sessioni). NON ha accesso a dati paziente — solo identità staff studio.

Tipologie dato

• Email staff studio
• Nome cognome staff studio
• Password hash (mai plaintext)
• Session token

Certificazioni

SOC 2 Type II · ISO 27001

DPA

Leggi DPA

Resend Inc. · USA (Delaware) · Aggiunto: 2026-05-18

Categoria

Comunicazione

Sede dati

EU (Ireland)

Scopo

Provider email transazionale per reminder appuntamenti, magic link portale paziente, notifiche share imaging, warning storage.

Tipologie dato

• Email destinatario (paziente o staff)
• Nome destinatario
• Contenuto email (link, dati appuntamento)

Certificazioni

SOC 2 Type II

DPA

Leggi DPA

Aruba S.p.A. · Italia (Arezzo) · Aggiunto: 2025-12-01

Categoria

Comunicazione

Sede dati

Italia

Scopo

Provider SMTP fallback per email transazionali quando Resend non risponde. Fallback automatico, mai primary.

Tipologie dato

• Email destinatario
• Contenuto email

Certificazioni

ISO 27001 · ISO 9001 · ISO 27017

DPA

Leggi DPA

Groq Inc. · USA (California) · Aggiunto: 2025-12-01

Categoria

Elaborazione AI

Sede dati

USA (Standard Contractual Clauses EU-US)

Scopo

AI inference (Whisper transcription visite + Llama 3.3 70B per note SOAP, anamnesi red flag, AI patient comms). Zero data retention contractual.

Tipologie dato

• Audio registrazioni visita
• Testo anamnesi/note cliniche
• Allergie/clinical alerts

Certificazioni

SOC 2 Type II in progress

DPA

Leggi DPA

Cloudflare Inc. · USA (Delaware) · Aggiunto: 2025-12-01

Categoria

Elaborazione AI

Sede dati

EU + USA (load balanced)

Scopo

Workers AI fallback (Whisper + Llama) quando Groq down + Turnstile CAPTCHA su form pubblici (prenotazione, check-in, onboarding paziente).

Tipologie dato

• Audio registrazioni (fallback Groq)
• Testo anamnesi (fallback Groq)
• Token CAPTCHA

Certificazioni

SOC 2 Type II · ISO 27001

DPA

Leggi DPA

Functional Software Inc. · USA (Delaware) · Aggiunto: 2026-05-15

Categoria

Monitoring

Sede dati

EU (Ireland)

Scopo

Error tracking + performance monitoring. Stack trace + breadcrumb errori, NO body request paziente. Scrubbing automatico campi sensibili.

Tipologie dato

• Stack trace JavaScript
• URL pagina con errore
• Browser version
• (Scrubbed) request body

Certificazioni

SOC 2 Type II · ISO 27001

DPA

Leggi DPA

Vercel Inc. · USA (Delaware) · Aggiunto: 2025-12-01

Categoria

Infrastruttura

Sede dati

EU (Frankfurt fra1) + global edge

Scopo

Hosting CDN + Edge Functions per app frontend Hydradent. Niente dato paziente passa per Vercel (le call API vanno direttamente dal browser a Convex/B2).

Tipologie dato

• Static asset Next.js
• Server-rendered HTML pubblico (landing, blog, FAQ)
• Email staff studio (Clerk middleware)

Certificazioni

SOC 2 Type II · ISO 27001

DPA

Leggi DPA

Sogei S.p.A. · Italia · Aggiunto: 2025-12-01

Categoria

Compliance fiscale

Sede dati

Italia

Scopo

Trasmissione spese sanitarie 730 precompilato (Sistema TS). Lo studio è il titolare verso Sogei; Hydradent solo trasmette.

Tipologie dato

• CF paziente
• Importo fattura sanitaria
• Tipo spesa (visita, prestazione, ecc.)
• Data emissione

Certificazioni

Provider istituzionale Agenzia Entrate

DPA

Leggi DPA

Aruba PEC S.p.A. · Italia (Arezzo) · Aggiunto: 2026-05-19

Categoria

Compliance fiscale

Sede dati

Italia

Scopo

Conservazione a norma AgID fatture B2B SdI (DPCM 3/12/2013). Lo studio sottoscrive direttamente con Aruba; Hydradent trasmette le fatture via API. **Beta dal 2026-05-19**.

Tipologie dato

• XML FatturaPA
• Ricevuta SdI
• Metadata fattura

Certificazioni

AgID conservatore accreditato n. 24/2013

DPA

Leggi DPA

Meta Platforms Ireland Ltd. · Irlanda · Aggiunto: 2026-04-01

Categoria

Comunicazione

Sede dati

EU (Ireland)

Scopo

Cloud API WhatsApp Business per reminder appuntamenti via WhatsApp. Lo studio approva ogni template prima dell'invio.

Tipologie dato

• Numero telefono paziente (E.164)
• Nome paziente
• Data/ora appuntamento

Certificazioni

ISO 27001 · SOC 2 Type II

DPA

Leggi DPA

Stripe Payments Europe Ltd. · Irlanda · Aggiunto: 2026-Q3 (in arrivo con activation checkout)

Categoria

Pagamento

Sede dati

EU (Ireland)

Scopo

Subscription billing per piani Hydradent (Starter/Solo/Studio/Clinica). NON ha accesso a dati paziente — solo dati billing dello studio.

Tipologie dato

• Nome legale studio
• P.IVA / CF studio
• IBAN / carta studio
• Storico pagamenti

Certificazioni

PCI DSS Level 1 · SOC 1+2 Type II · ISO 27001

DPA

Leggi DPA