Pau

Informativa privacy

Ultimo aggiornamento: 24 ottobre 2026

1. Chi tratta i dati

Pau è un software gestionale offerto da Calle15 S.r.l.s., Via G. G. Porro 8, 00198 Roma, P.IVA 17406111009 («Calle15»), ai centri medici clienti.

Per i dati inseriti in Pau dal centro medico (pazienti, appuntamenti, personale) il titolare del trattamento è il centro medico; Calle15 agisce come responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), sulla base del contratto con il centro. Per esercitare i diritti su questi dati è bene rivolgersi prima di tutto al proprio centro medico.

Contatti di Calle15 per la privacy: info.calle15@gmail.com.

2. Dati trattati nell'uso di Pau

Pau tratta i dati necessari alla gestione del centro: dati anagrafici e di contatto di pazienti e personale, appuntamenti, documenti clinici e amministrativi, dati di fatturazione e i registri tecnici degli accessi. I dati relativi alla salute sono trattati solo per conto del centro e ogni accesso è registrato.

I dati sono conservati su server situati nell'Unione europea, protetti da cifratura nel trasferimento e con accesso limitato al personale autorizzato. I tempi di conservazione sono quelli stabiliti dal centro medico titolare e dalle norme applicabili (per esempio quelle fiscali e sanitarie).

3. Collegamento con Google Calendar

Il collegamento è facoltativo. Il centro collega il proprio account Google. Per ciascun medico Pau usa due calendari distinti: il solo calendario del medico condiviso con quella clinica in sola lettura e un calendario creato dal centro, condiviso in sola lettura con il medico. Gli altri calendari del medico non vengono letti e non influenzano disponibilità o conflitti.

La lettura degli eventi richiede che il medico condivida espressamente il calendario con il centro e che il centro autorizzi Google alla lettura del contenuto. I precedenti permessi per conoscere soltanto gli intervalli occupati non sono sufficienti.

Dati inviati e letti

Le visite fissate dalla segreteria vengono mostrate nel calendario del centro con nome e cognome del paziente, prestazione, telefono, email, giorno e orari. Sono inoltre trasmessi il luogo quando presente e identificativi tecnici di sincronizzazione. Il medico può leggere queste visite e le finestre di disponibilità, ma non modificarle in Google. Le finestre non contengono link di modifica.

Pau legge dal calendario sorgente titolo, identificativo, stato e orari delle singole occorrenze. Il titolo può contenere dati anagrafici, recapiti e indicazioni sulla prestazione. Le visite e i blocchi ammessi vengono conservati in Pau con lo storico delle cancellazioni e con i collegamenti locali a paziente e prestazione, verificati dalla segreteria. Le visite restano confermate e occupano l'orario anche quando questi collegamenti devono essere completati. La segreteria non modifica gli eventi originali Google.

Pau conserva account ed email collegati, permessi concessi, identificativi dei calendari e delle condivisioni e chiavi di accesso cifrate AES-256-GCM su server nell'Unione europea. Titoli, recapiti e dati sanitari non vengono inseriti nei log tecnici. Gli accessi ai dati importati sono tracciati. La conservazione segue le regole stabilite dal centro titolare e dalle norme applicabili, senza introdurre un termine specifico per Google.

Le notifiche dell'integrazione sono mostrate dentro Pau, senza invii email. Il titolare dell'account può revocare il collegamento nelle autorizzazioni Google; il medico può revocare la condivisione del calendario sorgente. La revoca interrompe gli aggiornamenti ma non cancella automaticamente gli eventi già esportati o lo storico acquisito.

Uso limitato

I dati Google servono esclusivamente a queste funzioni, visibili al medico e agli operatori autorizzati del centro. Non sono venduti o utilizzati per pubblicità, profilazione o addestramento di intelligenza artificiale. L'uso e il trasferimento delle informazioni ricevute dalle API Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato.

4. Comunicazione dei dati

I dati non sono venduti né ceduti a terzi. Calle15 si avvale di fornitori tecnici (hosting nell'Unione europea) vincolati da contratto. Il collegamento con Google Calendar avviene su scelta del centro e con la condivisione del calendario da parte del medico, nei limiti descritti al punto 3.

5. Diritti

Gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporsi al trattamento, scrivendo al centro medico titolare o a info.calle15@gmail.com. È sempre possibile presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

6. Modifiche

Questa informativa può essere aggiornata; la data dell'ultimo aggiornamento è indicata in alto.

Google user data — summary in English

Google Calendar is optional. Pau reads only the clinician's calendar explicitly shared with the clinic with reader access. Other clinician calendars are ignored. A separate clinic-owned calendar displays clinic appointments and availability windows to the clinician with reader access, without edit links.

openid and email identify the connected clinic account; calendar.app.created manages dedicated calendars; calendar.acls manages and verifies sharing; calendar.calendarlist.readonly checks calendar access; calendar.events.readonly reads the configured source calendar. Existing free/busy permissions are insufficient and additional Google consent is required.

Exported visits include patient first and last names, service, telephone, email, date and times, location when available and technical identifiers. Pau reads source event titles, identifiers, status and occurrence times. Titles may contain patient details and health information. Imported visits and busy blocks are stored locally, with cancellation history and independently verified patient/service links. Clinic operators cannot change the original Google events.

Access is audited. Account details, granted permissions and calendar/sharing identifiers are stored in the EU; access tokens are encrypted with AES-256-GCM. Technical logs do not contain event titles, contact details or health data. Retention follows the clinic's applicable rules. Integration notifications appear only inside Pau, without emails. Revoking Google authorisation or source sharing stops updates but does not automatically delete exported events or acquired history.

Google user data is used only for these visible features by authorised clinic users and the clinician, and is not sold or used for advertising, profiling or AI training. Pau's use and transfer of Google API information adheres to the Google API Services User Data Policy, including Limited Use requirements. Contact: info.calle15@gmail.com.