Salta al contenuto

Informativa sulla Privacy

Ultimo aggiornamento: ottobre 2026

Titolare del trattamento

Dott. Ernesto Bruschi — Centro Odontoiatrico Denti+
Corso Lazio 17, Scala B, 2° Piano — 03100 Frosinone (FR)
Email: [email]
Tel. +39 0775 889009
P.IVA 15092531001
Direttore Sanitario: Dr. Ernesto Bruschi – Odontoiatra
Iscrizione all'Albo n. 594 di Frosinone
Autorizzazione n. 406946 del 15/06/2020

Non è stato designato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per questa attività ai sensi dell'art. 37 GDPR.

Dati raccolti e finalità del trattamento

1. Newsletter e comunicazioni informative

L'indirizzo email e, se fornito, il nome degli utenti che si iscrivono volontariamente alla newsletter o che scaricano materiale informativo (es. guide cliniche) vengono utilizzati per: l'invio del materiale richiesto, una breve serie di email di approfondimento sull'argomento della guida, e l'invio periodico di articoli, aggiornamenti clinici e novità dal blog bonebenders.com.

I contatti sono gestiti tramite la piattaforma Brevo (Sendinblue SAS), che agisce come responsabile del trattamento. Il link di disiscrizione è presente in ogni email inviata.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

2. Form di contatto

Il form nella pagina Contatti raccoglie nome, email, telefono (facoltativo) e messaggio. I dati vengono inoltrati via email al titolare tramite Web3Forms per rispondere alla richiesta. Non vengono usati per marketing automatico.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) e, in alternativa, legittimo interesse a rispondere a richieste spontanee (art. 6, par. 1, lett. f, GDPR).

3. Commenti al blog

Il sistema di commenti raccoglie: nome, indirizzo email e testo del commento. L'email non viene pubblicata. I commenti sono soggetti a moderazione prima della pubblicazione.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

4. Chatbot AI (Agente Bonebenders)

Il chatbot presente nel sito utilizza l'API di Anthropic (Claude) per elaborare le domande degli utenti. I messaggi vengono trasmessi ai server di Anthropic per generare le risposte. La conversazione non viene conservata e non è associata all'identità dell'utente: non registriamo indirizzo IP, cookie, identificativi di sessione, né le risposte del modello.

Viene però conservato il testo della singola domanda, per sapere cosa il sito non riesce ancora a rispondere e decidere cosa scrivere. Prima di essere salvata, la domanda viene depurata automaticamente di indirizzi email, numeri di telefono e codici fiscali, e troncata a 300 caratteri; insieme si registrano soltanto la lingua, la pagina di partenza, il giorno (non l'ora) e se il sito copriva l'argomento. Nessun nome, nessun indirizzo IP, nessun collegamento fra una domanda e l'altra o con la stessa persona. Il registro risiede in un database Cloudflare D1 e viene cancellato dopo 90 giorni. La depurazione è automatica: per questo invitiamo a non inserire nella chat dati personali o di salute, propri o di altri.

Base giuridica: consenso dell'interessato per l'uso del chatbot (art. 6, par. 1, lett. a, GDPR); legittimo interesse del titolare a conoscere le domande che il sito non copre e a migliorarne i contenuti, su dati depurati e non riferibili a una persona identificata o identificabile (art. 6, par. 1, lett. f, GDPR).

Il connettore MCP (bonebenders.com/mcp), che permette ad assistenti AI esterni di leggere le pagine pubblicate, è in sola lettura e non registra nulla: né le domande, né chi le pone.

5. Invio domande pubbliche (Q&A)

La sezione Domande e Risposte consente agli utenti di inviare quesiti clinici di interesse generale. Il form raccoglie: nome, indirizzo email, area tematica (es. implantologia, parodontologia) e testo della domanda. I dati vengono inoltrati via email al titolare tramite Brevo (Sendinblue SAS) che agisce come responsabile del trattamento per il solo invio transazionale.

Le domande selezionate possono essere pubblicate in forma anonima o pseudonima all'interno del blog, dopo revisione editoriale. Il nome completo e l'indirizzo email non vengono mai pubblicati. L'utente può in qualsiasi momento richiedere la cancellazione della propria domanda o dei propri dati scrivendo a [email] .

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

6. Calcolatore parodontale (analisi radiografie con AI)

Il calcolatore per la diagnosi parodontale è uno strumento di supporto clinico. I dati del questionario (parametri clinici, fattori di rischio) sono elaborati localmente nel browser e non vengono trasmessi né conservati. L'eventuale radiografia caricata dall'utente viene inviata — previo consenso, al momento dell'apertura dello strumento — tramite una funzione server (Vercel Inc.) ai servizi di Anthropic, PBC (Claude) per l'analisi assistita da intelligenza artificiale. L'immagine non viene conservata da questo sito. Lo strumento non imposta cookie e non utilizza il dispositivo per finalità di tracciamento.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, e — trattandosi di dati potenzialmente sanitari — art. 9, par. 2, lett. a, GDPR). Lo strumento non sostituisce una visita: la diagnosi definitiva resta di competenza del clinico.

7. Calcolatore di interazioni farmacologiche

I nomi dei farmaci digitati nel calcolatore di interazioni servono solo a cercarli nel database e non vengono conservati. Fa eccezione il nome che non dà risultati: in quel caso il sito chiede alla Banca Dati pubblica dell'AIFA quali principi attivi contiene e registra il nome digitato (depurato e troncato a 60 caratteri), la risposta dell'AIFA e il giorno (non l'ora). Nessun indirizzo IP, nessun collegamento con altri farmaci cercati o con la persona. Il registro serve a capire quali farmaci mancano dal database; risiede in Cloudflare D1 e viene cancellato dopo 90 giorni. All'AIFA arriva solo il nome del farmaco, inviato dal server del sito.

Base giuridica: legittimo interesse del titolare a completare il database del calcolatore, su dati non riferibili a una persona identificata o identificabile (art. 6, par. 1, lett. f, GDPR).

8. Statistiche di navigazione (Google Analytics 4)

Previo consenso esplicito tramite il banner cookie, il sito utilizza Google Analytics 4 per statistiche aggregate sulla navigazione. Il consenso è gestito con Google Consent Mode v2: finché non accetti, lo storage analitico resta disabilitato e non vengono impostati cookie _ga. Puoi modificare la scelta in qualsiasi momento dal link «Gestisci cookie» nel footer.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR; art. 122 Codice Privacy).

Registro dei consensi

Per ottemperare all'obbligo di dimostrare il consenso (art. 7, par. 1, GDPR), il sito conserva un registro tecnico degli eventi di consenso e rifiuto (cookie analitici, newsletter, form di contatto, commenti, domande Q&A). Il registro memorizza data/ora, finalità, esito (accordato/negato), versione dell'informativa e hash irreversibili di email e indirizzo IP — non i dati in chiaro. Conservazione: fino a 24 mesi dalla registrazione, salvo obblighi di legge diversi.

Conservazione dei dati

I dati dei contatti newsletter sono conservati sulla piattaforma Brevo (Sendinblue SAS, con sede nell'UE). I commenti al blog e il registro dei consensi sono conservati in un database Cloudflare D1 (infrastruttura Cloudflare, Inc.), insieme al registro delle domande poste alla chat.

Servizi di terze parti

Google Analytics 4 (Google LLC) — Il sito utilizza Google Analytics per raccogliere dati statistici anonimi sulla navigazione (pagine visitate, durata delle sessioni, provenienza geografica approssimativa), solo dopo consenso. I dati sono raccolti tramite cookie (_ga, _ga_*) e trasmessi ai server di Google negli Stati Uniti, con Google Consent Mode v2. Non vengono raccolti dati identificativi personali. Informativa privacy di Google: policies.google.com/privacy.

Brevo (Brevo, ex Sendinblue — Sendinblue SAS) — L'invio delle email e la gestione dei contatti iscritti alla newsletter sono gestiti tramite Brevo. I dati trasmessi comprendono l'indirizzo email e, se fornito, il nome del destinatario. Informativa privacy di Brevo: brevo.com/legal/privacypolicy.

Cloudflare Pages, D1 e Turnstile (Cloudflare, Inc.) — Il sito è ospitato su Cloudflare Pages. I commenti, il registro consensi, il registro delle domande della chat e quello dei farmaci non trovati dal calcolatore di interazioni (depurati, 90 giorni) sono conservati in Cloudflare D1. Cloudflare può raccogliere dati tecnici di navigazione (indirizzo IP, user-agent) per finalità di sicurezza e performance. Cloudflare Turnstile protegge i moduli da bot (script da challenges.cloudflare.com); non profila a fini pubblicitari. Informativa privacy di Cloudflare: cloudflare.com/privacypolicy.

Anthropic (Anthropic, PBC) — Il chatbot utilizza l'API di Claude. I messaggi degli utenti vengono trasmessi ai server di Anthropic per elaborare le risposte. Informativa privacy di Anthropic: anthropic.com/privacy.

Web3Forms (Web3Forms) — Il form di contatto utilizza Web3Forms per l'inoltro dei messaggi. I dati inseriti (nome, email, telefono, messaggio) vengono trasmessi ai server di Web3Forms per la consegna via email al titolare. Web3Forms non utilizza cookie. Informativa privacy: web3forms.com/privacy.

YouTube (Google LLC) e Vimeo (Vimeo.com, Inc.) — Nelle pagine che incorporano video, gli embed usano modalità privacy-enhanced (youtube-nocookie.com) o Do Not Track (Vimeo). I cookie di terze parti possono attivarsi solo dopo l'avvio del video da parte dell'utente. Informative: Google/YouTube, Vimeo.

Vercel Inc. — Ospita lo strumento calcolatore parodontale (caricato solo dopo clic esplicito). Può trattare dati tecnici di connessione. Informativa: vercel.com/legal/privacy-policy.

Font tipografici — I font Inter e Playfair Display sono ospitati direttamente sul server di questo sito (self-hosted). Non viene effettuata alcuna connessione a server esterni per il caricamento dei caratteri tipografici e nessun dato personale viene trasmesso a terzi per questa finalità.

Trasferimento dati extra-UE

Cloudflare, Google, Anthropic, Web3Forms, Vimeo e Vercel hanno sede (o infrastruttura) fuori dallo Spazio Economico Europeo. Il trasferimento dei dati avviene nel rispetto del GDPR, sulla base delle Clausole Contrattuali Standard (SCC) e/o dell'EU-US Data Privacy Framework, ove applicabile.

Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, in qualsiasi momento puoi richiedere l'accesso, la rettifica, la cancellazione dei tuoi dati, la limitazione del trattamento, la portabilità dei dati o la revoca del consenso, scrivendo a [email] . Puoi anche disiscriverti dalla newsletter cliccando il link presente in ogni email. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Cookie

Per informazioni sui cookie utilizzati da questo sito, consulta la Cookie Policy.