Informativa sul Trattamento dei Dati Personali

La presente Informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR) e della normativa italiana applicabile, descrive in modo trasparente e dettagliato le modalità di raccolta, utilizzo e protezione dei dati personali e particolari degli utenti (di seguito "Interessati") che interagiscono con il sito web e il sistema di prenotazione del Dott. Andrea Mistrazzoso.

1. Titolare del Trattamento

Il Titolare del Trattamento è il Dott. Andrea Mistrazzoso, Fisioterapista OMPT (Orthopaedic Manipulative Physical Therapist) e MTA (Manual Therapy Approach), con sede operativa e studio professionale in Viale del Ciclismo 10, 00144 Roma (RM).
P.IVA: 02096120858.
Telefono/WhatsApp: .
Email: .

2. Tipologia di Dati Trattati

Nell'ambito dell'erogazione dei servizi fisioterapici e della gestione delle prenotazioni online, vengono trattate le seguenti categorie di dati:

Dati Identificativi e di Contatto: Nome, cognome, data di nascita, codice fiscale (indispensabile per la fatturazione sanitaria e la trasmissione al Sistema TS), indirizzo e-mail e numero di telefono.
Dati Particolari (Dati Sanitari): Ai sensi dell'art. 9 del GDPR, il Titolare tratta informazioni idonee a rivelare lo stato di salute, tra cui anamnesi clinica, sintomatologia riferita, sede del dolore, questionario OMPSQ-SF, referti di esami strumentali (RX, RMN, ecografie), valutazioni e note cliniche, storia clinica pregressa. Tali dati sono necessari per l'inquadramento diagnostico e la terapia fisioterapica.
Dati di Navigazione e Analitici: Indirizzi IP, browser utilizzato, tempi di permanenza. Per l'analisi del traffico viene utilizzato Umami Analytics, una piattaforma privacy-friendly che non utilizza cookie traccianti e non raccoglie dati personali identificativi. Solo con il consenso dell'utente, il sito usa inoltre i cookie di Google Ads per misurare quante persone prenotano o contattano lo studio dopo aver visto un annuncio e di Google Analytics per statistiche sull'uso del sito; sulle sole pagine del sito (mai nella prenotazione o nell'area paziente) anche Microsoft Clarity, per vedere in forma aggregata dove si clicca e fin dove si scorre. Alcune pagine caricano inoltre risorse ospitate da fornitori terzi (font tipografici e widget recensioni): in quel momento l'indirizzo IP e i dati tecnici della connessione sono visibili al fornitore. L'elenco completo e le modalità per gestirli sono nella Sezione 9.
Dati Finanziari: Le informazioni relative agli strumenti di pagamento (es. numeri di carta di credito) sono processate esclusivamente da Stripe Payments Europe, Ltd. tramite protocolli sicuri PCI-DSS Level 1. Il Titolare non ha accesso, né conserva, i dati completi della carta dell'Interessato: ne riceve unicamente un identificativo tecnico (token), il circuito e le ultime 4 cifre, usati per gestire la prenotazione e per attribuire ogni pagamento, compresi quelli effettuati con il POS dello studio, alla prestazione corrispondente.

3. Finalità e Base Giuridica

Il trattamento dei dati è fondato sulle seguenti basi giuridiche:

Finalità Sanitarie e di Cura: Gestione degli appuntamenti, diagnosi funzionale e somministrazione del trattamento fisioterapico. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) e trattamento necessario per finalità di diagnosi, assistenza o terapia sanitaria (art. 9.2.h), oltre al consenso esplicito (art. 9.2.a) raccolto al momento della prenotazione.
Adempimenti Legali e Fiscali: Emissione di fatture sanitarie, conservazione decennale e trasmissione dei dati al Sistema Tessera Sanitaria per la dichiarazione dei redditi precompilata (vedi Sezione 6). Base giuridica: adempimento di un obbligo legale (art. 6.1.c).
Comunicazioni di Servizio: Invio di conferme, reminder e comunicazioni operative via email tramite il fornitore di email transazionale. Base giuridica: esecuzione del contratto (art. 6.1.b).
Misurazione delle Campagne Pubblicitarie e Statistiche del Sito: Verifica di quante prenotazioni, chiamate e contatti WhatsApp nascono dagli annunci Google dello studio, così da valutarne l'efficacia, e statistiche aggregate su come viene usato il sito (Google Analytics e, sulle sole pagine del sito, Microsoft Clarity). Base giuridica: consenso dell'Interessato (art. 6.1.a) per i cookie, raccolto tramite il banner e revocabile in ogni momento dal link «Preferenze cookie»; legittimo interesse del Titolare (art. 6.1.f) per i soli segnali anonimi senza cookie e per la provenienza delle prenotazioni descritti alla Sezione 9; consenso esplicito facoltativo (artt. 6.1.a e 9.2.a) per l'invio cifrato di email e telefono a Google (conversioni avanzate).
Tutela Legale: Gestione di eventuali contenziosi o recupero crediti. Base giuridica: legittimo interesse del Titolare (art. 6.1.f).

4. Modalità del Trattamento e Sicurezza

Il trattamento avviene con modalità sia cartacee che digitali, nel rispetto delle misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR). L'infrastruttura tecnologica del sito e del database (Cloudflare D1) è protetta da crittografia in transit (TLS) e at-rest. L'accesso ai dati è rigorosamente limitato al Titolare, tenuto al segreto professionale e alla massima riservatezza.

5. Comunicazione dei Dati a Terzi

I dati potranno essere comunicati ai seguenti soggetti, designati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

Sistema Tessera Sanitaria (Sogei S.p.A. per conto dell'Agenzia delle Entrate) — per gli obblighi fiscali sanitari, salvo opposizione dell'Interessato (vedi Sezione 6).
Consulente fiscale/commercialista del Titolare, per la tenuta della contabilità.
Stripe Payments Europe, Ltd. — per il processing dei pagamenti (server UE/USA con clausole contrattuali standard).
Resend, Inc. — per l'invio delle email transazionali (server USA con DPA).
Cloudflare, Inc. — per hosting del sito, database (D1) e archivio fatture (R2), con server UE/USA e clausole contrattuali standard.
Umami Software, Inc. — per le statistiche di traffico in forma aggregata, senza cookie e senza dati identificativi (vedi Sezione 9).
Google Ireland Ltd. / Google LLC — per i font tipografici del sito, per il widget che mostra valutazione e recensioni pubbliche della scheda Google dello studio e, solo con il consenso dell'utente, per la misurazione delle campagne Google Ads e per le statistiche di Google Analytics. Riceve l'indirizzo IP e i dati tecnici del browser di chi visita le pagine; per Google Ads riceve inoltre l'informazione che è avvenuta una prenotazione, una chiamata o un contatto WhatsApp, con l'eventuale importo (vedi Sezione 9).
Microsoft Ireland Operations Ltd. / Microsoft Corporation — solo con il consenso dell'utente e solo sulle pagine del sito, per le mappe dei click e le registrazioni anonime della navigazione di Microsoft Clarity (vedi Sezione 9). Non riceve mai dati della prenotazione, dell'area paziente o i testi scritti nell'assistente PhisioGPT.
OpenRouter, Inc. — per il funzionamento dell'assistente virtuale PhisioGPT: riceve il testo dei messaggi scritti volontariamente dall'utente nella chat (vedi Sezione 10). Nel gestionale dello studio è usato anche per riconoscere a quale fattura appartiene la copia cartacea con la marca da bollo, quando il Titolare la scansiona: riceve soltanto i ritagli del foglio con numero e data della fattura, nome e codice fiscale del destinatario (e di chi ha sostenuto la spesa) e i codici della marca, mai le prestazioni. Queste richieste vanno solo a fornitori del modello che non conservano i dati e non li usano per l'addestramento (società con sede negli Stati Uniti, clausole contrattuali standard).

In nessun caso i dati sanitari, di prenotazione o di fatturazione dell'Interessato verranno ceduti a terzi per finalità commerciali o di marketing.

6. Sistema Tessera Sanitaria

In ottemperanza al D.M. 19 ottobre 2020 e al D.Lgs. 12 giugno 2025 n. 81, i fisioterapisti sono obbligati a trasmettere i dati delle prestazioni sanitarie al Sistema Tessera Sanitaria (gestito da Sogei S.p.A. per conto dell'Agenzia delle Entrate), che li rende disponibili al cittadino per la dichiarazione dei redditi 730 precompilata e per la detrazione fiscale del 19% (ex art. 1 c. 679-680 L. 160/2019, valida unicamente per pagamenti tracciati).

Per ogni fattura emessa vengono trasmessi: Codice Fiscale del paziente, importo, data del pagamento, tipologia di prestazione (codice "SR" - prestazioni sanitarie) e il flag pagamento tracciato.

Diritto di opposizione. L'Interessato ha il diritto di opporsi all'invio dei dati di una o più fatture al Sistema TS, in due modalità:

Al momento della prenotazione online: spuntando la casella "Mi oppongo all'invio dei dati al Sistema TS" nel modulo di prenotazione.
Direttamente sul portale dell'Agenzia delle Entrate: accedendo a sistemats1.sanita.finanze.it con SPID/CIE durante la finestra annuale (di norma 9 febbraio - 9 marzo).

L'opposizione non impedisce l'emissione della fattura né la sua validità fiscale: significa unicamente che il dato non viene incluso nel 730 precompilato. Se l'Interessato desidera comunque detrarre la spesa, dovrà inserirla manualmente in dichiarazione conservando la fattura originale.

7. Periodo di Conservazione

Nel rispetto dei principi di minimizzazione, i dati saranno conservati:

Cartella clinica e dati sanitari: 10 anni dall'ultima prestazione (DPCM 3/12/2013, indicazioni FNOMCeO).
Fatture e documenti fiscali: 10 anni (art. 2220 c.c., art. 39 DPR 633/72).
Dati di contatto: fino a revoca del consenso o cancellazione dell'account, salvo gli obblighi di conservazione di legge.
Statistiche di Google Analytics (solo per chi ha accettato i cookie): 14 mesi, poi cancellate automaticamente da Google.
Microsoft Clarity (solo per chi ha accettato i cookie): registrazioni 30 giorni, statistiche aggregate fino a 13 mesi.
Copie degli allegati delle email (per esempio la fattura o il promemoria della seduta): 30 giorni, al solo scopo di poter rispedire identica un'email non arrivata; poi vengono cancellate automaticamente.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Interessato può in ogni momento:

Accedere ai propri dati personali e ottenerne copia.
Rettificare i dati inesatti o incompleti.
Richiedere la cancellazione dei dati ("diritto all'oblio"), salvo gli obblighi di conservazione di legge.
Limitare il trattamento.
Opporsi al trattamento, incluso l'invio al Sistema TS (vedi Sezione 6).
Ricevere i propri dati in formato strutturato (portabilità).
Revocare in qualsiasi momento il consenso prestato per il trattamento dei dati di salute.
Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Le richieste vanno inoltrate via email a .

Questo sito non usa cookie per mostrare pubblicità personalizzata. Usa i cookie di Google Ads, di Google Analytics e di Microsoft Clarity solo se l'utente lo accetta nel banner che compare alla prima visita. Chi rifiuta, o chiude il sito senza scegliere, non riceve alcun cookie di Google: il tag di Google viene comunque caricato in modalità «consenso negato» e invia soltanto segnali anonimi, senza cookie e senza identificativi salvati sul dispositivo (vedi «Segnali senza consenso» qui sotto).

Strumenti tecnici, sempre attivi. Necessari al funzionamento delle pagine, per legge non richiedono consenso e non vengono mai condivisi con terzi:

La scelta sui cookie (localStorage, chiave consenso-cookie-v3): ricorda se l'utente ha accettato o rifiutato, per non riproporre il banner a ogni pagina. Il numero cambia quando cambia ciò che si accetta, così il banner viene riproposto. Resta finché l'utente non cancella i dati del sito dal browser.
Accesso all'area paziente (cookie agt_paz_session): mantiene collegato il paziente dopo il login. Non è leggibile dagli script della pagina e dura 7 giorni, o fino all'uscita dall'area paziente.
Profilo del paziente collegato (localStorage, chiavi agt_paziente_cached e agt_paziente_guest): nome, cognome ed email di chi ha fatto l'accesso, per mostrarli nella barra in alto senza attendere il server. Si aggiorna a ogni visita e si cancella quando la sessione non è più attiva.
Prenotazione in corso (sessionStorage, chiave prenota_wizard_state): i passi già compilati del modulo di prenotazione (servizio, luogo, zona del corpo indicata, orario e dati inseriti), per non perderli se si ricarica la pagina. Restano solo nella scheda del browser in uso e si cancellano a prenotazione conclusa o alla sua chiusura.
Provenienza della visita (sessionStorage, chiavi sorgente_visita e attribuzione_utm): il canale da cui si arriva (per esempio "google-maps" o "google-ads") e, se si arriva da un annuncio, i codici della campagna, del gruppo di annunci e la parola cercata. Sono uguali per tutti quelli che cliccano lo stesso annuncio, non identificano la persona e si cancellano alla chiusura della scheda del browser.

Cookie di Google Ads (solo con consenso). Accettando, il browser carica il tag di Google (www.googletagmanager.com) e Google può impostare cookie come _gcl_au e _gcl_aw, che collegano il click su un annuncio alla successiva prenotazione e durano fino a 90 giorni. A Google viene comunicato soltanto che è avvenuta una prenotazione online, l'acquisto di un pacchetto, la prenotazione della call conoscitiva, il click su un numero di telefono o su WhatsApp, con l'eventuale importo e un codice tecnico che evita di contare due volte la stessa prenotazione. Non vengono mai trasmessi nome, email, telefono, codice fiscale, tipo di prestazione, zona del corpo o altri dati sulla salute. L'indirizzo della pagina viene inviato senza i parametri che potrebbero contenere link personali.

Cookie di Google Analytics (solo con consenso). Accettando, Google Analytics 4 può impostare i cookie _ga e _ga_<ID> (durata fino a 2 anni), che distinguono un browser da un altro senza identificare la persona. Raccoglie le pagine viste (con l'indirizzo ripulito dai parametri personali), la durata della visita, lo scorrimento, i click verso altri siti, il tipo di dispositivo e di browser, la città approssimativa ricavata dall'indirizzo IP (che Google Analytics non conserva) e le azioni elencate sopra (prenotazione, pacchetto, call, telefono, WhatsApp) con l'eventuale importo. Google Signals: per chi ha accettato ed è collegato a un account Google con la personalizzazione degli annunci attiva, Google può associare la visita alle informazioni del proprio account per fornire allo studio solo dati aggregati su fasce d'età, genere e interessi; lo studio non vede mai i dati del singolo e non usa queste informazioni per mostrare annunci personalizzati (funzione disattivata). I dati restano in Google Analytics per 14 mesi. Chi è collegato a Google può vedere ed eliminare questi dati da Le mie attività. Base giuridica: consenso dell'Interessato (art. 6.1.a).

Microsoft Clarity (solo con consenso, solo pagine del sito). Accettando, sulle pagine del sito (home e pagine legali; mai nel modulo di prenotazione, nell'area paziente o nel gestionale) viene caricato Microsoft Clarity (www.clarity.ms), che può impostare i cookie _clck (fino a 1 anno) e _clsk (1 giorno). Registra come si usa la pagina, cioè movimenti, click e scorrimento, per produrre mappe dei click e riproduzioni della navigazione, con i testi personali oscurati e senza mai i messaggi scritti nell'assistente PhisioGPT. Lo studio non vede chi è il visitatore. Le registrazioni restano 30 giorni e le statistiche aggregate fino a 13 mesi. Base giuridica: consenso dell'Interessato (art. 6.1.a).

Codice del click, con il consenso ai cookie. Chi accetta i cookie e arriva da un annuncio conserva anche nel browser (sessionStorage, chiave attribuzione_click, fino alla chiusura della scheda) il codice tecnico del click sull'annuncio, perché la prenotazione resti collegata all'annuncio passando da una pagina all'altra.

Provenienza della prenotazione. Quando una prenotazione, un pacchetto o una call conoscitiva vanno a buon fine, insieme ad essi registriamo nei nostri sistemi da dove è arrivata la visita: il canale, i codici di campagna, gruppo di annunci e parola cercata, l'eventuale codice del click sull'annuncio e se si tratta della prima prenotazione presso lo studio. Ci serve a sapere quali annunci portano davvero pazienti e quanto costano. Per lo stesso motivo possiamo comunicare a Google, per le sedute effettivamente svolte da chi è arrivato da un annuncio, solo il codice del click, la data, l'importo e un codice tecnico della seduta: mai nome, contatti, prestazione, zona del corpo o altri dati sulla salute. Base giuridica: legittimo interesse del Titolare a misurare e migliorare la propria pubblicità (art. 6.1.f). I dati restano insieme alla prenotazione.

Conversioni avanzate (solo con consenso esplicito, facoltativo). Nel modulo di prenotazione c'è una casella facoltativa, non preselezionata: chi la spunta acconsente che la propria email e il numero di telefono vengano inviati a Google in forma cifrata (algoritmo SHA-256, prima di lasciare il browser) al momento della prenotazione, perché Google possa riconoscere se la prenotazione nasce da un annuncio visto in precedenza. Non viene inviato alcun dato sulla salute né sulla prestazione scelta. Base giuridica: consenso esplicito dell'Interessato (artt. 6.1.a e 9.2.a), revocabile in ogni momento scrivendo all'indirizzo indicato nella Sezione 8; la revoca non pregiudica la prenotazione. Chi non spunta la casella prenota esattamente allo stesso modo.

Segnali senza consenso (Google Consent Mode, modalità avanzata). Se l'utente rifiuta o non sceglie, il tag di Google (Google Ads e Google Analytics) resta caricato con i consensi negati: non legge e non scrive cookie e invia a Google solo segnali tecnici anonimi, cioè che la pagina è stata vista o che è avvenuta una delle azioni elencate sopra, con l'indirizzo della pagina ripulito, i dati tecnici della connessione (indirizzo IP, tipo di browser) e, se la visita arriva da un annuncio, il codice del click sull'annuncio. Google usa questi segnali in forma aggregata per stimare quante prenotazioni nascono dagli annunci e quante visite riceve il sito, senza ricondurli a una persona. Per lo stesso scopo, quando i cookie non sono accettati, il codice del click sull'annuncio viene passato da una pagina all'altra del sito nell'indirizzo, invece che in un cookie. Base giuridica: legittimo interesse del Titolare a misurare l'efficacia della propria pubblicità (art. 6.1.f), con dati ridotti al minimo e non identificativi. Chi preferisce evitare anche questi segnali può bloccare le connessioni a Google come indicato più sotto.

Revoca. Il consenso si può ritirare in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina: scegliendo «Rifiuta» i cookie di Google presenti sul dominio dello studio vengono cancellati e non ne vengono impostati altri.

Alcune pagine caricano inoltre risorse ospitate su server di terze parti. È una caratteristica tecnica del web: nel momento in cui il browser richiede quella risorsa, il fornitore vede necessariamente l'indirizzo IP e i dati tecnici della connessione (tipo di browser, sistema operativo, pagina di provenienza). Per trasparenza, ecco l'elenco completo:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — carica i caratteri tipografici usati nel sito e nelle pagine legali.
Google Maps JavaScript API (maps.googleapis.com) — alimenta il riquadro che mostra la valutazione e le recensioni pubbliche della scheda Google dello studio.
Google Ads / tag di Google (www.googletagmanager.com, googleadservices.com) — per la misurazione delle campagne descritta sopra: con i cookie solo dopo il consenso, altrimenti con i soli segnali anonimi senza cookie.
Google Analytics (www.google-analytics.com, region1.google-analytics.com) — statistiche sull'uso del sito descritte sopra: con i cookie solo dopo il consenso, altrimenti con i soli segnali anonimi senza cookie.
Microsoft Clarity (www.clarity.ms, *.clarity.ms) — solo con il consenso e solo sulle pagine del sito, per le mappe dei click descritte sopra.
Umami Analytics (cloud.umami.is) — statistiche di traffico in forma aggregata. Non usa cookie e non registra dati che identifichino il singolo visitatore.

Trasferimento fuori dall'Unione Europea. Google LLC e Microsoft Corporation hanno sede negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard e della certificazione EU-US Data Privacy Framework. Nessuna di queste connessioni comporta la comunicazione a terzi di dati sanitari o di fatturazione, che restano nell'infrastruttura descritta alle Sezioni 4 e 5.

Come bloccarle. Oltre a rifiutare i cookie dal banner, l'utente che preferisca evitare del tutto queste connessioni può impedirle tramite le impostazioni del proprio browser o estensioni di blocco dei contenuti di terze parti. Il sito resta consultabile e le prenotazioni continuano a funzionare: potrebbero cambiare l'aspetto dei caratteri e non essere visibile il riquadro delle recensioni.

10. Assistente virtuale (PhisioGPT)

Il sito mette a disposizione un assistente conversazionale automatico chiamato PhisioGPT, che risponde a domande generali sullo studio, sui servizi e sull'approccio terapeutico.

Dove finisce quello che si scrive. Il testo dei messaggi inseriti nella chat viene trasmesso a OpenRouter, Inc. (società con sede negli Stati Uniti), che lo inoltra al modello linguistico incaricato di generare la risposta. Il trattamento avviene soltanto se l'utente decide volontariamente di scrivere nella chat: non c'è alcuna raccolta automatica.

Domande conservate in forma anonima. Per capire quali dubbi hanno le persone e migliorare il sito e l'assistente, il Titolare conserva il testo delle domande scritte nella chat e le risposte date, senza indirizzo IP, dati del browser, pagina di provenienza, account o qualsiasi altro elemento che permetta di risalire a chi ha scritto. Prima del salvataggio vengono tolti automaticamente indirizzi email, numeri di telefono, codici fiscali e IBAN. Viene registrato solo se la chat è stata usata dal sito o dalle pagine di prenotazione e area paziente. Le domande si cancellano automaticamente dopo 12 mesi. Proprio perché non sono collegate a nessuno, non è possibile ritrovare o cancellare su richiesta la domanda di una singola persona: per questo nella chat va evitato di scrivere nome, contatti o altri dati personali.

Si raccomanda di non inserire nella chat dati personali, dati identificativi o informazioni sul proprio stato di salute. PhisioGPT non è un canale clinico: le conversazioni non vengono inserite nella cartella clinica, non sono lette dal Titolare nel corso della conversazione e non costituiscono una richiesta di prestazione sanitaria.

Non è uno strumento diagnostico. Le risposte hanno finalità puramente informativa e non sostituiscono in alcun modo una valutazione fisioterapica, una diagnosi o un consulto professionale. Per qualsiasi questione clinica, o per comunicare informazioni sulla propria salute, occorre utilizzare i recapiti diretti dello studio indicati alla Sezione 1 o il modulo di prenotazione.

11. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento. La versione corrente è sempre consultabile a questa pagina; le modifiche sostanziali vengono comunicate via email agli Interessati attivi. La data dell'ultimo aggiornamento è indicata in apertura del documento.

Informativa sul Trattamento Dati.