Article 28 GDPR · Article 9 Swiss nFADP

By accepting these Terms, you enter into this Data Processing Agreement ("DPA") with Reda Boukakiou (operator of Psydict, hereafter "Psydict") for any personal data you submit through the service.

Roles. You are the controller of the clinical information you dictate about your patients. Psydict acts as your processor for the limited purpose of transcribing and structuring that dictation.

Subject matter and duration. Psydict receives your dictated audio, produces a transcription and a structured clinical note via AI, and returns the result to your browser. Processing is ephemeral at Psydict: audio, transcription, and generated notes are held in memory for the duration of the request and are never written to our database or logs. Our sub-processor's transcription API is asynchronous: Infomaniak keeps the transcription result for 30 days, after which it is deleted. This DPA applies for the lifetime of your account. These Terms constitute the controller's documented instructions to Psydict for the purposes of the GDPR and the Swiss nFADP.

Data and subjects. Categories of data: audio of your voice, transcription, generated clinical notes. Special category data (health, GDPR Article 9) may be included in what you dictate. Data subjects: your patients, as referenced in your dictation.

Medical secrecy (Swiss Penal Code art. 321). Psydict and its sub-processor Infomaniak act as technical auxiliaries to the clinician in connection with the performance of the service and, to the extent applicable, are subject to strict contractual confidentiality obligations compatible with Swiss medical secrecy (art. 321 SwPC) or equivalent professional secrecy obligations applicable in the clinician's jurisdiction. Data flows are strictly limited to the clinical structuring purpose and are not accessed by Psydict personnel during processing.

Processor obligations. Psydict will:

• Process personal data only on your documented instructions, except as required by applicable law
• Ensure staff authorised to access personal data are bound by confidentiality
• Maintain appropriate technical and organisational measures (GDPR Article 32): TLS in transit, in-memory-only processing at Psydict, no logging of dictation content
• Assist you in responding to data subject requests (access, rectification, erasure, objection)
• Notify you without undue delay after becoming aware of a personal data breach affecting the data you submitted
• Return or delete personal data upon termination. Psydict holds no copy to return or delete; transcription results held by the sub-processor are deleted 30 days after processing. Psydict has no technical means of deleting them earlier; an earlier deletion can only be requested from the sub-processor under its data processing agreement
• Make available information reasonably necessary to demonstrate compliance with these obligations

Sub-processors. You consent to:

• Infomaniak Network SA (Geneva, Switzerland) — hosting and AI processing (speech-to-text with Whisper V3 and clinical note generation with Gemma 4, entirely on Infomaniak's Swiss infrastructure; no data reaches OpenAI or Google, which publish these models)
• Stripe Payments Europe (Ireland) — billing only; no clinical data transits Stripe

Material additions or replacements of sub-processors will be notified on this page at least 30 days in advance. Continued use after notification constitutes consent; you may object by terminating your account before the change takes effect.

International transfers. Primary processing occurs in Switzerland. Billing processing (Stripe) takes place within the EEA (Ireland).

Audits and governing law. On reasonable request and subject to confidentiality, Psydict will make available the information necessary to demonstrate compliance with this DPA. Such information will primarily be provided through third-party certifications and audit reports of its sub-processor (Infomaniak ISO 27001). On-site audits may exceptionally be arranged on reasonable advance notice, at your cost, where regulators or your professional obligations strictly require it. The liability limitation in the main Terms applies to this DPA. Swiss law governs; the courts of Geneva have jurisdiction, without prejudice to mandatory data protection rules in your jurisdiction.

Your record-retention obligation

Psydict is not a patient record system. Psydict keeps no copy; the transcription result exists at our Swiss sub-processor for 30 days, then is deleted. Psydict cannot serve as your archive and must never be relied on as one.

Your professional retention obligation is met by the record system you already use. In Switzerland, cantonal health legislation requires clinicians to retain patient records for a minimum period, commonly ten years after the last consultation, and the limitation period for personal-injury claims under the Code of Obligations extends considerably beyond that. Comparable rules apply across EU jurisdictions. Verify the rules of the canton or country in which you practise.

Practical consequence: save the note into your own record before leaving the page. Psydict keeps no copy, so a note you have not saved cannot be recovered from us, by you or by anyone else.

What this design gives you: a record that never enters a vendor's database cannot disappear with that vendor, cannot be repriced, and cannot be held hostage during an export dispute. There is nothing to migrate if you stop using Psydict, and nothing for us to hand over if we were ever compelled to.

Article 28 RGPD · Article 9 nLPD (Suisse)

En acceptant ces conditions, vous concluez avec Reda Boukakiou (exploitant de Psydict, ci-après « Psydict ») le présent contrat de sous-traitance (« Contrat ») concernant les données à caractère personnel que vous transmettez via le service.

Rôles. Vous êtes responsable du traitement des informations cliniques que vous dictez sur vos patients. Psydict agit en qualité de sous-traitant, pour la finalité limitée de transcrire et structurer votre dictée.

Objet et durée. Psydict reçoit l'audio dicté, produit une transcription et une note clinique structurée par IA, puis restitue le résultat à votre navigateur. Le traitement est éphémère chez Psydict : l'audio, la transcription et les notes générées sont conservés en mémoire pour la durée de la requête, et ne sont jamais écrits en base ni dans les journaux. L'API de transcription de notre sous-traitant étant asynchrone, Infomaniak conserve le résultat de transcription pendant 30 jours, à l'issue desquels il est supprimé. Le Contrat s'applique pendant toute la durée de votre compte. Les présentes conditions constituent les instructions documentées du responsable du traitement à Psydict au sens du RGPD et de la nLPD suisse.

Données et personnes concernées. Catégories de données : enregistrements audio de votre voix, transcription, notes cliniques générées. Des données de catégorie particulière (santé, article 9 RGPD) peuvent figurer dans le contenu que vous dictez. Personnes concernées : vos patients tels qu'évoqués dans la dictée.

Secret médical (art. 321 CP suisse). Psydict et son sous-traitant Infomaniak interviennent comme auxiliaires techniques du clinicien dans le cadre de l'exécution du service et, dans la mesure applicable, sont soumis à des obligations contractuelles strictes de confidentialité compatibles avec le secret médical suisse (art. 321 CP) ou avec les obligations équivalentes de secret professionnel applicables dans la juridiction du clinicien. Les flux de données sont strictement limités à la finalité de structuration clinique et ne sont pas consultés par le personnel de Psydict pendant le traitement.

Obligations du sous-traitant. Psydict s'engage à :

• Traiter les données sur vos instructions documentées uniquement, sauf obligation légale contraire
• Garantir que les personnes autorisées sont soumises à une obligation de confidentialité
• Mettre en œuvre des mesures techniques et organisationnelles appropriées (article 32 RGPD) : TLS en transit, traitement en mémoire uniquement chez Psydict, absence de journalisation du contenu dicté
• Vous assister pour répondre aux demandes d'exercice de droits (accès, rectification, effacement, opposition)
• Vous notifier sans délai injustifié après avoir eu connaissance d'une violation de données affectant les données que vous avez transmises
• Restituer ou supprimer les données en fin de relation. Psydict ne détient aucune copie à restituer ou supprimer ; les résultats de transcription détenus par le sous-traitant sont supprimés 30 jours après le traitement. Psydict ne dispose d'aucun moyen technique de les supprimer plus tôt ; une suppression anticipée ne peut être qu'une demande adressée au sous-traitant au titre de son contrat de sous-traitance
• Mettre à disposition les informations raisonnablement nécessaires à démontrer le respect de ces obligations

Sous-traitants ultérieurs. Vous autorisez :

• Infomaniak Network SA (Genève, Suisse) — hébergement et traitement IA (transcription avec Whisper V3 et génération de notes cliniques avec Gemma 4, entièrement sur l'infrastructure suisse d'Infomaniak ; aucune donnée ne parvient à OpenAI ni à Google, qui publient ces modèles)
• Stripe Payments Europe (Irlande) — facturation uniquement ; aucune donnée clinique ne transite par Stripe

Tout ajout ou remplacement substantiel de sous-traitant est notifié sur cette page au moins 30 jours à l'avance. La poursuite de l'utilisation après notification vaut acceptation ; vous pouvez vous opposer en résiliant votre compte avant la prise d'effet.

Transferts internationaux. Le traitement principal a lieu en Suisse. La facturation (Stripe) se situe dans l'EEE (Irlande).

Audits et droit applicable. Sur demande raisonnable et sous réserve de confidentialité, Psydict met à disposition les informations nécessaires à démontrer le respect du présent Contrat. Ces informations sont fournies en priorité sous la forme de certifications et rapports d'audit de tiers de son sous-traitant (Infomaniak ISO 27001). Des audits sur site peuvent être organisés à titre exceptionnel, moyennant un préavis raisonnable et à votre charge, lorsque les autorités de contrôle ou vos obligations professionnelles l'exigent strictement. La limitation de responsabilité des présentes s'applique à ce Contrat. Droit applicable : droit suisse ; for exclusif à Genève, sans préjudice des règles impératives applicables dans votre juridiction.

Votre obligation de conservation

Psydict n'est pas un dossier patient. Psydict n'en conserve aucune copie ; le résultat de transcription existe 30 jours chez notre sous-traitant suisse, puis il est supprimé. Psydict ne peut donc pas servir d'archive, et ne doit jamais être utilisé comme telle.

Votre obligation professionnelle de conservation est remplie par le système de dossiers que vous utilisez déjà. En Suisse, les législations cantonales imposent aux soignants une durée minimale de conservation, couramment dix ans après la dernière consultation, et le délai de prescription des lésions corporelles prévu par le Code des obligations va bien au-delà. Des règles comparables existent dans les pays de l'Union européenne. Vérifiez celles du canton ou du pays où vous exercez.

Conséquence pratique : enregistrez la note dans votre propre dossier avant de quitter la page. Psydict n'en garde aucune copie ; une note que vous n'avez pas enregistrée ne peut être récupérée chez nous, ni par vous ni par personne.

Ce que cette conception vous apporte : un dossier qui n'entre jamais dans la base d'un éditeur ne peut pas disparaître avec lui, ne peut pas faire l'objet d'une hausse de tarif, et ne peut pas être retenu lors d'un litige sur l'export. Il n'y a rien à migrer si vous cessez d'utiliser Psydict, et rien que nous puissions remettre si on nous y contraignait un jour.

Artículo 28 RGPD · Artículo 9 nLPD suiza

Al aceptar estos términos, usted celebra con Reda Boukakiou (operador de Psydict, en adelante "Psydict") el presente acuerdo de tratamiento de datos ("Acuerdo") respecto a los datos personales que transmita a través del servicio.

Roles. Usted es el responsable del tratamiento de la información clínica que dicta sobre sus pacientes. Psydict actúa como encargado del tratamiento, con la finalidad limitada de transcribir y estructurar su dictado.

Objeto y duración. Psydict recibe el audio dictado, produce una transcripción y una nota clínica estructurada mediante IA, y devuelve el resultado a su navegador. El tratamiento es efímero en Psydict: audio, transcripción y notas generadas se mantienen en memoria durante la solicitud y nunca se escriben en nuestra base de datos ni en los registros. Al ser asíncrona la API de transcripción de nuestro subencargado, Infomaniak conserva el resultado de la transcripción durante 30 días, transcurridos los cuales se elimina. El Acuerdo se aplica durante toda la vigencia de su cuenta. Los presentes Términos constituyen las instrucciones documentadas del responsable del tratamiento a Psydict a efectos del RGPD y de la nLPD suiza.

Datos e interesados. Categorías de datos: grabaciones de audio de su voz, transcripción, notas clínicas generadas. El contenido dictado puede incluir datos de categorías especiales (salud, artículo 9 RGPD). Interesados: sus pacientes, mencionados en su dictado.

Secreto médico (art. 321 CP suizo). Psydict y su subencargado Infomaniak intervienen como auxiliares técnicos del clínico en el marco de la ejecución del servicio y, en la medida aplicable, están sujetos a estrictas obligaciones contractuales de confidencialidad compatibles con el secreto médico suizo (art. 321 CP) o con las obligaciones equivalentes de secreto profesional aplicables en la jurisdicción del clínico. Los flujos de datos se limitan estrictamente a la finalidad de estructuración clínica y no son consultados por el personal de Psydict durante el tratamiento.

Obligaciones del encargado. Psydict se compromete a:

• Tratar los datos únicamente siguiendo sus instrucciones documentadas, salvo obligación legal
• Garantizar que el personal autorizado está sujeto a deber de confidencialidad
• Mantener medidas técnicas y organizativas apropiadas (artículo 32 RGPD): TLS en tránsito, tratamiento solo en memoria en Psydict, sin registro del contenido dictado
• Asistirle para responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición)
• Notificarle sin demora indebida cualquier violación de datos que afecte a los datos que ha transmitido
• Devolver o eliminar los datos al finalizar la relación. Psydict no conserva ninguna copia que devolver o eliminar; los resultados de transcripción en poder del subencargado se eliminan 30 días después del tratamiento. Psydict no dispone de ningún medio técnico para eliminarlos antes; una eliminación anticipada solo puede solicitarse al subencargado en virtud de su contrato de encargo
• Poner a disposición la información razonablemente necesaria para demostrar el cumplimiento

Subencargados. Usted autoriza:

• Infomaniak Network SA (Ginebra, Suiza) — alojamiento y procesamiento IA (transcripción con Whisper V3 y generación de notas clínicas con Gemma 4, íntegramente en la infraestructura suiza de Infomaniak; ningún dato llega a OpenAI ni a Google, que publican estos modelos)
• Stripe Payments Europe (Irlanda) — facturación únicamente; ningún dato clínico transita por Stripe

Toda incorporación o sustitución sustancial de subencargado se notificará en esta página con al menos 30 días de antelación. El uso continuado tras notificación constituye consentimiento; puede oponerse cancelando su cuenta antes de que el cambio surta efecto.

Transferencias internacionales. El tratamiento principal tiene lugar en Suiza. La facturación (Stripe) se realiza dentro del EEE (Irlanda).

Auditorías y derecho aplicable. Previa solicitud razonable y bajo confidencialidad, Psydict facilitará la información necesaria para demostrar el cumplimiento del presente Acuerdo. Dicha información se facilitará prioritariamente mediante certificaciones e informes de auditoría de terceros de su subencargado (Infomaniak ISO 27001). Excepcionalmente podrán organizarse auditorías presenciales con preaviso razonable y a su cargo, cuando lo exijan estrictamente las autoridades de control o sus obligaciones profesionales. La limitación de responsabilidad de los términos principales se aplica a este Acuerdo. Derecho aplicable: derecho suizo; competencia exclusiva de los tribunales de Ginebra, sin perjuicio de normas imperativas de protección de datos en su jurisdicción.

Su obligación de conservación

Psydict no es un sistema de historia clínica. Psydict no conserva ninguna copia; el resultado de la transcripción existe 30 días en nuestro subencargado suizo y después se elimina. Psydict no puede servir de archivo y nunca debe utilizarse como tal.

Su obligación profesional de conservación se cumple con el sistema de historias clínicas que ya utiliza. En Suiza, la legislación sanitaria cantonal impone a los profesionales un plazo mínimo de conservación, habitualmente diez años desde la última consulta, y el plazo de prescripción por lesiones corporales previsto en el Código de las obligaciones va bastante más allá. Existen normas comparables en los países de la Unión Europea. Verifique las del cantón o país donde ejerce.

Consecuencia práctica: guarde la nota en su propia historia clínica antes de salir de la página. Psydict no conserva ninguna copia; una nota que no haya guardado no puede recuperarse de nosotros, ni por usted ni por nadie.

Lo que aporta este diseño: una historia clínica que nunca entra en la base de datos de un proveedor no puede desaparecer con él, no puede sufrir una subida de precio y no puede quedar retenida en un litigio de exportación. No hay nada que migrar si deja de usar Psydict, y nada que podamos entregar si algún día se nos obligara a ello.

Art. 28 DSGVO · Art. 9 revDSG (Schweiz)

Mit der Annahme dieser Bedingungen schliessen Sie mit Reda Boukakiou (Betreiber von Psydict, nachfolgend „Psydict") den vorliegenden Auftragsverarbeitungsvertrag („Vertrag") für personenbezogene Daten ab, die Sie über den Dienst übermitteln.

Rollen. Sie sind der Verantwortliche für die klinischen Informationen, die Sie über Ihre Patienten diktieren. Psydict handelt als Auftragsverarbeiter für den begrenzten Zweck, Ihre Diktate zu transkribieren und zu strukturieren.

Gegenstand und Dauer. Psydict empfängt Ihr Diktat, erzeugt per KI eine Transkription und eine strukturierte klinische Notiz und gibt das Ergebnis an Ihren Browser zurück. Die Verarbeitung ist bei Psydict flüchtig: Audio, Transkription und erzeugte Notizen werden nur für die Dauer der Anfrage im Arbeitsspeicher gehalten und nie in unsere Datenbank oder unsere Protokolle geschrieben. Da die Transkriptions-API unseres Unterauftragsverarbeiters asynchron ist, bewahrt Infomaniak das Transkriptionsergebnis 30 Tage auf; danach wird es gelöscht. Dieser Vertrag gilt für die Laufzeit Ihres Kontos. Diese Bedingungen stellen die dokumentierten Weisungen des Verantwortlichen an Psydict im Sinne der DSGVO und des revDSG dar.

Daten und Betroffene. Datenkategorien: Audioaufnahmen Ihrer Stimme, Transkription, erzeugte klinische Notizen. Im diktierten Inhalt können besondere Datenkategorien (Gesundheit, Art. 9 DSGVO) enthalten sein. Betroffene: Ihre Patienten, soweit im Diktat erwähnt.

Ärztliches Berufsgeheimnis (Art. 321 schweizerisches StGB). Psydict und sein Unterauftragsverarbeiter Infomaniak handeln als technische Hilfspersonen des Klinikers im Rahmen der Leistungserbringung und unterliegen, soweit anwendbar, strengen vertraglichen Vertraulichkeitsverpflichtungen, die mit dem schweizerischen ärztlichen Berufsgeheimnis (Art. 321 StGB) oder mit gleichwertigen, in der Jurisdiktion des Klinikers anwendbaren Berufsgeheimnispflichten vereinbar sind. Die Datenflüsse sind strikt auf den Zweck der klinischen Strukturierung beschränkt und werden während der Verarbeitung nicht vom Psydict-Personal eingesehen.

Pflichten des Auftragsverarbeiters. Psydict verpflichtet sich:

• Personenbezogene Daten nur auf Ihre dokumentierten Weisungen zu verarbeiten, sofern gesetzlich nicht anders vorgeschrieben
• Sicherzustellen, dass zugriffsberechtigtes Personal zur Vertraulichkeit verpflichtet ist
• Geeignete technische und organisatorische Massnahmen vorzuhalten (Art. 32 DSGVO): TLS im Transit, Verarbeitung bei Psydict ausschliesslich im Arbeitsspeicher, keine Protokollierung des diktierten Inhalts
• Sie bei der Beantwortung von Betroffenenrechten (Auskunft, Berichtigung, Löschung, Widerspruch) zu unterstützen
• Sie unverzüglich nach Kenntnisnahme einer Datenschutzverletzung zu benachrichtigen, die Ihre übermittelten Daten betrifft
• Daten nach Vertragsende zurückzugeben oder zu löschen. Psydict hält keine Kopie, die zurückzugeben oder zu löschen wäre; beim Unterauftragsverarbeiter liegende Transkriptionsergebnisse werden 30 Tage nach der Verarbeitung gelöscht. Psydict hat keine technische Möglichkeit, sie früher zu löschen; eine frühere Löschung kann nur beim Unterauftragsverarbeiter im Rahmen seines Auftragsverarbeitungsvertrags verlangt werden
• Die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung zu stellen

Unterauftragsverarbeiter. Sie stimmen zu:

• Infomaniak Network SA (Genf, Schweiz) — Hosting und KI-Verarbeitung (Transkription mit Whisper V3 und Erzeugung klinischer Notizen mit Gemma 4, vollständig auf Infomaniaks Schweizer Infrastruktur; keine Daten gelangen zu OpenAI oder Google, die diese Modelle veröffentlichen)
• Stripe Payments Europe (Irland) — ausschliesslich Abrechnung; keine klinischen Daten über Stripe

Wesentliche Ergänzungen oder Auswechslungen von Unterauftragsverarbeitern werden auf dieser Seite mindestens 30 Tage im Voraus bekanntgegeben. Die fortgesetzte Nutzung nach Bekanntgabe gilt als Zustimmung; Sie können durch Kündigung Ihres Kontos vor Wirksamwerden der Änderung widersprechen.

Internationale Übermittlungen. Die primäre Verarbeitung erfolgt in der Schweiz. Die Abrechnung (Stripe) erfolgt innerhalb des EWR (Irland).

Audits und anwendbares Recht. Auf angemessene Anfrage und unter Vertraulichkeit stellt Psydict die zum Nachweis der Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung. Diese Informationen werden vorrangig in Form von Drittzertifizierungen und Auditberichten des Unterauftragsverarbeiters (Infomaniak ISO 27001) bereitgestellt. Vor-Ort-Audits können ausnahmsweise nach angemessener Vorankündigung und auf Ihre Kosten organisiert werden, sofern Aufsichtsbehörden oder Ihre Berufspflichten dies zwingend erfordern. Die Haftungsbeschränkung der Hauptbedingungen gilt für diesen Vertrag. Anwendbares Recht: Schweizer Recht; ausschliesslicher Gerichtsstand Genf, unbeschadet zwingender datenschutzrechtlicher Vorschriften Ihrer Jurisdiktion.

Ihre Aufbewahrungspflicht

Psydict ist kein Patientendokumentationssystem. Psydict behält keine Kopie; das Transkriptionsergebnis besteht 30 Tage bei unserem Schweizer Unterauftragsverarbeiter und wird danach gelöscht. Psydict kann daher nicht als Ihr Archiv dienen und darf nie als solches verwendet werden.

Ihre berufsrechtliche Aufbewahrungspflicht erfüllen Sie mit dem Dokumentationssystem, das Sie bereits nutzen. In der Schweiz schreibt die kantonale Gesundheitsgesetzgebung eine Mindestaufbewahrungsdauer vor, üblicherweise zehn Jahre nach der letzten Konsultation, und die Verjährungsfrist für Personenschäden nach dem Obligationenrecht reicht deutlich darüber hinaus. In den EU-Staaten gelten vergleichbare Regeln. Prüfen Sie die Vorschriften des Kantons oder Landes, in dem Sie tätig sind.

Praktische Folge: Speichern Sie die Notiz in Ihrer eigenen Dokumentation, bevor Sie die Seite verlassen. Psydict behält keine Kopie; eine nicht gespeicherte Notiz kann bei uns von niemandem wiederhergestellt werden, auch nicht von Ihnen.

Was Ihnen dieses Konzept bringt: Eine Dokumentation, die nie in die Datenbank eines Anbieters gelangt, kann nicht mit diesem verschwinden, nicht verteuert und bei einem Streit über den Export nicht zurückgehalten werden. Es gibt nichts zu migrieren, wenn Sie Psydict nicht mehr nutzen, und nichts, was wir herausgeben könnten, wenn wir jemals dazu gezwungen würden.

Art. 28 GDPR · Art. 9 nLPD svizzera

Accettando questi termini, concludi con Reda Boukakiou (operatore di Psydict, di seguito "Psydict") il presente contratto di trattamento dei dati ("Contratto") relativo ai dati personali che trasmetti tramite il servizio.

Ruoli. Sei il titolare del trattamento delle informazioni cliniche che detti riguardo ai tuoi pazienti. Psydict agisce come responsabile del trattamento, per la finalità limitata di trascrivere e strutturare la tua dettatura.

Oggetto e durata. Psydict riceve l'audio dettato, produce una trascrizione e una nota clinica strutturata tramite IA e restituisce il risultato al tuo browser. Il trattamento è effimero presso Psydict: audio, trascrizione e note generate sono mantenuti in memoria per la durata della richiesta e mai scritti nel nostro database né nei log. Poiché l'API di trascrizione del nostro sub-responsabile è asincrona, Infomaniak conserva il risultato della trascrizione per 30 giorni, dopodiché viene cancellato. Il Contratto si applica per tutta la durata del tuo account. I presenti Termini costituiscono le istruzioni documentate del titolare del trattamento a Psydict ai sensi del GDPR e della nLPD svizzera.

Dati e interessati. Categorie di dati: registrazioni audio della tua voce, trascrizione, note cliniche generate. Il contenuto dettato può includere categorie particolari (salute, art. 9 GDPR). Interessati: i tuoi pazienti, come menzionati nella dettatura.

Segreto medico (art. 321 CP svizzero). Psydict e il suo sub-responsabile Infomaniak intervengono come ausiliari tecnici del clinico nell'ambito dell'esecuzione del servizio e, nella misura applicabile, sono soggetti a stringenti obblighi contrattuali di riservatezza compatibili con il segreto medico svizzero (art. 321 CP) o con gli obblighi equivalenti di segreto professionale applicabili nella giurisdizione del clinico. I flussi di dati sono strettamente limitati alla finalità di strutturazione clinica e non sono consultati dal personale di Psydict durante il trattamento.

Obblighi del responsabile. Psydict si impegna a:

• Trattare i dati solo sulla base delle tue istruzioni documentate, salvo obbligo di legge
• Garantire che il personale autorizzato sia vincolato al segreto
• Mantenere misure tecniche e organizzative adeguate (art. 32 GDPR): TLS in transito, trattamento solo in memoria presso Psydict, nessuna registrazione del contenuto dettato
• Assisterti nel rispondere alle richieste di esercizio dei diritti (accesso, rettifica, cancellazione, opposizione)
• Notificarti senza indebito ritardo ogni violazione dei dati che riguardi i dati che hai trasmesso
• Restituire o cancellare i dati al termine del rapporto. Psydict non detiene alcuna copia da restituire o cancellare; i risultati di trascrizione detenuti dal sub-responsabile sono cancellati 30 giorni dopo il trattamento. Psydict non dispone di alcun mezzo tecnico per cancellarli prima; una cancellazione anticipata può solo essere richiesta al sub-responsabile in base al suo contratto di trattamento
• Mettere a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità

Sub-responsabili. Autorizzi:

• Infomaniak Network SA (Ginevra, Svizzera) — hosting ed elaborazione IA (trascrizione con Whisper V3 e generazione di note cliniche con Gemma 4, interamente sull'infrastruttura svizzera di Infomaniak; nessun dato raggiunge OpenAI o Google, che pubblicano questi modelli)
• Stripe Payments Europe (Irlanda) — solo fatturazione; nessun dato clinico transita per Stripe

Ogni aggiunta o sostituzione sostanziale di sub-responsabile sarà notificata in questa pagina con almeno 30 giorni di preavviso. L'uso continuato dopo la notifica costituisce consenso; puoi opporti cancellando il tuo account prima che la modifica abbia effetto.

Trasferimenti internazionali. Il trattamento principale avviene in Svizzera. La fatturazione (Stripe) avviene all'interno dello SEE (Irlanda).

Audit e legge applicabile. Su richiesta ragionevole e soggetta a riservatezza, Psydict mette a disposizione le informazioni necessarie a dimostrare la conformità al presente Contratto. Tali informazioni saranno fornite prioritariamente tramite certificazioni e rapporti di audit di terzi del proprio sub-responsabile (Infomaniak ISO 27001). Audit in loco potranno essere organizzati in via eccezionale, con ragionevole preavviso e a tue spese, quando strettamente richiesti dalle autorità di controllo o dai tuoi obblighi professionali. La limitazione di responsabilità dei termini principali si applica a questo Contratto. Legge applicabile: diritto svizzero; foro esclusivo a Ginevra, salvo norme inderogabili di protezione dei dati nella tua giurisdizione.

Il tuo obbligo di conservazione

Psydict non è una cartella clinica. Psydict non ne conserva alcuna copia; il risultato della trascrizione esiste 30 giorni presso il nostro sub-responsabile svizzero, poi viene cancellato. Psydict non può quindi fungere da archivio e non deve mai essere usato come tale.

Il tuo obbligo professionale di conservazione è assolto dal sistema di cartelle che già utilizzi. In Svizzera la legislazione sanitaria cantonale impone ai curanti una durata minima di conservazione, comunemente dieci anni dall'ultima consultazione, e il termine di prescrizione per le lesioni personali previsto dal Codice delle obbligazioni va ben oltre. Regole comparabili esistono nei paesi dell'Unione europea. Verifica quelle del cantone o del paese in cui eserciti.

Conseguenza pratica: salva la nota nella tua cartella prima di lasciare la pagina. Psydict non ne conserva alcuna copia; una nota che non hai salvato non può essere recuperata presso di noi, né da te né da altri.

Ciò che questa scelta ti offre: una cartella che non entra mai nel database di un fornitore non può sparire con lui, non può subire un aumento di prezzo e non può essere trattenuta in una controversia sull'esportazione. Non c'è nulla da migrare se smetti di usare Psydict, e nulla che possiamo consegnare se un giorno vi fossimo costretti.