Data processing

Clinical data is not subject to any persistent storage at Psydict. Audio, transcription, and generated notes are processed transiently in memory for the sole purpose of generating the note, then discarded after the response is returned. Our Swiss sub-processor keeps the transcription result for 30 days, then deletes it.

What we do not store

• Audio files — processed transiently, then deleted after transcription
• Transcriptions — not stored in our database
• Clinical notes — returned to your browser, then discarded
• Patient records — Psydict does not maintain patient records and does not store clinical content persistently. Dictated content may nevertheless include health data, processed transiently to generate the note.

What we store

• Account data — email and hashed password, if you create one
• Usage data — number of notes generated per month
• Billing data — handled by Stripe (we store only a Stripe customer ID)
• Anonymous usage — a signed cookie in your browser with a usage counter
• Abuse-prevention metadata — IP address, pseudonymous browser identifier, user agent, selected specialty/language, audio duration, and processing time, used for quotas, rate limits, security monitoring, and service statistics
• Referral source — the site that linked to us and any campaign parameters in the address, stored against the pseudonymous browser identifier and kept for at most 90 days. Measured on our own servers: no third-party analytics, no advertising tag, no cross-site tracking.

Third-party services

• Transcription and note generation — processed via Infomaniak AI Tools (Swiss company, Swiss-hosted infrastructure): speech-to-text by Whisper V3, note writing by Gemma 4. These are open-weight models, published by OpenAI and Google and run by Infomaniak. All AI models run entirely on Infomaniak's Swiss infrastructure; no data is transmitted to OpenAI, Google or any other third-party AI provider. Data is transmitted over encrypted channels and processed in memory. Psydict discards it once the response is returned; retention at the sub-processor is described below.
• Payments — Stripe Payments Europe Ltd. (Ireland), billing only. No clinical data is transmitted to Stripe. Transfer to Ireland is covered by the Switzerland-EU adequacy framework.

No persistent storage or reuse of clinical content occurs on our infrastructure. Infomaniak does not use queries to train models and operates under GDPR and Swiss nFADP. Its transcription API is asynchronous: the transcription result remains available at Infomaniak for 30 days, then is deleted.

Logs

Operational logs and database metadata contain: timestamp, pseudonymous identifier, selected specialty, selected language, audio duration, processing time, IP address, and user agent. This metadata is retained as needed for quotas, abuse prevention, security monitoring, billing integrity, and aggregated product statistics.

Logs are designed to contain no transcription text, note content, or clinical information. Should clinical content be inadvertently logged, it is deleted upon detection and addressed as a security incident.

Security & data location

All communications are encrypted using modern transport layer security. Temporary processing files are deleted immediately after use. Passwords are hashed using industry-standard algorithms and never stored in plain text.

We apply strict data minimization: clinical content is never written to logs, databases, or persistent storage. Input is validated and restricted to clinical dictation content only.

Our infrastructure is hosted in Switzerland. All AI processing runs through Infomaniak AI Tools, a Swiss company with Swiss-hosted infrastructure, which does not train on your content; transcription results are deleted there after 30 days.

Clinical disclaimer

Psydict is a formatting tool. It does not provide medical advice, diagnosis, or treatment recommendations. You are solely responsible for reviewing and validating any generated content before use.

Your rights

Under Swiss nFADP (art. 25 to 32) and GDPR, you have rights of access, rectification, objection, portability, and deletion regarding your account data. To exercise them: contact@psydict.app (response within 30 days).

Patient rights: patients exercise their rights with their clinician, who is the controller of patient data. Since Psydict retains no patient records, any request forwarded to us amounts to: no clinical content concerning you is retained on our systems after processing, and the transcription held by our Swiss sub-processor is deleted 30 days after processing.

Right to lodge a complaint (art. 49 nFADP): you may file a complaint with the Swiss Federal Data Protection and Information Commissioner — edoeb.admin.ch, or with the competent supervisory authority in your jurisdiction (e.g., CNIL in France, BfDI in Germany, AEPD in Spain, Garante in Italy, ICO in the United Kingdom).

Breach notification

In case of a personal data breach likely to result in a high risk to data subjects, we notify the FDPIC and/or inform you without undue delay, in accordance with art. 24 nFADP and, where applicable, your obligations under the GDPR.

Psydict maintains internal records of processings, sub-processors, security measures, and applicable retention periods to demonstrate compliance with its obligations.

Cookies

The anonymous usage counter cookie is strictly necessary for the service to function (limiting free trials, abuse prevention). On that basis, it does not require prior consent.

Traitement des données

Les données cliniques ne font l'objet d'aucun stockage persistant chez Psydict. Audio, transcription et notes sont traités de manière transitoire en mémoire, puis supprimés après envoi de la réponse. Notre sous-traitant suisse conserve le résultat de transcription pendant 30 jours, puis le supprime.

Ce que nous ne stockons pas

• Fichiers audio — traités transitoirement puis supprimés après transcription
• Transcriptions — non stockées en base de données
• Notes cliniques — renvoyées à votre navigateur, puis effacées
• Données patients — Psydict ne conserve pas de dossier patient et ne stocke pas de contenu clinique de manière persistante. Le contenu dicté peut néanmoins contenir des données de santé, traitées transitoirement pour générer la note.

Ce que nous stockons

• Compte — email et mot de passe haché, si vous en créez un
• Utilisation — nombre de notes générées ce mois-ci
• Facturation — gérée par Stripe (nous ne stockons qu'un identifiant Stripe)
• Usage anonyme — un cookie signé avec un compteur dans votre navigateur
• Métadonnées anti-abus — adresse IP, identifiant navigateur pseudonymisé, agent utilisateur, spécialité/langue choisies, durée audio et temps de traitement, utilisés pour les quotas, limites de débit, la sécurité et les statistiques de service
• Provenance de la visite — le site qui nous a fait un lien et les éventuels paramètres de campagne présents dans l'adresse, rattachés à l'identifiant navigateur pseudonymisé et conservés 90 jours au plus. Mesure faite sur nos propres serveurs : aucun outil d'analyse tiers, aucune balise publicitaire, aucun suivi inter-sites.

Services tiers

• Transcription et génération de notes — via Infomaniak AI Tools (entreprise suisse, infrastructure hébergée en Suisse) : transcription par Whisper V3, rédaction de la note par Gemma 4. Ce sont des modèles ouverts, publiés par OpenAI et Google et exécutés par Infomaniak. Tous les modèles d'IA fonctionnent entièrement sur l'infrastructure suisse d'Infomaniak ; aucune donnée n'est transmise à OpenAI, à Google ni à aucun autre fournisseur d'IA tiers. Les données sont transmises via des canaux chiffrés et traitées en mémoire. Psydict les supprime une fois la réponse renvoyée ; la conservation chez le sous-traitant est décrite ci-dessous.
• Paiements — Stripe Payments Europe Ltd. (Irlande), facturation uniquement. Aucune donnée clinique transmise à Stripe. Le transfert vers l'Irlande est couvert par le cadre d'adéquation Suisse-UE.

Aucun stockage persistant ni réutilisation de contenu clinique n'a lieu sur notre infrastructure. Infomaniak n'utilise pas les requêtes pour entraîner ses modèles, dans le respect du RGPD et de la nLPD suisse. Son API de transcription étant asynchrone, le résultat de transcription y reste disponible 30 jours, puis il est supprimé.

Logs

Les logs opérationnels et les métadonnées en base contiennent : horodatage, identifiant pseudonymisé, spécialité, langue, durée audio, temps de traitement, adresse IP et agent utilisateur. Ces métadonnées sont conservées aussi longtemps que nécessaire pour les quotas, la prévention des abus, la sécurité, l'intégrité de la facturation et les statistiques agrégées du service.

Les logs sont conçus pour ne contenir aucun texte de transcription, contenu de note ou information clinique. En cas de journalisation accidentelle d'un contenu clinique, celui-ci est supprimé dès détection et traité comme un incident de sécurité.

Sécurité & localisation

Toutes les communications sont chiffrées via des protocoles de sécurité modernes. Les fichiers temporaires sont supprimés immédiatement après utilisation. Les mots de passe sont hachés avec des algorithmes standards de l'industrie et jamais stockés en clair.

Nous appliquons une minimisation stricte des données : le contenu clinique n'est jamais écrit dans les logs, les bases de données ou le stockage persistant. Les entrées sont validées et restreintes au seul contenu de dictée clinique.

Notre infrastructure est hébergée en Suisse. Tout le traitement IA passe par Infomaniak AI Tools, une entreprise suisse avec infrastructure hébergée en Suisse, qui n'entraîne aucun modèle sur votre contenu ; les résultats de transcription y sont supprimés au bout de 30 jours.

Avertissement clinique

Psydict est un outil de mise en forme. Il ne fournit ni avis médical, ni diagnostic, ni recommandation thérapeutique. Vous êtes seul responsable de la relecture et de la validation du contenu généré.

Vos droits

Au titre de la nLPD (art. 25 à 32) et du RGPD, vous disposez de droits d'accès, de rectification, d'opposition, de portabilité et de suppression sur vos données de compte. Pour les exercer : contact@psydict.app (réponse sous 30 jours).

Droits des patients : les patients exercent leurs droits auprès de leur clinicien, responsable du traitement. Psydict ne conservant pas de dossier patient, toute requête transmise se résume à ceci : aucun contenu clinique vous concernant n'est conservé sur nos systèmes après traitement, et la transcription détenue par notre sous-traitant suisse est supprimée 30 jours après le traitement.

Droit de plainte (art. 49 nLPD) : vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence — edoeb.admin.ch, ou l'autorité de contrôle compétente dans votre juridiction (CNIL en France, BfDI en Allemagne, AEPD en Espagne, Garante en Italie, ICO au Royaume-Uni).

Notification de violation

En cas de violation de la sécurité des données susceptible d'entraîner un risque élevé pour les personnes concernées, nous notifions le PFPDT et/ou vous informons dans les meilleurs délais, conformément à l'art. 24 nLPD et, le cas échéant, aux obligations applicables au titre du RGPD.

Psydict documente les traitements, les sous-traitants, les mesures de sécurité et les durées de conservation applicables afin de pouvoir démontrer le respect de ses obligations.

Cookies

Le cookie de compteur d'usage anonyme est strictement nécessaire au fonctionnement du service (limitation des essais gratuits, prévention d'abus). À ce titre, il ne requiert pas de consentement préalable.

Procesamiento de datos

Los datos clínicos no son objeto de ningún almacenamiento persistente en Psydict. Audio, transcripción y notas se procesan transitoriamente en memoria y se descartan tras el envío de la respuesta. Nuestro subencargado suizo conserva el resultado de la transcripción durante 30 días y después lo elimina.

Lo que no almacenamos

• Archivos de audio — tratados transitoriamente y eliminados tras la transcripción
• Transcripciones — no almacenadas en nuestra base de datos
• Notas clínicas — devueltas al navegador y descartadas
• Datos de pacientes — Psydict no conserva expedientes de pacientes y no almacena contenido clínico de forma persistente. El contenido dictado puede no obstante contener datos de salud, tratados transitoriamente para generar la nota.

Lo que almacenamos

• Cuenta — email y contraseña con hash, si crea una
• Uso — número de notas generadas este mes
• Facturación — gestionada por Stripe (solo almacenamos un ID de Stripe)
• Uso anónimo — una cookie firmada con un contador en su navegador
• Metadatos contra abusos — dirección IP, identificador seudonimizado del navegador, agente de usuario, especialidad/idioma seleccionados, duración del audio y tiempo de procesamiento, usados para cuotas, límites de uso, seguridad y estadísticas del servicio
• Procedencia de la visita — el sitio que nos enlazó y los parámetros de campaña presentes en la dirección, asociados al identificador seudonimizado del navegador y conservados 90 días como máximo. Medición en nuestros propios servidores: sin analítica de terceros, sin etiqueta publicitaria, sin seguimiento entre sitios.

Servicios de terceros

• Transcripción y generación de notas — vía Infomaniak AI Tools (empresa suiza, infraestructura alojada en Suiza): transcripción con Whisper V3, redacción de la nota con Gemma 4. Son modelos abiertos, publicados por OpenAI y Google y ejecutados por Infomaniak. Todos los modelos de IA se ejecutan íntegramente en la infraestructura suiza de Infomaniak; ningún dato se transmite a OpenAI, a Google ni a ningún otro proveedor de IA de terceros. Los datos se transmiten por canales cifrados y se procesan en memoria. Psydict los descarta una vez enviada la respuesta; la conservación en el subencargado se describe más abajo.
• Pagos — Stripe Payments Europe Ltd. (Irlanda), únicamente facturación. Ningún dato clínico se transmite a Stripe. La transferencia a Irlanda está cubierta por el marco de adecuación Suiza-UE.

Ningún almacenamiento persistente ni reutilización de contenido clínico tiene lugar en nuestra infraestructura. Infomaniak no usa las consultas para entrenar sus modelos, en cumplimiento del RGPD y de la nLPD suiza. Al ser asíncrona su API de transcripción, el resultado de la transcripción permanece disponible allí 30 días y después se elimina.

Logs

Los logs operativos y metadatos en base de datos contienen: marca temporal, identificador seudonimizado, especialidad, idioma, duración del audio, tiempo de procesamiento, dirección IP y agente de usuario. Estos metadatos se conservan mientras sea necesario para cuotas, prevención de abuso, seguridad, integridad de facturación y estadísticas agregadas del servicio.

Los logs están diseñados para no contener texto de transcripción, contenido de notas ni información clínica. En caso de registro accidental de contenido clínico, se elimina al detectarlo y se trata como un incidente de seguridad.

Seguridad y ubicación

Todas las comunicaciones están cifradas con protocolos de seguridad modernos. Los archivos temporales se eliminan inmediatamente. Las contraseñas se cifran con algoritmos estándar de la industria y nunca se almacenan en texto plano.

Aplicamos una minimización estricta de datos: el contenido clínico nunca se escribe en registros, bases de datos ni almacenamiento persistente. Las entradas se validan y restringen exclusivamente a contenido de dictado clínico.

Nuestra infraestructura está alojada en Suiza. Todo el procesamiento de IA se realiza a través de Infomaniak AI Tools, una empresa suiza con infraestructura alojada en Suiza, que no entrena ningún modelo con su contenido; los resultados de transcripción se eliminan allí a los 30 días.

Aviso clínico

Psydict es una herramienta de formato. No proporciona consejo médico, diagnóstico ni recomendaciones terapéuticas. Usted es el único responsable de revisar y validar el contenido generado.

Sus derechos

Conforme a la nLPD suiza (art. 25 a 32) y al RGPD, tiene derecho de acceso, rectificación, oposición, portabilidad y supresión de los datos de su cuenta. Para ejercerlos: contact@psydict.app (respuesta en 30 días).

Derechos de los pacientes: los pacientes ejercen sus derechos ante su clínico, responsable del tratamiento. Psydict no conserva expedientes de pacientes; toda solicitud transmitida se resume a esto: ningún contenido clínico relativo a usted se conserva en nuestros sistemas tras el tratamiento, y la transcripción en poder de nuestro subencargado suizo se elimina 30 días después del tratamiento.

Derecho de reclamación (art. 49 nLPD): puede presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia (PFPDT) — edoeb.admin.ch, o ante la autoridad de control competente en su jurisdicción (CNIL en Francia, BfDI en Alemania, AEPD en España, Garante en Italia, ICO en Reino Unido).

Notificación de brechas

En caso de violación de la seguridad de los datos que pueda implicar un alto riesgo para los interesados, notificamos al PFPDT y/o le informamos a la mayor brevedad, conforme al art. 24 nLPD y, en su caso, a las obligaciones aplicables del RGPD.

Psydict mantiene un registro interno de los tratamientos, subencargados, medidas de seguridad y plazos de conservación aplicables para demostrar el cumplimiento de sus obligaciones.

Cookies

La cookie de contador anónimo de uso es estrictamente necesaria para el funcionamiento del servicio (límite de pruebas gratuitas, prevención de abuso). Por ello, no requiere consentimiento previo.

Datenverarbeitung

Klinische Daten werden bei Psydict nicht persistent gespeichert. Audio, Transkription und Notizen werden transient im Arbeitsspeicher verarbeitet und nach Rückgabe der Antwort gelöscht. Unser Schweizer Auftragsverarbeiter bewahrt das Transkriptionsergebnis 30 Tage auf und löscht es anschliessend.

Was wir nicht speichern

• Audiodateien — transient verarbeitet und nach der Transkription gelöscht
• Transkriptionen — nicht in unseren Datenbanken gespeichert
• Klinische Notizen — an Ihren Browser zurückgegeben, dann verworfen
• Patientendaten — Psydict führt keine Patientenakten und speichert keine klinischen Inhalte persistent. Der diktierte Inhalt kann jedoch Gesundheitsdaten enthalten, die transient zur Erstellung der Notiz verarbeitet werden.

Was wir speichern

• Kontodaten — E-Mail und gehashtes Passwort, falls erstellt
• Nutzungsdaten — Anzahl generierter Notizen pro Monat
• Abrechnungsdaten — über Stripe (wir speichern nur eine Stripe-Kunden-ID)
• Anonyme Nutzung — ein signiertes Cookie mit Zähler in Ihrem Browser
• Missbrauchspräventions-Metadaten — IP-Adresse, pseudonymisierte Browserkennung, User-Agent, gewählte Fachrichtung/Sprache, Audiodauer und Verarbeitungszeit, genutzt für Kontingente, Ratenbegrenzung, Sicherheit und Dienststatistiken
• Herkunft des Besuchs — die verlinkende Website und etwaige Kampagnenparameter in der Adresse, der pseudonymisierten Browserkennung zugeordnet und höchstens 90 Tage aufbewahrt. Messung auf unseren eigenen Servern: keine Analyse-Tools Dritter, kein Werbe-Tag, kein seitenübergreifendes Tracking.

Drittanbieter

• Transkription und Notizgenerierung — über Infomaniak AI Tools (Schweizer Unternehmen, Schweizer Infrastruktur): Transkription mit Whisper V3, Verfassen der Notiz mit Gemma 4. Es handelt sich um offene Modelle, veröffentlicht von OpenAI und Google und betrieben von Infomaniak. Alle KI-Modelle laufen vollständig auf der Schweizer Infrastruktur von Infomaniak; keine Daten werden an OpenAI, Google oder einen anderen Dritt-KI-Anbieter übertragen. Daten werden über verschlüsselte Kanäle übertragen und im Arbeitsspeicher verarbeitet. Psydict löscht sie nach Rückgabe der Antwort; die Aufbewahrung beim Auftragsverarbeiter wird unten beschrieben.
• Zahlungen — Stripe Payments Europe Ltd. (Irland), ausschliesslich Abrechnung. Keine klinischen Daten werden an Stripe übertragen. Die Übermittlung nach Irland ist durch das Angemessenheitsverhältnis Schweiz-EU gedeckt.

Es findet keine persistente Speicherung oder Weiterverwendung klinischer Inhalte auf unserer Infrastruktur statt. Infomaniak verwendet Anfragen nicht zum Training seiner Modelle, im Einklang mit DSGVO und revDSG. Da seine Transkriptions-API asynchron ist, bleibt das Transkriptionsergebnis dort 30 Tage verfügbar und wird danach gelöscht.

Logs

Operative Logs und Datenbank-Metadaten enthalten: Zeitstempel, pseudonymisierte Kennung, Fachrichtung, Sprache, Audiodauer, Verarbeitungszeit, IP-Adresse und User-Agent. Diese Metadaten werden so lange aufbewahrt, wie es für Kontingente, Missbrauchsprävention, Sicherheit, Abrechnungsintegrität und aggregierte Produktstatistiken erforderlich ist.

Die Logs sind so konzipiert, dass sie weder Transkriptionstext noch Notizinhalte oder klinische Informationen enthalten. Sollten klinische Inhalte versehentlich protokolliert werden, werden sie nach Entdeckung gelöscht und als Sicherheitsvorfall behandelt.

Sicherheit & Standort

Alle Kommunikation ist mit modernen Sicherheitsprotokollen verschlüsselt. Temporäre Dateien werden sofort nach Gebrauch gelöscht. Passwörter werden mit branchenüblichen Algorithmen gehasht und niemals im Klartext gespeichert.

Wir wenden strikte Datenminimierung an: Klinische Inhalte werden niemals in Logs, Datenbanken oder persistenten Speicher geschrieben. Eingaben werden validiert und ausschließlich auf klinische Diktate beschränkt.

Unsere Infrastruktur ist in der Schweiz gehostet. Die gesamte KI-Verarbeitung läuft über Infomaniak AI Tools, ein Schweizer Unternehmen mit Schweizer Infrastruktur, das keine Modelle mit Ihren Inhalten trainiert; Transkriptionsergebnisse werden dort nach 30 Tagen gelöscht.

Klinischer Hinweis

Psydict ist ein Formatierungswerkzeug. Es bietet keine medizinische Beratung, Diagnose oder Therapieempfehlung. Sie sind allein verantwortlich für die Überprüfung und Validierung generierter Inhalte.

Ihre Rechte

Nach revDSG (Art. 25 bis 32) und DSGVO haben Sie Auskunfts-, Berichtigungs-, Widerspruchs-, Übertragbarkeits- und Löschungsrechte für Ihre Kontodaten. Zur Ausübung: contact@psydict.app (Antwort innerhalb 30 Tagen).

Patientenrechte: Patienten üben ihre Rechte gegenüber ihrem Kliniker (dem Verantwortlichen) aus. Da Psydict keine Patientenakten führt, beschränkt sich jede an uns weitergeleitete Anfrage auf Folgendes: keine Sie betreffenden klinischen Inhalte werden nach der Verarbeitung in unseren Systemen aufbewahrt, und die beim Schweizer Unterauftragsverarbeiter liegende Transkription wird 30 Tage nach der Verarbeitung gelöscht.

Beschwerderecht (Art. 49 revDSG): Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden — edoeb.admin.ch, oder an die zuständige Aufsichtsbehörde in Ihrer Jurisdiktion (CNIL in Frankreich, BfDI in Deutschland, AEPD in Spanien, Garante in Italien, ICO im Vereinigten Königreich).

Verletzungsmeldung

Bei einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für die betroffenen Personen mit sich bringt, benachrichtigen wir den EDÖB und/oder informieren Sie so rasch als möglich, gemäss Art. 24 revDSG und gegebenenfalls den anwendbaren Pflichten der DSGVO.

Psydict führt interne Verzeichnisse über Verarbeitungen, Unterauftragsverarbeiter, Sicherheitsmassnahmen und anwendbare Aufbewahrungsfristen, um die Einhaltung der Pflichten nachweisen zu können.

Cookies

Das anonyme Nutzungszähler-Cookie ist unbedingt erforderlich für den Betrieb des Dienstes (Begrenzung der kostenlosen Tests, Missbrauchsprävention). Es bedarf daher keiner vorherigen Einwilligung.

Trattamento dati

I dati clinici non sono oggetto di alcuna memorizzazione persistente presso Psydict. Audio, trascrizione e note vengono elaborati transitoriamente in memoria ed eliminati dopo l'invio della risposta. Il nostro responsabile del trattamento svizzero conserva il risultato della trascrizione per 30 giorni e poi lo elimina.

Cosa non memorizziamo

• File audio — trattati transitoriamente ed eliminati dopo la trascrizione
• Trascrizioni — non memorizzate nel nostro database
• Note cliniche — restituite al browser e scartate
• Dati dei pazienti — Psydict non conserva cartelle dei pazienti e non memorizza contenuti clinici in modo persistente. Il contenuto dettato può tuttavia contenere dati sanitari, trattati transitoriamente per generare la nota.

Cosa memorizziamo

• Account — email e password con hash, se ne crei uno
• Utilizzo — numero di note generate questo mese
• Fatturazione — gestita da Stripe (memorizziamo solo un ID Stripe)
• Uso anonimo — un cookie firmato con contatore nel tuo browser
• Metadati anti-abuso — indirizzo IP, identificatore pseudonimizzato del browser, user agent, specialità/lingua selezionate, durata audio e tempo di elaborazione, usati per quote, limiti di utilizzo, sicurezza e statistiche del servizio
• Provenienza della visita — il sito che ci ha collegati e gli eventuali parametri di campagna presenti nell'indirizzo, associati all'identificatore pseudonimizzato del browser e conservati al massimo 90 giorni. Misurazione sui nostri server: nessuno strumento di analisi di terze parti, nessun tag pubblicitario, nessun tracciamento tra siti.

Servizi terzi

• Trascrizione e generazione note — tramite Infomaniak AI Tools (azienda svizzera, infrastruttura ospitata in Svizzera): trascrizione con Whisper V3, redazione della nota con Gemma 4. Sono modelli aperti, pubblicati da OpenAI e Google ed eseguiti da Infomaniak. Tutti i modelli di IA vengono eseguiti interamente sull'infrastruttura svizzera di Infomaniak; nessun dato è trasmesso a OpenAI, a Google né ad altri fornitori di IA terzi. I dati vengono trasmessi su canali cifrati ed elaborati in memoria. Psydict li elimina una volta inviata la risposta; la conservazione presso il responsabile del trattamento è descritta più sotto.
• Pagamenti — Stripe Payments Europe Ltd. (Irlanda), solo fatturazione. Nessun dato clinico è trasmesso a Stripe. Il trasferimento verso l'Irlanda è coperto dal quadro di adeguatezza Svizzera-UE.

Nessuna memorizzazione persistente né riutilizzo di contenuti clinici avviene sulla nostra infrastruttura. Infomaniak non usa le richieste per addestrare i propri modelli, in conformità con il GDPR e la nLPD svizzera. Poiché la sua API di trascrizione è asincrona, il risultato della trascrizione vi resta disponibile 30 giorni, poi viene cancellato.

Log

I log operativi e i metadati nel database contengono: timestamp, identificatore pseudonimizzato, specialità, lingua, durata audio, tempo di elaborazione, indirizzo IP e user agent. Questi metadati sono conservati per il tempo necessario a quote, prevenzione degli abusi, sicurezza, integrità della fatturazione e statistiche aggregate del servizio.

I log sono progettati per non contenere testo di trascrizione, contenuti delle note né informazioni cliniche. In caso di registrazione accidentale di contenuti clinici, questi vengono eliminati al rilevamento e trattati come un incidente di sicurezza.

Sicurezza e localizzazione

Tutte le comunicazioni sono crittografate con protocolli di sicurezza moderni. I file temporanei vengono eliminati immediatamente dopo l'uso. Le password vengono cifrate con algoritmi standard del settore e mai memorizzate in chiaro.

Applichiamo una rigorosa minimizzazione dei dati: il contenuto clinico non viene mai scritto in log, database o archivi persistenti. Gli input vengono validati e limitati esclusivamente a contenuti di dettatura clinica.

La nostra infrastruttura è ospitata in Svizzera. Tutta l'elaborazione IA passa tramite Infomaniak AI Tools, un'azienda svizzera con infrastruttura ospitata in Svizzera, che non addestra alcun modello sui tuoi contenuti; i risultati di trascrizione vi sono cancellati dopo 30 giorni.

Avvertenza clinica

Psydict è uno strumento di formattazione. Non fornisce consulenza medica, diagnosi o raccomandazioni terapeutiche. Sei il solo responsabile della revisione e validazione del contenuto generato.

I tuoi diritti

Ai sensi della nLPD svizzera (artt. 25 a 32) e del GDPR, hai diritto di accesso, rettifica, opposizione, portabilità e cancellazione sui dati del tuo account. Per esercitarli: contact@psydict.app (risposta entro 30 giorni).

Diritti dei pazienti: i pazienti esercitano i propri diritti presso il loro clinico, titolare del trattamento. Psydict non conserva cartelle dei pazienti; ogni richiesta inoltrata si risolve in questo: nessun contenuto clinico che ti riguarda è conservato sui nostri sistemi dopo l'elaborazione, e la trascrizione detenuta dal nostro sub-responsabile svizzero è cancellata 30 giorni dopo l'elaborazione.

Diritto di reclamo (art. 49 nLPD): puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch, o all'autorità di controllo competente nella tua giurisdizione (CNIL in Francia, BfDI in Germania, AEPD in Spagna, Garante in Italia, ICO nel Regno Unito).

Notifica di violazione

In caso di violazione della sicurezza dei dati che possa comportare un rischio elevato per le persone interessate, notifichiamo l'IFPDT e/o ti informiamo il prima possibile, ai sensi dell'art. 24 nLPD e, se applicabili, degli obblighi del GDPR.

Psydict mantiene registri interni dei trattamenti, dei sub-responsabili, delle misure di sicurezza e dei tempi di conservazione applicabili al fine di dimostrare il rispetto dei propri obblighi.

Cookies

Il cookie del contatore d'uso anonimo è strettamente necessario al funzionamento del servizio (limitazione delle prove gratuite, prevenzione di abusi). Per questo motivo non richiede consenso preventivo.