Ultimo aggiornamento: 15 settembre 2026
Satiswork è il gestionale di Luna S.r.l. per i professionisti della salute e della cura. Questa informativa spiega quali dati trattiamo, perché, dove stanno fisicamente, a chi li passiamo e per quanto li teniamo.
La cosa più importante sta qui, e sta prima di tutto il resto.
In Satiswork convivono due trattamenti molto diversi, e le regole non sono le stesse. I tuoi dati di professionista sono nostri da gestire: lì il titolare del trattamento siamo noi. I dati dei tuoi pazienti invece non sono nostri: il titolare sei tu, e noi siamo soltanto il responsabile che li custodisce per tuo conto e agisce su tua istruzione.
È la differenza fra «decidere cosa farne» e «tenerli al sicuro per chi decide». Tutto quello che leggi sotto dipende da quale dei due casi stiamo guardando.
Sui tuoi dati di professionista siamo titolari del trattamento. Sono i dati del tuo account e del tuo studio: nome, email, telefono, professione, Ordine e cassa previdenziale, dati di fatturazione, come usi il prodotto. Li trattiamo per darti il servizio, fatturartelo e assisterti.
Sui dati dei tuoi pazienti sei tu il titolare, e noi siamo responsabili del trattamento ai sensi dell'art. 28 del GDPR. Quello che scrivi in cartella è tuo e resta tuo: noi lo conserviamo e lo elaboriamo soltanto per farti funzionare il gestionale, seguendo le tue istruzioni. Non lo usiamo per scopi nostri, non lo vendiamo, non lo cediamo a nessuno per finalità commerciali e non lo usiamo per addestrare modelli.
Il contratto che regola questo secondo rapporto — cosa possiamo fare, per quanto tempo, con quali misure di sicurezza, chi sono i sub-responsabili e cosa succede alla fine — è l'Atto di nomina a Responsabile del trattamento, che è parte integrante delle nostre Condizioni di Servizio e che puoi scaricare e conservare.
Un ultimo punto che riguarda te, non noi: il rapporto con i tuoi pazienti lo governi tu. L'informativa a loro, la base giuridica per curare e i consensi che raccogli sono responsabilità tua di professionista. Satiswork ti dà gli strumenti per gestirli — archivio documenti, invio, firma — ma non può prenderli al posto tuo.
Qui ci sono categorie particolari di dati personali ai sensi dell'art. 9 del GDPR — dati relativi alla salute. Lo diciamo in modo esplicito perché è esattamente ciò che rende questo servizio diverso da un gestionale qualunque:
Noi non decidiamo niente di tutto questo: lo decidi tu, che sei il titolare. Noi lo teniamo, lo proteggiamo e te lo restituiamo quando lo chiedi.
Tutto sta dentro l'Unione Europea, su Amazon Web Services. Diciamo anche dove, perché «in Europa» senza un nome non è verificabile da nessuno:
Alcuni dei fornitori elencati al punto 5 sono società con sede fuori dall'UE. Quando un trasferimento fuori dallo Spazio Economico Europeo è inevitabile, avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea, e con gli accordi sul trattamento dei dati firmati con ciascun fornitore. Per Anthropic — il fornitore dell'assistente, si veda il punto 6 — il trasferimento verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard incorporate nel suo Data Processing Addendum.
Non vendiamo i dati e non li cediamo a nessuno per finalità di marketing di terzi. Li condividiamo solo con i fornitori che ci servono per far funzionare il prodotto, ciascuno nominato responsabile o sub-responsabile del trattamento, ciascuno limitato a quello che gli serve. Questo è l'elenco completo:
Oltre a questi, possiamo comunicare dati all'autorità giudiziaria o alle autorità competenti quando siamo obbligati per legge, e ai nostri consulenti (commercialista, legale) vincolati al segreto professionale.
Se cambiamo o aggiungiamo un fornitore che tratta dati dei tuoi pazienti, te lo comunichiamo prima, come previsto dall'Atto di nomina, così che tu possa obiettare.
Satiswork ha un assistente che ti aiuta a scrivere, cercare e mettere in ordine. Diciamo con precisione come funziona, perché è la domanda che ci fanno più spesso e quella su cui è più facile essere vaghi.
Satisworkclaude-opus-5,
raggiunto tramite le sue API commerciali.
Per darti assistenza, in alcuni casi il nostro personale ha bisogno di vedere il prodotto come lo vedi tu. Esiste quindi uno strumento che permette a un amministratore Satiswork di entrare nel tuo account senza conoscere la tua password. Preferiamo scriverlo qui, chiaramente, piuttosto che lasciartelo scoprire.
Se vedi un accesso che non aspettavi, scrivi a support@satiswork.com: ti diciamo cosa è stato fatto e perché.
Queste sono le misure che ci sono davvero, non quelle che suonano bene:
Nessun sistema è sicuro al cento per cento, e non lo diremo mai. Se si verifica una violazione che riguarda i dati dei tuoi pazienti, ti avvisiamo senza ingiustificato ritardo con quello che sappiamo, perché la notifica al Garante spetta a te che sei il titolare, e non puoi farla se non te lo diciamo.
Sui tuoi dati puoi chiederci in ogni momento di accedervi, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità) e opporti al trattamento fondato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi ritirarlo quando vuoi: quello che è stato fatto prima resta valido, ma da lì in poi si ferma.
Scrivi a info@satiswork.com. Rispondiamo entro un mese. Se non sei soddisfatto, hai il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato.
Sui dati dei pazienti la strada è diversa, e conviene saperlo prima che serva: se un tuo paziente vuole esercitare i suoi diritti, deve rivolgersi a te, che sei il titolare. Se scrive a noi, non possiamo decidere al posto tuo: ti giriamo la richiesta e ti diamo l'assistenza tecnica che ti serve per rispondergli.
Dentro il gestionale non c'è nessun tracciamento pubblicitario. Usiamo solo i cookie tecnici indispensabili a tenerti collegato e a proteggere i moduli (sessione e protezione CSRF): senza, il prodotto non funziona, e per questo non richiedono consenso.
Sul sito satiswork.com, e solo lì, misuriamo come va. Alla prima visita trovi un banner: finché non scegli, la misurazione gira in modalità «negata» — nessun cookie, solo conteggi anonimi e aggregati. Se accetti, si attivano:
Puoi cambiare idea in qualsiasi momento: in fondo a ogni pagina del sito c'è il link Preferenze cookie, che riapre il banner con la scelta attiva e ti lascia cambiarla. Se revochi il consenso, Google Analytics torna subito in modalità «negata», Clarity viene fermata, l'invio di eventi al Pixel di Meta viene bloccato e i cookie di questi tre strumenti presenti nel tuo browser vengono cancellati; gli script già caricati restano in memoria finché non ricarichi la pagina, e quanto è stato raccolto prima della revoca resta presso quei fornitori. La scelta è salvata nel tuo browser, e cancellando i dati del sito il banner ricompare. Puoi anche bloccare i cookie dalle impostazioni del browser.
Satiswork si rivolge a professionisti maggiorenni: non apriamo account a minori di 18 anni.
Cosa diversa sono i pazienti minorenni, che in molte professioni sono la normalità. I loro dati si trattano come tutti gli altri dati di cartella, sotto la tua titolarità: raccogliere il consenso di chi esercita la responsabilità genitoriale è compito tuo.
Possiamo aggiornarla: la data in cima dice sempre quando. Se cambia qualcosa di sostanziale — un fornitore nuovo che tratta dati dei pazienti, una finalità diversa, un tempo di conservazione più lungo — non ci limitiamo a cambiare la pagina: te lo scriviamo.
Scrivi a info@satiswork.com.
Per l'assistenza sul prodotto: support@satiswork.com.
Luna S.r.l.
Via Torino 31, 10010 Colleretto Giacosa (TO), Italia
P.IVA e C.F. 13428560018 · REA TO-1362330
Titolare del trattamento per i dati dei propri clienti;
Responsabile del trattamento per i dati dei pazienti dei clienti.
Vedi anche: Condizioni di Servizio · Atto di nomina a Responsabile del trattamento (art. 28 GDPR) · Come proteggiamo i dati