Dove finiscono i file che carichi

Il percorso del tuo file

Quando carichi un referto, ecco cosa succede in sequenza.

1. Upload su Supabase Storage

Il file viene caricato direttamente dal tuo browser al nostro storage cloud (Supabase). Il trasferimento e' cifrato (HTTPS).

Il percorso dove finisce e' anonimo:

• Se sei loggato: users/<uuid>/<timestamp>-<filename>
• Se sei anonimo: anon/<uuid>/<timestamp>-<filename>

L'UUID e' un identificatore univoco opaco. Il tuo indirizzo email non appare mai nel path del file.

2. Analisi con OpenAI

Il file viene passato al modello AI di OpenAI (gpt-4.1) tramite la loro Files API per essere letto. OpenAI e' il nostro provider di motore AI per l'analisi dei referti.

Cosa succede su OpenAI:

• Il file resta sui loro server massimo 30 giorni secondo i loro Terms
• Non viene usato per training: abbiamo l'opt-out attivo (Enterprise/Business policy)
• Non e' accessibile da altri utenti di OpenAI

3. Risultato salvato

L'output strutturato (JSON dell'analisi) viene salvato nel nostro database Postgres (Supabase). E' collegato al tuo account se sei loggato, oppure all'email che hai inserito se anonimo.

4. Il referto resta nel tuo archivio

Il file originale (il PDF/foto del referto che hai caricato) resta nel tuo archivio insieme al risultato dell'analisi: costruisce la storia clinica del tuo animale e puoi riaprirlo quando vuoi.

Nessuna cancellazione automatica: non eliminiamo i tuoi file per conto nostro. Se vuoi che un referto (o l'intera analisi) sparisca, ce lo chiedi e lo eliminiamo noi, in ogni ambiente (storage e database).

Cosa NON facciamo

• Mai condividere il tuo file con terze parti diverse dal motore AI necessario all'analisi (OpenAI)
• Mai pubblicare i referti del tuo animale, neanche anonimizzati
• Mai cederli per finalita' di marketing, profilazione, advertising
• Mai usarli per training di modelli AI nostri o di terzi

Cifratura

• In transito: HTTPS (TLS 1.2+) tra il tuo browser e i nostri server, e tra noi e OpenAI
• A riposo: Supabase cifra automaticamente i file (AES-256) e il database Postgres
• Backup: cifrati alla stessa stregua, ritenzione 30 giorni

Per chi vuole massima privacy

Se hai un referto che preferisci tenere il piu' riservato possibile, considera:

• Usare l'analisi anonima (1 trial gratis senza account, email solo alla fine)
• Oscurare manualmente i dati personali non strettamente necessari prima dell'upload (puoi coprire il tuo nome, l'indirizzo o altri dati con un marker; i valori dell'esame e il nome dell'animale lasciali leggibili, servono all'analisi)
• Chiederci la cancellazione dell'analisi subito dopo aver letto il risultato (scrivi a hello@decifra-vet.it)

Domande frequenti

Posso chiedere cancellazione immediata di un file?+

Si', scrivici a hello@decifra-vet.it con la tua email e l'ID dell'analisi: eliminiamo file e analisi il prima possibile, di norma entro un giorno lavorativo.

OpenAI puo' leggere i referti del mio animale?+

Il modello AI di OpenAI processa il file per generare l'analisi. Dipendenti OpenAI non leggono i contenuti se non per investigazioni di abuso (vedi loro Terms). Il file resta sui loro server max 30 giorni.

A quali provider vi appoggiate?+

Supabase per storage e database, OpenAI per il motore AI. I trasferimenti di dati verso OpenAI (USA) sono coperti da Standard Contractual Clauses e Data Privacy Framework.