Dove finiscono i file che carichi

Il percorso del tuo file

Quando carichi un referto, ecco cosa succede in sequenza.

1. Upload su Supabase Storage

Il file viene caricato direttamente dal tuo browser al nostro storage cloud (Supabase, datacenter europei). Il trasferimento e' cifrato (HTTPS).

Il percorso dove finisce e' anonimo:

• Se sei loggato: users/<uuid>/<timestamp>-<filename>
• Se sei anonimo: anon/<uuid>/<timestamp>-<filename>

L'UUID e' un identificatore univoco opaco. Il tuo indirizzo email non appare mai nel path del file.

2. Analisi con OpenAI

Il file viene passato al modello AI di OpenAI (gpt-4.1) tramite la loro Files API per essere letto. OpenAI e' il nostro provider di motore AI per l'analisi dei referti.

Cosa succede su OpenAI:

• Il file resta sui loro server massimo 30 giorni secondo i loro Terms
• Non viene usato per training: abbiamo l'opt-out attivo (Enterprise/Business policy)
• Non e' accessibile da altri utenti di OpenAI

3. Risultato salvato

L'output strutturato (JSON dell'analisi) viene salvato nel nostro database Postgres (Supabase). E' collegato al tuo account se sei loggato, oppure all'email che hai inserito se anonimo.

4. Cancellazione automatica dopo 24 ore

Il file originale (il PDF/foto del referto che hai caricato) viene cancellato dal nostro storage automaticamente dopo 24 ore, tramite un cron giornaliero.

Cosa resta dopo 24 ore:

• Il risultato dell'analisi (testo strutturato, niente file allegati)
• I metadati minimi (data, tipo di esame, email)

Cosa sparisce:

• Il file originale
• Le foto/PDF caricati

Questo significa che dopo 24 ore non possiamo piu' rianalizzare lo stesso file: dovresti ricaricarlo.

Cosa NON facciamo

• Mai condividere il tuo file con terze parti diverse dal motore AI necessario all'analisi (OpenAI)
• Mai pubblicare i referti del tuo animale, neanche anonimizzati
• Mai cederli per finalita' di marketing, profilazione, advertising
• Mai usarli per training di modelli AI nostri o di terzi

Cifratura

• In transito: HTTPS (TLS 1.2+) tra il tuo browser e i nostri server, e tra noi e OpenAI
• A riposo: Supabase cifra automaticamente i file (AES-256) e il database Postgres
• Backup: cifrati alla stessa stregua, ritenzione 30 giorni

Per chi vuole massima privacy

Se hai un referto che preferisci tenere il piu' riservato possibile, considera:

• Usare l'analisi anonima (1 trial gratis senza account, email solo alla fine)
• Oscurare manualmente i dati personali non strettamente necessari prima dell'upload (puoi coprire il tuo nome, l'indirizzo o altri dati con un marker; i valori dell'esame e il nome dell'animale lasciali leggibili, servono all'analisi)
• Eliminare l'analisi dal tuo storico subito dopo aver letto il risultato

Domande frequenti

Posso chiedere cancellazione immediata di un file?+

Si', scrivici a hello@decifra-vet.it con la tua email e ID analisi. Eliminiamo file + analisi entro 24 ore. Nota: dopo 24 ore il file e' gia' cancellato di default.

OpenAI puo' leggere i referti del mio animale?+

Il modello AI di OpenAI processa il file per generare l'analisi. Dipendenti OpenAI non leggono i contenuti se non per investigazioni di abuso (vedi loro Terms). Il file resta sui loro server max 30 giorni.

Dove sono fisicamente i datacenter?+

Supabase: datacenter EU (Francoforte, Germania). OpenAI: USA principalmente, gestione conforme a Standard Contractual Clauses + DPF per i trasferimenti UE-USA.