Domande, con risposta.

Un browser e un ritratto. Aggiungi una paziente, carica una scansione e l’analisi parte da sola. L’app per iOS è facoltativa, ma rende i controlli più uniformi.

Sì. Importa i pazienti da un file CSV o Excel e collega le foto esistenti tramite il numero del paziente.

Di solito uno o due minuti. Puoi continuare a lavorare; i risultati compaiono da soli.

Lo spazio di lavoro è disponibile in tedesco, inglese, spagnolo, italiano e cinese.

Perché lo studio continui a lavorare senza interruzioni alla fine della prova. All’iscrizione non viene addebitato nulla.

In Impostazioni › Licenza, con un clic, in qualsiasi momento prima della fine della prova.

Ogni persona che lavora in Caarisma ha bisogno di una postazione. Puoi assegnarle e riassegnarle quando vuoi.

Carta o PayPal, elaborati in modo sicuro da Mollie. Le fatture sono nel tuo spazio di lavoro.

È lo spazio di lavoro del tuo studio. Tieni le schede dei pazienti, acquisisci o carichi scansioni del viso, leggi l'analisi e prepari i piani di trattamento. Gli indici sono FAI®, FYI® e SQI®. L'app per iPhone Caarisma MED Scan scatta le foto accanto alla poltrona e le mette nella stessa scheda.

No. L'analisi orienta una conversazione estetica. Non sostituisce una visita, e un punteggio da solo non è una diagnosi né una decisione di trattare. La stessa nota è stampata sul piano di trattamento.

Solo le persone con un account nella tua organizzazione, ciascuna con il proprio accesso. I ruoli sono Proprietario, Amministratore, Amministratore fatturazione, Membro e Sola lettura. Assegna a ogni persona il ruolo più piccolo che copre il suo lavoro.

Le schede di un'organizzazione sono separate da quelle di ogni altra. Chi lavora in due studi passa dall'uno all'altro e non li vede entrambi insieme. Quando qualcuno lascia il team, rimuovi l'account o riprendi il posto in Impostazioni › Organizzazione › Team. Non potrà più accedere. Le schede restano allo studio.

Sì. Un numero paziente basta per creare una scheda. Nome, data di nascita e contatti sono facoltativi. L'etnia può restare vuota; l'analisi viene eseguita comunque, con il modello di riferimento predefinito. I tag, attivati in Impostazioni › Preferenze, servono a segnare chi partecipa a uno studio o a un gruppo di trattamento.

Il tuo studio decide perché i dati sono trattati e su quale base giuridica, compreso il consenso quando ti serve. ICA Aesthetic Navigation GmbH li tratta seguendo le tue istruzioni.

In uno studio di ricerca l'ente è responsabile, e l'approvazione etica e i moduli di consenso sono suoi. Possiamo descrivere il flusso dei dati perché tu lo alleghi a quei documenti. Questa pagina spiega il prodotto. Non è una consulenza legale.

Ogni persona ha il proprio account. La credenziale di accesso scade dopo 2 ore. L'app la rinnova finché resti connesso, quindi non ti chiede la password ogni due ore. Esci dall'account su un computer condiviso quando hai finito.

Dall'app o dal browser viene inviata al nostro server applicativo su una connessione cifrata (HTTPS). Da lì è inoltrata, di nuovo via HTTPS, al servizio di analisi delle immagini, protetto anche da una chiave API. Il risultato torna al nostro server via HTTPS e compare nella scheda, di solito entro un minuto o due. Puoi continuare a lavorare nel frattempo.

Una foto fatta con il link di scansione per i pazienti segue lo stesso percorso. Quel link è facoltativo e puoi metterlo in pausa. La modalità demo, per un evento, chiede solo età, sesso e un'email facoltativa.

Il servizio di analisi riceve le immagini, il sesso, l'età, l'etnia se l'hai indicata e il tipo di scansione. Non riceve il nome, la data di nascita o i contatti. Lascia vuota l'etnia se non vuoi che venga inviata.

Ogni connessione è cifrata con TLS: dall'app al nostro server e dal nostro server al servizio di analisi.

Nella configurazione standard l'immagine passa direttamente al servizio di analisi. Non conserviamo un file immagine separato sul nostro server. Il servizio di analisi la memorizza con la cifratura di archiviazione standard di Microsoft Azure.

Uno studio può passare a una seconda configurazione, in cui una copia la conserviamo noi. Quella copia è cifrata con AES-256-GCM. Ogni organizzazione ha la propria chiave, e ogni immagine ne ha un'altra. La chiave che le avvolge non è salvata nel database. Chiedicelo se vuoi questa configurazione per il tuo studio o per una ricerca. Uno studio nuovo non parte così.

L'applicazione e il suo database sono ospitati da Strato AG, in centri dati in Germania. L'analisi delle immagini gira su Microsoft Azure, dentro l'UE o il SEE. La regione Azure esatta è indicata nell'elenco dei sub-responsabili che alleghiamo a un contratto di incarico.

Per un ente svizzero, il Consiglio federale riconosce alla Germania un livello adeguato di protezione dei dati.

Strato AG, in Germania, ospita l'applicazione e il database.

Il servizio di analisi delle immagini, ospitato su Microsoft Azure nell'UE o nel SEE, riceve la scansione e restituisce il risultato. Lavoriamo con quel fornitore sulla base di un contratto di incarico. Il suo nome legale è nell'elenco dei sub-responsabili allegato a quel contratto.

Se qualcuno usa i suggerimenti di trattamento con IA, quella richiesta va ad Anthropic. Contiene le aree di trattamento e il tuo catalogo, compresi metodo e costo. Non contiene la foto, il nome o i contatti.

Inviti e altre email di sistema sono consegnati da un servizio email. Quel servizio vede l'indirizzo del destinatario, non le immagini della scansione.

Se paghi la licenza con carta, Mollie gestisce il pagamento. Mollie non riceve scansioni dei pazienti.

Per una ricerca introduciamo un sub-responsabile nuovo o sostitutivo solo dopo aver informato l'ente, e l'ente può opporsi. La stessa regola si può scrivere nel contratto di uno studio.

No. Un suggerimento è costruito dalle aree di trattamento già presenti nel piano e dai trattamenti del tuo catalogo. La foto e l'identità del paziente non fanno parte di quella richiesta. La funzione è facoltativa. Puoi non usarla, oppure disattivare i piani di trattamento in Impostazioni › Preferenze. Un'organizzazione di ricerca che non deve usarla può avere la funzione disattivata.

Un amministratore dell'organizzazione lo imposta in Impostazioni › Organizzazione. Ci sono tre scelte, e solo una può essere attiva.

Nessuna è la predefinita. La foto viene analizzata così com'è stata scattata.

Anonimizza annerisce la zona degli occhi e sostituisce lo sfondo con un grigio neutro sul nostro server, prima che l'immagine sia inoltrata. Se questo passaggio non riesce, il caricamento si interrompe e non viene inoltrato nulla. L'immagine ridotta resta poi presso il servizio di analisi finché non cancelli la scansione. Coprire gli occhi non rende anonima la foto. Un'immagine del viso resta un dato personale. È un modo per raccogliere meno, non un'anonimizzazione in senso giuridico.

Elimina invia la foto all'analisi e poi rimuove la copia del servizio di analisi. Conserviamo il risultato. Non annerisce anche gli occhi.

Se una ricerca ha bisogno di entrambe le cose, occhi coperti e immagine tolta dal servizio di analisi subito dopo il risultato, diccelo prima di iniziare. Oggi il prodotto non può fare le due cose insieme.

Per tutto il tempo in cui il tuo studio le tiene. Un paziente o una scansione non scade da solo. Cancelli ciò che non ti serve più.

Per una ricerca conserviamo i dati per il periodo concordato, o finché l'ente non ci chiede di cancellarli. I backup sono cifrati, vengono fatti ogni giorno e sovrascritti dopo 30 giorni.

Cancellare una scansione rimuove la scheda, l'immagine, l'analisi e ogni piano di trattamento costruito su quella scansione. Chiediamo anche al servizio di analisi di cancellare la sua copia. Cancellare un paziente rimuove le sue scansioni allo stesso modo.

Un dato cancellato può restare in un backup finché quel backup non viene sovrascritto, entro 30 giorni.

Sì. Nella pagina Pazienti, il menu esporta l'elenco pazienti via email ed esporta statistiche o piani di trattamento come foglio di calcolo.

Le scansioni sono trattate per produrre l'analisi che hai chiesto. Non le usiamo per il marketing, e il personale commerciale e di marketing non può aprire le schede dei pazienti.

Un accordo di ricerca è più stretto, ed è scritto. I dati dell'ente possono essere usati solo per lo scopo di ricerca concordato, e solo su istruzione dell'ente. Sono esclusi l'addestramento di modelli, il miglioramento degli algoritmi, lo sviluppo del prodotto, il marketing e ogni altro uso secondario. Trasmettiamo questa esclusione alle aziende che trattano i dati. Prima che la ricerca inizi confermiamo che il contratto del fornitore di analisi dice la stessa cosa.

Se il tuo studio vuole la stessa clausola nel proprio accordo, chiedicelo e la aggiungeremo.

Sì. Creiamo un'organizzazione separata per lo studio. Le sue schede restano separate da ogni altro studio medico, e solo gli account dello studio possono aprirle. L'ente resta responsabile dei dati. Li trattiamo seguendo le sue istruzioni, in base al suo contratto di incarico.

Non abbiamo un modello già esaminato da un comitato etico. Abbiamo lavorato con ospedali universitari, tra cui la Charité – Universitätsmedizin Berlin, e firmiamo l'accordo che ci invia l'ente. Alleghiamo come si muovono i dati, le misure tecniche e organizzative e l'elenco dei sub-responsabili.

I punti di questa pagina sono quelli che i comitati chiedono: il percorso di una scansione, dove è ospitata, chi può accedere, come sono protette le immagini, per quanto restano i dati e che i dati dello studio non vengono riusati per altro.

Due dettagli stanno nell'allegato e non in una risposta generale, perché sono fissati in ciascun accordo: il nome legale del fornitore di analisi e la regione Azure esatta.

Un viso con gli occhi coperti resta un dato personale. Coprire gli occhi e cancellare l'immagine dopo l'analisi sono alternative, non una coppia. Indica i ruoli dentro l'organizzazione dello studio — Proprietario, Amministratore, Membro e Sola lettura — e l'uno o i due amministratori tecnici nominati di ICA Aesthetic Navigation GmbH. Accedono solo per far funzionare il servizio o per correggere un guasto, e sono tenuti alla riservatezza. Commerciale, marketing e altro personale non hanno accesso.

Su istruzione dell'ente, e al più tardi alla data scritta nell'accordo, cancelliamo le scansioni, i file immagine, i risultati dell'analisi e i piani di trattamento costruiti su di essi, e cancelliamo la copia conservata dal servizio di analisi.

Poi ricevi una conferma scritta, con un estratto del registro di sistema: gli identificativi pseudonimi rimossi e la conferma del servizio di analisi per ciascuno. Le copie di backup spariscono quando quei backup vengono sovrascritti, entro 30 giorni dalla cancellazione.