1. Come vengono gestiti i dati sanitari sensibili dei pazienti rispetto al GDPR?
PhysioStudio adotta una configurazione GDPR-strict pensata per dati sanitari: storage cifrato AES-256 a riposo, TLS 1.3 in transito, registro dei trattamenti integrato, audit log immutabile di chi consulta cosa, base giuridica esplicita per ciascun trattamento (consenso paziente + obbligo legale sanitario). I server sono in datacenter italiani/europei certificati, mai negli USA. Il titolare del trattamento sei tu, io sono responsabile esterno con DPA scritto. Niente cookie tracking di terze parti, niente Google Analytics sui dati clinici.
2. I server sono fisicamente in Italia? È un obbligo?
Sì, i server sono in Italia (Aruba, Hetzner Falkenstein come fallback europeo). Per dati sanitari il GDPR non impone teoricamente l'Italia, ma impone trasferimenti adeguati: le Linee Guida del Garante per la sanità raccomandano fortemente Italia o SEE per evitare valutazioni di impatto (DPIA) complesse su trasferimenti extra-UE. Mantenere tutto in Italia ti semplifica audit, ispezioni e adempimenti privacy.
3. I certificati medici hanno firma digitale a valore legale?
Sì. PhysioStudio integra firma elettronica avanzata via provider accreditato AgID (Namirial, InfoCert, Aruba PEC) conforme eIDAS UE 910/2014. I certificati firmati hanno valore legale equivalente alla firma autografa, includono marcatura temporale e log di audit. Per certificati di idoneità sportiva, prescrizioni sedute e relazioni medico-curanti hai template personalizzabili pre-compilati con anagrafica paziente, diagnosi e firma del professionista.
4. La cartella clinica si integra con SIO, SINFAR o altri sistemi sanitari?
PhysioStudio esporta cartelle in formato standard
PDF/A archiviabile e
CSV strutturato. Per integrazione diretta con SIO (sistemi informativi ospedalieri) o SINFAR è disponibile su richiesta
API REST con autenticazione OAuth 2.0 e mappatura campi anamnesi/diagnosi su codifiche ICD-10. Non puntiamo a sostituire i grandi SIO ospedalieri — siamo il gestionale dello studio privato che, se serve, dialoga con loro.
5. Il calendario multi-sede si aggiorna in tempo reale tra le sedi?
Sì. Quando un terapista di Udine prenota una seduta, la receptionist di Pordenone vede l'aggiornamento entro 1-2 secondi via WebSocket. Niente più "aspetta che ti richiamo, devo chiedere all'altra sede". Ogni terapista vede solo il proprio calendario di default; il responsabile vede tutte le sedi con filtro. Le sovrapposizioni sono bloccate a livello server (non solo client), quindi anche se due segretarie cliccano nello stesso secondo, solo una prenotazione passa.
6. C'è un'app mobile per i terapisti?
Sì,
app nativa iOS e Android per ogni terapista: visualizza il proprio calendario giornaliero, apre la cartella del paziente prima della seduta (anamnesi, sedute precedenti, scale di valutazione), scrive le note di seduta direttamente dal cellulare (
anche dettatura vocale), allega foto dell'esecuzione esercizi, firma il certificato di seduta con il dito. Pensata per chi lavora con le mani: niente menu profondi, tutto a 2 tap.
7. I pazienti possono prenotare online da soli rispettando la privacy?
Sì, ma con privacy by design: il portale paziente espone solo la disponibilità ("lunedì 14:30 — terapista disponibile"), non i nomi degli altri pazienti né le specifiche delle altre prenotazioni. Il paziente si autentica via email + OTP SMS (no password riutilizzate), accetta esplicitamente il consenso al trattamento dati sanitari prima di prenotare. Niente cookie di terze parti, niente Facebook pixel, niente Google Ads tracking sul portale paziente.
8. Posso vedere una demo live di PhysioStudio prima di decidere?
Sì. Demo gratuita 30 minuti via Google Meet o WhatsApp video. Riempi il form qui sotto in 5 step (3 minuti), entro 48h ti scrivo io con un orario per la demo. Durante la demo ti mostro PhysioStudio con dati di prova del settore fisioterapia (anonimizzati) e simuliamo il workflow del tuo studio. Niente pitch commerciale: ti dico onestamente se è il caso giusto per te o se conviene un'altra strada.
9. Posso parlare con uno studio cliente reale prima di firmare?
Sì. Su richiesta ti metto in contatto
diretto con un titolare di studio fisioterapia che usa PhysioStudio da almeno 6 mesi. Chiamata reale, niente referenze finte: ti racconterà come è andato l'onboarding, i bug che ha visto, come rispondo quando c'è un problema critico durante un orario di clinica.
Scrivimi su WhatsApp →10. Se un giorno volessi passare a SIO o un altro gestionale sanitario commerciale, posso uscire?
Sì, exit strategy pulita garantita per iscritto. In qualsiasi momento ti consegno: (1) export completo del database in formato standard (PostgreSQL dump + CSV strutturato per ogni entità: pazienti, anamnesi, sedute, fatture), (2) cartelle cliniche in PDF/A archiviabile a norma, (3) documentazione tecnica completa, (4) 2h video-call con il dev del tuo nuovo gestionale per spiegare lo schema dati. Niente lock-in: i tuoi dati pazienti sono tuoi, sempre.
