Termini di Servizio — InnovaMed

Versione: 1.0 Data di entrata in vigore: 10 aprile 2026 Fornitore del servizio: GLDA - GESTIONI LAVORI DATI APPALTI S.R.L. (in forma abbreviata "GLDA S.r.l.") Servizio: InnovaMed — https://med.innovaflow.it Contatto privacy: privacy@innovaflow.it — PEC glda@legalmail.it

I presenti Termini di Servizio ("ToS") regolano l'utilizzo del servizio InnovaMed fornito da GLDA SRL. L'accettazione di questi Termini e condizione necessaria per l'attivazione dell'account e per l'utilizzo del Servizio. L'accettazione avviene mediante checkbox esplicita in fase di onboarding del Cliente. I presenti ToS devono essere letti e accettati congiuntamente al Data Processing Agreement (DPA) v1.0 e all'Informativa Privacy del sito v1.0.

1. Preambolo e definizioni

1.1 Parti del contratto

Le presenti condizioni regolano il rapporto contrattuale tra:

GLDA - GESTIONI LAVORI DATI APPALTI S.R.L. (di seguito "GLDA" o "Fornitore"), societa a responsabilita limitata di diritto italiano, con sede legale in Via della Resistenza 56, 20090 Buccinasco (MI), Italia, codice fiscale e partita IVA 14385190963, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi al n. REA MI-2779148, capitale sociale € 1.000,00 i.v., PEC glda@legalmail.it, in persona del legale rappresentante pro tempore D'Alessandro Giuseppe, Amministratore Unico;

Il Cliente, persona fisica o giuridica che sottoscrive il presente contratto per l'utilizzo del Servizio, identificata in fase di onboarding mediante i dati forniti. Il Cliente dichiara di essere un professionista sanitario libero-professionista italiano o una struttura privata non accreditata al SSN.

1.2 Definizioni

"Servizio" / "InnovaMed": la piattaforma SaaS fornita da GLDA, accessibile tramite https://med.innovaflow.it, comprendente: dashboard web gestionale, chatbot AI WhatsApp, cartella clinica operativa, generatore di bozze referti, strumenti di gestione team, comunicazioni transazionali ai pazienti.
"Piattaforma": l'insieme dell'infrastruttura tecnica, software e servizi cloud che erogano il Servizio.
"Cliente": il professionista sanitario (medico, dentista, psicologo, fisioterapista, osteopata, nutrizionista, ecc.) o la struttura privata libero-professionale che sottoscrive il contratto e utilizza il Servizio.
"Utente Finale" / "Paziente": la persona fisica che interagisce con il Servizio indirettamente, tipicamente tramite il chatbot WhatsApp o il portale di registrazione del paziente.
"Contenuti del Cliente": tutti i dati inseriti, caricati, trasmessi o generati dal Cliente o per suo conto tramite il Servizio.
"Dati Personali": come da art. 4.1 GDPR.
"Dati Sanitari": come da art. 4.15 GDPR (categorie particolari ex art. 9 GDPR).
"DPA": il Data Processing Agreement Master v1.0 sottoscritto tra il Cliente (Titolare del trattamento) e GLDA (Responsabile del trattamento ex art. 28 GDPR).

2. Oggetto del contratto

2.1 Descrizione del Servizio

InnovaMed e un sistema gestionale amministrativo-organizzativo SaaS destinato agli studi medici privati libero-professionali italiani. Il Servizio fornisce al Cliente:

Dashboard web gestionale per la gestione operativa dello studio (calendario, pazienti, team, sedi, servizi, analytics).
Chatbot WhatsApp AI per la gestione conversazionale delle prenotazioni, modifiche e cancellazioni con i pazienti del Cliente.
Cartella clinica operativa per l'archiviazione delle note cliniche, allergie, farmaci, parametri vitali, anamnesi e documenti.
Generatore di bozze referti da template personalizzabili (output PDF non firmato digitalmente).
Gestione del team con sistema di permessi granulare e autenticazione a due fattori per ruoli con accesso a dati sanitari.
Comunicazioni transazionali ai pazienti tramite WhatsApp Business API ed email.
Audit log degli accessi e delle modifiche ai dati sensibili.
Export dati in formato JSON per portabilita GDPR art. 20.

2.2 Natura amministrativa del Servizio

Il Cliente prende atto e accetta espressamente che InnovaMed e uno strumento gestionale amministrativo-organizzativo, non un dispositivo medico, non un sistema di supporto decisionale clinico, non un sistema certificato per l'alimentazione del Fascicolo Sanitario Elettronico, non un servizio di firma digitale qualificata, non un conservatore accreditato AgID (si veda la sezione 9).

3. Registrazione e account

3.1 Requisiti di accesso al Servizio

Possono sottoscrivere il Servizio esclusivamente:

Professionisti sanitari italiani iscritti ai rispettivi Ordini professionali.
Studi professionali o societa tra professionisti (STP) che operano in regime di libera professione privata, senza convenzione SSN e senza accreditamento regionale.

NON possono sottoscrivere il Servizio (o devono usarlo solo come front-office affiancato a un gestionale clinico certificato): MMG convenzionati, PLS, strutture sanitarie private accreditate, poliambulatori convenzionati, ospedali, ASL, RSA, strutture soggette all'obbligo di alimentazione del FSE 2.0.

3.2 Registrazione e verifica

GLDA si riserva il diritto di:

Verificare l'identita del Cliente mediante documentazione (iscrizione Ordine, partita IVA, visura camerale).
Rifiutare l'iscrizione a propria discrezione.
Sospendere l'account in caso di sospetta falsita dei dati forniti.

3.3 Credenziali e sicurezza dell'account

Il Cliente e l'unico responsabile della riservatezza delle proprie credenziali, dell'uso del proprio account da parte di terzi e della tempestiva segnalazione a GLDA di qualsiasi accesso non autorizzato.

3.4 Autenticazione a due fattori (2FA)

L'autenticazione a due fattori via TOTP e obbligatoria per i ruoli con accesso a dati sanitari (Proprietario dello studio, Dottore, Admin). Il Cliente si impegna ad attivare la 2FA entro 7 giorni dall'attivazione dell'account, pena la sospensione temporanea del Servizio fino all'attivazione.

4. Intended Purpose e classificazione regolatoria

4.1 Finalita d'uso (Intended Purpose)

Il Cliente prende atto che la finalita d'uso di InnovaMed e limitata alle operazioni di:

Memorizzazione, archiviazione e visualizzazione di dati anagrafici, amministrativi e clinici inseriti manualmente dal professionista sanitario o dal suo staff.
Comunicazione di informazioni organizzative (promemoria, conferme, reminder di appuntamento) ai pazienti tramite canali autorizzati (WhatsApp Business API, email).
Ricerca semplice (simple search) sui dati archiviati mediante match su metadati.
Pianificazione di appuntamenti e gestione dell'agenda professionale.

4.2 Dichiarazioni di esclusione

Il Cliente riconosce espressamente che InnovaMed NON:

Esegue azioni sui dati oltre storage, archival, communication and simple search ai sensi della MDCG 2019-11 rev.1 (giugno 2025).
Fornisce supporto decisionale clinico (CDSS).
Elabora alert clinici automatici su parametri vitali o altri dati sanitari.
Calcola scoring di rischio, BMI, dosaggi, GFR o altri indici clinici.
Interpreta esami, immagini diagnostiche, referti o parametri vitali.
Suggerisce diagnosi, terapie, modifiche terapeutiche o prescrizioni.
Calcola interazioni farmacologiche.
Effettua triage clinico o valutazioni di urgenza.
Sostituisce il giudizio del professionista sanitario.

4.3 Classificazione regolatoria

Non e un dispositivo medico ai sensi del Regolamento (UE) 2017/745 (MDR) e non richiede marcatura CE come dispositivo medico.
Non e un Medical Device Software (MDSW) ai sensi della MDCG 2019-11 rev.1 (giugno 2025).
E un sistema AI a rischio limitato (limited risk) ai sensi del Regolamento (UE) 2024/1689 (AI Act), soggetto agli obblighi di trasparenza dell'art. 50 dell'AI Act (disclosure di interazione con un sistema AI all'utente finale).

4.4 Responsabilita clinica del Cliente

Il Cliente e l'unico responsabile della validita clinica dei dati inseriti nel Servizio e delle decisioni cliniche prese sulla base degli stessi, ai sensi della normativa professionale di riferimento, del Codice Deontologico FNOMCeO o equivalente per altri Ordini professionali.

5. Natura della Cartella Clinica Operativa

5.1 Strumento di supporto operativo

La sezione "Cartella Clinica Operativa" del Servizio e uno strumento di supporto amministrativo e operativo dello studio medico. Non e un fascicolo sanitario elettronico ai sensi del DM 7 settembre 2023, non e una cartella clinica ospedaliera ai sensi della Circolare Ministeriale n. 900 del 19 dicembre 1986, non e un sistema di alimentazione del FSE 2.0.

5.2 Nessun obbligo di tenuta per il libero professionista privato

Il Cliente prende atto che, secondo la prassi consolidata e i pareri degli Ordini dei Medici italiani, nessuna norma obbliga il medico libero professionista italiano in regime privato puro alla tenuta di una cartella clinica privata in formato dematerializzato. La conservazione decennale (ex art. 2946 c.c., prescrizione dell'azione di responsabilita civile) e una raccomandazione per tutela probatoria, non un obbligo normativo.

Il Cliente e l'unico decisore circa la conservazione, la durata, le modalita e i contenuti della propria cartella clinica operativa. InnovaMed fornisce export JSON in qualsiasi momento per garantire la portabilita dei dati ex art. 20 GDPR.

5.3 "Codice stupido" sui dati clinici

InnovaMed adotta un design pattern di tipo "codice stupido" sui dati clinici, in conformita alla MDCG 2019-11 rev.1: il software non applica alcuna logica interpretativa ai dati clinici inseriti, non genera alert automatici, non calcola soglie cliniche, non propone raccomandazioni. Tutte le decisioni cliniche sono prese dal Cliente.

6. Natura della Refertazione

6.1 Bozze di lavoro

Il modulo di refertazione di InnovaMed genera bozze di documenti di lavoro (PDF non firmati digitalmente) a partire da template personalizzabili. Tali bozze:

Non sono referti medici firmati ai sensi del CAD (D.Lgs. 82/2005).
Non hanno valore legale probatorio autonomo.
Non sono conformi ai requisiti di interoperabilita FSE 2.0.
Non sono conservate presso conservatori accreditati AgID.
Includono automaticamente un disclaimer visibile nel footer del PDF che dichiara lo status di "bozza di lavoro".

6.2 Obblighi del Cliente sulla refertazione

Il Cliente e l'unico responsabile di:

Verificare l'accuratezza clinica del contenuto del referto.
Apporre firma digitale qualificata con strumento esterno a propria scelta (ArubaSign, InfoCert Dike, Namirial, Poste Firma, o altri servizi accreditati eIDAS).
Conservare il documento firmato nei termini di legge applicabili presso sistemi di conservazione di propria scelta.
Consegnare il referto firmato al paziente secondo modalita proprie dello studio.

6.3 Esclusione di responsabilita sulla refertazione

GLDA non risponde di errori clinici nel contenuto dei referti, mancata firma digitale, mancata conservazione legale, mancata alimentazione al FSE 2.0, sanzioni derivanti dalla violazione di obblighi del Cliente.

7. Natura dell'assistente virtuale AI

7.1 Chatbot come assistente amministrativo

Il chatbot WhatsApp di InnovaMed e un assistente amministrativo basato su intelligenza artificiale (Google Vertex AI Gemini, hosted in Europa region europe-west4) che supporta il Cliente nella gestione conversazionale di:

Prenotazione di appuntamenti.
Modifica di appuntamenti esistenti.
Cancellazione di appuntamenti.
Fornitura di informazioni organizzative dello studio.
Raccolta di dati anagrafici del paziente in fase di registrazione.
Escalation a operatore umano su richiesta esplicita o trigger automatico.

7.2 Obbligo di trasparenza (art. 50 AI Act)

Al primo messaggio di ogni sessione WhatsApp con un paziente, InnovaMed invia automaticamente un messaggio di disclosure che informa il paziente che sta interagendo con un assistente virtuale basato su intelligenza artificiale, che il bot non sostituisce il medico e non fornisce diagnosi o consigli clinici, e che il paziente puo richiedere in qualsiasi momento l'intervento di un operatore umano.

7.3 Guardrail clinici hardcoded

Il prompt del chatbot contiene guardrail clinici hardcoded che non sono modificabili dal Cliente. Tali guardrail impongono al bot di:

Non formulare diagnosi, ipotesi diagnostiche, raccomandazioni terapeutiche.
Non interpretare sintomi.
Non suggerire farmaci, dosaggi, terapie.
Escalare immediatamente a operatore umano in caso di sintomi suggestivi di urgenza.

7.4 Supervisione del Cliente

Il Cliente mantiene l'obbligo deontologico di supervisione sull'uso dell'AI in ambito sanitario, la possibilita tecnica di mettere in pausa il chatbot e prendere in carico manualmente le conversazioni (feature nativa della dashboard) e la responsabilita civile e deontologica per l'uso del sistema AI nel proprio contesto professionale.

8. Obblighi del Cliente

8.1 Correttezza dei dati

Il Cliente si impegna a inserire dati corretti, veritieri e aggiornati e a verificarne l'accuratezza prima dell'uso clinico.

8.2 Consenso e informativa ai pazienti

Fornire ai propri pazienti l'informativa privacy ai sensi degli artt. 13-14 GDPR, in qualita di Titolare del trattamento.
Raccogliere il consenso specifico ed esplicito del paziente all'uso del canale WhatsApp per comunicazioni di servizio (modulo fornito da GLDA come Documento 08 del set definitivo).
Rispettare il diritto di opposizione STS del paziente alla trasmissione al Sistema Tessera Sanitaria.
Gestire direttamente eventuali revoche dei consensi e richieste di esercizio dei diritti GDPR (artt. 15-22) da parte dei propri pazienti, in qualita di Titolare del trattamento.

8.3 Rispetto del Codice Deontologico

Rispettare il Codice Deontologico FNOMCeO o equivalente del proprio Ordine professionale.
Non affidare al chatbot decisioni cliniche.
Mantenere la supervisione professionale sull'uso dell'AI.

8.4 Uso conforme del Servizio

Utilizzare il Servizio esclusivamente per le finalita amministrative e organizzative previste dall'Intended Purpose.
Non utilizzare il Servizio per attivita illecite, fraudolente o in violazione di normative italiane o europee.
Non condividere le credenziali di accesso con terzi non autorizzati.
Segnalare tempestivamente a GLDA qualsiasi incident di sicurezza, violazione di dati o anomalia.

8.5 Assicurazione professionale

Il Cliente si impegna a mantenere in essere una polizza di responsabilita civile professionale adeguata alla propria attivita, come prescritto dalla normativa professionale italiana.

9. Out-of-scope espliciti

GLDA dichiara espressamente, e il Cliente prende atto, che il Servizio non include e non fornisce le seguenti funzionalita.

9.1 Fascicolo Sanitario Elettronico 2.0 (FSE 2.0)

InnovaMed non e un sistema di alimentazione del FSE 2.0 ai sensi del DM 7 settembre 2023 e successive modifiche. Il Servizio non genera documenti HL7 CDA2, non trasmette al nodo FSE regionale, non e certificato FSE-ready.

Secondo la posizione FNOMCeO, il medico libero professionista in regime privatistico puro non e destinatario diretto dell'obbligo FSE 2.0. Qualora il Cliente operi in regime convenzionato o accreditato, e tenuto a utilizzare un gestionale clinico certificato FSE-ready distinto da InnovaMed.

9.2 Sistema Tessera Sanitaria (STS)

InnovaMed non trasmette dati al Sistema Tessera Sanitaria di cui al DM 31 luglio 2015. Il Cliente mantiene l'obbligo esclusivo di trasmissione delle spese sanitarie con qualsiasi strumento a sua scelta. GLDA declina ogni responsabilita per omesse, tardive o errate trasmissioni al Sistema TS e alle relative sanzioni.

InnovaMed gestisce esclusivamente il flag opposizione_sts per ogni paziente, rispettando il diritto di opposizione del paziente all'invio dei propri dati.

9.3 Firma digitale qualificata (eIDAS)

InnovaMed non integra firma digitale qualificata ai sensi del Reg. (UE) 910/2014 (eIDAS) e del D.Lgs. 82/2005 (CAD). Il Cliente firma i propri documenti con strumento esterno di propria scelta.

9.4 Conservazione sostitutiva AgID

InnovaMed non e un Conservatore Qualificato ai sensi dell'art. 44-bis del CAD. I documenti archiviati in InnovaMed costituiscono copie di lavoro dello studio e non hanno il valore legale proprio dei documenti conservati a norma. Qualora il Cliente sia soggetto a obblighi di conservazione digitale a norma, e tenuto ad avvalersi di un Conservatore Qualificato AgID distinto.

9.5 Ricetta dematerializzata SSN

InnovaMed non supporta la ricetta dematerializzata SSN. Il Cliente che necessita di emettere ricette dematerializzate deve utilizzare il proprio gestionale convenzionato SSN distinto da InnovaMed.

9.6 Manleva del Cliente per gli out-of-scope

Il Cliente manleva GLDA, nei limiti consentiti dall'art. 1229 c.c., da qualsiasi pretesa derivante da mancata alimentazione del FSE 2.0, omesse trasmissioni al Sistema TS, assenza di firma digitale qualificata sui documenti, assenza di conservazione sostitutiva accreditata.

10. Limitazioni d'uso vietate

Il Cliente si impegna a non utilizzare il Servizio per:

Triage clinico o valutazione di urgenza tramite il chatbot.
Diagnosi o formulazione di ipotesi diagnostiche tramite il chatbot.
Raccomandazioni terapeutiche o prescrizioni di farmaci tramite il chatbot.
Integrazione di InnovaMed con sistemi di alert clinici, CDSS, sistemi di monitoraggio remoto del paziente o sistemi di supporto alla decisione medica, senza previa autorizzazione scritta di GLDA.
Modifica dei prompt del chatbot per fornire consigli medici autonomi, in deroga ai guardrail clinici hardcoded.
Gestione di emergenze cliniche: il Servizio non e un sistema di emergenza sanitaria; in caso di emergenza il paziente deve contattare il 112/118.

In caso di violazione, GLDA si riserva il diritto di sospendere immediatamente l'accesso al Servizio, risolvere il contratto ai sensi dell'art. 1456 c.c. e agire per il risarcimento dei danni.

11. Privacy e protezione dati

11.1 Rinvio al DPA e all'Informativa Privacy

La gestione dei dati personali e disciplinata dai seguenti documenti, che costituiscono parte integrante del rapporto contrattuale:

Data Processing Agreement (DPA) Master v1.0 — accettato dal Cliente in click-wrap durante l'onboarding.
Sub-Processor List — pubblicata su https://med.innovaflow.it/trust/sub-processors.
Privacy Policy del sito v1.0 — pubblicata su https://med.innovaflow.it/trust/privacy.

GLDA opera, rispetto ai dati trattati nell'ambito del Servizio, secondo una doppia qualificazione:

Responsabile del trattamento ex art. 28 GDPR per tutti i dati personali dei pazienti del Cliente (inclusi dati particolari ex art. 9), conformemente al Compendio del Garante 28/03/2024 sulle piattaforme medico-paziente.
Titolare autonomo del trattamento per i dati di account del Cliente, fatturazione, log tecnici e metriche operative del Servizio.

11.3 Impegno "no finalita proprie"

GLDA si impegna espressamente a non utilizzare i dati dei pazienti del Cliente per finalita proprie, ivi inclusi addestramento di modelli AI, analytics cross-tenant, costruzione di dataset, cessione a terzi, profilazione, marketing.

12. Pricing e pagamento

12.1 Piano tariffario

Il corrispettivo per l'utilizzo del Servizio e quello indicato nel piano tariffario sottoscritto dal Cliente in fase di onboarding o mediante successivo upgrade. I piani disponibili sono pubblicati su https://med.innovaflow.it/pricing.

12.2 Metodi di pagamento

Il pagamento avviene tramite carta di credito/debito (elaborata da provider terzo PCI-DSS compliant), bonifico SEPA o altri metodi resi disponibili.

12.3 Fatturazione

GLDA emette fattura elettronica al Cliente con cadenza concordata in onboarding, in conformita alla normativa fiscale italiana.

12.4 Ritardi di pagamento

In caso di ritardo nel pagamento superiore a 30 giorni, GLDA si riserva il diritto di sospendere il Servizio previo preavviso di 7 giorni, applicare interessi di mora ai sensi del D.Lgs. 231/2002, risolvere il contratto in caso di inadempimento reiterato.

12.5 Durata e rinnovo

Il contratto ha durata mensile (o annuale se cosi pattuito) con rinnovo automatico salvo disdetta comunicata con preavviso minimo di 30 giorni via email a privacy@innovaflow.it o PEC glda@legalmail.it.

13. Proprieta intellettuale

13.1 Proprieta del Servizio

Tutti i diritti di proprieta intellettuale relativi al Servizio (software, documentazione, interfacce, grafica, prompt del chatbot, architettura, know-how) sono e rimangono di esclusiva proprieta di GLDA. GLDA concede al Cliente una licenza d'uso non esclusiva, non trasferibile, revocabile e limitata alla durata del contratto.

13.2 Proprieta dei Contenuti del Cliente

I Contenuti del Cliente (dati pazienti, note cliniche, referti, documenti) rimangono di proprieta del Cliente. GLDA non rivendica alcun diritto di proprieta sui Contenuti del Cliente, ne li utilizza per finalita diverse dall'erogazione del Servizio.

13.3 Licenza strumentale a GLDA

Il Cliente concede a GLDA una licenza strumentale, non esclusiva, revocabile, limitata all'erogazione del Servizio, di trattare i Contenuti del Cliente nella stretta misura necessaria.

13.4 Divieto di reverse engineering

Il Cliente non puo effettuare reverse engineering, decompilazione, disassemblaggio o qualsiasi altra forma di analisi del codice sorgente, salvo nei limiti consentiti dall'art. 64-quater della Legge 633/1941.

14. Service Level Agreement (SLA)

14.1 Uptime target

GLDA si impegna, in modalita best effort, a garantire un uptime target del 99,5% calcolato su base mensile, con esclusione delle manutenzioni programmate.

14.2 Manutenzione programmata

Le manutenzioni programmate sono notificate al Cliente con almeno 48 ore di preavviso via email e effettuate preferibilmente in fasce notturne (02:00-06:00 CET).

14.3 Supporto

Il supporto tecnico e fornito via email a privacy@innovaflow.it con tempi di risposta indicativi:

Incident critico (Servizio non disponibile o data breach): risposta entro 4 ore.
Incident alto (funzionalita core non disponibile): risposta entro 24 ore lavorative.
Incident medio: risposta entro 72 ore lavorative.
Richieste normali: risposta entro 5 giorni lavorativi.

14.4 Esclusioni SLA

Lo SLA non si applica per: manutenzioni programmate notificate, forza maggiore, malfunzionamenti causati da uso improprio del Cliente, outage di sub-responsabili terzi non imputabili a GLDA.

15. Limitazione di responsabilita

15.1 Principio generale

GLDA adotta ogni ragionevole misura tecnica e organizzativa per garantire il corretto funzionamento del Servizio. La responsabilita di GLDA verso il Cliente e limitata secondo i seguenti paragrafi, nei limiti consentiti dall'art. 1229 del Codice Civile italiano.

15.2 Esclusione per dolo e colpa grave (art. 1229 c.c.)

Ai sensi dell'art. 1229 c.c., qualsiasi esclusione o limitazione di responsabilita prevista nei presenti ToS non si applica ai casi di dolo o colpa grave di GLDA. Tali limitazioni non si applicano altresi alla responsabilita per lesione di diritti indisponibili della persona, ivi compresi quelli derivanti dalla normativa di protezione dei dati personali (GDPR) in caso di violazione degli obblighi del Responsabile del trattamento.

15.3 Cap massimo del risarcimento

Fatte salve le esclusioni della sezione 15.2, la responsabilita complessiva di GLDA verso il Cliente, per qualsiasi titolo, e limitata ad un importo massimo pari al corrispettivo pagato dal Cliente a GLDA nei 12 mesi precedenti l'evento dannoso.

15.4 Esclusione di danni indiretti

GLDA non risponde, salvo dolo o colpa grave, di: danni indiretti, consequenziali, speciali, punitivi; perdita di profitti o ricavi; perdita di avviamento commerciale o reputazionale; perdita di opportunita di business; interruzione dell'attivita professionale del Cliente; perdita o corruzione di dati non imputabile a violazione degli obblighi di sicurezza del Responsabile.

15.5 Responsabilita del Cliente

E di responsabilita esclusiva del Cliente qualsiasi danno derivante da: correttezza dei dati inseriti nel Servizio; decisioni cliniche prese sulla base dei dati presenti in InnovaMed; mancato rispetto degli obblighi di informativa e consenso verso i pazienti; mancata raccolta o gestione del consenso al canale WhatsApp; uso improprio del Servizio.

16. Esclusione della responsabilita clinica

16.1 Principio di non sostituzione

Il Cliente riconosce espressamente che InnovaMed e uno strumento amministrativo-organizzativo e non fornisce supporto decisionale clinico. Il medico utilizzatore e l'unico responsabile delle decisioni cliniche prese nell'esercizio della propria attivita professionale.

16.2 Esclusione di responsabilita clinica di GLDA

GLDA non risponde, in nessun caso e per nessun titolo, di: errori diagnostici del medico utilizzatore; errori terapeutici; danni alla salute del paziente derivanti dall'uso del Servizio da parte del medico; mancata identificazione di una patologia da parte del medico; mancata tempestivita dell'intervento clinico; eventuale responsabilita civile, penale o deontologica del medico utilizzatore.

17. Manleva del Cliente

17.1 Obbligo di manleva

Il Cliente si impegna a manlevare e tenere indenne GLDA, i suoi amministratori, dipendenti e collaboratori, da qualsiasi pretesa, richiesta, azione legale, sanzione amministrativa, danno, costo o spesa (incluse le spese legali ragionevolmente sostenute) derivanti da o connessi a:

Dati inesatti o incompleti inseriti dal Cliente o dal suo staff.
Uso improprio della piattaforma in violazione dei presenti ToS o dell'Intended Purpose.
Violazione del Codice Deontologico FNOMCeO o equivalente.
Mancato rispetto degli obblighi di informativa ai propri pazienti (art. 13 GDPR).
Mancata raccolta del consenso al canale WhatsApp.
Mancata gestione delle richieste di esercizio dei diritti GDPR dei pazienti.
Mancato rispetto degli obblighi fiscali del Cliente (trasmissione STS, fatturazione elettronica, conservazione decennale).
Mancato rispetto degli obblighi professionali (iscrizione Ordine, polizza RC professionale).

17.2 Limiti della manleva

La manleva opera nei limiti consentiti dall'art. 1229 c.c.: non puo escludere la responsabilita di GLDA per dolo o colpa grave, ne esonerare GLDA dagli obblighi di ordine pubblico derivanti dal GDPR come Responsabile del trattamento.

17.3 Inopponibilita ai terzi

La manleva del Cliente verso GLDA e efficace tra le Parti ma non e opponibile ai pazienti o a terzi che dovessero agire direttamente contro GLDA ai sensi dell'art. 82 GDPR (responsabilita solidale verso l'interessato). In tali casi GLDA si riserva il diritto di rivalsa.

18. Forza maggiore

Nessuna delle Parti e responsabile per l'inadempimento o il ritardo nell'esecuzione delle obbligazioni causato da eventi di forza maggiore, ivi compresi: calamita naturali, guerre, atti di terrorismo, pandemie, black-out elettrici prolungati, interruzioni generalizzate di Internet, atti dell'autorita pubblica, scioperi generali, attacchi informatici globali, outage dei principali provider cloud non imputabili a colpa della Parte.

La Parte che invoca la forza maggiore deve notificarlo all'altra entro 48 ore. Se l'evento persiste per oltre 30 giorni consecutivi, ciascuna Parte puo recedere senza oneri.

19. Recesso e risoluzione

19.1 Recesso del Cliente

Il Cliente puo recedere dal contratto in qualsiasi momento con preavviso minimo di 30 giorni, comunicato via email a privacy@innovaflow.it o PEC glda@legalmail.it. Il recesso ha effetto al termine del periodo di fatturazione in corso.

19.2 Recesso di GLDA

GLDA puo recedere dal contratto con preavviso di 90 giorni, comunicato al Cliente via email, per motivate ragioni organizzative, tecniche o commerciali. In caso di recesso di GLDA, viene garantito al Cliente un periodo di transizione adeguato per l'export dei dati.

19.3 Risoluzione per inadempimento

Ciascuna Parte puo risolvere il contratto ai sensi dell'art. 1456 c.c. in caso di inadempimento grave dell'altra Parte a uno degli obblighi essenziali (pagamento del corrispettivo oltre 60 giorni; rispetto delle limitazioni d'uso vietate; rispetto dell'obbligo "no finalita proprie" e del DPA; rispetto degli obblighi di sicurezza art. 32 GDPR).

19.4 Effetti della cessazione

Alla cessazione del contratto si applicano le previsioni di cui all'art. 7 del DPA Master v1.0 (cancellazione o restituzione dei dati). Le clausole destinate per loro natura a sopravvivere (proprieta intellettuale, riservatezza, limitazioni di responsabilita, manleva, foro competente) restano in vigore.

20. Modifiche ai Termini di Servizio

GLDA si riserva il diritto di modificare i presenti ToS in qualsiasi momento, dandone comunicazione al Cliente con preavviso minimo di 30 giorni via email. In caso di modifiche sostanziali, il Cliente che non intenda accettare le nuove condizioni ha diritto di recedere senza penali entro 30 giorni dalla notifica.

21. Comunicazioni

Tutte le comunicazioni tra le Parti relative ai presenti ToS saranno effettuate per iscritto via email a privacy@innovaflow.it o PEC a glda@legalmail.it per il Fornitore, e ai recapiti indicati in onboarding per il Cliente.

22. Cessione del contratto

Il presente contratto non puo essere ceduto dal Cliente senza il preventivo consenso scritto di GLDA. GLDA puo cedere il contratto in caso di operazioni straordinarie societarie (fusione, scissione, cessione d'azienda o ramo d'azienda) dandone comunicazione al Cliente con preavviso di 30 giorni.

23. Legge applicabile e foro competente

23.1 Legge applicabile

Il presente contratto e regolato dalla legge italiana.

23.2 Tentativo di composizione amichevole

Per qualsiasi controversia, le Parti concordano di tentare preliminarmente una composizione amichevole entro 30 giorni dalla contestazione scritta.

23.3 Foro competente

In mancanza di composizione amichevole, sara esclusivamente competente il Foro di Milano, con esclusione di ogni altro foro concorrente o alternativo. Resta salva l'inderogabilita del foro del consumatore nei casi previsti dalla legge.

24. Disposizioni finali

24.1 Integrazione

I presenti ToS, unitamente al DPA Master v1.0 e alla Privacy Policy v1.0, contengono l'intero accordo tra le Parti relativo all'oggetto del Servizio.

24.2 Invalidita parziale

L'eventuale invalidita di una clausola non inficera la validita delle restanti disposizioni.

24.3 Tolleranza

L'eventuale tolleranza di una Parte rispetto all'inadempimento dell'altra non costituisce rinuncia a far valere i diritti nascenti dai presenti ToS.

24.4 Clausole vessatorie ex artt. 1341 e 1342 c.c.

Il Cliente, mediante l'accettazione tramite checkbox in fase di onboarding, dichiara di aver esaminato e di approvare specificamente le seguenti clausole: art. 4 (Intended Purpose); art. 9 (Out-of-scope espliciti); art. 10 (Limitazioni d'uso vietate); art. 14 (SLA); art. 15 (Limitazione di responsabilita); art. 16 (Esclusione responsabilita clinica); art. 17 (Manleva del Cliente); art. 19 (Recesso e risoluzione); art. 22 (Cessione del contratto); art. 23.3 (Foro competente — Milano).

Per GLDA SRL (Fornitore)

Luogo e data: Buccinasco (MI), 10 aprile 2026

Firma digitale del legale rappresentante:

D'ALESSANDRO Giuseppe Amministratore Unico — GLDA SRL Codice fiscale: DLSGPP69T03F839R PEC: dalessandro.g@legalmail.it

Per il Cliente — accettazione perfezionata mediante spunta esplicita di checkbox non pre-spuntata in fase di onboarding studio sulla piattaforma InnovaMed.

GLDA SRL — InnovaMed — Termini di Servizio v1.0 — 10 aprile 2026 Sede legale: Via della Resistenza 56, 20090 Buccinasco (MI) — C.F./P.IVA 14385190963 — REA MI-2779148 PEC: glda@legalmail.it — Punto di contatto privacy: privacy@innovaflow.it