Politica de confidențialitate

1. Cine suntem

IngesT este o platformă de orientare medicală informațională, disponibilă ca platformă web (ingest.ro) și ca aplicație mobilă pentru Android și iOS, dezvoltată de Emerald SRL, cu sediul în România. Nu oferim diagnostic medical, tratamente sau consultații medicale. Platforma ajută utilizatorii să identifice specialitatea medicală potrivită pe baza simptomelor descrise, fără a înlocui consultul medical de specialitate.

2. Utilizarea inteligenței artificiale

IngesT utilizează tehnologie de inteligență artificială (AI) pentru a procesa informațiile introduse de utilizatori și a oferi recomandări de orientare medicală.

Cum funcționează procesarea AI:

Textul introdus de utilizator (simptome, întrebări) este transmis către un serviciu extern de procesare AI prin conexiune securizată (HTTPS/TLS)
Textul introdus este procesat în timp real. Pentru a analiza, valida și îmbunătăți calitatea și siguranța orientării, descrierea simptomelor și specialitatea recomandată pot fi salvate și folosite anonim (fără niciun identificator personal asociat), inclusiv pentru rafinarea regulilor noastre interne de orientare și de siguranță.
Sesiunea brută de orientare este păstrată pentru o perioadă limitată de maximum 30 de zile. Înainte de expirarea acestui termen, textul este anonimizat suplimentar (eliminarea automată a oricăror date personale introduse accidental — email, telefon, CNP, IBAN, nume) și incorporat într-un corpus intern de îmbunătățire a modelului nostru de orientare (Newton). Imediat după incorporare, sesiunea brută este ștearsă definitiv. Se păstrează doar forma anonimizată, care nu permite identificarea persoanei.
Fiecare ciclu de anonimizare și ștergere este înregistrat automat într-un jurnal de audit persistent, ca dovadă a respectării termenului de păstrare (poate fi prezentat autorităților de supraveghere la cerere).
Serviciul AI returnează doar recomandări de orientare (specialitate sugerată, informații generale) — nu diagnostic sau tratament
Nu sunt create profiluri de utilizator pe baza interacțiunilor cu AI
Furnizorul AI nu are acces la identitatea utilizatorilor IngesT
Furnizorul extern de AI (prin conexiune API) nu folosește textul transmis pentru antrenarea propriilor modele; reținerea la furnizor este limitată în timp și exclusiv pentru prevenirea abuzurilor

Prin utilizarea platformei, confirmați că ați citit și sunteți de acord cu procesarea datelor introduse prin intermediul tehnologiei AI, conform acestei politici.

3. Ce date colectăm

IngesT colectează exclusiv date anonime de utilizare:

Date anonime de utilizare: specialitate medicală recomandată, oraș selectat, canal de redirecționare ales (telefon, WhatsApp, website), punct de intrare în platformă
Date tehnice: tip browser, rezoluție ecran (user agent) — pentru optimizarea experienței
Adrese IP în formă hash ireversibilă (SHA-256) — nu pot fi reconvertite la IP-ul original
Descrierea simptomelor introduse în tool-ul de orientare — stocată anonim, fără legătură cu identitatea utilizatorului, păstrată maximum 30 de zile, apoi anonimizată suplimentar și ștearsă (vezi secțiunea 2)
Statistici agregate colectate exclusiv prin sistemul nostru intern (first-party), pe serverele proprii — fără Google Analytics sau alte instrumente de analiză terță-parte (vezi secțiunea 7)

Nu colectăm și nu stocăm: nume, adrese de email, numere de telefon, adrese, date medicale personale sau conturi de utilizator.

3b. Localizarea (geolocație)

Pentru a-ți sugera medicii și clinicile cele mai apropiate, IngesT poate folosi localizarea dispozitivului — dar numai dacă tu permiți explicit acest lucru din browser (temeiul juridic este consimțământul tău, art. 6 alin. (1) lit. (a) GDPR).

Este opțională. Îți cerem permisiunea prin fereastra standard a browserului. Dacă refuzi sau dispozitivul nu oferă localizare, aplicația funcționează normal și afișează implicit orașul Sibiu — fără nicio consecință pentru tine.
Se procesează exclusiv pe dispozitivul tău. Coordonatele (latitudine/longitudine) sunt folosite doar în browser, pentru a calcula care localitate din listă (oraș, comună sau sat) cu medici îți este cea mai apropiată.
Nu transmitem și nu stocăm coordonatele. Poziția ta exactă nu părăsește niciodată dispozitivul — nu ajunge pe serverele noastre și nu este salvată. Serverul „vede" cel mult orașul pe care îl selectezi, la fel ca atunci când îl alegi manual din listă.
Poți revoca oricând permisiunea de localizare din setările browserului sau ale dispozitivului.

4. Stocare locală (localStorage)

IngesT folosește localStorage (stocare locală în browser) pentru următoarele scopuri:

Consimțământ utilizator (ingest_user_consent_v1) — memorăm că ați acceptat termenii de utilizare pentru a nu vă solicita din nou la fiecare vizită
Preferințe cookies (ingest-cookie-consent) — stocăm alegerea privind acceptarea cookies
Informare disclaimer (ingest_disclaimer_seen) — memorăm că ați văzut disclaimer-ul informativ
Rezumat sesiune — dacă solicitați un rezumat pentru medic, acesta este salvat temporar local pentru a putea fi accesat ulterior
Preferințe interfață — tema vizuală (light/dark mode)

Toate aceste date sunt stocate exclusiv în browser-ul dumneavoastră și nu sunt transmise către serverele noastre. Puteți șterge oricând aceste date din setările browser-ului (Clear Site Data / Clear Browsing Data).

Aplicația mobilă IngesT:

În aplicația mobilă, datele sunt stocate local pe dispozitivul dumneavoastră prin AsyncStorage (echivalentul localStorage din browser):

Pagini salvate (Favorites) — analizele și doctorii pe care i-ați salvat
Cache offline — paginile vizitate recent, pentru acces fără internet
Preferințe notificări — activare/dezactivare notificări push
Token notificări push — identificator tehnic stocat doar pe dispozitiv, netransmis către serverele noastre

Aceste date pot fi șterse oricând prin dezinstalarea aplicației sau prin funcția de ștergere date din setările sistemului (Android: Settings → Apps → IngesT → Storage → Clear Data; iOS: dezinstalare aplicație).

4b. Aplicația mobilă IngesT

IngesT este disponibilă ca aplicație mobilă pentru Android (Google Play) și iOS (App Store). Aplicația oferă aceleași funcționalități ca site-ul web, într-un format optimizat pentru dispozitive mobile.

Aplicația mobilă:

Afișează conținutul de pe ingest.ro într-un format nativ
Nu creează conturi de utilizator
Nu colectează date personale suplimentare față de versiunea web
Stochează preferințe și date cache exclusiv local pe dispozitiv (vezi secțiunea 4)
Poate trimite notificări push (doar dacă utilizatorul le activează explicit)
Token-ul de notificări push este stocat doar pe dispozitiv și nu este transmis către serverele noastre

Dezinstalarea aplicației șterge automat toate datele stocate local.

5. Securitatea datelor

Implementăm următoarele măsuri de securitate:

Criptare în tranzit — toate comunicațiile sunt protejate prin HTTPS/TLS 1.3
Minimizare date — stocăm doar date anonime agregate, fără identificatori personali. Adresele IP sunt hash-uite ireversibil (SHA-256) înainte de stocare.
Izolare date — datele din localStorage sunt accesibile doar de pe domeniul ingest.ro
Fără tracking cross-site — nu folosim cookies sau tehnologii care vă urmăresc pe alte site-uri
Servere securizate — infrastructura noastră este protejată prin firewall și actualizări regulate de securitate

6. Cum folosim datele

Datele anonime sunt folosite exclusiv pentru:

Îmbunătățirea experienței utilizatorilor
Analiza fluxurilor de navigare
Identificarea specialităților și orașelor cele mai solicitate
Optimizarea performanței platformei

7. Cookies

IngesT folosește exclusiv cookies tehnice necesare funcționării platformei. Nu folosim cookies de marketing, publicitate sau tracking third-party.

Cookies tehnice utilizate:

Cookies de sesiune — pentru menținerea stării în timpul navigării
Cookies de preferințe — pentru memorarea setărilor (temă vizuală)

IngesT nu utilizează Google Analytics și niciun instrument de analiză terță-parte. Nu partajăm date de trafic cu Google sau cu alți furnizori de analytics. Statisticile de utilizare sunt colectate exclusiv prin sistemul nostru intern (first-party), găzduit pe serverele proprii, complet anonim — fără identificatori personali, fără cookies de tracking și fără urmărire cross-site.

8. Partajarea datelor

Nu partajăm, nu vindem și nu transferăm date personale către terțe părți. Redirecționările către clinici (telefon, WhatsApp, website) sunt acțiuni inițiate exclusiv de utilizator.

Singura excepție este transmiterea textului introdus către furnizorul de AI pentru procesare, conform secțiunii 2 de mai sus. Această transmitere:

Se face prin conexiune criptată (HTTPS/TLS)
Nu include date de identificare a utilizatorului
Nu rezultă în stocarea permanentă a datelor la furnizorul AI

9. Transfer internațional de date

În cadrul procesării prin inteligență artificială, datele introduse (text anonim, fără identificatori personali) pot fi procesate pe servere situate în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii.

Furnizorul nostru de servicii AI respectă:

Clauzele Contractuale Standard (SCC) — mecanismul aprobat de Comisia Europeană pentru transferuri internaționale de date
Măsuri tehnice suplimentare — criptare end-to-end, minimizarea datelor, fără stocare permanentă
Politici stricte de confidențialitate — datele procesate nu sunt folosite pentru antrenarea modelelor AI sau alte scopuri secundare

Deoarece nu transmitem date cu caracter personal (doar text anonim), riscurile asociate transferului internațional sunt minime.

10. Vârstă minimă și capacitate juridică

Platforma IngesT este destinată persoanelor cu vârsta de minim 16 ani.

Utilizatorii cu vârsta sub 16 ani pot accesa platforma doar sub supravegherea și cu acordul unui părinte sau tutore legal. Prin utilizarea platformei, confirmați că:

Aveți cel puțin 16 ani, SAU
Aveți acordul unui părinte/tutore care a citit și acceptat această politică

Nu colectăm în mod intenționat date de la minori. Dacă aflăm că un minor sub 16 ani a furnizat date fără consimțământul parental, vom lua măsuri pentru a le elimina.

11. Protecția datelor cu caracter personal (GDPR)

IngesT nu colectează, nu stochează și nu prelucrează date cu caracter personal ale utilizatorilor, conform definiției din Regulamentul (UE) 2016/679 (GDPR).

Mai exact, platforma noastră:

Nu solicită și nu stochează numele, adresa de email, numărul de telefon sau orice alt identificator personal al utilizatorilor
Textul simptomelor introdus în tool-ul de orientare este stocat anonim, fără niciun identificator personal. Aceste date nu constituie date cu caracter personal conform GDPR, deoarece nu pot fi asociate direct sau indirect cu o persoană fizică identificabilă. Forma brută este păstrată maximum 30 de zile, apoi anonimizată suplimentar automat și ștearsă definitiv, cu jurnal de audit persistent (vezi secțiunea 2).
Nu creează profiluri de utilizator și nu folosește tehnici de fingerprinting
Nu utilizează cookies de tracking, remarketing sau publicitate
Nu transmite date către terți în scopuri comerciale sau de marketing

Singurele date colectate sunt statistici agregate și complet anonime (specialitatea recomandată, orașul selectat, tipul de redirecționare), care nu permit identificarea directă sau indirectă a niciunei persoane fizice.

Pe latura pacientului, deoarece nu prelucrăm date cu caracter personal, obligațiile GDPR privind dreptul de acces, rectificare, ștergere, portabilitate și opoziție nu se aplică în mod direct. Cu toate acestea, suntem deschiși oricărei solicitări — ne puteți contacta oricând.

Notă: platforma are un al doilea plan de prelucrare, distinct de latura pacientului — IngesT Atlas, care prelucrează date profesionale ale medicilorpe temeiul interesului legitim. Vezi secțiunea următoare.

11b. IngesT Atlas — datele profesionale ale medicilor

IngesT Atlas este harta medicilor pe specialitate și geografie care stă la Baza orientării. Este un plan de prelucrare distinctde latura pacientului (care rămâne anonimă) și privește exclusiv date profesionale ale medicilor.

Datele profesionale prelucrate: nume, titulatură, grad, specialitate, status al dreptului de practică și loc public de practică. Nu prelucrăm CNP, domiciliu, contact privat sau date despre viața privată ori sănătatea medicului.
Surse (exclusiv date publice): datele deschise ale furnizorilor în contract cu Casele de Asigurări de Sănătate (CNAS/CJAS) și date publice ale operatorilor economici (ANAF), completate cu informații profesionale publicate public (directoare medicale, site-urile cabinetelor și clinicilor). Specialitatea și statusul profesional reflectă informații publice din registrele oficiale, obținute din surse publice — nu accesăm automat servicii care interzic accesul programatic.
Temei legal: interesul legitim (art. 6 alin. (1) lit. (f) GDPR) de a oferi publicului informații profesionale utile pentru accesul la îngrijire, dublat de notificarea Art. 14 GDPR pentru colectarea din surse indirecte.
Indexare în motoare de căutare: profilurile pot apărea în rezultatele Google, Bing și alte motoare de căutare pentru a facilita găsirea directă de către pacienți. Indexarea se face gradual, în loturi controlate, conform politicii §107.4 (bara de calitate). Un medic care se opune indexării poate opta oricând să fie eliminat — schimbarea propagă în maximum 7 zile prin sitemap + solicitare Google Search Console. Evaluarea interesului legitim + evaluarea impactului asupra protecției datelor (LIA + DPIA) sunt disponibile în registrul de evidență GDPR al operatorului.
Neutralitate: la finalul orientării afișăm toți medicii relevanți pentru specialitate și oraș, fără diferență între privat și public; listarea de bază este gratuită (Tier 0). Nivelurile plătite cumpără funcții (gestiune profil, programare, prezență îmbogățită, badge de verificare) — niciodată poziție în rezultatul orientării.
Drepturile medicilor: acces, rectificare, ștergere, restricționare și opoziție. Un medic se poate opune listării printr-un click pe pagina de profil sau scriind la [email protected]; soluționăm în cel mult 30 de zile, iar eliminarea la cerere este permanentă.
Retenție: păstrăm datele profesionale doar cât timp servesc scopul de orientare și rămân exacte; le eliminăm sau actualizăm când nu mai sunt relevante ori la cererea medicului (eliminarea la cerere este permanentă).

Detalii complete în informarea dedicată medicilor.

11.5. Directorul profesional al psihologilor (§134)

IngesT integrează și profesia de psiholog — analog cu directorul de medici, dar cu regim legal separat conform Colegiul Psihologilor din România (CPR) și, pentru copii, Hotărârea CDCPR 60/2021.

Datele profesionale prelucrate: nume, treaptă profesională (practicant / specialist / principal), cod atestat CPR, specializări atestate (psihoterapie, psihologie clinică, consiliere etc.), status al dreptului de practică și loc public de practică. Nu prelucrăm CNP, domiciliu, contact privat sau date despre viața privată ori sănătatea psihologului.
Surse (exclusiv date publice): Registrul Unic al Psihologilor (RUP) administrat de CPR, completat cu informații profesionale publicate public de psihologi (site-uri cabinete, directoare profesionale). Verificare periodică lunară a validității atestatului CPR; dacă atestatul apare suspendat/retras, profilul dispare instant din platformă.
Temei legal: interesul legitim (art. 6 alin. (1) lit. (f) GDPR) de a oferi publicului informații profesionale utile pentru accesul la îngrijire psihologică, dublat de notificarea Art. 14 GDPR pentru colectarea din surse indirecte.
Indexare în motoare de căutare: profilurile psihologilor pot apărea în rezultatele Google, Bing și alte motoare pentru a facilita găsirea directă. Indexarea se face gradual, în loturi controlate, cu aceeași bară de calitate ca pentru medici. Un psiholog care se opune indexării poate opta oricând să fie eliminat — schimbarea propagă în maximum 7 zile.
Neutralitate: la orientarea pacientului afișăm toți psihologii relevanți pentru specializare și oraș, fără diferență între privat și public; listarea de bază este gratuită (Tier 0). Nivelurile plătite (Tier SOLO) cumpără funcții (profil îmbogățit, badge, prezență în carusel) — niciodată poziție în rezultatul orientării.
Regim special copii (HCDCPR 60/2021): psihologii cu atestat pentru psihologia copiilor sunt afișați cu marcaj distinct „Psihologia copiilor — CPR", cu link către standardul CPR 60/2021. Interacțiunile cu minori respectă protocolul specific (consimțământ reprezentant legal etc.).
Drepturile psihologilor: identice cu ale medicilor — acces, rectificare, ștergere, restricționare, opoziție, retragere consimțământ. Contact: [email protected].
Retenție: păstrăm datele profesionale doar cât timp servesc scopul de orientare și rămân exacte; eliminăm/actualizăm la cererea psihologului sau când atestatul CPR expiră/se retrage.

Evaluarea interesului legitim (LIA psihologi) + evaluarea impactului asupra protecției datelor (DPIA psihologi) sunt disponibile în registrul de evidență GDPR al operatorului (/docs/legal/). Detalii complete în informarea dedicată psihologilor.

11.6. Sisteme AI externe (IngesT Orientation Protocol — IOP)

IngesT expune un protocol standard (IOP) prin care sisteme AI externe (ChatGPT Custom GPTs, Claude, Gemini și alte platforme AI) pot solicita orientare medicală structurată pe baza simptomelor descrise de utilizator. Endpoint public: POST /api/iop/v1/orient.

Ce date sunt trimise către noi de sistemele AI externe: text liber cu simptome (max 500 caractere), limbă (RO/EN), opțional slug oraș, opțional ID sesiune conversație (pentru trace ID cross-request). Nu primim CNP, nume, adresă, contact sau alte date personale ale utilizatorului final.
Ce date returnăm sistemelor AI: tier urgență (1-3), specialitate recomandată, red flags verificate, acțiune recomandată în limba naturală, link canonical IngesT, opțional sugestie medic/psiholog partener (doar din Directorul public). Fără date personale ale utilizatorului.
Envelope clinical_safety: pentru urgențe absolute (infarct, stroke, anafilaxie, criză suicidală etc.) răspunsul include un mesaj obligatoriu de siguranță pe care sistemul AI TREBUIE să-l afișeze exact, fără reformulare — asigurând că informațiile critice ajung neschimbate la utilizator.
Autentificare: fiecare sistem AI extern accesează IOP printr-o cheie API (SHA-256 hashed pe backend), emisă per-partener. Cheia poate fi revocată oricând.
Rate limiting + trace ID: fiecare request primește un trace_id (format trace-YYYYMMDD-hex) pentru debugging + audit. Rate limit aplicat global pentru a preveni abuzul.
Retenție log-uri: log-uri tehnice (metod, URL, status, durată, trace_id) se păstrează maximum 30 zile pentru debugging + observabilitate. Fără persistarea payload-ului (simptome text) în log-uri.
Anonimizare: nu asociem cererile IOP cu identitatea utilizatorului final, nici cu contul acestuia din sistemul AI extern (ex. ChatGPT). Sesiunea AI e opacă pentru noi.
Transparență: orice utilizator poate cere lista sistemelor AI partenere active și accesul la log-urile propriilor cereri (dacă sunt identificabile prin trace_id) prin[email protected].
Legal (AI Act UE + GDPR): IngesT rămâne operator pentru datele profesionale (medici/psihologi), în timp ce sistemul AI extern e operator independent pentru datele utilizatorului final (conversația în ChatGPT/Claude). Nu există transfer de date personale IngesT ↔ AI extern.

Specificația completă IOP + OpenAPI 3.1 la ingest.ro/despre-ingest-pentru-ai.

12. Drepturile dumneavoastră

Aveți următoarele drepturi:

Dreptul de a șterge datele locale — puteți oricând șterge localStorage din setările browser-ului
Dreptul de a șterge datele din aplicația mobilă — puteți șterge cache-ul offline și paginile salvate din tab-ul Profil al aplicației
Dreptul de a dezactiva notificările — din setările aplicației sau ale dispozitivului
Dreptul de a nu utiliza AI — puteți naviga pe site fără a folosi funcțiile de chat sau analiză care utilizează AI
Dreptul de a retrage consimțământul — puteți șterge cookie-urile și localStorage pentru a reseta consimțământul acordat
Dreptul la informare — această politică vă informează complet despre cum sunt prelucrate datele
Dreptul de a depune plângere — puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate
Dreptul de a ne contacta — pentru orice întrebare sau solicitare

13. Disclaimer medical

IngesT este un instrument de orientare informațională și NU înlocuiește consultul medical.

Informațiile oferite au caracter general și orientativ
Nu constituie diagnostic medical, opinie medicală sau recomandare de tratament
Pentru orice problemă de sănătate, consultați un medic specialist
În caz de urgență medicală, apelați imediat 112

14. Proprietate intelectuală

IngesT Orientation Framework este proprietatea intelectuală a Emerald SRL.

The IngesT Orientation Framework is an original proprietary methodology
The IngesT LLM Coexistence Protocol is an original structural model
The phrase "AI explains. IngesT orients. Doctors treat." is protected branding language
The framework was first published on 29 January 2026
Unauthorized commercial replication of structure, documentation, naming conventions or framework positioning is prohibited

IngesT does not provide medical diagnosis, medical advice or treatment. All content is informational and orientational in nature.

Pentru detalii complete, consultați IngesT Orientation Framework.

15. Contact

Pentru întrebări privind confidențialitatea datelor sau orice altă solicitare, ne puteți contacta direct pe WhatsApp.

Operator: EMERALD SRL
CUI: RO8625730
Reg. Comerțului: J38/453/1996
Sediu social: Călimănești, jud. Vâlcea, România
Țara: România
Email: [email protected]

17. Datele stocate pe acest dispozitiv

IngesT stochează pe dispozitivul tău următoarele date locale (pentru funcționare, nu pe serverele noastre):

Consent-ul tău GDPR (Art. 8 confirmare vârstă + informare AI)
Preferințele UI: limba (RO/EN), tema (light/dark)
Ultimul rezultat de orientare — dacă ai făcut triaj (expiră automat în 24h)
Cache app + assets — pentru încărcare rapidă offline
Detectarea aproximativă a orașului tău — pentru medici geo-relevanți

Poți șterge toate aceste date de pe acest dispozitiv oricând (drept GDPR Art. 17 la nivel client):

⚠️ După click vei fi rugat să confirmi. Ștergerea va: reseta consent-ul (vei vedea din nou modalul GDPR la reintrare), șterge preferințele (revii la default), șterge cache-ul (prima încărcare va fi mai lentă). Nu afectează datele de pe serverele noastre — pentru ștergerea datelor server-side, contactează [email protected].

16. Modificări ale politicii

Această politică poate fi actualizată periodic pentru a reflecta modificări în practicile noastre sau cerințele legale. Vă încurajăm să o revizuiți ocazional.

Modificările semnificative vor fi anunțate printr-un banner vizibil pe platformă.

Versiune: 1.3 (secțiunea 17: buton ștergere date locale — GDPR Art. 17 la nivel client, task #180)
Ultima actualizare: 14 august 2026