Medicina estetica · Cartella clinica
Cartella clinica, consensi e immagini per la medicina estetica
Quando una seduta viene contestata, conta cosa riesci a dimostrare: il consenso nella versione firmata quel giorno, il lotto, le foto, e un registro che non si può riscrivere.
Mezz’ora, sulle tue procedure e coi tuoi casi. Nessun impegno e nessuna carta di credito.
Provalo qui. Clicca sul viso dove avresti trattato: il punto si aggancia da solo all’area giusta.

Aree trattate
Qui compaiono le aree man mano che le segni.
Clicca sul viso.
È il componente dell’applicazione, non un disegno. Nella cartella ogni area diventa un BodySite codificato: è così che poi si può cercare «chi ho trattato alla glabella».
I dati restano in Europa
Server in Italia. Niente cartelle cliniche oltreoceano.
Il registro non si riscrive
Ogni modifica entra in una catena di impronte. Ritoccarla la spezza, e si vede.
Siamo in avvio
In pilota presso uno studio. Meglio dirlo che esibire loghi di clienti che non abbiamo.
Il documento che regge
Come si compone un consenso
01 · Anamnesi
Parli, e la scheda si riempie
La dettatura compila i campi mentre visiti. Resta tutto modificabile: non firma niente al posto tuo.
- Paziente
- Bertini Laura, 34 anni
- Allergie
- Lidocaina
- Gravidanza
- Esclusa
02 · Aree
Dove hai iniettato, e quanto
I punti si segnano sulla mappa del viso. Prodotto, lotto e unità restano legati alla seduta.
- Trattamento
- Tossina botulinica tipo A
- Sedi
- Glabella, fronte
- Dose e lotto
- 20 U · lotto C4821B
03 · Rischi
La parte che poi serve
Rischi, alternative, e cosa succede a non fare niente. È quello che un modulo scaricato non ha.
- Rischi
- Ecchimosi, ptosi transitoria, asimmetria
- Alternative
- Nessun trattamento, filler, laser
- Esito atteso
- Attenuazione, non scomparsa. 4-6 mesi
04 · Firma
Firma lei, firmi tu, in studio
Nessuno esce con un modulo da riportare la prossima volta, che poi non tornerà mai.
- Paziente
- Firmato alle 09:47
- Medico
- Controfirmato alle 09:48
- Documento
- PDF/A archiviato, 4 pagine
05 · Sigillo
Da qui, ogni ritocco si vede
Ogni riga porta l’impronta della precedente. Cambiarne una spezza la catena, e chiunque può accorgersene.
- Impronta
- 9f2c1a4e…08d7b3
- Anello prima
- e71b04c9…ba2f10
- Registrato
- 30/01/2026, 09:48:11

Perché esistiamo
Nessuno apre uno studio per fare l’archivista
Le schede si ricopiano la sera
Alle otto ribatti gli appunti del giorno, e di due pazienti non ricordi la diluizione.
Il consenso è sempre lo stesso
Un modulo buono per tutto, firmato in sala d’attesa. Non nomina i rischi di quel trattamento.
Le foto stanno nel telefono
Prima e dopo, nel rullino, sincronizzate su un servizio americano insieme a quelle di famiglia.
Poi arriva la lettera
Otto mesi dopo devi dimostrare cosa avevi spiegato. Hai un modulo generico e la tua memoria.
Per chi è
Uno studio di medicina estetica, non un ambulatorio qualsiasi
Un medico solo o un’équipe fino a cinque. Se cerchi soprattutto cassa e magazzino, non siamo noi: te lo diciamo qui invece che alla terza chiamata.



Cosa fa
Sei cose, per come lavora davvero uno studio di estetica
Consensi
Il modulo giusto per quel trattamento
Un modello per ogni procedura: tossina, filler, laser, peeling. Ognuno con i rischi e le alternative di quella procedura, non di «un trattamento».
Alla domanda «me lo aveva detto?» risponde un documento che nomina quel rischio.
Provalo qui. Scrivi un trattamento che fai: se il modulo esiste, compare con la sua categoria.
Prova con · ·
115 procedure hanno già il loro modulo, dalla tossina alla chirurgia.
Cercane una.
È il catalogo dell’applicazione, non un elenco scritto per il sito. I moduli sono bozze: vanno validati dal tuo legale e completati nei punti clinici prima dell’uso.
Sedute
Prodotto, lotto, sede, unità
Le aree si segnano sulla mappa del viso e del corpo. Prodotto e lotto restano legati alla seduta, non a un foglio da ritrovare.
Al controllo dopo due mesi sai cosa avevi fatto, e il richiamo parte da lì.

Esiti e complicanze
Se succede, c’è dove scriverlo
Ecchimosi, nodulo, occlusione vascolare: dodici voci codificate, con gravità ed esito. Legate alla seduta che le ha originate, non a una nota libera.
Un consenso elenca i rischi; se poi si avvera e non è scritto da nessuna parte, in una contestazione manca proprio la seconda metà.
Provalo qui. Scegli cosa è successo: sotto compare la riga che finisce in cartella, con il suo codice.
L’elenco è chiuso: si sceglie, non si scrive. È il motivo per cui poi si può cercare «quante occlusioni vascolari ho avuto», e per cui nessuno può dedurre una complicanza al posto tuo.
Diventa un AdverseEvent FHIR legato alla seduta che l’ha originata.
⛔ La gravità la scegli tu: il software non la deduce. E la segnalazione di
farmacovigilanza resta un tuo atto: qui si prepara il contenuto, non si trasmette
niente.
Analisi del volto
Il prima e il dopo, uno accanto all’altro
Due fotografie della stessa cartella, affiancate e alla stessa dimensione, con l’avviso quando la posa è cambiata e il confronto non regge. C’è anche la forma del viso in tre dimensioni, da girare insieme al paziente.
Al controllo dopo sei mesi il confronto non è a memoria: sono i tuoi due scatti, con la data sotto, e il tuo giudizio scritto accanto.

Studio
Agenda, pazienti, richiami
Le cose ordinarie fatte bene: calendario, ricerca per codice fiscale, promemoria di richiamo. Senza uscire dalla cartella.
Un posto solo. L’agenda e la cartella smettono di essere due programmi separati.

Foto cliniche
Il prima e dopo esce dal telefono
Le fotografie si scattano dall’applicazione e restano cifrate, legate alla seduta e alla paziente. Non passano dal rullino, non finiscono in un backup automatico, non si condividono per sbaglio.
Una foto del viso di una paziente è un dato sanitario. Perderla è una violazione da notificare, non un dispiacere.

Il sigillo
Una cartella si contesta dicendo che è stata riscritta
È l’argomento più semplice che un avvocato possa usare, e con una cartella di carta o con un file Word funziona: nessuno può dimostrare quando quella riga è stata scritta davvero.
In Fibonacci ogni scrittura porta l’impronta digitale di quella precedente. Le impronte formano una catena, e il database rifiuta di modificare o cancellare gli anelli già chiusi. Toccare una virgola di sei mesi fa vuol dire spezzare tutti gli anelli successivi, e la rottura si vede.
La parte che conta: il controllo lo può fare chiunque, non noi. Il verificatore è una pagina pubblica, senza registrazione. Vale come prova proprio perché funziona anche contro di noi.
La catena dimostra che un documento non è stato ritoccato dopo essere stato scritto. Non è una firma elettronica qualificata: quella arriverà, e finché non c’è non la scriviamo da nessuna parte.
CATENA DI IMPRONTE · CARTELLA 4471
- Apertura cartella09:31:04
a41f…9c2e
- Anamnesi salvata09:38:52
e71b…ba2f
- Consenso firmato09:47:19
9f2c…08d7
- Seduta registrata10:15:33
3d80…41aa
Modificando l’anello delle 09:38 si spezzano i tre successivi. Il controllo lo rileva, e dice quale.
Come si controlla
Non chiediamo di fidarsi
Il verificatore è pubblico
Chiunque carica un documento e controlla l’impronta. Senza account, e anche contro di noi.
Verifica un documentoI contratti si leggono prima
Trattamento dei dati, sub-responsabili, misure di sicurezza. Online, non dietro un modulo.
Leggi i documentiDiciamo cosa non c’è
Firma qualificata e conservazione a norma non sono attive, e infatti non sono nel listino.
Che cosa mancaIl valore legale
Il dato resta in Italia, e la prova è accanto a ogni riga
Dati in Italia
Verificabile adesso
La cartella, le fotografie e i backup stanno su infrastruttura italiana, dentro l’Unione europea. Non su cloud statunitensi, e senza repliche fuori dall’Unione.
La prova Interroga tu il registro: «whois» sull’indirizzo del sito dà ARUBA-NET, Aruba S.p.A., paese IT. La filiera per esteso è nell’elenco dei sub-responsabili.
ControllaNessun intermediario
Verificabile adesso
Fra il tuo browser e il nostro server non c’è nessuno: né rete di distribuzione, né proxy di terzi, né firewall applicativo gestito da altri. Nessun soggetto extra-europeo sul percorso del dato.
La prova Il dominio risolve direttamente sull’indirizzo dell’infrastruttura: lo dice una interrogazione DNS, che chiunque può fare anche contro di noi.
ControllaMarcatura CE: dal 2029, e non l’ha nessuno
Non ancora esigibile
Il regolamento sullo spazio europeo dei dati sanitari renderà obbligatoria la marcatura CE per le cartelle cliniche elettroniche. Oggi non è apponibile: mancano gli atti di esecuzione della Commissione.
La prova Reg. (UE) 2025/327, artt. 39 e 41, applicabile dal 26 marzo 2027 e dal 26 marzo 2029 per le categorie prioritarie. Diffida di chi la dichiara già oggi.
Controlla
Prezzi
Tre piani, nessuna sorpresa
Prezzi per studio, IVA esclusa. Migrazione dei dati e formazione comprese. Si disdice quando vuoi, e i tuoi dati escono con te.
SOLO
Un medico, uno studio
- Cartella completa, pazienti illimitati
- Catalogo dei consensi estetici
- Firma della paziente in studio
- Analisi del volto e mappa 3D
- Foto cliniche cifrate
- Catena di impronte sugli accessi
- Agenda e richiami
STUDIO
Fino a cinque operatori
- Tutto quello che c’è in Solo
- Anamnesi dettata mentre visiti
- Agenda condivisa
- Permessi per ruolo
- Allerta sugli accessi anomali
- Assistenza in giornata
CLINICA
Più sedi, o oltre cinque operatori
- Tutto quello che c’è in Studio
- Più sedi, agenda unica
- Permessi sede per sede
- Esportazioni programmate
- Referente per avvio e migrazione
Le domande scomode
Quelle che faresti tu
Se una risposta ti sembra evasiva, scrivicelo. La riscriviamo.
Tutte le domandeHo dieci anni di pazienti altrove. Li perdo?
No. Importiamo anagrafiche e storico da un file esportato dal tuo gestionale, e la migrazione è compresa. Se il tuo fornitore non esporta niente, te lo diciamo prima di firmare.
Se domani chiudete, i dati dove finiscono?
Sono tuoi: il titolare sei tu, noi trattiamo per conto tuo. Esporti tutto quando vuoi, in un formato leggibile senza di noi. È scritto nel contratto, non è una promessa a voce.
Quanto ci metto a impararlo?
Una prima visita completa la fai il primo giorno. Configurazione dello studio e formazione iniziale sono comprese nell’attivazione.
Serve internet? E se salta la linea?
Sì, serve, e se cade non apri una cartella nuova. È il limite di un servizio che tiene i dati su server nostri. In cambio: backup, cifratura, e un portatile rotto non ti costa niente.
I dati dei pazienti addestrano l’intelligenza artificiale?
No, ed è scritto nei contratti con i fornitori dei modelli, che trovi nella pagina dei sub-responsabili.
La tua domanda
Quella che non abbiamo previsto
Se la risposta non c’è in queste pagine, lo dice invece di inventarla.
Il passo dopo
Mezz’ora, e capisci se fa per te
Non è una telefonata commerciale. Ti facciamo vedere il prodotto sulle procedure che fai tu, e ti diciamo anche dove non ti conviene.

- Chi chiama
- Una persona che il prodotto lo ha costruito, non un venditore.
- Cosa serve
- Sapere che procedure fai e con che gestionale lavori oggi.
- Cosa non facciamo
- Nessun richiamo insistente. Se non rispondi, non ti cerchiamo più.