Privacy

01

Aperture dei link QR

I link dedicati ai materiali stampati registrano il numero delle aperture e portano alla pagina Nutrime corrispondente. Nel database delle statistiche conserviamo soltanto il codice del materiale, i totali aggregati e i conteggi per giorno nel fuso Europe/Rome. Non registriamo eventi individuali, indirizzi IP, identificativi di persone o dispositivi in questi contatori. La stessa persona può produrre più aperture: non è un conteggio di persone uniche.

La finalità è valutare l’efficacia dei materiali informativi di Nutrime, sulla base del legittimo interesse del gestore (art. 6.1.f GDPR), con dati ridotti a conteggi aggregati. Il sistema non installa cookie o identificatori nel browser e non collega le aperture agli account, ai pagamenti o ai dati del percorso nutrizionale. I dati tecnici ricevuti dall’infrastruttura di hosting sono distinti dai contatori e restano soggetti alle misure operative del fornitore.

I conteggi giornalieri hanno una scadenza impostata a 90 giorni, cui si aggiunge il tempo tecnico di eliminazione del servizio. I totali aggregati sono conservati per valutare i materiali. Le statistiche sono accessibili alle persone autorizzate che gestiscono Nutrime.

02

A chi si rivolge

Questa informativa descrive i trattamenti collegati al sito pubblico Nutrime, agli account e all’assistenza del servizio, alla piattaforma per professionisti e all’app paziente. Il servizio è destinato a persone che hanno compiuto 18 anni. Non creare un account per un minore né caricare i suoi dati nel servizio.

L’informativa non richiede un consenso generale a qualsiasi trattamento. Le funzioni AI hanno una scelta separata, facoltativa e revocabile; la presa visione della privacy e l’accettazione dei Termini sono distinte da questa scelta.

03

Chi tratta i dati

CARASSINO EMANUELE GINO, che esercita attività di programmazione informatica con partita IVA 03042220909, con domicilio fiscale in VIA GABRIELE D’ANNUNZIO 10, 07044 ITTIRI (SS), Italia. Contatto per il servizio e la privacy: info@nutrimediet.com.

Il gestore determina finalità e modalità dei trattamenti necessari alla gestione del sito, del rapporto con gli utenti, dell’assistenza e della sicurezza del servizio, e delle funzioni AI facoltative offerte direttamente al paziente.

Il professionista o la struttura che ti segue determina le finalità del percorso nutrizionale e del trattamento della cartella, dei piani, delle visite e delle comunicazioni di cura. Per tali attività è il titolare cui rivolgersi per l’informativa clinica e gli obblighi di conservazione. Quando tratta questi dati per suo conto, Nutrime opera secondo le istruzioni e l’accordo di trattamento con il professionista, senza sostituirsi alle sue decisioni sanitarie.

Puoi trovare i riferimenti del professionista nell’app. Se sei collegato a più professionisti, verifica a quale studio appartiene il percorso che stai consultando. Questa informativa non sostituisce quella dello studio.

04

Quali dati utilizziamo

• Accesso e account: email, identificativi, dati anagrafici e data di nascita, collegamento con il professionista, preferenze, accettazioni e autorizzazioni.
• Percorso: piano alimentare, alimenti e quantità registrati, misure, peso, idratazione, attività, questionari, note, appuntamenti e messaggi. I dati estratti da un documento possono essere conservati nella cartella; il file originale non è archiviato da Nutrime. Questi dati possono rivelare informazioni sulla salute.
• AI facoltativa del paziente: foto, registrazioni vocali e descrizioni dei pasti per riconoscimento e trascrizione; messaggi della chat AI, ingredienti, parti del piano, vincoli alimentari e statistiche per le funzioni personalizzate, secondo la funzione richiesta e la scelta separata effettuata.
• Professionisti: identità professionale, studio, recapiti, dati di abbonamento e fatturazione. I pagamenti sono gestiti tramite il fornitore di pagamento.
• Dati tecnici: indirizzo IP, richieste di rete, informazioni sul dispositivo e sul funzionamento, token di sessione e, se abilitate, token per le notifiche.

I dati arrivano da te, dal professionista collegato e, soltanto quando lo autorizzi, dalle integrazioni del dispositivo. Non inserire informazioni su terzi o dettagli non necessari alla funzione che stai usando.

05

Finalità e basi giuridiche

Account, servizio e assistenza

Gestiamo l’accesso, le funzioni richieste e le risposte ai tuoi contatti per eseguire il contratto o le misure precontrattuali da te richieste (art. 6.1.b GDPR).

Comunicazioni promozionali ai professionisti

Se scegli l’opzione facoltativa in registrazione, utilizziamo il recapito per comunicazioni su Nutrime sulla base del consenso (art. 6.1.a). Puoi revocarlo scrivendo al contatto privacy o tramite il collegamento di disiscrizione, quando presente. Il rifiuto non impedisce l’accesso al servizio.

Sicurezza e prevenzione degli abusi

Proteggiamo account e infrastruttura e limitiamo utilizzi impropri sulla base del legittimo interesse alla sicurezza del servizio, nel rispetto dei diritti degli utenti (art. 6.1.f).

Adempimenti e tutela dei diritti

Utilizziamo i dati necessari per obblighi legali (art. 6.1.c) e, quando applicabile, per accertare o difendere un diritto, limitando i dati a ciò che è necessario.

Percorso gestito dal professionista

Il professionista individua e comunica la base giuridica e la condizione applicabile ai dati salute. Per le prestazioni di cura può operare l’art. 9.2.h, se ne ricorrono i presupposti. L’accettazione dei Termini Nutrime non costituisce da sola una base per qualsiasi trattamento sanitario.

AI facoltativa del paziente

Per le funzioni offerte direttamente al paziente utilizziamo un consenso facoltativo per ciascuna finalità (art. 6.1.a) e, quando i contenuti comprendono informazioni sulla salute, il consenso esplicito (art. 9.2.a). Analisi dei pasti e funzioni personalizzate sono scelte indipendenti. La revoca vale per gli invii futuri e non modifica la liceità dei trattamenti precedenti.

I dati indispensabili all’account e al collegamento sono necessari per usare l’app; il mancato conferimento può impedirne l’accesso. Rifiutare l’AI non impedisce di consultare il piano o comunicare con il professionista.

06

AI, foto e registrazioni

Le funzioni AI del paziente sono facoltative e vengono eseguite tramite le Edge Functions di Supabase, che controllano accesso e consenso prima di inviare i contenuti a Google Cloud Gemini, modello gemini-3.5-flash, endpoint UE. Il progetto Supabase usa una regione europea; le richieste al modello Google sono indirizzate all’endpoint dedicato all’Unione europea, che mantiene l’elaborazione del modello entro i suoi Stati membri. Questa configurazione si applica anche alle funzioni AI della webapp professionale. Le elaborazioni precedenti al passaggio utilizzavano l’endpoint global, privo di questa garanzia geografica.

• Analisi dei pasti: invio di foto, audio e descrizioni testuali per trascrivere o stimare alimenti, quantità e nutrienti; possono essere inclusi i vincoli alimentari pertinenti.
• Funzioni personalizzate: invio dei messaggi della chat AI e, secondo la funzione, ingredienti, parti del piano, vincoli alimentari e statistiche dei progressi per assistente, riepiloghi, ricette, alternative e lista della spesa. Dopo l’attivazione, il messaggio giornaliero e l’arricchimento della lista possono essere richiesti automaticamente durante l’uso delle rispettive schermate.

In Profilo → Privacy e AI trovi l’informativa, i Termini e due controlli indipendenti, inizialmente disattivati. La presa visione della privacy e l’accettazione dei Termini non attivano l’AI. Ogni scelta AI richiede un consenso esplicito distinto. Le autorizzazioni precedenti non abilitano questa nuova versione; una modifica della versione dell’informativa o della configurazione del fornitore richiede una nuova scelta. Il controllo è applicato sul server anche a chiamate dirette o da vecchie app.

Puoi revocare ciascun consenso nello stesso punto, senza perdere piano, diario manuale e chat con lo studio. La revoca confermata sul server ferma gli invii successivi per la finalità scelta. L’app annulla le richieste ancora in attesa e scarta le risposte tardive; una richiesta già inviata a Google non può essere ritirata. Se manca la connessione, l’app blocca subito l’AI sul dispositivo e segnala che devi ripetere la revoca per completarla sul server.

Nutrime non archivia gli originali di foto, PDF o registrazioni dei pazienti nel database o nello Storage. Gli input sono usati per l’elaborazione richiesta; i file temporanei creati dall’app sono rimossi al termine, in caso di errore o chiusura del flusso. L’originale presente nella tua galleria resta sul tuo dispositivo. Nel diario rimangono soltanto gli alimenti e i valori che confermi; nella cartella possono restare i dati strutturati estratti dai documenti. La chat AI resta nella memoria della sessione; alcune risposte giornaliere e liste possono essere conservate nella cache locale, che viene eliminata alla revoca o alla chiusura della sessione.

La mancata archiviazione in Nutrime non significa assenza di trattamento o conservazione presso Google. Nel progetto Google la cache in memoria degli input e degli output è stata disattivata; il salvataggio opzionale di richieste e risposte non è attivato. Restano applicabili le condizioni Google Cloud, comprese eventuali registrazioni per prevenire abusi: non è attestata un’esenzione da questi controlli e non viene promessa conservazione zero presso il fornitore. La localizzazione UE dell’elaborazione del modello non equivale a una garanzia che ogni attività del fornitore avvenga esclusivamente nell’UE. Google dichiara di non usare i dati dei servizi gestiti per addestrare o perfezionare modelli senza autorizzazione. Consulta le condizioni di conservazione Google Cloud e le informazioni sulle località di elaborazione. Puoi chiedere al contatto privacy i dettagli applicabili al progetto e ai trattamenti precedenti.

Le funzioni AI usate dal professionista per il percorso seguono le sue istruzioni e responsabilità e richiedono i presupposti descritti nella sua informativa e nell’accordo di trattamento. Il consenso facoltativo del paziente nell’app non costituisce un’autorizzazione generale per qualsiasi impiego professionale. La chat con lo studio è distinta dall’assistente AI.

07

Permessi del dispositivo

Fotocamera, microfono, libreria e notifiche vengono usati per le funzioni che scegli. Puoi gestire i relativi permessi nelle impostazioni di iOS o Android. Il permesso per fotocamera o microfono non autorizza da solo l’invio dei contenuti a un fornitore AI.

Apple Salute e Health Connect sono integrazioni facoltative per leggere le categorie autorizzate, come passi, energia attiva, allenamenti e peso. I dati utilizzati nei progressi o salvati nel diario possono essere visibili al professionista secondo il percorso. L’autorizzazione a queste integrazioni non abilita da sola l’AI: l’eventuale invio di statistiche richiede anche il consenso alla finalità AI pertinente.

I dati salute non sono destinati alla pubblicità comportamentale. Disattivare un permesso interrompe gli accessi futuri, ma non cancella da solo ciò che è già stato salvato nel diario. Le notifiche push hanno un testo generico; aprendo l’app autenticata puoi consultare il contenuto.

08

Destinatari e trasferimenti

Accedono ai dati il professionista e i collaboratori autorizzati dello studio, nei limiti del percorso, e le persone autorizzate che gestiscono il servizio. I fornitori tecnici intervengono per infrastruttura, autenticazione, archiviazione, pagamenti, recapito dei messaggi e, quando richiesta, elaborazione AI.

Il sito pubblico è ospitato su Google Firebase Hosting; i contatori QR utilizzano Google Cloud Functions e un database Firestore dedicato; il backend dell’app usa Supabase. Le notifiche coinvolgono Expo e i servizi Apple/Google del dispositivo. Le email transazionali utilizzano anche Resend. I pagamenti dei professionisti sono gestiti con Stripe. L’elaborazione AI utilizza Google Cloud Gemini tramite Supabase, come descritto nella sezione AI. Le chiavi del fornitore restano sul backend. I collegamenti a store e siti esterni portano a servizi con informative proprie.

Il gestore ha domicilio fiscale in Italia. I fornitori tecnici e i loro accessi operativi possono coinvolgere altri paesi: la sede del gestore non implica che ogni trattamento avvenga in Italia o nell’Unione europea.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Quando un trasferimento ricade nel GDPR, deve essere coperto da una decisione di adeguatezza o da garanzie appropriate, come le clausole contrattuali standard e le eventuali misure aggiuntive necessarie. Puoi chiedere al contatto privacy informazioni sui destinatari e sulle garanzie applicabili al tuo trattamento. Non presumere che tutti i dati rimangano esclusivamente in Italia o nell’UE.

09

Conservazione e cancellazione

La durata dipende dalla finalità, dal rapporto attivo e dagli obblighi applicabili. Non conserviamo tutti i dati per un unico periodo indistinto.

• Account e servizio: per la durata del rapporto e, dopo la chiusura, limitatamente ai dati necessari per adempimenti, richieste pendenti o tutela di diritti, secondo i relativi termini.
• Piani, visite, dati strutturati della cartella e chat clinica: secondo le istruzioni e gli obblighi del professionista titolare. La chiusura dell’account non comporta necessariamente la distruzione della cartella.
• Comunicazioni promozionali: fino alla revoca del consenso o alla cessazione della finalità, con conservazione separata delle sole informazioni necessarie a rispettare l’opposizione e documentare le scelte.
• Assistenza, sicurezza e registrazioni delle scelte: per gestire la richiesta, proteggere il servizio e documentare gli adempimenti, limitatamente al periodo necessario per tali finalità e alle eventuali contestazioni.
• Input e risultati AI: gli originali non vengono archiviati da Nutrime. I risultati confermati seguono la conservazione del diario o della cartella; conversazioni e cache locali seguono i criteri della sezione AI. Revocare il consenso non cancella retroattivamente dati già trasmessi al fornitore; puoi chiedere informazioni ed esercitare i tuoi diritti anche sui trattamenti precedenti.
• Copie di sicurezza: le copie residue seguono il ciclo di rotazione del servizio e non sono un archivio consultabile ordinariamente. Una richiesta di cancellazione deve considerare anche i backup e gli eventuali obblighi di conservazione.

Puoi chiedere i criteri e il periodo applicabili ai tuoi dati. Le richieste di copia o eliminazione nell’app vengono registrate e gestite dal team: non sono una cancellazione automatica e immediata. Le eccezioni applicabili e l’esito vengono comunicati nella risposta.

10

Come esercitare i tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso e copia, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi sempre revocare i consensi facoltativi per il futuro.

Scrivi a info@nutrimediet.com, oppure usa le richieste in Profilo → Privacy e AI. Non inviare spontaneamente documenti di identità o referti via email: se serve verificare la richiesta, ti chiederemo soltanto informazioni proporzionate. Per i dati di cura puoi rivolgerti direttamente allo studio; ti aiutiamo a individuare l’interlocutore corretto.

Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro un mese. Se complessità o numero delle richieste richiedono una proroga, entro il primo mese devono esserti comunicati motivi e tempi, nei limiti del GDPR. Hai diritto a presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente, e a ricorrere all’autorità giudiziaria.

11

Sito e aggiornamenti

Il sito pubblico registra conteggi aggregati delle aperture dei link dedicati ai QR. Il contatore conserva il codice del materiale, i totali e le quantità giornaliere; non crea un profilo del visitatore. Il sito non integra pixel pubblicitari o moduli di profilazione. Le richieste tecniche necessarie alla consegna delle pagine coinvolgono comunque il servizio di hosting. Consulta la pagina Cookie e tecnologie per il dettaglio sul browser.

La data e la versione identificano questo documento. Le modifiche rilevanti vengono comunicate nei canali del servizio; una nuova finalità che richiede consenso non viene autorizzata dal solo aggiornamento di questa pagina.