Privacy per pazienti

01

L’app e il tuo percorso

L’app è riservata ai maggiorenni e richiede il collegamento con un professionista. Il professionista decide sul trattamento della tua cartella; Nutrime gestisce anche account, sicurezza e funzioni AI facoltative offerte direttamente a te, come descritto sotto.

Questa pagina raccoglie le informazioni pertinenti all’app dall’informativa completa. Non sostituisce l’informativa del tuo studio. Per i contatti dal sito e le prenotazioni con il team, consulta le sezioni della stessa informativa.

02

Chi tratta i dati

CARASSINO EMANUELE GINO, che esercita attività di programmazione informatica con partita IVA 03042220909, con domicilio fiscale in VIA GABRIELE D’ANNUNZIO 10, 07044 ITTIRI (SS), Italia. Contatto per il servizio e la privacy: info@nutrimediet.com.

Il gestore determina finalità e modalità dei trattamenti necessari alla gestione del sito, del rapporto con gli utenti, dell’assistenza e della sicurezza del servizio, e delle funzioni AI facoltative offerte direttamente al paziente.

Il professionista o la struttura che ti segue determina le finalità del percorso nutrizionale e del trattamento della cartella, dei piani, delle visite e delle comunicazioni di cura. Per tali attività è il titolare cui rivolgersi per l’informativa clinica e gli obblighi di conservazione. Quando tratta questi dati per suo conto, Nutrime opera secondo le istruzioni e l’accordo di trattamento con il professionista, senza sostituirsi alle sue decisioni sanitarie.

Puoi trovare i riferimenti del professionista nell’app. Se sei collegato a più professionisti, verifica a quale studio appartiene il percorso che stai consultando. Questa informativa non sostituisce quella dello studio.

03

Quali dati utilizziamo

• Accesso e account: email, identificativi, dati anagrafici e data di nascita, collegamento con il professionista, preferenze, accettazioni e autorizzazioni.
• Percorso: piano alimentare, alimenti e quantità registrati, misure, peso, idratazione, attività, questionari, note, appuntamenti e messaggi. La sezione Documenti conserva una copia completa del documento, compresi i dati identificativi, trasformata in immagine e cifrata. Il PDF o la foto originale non sono mantenuti come file separato; struttura e firme digitali dell’originale non vengono conservate. Titolo, categoria, date e collegamento alla scheda sono metadati leggibili e possono contenere dati personali. I dati estratti e confermati possono essere salvati nella cartella. Questi dati possono rivelare informazioni sulla salute.
• AI facoltativa del paziente: foto, registrazioni vocali e descrizioni dei pasti per riconoscimento e trascrizione; messaggi della chat AI, ingredienti, parti del piano, vincoli alimentari e statistiche per le funzioni personalizzate, secondo la funzione richiesta e la scelta separata effettuata.
• Professionisti: identità professionale, studio, recapiti, dati di abbonamento e fatturazione. I pagamenti sono gestiti tramite il fornitore di pagamento.
• Dati tecnici: indirizzo IP, richieste di rete, informazioni sul dispositivo e sul funzionamento, token di sessione e, se abilitate, token per le notifiche.

I dati arrivano da te, dal professionista collegato e, soltanto quando lo autorizzi, dalle integrazioni del dispositivo. Non inserire informazioni su terzi o dettagli non necessari alla funzione che stai usando.

04

Finalità e basi giuridiche

Account, servizio e assistenza

Gestiamo l’accesso, le funzioni richieste e le risposte ai tuoi contatti per eseguire il contratto o le misure precontrattuali da te richieste (art. 6.1.b GDPR).

Comunicazioni promozionali ai professionisti

Se scegli l’opzione facoltativa in registrazione, utilizziamo il recapito per comunicazioni su Nutrime sulla base del consenso (art. 6.1.a). Puoi revocarlo scrivendo al contatto privacy o tramite il collegamento di disiscrizione, quando presente. Il rifiuto non impedisce l’accesso al servizio.

Sicurezza e prevenzione degli abusi

Proteggiamo account e infrastruttura e limitiamo utilizzi impropri sulla base del legittimo interesse alla sicurezza del servizio, nel rispetto dei diritti degli utenti (art. 6.1.f).

Adempimenti e tutela dei diritti

Utilizziamo i dati necessari per obblighi legali (art. 6.1.c) e, quando applicabile, per accertare o difendere un diritto, limitando i dati a ciò che è necessario.

Percorso gestito dal professionista

Il professionista individua e comunica la base giuridica e la condizione applicabile ai dati salute. Per le prestazioni di cura può operare l’art. 9.2.h, se ne ricorrono i presupposti. L’accettazione dei Termini Nutrime non costituisce da sola una base per qualsiasi trattamento sanitario.

AI facoltativa del paziente

Per le funzioni offerte direttamente al paziente utilizziamo un consenso facoltativo per ciascuna finalità (art. 6.1.a) e, quando i contenuti comprendono informazioni sulla salute, il consenso esplicito (art. 9.2.a). Analisi dei pasti e funzioni personalizzate sono scelte indipendenti. La revoca vale per gli invii futuri e non modifica la liceità dei trattamenti precedenti.

I dati indispensabili all’account e al collegamento sono necessari per usare l’app; il mancato conferimento può impedirne l’accesso. Rifiutare l’AI non impedisce di consultare il piano o comunicare con il professionista.

05

AI, foto e registrazioni

Le funzioni AI del paziente sono facoltative e vengono eseguite tramite le Edge Functions di Supabase, che controllano accesso e consenso prima di inviare i contenuti a Google Cloud Gemini, modello gemini-3.1-flash-lite, endpoint UE. Il progetto Supabase usa una regione europea; le richieste al modello Google sono indirizzate all’endpoint dedicato all’Unione europea, che mantiene l’elaborazione del modello entro i suoi Stati membri. Questa configurazione si applica anche alle funzioni AI della webapp professionale. Le elaborazioni precedenti al passaggio utilizzavano l’endpoint global, privo di questa garanzia geografica.

• Analisi dei pasti: invio di foto, audio e descrizioni testuali per trascrivere o stimare alimenti, quantità e nutrienti; possono essere inclusi i vincoli alimentari pertinenti.
• Funzioni personalizzate: invio dei messaggi della chat AI e, secondo la funzione, ingredienti, parti del piano, vincoli alimentari e statistiche dei progressi per assistente, riepiloghi, ricette, alternative e lista della spesa. Dopo l’attivazione, il messaggio giornaliero e l’arricchimento della lista possono essere richiesti automaticamente durante l’uso delle rispettive schermate.

In Profilo → Privacy e AI trovi l’informativa, i Termini e due controlli indipendenti, inizialmente disattivati. La presa visione della privacy e l’accettazione dei Termini non attivano l’AI. Ogni scelta AI richiede un consenso esplicito distinto. Le autorizzazioni precedenti non abilitano questa nuova versione; una modifica della versione delle finalità AI o della configurazione del fornitore richiede una nuova scelta. L’archivio Documenti non viene attivato dal consenso AI del diario e segue le istruzioni dello studio. Il controllo è applicato sul server anche a chiamate dirette o da vecchie app.

Puoi revocare ciascun consenso nello stesso punto, senza perdere piano, diario manuale e chat con lo studio. La revoca confermata sul server ferma gli invii successivi per la finalità scelta. L’app annulla le richieste ancora in attesa e scarta le risposte tardive; una richiesta già inviata a Google non può essere ritirata. Se manca la connessione, l’app blocca subito l’AI sul dispositivo e segnala che devi ripetere la revoca per completarla sul server.

Le foto e le registrazioni usate per le funzioni AI del diario non vengono archiviate da Nutrime. La sezione Documenti è distinta: conserva il contenuto completo in forma cifrata. Il caricamento non attiva l’AI; quando il professionista sceglie di analizzarlo, l’immagine completa, inclusi eventuali identificativi, passa tramite Supabase a Google Cloud. Il risultato dell’analisi viene cifrato e riutilizzato; la rilettura richiesta dal professionista comporta un nuovo invio. Gli input temporanei del diario sono usati per l’elaborazione richiesta; i file temporanei creati dall’app sono rimossi al termine, in caso di errore o chiusura del flusso. L’originale presente nella tua galleria resta sul tuo dispositivo. Nel diario rimangono soltanto gli alimenti e i valori che confermi; nella cartella possono restare i dati strutturati estratti dai documenti. La chat AI resta nella memoria della sessione; alcune risposte giornaliere e liste possono essere conservate nella cache locale, che viene eliminata alla revoca o alla chiusura della sessione.

La mancata archiviazione in Nutrime non significa assenza di trattamento o conservazione presso Google. Nel progetto Google la cache in memoria degli input e degli output è stata disattivata; il salvataggio opzionale di richieste e risposte non è attivato. Restano applicabili le condizioni Google Cloud, comprese eventuali registrazioni per prevenire abusi: non è attestata un’esenzione da questi controlli e non viene promessa conservazione zero presso il fornitore. La localizzazione UE dell’elaborazione del modello non equivale a una garanzia che ogni attività del fornitore avvenga esclusivamente nell’UE. Google dichiara di non usare i dati dei servizi gestiti per addestrare o perfezionare modelli senza autorizzazione. Consulta le condizioni di conservazione Google Cloud e le informazioni sulle località di elaborazione. Puoi chiedere al contatto privacy i dettagli applicabili al progetto e ai trattamenti precedenti.

Le funzioni AI usate dal professionista per il percorso seguono le sue istruzioni e responsabilità e richiedono i presupposti descritti nella sua informativa e nell’accordo di trattamento. Il consenso facoltativo del paziente nell’app non costituisce un’autorizzazione generale per qualsiasi impiego professionale. La chat con lo studio è distinta dall’assistente AI.

06

Fatture sanitarie e Sistema TS

Quando lo studio usa la fatturazione, trattiamo per suo conto anagrafica e dati fiscali del professionista e del destinatario, codice fiscale, indirizzo, numero e data del documento, prestazione, importi, pagamenti, rettifiche e opposizione all’utilizzo dei dati per la dichiarazione precompilata. Anche una fattura può rivelare informazioni sulla salute. Lo studio è titolare per questi adempimenti e deve individuare nella propria informativa le basi giuridiche e le condizioni applicabili, inclusi gli obblighi fiscali; l’operatività tecnica di Nutrime non sostituisce tale informativa o l’accordo di trattamento.

L’invio delle spese al Sistema Tessera Sanitaria del Ministero dell’Economia e delle Finanze viene effettuato dal backend su richiesta del professionista, dopo la configurazione e il collegamento della sua utenza TS abilitata. Usiamo i dati previsti dal tracciato ministeriale e conserviamo protocolli, esiti e ricevute per permettere allo studio di verificare la trasmissione. Il professionista deve registrare correttamente l’eventuale opposizione: il tracciato applicato esclude il codice fiscale dell’assistito dagli invii con opposizione. L’opposizione TS e il consenso alle funzioni AI sono scelte distinte.

Le credenziali TS necessarie al collegamento sono conservate cifrate e usate dal server per le operazioni richieste; non sono la password SPID. Non inviarle al team tramite email, WhatsApp o moduli di contatto. La conservazione dei documenti fiscali, delle ricevute e dei dati già comunicati al Sistema TS segue finalità e termini propri; la chiusura dell’account o la revoca dell’AI non ne determina la cancellazione automatica. L’archivio Nutrime non è un servizio di conservazione a norma. La trasmissione delle fatture elettroniche tramite SdI è distinta e non è ancora disponibile.

07

Permessi del dispositivo

Fotocamera, microfono, libreria e notifiche vengono usati per le funzioni che scegli. Puoi gestire i relativi permessi nelle impostazioni di iOS o Android. Il permesso per fotocamera o microfono non autorizza da solo l’invio dei contenuti a un fornitore AI.

Apple Salute e Health Connect sono integrazioni facoltative per leggere le categorie autorizzate, come passi, energia attiva, allenamenti e peso. I dati utilizzati nei progressi o salvati nel diario possono essere visibili al professionista secondo il percorso. L’autorizzazione a queste integrazioni non abilita da sola l’AI: l’eventuale invio di statistiche richiede anche il consenso alla finalità AI pertinente.

I dati salute non sono destinati alla pubblicità comportamentale. Disattivare un permesso interrompe gli accessi futuri, ma non cancella da solo ciò che è già stato salvato nel diario. Le notifiche push hanno un testo generico; aprendo l’app autenticata puoi consultare il contenuto.

08

Destinatari e trasferimenti

Accedono ai dati il professionista e i collaboratori autorizzati dello studio, nei limiti del percorso, e le persone autorizzate che gestiscono il servizio. I fornitori tecnici intervengono per infrastruttura, autenticazione, archiviazione, pagamenti, recapito dei messaggi e, quando richiesta, elaborazione AI.

Il sito pubblico è ospitato su Google Firebase Hosting; i contatori QR e il modulo contatti utilizzano Google Cloud Functions e database Firestore separati; il backend dell’app usa Supabase. Per l’archivio Documenti, il server Next.js su Firebase App Hosting controlla i file, li converte in immagini e li cifra o decifra per gli utenti autorizzati. Supabase conserva file cifrati, dati e permessi; Google Cloud Secret Manager custodisce le chiavi principali, separate dal database. La cifratura protegge la conservazione ma il server deve poter leggere il documento per mostrarlo e, su richiesta, inviarlo all’AI. Le notifiche coinvolgono Expo e i servizi Apple/Google del dispositivo. Le email transazionali utilizzano anche Resend. I pagamenti degli abbonamenti dei professionisti sono gestiti con Stripe; i moduli demo e contatti non raccolgono dati di carta. Le fatture sanitarie dello studio e gli invii al Sistema TS seguono il flusso distinto descritto nella sezione dedicata. L’elaborazione AI utilizza Google Cloud Gemini tramite Supabase, come descritto nella sezione AI. Le chiavi del fornitore restano sul backend. I collegamenti a store e siti esterni portano a servizi con informative proprie.

Il gestore ha domicilio fiscale in Italia. I fornitori tecnici e i loro accessi operativi possono coinvolgere altri paesi: la sede del gestore non implica che ogni trattamento avvenga in Italia o nell’Unione europea.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Quando un trasferimento ricade nel GDPR, deve essere coperto da una decisione di adeguatezza o da garanzie appropriate, come le clausole contrattuali standard e le eventuali misure aggiuntive necessarie. Puoi chiedere al contatto privacy informazioni sui destinatari e sulle garanzie applicabili al tuo trattamento. Non presumere che tutti i dati rimangano esclusivamente in Italia o nell’UE.

09

Conservazione e cancellazione

La durata dipende dalla finalità, dal rapporto attivo e dagli obblighi applicabili. Non conserviamo tutti i dati per un unico periodo indistinto.

• Account e servizio: per la durata del rapporto e, dopo la chiusura, limitatamente ai dati necessari per adempimenti, richieste pendenti o tutela di diritti, secondo i relativi termini.
• Piani, visite, dati strutturati della cartella e chat clinica: secondo le istruzioni e gli obblighi del professionista titolare. La chiusura dell’account non comporta necessariamente la distruzione della cartella.
• Comunicazioni promozionali: fino alla revoca del consenso o alla cessazione della finalità, con conservazione separata delle sole informazioni necessarie a rispettare l’opposizione e documentare le scelte.
• Assistenza, sicurezza e registrazioni delle scelte: per gestire la richiesta, proteggere il servizio e documentare gli adempimenti, limitatamente al periodo necessario per tali finalità e alle eventuali contestazioni.
• Documenti archiviati: il valore predefinito è cinque anni dal caricamento; il professionista può scegliere tre anni per il singolo documento. Sono impostazioni del servizio, da valutare rispetto alle esigenze e agli obblighi dello studio. Il professionista può eliminare prima un documento; il paziente può richiederne la cancellazione allo studio o tramite il canale privacy. Le scadenze avviano la rimozione dal database e la pulizia degli oggetti cifrati; errori tecnici possono richiedere nuovi tentativi. Non promettiamo l’eliminazione simultanea di tutte le copie di sicurezza.
• Input e risultati AI: le foto e le registrazioni temporanee del diario non vengono archiviate da Nutrime. L’analisi AI di un documento archiviato segue invece la conservazione dell’archivio. I risultati confermati seguono la conservazione del diario o della cartella; conversazioni e cache locali seguono i criteri della sezione AI. Revocare il consenso non cancella retroattivamente dati già trasmessi al fornitore; puoi chiedere informazioni ed esercitare i tuoi diritti anche sui trattamenti precedenti.
• Fatture sanitarie, pagamenti ed esiti TS: seguono le istruzioni e gli obblighi fiscali dello studio; non si applica automaticamente la scadenza di tre/cinque anni dell’archivio Documenti. I documenti di fatturazione del gestore per l’abbonamento seguono i propri obblighi contabili. I dati già comunicati alle autorità seguono le conservazioni di tali destinatari.
• Copie di sicurezza: le copie residue seguono il ciclo di rotazione del servizio e non sono un archivio consultabile ordinariamente. Una richiesta di cancellazione deve considerare anche i backup e gli eventuali obblighi di conservazione.

Puoi chiedere i criteri e il periodo applicabili ai tuoi dati. Le richieste di copia o eliminazione nell’app vengono registrate e gestite dal team: non sono una cancellazione automatica e immediata. Le eccezioni applicabili e l’esito vengono comunicati nella risposta.

10

Come esercitare i tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso e copia, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi sempre revocare i consensi facoltativi per il futuro.

Scrivi a info@nutrimediet.com, oppure usa le richieste in Profilo → Privacy e AI. Non inviare spontaneamente documenti di identità o referti via email: se serve verificare la richiesta, ti chiederemo soltanto informazioni proporzionate. Per i dati di cura puoi rivolgerti direttamente allo studio; ti aiutiamo a individuare l’interlocutore corretto.

Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro un mese. Se complessità o numero delle richieste richiedono una proroga, entro il primo mese devono esserti comunicati motivi e tempi, nei limiti del GDPR. Hai diritto a presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente, e a ricorrere all’autorità giudiziaria.

11

Sito e aggiornamenti

Il sito pubblico registra conteggi aggregati delle aperture dei link dedicati ai QR. Il contatore conserva il codice del materiale, i totali e le quantità giornaliere; non crea un profilo del visitatore. Il sito non integra pixel pubblicitari o moduli di profilazione. Le richieste tecniche necessarie alla consegna delle pagine coinvolgono comunque il servizio di hosting. Consulta la pagina Cookie e tecnologie per il dettaglio sul browser.

La data e la versione identificano questo documento. Le modifiche rilevanti vengono comunicate nei canali del servizio; una nuova finalità che richiede consenso non viene autorizzata dal solo aggiornamento di questa pagina.