Come trattiamo i tuoi dati.

01

Chi decide sui dati

02

Dove passano i dati

Sito e richieste di contatto · Google Firebase

Il sito usa Firebase Hosting. Moduli, prenotazioni, CRM e conteggi QR hanno archivi separati dalla cartella paziente; i relativi database sono configurati in regioni europee.

Piattaforma e cartella · Supabase e Firebase App Hosting

Il backend Supabase usa una regione europea. Il server della webapp su Firebase App Hosting gestisce anche conversione, cifratura e lettura dei documenti autorizzati.

Elaborazione AI · Google Cloud Gemini

Le richieste passano dal backend Supabase all’endpoint UE del modello. Questo delimita l’elaborazione del modello; non equivale a dire che tutte le attività e tutti gli accessi dei fornitori siano soltanto europei.

Messaggi e pagamenti

Resend per email transazionali, Expo e servizi Apple/Google per notifiche; Stripe per gli abbonamenti professionali. L’invio TS ha come destinatario il Sistema Tessera Sanitaria.

Le condizioni e le garanzie applicabili dipendono dal servizio e dal rapporto effettivo. Consulta destinatari e trasferimenti e l’accordo con gli studi.

03

Accessi e cifratura

Le sessioni e i permessi vengono controllati sul server. Le regole di accesso verificano anche il collegamento tra studio, professionista e paziente; le chiavi dei servizi restano sul backend.

Le copie dei documenti sanitari e i relativi risultati AI sono cifrati nell’applicazione con AES-256-GCM. Le chiavi principali sono custodite separatamente dal database, in Google Secret Manager. Anche le credenziali TS sono conservate cifrate.

Non è cifratura end-to-end. Il server deve poter leggere un documento per mostrarlo a chi è autorizzato e, su richiesta professionale, inoltrarlo all’AI. Titoli e metadati possono essere leggibili: non inserire informazioni superflue.

04

Cosa riceve l’AI

L’AI professionale lavora sulle richieste dello studio; Nuri segue le scelte del paziente. Nell’app, analisi dei pasti e funzioni personalizzate hanno due consensi indipendenti, inizialmente disattivati e revocabili in Profilo → Privacy e AI.

Un documento caricato non viene analizzato automaticamente. Quando il professionista richiede l’analisi, l’immagine completa può essere inviata a Google, compresi eventuali identificativi. Non dichiariamo oscuramento automatico o anonimato.

Le condizioni Google Cloud prevedono limiti all’uso dei dati per l’addestramento; non promettiamo conservazione zero presso il fornitore. Le proposte AI richiedono verifica e non sostituiscono le decisioni professionali. Leggi i flussi e le scelte AI.

05

Conservazione e recupero

Non applichiamo una durata unica a tutti i dati. La cartella segue le istruzioni dello studio; documenti, dati fiscali, consensi e contatti hanno finalità e criteri distinti. L’archivio documentale ha una configurazione di cinque anni, riducibile a tre per documento: non è un termine legale universale.

Il backup del database non include automaticamente i file Storage o le chiavi. Il recupero completo richiede copie coerenti e una prova distinta; non presentiamo come collaudato ciò che non è documentato. Per le informazioni sul tuo trattamento o sulle garanzie dello studio, scrivi al contatto privacy.

La cancellazione tiene conto di copie residue e obblighi applicabili. L’archivio Nutrime e le ricevute TS non costituiscono un servizio di conservazione a norma. Criteri di conservazione.

06

Richieste e segnalazioni

Per accesso, copia, rettifica, cancellazione o una segnalazione di sicurezza, scrivi a info@nutrimediet.com. Per la cartella puoi rivolgerti anche allo studio. Non inviare password, credenziali TS, referti o documenti d’identità non richiesti.

Le richieste vengono gestite nei termini applicabili; chiudere un account non equivale alla cancellazione istantanea di ogni dato. In caso di violazione, le comunicazioni allo studio devono avvenire senza ingiustificato ritardo. Come esercitare i diritti.

07

I documenti, in chiaro

Questa pagina descrive il funzionamento documentato e i suoi limiti, senza attribuire a Nutrime certificazioni indipendenti o una garanzia di assenza di rischi.