Informativa sulla Privacy

Ultimo aggiornamento: settembre 2026

Questo documento è fornito come base di partenza e dovrebbe essere rivisto da un legale prima del lancio commerciale.

1. Ambito di applicazione

Questa Informativa sulla Privacy spiega come Nutricity Pro raccoglie, utilizza e protegge i dati personali quando utilizzi la nostra piattaforma, sia come Studio (professionista della nutrizione) sia come Cliente di uno Studio.

2. Ruoli: titolare e responsabile del trattamento

Per i dati di account e fatturazione degli Studi, Nutricity Pro agisce come titolare del trattamento. Per i dati sanitari e alimentari che uno Studio inserisce o raccoglie sui propri Clienti (peso, misurazioni, protocolli assegnati e simili), lo Studio è il titolare del trattamento e Nutricity Pro agisce come responsabile del trattamento, elaborando tali dati solo su istruzione dello Studio e per la finalità di erogare il Servizio.

3. Cosa raccogliamo

Dati dell'account: nome, email, password (con hash), ruolo. Dati dello Studio: nome dello studio, dati di fatturazione, impostazioni. Dati sanitari del Cliente (inseriti dallo Studio o dal Cliente): peso, misurazioni corporee, glicemia opzionale e altre metriche monitorate, storico dei protocolli alimentari e registri del consenso. Dati di utilizzo: log, informazioni su dispositivo/browser e registri di audit delle azioni svolte nel Servizio. Quando attiviamo l'analisi in un ambiente di produzione, utilizziamo PostHog per analisi aggregate del prodotto, come le pagine visitate; non inviamo contenuti dei moduli o metriche sanitarie.

4. Perché li trattiamo

Per fornire ed erogare il Servizio (esecuzione del contratto); per elaborare i pagamenti dove abilitati (esecuzione del contratto, tramite Stripe); per proteggere gli account e prevenire abusi (legittimo interesse); per adempiere a obblighi di legge; e, quando un Cliente ha fornito consenso esplicito, per trattare dati relativi alla salute ai fini del coaching nutrizionale.

5. Dati sanitari del Cliente e consenso

I dati sanitari sono una categoria particolare di dati personali. Trattiamo le metriche relative alla salute di un Cliente solo dopo che tale Cliente ha fornito un consenso esplicito tramite il proprio account, separatamente dalla creazione dell'account. Un Cliente può revocare il consenso, esportare i propri dati o richiedere la cancellazione del proprio account in qualsiasi momento dalla propria area personale.

6. Condivisione e sub-responsabili

Non vendiamo dati personali. Condividiamo i dati con sub-responsabili strettamente necessari a erogare il Servizio: il nostro fornitore di hosting/infrastruttura, PostHog per analisi aggregate del prodotto quando attivato, il nostro processore di pagamenti (Stripe) per la fatturazione e i pagamenti Studio-Cliente, e il nostro fornitore di email transazionali (Resend) per le email di account e notifica. Questi fornitori sono vincolati da accordi sul trattamento dei dati.

7. Trasferimenti internazionali

Quando un sub-responsabile si trova al di fuori dello Spazio Economico Europeo, ci affidiamo a garanzie adeguate (come le Clausole Contrattuali Standard) per proteggere i dati trasferiti.

8. Conservazione

Conserviamo i dati personali per tutta la durata dell'account associato e per un periodo ragionevole successivo, per adempiere a obblighi legali, contabili o di risoluzione delle controversie. Un Cliente può richiedere la cancellazione anticipata dei propri dati in qualsiasi momento.

9. Sicurezza

Utilizziamo misure standard del settore — connessioni criptate, password con hash, controlli di accesso e isolamento dei dati tra tenant — per proteggere i dati personali. Nessun sistema è completamente sicuro, e ti invitiamo a utilizzare una password forte e univoca e ad attivare l'autenticazione a due fattori ove disponibile.

10. I tuoi diritti

Nel rispetto della legge applicabile (incluso il GDPR per gli utenti nell'UE/SEE), potresti avere il diritto di accedere, correggere, esportare o cancellare i tuoi dati personali, e di opporti o limitare determinati trattamenti. I Clienti possono esercitare la maggior parte di questi diritti direttamente dal proprio account; gli Studi possono contattarci per richieste a livello di account.

11. Cookie

Utilizziamo solo i cookie strettamente necessari per mantenerti connesso e far funzionare il Servizio (come un cookie di refresh-token). Quando l'analisi del prodotto è attivata, PostHog memorizza un identificativo pseudonimo nel local storage per misurare l'utilizzo aggregato. Non utilizziamo cookie pubblicitari di terze parti.

12. Newsletter

Se scegli di ricevere email con newsletter o aggiornamenti sul prodotto al momento della registrazione, utilizziamo il tuo indirizzo email solo per tale finalità, fino alla tua cancellazione. Puoi revocare questo consenso in qualsiasi momento.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate tramite il Servizio o via e-mail.

14. Contatti

Domande su questa Informativa sulla Privacy, o richieste relative ai tuoi dati personali, possono essere inviate all'indirizzo di contatto pubblicato sul nostro sito web.