Informativa Privacy — Oltredieta

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Francesco Piombo, con sede operativa in Italia.

Email di contatto per questioni privacy: privacy@oltredieta.it

2. Tipologie di dati raccolti

Oltredieta raccoglie le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, indirizzo email, data di nascita.
Dati sanitari sensibili (art. 9 GDPR): peso corporeo, misurazioni antropometriche (vita, massa grassa, massa muscolare, grasso viscerale, acqua corporea), piani alimentari, abitudini alimentari e di idratazione, note cliniche del nutrizionista.
Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp delle azioni.
Dati di comunicazione: messaggi scambiati tra paziente e nutrizionista tramite la chat integrata.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Erogazione del servizio: creazione e gestione dell'account, elaborazione di piani alimentari personalizzati, tracciamento dei progressi nutrizionali, comunicazione tra paziente e nutrizionista.
Comunicazioni di servizio: notifiche relative all'account, aggiornamenti del piano alimentare, promemoria.
Miglioramento del prodotto: analisi aggregate e anonimizzate per migliorare funzionalità e esperienza utente.
Obblighi legali: adempimento di obblighi fiscali, contabili e normativi.

4. Base giuridica del trattamento

Consenso esplicito (art. 9, par. 2, lett. a GDPR): per il trattamento dei dati sanitari sensibili. Il consenso è raccolto in modo specifico, informato, libero e inequivocabile al momento della registrazione.
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per l'erogazione del servizio Oltredieta in base ai Termini di Servizio accettati.
Interesse legittimo (art. 6, par. 1, lett. f GDPR): per la sicurezza del servizio, la prevenzione di frodi e il miglioramento del prodotto.
Obblighi legali (art. 6, par. 1, lett. c GDPR): per adempimenti fiscali e normativi.

5. Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente connesse alle finalità indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accesso non autorizzato, perdita, distruzione o alterazione, tra cui:

Crittografia dei dati in transito (HTTPS/TLS) e a riposo.
Autenticazione sicura tramite Clerk (provider di autenticazione certificato).
Hosting su infrastruttura Vercel (certificata SOC 2 Type II).
Database PostgreSQL su Neon con crittografia a riposo e in transito.
Accesso ai dati limitato al personale autorizzato.

6. Periodo di conservazione

I dati personali sono conservati per la durata necessaria alle finalità per cui sono raccolti:

Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 5 anni dopo la cessazione per obblighi fiscali e legali.
Dati sanitari: per tutta la durata del rapporto con il nutrizionista e fino a cancellazione esplicita da parte dell'utente.
Log di audit: conservati per 30 giorni dalla cancellazione dell'account, poi eliminati automaticamente.
Dati di comunicazione (chat): per tutta la durata del rapporto, cancellati alla cancellazione dell'account.

7. Categorie di destinatari

I dati personali possono essere comunicati alle seguenti categorie di soggetti (sub-responsabili del trattamento):

Clerk Inc. — servizio di autenticazione e gestione identità (USA, con garanzie adeguate).
Vercel Inc. — hosting dell'applicazione web (USA, certificato SOC 2).
Neon Inc. — hosting database PostgreSQL (USA/EU, crittografia end-to-end).
Resend Inc. — invio email transazionali (USA, quando attivo).

I dati NON sono venduti a terzi né utilizzati per finalità di profilazione commerciale.

8. Trasferimenti extra-UE

Alcuni sub-responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e, ove applicabile, di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

9. Diritti dell'interessato

In conformità al GDPR (artt. 15-22), l'interessato ha i seguenti diritti:

Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali. Puoi scaricare una copia completa dei tuoi dati dalla sezione "Privacy e dati" del tuo profilo.
Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge. Puoi richiedere la cancellazione completa del tuo account dalla sezione "Privacy e dati" del tuo profilo.
Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge.
Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON). Disponibile dalla sezione "Privacy e dati" del profilo.
Diritto di opposizione (art. 21): opporsi al trattamento dei dati per motivi legittimi.
Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Diritto di reclamo (art. 77): proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).

10. Esercizio dei diritti

Per esercitare i diritti sopra descritti, l'interessato può:

Utilizzare le funzionalità disponibili nella sezione "Privacy e dati" del proprio profilo (download dati, cancellazione account, gestione consensi).
Inviare una richiesta scritta a: privacy@oltredieta.it

Le richieste saranno evase entro 30 giorni dal ricevimento, salvo complessità o numero delle richieste.

11. Cookie e tecnologie simili

Oltredieta utilizza cookie tecnici essenziali per il funzionamento del servizio. Per informazioni dettagliate, consulta la nostra Cookie Policy.

12. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite notifica nell'applicazione e, ove possibile, via email. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche, previa eventuale raccolta di nuovo consenso ove richiesto dalla legge.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:

Francesco Piombo
Email: privacy@oltredieta.it

Informativa sulla Privacy