Informativa sulla privacy

Titolare del trattamento

Techbyte OÜ, codice di registro 16817909, con sede legale in Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonia, è il titolare del trattamento dei dati personali di Nutria (nutriaplans.com). Contatto: info@nutriaplans.com.

Quali dati trattiamo

Dati dell'account: indirizzo email, nome e password (memorizzata cifrata con bcrypt, mai in chiaro).

Dati di profilo che tu o il tuo nutrizionista inserite per calcolare gli obiettivi: sesso, data di nascita, altezza, peso e livello di attività.

Dati sanitari che tu o il tuo nutrizionista decidete di inserire: risposte ai questionari di anamnesi (testo libero che può includere patologie, allergie e intolleranze o altri precedenti clinici), le tue esigenze e preferenze alimentari, e le note e indicazioni cliniche che il tuo nutrizionista scrive su di te. Li trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR) e solo per erogare il servizio.

Contenuti che crei: piani, menù, alimenti personalizzati, foto dei pasti, guide, note e preferenze.

Dati tecnici minimi: indirizzo IP nei log del server e limitazione delle richieste (protezione dagli abusi).

Per quali finalità li usiamo

Erogare il servizio: comporre piani, calcolare nutrienti e obiettivi energetici, condividere contenuti tra nutrizionista e cliente quando esiste una connessione accettata.

Sicurezza: autenticazione, prevenzione di attacchi a forza bruta e abusi.

Non vendiamo i dati né li usiamo per pubblicità. Non ci sono tracker di terze parti.

Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio; legittimo interesse (art. 6.1.f) per la sicurezza; e consenso (art. 6.1.a) per i dati sanitari che decidi di inserire, trattati da te o dal tuo nutrizionista nell'ambito del servizio (art. 9.2.a).

Con chi sono condivisi

Responsabili del trattamento sotto contratto: DigitalOcean (server, database e archiviazione dei file nella UE, regione Londra/Amsterdam a seconda del servizio), Stripe (elaborazione dei pagamenti e fatturazione), Sentry (monitoraggio degli errori, ospitato nella sua regione UE), Cloudflare (protezione dai bot alla registrazione tramite Turnstile), Google Firebase (consegna delle notifiche push nelle app mobili) e, quando attivi le funzioni IA, il fornitore del modello corrispondente.

Il tuo nutrizionista o i tuoi clienti vedono solo ciò che la connessione accettata consente. Le ricette e gli alimenti che contrassegni come pubblici sono visibili agli altri utenti con il tuo nome.

Trasferimenti internazionali

Eroghiamo il servizio dalla UE e scegliamo regioni europee quando il fornitore lo consente. Tuttavia, alcuni fornitori (Stripe, Cloudflare, Google e, a seconda dei casi, il fornitore di IA) sono aziende di portata globale e possono trattare determinati dati al di fuori dello Spazio economico europeo. Questi trasferimenti si basano sulle garanzie del GDPR: le clausole contrattuali tipo approvate dalla Commissione europea e, quando il fornitore è certificato, il Quadro UE-USA per la protezione dei dati (artt. 46 e 45 GDPR).

Conservazione e cancellazione

Conserviamo i tuoi dati finché l'account è attivo. Quando elimini il tuo account dal profilo, la cancellazione è immediata e permanente: i tuoi dati identificativi vengono anonimizzati, i tuoi dati sanitari (profilo, risposte all'anamnesi, note cliniche e preferenze) e i tuoi contenuti personali vengono eliminati, le tue sessioni vengono chiuse e ogni abbonamento attivo viene annullato.

Si conserva solo l'indispensabile: i piani che un professionista ha creato per i suoi clienti (scollegati da te), i contenuti che hai condiviso con altri utenti (attribuiti a un profilo anonimizzato, senza il tuo nome) e i registri di fatturazione richiesti dalla normativa contabile e fiscale, per il periodo legale applicabile. I dettagli sono nella pagina Elimina account.

I tuoi diritti

Accesso, rettifica, cancellazione, opposizione, limitazione e portabilità: scrivici a info@nutriaplans.com. Puoi anche presentare reclamo all'autorità di controllo (in Spagna l'AEPD; in Estonia l'AKI).