Informativa sul trattamento dei dati personali

Il titolare del trattamento è:

Alessandro Statuti
allestatuti02@gmail.com

Puoi scrivere a questo indirizzo per qualsiasi richiesta relativa ai tuoi dati: per accedervi, correggerli, cancellarli o revocare il consenso.

• Dati identificativi
  Nome, indirizzo email, data di nascita, sesso.
• Dati relativi alla salutecategoria particolare
  Peso, altezza, circonferenze corporee, pliche cutanee, obiettivo nutrizionale, piano alimentare, pasti seguiti, idratazione, sgarri registrati e relativo consumo di alcol.
• Comunicazioni
  Le note che scrivi alla nutrizionista tramite l’app.
• Dati tecnici
  Dati di sessione necessari a tenerti autenticato ed eventuali iscrizioni alle notifiche.

I dati relativi alla salute rientrano nelle «categorie particolari» previste dall’articolo 9 del GDPR e ricevono una tutela rafforzata.

Trattiamo i tuoi dati per una sola finalità: permettere alla tua nutrizionista di elaborare e seguire nel tempo il tuo piano alimentare, e permettere a te di consultarlo e monitorare i progressi.

La base giuridica è il tuo consenso esplicito (art. 6 c.1 lett. a e art. 9 c.2 lett. a del GDPR). Il conferimento è facoltativo, ma senza di esso non è tecnicamente possibile fornire il servizio.

L’uso dell’assistente automatico è oggetto di un consenso separato e facoltativo: puoi usare l’app senza attivarlo e puoi revocarlo quando vuoi dal tuo profilo.

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali e non sono usati per profilazione pubblicitaria. Sono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento per nostro conto:

• Supabase / Amazon Web Services — Database e autenticazione
  Ubicazione: Irlanda (Unione Europea)
  Tutti i dati dell’account: profilo, misurazioni, dieta, diario dei pasti.
• Hetzner Online GmbH — Server su cui gira l’applicazione
  Ubicazione: Germania (Unione Europea)
  I dati transitano dal server durante l’uso; non vi sono archiviati stabilmente.
• Google (Gemini API) — Assistente automatico — solo se presti il consenso facoltativo
  Ubicazione: Stati Uniti (extra UE)
  Il testo che scrivi all’assistente quando registri uno sgarro. Non vengono inviati nome, email o altri dati identificativi.
• Google (Gmail SMTP) — Invio delle email di servizio
  Ubicazione: Stati Uniti (extra UE)
  Indirizzo email e nome, per conferma account, reimpostazione password e avvisi.

I trasferimenti verso gli Stati Uniti avvengono sulla base delle garanzie previste dal Capo V del GDPR (clausole contrattuali tipo e/o Data Privacy Framework).

Conserviamo i dati finché il tuo account resta attivo. Se elimini l’account, i dati sono cancellati immediatamente e in modo definitivo dai nostri sistemi. Se revochi il consenso, interrompiamo il trattamento e puoi chiedere la cancellazione.

Le password sono conservate esclusivamente in forma cifrata (bcrypt) e non sono leggibili da nessuno, nemmeno da chi gestisce il servizio. I dati viaggiano su connessione cifrata (HTTPS) e sono cifrati anche quando sono archiviati (AES-256). Il database applica regole di isolamento che impediscono a un utente di accedere ai dati di un altro. L’accesso ai dati dei clienti è riservato alla nutrizionista titolare.

• Accedere ai tuoi dati e ottenerne una copia (art. 15).
• Chiederne la rettifica se inesatti (art. 16).
• Chiederne la cancellazione (art. 17): puoi eliminare l’account direttamente dal tuo profilo.
• Chiedere la limitazione del trattamento (art. 18).
• Ricevere i tuoi dati in formato leggibile da un computer e trasferirli altrove (art. 20): la funzione “Scarica i tuoi dati” nel profilo assolve a questo.
• Opporti al trattamento (art. 21).
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7 c.3).
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

L’app calcola automaticamente un punteggio settimanale di aderenza e può ridimensionare le porzioni dei giorni successivi a uno sgarro. Si tratta di semplici strumenti di supporto: non producono effetti giuridici né effetti significativi sulla tua persona ai sensi dell’art. 22 del GDPR, e non sostituiscono in alcun caso il parere di un professionista qualificato.