Informativa sulla Privacy

A chi si rivolge questa informativa

Oltredieta è una piattaforma che i nutrizionisti utilizzano per gestire il percorso nutrizionale dei propri pazienti. Per questo motivo i ruoli previsti dal Regolamento (UE) 2016/679 (GDPR) sono diversi a seconda dei dati trattati, e questa informativa è divisa in due parti:

• Parte A: informativa per i pazienti, resa ai sensi degli artt. 13 e 14 GDPR per conto del nutrizionista, che è il titolare del trattamento dei dati dei propri pazienti. Oltredieta agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.
• Parte B: informativa per i nutrizionisti e i visitatori del sito, resa ai sensi dell'art. 13 GDPR dal gestore di Oltredieta in qualità di titolare autonomo (account, fatturazione, sicurezza, statistiche del sito).

Questo modello di ruoli segue le Linee guida EDPB 07/2020 sui concetti di titolare e responsabile del trattamento. I rapporti tra il nutrizionista e Oltredieta sono regolati dall'Accordo sul trattamento dei dati (art. 28 GDPR).

Parte A. Informativa per i pazienti (artt. 13 e 14 GDPR)

A.1 Titolare e responsabile del trattamento

Il titolare del trattamento dei tuoi dati di paziente è il nutrizionista con cui hai in corso (o hai avuto) un percorso nutrizionale e che ti ha invitato sulla piattaforma. I suoi dati identificativi e di contatto ti sono forniti direttamente dal professionista e sono visibili all'interno dell'app, nella scheda del tuo nutrizionista.

Il responsabile del trattamento ai sensi dell'art. 28 GDPR è il gestore della piattaforma Oltredieta: Francesco Piombo, ditta individuale, P.IVA IT06542740821, sede in Via Giuseppe Lo Bianco 28, 90145 Palermo (PA), Italia. Contatto per questioni privacy: privacy@oltredieta.it.

Oltredieta tratta i tuoi dati esclusivamente per conto e su istruzione documentata del tuo nutrizionista, nei limiti dell'Accordo sul trattamento dei dati, e non li utilizza mai per finalità proprie (art. 28, par. 10, GDPR).

A.2 Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, indirizzo email, data di nascita, numero di telefono (facoltativo).
• Dati relativi alla salute (art. 9 GDPR): anamnesi, patologie, allergie e intolleranze, farmaci, misurazioni antropometriche (peso, circonferenze, composizione corporea), esami e documenti caricati (incluse foto di schede cliniche digitalizzate tramite riconoscimento OCR), risposte al questionario pre-visita (personalizzabile dal nutrizionista), piani alimentari e relazioni nutrizionali, diario di pasti e idratazione e frequenze alimentari derivate, note cliniche del nutrizionista.
• Dati di comunicazione: messaggi scambiati con il nutrizionista tramite la chat integrata, che possono contenere informazioni sulla salute.
• Dati relativi agli appuntamenti: data, ora e tipo di visita, prenotazioni effettuate dall'app sulla base delle disponibilità del nutrizionista.
• Ricette e lista della spesa: ricette condivise dal nutrizionista e voci della lista della spesa derivate.
• Dati di firma elettronica: per i documenti firmati in app con codice monouso via email (consenso privacy, lettera di incarico): testo del documento, impronta digitale (hash SHA-256), data e ora della firma, indirizzo IP e user agent del dispositivo del firmatario. Il codice monouso (OTP) non viene mai conservato in chiaro.
• Dati tecnici e di utilizzo: log di accesso e di sicurezza, indirizzo IP, tipo di browser, timestamp delle azioni; identificativo tecnico della sottoscrizione alle notifiche push, se attivate (facoltative).

A.3 Fonte dei dati (art. 14 GDPR)

Una parte dei dati la fornisci direttamente tu (registrazione, questionario, diario alimentare, chat, prenotazioni). Un'altra parte viene inserita dal tuo nutrizionista: misurazioni rilevate in visita, note cliniche, esami e schede cartacee che gli hai consegnato (anche digitalizzate tramite OCR), piani alimentari e relazioni. Per questi dati la fonte ai sensi dell'art. 14, par. 2, lett. f) GDPR è il nutrizionista stesso, che li raccoglie nel corso del rapporto professionale con te o dai documenti che gli fornisci.

Le informazioni previste dall'art. 14 GDPR ti sono rese tramite questa informativa al momento della registrazione e comunque entro un mese dalla raccolta dei dati (art. 14, par. 3, GDPR).

A.4 Finalità e basi giuridiche

• Gestione del percorso nutrizionale (cartella paziente, piani alimentari, misurazioni, diario, chat, appuntamenti, ricette): per i dati relativi alla salute la base giuridica è il tuo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR, raccolto al momento dell'attivazione dell'account con dichiarazione espressa e registrato con versione, data e ora, indirizzo IP e user agent a fini di prova (art. 7, par. 1, GDPR). Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai prestato, dalla sezione "Privacy e dati" del profilo o scrivendo al tuo nutrizionista; la revoca non pregiudica la liceità del trattamento svolto prima della revoca (art. 7, par. 3, GDPR).
• Gestione dell'account e comunicazioni di servizio (notifiche, promemoria appuntamenti, aggiornamenti del piano): esecuzione del rapporto con il tuo nutrizionista e del servizio richiesto (art. 6, par. 1, lett. b, GDPR).
• Sicurezza della piattaforma (log di accesso e audit): legittimo interesse alla sicurezza e continuità del servizio (art. 6, par. 1, lett. f, GDPR).

Natura del conferimento: il conferimento dei dati relativi alla salute e il relativo consenso non sono obbligatori, ma sono necessari per seguire il percorso nutrizionale tramite la piattaforma. In mancanza, il nutrizionista non potrà gestire la tua cartella tramite Oltredieta. Il consenso al trattamento dei dati sulla salute è raccolto in modo distinto e granulare rispetto a ogni altra finalità (art. 7, par. 2 e 4, GDPR): non è mai condizionato a consensi di marketing o cookie.

A.5 Funzioni AI di supporto al professionista

Il nutrizionista può utilizzare, su propria iniziativa, funzioni di intelligenza artificiale che lo assistono nella redazione di bozze di piani alimentari e relazioni nutrizionali e nella digitalizzazione (OCR) di schede cartacee. Il fornitore del servizio AI è Google (Gemini API, Google Ireland Ltd. / Google LLC), utilizzato in versione a pagamento con accordo sul trattamento dei dati: i dati inviati non vengono utilizzati da Google per addestrare i propri modelli.

I dati trasmessi al servizio AI sono minimizzati: il prompt non contiene il tuo nominativo e la data di nascita è convertita in età. Le immagini delle schede elaborate via OCR non vengono conservate da Oltredieta (solo transito in memoria).

Nessuna decisione automatizzata (art. 22 GDPR): l'AI produce esclusivamente una bozza. Il nutrizionista la rivede sempre e può modificarla o rigettarla integralmente prima di renderla efficace nei tuoi confronti. Ogni decisione sul tuo percorso nutrizionale è quindi presa dal professionista, non da un sistema automatizzato: il processo decisionale unicamente automatizzato di cui all'art. 22 GDPR non trova applicazione.

A.6 Destinatari e sub-responsabili

I tuoi dati sono trattati dai seguenti fornitori, nominati sub-responsabili del trattamento ai sensi dell'art. 28, par. 4, GDPR (l'elenco completo, con sedi e garanzie, è nell'Accordo sul trattamento dei dati):

• Vercel Inc. (USA): hosting dell'applicazione; funzioni eseguite nella regione fra1 (Francoforte, UE).
• Neon Inc. (USA): database PostgreSQL, dati residenti nella regione eu-central-1 (Francoforte, UE), cifrati a riposo.
• Clerk Inc. (USA): autenticazione e gestione delle identità.
• Resend Inc. (società USA): invio email transazionali, con elaborazione degli invii su infrastruttura in regione UE (Irlanda).
• Google Ireland Ltd. / Google LLC (Gemini API): elaborazione AI su richiesta del nutrizionista, come descritto al punto A.5.
• Cloudflare, Inc. (USA): risoluzione DNS e sicurezza di rete del dominio, senza accesso sistematico ai contenuti applicativi.

I tuoi dati non vengono venduti a terzi né utilizzati per profilazione commerciale. Stripe (pagamenti) e Google Analytics riguardano esclusivamente i nutrizionisti e i visitatori del sito pubblico (vedi Parte B): nessun dato dei pazienti li raggiunge.

A.7 Trasferimenti extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti verso organizzazioni USA certificate avvengono sulla base dell'EU-US Data Privacy Framework, decisione di adeguatezza (UE) 2023/1795 della Commissione Europea del 10 luglio 2023, la cui validità è stata confermata dal Tribunale dell'Unione Europea (causa T-553/23, sentenza del 3 settembre 2025). L'elenco delle organizzazioni certificate è consultabile su dataprivacyframework.gov.

In via residuale, ove il Data Privacy Framework non sia applicabile, i trasferimenti sono assistiti dalle Clausole Contrattuali Standard approvate con decisione di esecuzione (UE) 2021/914 della Commissione Europea (art. 46, par. 2, lett. c, GDPR). Puoi ottenerne copia sul sito della Commissione Europea o richiedendola a privacy@oltredieta.it.

A.8 Periodo di conservazione

• Dati della cartella paziente (dati sanitari, piani, misurazioni, diario, questionario): per tutta la durata del rapporto con il nutrizionista e finché l'account resta attivo.
• Alla cancellazione dell'account (art. 17 GDPR): i dati identificativi vengono rimossi e i dati clinici (misurazioni, piani, diario) vengono anonimizzati, cioè conservati in forma non più riconducibile a te, per le esigenze di documentazione professionale del nutrizionista. Le ricette condivise e le voci della lista della spesa vengono cancellate.
• Documenti firmati elettronicamente: i documenti firmati (consenso, lettera di incarico), con i relativi dati di firma (testo, hash, data e ora, IP, user agent), sono conservati anche dopo la cancellazione dell'account, quale prova del rapporto contrattuale e per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell'art. 17, par. 3, lett. e) GDPR. Le richieste di firma non completate vengono eliminate.
• Chat: per tutta la durata del rapporto; cancellata con la cancellazione dell'account.
• Log di audit: massimo 24 mesi, con eliminazione automatica; gli identificativi diretti (email) sono mascherati o sostituiti da hash già alla registrazione dell'evento.
• Registrazioni dei consensi: per la durata dell'account e, successivamente, in forma anonimizzata o pseudonimizzata quale prova dell'avvenuto consenso (art. 7, par. 1, GDPR).

A.9 I tuoi diritti e come esercitarli in concreto

Ai sensi degli artt. 15-21 GDPR hai i seguenti diritti, che sulla piattaforma si esercitano così:

• Accesso (art. 15) e portabilità (art. 20): puoi scaricare in autonomia una copia completa dei tuoi dati, in formato JSON (strutturato e leggibile da dispositivo automatico) e PDF, dalla sezione "Privacy e dati" del tuo profilo.
• Rettifica (art. 16): i dati del tuo account li modifichi direttamente dal profilo. Per i dati inseriti dal nutrizionista (misurazioni, note, esami, piani) la rettifica avviene tramite il nutrizionista, che è il titolare: contattalo direttamente, anche tramite la chat integrata. Se preferisci, puoi scrivere a privacy@oltredieta.it e la richiesta sarà inoltrata al professionista.
• Cancellazione (art. 17): puoi richiedere la cancellazione completa del tuo account dalla sezione "Privacy e dati" del profilo, con gli effetti descritti al punto A.8 (anonimizzazione dei dati clinici, conservazione dei documenti firmati ex art. 17, par. 3, lett. e).
• Limitazione del trattamento (art. 18): puoi chiederla con richiesta scritta al tuo nutrizionista o a privacy@oltredieta.it; in tal caso il tuo profilo viene archiviato: i dati vengono conservati ma non più trattati attivamente, salvo i casi previsti dall'art. 18, par. 2, GDPR.
• Opposizione (art. 21): per i trattamenti basati sul legittimo interesse (es. log di sicurezza), con richiesta scritta ai contatti sopra indicati.
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento, dalla sezione "Privacy e dati" del profilo, senza pregiudicare la liceità del trattamento anteriore alla revoca.
• Reclamo (art. 77): puoi proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

Le richieste rivolte al nutrizionista o a privacy@oltredieta.it ricevono riscontro entro un mese, prorogabile di due mesi nei casi di particolare complessità (art. 12, par. 3, GDPR). Oltredieta assiste il nutrizionista nell'evasione delle richieste tramite gli strumenti in-app di export, rettifica e cancellazione.

A.10 Violazioni dei dati personali

In caso di violazione dei dati personali, Oltredieta notifica il nutrizionista titolare senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni previste dall'art. 33, par. 3, GDPR. Il titolare valuta la notifica al Garante entro 72 ore (art. 33 GDPR) e, se la violazione presenta un rischio elevato per i tuoi diritti e libertà, te la comunica direttamente (art. 34 GDPR).

Parte B. Informativa per i nutrizionisti e i visitatori del sito (art. 13 GDPR)

B.1 Titolare del trattamento

Per i trattamenti descritti in questa Parte B il titolare del trattamento è Francesco Piombo, ditta individuale, P.IVA IT06542740821, sede in Via Giuseppe Lo Bianco 28, 90145 Palermo (PA), Italia.

Contatti: privacy@oltredieta.it (questioni privacy e GDPR), info@oltredieta.it (contatto generale).

Un responsabile della protezione dei dati (DPO, art. 37 GDPR) non è stato nominato: la relativa valutazione di non obbligatorietà è documentata dal titolare e viene riesaminata al crescere dei volumi di trattamento.

B.2 Finalità, dati e basi giuridiche

• Account e erogazione del servizio SaaS (nutrizionisti): nome, email, dati professionali (titolo, P.IVA, iscrizione all'albo), impostazioni. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Abbonamenti e fatturazione (nutrizionisti): dati di pagamento gestiti da Stripe (Oltredieta non vede i numeri delle carte), dati di fatturazione. Basi giuridiche: contratto (art. 6, par. 1, lett. b) e obblighi legali fiscali e contabili (art. 6, par. 1, lett. c, GDPR).
• Sicurezza e monitoraggio della piattaforma: log di accesso e audit con indirizzo IP e user agent (email mascherate o hashate), prevenzione di abusi e frodi. Base giuridica: legittimo interesse alla sicurezza e continuità del servizio (art. 6, par. 1, lett. f, GDPR).
• Statistiche del sito (Google Analytics 4): sulle sole pagine pubbliche e sul funnel di registrazione, esclusivamente previo consenso espresso tramite il banner cookie (art. 6, par. 1, lett. a, GDPR), con Consent Mode v2, impostazioni negate per default e IP anonimizzato. Mai attivo nelle aree riservate. Dettagli nella Cookie Policy.
• Form di contatto pubblico: nome, email e messaggio, per rispondere alla richiesta. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
• Prova dei consensi e gestione delle richieste GDPR: registrazioni dei consensi (tipo, versione, timestamp, IP, user agent) e delle richieste di cancellazione. Base giuridica: obbligo legale di dimostrabilità (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR).

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per la creazione dell'account; in mancanza il servizio non può essere erogato.

B.3 Destinatari

• Stripe, Inc. (USA): elaborazione dei pagamenti degli abbonamenti.
• Clerk Inc. (USA): autenticazione.
• Vercel Inc. (USA, funzioni in regione fra1 UE): hosting.
• Neon Inc. (USA, dati in regione eu-central-1 UE): database.
• Resend Inc. (società USA, elaborazione invii in regione UE Irlanda): email transazionali.
• Google Ireland Ltd.: Google Analytics 4 (previo consenso) e Gemini API.
• Cloudflare, Inc. (USA): DNS e sicurezza di rete.
• Consulenti fiscali e contabili del titolare, per i soli dati di fatturazione, ove necessario per gli obblighi di legge.

B.4 Trasferimenti extra-UE

Valgono le medesime garanzie descritte al punto A.7: EU-US Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795) per le organizzazioni USA certificate e, in via residuale, Clausole Contrattuali Standard (decisione (UE) 2021/914), la cui copia è ottenibile con le modalità indicate al punto A.7.

B.5 Periodo di conservazione

• Dati dell'account: per la durata del rapporto contrattuale e fino a 5 anni dopo la cessazione, per obblighi fiscali e per la difesa in giudizio.
• Dati di fatturazione: per i termini di conservazione previsti dalla normativa fiscale e civilistica applicabile.
• Log di audit: massimo 24 mesi, con eliminazione automatica.
• Form di contatto: per il tempo necessario a gestire la richiesta.
• Registrazioni dei consensi e richieste GDPR: conservate quale prova, in forma pseudonimizzata dopo la chiusura dell'account.

B.6 Diritti dell'interessato

Nutrizionisti e visitatori possono esercitare i diritti di cui agli artt. 15-21 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@oltredieta.it. I nutrizionisti dispongono inoltre di strumenti self-service in-app per l'export dei dati e la cancellazione dell'account. Resta fermo il diritto di reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR, www.garanteprivacy.it).

Modifiche a questa informativa

Eventuali modifiche sostanziali saranno comunicate tramite notifica nell'applicazione e, ove possibile, via email, con indicazione della nuova versione e della data di efficacia. Ove la modifica riguardi trattamenti basati sul consenso, sarà richiesto un nuovo consenso nei casi previsti dalla legge.