NUTRIGOOTY

Informativa Privacy

Trattamento dei dati personali nell’app e nei servizi NutriGooty

Nutras S.r.l.  •  Via della Pace 279, 62100 Macerata (MC), Italia

P. IVA / C.F. IT02038670432  •  REA MC-267090  •  info@nutras.it

1. Titolare del trattamento e contatti

Il titolare del trattamento per le attività descritte in questa informativa è Nutras S.r.l., con sede legale e operativa in Via della Pace 279, 62100 Macerata (MC), Italia, P. IVA e C.F. IT02038670432, REA MC-267090 (“Nutras”, “noi”).

Per domande privacy o per esercitare i diritti: info@nutras.it; PEC: nutras@pec.it.

Alla data di questa informativa Nutras non ha designato un Responsabile della protezione dei dati (DPO/RPD). Se la designazione diverrà necessaria o verrà effettuata, i relativi contatti saranno pubblicati in questa pagina.

2. Ambito dell’informativa e ruoli privacy

L’informativa si applica all’app mobile, alla versione web, ai portali collegati e ai servizi NutriGooty. L’app è disponibile anche in lingua inglese e può essere raggiunta da altri Paesi; alcune funzioni, in particolare le prestazioni professionali, possono tuttavia essere disponibili solo dove il professionista è legalmente abilitato a operare.

Quando una stessa operazione serve sia alla gestione della piattaforma sia alla prestazione del professionista, i ruoli sono determinati in base alla finalità concreta. Nutras non assume il ruolo di professionista sanitario e non decide diagnosi o terapie.

3. Quali dati trattiamo

Nella versione cui si riferisce questa informativa NutriGooty non usa SDK pubblicitari, di analytics o di tracciamento, non raccoglie identificativi pubblicitari IDFA/AAID e non svolge profilazione commerciale. Firebase Cloud Messaging è usato esclusivamente per le notifiche push.

Le notifiche push sono formulate in modo generico e non riportano dati sanitari nel testo visualizzato sul dispositivo.

4. Da dove provengono i dati

• direttamente dall’utente o dal professionista, tramite questionari, profilo, chat, caricamenti, fotografie, registrazioni e uso dell’app;

• dal professionista che aggiorna il percorso del proprio paziente o carica/approva un piano;

• dai fornitori di autenticazione, pagamento e dagli store, limitatamente ai dati necessari per accesso, acquisti, abbonamenti e rimborsi;

• automaticamente dal dispositivo e dai servizi tecnici, nei limiti necessari al funzionamento e alla sicurezza;

• da albi o registri professionali pubblici, per la verifica manuale della candidatura del professionista.

L’utente non deve inserire nella chat o nei campi liberi dati di terzi non necessari o informazioni eccedenti rispetto alla funzione richiesta.

5. Finalità e basi giuridiche

Il consenso ai dati sanitari è necessario per le funzioni paziente che richiedono tali dati. Può essere revocato in ogni momento dalla sezione Privacy e consensi o contattandoci; la revoca non pregiudica la liceità del trattamento precedente, ma comporta l’interruzione delle funzioni sanitarie/AI e la cancellazione o limitazione dei dati non più necessari, salvo obblighi di legge.

Il consenso alla registrazione e trascrizione dei colloqui con il professionista è raccolto separatamente e può essere revocato in ogni momento. Il rifiuto o la revoca impediscono la registrazione e la trascrizione, ma non impediscono lo svolgimento del consulto, che può essere documentato manualmente dal professionista.

6. Come utilizziamo l’intelligenza artificiale

NutriGooty usa servizi Microsoft Azure AI, contrattualizzati da Nutras, per le funzioni AI. Alla data di questa informativa la risorsa Azure è collocata in Sweden Central (Unione europea). I servizi correnti comprendono:

• GPT-5 mini per piano alimentare, chat e riconoscimento delle foto dei pasti;

• text-embedding-3-small e Azure AI Search per la ricerca di piani o contenuti pertinenti;

• GPT-4o Transcribe per la trascrizione delle visite;

• Azure AI Content Safety per i controlli di sicurezza sui contenuti.

I nomi dei modelli possono cambiare per aggiornamenti tecnici equivalenti o migliorativi. Un cambiamento che incida sostanzialmente su finalità, categorie di dati, destinatari o rischi sarà comunicato con un aggiornamento dell’informativa e, quando necessario, con una nuova richiesta di consenso.

A seconda della funzione scelta, al servizio AI possono essere inviati i dati pertinenti del profilo (compreso il nome per personalizzare l’interazione), informazioni sanitarie e alimentari, piano, foto dei pasti, messaggi della chat e audio della visita. Email, indirizzo e altri identificativi vengono usati solo quando necessari alla funzione o al flusso richiesto. Il testo libero digitato dall’utente viene elaborato così come inserito: invitiamo quindi a non aggiungere informazioni non necessarie.

Microsoft dichiara che prompt, risposte, embedding e dati del cliente non sono messi a disposizione di OpenAI o di altri clienti e non sono usati per addestrare o migliorare i modelli generativi di base senza autorizzazione o istruzione del cliente. I contenuti possono essere analizzati da sistemi di sicurezza; i contenuti segnalati come potenzialmente abusivi possono essere conservati temporaneamente e, se necessario, esaminati da personale Microsoft autorizzato, secondo il DPA e la documentazione del servizio (per la configurazione attuale, ove applicabile, fino a 30 giorni).

Le conversazioni AI che servono alla continuità del servizio sono salvate nel database NutriGooty fino alla cancellazione dell’account. I contenuti dei prompt non sono inseriti nei log applicativi. La trascrizione è configurata per l’elaborazione nella zona dati UE; chat ed embedding usano attualmente una distribuzione “Global” e possono quindi essere elaborati anche fuori dallo Spazio economico europeo con le garanzie indicate al punto 10.

7. Piano AI, criteri di esclusione e assenza di decisioni automatizzate rilevanti

Il piano AI iniziale viene generato automaticamente dopo il completamento del questionario iniziale, purché siano stati acquisiti i consensi necessari e non ricorra una condizione di esclusione. È reso disponibile per cinque giorni consecutivi dal momento della generazione. Prima della generazione viene posta una domanda di esclusione. Il piano non viene generato se l’utente dichiara almeno una delle seguenti condizioni:

• età inferiore a 18 anni;

• gravidanza o allattamento;

• disturbo della nutrizione o dell’alimentazione in corso o in trattamento;

• indice di massa corporea (BMI) inferiore a 18,5;

• allergia alimentare grave o precedente reazione anafilattica;

• diabete trattato con insulina o farmaci ipoglicemizzanti;

• insufficienza renale o epatica;

• patologia oncologica in trattamento attivo.

Il blocco serve a indirizzare l’utente verso una valutazione professionale e non costituisce diagnosi, valutazione clinica o decisione con effetti giuridici. NutriGooty non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

8. Registrazione e trascrizione delle visite

Il paziente può prestare una volta, con una scelta separata, il consenso esplicito alla registrazione audio e alla trascrizione mediante NutriGooty dei colloqui con il professionista, in presenza o da remoto. Il consenso è registrato con testo, versione, data e ora ed è revocabile in ogni momento. In assenza di consenso la funzione resta disabilitata e il professionista documenta manualmente la visita.

Quando il professionista seleziona il comando di avvio, l’app segnala chiaramente che la registrazione e trascrizione sono in corso mediante un’indicazione visiva e/o sonora. Non è richiesta una nuova accettazione del paziente per ogni visita finché il consenso iniziale resta valido e la finalità non cambia. La registrazione serve a trascrivere il colloquio, documentare la visita, compilare i campi della scheda e consentire al professionista di controllare l’accuratezza del contenuto.

La voce è trattata come dato personale e, per il contenuto della conversazione, come dato relativo alla salute. Non viene usata per identificazione biometrica. Audio e trascrizione sono conservati finché esistono la visita e l’account cui sono collegati, salvo cancellazione anticipata o obblighi del professionista. Le copie di backup seguono il periodo tecnico indicato al punto 11.

9. Destinatari e fornitori

L’elenco aggiornato dei responsabili del trattamento può essere richiesto a info@nutras.it. L’elenco dei subfornitori Microsoft è disponibile nel Microsoft Service Trust Portal.

10. Trasferimenti internazionali

I dati principali della piattaforma sono ospitati su risorse Azure nella regione Sweden Central. Alcuni fornitori o funzioni possono comportare accessi o trattamenti fuori dallo Spazio economico europeo, inclusi i deployment Azure AI “Global”, l’autenticazione tramite Apple/Google e i servizi di pagamento.

Quando è richiesto dal GDPR, il trasferimento si fonda su una decisione di adeguatezza, incluso l’EU-US Data Privacy Framework per i soggetti certificati, oppure sulle Clausole contrattuali standard della Commissione europea, integrate dalle misure previste dal DPA del fornitore. È possibile richiedere informazioni sulle garanzie applicabili scrivendo a info@nutras.it.

11. Conservazione e cancellazione

Non è attualmente attiva una cancellazione automatica per inattività. Se sarà introdotta, il periodo e il preavviso saranno comunicati prima dell’attivazione.

12. Cancellazione dell’account

Il paziente può eliminare l’account da Menu > Impostazioni; il professionista dal proprio profilo. Dopo la conferma, la procedura elimina profilo, dati, file, chat, dispositivi push e account di accesso secondo i tempi tecnici sopra indicati. La richiesta può essere avviata anche dalla pagina web pubblica:

Richiesta di cancellazione: https://nutra-solutions.com/pages/elimina-il-tuo-account-nutrigooty

Se si elimina l’account professionista, le visite e gli appuntamenti collegati vengono cancellati. Obiettivi e piano già assegnati restano al paziente secondo il suo rapporto con NutriGooty, che rimane senza professionista.

13. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; può revocare i consensi in qualsiasi momento e ottenere informazioni sulle garanzie per i trasferimenti internazionali. La revoca non rende illecito il trattamento già svolto.

Per esercitare i diritti è sufficiente scrivere a info@nutras.it o alla PEC nutras@pec.it. Potremo chiedere informazioni proporzionate per verificare l’identità. Le richieste relative alla documentazione sanitaria tenuta dal professionista quale autonomo titolare possono essere indirizzate direttamente a lui; se ricevute da Nutras, saranno inoltrate o gestite secondo i ruoli applicabili.

L’interessato può presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it) o, se risiede in un altro Paese SEE, all’autorità di controllo competente. Restano fermi gli altri rimedi previsti dalla legge.

14. Sicurezza

Nutras adotta misure tecniche e organizzative proporzionate al rischio, incluse autenticazione, controllo degli accessi, cifratura dei canali, separazione logica tra dati sanitari e amministrativi, backup a rotazione, verifica dei professionisti e procedure di gestione degli incidenti. Nessun sistema è privo di rischio; l’utente deve proteggere il dispositivo e non condividere le credenziali.

Gli ambienti di test e non produzione devono usare dati fittizi o sintetici. I dati reali di utenti/pazienti non sono destinati a tali ambienti.

15. Minori

NutriGooty è destinato a persone maggiorenni. L’età viene verificata nel percorso iniziale prima della raccolta dei dati sanitari; chi dichiara meno di 18 anni non può completare il questionario né ottenere un piano. Se apprendiamo che un minore ha fornito dati in violazione di questa regola, interrompiamo il trattamento e adottiamo le misure necessarie per cancellarli.

16. Comunicazioni di servizio e marketing

Le comunicazioni necessarie per account, sicurezza, appuntamenti, pagamenti, modifiche contrattuali e funzionamento del servizio non sono marketing e possono essere inviate anche senza consenso promozionale. Le comunicazioni promozionali sono invece inviate solo a chi ha selezionato l’apposita scelta facoltativa.

Per il marketing usiamo solo dati di contatto, ruolo e preferenze promozionali; non usiamo dati sanitari, messaggi, foto, registrazioni o piani. Il consenso può essere revocato dalle impostazioni, tramite il link di disiscrizione nelle email o scrivendo a info@nutras.it.

17. Aggiornamenti dell’informativa

Possiamo aggiornare l’informativa per modifiche normative, tecniche o del servizio. La versione e la data sono indicate in apertura. Se la modifica è sostanziale, informeremo l’utente nell’app o con altro mezzo adeguato; quando cambia una finalità basata sul consenso o la condivisione con un fornitore AI, chiederemo una nuova scelta prima di procedere.

Funzioni future, come collegamento a dispositivi indossabili, lettura automatica di referti, teleconsulto, nuove analisi periodiche, gamification o servizi commerciali ulteriori, non sono descritte come attive in questa versione e saranno regolate prima dell’attivazione.

18. Contatti finali

Email: info@nutras.it — PEC: nutras@pec.it