Privacy Policy di nutrizionista.app

Ultimo aggiornamento: 1 novembre 2026 · Versione 2026-11-01

Questa informativa riguarda il sito nutrizionista.app, l'area riservata ai professionisti e le pagine personali dei piani alimentari. Si rivolge a visitatori, professionisti e clienti maggiorenni, anche quando il cliente non ha un account.

1. Ruoli e contatti

nutrizionista.app è il nome del servizio, di seguito il «Gestore». Il Gestore determina finalità e modalità dei trattamenti necessari a gestire accessi professionali, assistenza, sicurezza e funzionamento del sito. Per domande sulla privacy, richieste sui dati e segnalazioni scrivi a info@nutrizionista.app.

Il professionista che ti segue è il titolare del trattamento dei dati del tuo percorso alimentare: decide quali informazioni raccogliere, le finalità professionali, le basi giuridiche e la conservazione. Identità e recapiti sono disponibili nel rapporto professionale e, se inseriti, nella sezione «Nutrizionista» del piano. Deve fornirti la propria informativa anche se non utilizzi il sito.

Per ospitare, organizzare e rendere disponibili i dati del percorso su istruzione del professionista, il Gestore opera come responsabile del trattamento secondo l'articolo 28 GDPR. Questa informativa non sostituisce quella del professionista né l'accordo sul trattamento dei dati.

2. Dati trattati e fonti

• Visitatori: indirizzo IP e informazioni tecniche delle richieste, browser, dispositivo ed eventi necessari alla sicurezza e alla consegna delle pagine. La preferenza sulle statistiche è salvata nel browser.
• Professionisti: nome, email, ruolo, credenziali gestite dal sistema di autenticazione, stato dell'accesso, conferme dei documenti e impostazioni. Il profilo può includere qualifica, indirizzo dello studio, telefono e recapiti scelti dal professionista. L'email di accesso non diventa automaticamente pubblica.
• Clienti e percorsi: dati identificativi e recapiti inseriti dal professionista, scheda cliente, piani e versioni, pasti, ingredienti, quantità personali, alternative, scelte, lista della spesa, spunte e risorse assegnate. I dati provengono dal professionista, anche tramite importazione, e dalle azioni del cliente. Piani personalizzati e collegamenti con uno studio possono rivelare informazioni relative alla salute.
• Misurazioni storiche: eventuali valori registrati nelle precedenti funzioni possono restare nell'archivio del professionista secondo le istruzioni applicabili. L'interfaccia attuale non offre l'inserimento di misurazioni e il link personale non ne autorizza la consultazione.
• Allenamento e integratori: giorni di allenamento abituali, variazioni per la singola data, dosi diverse per allenamento e riposo predisposte dal professionista, nomi e indicazioni dei promemoria di vitamine e integratori. Non viene rilevata automaticamente l’attività fisica né sono importati dati da sensori o dispositivi fitness.
• Richieste sulla beta: nome, email e messaggio inseriti nel modulo pubblico per preparare un’email a info@nutrizionista.app. Il modulo apre l’app di posta del visitatore: il sito non invia né registra automaticamente la richiesta in una lista d’attesa. I dati sono ricevuti quando il visitatore decide di inviare l’email, tramite il proprio servizio di posta.
• Materiali professionali: ricette, descrizioni, ingredienti, fotografie, guide, video collegati e contenuti inseriti nelle funzioni disponibili.
• Assistenza e sicurezza: messaggi, recapiti, richieste sui diritti, informazioni necessarie alla loro verifica e registrazioni degli eventi pertinenti. Evita di inviare dati sanitari o il link personale completo se non necessari.

Il cliente non deve registrarsi per ricevere il piano. L'email non è necessaria per la sola creazione della scheda da parte del professionista. Il servizio non raccoglie la posizione GPS e non richiede microfono o fotocamera per consultare il piano.

3. Finalità e basi giuridiche

Per i trattamenti di propria competenza il Gestore usa i dati ordinari per:

• attivare l'accesso su invito, fornire il software e rispondere all'assistenza richiesta: contratto o misure precontrattuali, articolo 6, paragrafo 1, lettera b), GDPR;
• proteggere account e servizio, prevenire abusi e gestire incidenti: legittimo interesse alla sicurezza, articolo 6, paragrafo 1, lettera f), con trattamento limitato e proporzionato;
• rispettare obblighi di legge e gestire i diritti degli interessati: articolo 6, paragrafo 1, lettera c); tutelare diritti in una concreta controversia: lettera f), nei limiti necessari;
• misurare le visite e l'uso delle funzioni del sito e dell'app tramite eventi generici di Google Analytics, solo se lo scegli: consenso, articolo 6, paragrafo 1, lettera a).

Il professionista determina le basi giuridiche del percorso, comprese le condizioni dell'articolo 9 GDPR per i dati relativi alla salute. I trattamenti necessari a prestazioni sanitarie possono fondarsi sull'articolo 9, paragrafo 2, lettera h), e paragrafo 3, quando ricorrono i requisiti di legge e di segreto professionale. Finalità diverse richiedono un distinto presupposto. Il Gestore esegue le istruzioni lecite del professionista e non acquisisce una finalità sanitaria autonoma per il solo fatto di ospitare il piano.

Leggere l'informativa o accettare i termini non costituisce consenso generale al trattamento dei dati sanitari. Il mancato uso del sito non limita i diritti del cliente. I dati dei percorsi non sono venduti né usati dal Gestore per pubblicità comportamentale.

4. Link personale e condivisioni

Il professionista può consegnare un link che permette di consultare il piano senza login. Chiunque possieda il link può accedere ai contenuti autorizzati e usare le funzioni disponibili, comprese le scelte delle alternative e le spunte della spesa. Custodiscilo come una credenziale: non pubblicarlo e non inoltrarlo a persone alle quali non vuoi dare accesso.

Il professionista può sostituirlo o revocarlo. Se temi che sia stato diffuso, contattalo tempestivamente. Il link espone piano e materiali autorizzati, non l'intero archivio dello studio né dati di altri clienti. La revoca impedisce accessi successivi ma non cancella copie già scaricate, stampate o condivise.

Stampa, esportazione e condivisione della lista della spesa sono azioni scelte dall'utente. PDF e immagini, anche se usati come sfondo del telefono, possono mostrare indicazioni del percorso a chi vede lo schermo. File e testi ottenuti possono contenere dati personali: la successiva conservazione o trasmissione dipende anche da dispositivo e destinatari scelti. Condividere il profilo pubblico del nutrizionista non richiede di condividere il link al piano.

5. Fornitori e destinatari

I dati sono accessibili al professionista e ai destinatari autorizzati del percorso. Gli incaricati dell'assistenza o dell'amministrazione accedono solo quando necessario alle proprie mansioni, con obblighi di riservatezza. Le autorità possono ricevere dati quando previsto dalla legge. Il servizio utilizza:

• Google, Firebase e Google Cloud: hosting, autenticazione, database, file, funzioni server e infrastruttura di sicurezza. Consulta le informazioni privacy di Firebase.
• Google Analytics: statistiche facoltative sulle visite e sulle operazioni comuni, come descritto sotto. Consulta la privacy policy di Google.

Il prezzo eventualmente presentato nella pagina pubblica riguarda una futura offerta: il pulsante attuale apre una richiesta di informazioni sulla beta, senza acquisto. L’attuale accesso su invito è gratuito: non vengono raccolti dati di carta tramite nutrizionista.app e i pagamenti con Stripe non sono attivi. Un'eventuale attivazione richiederà informazioni specifiche prima dell'acquisto.

Aprire un video o un sito esterno comporta il collegamento al relativo fornitore, che applica la propria informativa. Librerie di ricette e profili pubblici non rendono pubblici i percorsi dei clienti.

6. Cookie, memoria del browser e statistiche

Usiamo le funzioni di memoria del browser necessarie all’accesso e alle funzioni richieste, comprese la sessione di autenticazione, le preferenze e, nella demo, le scelte della scheda aperta. Questi strumenti tecnici non sono utilizzati per pubblicità. La demo pubblica usa un profilo inventato: le modifiche del visitatore restano nella sessione del suo browser e non modificano percorsi di persone reali. Le scelte dei piani personali reali sono invece registrate nel servizio per renderle disponibili riaprendo il link.

Google Analytics si attiva solo dopo «Accetta». Prima della scelta e dopo «Rifiuta» non viene caricato il componente di analisi. La scelta riguarda la pagina pubblica, lo studio professionale e le funzioni cliente, inclusa la demo pubblica. Sono inviati solo nomi di schermate predefiniti e tipi di interazione, per esempio click sulla demo, accesso, iscrizione, navigazione, apertura delle FAQ, uso dei pulsanti, salvataggio, pubblicazione, cambio di alternativa, spunta della spesa, stampa o condivisione, con eventuale formato di esportazione o modalità di condivisione. Misuriamo anche aperture del piano, aperture delle singole funzioni, uso di ricerche, selettori e interruttori senza i relativi valori, apertura di video esterni, tempo di attività e avanzamento nella consultazione di pasti e guide. Il tempo si accumula solo con la pagina visibile e in primo piano, fino a 60 secondi dall’ultima interazione; la consultazione approfondita è un indicatore basato sul tempo e sulla porzione di pagina raggiunta, non una conferma di lettura. I dati statistici sono inviati soltanto a Google Analytics: non creiamo un archivio di utilizzo sul database del servizio o un riepilogo per singolo cliente associato alla sua scheda. Il servizio non invia contenuti dei piani, dati sanitari, nomi, email, identificativi di account o clienti, ricette, quantità, date del percorso, testi inseriti, credenziali o URL dei link personali. L'indirizzo comunicato è sempre la radice pubblica del sito, senza query o frammenti, e il titolo è fisso. Come per ogni richiesta di rete, il fornitore riceve dati tecnici della connessione, tra cui l'indirizzo IP.

Il componente è ospitato su un'origine separata, senza accesso alla memoria o ai contenuti dell'app. Dopo il consenso comunica a Google la scelta positiva per le statistiche. I dati tecnici necessari al tag, compreso un identificativo casuale, restano soltanto nella memoria del componente e sono eliminati quando viene rimosso o ricaricato: non sono memorizzati cookie Analytics persistenti o identificativi di account e clienti. I segnali pubblicitari e la personalizzazione degli annunci restano disabilitati. Questo non equivale ad assenza di trattamento di dati tecnici da parte di Google.

Puoi cambiare scelta da «Preferenze statistiche» nel piè di pagina del sito e dell'app. La preferenza è salvata localmente per 180 giorni; cancellare la memoria del browser può far riapparire la richiesta. Il precedente consenso limitato alla pagina pubblica non abilita questi nuovi eventi: viene richiesta una nuova scelta. La revoca impedisce successivi invii e scarta gli eventi ancora in attesa, senza modificare la liceità delle elaborazioni precedenti basate sul consenso.

7. Localizzazione e trasferimenti

Il database è configurato nella regione europea europe-west1. Autenticazione, assistenza, distribuzione dei contenuti e analisi possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. La regione del database non garantisce che tutti i trattamenti restino nell'Unione europea.

I trasferimenti devono fondarsi sugli strumenti del capo V GDPR, quali decisioni di adeguatezza applicabili al destinatario o clausole contrattuali standard con valutazioni e garanzie necessarie. Per informazioni su destinatari e garanzie scrivi a info@nutrizionista.app. L'uso del sito non costituisce consenso indistinto ai trasferimenti internazionali.

8. Conservazione e cancellazione

I dati ordinari dell'account sono conservati durante la fornitura del servizio e, successivamente, solo nella misura necessaria a chiudere il rapporto, rispettare obblighi o tutelare diritti. Le email di richiesta informazioni sulla beta sono usate per rispondere e gestire la conversazione; l’invio non iscrive automaticamente a newsletter o campagne promozionali. Assistenza, corrispondenza e registrazioni di sicurezza sono conservate per il tempo necessario alla richiesta o all’evento, considerando eventuali obblighi e controversie.

Per schede, piani, scelte, risorse e dati storici, il professionista stabilisce durata o criteri in base alle finalità e agli obblighi della propria attività e li comunica nella sua informativa. Fine del percorso, revoca del link e chiusura dell'account professionale sono eventi distinti: non distruggono automaticamente i documenti da conservare legittimamente. Non è promesso un archivio perpetuo.

Per le importazioni CSV/TSV, la politica tecnica prevede la scadenza dei file sorgente entro 24 ore e dei dati transitori non confermati entro 7 giorni; la rimozione è eseguita dalle procedure periodiche di pulizia. I dati confermati seguono le istruzioni del professionista. Backup e sistemi dei fornitori possono avere cicli distinti: eliminare i dati attivi non cancella istantaneamente ogni copia.

9. Sicurezza e minori

Il servizio utilizza HTTPS, controlli di accesso, separazione degli archivi degli studi e accessi autorizzati ai file. Il link personale autorizza l'accesso in base al suo possesso. Nessuna misura elimina ogni rischio: proteggi credenziali, dispositivo e collegamenti e segnala problemi a info@nutrizionista.app.

Il servizio è destinato a persone di almeno 18 anni. Non prevede percorsi per minori o account di tutori per loro conto. Se ritieni che siano stati inseriti dati di un minore, contatta professionista o Gestore per le verifiche e le misure necessarie.

10. Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare un consenso senza effetti sulla liceità precedente. La portabilità riguarda i dati e i trattamenti per cui ne ricorrono le condizioni. Il servizio non prende decisioni cliniche esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.

Per i trattamenti del Gestore scrivi a info@nutrizionista.app. Per il percorso puoi rivolgerti al professionista; se contatti il Gestore, la richiesta viene gestita con il titolare competente. Non occorrono account o accettazione dei termini per esercitare i diritti. La verifica dell'identità deve essere proporzionata: non inviare spontaneamente documenti sanitari.

Il riscontro è fornito senza ingiustificato ritardo, di regola entro un mese; eventuali proroghe ammesse sono motivate e comunicate entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali, a un'altra autorità competente o rivolgerti all'autorità giudiziaria.

11. Aggiornamenti

Data e versione sono indicate all'inizio. Le modifiche sostanziali sono comunicate prima di introdurre nuove finalità o trattamenti; un eventuale nuovo consenso deve essere raccolto separatamente. La prosecuzione dell'uso non sostituisce il consenso richiesto.

Consulta i Termini e condizioni di nutrizionista.app.