Questa informativa spiega come vengono trattati i tuoi dati quando usi l'app DieteInCloud per Android e iOS (di seguito «l'app»), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.
L'app è lo strumento con cui il tuo studio di nutrizione (il nutrizionista, dietista o medico che ti segue) ti affida la dieta e la scheda di allenamento, ti permette di prenotare le visite e di scrivergli. Puoi usarla solo se lo studio ti ha invitato con un codice.
1. Chi tratta i tuoi dati
- Il tuo studio è il titolare del trattamento dei dati che riguardano il tuo percorso: dieta, scheda di allenamento, pasti e allenamenti che registri, appuntamenti, messaggi e allegati. I suoi dati di contatto sono quelli dello studio che ti ha invitato; li trovi nell'app, nella voce «Dottore».
- DNAGroup S.r.l. (DNA Factory), con sede legale in Via dei Mille 40, 80121 Napoli, P.IVA 08925651211 («DNA Factory»), che sviluppa e gestisce la piattaforma DieteInCloud:
- è responsabile del trattamento per conto dello studio (art. 28 GDPR) per tutti i dati del tuo percorso;
- è titolare del trattamento solo dei dati del tuo account dell'app (email, password, dispositivi) e dei dati tecnici necessari a far funzionare e proteggere il servizio.
Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected]. Le richieste che riguardano i dati del tuo percorso vengono inoltrate al tuo studio, che ne è il titolare.
2. Quali dati trattiamo
Dati del tuo account
- indirizzo email, password (conservata solo in forma cifrata e non leggibile), codice d'invito utilizzato, codici di verifica inviati per email;
- lo studio a cui il tuo account è collegato.
Dati del tuo percorso (dati relativi alla salute)
- nome e dati anagrafici che lo studio ha registrato per te;
- la dieta e la scheda di allenamento che lo studio ti assegna;
- i pasti e gli alimenti che segni come mangiati, con le quantità e le alternative scelte;
- la lista della spesa e ciò che spunti;
- gli allenamenti che registri: esercizi, serie, ripetizioni, carichi, durata, fatica percepita (RPE) e note;
- gli appuntamenti che prenoti o annulli;
- i messaggi che scambi con lo studio e gli allegati che invii o ricevi (foto e PDF, per esempio esami), che possono contenere dati sulla tua salute.
Sulla base di questi dati lo studio vede un riepilogo di quanto segui il piano (aderenza) e può ricevere avvisi se per diversi giorni non registri nulla.
Dati del dispositivo e tecnici
- un identificativo del dispositivo per le notifiche (token di Firebase Cloud Messaging) e le tue preferenze sulle notifiche;
- indirizzo IP, data e ora degli accessi e dati tecnici delle richieste, conservati nei registri del server per sicurezza.
Cosa non facciamo. L'app non contiene pubblicità, non usa strumenti di analisi o di tracciamento, non accede alla tua posizione, ai contatti o al microfono, e non vende né cede i tuoi dati a terzi per finalità commerciali.
3. Permessi del telefono
- Notifiche: per avvisarti dei messaggi dello studio, delle visite e per i promemoria. Puoi negarle o spegnerle per categoria nel Profilo dell'app.
- Fotocamera, foto e file: usati solo quando scegli tu di allegare una foto o un PDF a un messaggio. Le foto vengono ridotte e private dei metadati (compresa la posizione GPS) prima dell'invio.
- Vibrazione: per il riscontro delle azioni e per la fine del recupero durante l'allenamento.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, verificare la tua email, farti accedere | esecuzione del servizio che hai richiesto (art. 6.1.b GDPR) |
| Permettere allo studio di seguirti: dieta, allenamento, registrazioni, aderenza, visite, chat | prestazione sanitaria o di assistenza nutrizionale da parte di un professionista (art. 9.2.h GDPR) e il tuo consenso esplicito, espresso al momento della registrazione (art. 9.2.a GDPR) |
| Inviarti notifiche push e promemoria | il tuo consenso, che puoi revocare in ogni momento dalle impostazioni del telefono o dal Profilo dell'app (art. 6.1.a GDPR) |
| Inviarti email di servizio (codici, inviti, avvisi di messaggi non letti) | esecuzione del servizio (art. 6.1.b GDPR) |
| Proteggere il servizio da abusi e accessi non autorizzati | legittimo interesse (art. 6.1.f GDPR) |
5. A chi vengono comunicati
I tuoi dati sono visibili solo al tuo studio (ai professionisti e al personale di segreteria dello studio, secondo i loro ruoli) e a DNA Factory per la gestione tecnica. Ci avvaliamo inoltre di questi fornitori, nominati responsabili del trattamento:
- Hetzner Online GmbH (Germania): server su cui risiedono l'applicazione e i dati, nell'Unione Europea;
- Google Firebase Cloud Messaging (Google Ireland Ltd / Google LLC): consegna delle notifiche push. Riceve solo l'identificativo del dispositivo e il testo della notifica, che per impostazione predefinita è generico (per esempio «Nuovo messaggio dallo studio») e non contiene dati sanitari, salvo che tu attivi l'anteprima nel Profilo. Il trasferimento verso gli Stati Uniti avviene sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard;
- Edisplay S.r.l. (turboSMTP, Milano, Italia): invio delle email di servizio.
6. Per quanto tempo li conserviamo
- I dati del tuo account restano finché l'account è attivo. Se elimini l'account (Profilo › Elimina account) vengono cancellati, insieme ai dispositivi registrati per le notifiche.
- I dati del tuo percorso fanno parte della documentazione del tuo studio, che li conserva per il tempo previsto dagli obblighi di legge e deontologici della professione; se ti scolleghi o elimini l'account non li vedi più dall'app.
- I registri tecnici del server sono conservati per un periodo limitato, al massimo 12 mesi.
- Sul telefono l'app conserva una copia temporanea della dieta, della scheda e dei messaggi per funzionare senza rete; viene cancellata quando esci dall'account.
Come eliminare l'account e i dati
Dall'app: apri Profilo › Elimina l'account e conferma con la tua password. L'eliminazione è immediata.
Senza l'app (per esempio se l'hai già disinstallata): scrivi a [email protected] dall'indirizzo email del tuo account, con oggetto «Eliminazione account app DieteInCloud». Elimineremo l'account entro 30 giorni e te ne daremo conferma.
Con l'eliminazione:
- vengono cancellati il tuo indirizzo email, gli accessi attivi su tutti i telefoni e i dispositivi registrati per le notifiche; l'account viene scollegato dal tuo studio e non potrà più essere usato;
- restano allo studio che ti segue la dieta, la scheda, le registrazioni, gli appuntamenti e i messaggi, perché fanno parte della tua documentazione e lo studio deve conservarli per gli obblighi di legge e deontologici della professione. Per chiederne la cancellazione o una copia rivolgiti al tuo studio (vedi «I tuoi diritti»);
- la copia sul telefono viene cancellata; puoi comunque disinstallare l'app.
7. Come li proteggiamo
Le comunicazioni tra app e server sono cifrate (HTTPS/TLS), le password sono conservate solo in forma cifrata, l'accesso è protetto da token personali per dispositivo, e ogni studio vede solo i dati dei propri pazienti. Gli allegati sono salvati in un'area non pubblica del server.
8. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento o revocare il consenso, senza che ciò pregiudichi la liceità del trattamento svolto prima (artt. 15–22 GDPR). Scrivi al tuo studio o a [email protected].
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
L'app è destinata a persone maggiorenni. I minori possono usarla solo se lo studio li ha invitati con il consenso e sotto la responsabilità di chi esercita la responsabilità genitoriale.
10. Modifiche
Possiamo aggiornare questa informativa, per esempio quando aggiungiamo funzioni all'app. La versione in vigore è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento; se le modifiche sono importanti te lo segnaleremo nell'app.