← Torna alla Privacy Policy
Registro delle Attività di Trattamento
Ai sensi dell'art. 30 del Regolamento (UE) 2016/679 (GDPR)
Bozza — da validare legalmente
⚠️ Bozza in attesa di validazione legale. Documento obbligatorio ex art. 30 GDPR, da conservare (non necessariamente da pubblicare) e da tenere aggiornato ad ogni modifica sostanziale delle attività di trattamento. Da far rivedere a un consulente prima di considerarlo definitivo. I campi DA COMPLETARE vanno riempiti con i dati reali non appena disponibili.
Il presente registro descrive le attività di trattamento svolte da Diet Plan Pro, distinguendo quelle in cui agisce quale Titolare del Trattamento (dati propri e dei professionisti clienti) da quelle in cui agisce quale Responsabile del Trattamento (dati dei pazienti, trattati per conto dei professionisti — vedi Accordo di Nomina a Responsabile).
Dati identificativi
| Titolare/Responsabile | Diet Plan Pro — DA COMPLETARE (Nome Cognome / Ragione Sociale, P.IVA, indirizzo) |
| Contatto | DA COMPLETARE (email professionale) |
| DPO (Responsabile Protezione Dati) | Non nominato — non obbligatorio per un libero professionista/microimpresa che non effettua trattamenti su larga scala di categorie particolari di dati come attività principale ai sensi dell'art. 37 GDPR. Da rivalutare se il numero di professionisti/pazienti gestiti cresce significativamente. |
Sezione A — Trattamenti come Titolare
TITOLARE
A.1 — Gestione degli account dei professionisti (clienti)
| Finalità | Erogazione del Servizio, autenticazione, gestione dell'abbonamento, comunicazioni di servizio. |
| Base giuridica | Esecuzione del contratto (art. 6.1.b GDPR). |
| Categorie di interessati | Professionisti (dietisti/nutrizionisti) registrati sulla Piattaforma; eventuali collaboratori di studio. |
| Categorie di dati | Nome, cognome, email, password (hash) oppure identità federata tramite SSO aziendale (vedi sotto), numero di iscrizione all'albo (se fornito), log di accesso. |
| Destinatari | Supabase (hosting dati), Vercel (hosting applicativo) — vedi registro sub-responsabili. Per gli account che accedono via SSO aziendale, anche l'Identity Provider della struttura (es. Microsoft Entra ID) che riceve la richiesta di autenticazione — non un sub-responsabile di Diet Plan Pro, ma il sistema di identità scelto dalla struttura stessa. |
| Trasferimenti extra-UE | Sì, verso USA, con Clausole Contrattuali Standard (SCC). |
| Termini di cancellazione | Dati account: durata del rapporto + 10 anni (documentazione professionale). Log di accesso: 12 mesi. |
| Misure di sicurezza | Password hashate, TLS, RLS, 2FA opzionale, login SSO (Microsoft Entra ID/OIDC o SAML 2.0) per le strutture che lo richiedono — vedi Informativa Privacy sez. 7. |
TITOLARE
A.2 — Fatturazione e pagamenti dell'abbonamento
| Finalità | Emissione fatture, gestione pagamenti ricorrenti dell'abbonamento. |
| Base giuridica | Esecuzione del contratto (art. 6.1.b) + obbligo legale fiscale (art. 6.1.c). |
| Categorie di interessati | Professionisti abbonati. |
| Categorie di dati | Dati di fatturazione (nome, indirizzo, P.IVA/CF), stato dell'abbonamento. I dati di pagamento (numero carta) non transitano né sono conservati da Diet Plan Pro. |
| Destinatari | Stripe Inc. (elaborazione pagamenti), software di fatturazione DA COMPLETARE quando attivato (es. Fatture in Cloud/SDI). |
| Trasferimenti extra-UE | Sì (Stripe, USA/UE), con SCC. |
| Termini di cancellazione | 10 anni (obblighi fiscali). |
| Stato | Non ancora attivo — infrastruttura Stripe pronta ma non attivata al 2026-07, in attesa di apertura P.IVA. |
TITOLARE
A.3 — Assistenza clienti e comunicazioni di marketing (se attivate)
| Finalità | Rispondere a richieste di supporto; comunicazioni promozionali sul Servizio (solo se attivate e con consenso). |
| Base giuridica | Esecuzione del contratto per il supporto; consenso (art. 6.1.a) per il marketing. |
| Categorie di interessati | Professionisti registrati o prospect che hanno lasciato un contatto. |
| Categorie di dati | Nome, email, contenuto della richiesta. |
| Destinatari | Strumento di supporto (es. Crisp/Tawk.to, se attivato) — DA COMPLETARE quando scelto. |
| Termini di cancellazione | Fino a revoca del consenso (marketing) o chiusura della richiesta + 24 mesi (supporto). |
Sezione B — Trattamenti come Responsabile (per conto dei professionisti)
Vedi anche l'Accordo di Nomina a Responsabile del Trattamento per la disciplina completa di questi trattamenti.
RESPONSABILE
B.1 — Gestione delle cartelle cliniche e dei piani alimentari dei pazienti
| Finalità | Consentire al professionista (Titolare) di registrare, consultare ed elaborare i dati clinici dei propri pazienti. |
| Istruzioni del Titolare | Trattamento secondo le funzionalità della Piattaforma attivate dal professionista; nessun trattamento per finalità proprie di Diet Plan Pro. |
| Categorie di interessati | Pazienti del professionista. |
| Categorie di dati (categoria particolare, art. 9) | Dati anagrafici, antropometrici, patologie, allergie, terapie, esami biochimici, BIA, piani alimentari, NCPt, schede di valutazione, note cliniche, allegati/documenti. |
| Destinatari | Supabase (database, storage), Vercel (hosting) — vedi registro sub-responsabili. |
| Trasferimenti extra-UE | Sì, con SCC. |
| Termini di cancellazione | Durata del rapporto terapeutico + 10 anni (documentazione sanitaria), salvo esercizio del diritto all'oblio da parte del paziente tramite il Titolare. |
| Misure di sicurezza | RLS per-professionista, audit log delle scritture (a livello di trigger di database, vedi Politica di Audit Log e Conservazione Dati), storage privato con URL firmati — vedi DPA sez. 6. |
RESPONSABILE
B.2 — Comunicazione professionista↔paziente (chat 1:1 e di gruppo)
| Finalità | Consentire la comunicazione clinica tra professionista e paziente (testo, vocali, immagini, messaggi programmati). |
| Categorie di interessati | Pazienti e professionisti che partecipano a una chat. |
| Categorie di dati | Contenuto dei messaggi (testo/audio/immagini), metadati (orario, stato lettura). |
| Destinatari | Supabase (database + storage vocali/media). |
| Termini di cancellazione | Come B.1 (parte della cartella clinica). |
RESPONSABILE
B.3 — Assistente AI di supporto nutrizionale, OCR referti, trascrizione sedute ("AI Scribe")
| Finalità | Fornire al professionista suggerimenti generali su query nutrizionali inserite volontariamente; estrarre automaticamente i valori da foto di referti di laboratorio o del diario alimentare (OCR); trascrivere l'audio di una seduta (registrata solo con consenso esplicito del paziente) e generare una nota clinica strutturata. |
| Categorie di dati | Testo della query inserita dal professionista; immagine del referto/diario; audio della seduta (scartato subito dopo la trascrizione, mai salvato su disco/storage/DB). Istruzioni operative vietano l'inserimento di dati identificativi del paziente nelle query AI testuali (vedi Informativa Privacy sez. 5). |
| Destinatari | Groq Inc. (elaborazione del modello linguistico/vision/audio). |
| Trasferimenti extra-UE | Sì (USA), con SCC. |
| Termini di cancellazione | Le query/immagini/audio non sono conservati da Diet Plan Pro oltre la sessione, salvo cronologia lato client per il testo delle query. Politica di conservazione di Groq: DA VERIFICARE sui termini del fornitore. |
RESPONSABILE
B.4 — Generazione AI dei piani alimentari
| Finalità | Generare una proposta di piano alimentare personalizzato a partire da dati antropometrici/patologie inseriti dal professionista, tramite un modello AI dedicato per contenuto clinico. |
| Categorie di dati | Dati antropometrici e patologie/allergie/intolleranze inseriti nel form di generazione (non necessariamente il nominativo del paziente). |
| Destinatari | Anthropic (Claude). |
| Trasferimenti extra-UE | Sì (USA), con SCC. |
| Termini di cancellazione | Il prompt non è conservato da Diet Plan Pro oltre la sessione. Politica di conservazione di Anthropic: DA VERIFICARE sui termini del fornitore (Anthropic dichiara di non addestrare sui dati inviati via API). |
RESPONSABILE
B.5 — Messaggistica WhatsApp Business se attivata dal professionista
| Finalità | Consentire al professionista di comunicare con i pazienti tramite WhatsApp, in alternativa/aggiunta alla chat interna. |
| Categorie di dati | Numero di telefono del paziente, testo e media dei messaggi scambiati. |
| Destinatari | Meta Platforms Inc. (WhatsApp Business Cloud API). |
| Trasferimenti extra-UE | Sì (USA/UE), con garanzie Meta Business Data Processing Terms. |
| Termini di cancellazione | DA VERIFICARE sui termini di conservazione Meta lato webhook/Cloud API. |
RESPONSABILE
B.6 — Fatturazione elettronica e trasmissione Sistema Tessera Sanitaria se attivati dal professionista
| Finalità | Emissione fatture elettroniche verso lo SDI e trasmissione dei dati fiscali della prestazione al sistema sanitario nazionale per la Dichiarazione dei Redditi precompilata. |
| Categorie di dati | Nome/codice fiscale del paziente (se indicato in fattura), importo, causale/tipo prestazione. |
| Destinatari | Fatture in Cloud; Sistema Tessera Sanitaria (ente pubblico) — tramite l'account personale del professionista presso questi servizi, non un account Diet Plan Pro condiviso. |
| Trasferimenti extra-UE | No (fornitori italiani/UE). |
| Termini di cancellazione | Secondo gli obblighi di conservazione fiscale (10 anni) e le policy dei rispettivi fornitori. Qualificazione giuridica di Diet Plan Pro rispetto a questo trattamento (intermediario tecnico vs. sub-responsabile): DA VERIFICARE con l'avvocato. |
Nota metodologica
Questo registro va aggiornato ogni volta che si introduce un nuovo trattamento sostanziale (es. attivazione effettiva dei pagamenti, nuova integrazione con un fornitore terzo, nuova categoria di dati raccolta). Si raccomanda una revisione almeno annuale anche in assenza di modifiche, per verificarne l'attualità.
Ultimo aggiornamento: Settembre 2026 — Diet Plan Pro · Bozza v0.1, non ancora validata legalmente