Informativa sulla Privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

La presente informativa descrive come NutriPlan-Pro (il software gestionale per dietisti/nutrizionisti, di seguito anche "la Piattaforma") raccoglie, utilizza e protegge i dati personali degli utenti che vi accedono. Per l'informativa relativa all'app riservata ai pazienti, si veda l'informativa privacy pubblicata nell'app stessa.

1. Titolare e Responsabile del Trattamento

La presente piattaforma coinvolge due ruoli distinti previsti dal GDPR, a seconda della categoria di dati:

• Dati del professionista (account, fatturazione, utilizzo della piattaforma): il Titolare del Trattamento è NutriPlan-Pro — DA COMPLETARE (Nome Cognome / Ragione Sociale, P.IVA in corso di apertura, indirizzo), contattabile all'indirizzo email DA COMPLETARE (email professionale sul dominio, in sostituzione dell'indirizzo attuale usato in fase di sviluppo).
• Dati dei pazienti inseriti dal professionista (cartelle cliniche, piani alimentari, dati sanitari): il Titolare del Trattamento è il professionista sanitario che ha attivato l'account e inserisce i dati nell'esercizio della propria attività, in quanto detentore del rapporto terapeutico col paziente. NutriPlan-Pro agisce come Responsabile del Trattamento (art. 28 GDPR) per conto del professionista, in base all'accordo di nomina a responsabile disponibile per ogni account (vedi sezione "Documenti collegati" in fondo).

Per qualsiasi richiesta relativa al trattamento dei propri dati clinici, il paziente deve rivolgersi in prima battuta al proprio professionista (Titolare); per richieste relative ai dati del professionista o al funzionamento tecnico della piattaforma, contattare NutriPlan-Pro come indicato sopra.

2. Tipologie di Dati Trattati

2.1 Dati degli Operatori (Dietisti/Professionisti)

• Dati di registrazione: indirizzo email, password (memorizzata in forma crittografata).
• Dati di profilo: nome, cognome, numero di iscrizione all'albo professionale.
• Dati di utilizzo: log di accesso, orari di connessione, funzionalità utilizzate.

2.2 Dati dei Pazienti

• Dati anagrafici: nome, cognome, data di nascita, sesso, codice fiscale (se inserito).
• Dati antropometrici: peso, altezza, BMI, composizione corporea (BIA).
• Dati clinici: patologie, allergie, intolleranze, terapie farmacologiche, esami biochimici, timeline clinica.
• Piani alimentari personalizzati, diete prescritte, ricette e diario alimentare/benessere (umore, energia, stress, sonno, idratazione, ciclo mestruale se compilato dal paziente).
• Questionari nutrizionali, schede di valutazione e resoconti visita.
• Note cliniche e appunti del professionista, allegati/documenti caricati in cartella.
• Messaggi di chat 1:1 e di gruppo (testo, vocali, immagini) tra professionista e paziente, inclusi eventuali messaggi programmati.
• Se attivo: dati di fatturazione dell'abbonamento del professionista (non dati di pagamento dei pazienti, che non transitano su questa piattaforma) — vedi punto 5.2.

3. Finalità e Basi Giuridiche del Trattamento

4. Conservazione dei Dati

• Account e dati di profilo: conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione del servizio (obblighi di legge per la documentazione sanitaria).
• Dati dei pazienti: conservati per il periodo necessario all'erogazione delle prestazioni sanitarie e comunque nel rispetto degli obblighi di conservazione della documentazione clinica previsti dalla normativa vigente.
• Log di accesso: conservati per un massimo di 12 mesi.

5. Destinatari e Trasferimento dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

5.1 Fornitori di Servizi Tecnici (Responsabili/Sub-responsabili del Trattamento)

L'elenco completo dei sub-responsabili, con i relativi contatti e link ai rispettivi DPA, è mantenuto nel registro sub-responsabili.

5.2 Pagamenti (quando attivi)

Il pagamento dell'abbonamento del professionista è gestito interamente da Stripe (che supporta anche PayPal all'interno del proprio Checkout). NutriPlan-Pro riceve da Stripe solo lo stato dell'abbonamento (attivo/scaduto) e un identificativo cliente — mai il numero di carta o le credenziali PayPal.

6. Diritti degli Interessati

Ai sensi degli artt. 15–22 GDPR, ogni interessato ha il diritto di:

• Accesso: ottenere conferma che i propri dati siano trattati e riceverne copia (art. 15).
• Rettifica: richiedere la correzione di dati inesatti o incompleti (art. 16).
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati (art. 17), salvo obblighi di conservazione previsti dalla legge.
• Limitazione: richiedere la limitazione del trattamento (art. 18).
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina (art. 20).
• Opposizione: opporsi al trattamento basato su legittimo interesse (art. 21).
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, contattare il Titolare del Trattamento. In caso di risposta insoddisfacente, è possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza dei Dati

DietPlan Pro adotta misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione, tra cui:

• Crittografia delle password (hashing con bcrypt tramite Supabase Auth).
• Comunicazioni cifrate tramite TLS/HTTPS su tutte le connessioni.
• Row Level Security (RLS) nel database: ogni utente accede esclusivamente ai propri dati.
• Accesso agli endpoint API limitato agli utenti autenticati con sessione valida.
• Header di sicurezza HTTP (CSP, HSTS, X-Frame-Options, ecc.).
• Sistema di approvazione degli account: i nuovi account richiedono autorizzazione da un amministratore.

8. Cookie e Tecnologie di Tracciamento

DietPlan Pro utilizza esclusivamente:

• Cookie tecnici di sessione (localStorage) necessari per mantenere la sessione di autenticazione dell'utente. Non vengono utilizzati cookie di profilazione o cookie di terze parti a fini pubblicitari.

9. Minori

Il servizio è destinato esclusivamente a professionisti sanitari maggiorenni. Non vengono raccolti consapevolmente dati di minori di 18 anni come utenti della piattaforma. I dati clinici di pazienti minori inseriti dal professionista sono trattati sotto la responsabilità del professionista stesso, nel rispetto delle norme applicabili in materia di tutela dei dati dei minori.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email.

11. Documenti collegati

• Termini di Servizio — condizioni contrattuali per l'uso della piattaforma.
• Registro delle Attività di Trattamento (art. 30 GDPR).
• Accordo di Nomina a Responsabile del Trattamento (art. 28 GDPR) tra il professionista (Titolare) e NutriPlan-Pro (Responsabile).
• Valutazione d'Impatto sulla Protezione dei Dati (DPIA, art. 35 GDPR).
• Registro dei sub-responsabili del trattamento.
• Politica di Audit Log e Conservazione Dati.
• Valutazione Hosting Italia/UE (analisi tecnico-normativa, non un documento di trattamento dati).
• Percorso di Certificazione ISO 27001 e Politica di Sicurezza delle Informazioni (scoping, non ancora una certificazione).

Ultimo aggiornamento: Luglio 2026 — NutriPlan-Pro