Informativa privacy

La presente informativa descrive il trattamento dei dati personali effettuato tramite la piattaforma WellneX.Life (di seguito "la Piattaforma") ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Ruoli

Il nutrizionista o lo studio professionale che utilizza la Piattaforma per gestire i propri pazienti agisce come titolare del trattamento. WellneX.Life agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo disponibile nella pagina DPA.

2. Categorie di dati trattati

• Dati identificativi e di contatto (nome, email, telefono).
• Dati relativi alla salute (misurazioni antropometriche, plicometria, esami del sangue, sintomi, diario alimentare, piani nutrizionali, dati da dispositivi indossabili): categorie particolari ex art. 9 GDPR.
• Dati genetici (SNP), se caricati: categorie particolari ex art. 9 GDPR.
• Dati di fatturazione e pagamento (gestiti tramite Stripe).
• Dati tecnici (log di accesso, indirizzo IP, user agent) per sicurezza e tracciabilità.

3. Base giuridica

• Dati sanitari e genetici: consenso esplicito dell'interessato (art. 9.2.a GDPR), raccolto e registrato nella Piattaforma con data e versione dell'informativa.
• Erogazione del servizio e fatturazione: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).
• Sicurezza e prevenzione abusi: legittimo interesse (art. 6.1.f).

4. Conservazione

I dati sanitari sono conservati per la durata del rapporto professionale e successivamente per il periodo previsto dagli obblighi deontologici e fiscali applicabili (di norma 10 anni per i documenti contabili). In caso di revoca del consenso o di richiesta di cancellazione, i dati non soggetti a obblighi di conservazione vengono eliminati entro 30 giorni.

5. Destinatari e sub-responsabili

I dati sono trattati su infrastruttura cloud all'interno dell'Unione Europea. I sub-responsabili utilizzati sono elencati nella pagina DPA (hosting e database, invio email transazionali, pagamenti, servizi di intelligenza artificiale per la generazione dei report). Nessun dato viene venduto o cesso a terzi per finalità di marketing.

6. Intelligenza artificiale

Alcune funzionalità (report di progresso, suggerimenti nutrizionali) utilizzano modelli di intelligenza artificiale. I dati inviati sono limitati al minimo necessario, non vengono utilizzati per addestrare modelli e gli output hanno finalità puramente informativa: non costituiscono diagnosi né prescrizione medica.

7. Misure di sicurezza

• Cifratura in transito (TLS) e a riposo.
• Isolamento dei dati per studio tramite regole di accesso a livello di database (RLS).
• Cifratura applicativa dei token dei dispositivi indossabili.
• Registro degli accessi ai dati sanitari (chi, cosa, quando).
• Backup automatici gestiti dal fornitore di infrastruttura.

8. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), oltre a revocare in qualsiasi momento i consensi prestati. Le funzioni di export dei propri dati in formato JSON e di richiesta di cancellazione dell'account sono disponibili direttamente nell'area riservata, sezione "Privacy e dati".

9. Contatti

Richieste privacy: privacy@wellnex.life. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.