Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso la piattaforma ILA è Benito Condemi de Felice, Fondatore e gestore di ILA — e-mail info@ilabside.it.

Per qualsiasi domanda relativa alla presente Informativa, al trattamento dei dati personali o all'esercizio dei propri diritti, è possibile contattare il Titolare all'indirizzo sopra indicato.

2. Cos'è ILA

ILA è un servizio digitale dedicato alla gestione e alla consultazione del piano alimentare e al supporto dell'utente nella propria organizzazione nutrizionale quotidiana. ILA prevede due principali tipologie di utilizzatori.

Paziente — può, tra le altre cose: caricare e digitalizzare il proprio piano alimentare; consultare il piano per giorno e pasto; registrare i pasti consumati o saltati; registrare il peso; registrare l'idratazione; registrare attività fisiche; creare e generare ricette; utilizzare un assistente conversazionale basato sull'intelligenza artificiale; utilizzare suggerimenti alimentari personalizzati; scegliere se consentire all'assistente di ricordare temporaneamente determinate informazioni; creare un account; attivare facoltativamente la sincronizzazione dei propri dati; collegarsi, su propria iniziativa, a un nutrizionista; scegliere quali informazioni condividere con il nutrizionista collegato; mettere in pausa e riprendere il percorso col nutrizionista; inviare un feedback sul servizio.

Nutrizionista — dispone di una dashboard dedicata attraverso la quale può: creare e gestire il proprio profilo professionale; invitare un paziente a collegarsi; vedere esclusivamente le informazioni che il paziente è autorizzato a condividere secondo le regole descritte nella presente Informativa; inviare messaggi al paziente; reagire alle note che il paziente sceglie di condividere sul proprio percorso; predisporre un nuovo piano alimentare da sottoporre al paziente.

Il semplice possesso di un account da nutrizionista non consente di accedere ai dati personali o sanitari dei pazienti.

3. Principio local-first

L'app ILA per iOS è progettata affinché possa conservare ed elaborare la maggior parte delle informazioni direttamente sul dispositivo. La semplice registrazione di un dato nell'App non significa quindi che tale dato venga automaticamente trasmesso ai sistemi cloud utilizzati da ILA. La copia locale rimane la principale fonte dei dati dell'utente.

La sincronizzazione con l'infrastruttura cloud viene effettuata solo quando: 1) l'utente dispone di un account; e 2) l'utente ha attivato la sincronizzazione. La sincronizzazione viene proposta, già selezionata, al termine della configurazione iniziale e può essere disattivata in qualsiasi momento da Account.

Alcuni dati non vengono sincronizzati in nessun caso, come descritto nella sezione successiva.

4. Dati conservati esclusivamente sul dispositivo

Le seguenti categorie di dati possono essere conservate nell'app iOS senza essere archiviate nel database cloud di ILA.

4.1 Ricette — ILA conserva sul dispositivo le ricette create dall'utente e quelle generate tramite intelligenza artificiale. Solo se la sincronizzazione è attiva, ne viene salvata una copia anche nel database cloud (vedi sezione 5); una ricetta eliminata viene contrassegnata come eliminata anche lì. Quando viene richiesta la generazione di una ricetta, alcune informazioni vengono temporaneamente trasmesse al servizio di intelligenza artificiale come descritto nella sezione dedicata.

4.2 Cronologia delle conversazioni con ILA — viene conservata localmente sul dispositivo. ILA non archivia nel database cloud l'intera cronologia delle conversazioni. Quando l'utente invia una richiesta all'assistente, vengono trasmesse al server le informazioni necessarie per elaborare la singola richiesta, come descritto nella sezione 9-bis.

4.3 Memoria dell'assistente — ILA può consentire all'utente di autorizzare l'assistente a ricordare determinate informazioni utili per interazioni successive. La funzione è facoltativa e viene attivata solo con il consenso dell'utente. Le informazioni salvate nella memoria dell'assistente rimangono sul dispositivo, non vengono sincronizzate nel database cloud, hanno una durata massima di 30 giorni per singola informazione e vengono successivamente eliminate automaticamente. Se l'utente non presta il consenso, nessuna nuova memoria persistente viene creata.

4.4 Cronologia dell'umore e dei suggerimenti — ILA può mantenere localmente informazioni relative ai suggerimenti già proposti o allo stato d'animo precedentemente selezionato, ad esempio per evitare di proporre ripetutamente gli stessi contenuti. Tali informazioni non vengono sincronizzate nel database cloud.

4.5 Impostazioni — rimangono localmente sul dispositivo impostazioni quali notifiche, promemoria, attivazione della sincronizzazione, modalità conversazionale e altre preferenze dell'App.

4.6 Sessione di autenticazione — le informazioni necessarie a mantenere la sessione dell'utente vengono conservate attraverso i sistemi sicuri messi a disposizione da iOS. Il token di sessione viene conservato nel Keychain con configurazione legata al singolo dispositivo e non viene sincronizzato tramite iCloud Keychain.

5. Dati che possono essere sincronizzati

Quando l'utente crea un account e attiva volontariamente la sincronizzazione, una copia di determinate informazioni può essere trasferita all'infrastruttura cloud utilizzata da ILA.

Possono essere sincronizzati: dati essenziali del profilo; piano alimentare; diario alimentare; storico del peso; attività fisiche registrate; informazioni necessarie alla gestione del collegamento con un nutrizionista; consensi e preferenze di condivisione; informazioni inviate manualmente al nutrizionista; note condivise dal paziente e relative reazioni; note personali del paziente, comprese quelle non condivise con nessuno; ricette create o salvate dall'utente; eventuale feedback inviato sul servizio; identificativo tecnico del dispositivo per le notifiche push, se attivate.

La sincronizzazione ha lo scopo di consentire: backup e ripristino; utilizzo dell'account su dispositivi compatibili; condivisione controllata con il nutrizionista scelto dall'utente; funzionamento delle funzionalità online richieste dall'utente.

La sincronizzazione non viene utilizzata per finalità di pubblicità comportamentale.

6. Dati del profilo del paziente

ILA è progettata per ridurre la quantità di dati identificativi richiesti all'utente. Per l'utilizzo ordinario dell'App non è necessario fornire il proprio nome e cognome anagrafico.

ILA può trattare: nickname scelto dall'utente; indirizzo e-mail associato all'account; eventuale foto profilo; ruolo dell'account; identificativo tecnico dell'account.

ILA non richiede attualmente il numero telefonico del paziente. ILA non raccoglie dati di geolocalizzazione precisa.

7. Dati nutrizionali e relativi alla salute

Considerata la natura del servizio, ILA può trattare informazioni che costituiscono o possono rivelare dati relativi alla salute, tra cui: peso e andamento del peso; allergie; intolleranze; alimenti non graditi e preferenze alimentari; piano nutrizionale; alimenti consumati o saltati; informazioni ricavate dal diario alimentare; attività fisica; eventuali condizioni di salute indicate nel piano alimentare; alimenti da evitare associati a determinate condizioni; informazioni relative alla salute volontariamente comunicate all'assistente.

Questi dati vengono trattati con particolare cautela e secondo le condizioni previste per le categorie particolari di dati personali dall'articolo 9 del GDPR. Quando richiesto dalla normativa applicabile, tali trattamenti vengono effettuati sulla base del consenso esplicito dell'interessato, ai sensi dell'art. 9, par. 2, lett. a), GDPR. L'utente può revocare il consenso nei casi e con le modalità previste dall'App, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Allergie, intolleranze e preferenze alimentari

ILA può consentire all'utente di indicare allergie, intolleranze, alimenti non graditi e preferenze alimentari (ad esempio uno stile alimentare seguito per scelta). Le allergie e le intolleranze costituiscono dati particolarmente delicati e vengono utilizzate anche allo scopo di ridurre il rischio che le funzionalità automatiche suggeriscano contenuti incompatibili con le restrizioni dichiarate; gli alimenti non graditi e le preferenze servono invece a personalizzare suggerimenti e ricette, senza implicazioni di salute.

Quando ILA genera contenuti alimentari mediante intelligenza artificiale, il sistema può utilizzare queste informazioni per controllare la compatibilità del contenuto generato. ILA non garantisce tuttavia che un sistema automatizzato sia privo di errori.

L'utente non deve considerare ILA un sostituto delle indicazioni ricevute dal proprio medico, allergologo, dietista, biologo nutrizionista o altro professionista sanitario.

9. Piano alimentare e PDF

L'utente può caricare nell'App un piano alimentare in formato PDF. Per interpretare automaticamente il documento, il PDF viene trasmesso attraverso l'infrastruttura server utilizzata da ILA al servizio di intelligenza artificiale indicato nella sezione 9-bis. Il documento viene trasmesso integralmente.

Il PDF può contenere, a seconda di come è stato predisposto dal professionista: nome e cognome del paziente; piano alimentare; dati relativi alla salute; allergie o intolleranze; condizioni o indicazioni sanitarie; informazioni nutrizionali; nome e contatti del nutrizionista; altre informazioni inserite nel documento.

Il risultato dell'interpretazione può essere conservato localmente sul dispositivo in una cache tecnica per evitare di dover elaborare nuovamente lo stesso documento. Per la stessa ragione, e per poter riprendere una lettura non riuscita senza ricominciarla da capo, il risultato dell'interpretazione e le sue parti già elaborate possono essere conservati anche sul server di ILA, associati al tuo account e a un'impronta tecnica del documento (non al PDF), per un massimo di 30 giorni; vengono cancellati anche insieme all'account.

Lettura in coda — per contenere i costi e mantenere il servizio gratuito, la lettura del piano può avvenire in coda, con tempi che vanno da pochi minuti ad alcune ore; l'App lo indica prima del caricamento. In questo caso il PDF viene conservato temporaneamente in un archivio privato del server di ILA, non accessibile ad altri utenti, solo fino al termine della lettura e comunque non oltre circa 26 ore, dopodiché viene cancellato. Il risultato resta sul server per essere consegnato all'App per un massimo di 7 giorni dalla conclusione della lettura. Quando il piano è pronto, se hai autorizzato le notifiche, ILA te lo segnala con una notifica push.

ILA invita l'utente a caricare esclusivamente documenti propri o che sia autorizzato a utilizzare.

9-bis. Intelligenza artificiale e Anthropic Claude

ILA utilizza attualmente Anthropic Claude per alcune funzionalità basate sull'intelligenza artificiale. Le richieste vengono inoltrate attraverso l'infrastruttura server di ILA. L'utilizzo dell'intelligenza artificiale non comporta l'invio automatico dell'intero contenuto presente nell'App: le informazioni trasmesse dipendono dalla specifica funzionalità richiesta dall'utente.

Alcune funzioni, come i suggerimenti in base all'umore, possono usare invece il modello di intelligenza artificiale integrato nel dispositivo, quando il dispositivo lo supporta: in quel caso le informazioni vengono elaborate sul dispositivo e non sono trasmesse né ai server di ILA né ad Anthropic.

9-bis.1 Interpretazione del PDF — per interpretare un nuovo piano alimentare viene trasmesso ad Anthropic il PDF completo. Come indicato nella sezione 9, il documento può contenere dati personali e dati relativi alla salute. Nella lettura in coda le parti del documento vengono inviate tramite il servizio di elaborazione differita di Anthropic (Message Batches API): Anthropic conserva la richiesta e il risultato fino al loro ritiro, dopo il quale ILA ne chiede la cancellazione; in mancanza, vengono cancellati automaticamente entro 29 giorni.

9-bis.2 Generazione di ricette — possono essere trasmessi: richiesta o ingredienti scelti dall'utente; allergie e intolleranze; preferenze alimentari necessarie per produrre un risultato appropriato. Il nome dell'utente non è necessario per questa funzione.

9-bis.3 Suggerimenti alimentari basati sull'umore — quando non sono elaborati sul dispositivo, possono essere trasmessi: stato d'animo selezionato; allergie e intolleranze; preferenze alimentari; informazioni tecniche necessarie a evitare suggerimenti già presentati.

9-bis.4 Assistente conversazionale — possono essere trasmessi: il messaggio dell'utente; nickname, se impostato; eventuali informazioni presenti nella memoria dell'assistente e ancora valide; titolo o tipologia del piano attivo; ulteriori informazioni necessarie per rispondere alla specifica richiesta. La cronologia completa delle conversazioni non viene automaticamente inviata ad Anthropic. Quando necessario per rispondere alla domanda dell'utente, il sistema può recuperare informazioni ulteriori tramite le funzioni applicative disponibili, ad esempio informazioni alimentari pertinenti alla richiesta — tali accessi avvengono in funzione della specifica richiesta e non costituiscono una trasmissione indiscriminata dell'intero diario dell'utente.

10. Collegamento tra paziente e nutrizionista

ILA consente al paziente di collegare il proprio account a quello di un nutrizionista. Nessun nutrizionista può accedere automaticamente ai dati di un paziente. Il collegamento viene creato solo tramite una procedura volontaria che richiede l'interazione e l'accettazione del paziente, ad esempio mediante un codice di invito.

Il collegamento può assumere diversi stati, tra cui: in attesa; attivo; revocato. Il nutrizionista può accedere ai dati condivisi solamente quando il collegamento è attivo. Il paziente può revocare il collegamento in qualsiasi momento. Quando il collegamento viene revocato, il nutrizionista non può più utilizzare attraverso ILA le funzionalità che consentono l'accesso ai dati del paziente.

11. Pausa del percorso

Il paziente può mettere in pausa, in qualsiasi momento, il proprio percorso con il nutrizionista collegato, e riprenderlo successivamente. Se il paziente sceglie di indicare un motivo per la pausa, tale motivo è un'informazione privata: resta visibile solo al paziente stesso. Il nutrizionista, tramite la dashboard, può vedere unicamente che il percorso del paziente è in pausa e da quando — non il motivo, che ILA non condivide in nessun caso con il professionista collegato.

12. Quali dati vede il nutrizionista

Una volta attivato il collegamento, il paziente mantiene il controllo sulle categorie di dati condivise.

12.1 Piano alimentare attivo — viene condiviso con il nutrizionista collegato in quanto costituisce l'elemento centrale della relazione nutrizionale gestita attraverso ILA. Prima dell'attivazione del collegamento, il paziente viene informato di tale conseguenza.

12.2 Informazioni facoltative — per le altre categorie, il paziente può decidere separatamente se consentire la condivisione. Le categorie attualmente previste possono comprendere: aderenza ai pasti (quali pasti sono stati consumati, seguiti o saltati); andamento del peso; allergie, intolleranze, alimenti non graditi e preferenze alimentari; attività fisica (allenamenti registrati); informazioni di contatto (l'indirizzo e-mail associato al paziente, quando l'utente sceglie di condividerlo); note del paziente condivise nell'ambito del percorso.

ILA non raccoglie attualmente un numero telefonico del paziente e pertanto non lo mette a disposizione del nutrizionista.

13. Modalità di condivisione con il nutrizionista

Per determinate categorie di dati (ad esempio aderenza ai pasti, andamento del peso, attività fisica), ILA può consentire al paziente di scegliere anche come condividere le informazioni:

• condivisione aggiornata — il nutrizionista vede i dati sincronizzati più recenti, aggiornati automaticamente;
• invio manuale a istantanea — il paziente sceglie consapevolmente di inviare una fotografia dei propri dati relativa a un determinato periodo. Una volta inviata, l'istantanea è immutabile: rappresenta la situazione al momento dell'invio e non si aggiorna più automaticamente, anche se i dati sottostanti cambiano successivamente sul dispositivo del paziente. Per condividere dati più recenti il paziente deve inviare una nuova istantanea.

Le preferenze vengono registrate separatamente per il singolo collegamento paziente-nutrizionista: il paziente può decidere, per ciascun nutrizionista collegato e per ciascuna categoria disponibile, quali informazioni rendere accessibili e in quale modalità. Le autorizzazioni possono essere modificate o revocate.

14. Note condivise con il nutrizionista

Il paziente e il nutrizionista collegato possono tenere note distinte riguardo al percorso.

14.1 Note private del nutrizionista — appunti che il nutrizionista tiene per proprio uso professionale. Non sono mai visibili al paziente e non vengono condivise attraverso ILA in nessuna circostanza: restano uno strumento di lavoro del solo professionista.

14.2 Note condivise dal paziente — appunti che il paziente sceglie esplicitamente di condividere con il nutrizionista collegato, ad esempio un'osservazione sul percorso o una domanda. Ogni nota condivisa può essere associata a una categoria indicativa (ad esempio "alimenti", "modifiche al piano" o "generale") per aiutare il nutrizionista a orientarsi. Il nutrizionista può reagire a una nota condivisa con un'icona (ad esempio un pollice in su, un cuore, un segno di spunta): la reazione è visibile al paziente che ha scritto la nota.

15. Messaggi tra nutrizionista e paziente

ILA può consentire al nutrizionista collegato di inviare messaggi al paziente attraverso la piattaforma. Possono essere trattati: contenuto del messaggio; mittente; destinatario; informazioni tecniche relative al messaggio; eventuali reazioni espresse dal paziente sotto forma di icona. Tali informazioni vengono utilizzate per consentire la comunicazione nell'ambito delle funzionalità di ILA.

16. Nuovi piani predisposti dal nutrizionista

Un nutrizionista collegato può predisporre o caricare un nuovo piano destinato al paziente. Il nuovo piano può essere mantenuto in stato di attesa fino alla conferma prevista dal flusso dell'App. La presenza di un collegamento con il nutrizionista non comporta che qualsiasi modifica al piano venga automaticamente accettata dal paziente.

17. Profilo del nutrizionista

Per consentire l'utilizzo della dashboard professionale, ILA può trattare dati relativi al nutrizionista quali: nome; cognome; indirizzo e-mail; numero telefonico professionale; categoria professionale; numero di iscrizione all'albo, ove applicabile; stato della procedura di verifica; foto del profilo; identificativi tecnici dell'account.

Tali dati vengono trattati per la gestione dell'account professionale, la verifica del professionista e la fornitura delle funzionalità della piattaforma.

18. Ruolo del nutrizionista e trattamento dei dati del paziente

ILA fornisce l'infrastruttura tecnica attraverso la quale il paziente può scegliere di condividere determinate informazioni con un professionista. Quando il nutrizionista utilizza i dati ricevuti attraverso ILA nell'ambito della propria attività professionale, possono applicarsi anche gli obblighi privacy e professionali propri del nutrizionista. Il nutrizionista può pertanto essere tenuto a fornire al paziente una propria informativa sul trattamento dei dati effettuato nell'ambito del rapporto professionale.

La presente Informativa disciplina invece i trattamenti effettuati attraverso la piattaforma ILA e dal relativo Titolare.

19. Amministrazione della piattaforma

ILA dispone di funzioni amministrative interne necessarie alla gestione del servizio. Gli utenti autorizzati con ruolo amministrativo possono accedere alle informazioni strettamente necessarie alla gestione della piattaforma, come: elenco degli account; nickname; indirizzo e-mail; ruolo dell'account; totale di utilizzo delle funzioni AI rispetto al limite, con le eventuali richieste di continuare e la relativa nota; stato o informazioni amministrative necessarie alla gestione del servizio; contenuto dei documenti legali pubblicati e relativo storico.

Le funzioni amministrative ordinarie non consentono l'accesso al contenuto clinico del singolo paziente, ai suoi piani alimentari, al diario, al peso, alle note condivise o agli altri dati sanitari. Le metriche operative utilizzate dall'amministrazione sono progettate principalmente in forma aggregata.

20. Metriche tecniche e conteggio dell'utilizzo delle funzioni AI

ILA può raccogliere metriche interne relative al funzionamento del servizio, ad esempio: conteggio di errori nella lettura dei PDF; numero di ricette generate; numero di suggerimenti AI richiesti; tipologie generali di eventi tecnici.

Tali metriche sono progettate per essere aggregate e non contenere il contenuto personale delle richieste dell'utente. ILA non utilizza attualmente SDK pubblicitari o piattaforme di analytics comportamentale di terze parti.

Identificativo di dispositivo per il limite di utilizzo AI

Le funzioni che usano l'intelligenza artificiale sui nostri server, come la lettura del piano, richiedono un account e hanno un limite di utilizzo, necessario a sostenere il costo del servizio: il limite è calcolato sui token, le unità con cui il fornitore del modello misura il testo elaborato. Le funzioni che usano il modello di intelligenza artificiale integrato nel dispositivo non consumano il limite.

Per poterlo applicare, l'app genera un identificativo casuale del dispositivo: un codice che non contiene dati personali e non è derivato dal tuo nome, dalla tua email o da identificativi hardware. Viene conservato nel portachiavi (Keychain) del dispositivo e trasmesso al nostro server a ogni richiesta che utilizza l'intelligenza artificiale.

Il conteggio avviene sia per dispositivo sia per account: sul server viene conservato esclusivamente il totale progressivo dell'utilizzo, associato a quel codice e, separatamente, all'identificativo tecnico del tuo account. Contare anche per account impedisce di aggirare il limite cambiando identificativo del dispositivo. Non viene conservato il contenuto delle richieste.

Disinstallando l'app e reinstallandola l'identificativo del dispositivo può cambiare; il conteggio legato all'account resta. Il totale legato all'account viene cancellato quando l'account viene eliminato.

Raggiunto il limite, le funzioni con intelligenza artificiale smettono temporaneamente di rispondere; il piano, il diario, l'idratazione e il peso non ne sono interessati e restano sempre disponibili.

Quando ti avvicini al limite o lo raggiungi, puoi chiederci di continuare. In quel caso conserviamo la data della richiesta e, se la scrivi, una breve nota facoltativa (al massimo 500 caratteri), che serve solo a valutare la richiesta: ti chiediamo di non inserirvi dati sulla salute. Per il tuo account conserviamo anche le eventuali impostazioni decise da noi: un limite personale diverso da quello predefinito, o la sospensione delle funzioni con intelligenza artificiale. La richiesta viene chiusa quando la gestiamo, e questi dati vengono cancellati con l'account.

Base giuridica: legittimo interesse del titolare a garantire la sostenibilità economica e la disponibilità del servizio e a prevenirne l'utilizzo abusivo (art. 6.1.f GDPR); per la richiesta di continuare, l'esecuzione del servizio che ci chiedi (art. 6.1.b GDPR).

21. Il tuo feedback

ILA offre uno strumento in-app per inviare un feedback sul servizio (ad esempio una segnalazione su un errore di lettura del piano, un suggerimento su una funzionalità, o un commento generale). Un feedback può includere: una categoria; una valutazione facoltativa; un testo libero; ed eventualmente, se l'utente lo sceglie, un'istantanea del piano alimentare attivo al momento dell'invio, allegata per aiutarci a capire meglio la segnalazione.

Il feedback viene letto dagli amministratori della piattaforma esclusivamente per migliorare il servizio e non viene condiviso con il nutrizionista collegato né utilizzato per finalità diverse da quella per cui è stato inviato.

22. Notifiche push

Se il paziente attiva le notifiche (ad esempio un promemoria quando un pasto è in ritardo), ILA riceve da Apple un identificativo tecnico del dispositivo (device token) necessario per recapitare la notifica, insieme all'indicazione dell'ambiente tecnico di invio (sviluppo/test o produzione, a seconda di come l'app è stata installata). Questo identificativo viene usato esclusivamente per inviare le notifiche richieste e può essere revocato disattivando le notifiche dalle impostazioni di iOS o dell'App.

23. Foto profilo

Quando un paziente o un nutrizionista sceglie di caricare una foto profilo, questa viene trasferita al servizio di archiviazione utilizzato da ILA. Nella configurazione tecnica attuale, le immagini profilo sono archiviate in uno spazio accessibile pubblicamente in lettura mediante URL: una persona in possesso dell'URL dell'immagine può visualizzarla senza autenticarsi nella piattaforma.

Il caricamento della foto profilo è facoltativo. ILA può modificare in futuro l'architettura di archiviazione per rendere le immagini accessibili attraverso sistemi autenticati o URL temporanei.

24. Account e autenticazione

ILA utilizza servizi esterni per gestire account e autenticazione. A seconda delle modalità effettivamente disponibili, l'accesso può avvenire mediante: e-mail e password; autenticazione tramite codice; Google; Sign in with Apple.

Quando viene utilizzata un'autenticazione esterna, il provider scelto riceve le informazioni necessarie al normale processo di autenticazione. ILA non comunica a tali provider il piano alimentare, il peso, il diario o gli altri dati applicativi semplicemente perché viene utilizzato il relativo sistema di login.

25. Fornitori tecnici

Per erogare il servizio ILA si avvale di fornitori specializzati, le cui categorie possono comprendere: fornitori di database; hosting cloud; autenticazione; archiviazione file; hosting applicativo; infrastruttura server; servizi di intelligenza artificiale; servizi di autenticazione social; servizi per le copie di sicurezza.

Tali soggetti possono trattare dati personali nella misura necessaria a fornire il servizio tecnico per cui vengono utilizzati. Il Titolare seleziona e gestisce tali fornitori nel rispetto degli obblighi previsti dalla normativa applicabile, e può sostituirli nel tempo con altri equivalenti per funzione — un cambio di fornitore tecnico non richiede di per sé una revisione di questa Informativa, salvo quanto indicato alla sezione 40. L'elenco aggiornato dei principali fornitori utilizzati da ILA può essere richiesto scrivendo a info@ilabside.it.

Per le funzionalità AI, ILA utilizza attualmente Anthropic Claude, come descritto nella sezione 9-bis.

26. Hosting e dati tecnici di connessione

Quando l'utente utilizza funzionalità online, i fornitori che ospitano l'infrastruttura server possono tecnicamente ricevere dati necessari al funzionamento delle comunicazioni Internet, ad esempio: indirizzo IP; data e ora della richiesta; informazioni tecniche sulla richiesta HTTP; informazioni tecniche necessarie alla sicurezza e alla disponibilità del servizio.

Questi dati possono essere trattati per garantire il funzionamento, la sicurezza, il monitoraggio tecnico e la prevenzione degli abusi. ILA non utilizza tali informazioni per creare profili pubblicitari degli utenti.

27. Apple Salute e HealthKit

ILA offre una funzione facoltativa per utilizzare il peso corporeo registrato in Apple Salute. La funzione è disattivata per impostazione predefinita.

Se l'utente sceglie di attivarla, ILA mostra prima una spiegazione dedicata e poi richiede l'autorizzazione a leggere esclusivamente il peso corporeo (bodyMass). ILA utilizza HealthKit esclusivamente in lettura e non scrive dati nell'app Salute.

L'accesso è subordinato alla scelta dell'utente e alle autorizzazioni gestite da iOS. L'utente può revocare l'autorizzazione in qualsiasi momento attraverso i controlli messi a disposizione da Apple (Impostazioni > Salute) o disattivando la funzione dentro ILA. ILA non utilizza i dati ottenuti tramite HealthKit per pubblicità comportamentale, marketing o vendita a terzi.

28. Dati che ILA non raccoglie attualmente

ILA non raccoglie attualmente, nell'ambito delle funzionalità descritte: numero telefonico del paziente; geolocalizzazione precisa del paziente; dati bancari o della carta di pagamento; dati destinati alla pubblicità comportamentale. Da Apple Salute, ILA legge esclusivamente il peso corporeo — e solo se l'utente attiva questa funzione facoltativa (vedi sezione precedente): nessun altro tipo di dato HealthKit (altezza, calorie, passi, battito, allenamenti, BMI o altro) viene letto o scritto.

Per l'utilizzo ordinario come paziente non viene richiesto il nome anagrafico: è possibile utilizzare un nickname. Ciò non impedisce che il nome dell'utente possa essere presente in un PDF caricato volontariamente dall'utente o essere comunicato nell'ambito di sistemi esterni di autenticazione.

29. Base giuridica del trattamento

A seconda della natura dell'informazione e della funzione utilizzata, il trattamento può essere effettuato sulla base delle seguenti condizioni.

Esecuzione del servizio richiesto — quando il trattamento è necessario per creare e gestire l'account, fornire le funzionalità dell'App, gestire la sincronizzazione richiesta, fornire la dashboard professionale, gestire messaggi, note condivise e collegamenti, eseguire funzionalità espressamente richieste dall'utente: la base giuridica può essere l'esecuzione del contratto o di misure richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

Consenso — quando l'utente compie una scelta facoltativa che richiede il consenso, il trattamento può essere basato sull'art. 6, par. 1, lett. a), GDPR.

Dati relativi alla salute — quando vengono trattati dati relativi alla salute o altre categorie particolari di dati e non è applicabile un'altra condizione prevista dalla normativa, ILA si basa sul consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a), GDPR.

Sicurezza e tutela del servizio — determinati dati tecnici possono essere trattati sulla base del legittimo interesse del Titolare alla sicurezza, prevenzione degli abusi e tutela dell'infrastruttura, nei limiti consentiti dall'art. 6, par. 1, lett. f), GDPR.

Obblighi di legge — i dati possono inoltre essere trattati quando necessario per adempiere a un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

30. Consenso alla condivisione con il nutrizionista

Il collegamento con un nutrizionista e le relative preferenze di condivisione sono registrati dalla piattaforma. ILA conserva le informazioni necessarie a documentare: nutrizionista collegato; stato del collegamento; categorie di dati condivise; modalità di condivisione; eventuali modifiche o revoche delle preferenze.

Le autorizzazioni relative alle categorie facoltative possono essere revocate dal paziente. La revoca ha effetto sull'accesso successivo attraverso ILA. La revoca non può, per sua natura, cancellare automaticamente eventuali informazioni che il nutrizionista abbia già legittimamente ricevuto e che sia tenuto o autorizzato a conservare autonomamente in relazione al proprio rapporto professionale con il paziente.

31. Conservazione

ILA applica criteri di conservazione differenti in funzione della tipologia di dato.

Dati locali — i dati conservati esclusivamente sul dispositivo rimangono normalmente disponibili finché vengono eliminati dall'utente, vengono sovrascritti, vengono cancellati i dati dell'App, oppure l'App viene rimossa dal dispositivo.

Memoria dell'assistente — le informazioni memorizzate dalla funzione di memoria hanno una durata massima di 30 giorni per singola voce.

Dati sincronizzati (incluse note condivise, istantanee inviate e feedback) — vengono conservati finché l'account o la relativa funzione richiedono la loro disponibilità, salvo cancellazione richiesta dall'utente e fatti salvi eventuali periodi tecnici residui necessari alla gestione di backup di sicurezza. Per poter recuperare un dato sovrascritto o cancellato per errore, le versioni precedenti dei dati sincronizzati (profilo, piani, diario, peso, note personali, pause e ricette) sono conservate per un massimo di 90 giorni, accessibili solo al Titolare per il ripristino, e vengono cancellate insieme all'account. Quando l'utente elimina un singolo elemento sincronizzato (un piano, una pesata, una nota, una ricetta), nel cloud ne resta soltanto un contrassegno di eliminazione privo di contenuto, che impedisce all'elemento di ricomparire sugli altri dispositivi.

Dati del nutrizionista — vengono conservati per il periodo necessario alla gestione dell'account e alle finalità di verifica, salvo obblighi legali che richiedano un periodo ulteriore.

Registri di consenso — le informazioni necessarie a documentare consensi, autorizzazioni, prese visione dei documenti legali e revoche possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi normativi e gestire eventuali contestazioni.

Copie di sicurezza — ogni notte il database e i file caricati vengono copiati, cifrati con una chiave in possesso esclusivo del Titolare, e conservati per un massimo di 30 giorni presso GitHub (Microsoft), il servizio di esecuzione automatica che prepara la copia. I dati sono in chiaro solo durante l'operazione, per pochi minuti, su una macchina eliminata subito dopo; la copia conservata è cifrata. Le copie non vengono modificate dopo la creazione: i dati cancellati dall'utente, o insieme all'account, scompaiono anche dalle copie entro 30 giorni.

32. Cancellazione dell'account

ILA consente all'utente di richiedere la cancellazione dell'account attraverso un'apposita funzionalità. La procedura verifica l'identità dell'utente attraverso la sessione autenticata; per un account creato con Sign in with Apple viene chiesta anche una conferma con Apple, e i token di accesso rilasciati da Apple vengono revocati.

La cancellazione determina la rimozione dai sistemi applicativi dei dati associati all'account, inclusi, ove applicabili: profilo; piani alimentari sincronizzati; diario sincronizzato; storico del peso; pause del percorso; note personali e note condivise; collegamento con il nutrizionista e ciò che vi è associato; feedback inviati e relativi allegati; foto profilo; esiti tecnici degli import; totale di utilizzo delle funzioni AI legato all'account, con le impostazioni di accesso e le richieste di continuare; consensi e prese visione dei documenti legali; identificativo del dispositivo per le notifiche; account di autenticazione.

Possono essere applicati periodi tecnici residui relativi a backup di sicurezza o obblighi legali, ove presenti. La cancellazione dell'account server non equivale necessariamente alla cancellazione dei dati conservati localmente sul dispositivo: l'utente può pertanto dover eliminare separatamente i dati locali o rimuovere l'App dal dispositivo.

33. Trasferimenti internazionali

Alcuni fornitori tecnici possono trattare dati personali al di fuori dello Spazio Economico Europeo. Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo, vengono utilizzati i meccanismi previsti dagli artt. 44 e seguenti GDPR, ove applicabili, quali: decisioni di adeguatezza; Clausole Contrattuali Standard; ulteriori garanzie contrattuali e tecniche; altri strumenti riconosciuti dalla normativa.

Il Titolare può modificare nel tempo i fornitori utilizzati, anche allo scopo di utilizzare infrastrutture localizzate nello Spazio Economico Europeo.

34. Sicurezza

ILA applica principi di minimizzazione e separazione degli accessi. L'architettura del servizio prevede, tra le altre cose: conservazione local-first nell'app del paziente; sincronizzazione facoltativa; sistemi di autorizzazione per separare i dati dei diversi account; controllo dell'esistenza di un collegamento attivo prima di consentire l'accesso del nutrizionista; preferenze granulari per la condivisione delle categorie facoltative; revocabilità del collegamento; separazione delle note private del nutrizionista da quelle condivise; separazione delle funzioni amministrative dai dati sanitari del singolo paziente; utilizzo del Keychain iOS per le credenziali di sessione locali.

Nessun sistema può garantire una sicurezza assoluta. Il Titolare adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi del trattamento.

35. Diritti degli interessati

Nei casi previsti dalla normativa applicabile, gli interessati possono esercitare i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui: ottenere informazioni sul trattamento dei propri dati; accedere ai propri dati personali; richiederne la rettifica; richiederne la cancellazione; richiedere la limitazione del trattamento; opporsi al trattamento nei casi previsti; ottenere la portabilità dei dati quando ne ricorrono i presupposti; revocare il consenso quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato precedentemente.

Per esercitare i propri diritti è possibile contattare Benito Condemi de Felice, info@ilabside.it.

Determinati dati esistono esclusivamente sul dispositivo dell'utente e non sono tecnicamente accessibili al Titolare. Per tali informazioni alcune operazioni devono essere effettuate direttamente attraverso il dispositivo.

L'interessato può inoltre presentare reclamo all'autorità di controllo competente. Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

36. Minori

ILA è destinata a utenti di età pari o superiore a 16 anni. Qualora il servizio venga messo a disposizione di minori, potranno essere necessarie ulteriori misure in relazione al consenso, alla trasparenza, alla verifica dell'età e alla protezione rafforzata dei dati personali.

37. Natura del servizio

ILA è uno strumento digitale destinato a supportare l'organizzazione e la consultazione del piano alimentare e la comunicazione tra paziente e nutrizionista. Salvo diversa qualificazione espressamente dichiarata, ILA non costituisce un dispositivo medico e non fornisce diagnosi mediche. Le funzionalità basate sull'intelligenza artificiale possono generare risultati inesatti, incompleti o non appropriati alla situazione individuale dell'utente.

ILA non sostituisce il giudizio di medico, dietista, biologo nutrizionista, allergologo o altro professionista sanitario qualificato. In particolare, le indicazioni generate dall'intelligenza artificiale non devono essere utilizzate come unica base per assumere decisioni in presenza di allergie, intolleranze, patologie, gravidanza, disturbi alimentari, terapie farmacologiche o altre condizioni rilevanti per la salute.

In caso di emergenza sanitaria, ILA non deve essere utilizzata come servizio di emergenza.

38. Cookie e strumenti di tracciamento del sito web

Il sito web di ILA utilizza cookie tecnici necessari al funzionamento del servizio, tra cui quelli relativi alla sessione di autenticazione per gli utenti che accedono all'area riservata. Tali cookie non richiedono consenso in quanto strettamente necessari alla prestazione del servizio richiesto dall'utente.

Per la raccolta e la gestione del consenso relativo a eventuali cookie non necessari, ILA si avvale di Cookiebot, servizio fornito da Usercentrics A/S. Nell'erogazione del servizio, Cookiebot tratta l'indirizzo IP dell'utente in forma anonimizzata e conserva un identificativo del consenso espresso, al fine di documentarlo e di ripristinarne le preferenze nelle visite successive.

L'utente può modificare o revocare in qualsiasi momento le proprie scelte relative ai cookie attraverso il pannello richiamabile dal sito. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

39. Newsletter

Chi lo desidera può iscriversi volontariamente alla newsletter di ILA per ricevere aggiornamenti sul servizio, quali il rilascio di nuove funzionalità, l'uscita dalla fase beta o modifiche rilevanti del servizio.

Base giuridica del trattamento è il consenso dell'interessato, prestato mediante un'azione positiva, specifica e separata rispetto a ogni altra finalità. L'iscrizione avviene con procedura di conferma dell'indirizzo (double opt-in): l'indirizzo viene inserito nella lista dei destinatari solo dopo che l'utente ha confermato la propria volontà cliccando il collegamento ricevuto via e-mail.

I dati trattati per questa finalità sono l'indirizzo e-mail e i dati tecnici relativi all'iscrizione e alla conferma, quali data, ora e indirizzo IP, conservati come prova del consenso prestato. Tali dati non vengono utilizzati per finalità diverse dall'invio delle comunicazioni descritte e non vengono ceduti a terzi per finalità di marketing.

La gestione tecnica dell'invio è affidata a Brevo (Sendinblue SAS), che opera in qualità di responsabile del trattamento.

L'utente può revocare il consenso in qualsiasi momento, senza alcuna formalità, attraverso il collegamento di cancellazione presente in ogni comunicazione inviata oppure scrivendo al Titolare. Alla revoca segue la cessazione degli invii; i dati relativi al consenso prestato e alla sua revoca possono essere conservati per il tempo necessario a documentare la correttezza del trattamento.

L'iscrizione alla newsletter è del tutto facoltativa e non è in alcun modo condizione per l'utilizzo dell'App o del servizio.

39-bis. Comunicazioni di servizio

Per comunicare con l'utente quando riguarda il servizio che utilizza — ad esempio un problema con il suo account o con un caricamento, una modifica dei Termini o della presente Informativa, un'interruzione del servizio — l'indirizzo email associato all'account viene registrato anche su Brevo (Sendinblue SAS, dati conservati nell'Unione Europea), che opera in qualità di responsabile del trattamento.

Su Brevo viene registrato soltanto l'indirizzo email, in un elenco distinto da quello della newsletter e utilizzato esclusivamente per queste comunicazioni: mai per newsletter, promozioni o comunicazioni commerciali, che restano subordinate a un consenso separato (sezione 39). La base giuridica è l'esecuzione del servizio richiesto dall'utente con la registrazione (art. 6.1.b GDPR).

Alla cancellazione dell'account l'indirizzo viene rimosso da questo elenco; un'eventuale iscrizione alla newsletter, basata su un consenso distinto, resta valida finché l'utente non la revoca.

40. Modifiche alla Privacy Policy

La presente Informativa può essere aggiornata per riflettere: modifiche normative; modifiche delle funzionalità; nuovi trattamenti; cambiamenti dei fornitori tecnici; modifiche dell'architettura del servizio.

La semplice sostituzione di un fornitore tecnico con un altro che svolga la medesima funzione e secondo modalità equivalenti può non richiedere una modifica sostanziale dell'intera Informativa. Qualora invece un cambiamento comporti nuove finalità, nuove categorie di dati, nuovi destinatari rilevanti o una modifica sostanziale dei rischi per gli interessati, l'Informativa verrà aggiornata e, quando necessario, verranno richiesti nuovi consensi o una nuova presa visione.

Ogni versione pubblicata di questa Informativa è conservata integralmente e resta consultabile: la data di efficacia è indicata all'inizio del documento.

41. Contatti

Per informazioni relative alla presente Privacy Policy o al trattamento dei dati personali, o per esercitare i propri diritti: Benito Condemi de Felice, Fondatore e Titolare del trattamento di ILA — e-mail info@ilabside.it.