Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare

[DA COMPLETARE: ragione sociale], [DA COMPLETARE: sede legale], email assistenza@aidieta.it, PEC [DA COMPLETARE: PEC]. Responsabile della protezione dei dati: [DA COMPLETARE se nominato].

2. Dati trattati

• Dati di account e contrattuali: email, credenziali (password conservata solo in forma di hash), ordini, pagamenti (gestiti dal fornitore di pagamento: AIDIETA non conserva i dati della carta).
• Dati relativi alla salute che scegli di fornire: età, sesso, altezza, peso e peso desiderato, livello di attività, allergie e intolleranze, condizioni di salute, categorie di farmaci, gravidanza o allattamento, andamento del peso.
• Preferenze alimentari e pratiche: regime alimentare, alimenti non graditi, tempi, budget, numero di persone.
• Messaggi AI e risultati intermedi cifrati; crediti e messaggi della chat organizzativa; inviti Family. Ogni adulto Family conserva il proprio account, questionario e consenso: l’intestatario non accede ai suoi dati sanitari.
• Dati tecnici: cookie tecnici di sessione, registri di sicurezza privi di dati sanitari.

3. Finalità e basi giuridiche

• Fornitura del servizio, gestione dell'account, degli ordini e dell'assistenza: esecuzione del contratto (art. 6, par. 1, lett. b).
• Verifiche di sicurezza ed elaborazione del programma con dati relativi alla salute: consenso esplicito (art. 9, par. 2, lett. a), raccolto separatamente prima di qualsiasi dato di questo tipo e revocabile in ogni momento.
• Adempimenti fiscali e contabili: obbligo di legge (art. 6, par. 1, lett. c).
• Sicurezza del servizio e prevenzione di abusi: legittimo interesse (art. 6, par. 1, lett. f).

Il conferimento dei dati relativi alla salute è facoltativo, ma senza di essi non è possibile elaborare un programma sicuro e quindi acquistarlo.

4. Elaborazione automatizzata

La verifica di disponibilità del programma e la sua elaborazione sono automatizzate secondo regole descritte nella pagina "Come funziona la nostra AI". Puoi correggere i dati in qualsiasi momento, ottenere spiegazioni sull'esito e chiedere l'intervento di una persona tramite l'assistenza.

5. Modalità e sicurezza

I dati relativi alla salute sono conservati cifrati (AES-256-GCM) a livello applicativo; le comunicazioni sono protette da TLS. Il modello linguistico che compone il programma riceve misure corporee e vincoli sanitari pseudonimizzati, senza nome, email o identificativo dell’account. Messaggi di elaborazione e risultati parziali sono cifrati e cancellati alla revoca.

6. Destinatari

Fornitori nominati responsabili del trattamento ai sensi dell'art. 28: hosting e database [DA COMPLETARE], pagamenti (Stripe), email transazionali [DA COMPLETARE], modello linguistico (Anthropic oppure OpenAI secondo la configurazione del servizio), che riceve dati sanitari pseudonimizzati per comporre il programma. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono con le garanzie degli artt. 44 e seguenti [DA VERIFICARE per ciascun fornitore].

7. Conservazione

Questionari non completati e non associati a un account: 30 giorni. Dati dell'account e programmi: fino alla cancellazione dell'account o dopo 24 mesi di inattività. Dati relativi alla salute: fino alla revoca del consenso o alla cancellazione dell'account. Anche chat e risultati intermedi dei job seguono la revoca e la conservazione del relativo account. La revoca di un adulto Family riguarda soltanto i suoi dati. Documenti contabili: per il periodo previsto dalla legge.

8. Diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22) e di revocare il consenso senza pregiudicare la liceità del trattamento precedente. Esportazione, revoca e cancellazione sono disponibili direttamente nell'area personale. Puoi proporre reclamo al Garante per la protezione dei dati personali.