Privacy Policy

Il titolare del trattamento è Dott.ssa Ilaria Rugani, Biologa Nutrizionista, iscritta all'Ordine Nazionale dei Biologi, Sezione A n. AA_069197, con sede in Via del Chiasso 26C, Lunata, Capannori (LU), Italia, P. IVA 02328160466.

Per richieste relative alla privacy puoi contattare la titolare all’email ruganila@libero.it o al numero 339 779 4491.

La titolare è la venditrice degli ebook e la proprietaria del sito. Questa informativa riguarda navigazione, acquisti, fatturazione, account e assistente informativo; l'informativa relativa all'attività sanitaria è distinta.

Il sito può trattare dati di navigazione tecnici, dati inseriti volontariamente nei moduli, dati di contatto e informazioni necessarie a rispondere alle richieste dell'utente.

L'assistente informativo è progettato per sole domande pubbliche e organizzative. Non deve essere usato per inviare documentazione clinica, referti, immagini, diagnosi o altri dati sanitari; le richieste che sembrano contenere tali dati vengono intercettate prima dell'invio al livello di intelligenza artificiale.

I dati sono trattati per gestire richieste di informazioni, prenotazioni o contatti, fornire risposte tramite l'assistente, garantire sicurezza tecnica del sito e adempiere a obblighi di legge.

La gestione di ordini, consegna, account e assistenza si basa sull’esecuzione del contratto o di misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR); la fatturazione e la conservazione contabile su obblighi di legge (lett. c); sicurezza tecnica e prevenzione degli abusi sul legittimo interesse al funzionamento sicuro del servizio (lett. f). Non sono attivati trattamenti di marketing o profilazione. Il consenso alla consegna immediata degli ebook riguarda il contratto e il recesso, non è un consenso privacy.

Per acquistare raccogliamo nome, cognome, email, telefono, indirizzo di fatturazione e codice fiscale, insieme a ID ordine, prodotti acquistati, importi e valuta, stato e riferimenti del pagamento, date dell’ordine e del pagamento, consensi contrattuali, versione e copia delle condizioni accettate, esito degli invii email e dati tecnici necessari a gestire i download. I dati servono a eseguire il contratto, consegnare gli ebook, fornire assistenza e adempiere agli obblighi fiscali (art. 6, par. 1, lettere b e c, GDPR). La mancata comunicazione dei dati richiesti impedisce di completare l’ordine. I dati della carta sono gestiti da Nexi: il sito non raccoglie né conserva numero completo della carta o codice di sicurezza.

L’account, se creato, è gestito tramite Firebase Authentication e consente l’accesso agli acquisti associati alla stessa email. Il trattamento serve a fornire il servizio richiesto; non vengono adottate decisioni automatizzate con effetti giuridici né effettuata profilazione commerciale.

Il pagamento confermato attiva l’email al cliente tramite Resend e notifiche organizzative separate alla titolare e al referente per la gestione delle vendite, Marco. Le notifiche contengono ID ordine, titoli e totale, senza codice fiscale, indirizzo di fatturazione o link personali di download. Il pannello amministrativo e gli export contengono i dati necessari alla gestione e fatturazione e sono riservati agli amministratori autorizzati.

L'assistente risponde direttamente da schede FAQ pubbliche approvate. Se una domanda pubblica è ambigua, può usare un sistema di intelligenza artificiale in area UE esclusivamente per scegliere tra poche schede FAQ pubbliche pertinenti; non invia lo storico della chat e non genera consigli clinici personalizzati.

Le risposte hanno natura informativa e non costituiscono diagnosi, prescrizione, piano terapeutico o sostituzione di una visita professionale. L'assistente è automatizzato e può commettere errori: per la salute o una prenotazione fa fede il contatto diretto con la professionista.

L’applicazione non conserva il testo delle domande, delle risposte o la cronologia delle conversazioni nel database o nei propri log applicativi. La conversazione è mantenuta temporaneamente nella memoria della pagina aperta nel browser; la domanda è elaborata per restituire una risposta. L’applicazione non invia al modello la cronologia della chat. Questa dichiarazione non esclude i trattamenti tecnici dei fornitori secondo le loro condizioni.

Il controllo degli abusi usa identificativi pseudonimizzati e tempi delle richieste in memoria temporanea del server, senza testo delle domande. Il database conserva contatori mensili aggregati di utilizzo AI, non associati alla cronologia dell’utente. I documenti contabili e i dati necessari a comprovare le operazioni sono conservati per 10 anni, fatti salvi ulteriori obblighi o contenziosi. I dati dell’account sono mantenuti per fornire l’accesso al servizio fino alla cancellazione richiesta, ferme le conservazioni obbligatorie. I link di download sono validi 48 ore: la loro scadenza non comporta la cancellazione automatica dell’ordine o del record tecnico. I log infrastrutturali e i dati tecnici dei fornitori seguono le rispettive configurazioni e politiche di conservazione; possono includere indirizzi IP, orari, URL richiesti ed esiti tecnici.

I dati possono essere trattati da fornitori tecnici coinvolti nell'erogazione del sito, hosting, autenticazione, posta elettronica, strumenti di prenotazione e, per il solo instradamento di domande pubbliche ambigue, servizi di intelligenza artificiale.

Google Cloud e Firebase forniscono hosting, database, autenticazione e instradamento AI; Resend invia le email transazionali, ricevendo indirizzo email e contenuto necessario alla conferma e alla consegna. Per i dati trattati per conto della titolare si applicano le condizioni di trattamento dei fornitori (art. 28 GDPR); i fornitori possono inoltre svolgere trattamenti per proprie finalità secondo le rispettive informative. Nexi gestisce i dati di pagamento secondo la propria informativa, anche per obblighi normativi e di sicurezza. Doctolib gestisce le prenotazioni sul proprio sito: il sito non conserva i dati clinici o di prenotazione inseriti su Doctolib. Le email vengono recapitate anche attraverso i gestori di posta dei destinatari. La titolare e i referenti autorizzati accedono soltanto ai dati necessari alle loro mansioni.

La localizzazione dei servizi cloud è descritta nella sezione seguente. La sede europea del backend e del database non implica che autenticazione, distribuzione del sito, email e tutti i servizi tecnici siano erogati esclusivamente nel SEE.

Il backend Google Cloud Run e il database Cloud Firestore del progetto sono configurati nella regione europe-west1 (Belgio, Unione europea). L’instradamento delle domande pubbliche tramite Vertex AI è configurato nella localizzazione eu: il modello viene usato per scegliere una FAQ approvata, non per generare una consulenza sanitaria.

Firebase Hosting distribuisce il sito tramite infrastruttura globale. Firebase Authentication, utilizzato per gli account, tratta i dati negli Stati Uniti secondo la documentazione del fornitore. La consegna delle email tramite Resend e i suoi subfornitori può comportare trattamenti fuori dal SEE; non viene dichiarata una localizzazione esclusivamente europea per questi servizi.

Per i trasferimenti internazionali si applicano le garanzie previste dal capo V GDPR e dai contratti pertinenti: decisioni di adeguatezza, incluso il quadro UE-USA quando il destinatario è certificato e il trattamento vi rientra, oppure clausole contrattuali standard e le eventuali misure supplementari necessarie. Puoi richiedere alla titolare informazioni sui destinatari e sulle garanzie applicabili, nonché una copia delle garanzie pertinenti nei limiti consentiti dalla legge.

L'utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati nei casi previsti dal GDPR.

Per esercitare i diritti scrivi a ruganila@libero.it. La cancellazione non si estende ai dati che devono essere conservati per obblighi di legge o difesa di diritti. Quando un trattamento è basato sul consenso puoi revocarlo senza pregiudicare il trattamento precedente. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Allo stato attuale, dal codice del sito non risultano cookie di profilazione, marketing o analytics attivati direttamente.

Il sito può comunque usare strumenti tecnici necessari al funzionamento, alla sicurezza, all'autenticazione o all'erogazione dell'hosting. Se in futuro saranno aggiunti analytics, pixel, mappe, video incorporati o altri servizi di terze parti, questa informativa dovrà essere aggiornata e, se richiesto, dovrà essere introdotto un banner di consenso.