Privacy Policy

Ultimo aggiornamento: 18 settembre 2026 · Versione 1.3 · Vale per questo sito, per la lista d'attesa e — limitatamente al punto 5 — per l'importazione della dieta nell'app. L'informativa completa dell'app è in preparazione.

Qui sotto trovi i dettagli. È scritta per essere letta: se qualcosa non è chiaro, scrivici.

1. Chi siamo e a cosa si applica questa informativa

Il titolare del trattamento è [DA COMPLETARE: ragione sociale], con sede in [DA COMPLETARE: indirizzo]. Per qualsiasi domanda sulla privacy: [DA COMPLETARE: email di contatto privacy].

Questa informativa copre questo sito e la lista d'attesa. L'app Endoplan, quando sarà disponibile, avrà un'informativa dedicata e più dettagliata, con consensi separati — perché lì tratteremo dati sulla salute, e meritano regole a parte (vedi la sezione 4).

2. Quali dati raccogliamo oggi

Su questo sito non raccogliamo dati sulla salute: nessun sintomo, diagnosi o informazione medica. E non raccogliamo dati che non ci servono: niente nome, telefono, indirizzo o data di nascita.

3. Come usiamo i tuoi dati

Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione con questi dati.

4. Quando arriverà l'app: i nostri impegni sui dati salute

Endoplan servirà a collegare alimentazione, sintomi e ciclo. Questi sono dati di categoria particolare (art. 9 GDPR) e li tratteremo così:

• Consenso esplicito e separato: il consenso al trattamento dei dati salute sarà distinto da quello per la privacy generale, per le analisi e per il marketing. Ognuno revocabile in qualsiasi momento, dall'app o via email.
• Separazione tecnica: i dati salute saranno collegati a un codice identificativo, non al tuo nome o alla tua email nelle stesse tabelle. Ogni utente può accedere solo ai propri dati (regole di accesso applicate a livello di database).
• Mai per pubblicità: i dati salute non verranno usati per il marketing né condivisi con inserzionisti, data broker o rivenditori di dati. Mai.
• AI al minimo: se una funzione usa l'intelligenza artificiale (es. il riconoscimento di un pasto descritto a parole), il fornitore AI riceve solo i dati minimi necessari a quella funzione — mai nome, email o il tuo storico completo. Queste funzioni girano su Microsoft Azure OpenAI, su server in Svezia, dentro l'Unione Europea: i dati non escono dall'UE e non vengono usati per addestrare nessun modello.
• Export e cancellazione: potrai esportare i tuoi dati e cancellare account e dati in autonomia.

Tutti i dettagli saranno nell'informativa dell'app, che ti presenteremo prima della registrazione.

5. I tuoi dati sulla salute nell'app: due consensi, due percorsi

Sintomi, ciclo, attività fisica e il piano alimentare scritto dal tuo professionista sono dati relativi alla salute: l'art. 9, par. 1 del GDPR ne vieta in generale il trattamento, e l'unica strada che ci è aperta per trattarli è il tuo consenso esplicito (art. 9, par. 2, lett. a). Non è una formalità: senza il tuo sì non possiamo proprio.

Ti chiediamo due consensi distinti, perché ci sono due percorsi fisicamente diversi: uno in cui il dato resta nel nostro database, e uno in cui esce verso un fornitore di intelligenza artificiale (Microsoft, su server europei in Svezia). Sono due decisioni diverse e non le mettiamo insieme. Puoi darne uno solo, o nessuno: l'app continua a funzionare per tutto il resto (ricette, punteggi, piano, lista della spesa).

Consenso 1 — Registrare i tuoi dati sulla salute

Per cosa, esattamente (elenco completo, non esemplificativo):

• Registrare e conservare sintomi, ciclo e attività fisica, e mostrarteli giorno per giorno.
• Calcolare l'indice antinfiammatorio delle tue giornate e il punteggio dei tuoi pasti.
• Mettere in relazione quello che mangi con come ti senti, e mostrarti le letture sui tuoi dati.
• Proporti ricette, piani e sfide tarati su quei dati.

Che strada fanno. Dal tuo telefono vanno direttamente al nostro database, ospitato da Supabase nella regione europea di Francoforte, e lì si fermano: per queste finalità nessun altro fornitore li vede. Viaggiano cifrati (TLS) e sono cifrati anche a riposo. Nelle tabelle sanitarie non c'è il tuo nome né la tua email — c'è un codice identificativo, e i dati che ti identificano stanno in una tabella separata. Le regole di accesso sono applicate dal database stesso: ogni riga è leggibile solo dall'account che l'ha scritta, e questo vale anche se qualcuno provasse a interrogare il database da fuori dall'app.

Consenso 2 — Far leggere i tuoi contenuti a un'intelligenza artificiale

Per cosa, esattamente (elenco completo, non esemplificativo):

• Leggere il piano alimentare scritto dal tuo dietologo (foto o PDF) e trasformarlo nel tuo piano dentro l'app.
• Rispondere alle tue domande nell'assistente «Mente», che riceve un riassunto dei tuoi sintomi recenti.
• Trascrivere quello che detti a voce quando registri un pasto.

Che strada fanno. Qui il contenuto esce e raggiunge Microsoft Azure OpenAI, che lo elabora su server in Svezia, dentro l'Unione Europea (vedi il punto 11). È la ragione per cui te lo chiediamo a parte. Lungo quel percorso applichiamo quattro protezioni:

• Parte solo il minimo. Del documento chiediamo di ricavare esclusivamente giorni, pasti, alimenti e grammi. All'assistente diamo un riassunto dei sintomi recenti, mai il tuo storico completo, mai il tuo nome o la tua email.
• Vietiamo l'estrazione dei dati personali. Chiediamo esplicitamente di non ricavare nomi di persone, indirizzi, numeri di telefono, email, codici fiscali, partite IVA, date di nascita e note cliniche — né i tuoi né quelli del professionista che ha scritto il piano.
• Ripuliamo comunque il risultato. Prima che venga mostrato o salvato, un filtro automatico rimuove email, numeri di telefono, codici fiscali, partite IVA, indirizzi di siti e titoli professionali con nome e cognome, nel caso in cui fossero passati lo stesso.
• Il file originale non lo conserviamo. Non salviamo né la foto né il PDF. Resta solo il piano estratto e ripulito, collegato al tuo account, per un massimo di 180 giorni e con l'unico scopo di non doverlo rileggere da capo se lo ricarichi. Non è condiviso con altri utenti, nemmeno se caricano un file identico al tuo.

Una cosa da sapere. I modelli sono di OpenAI, ma li ospita e li gestisce Microsoft: OpenAI come società non riceve nessun dato, e Microsoft non usa i tuoi contenuti per addestrare modelli. Microsoft può però conservare quello che viene inviato all'intelligenza artificiale fino a 30 giorni, in Europa, per rilevare abusi del servizio. Abbiamo chiesto a Microsoft l'esenzione da questo controllo per i dati sulla salute; aggiorneremo questo testo quando avremo la risposta.

Cosa non facciamo, con nessuno dei due

• Non li usiamo per pubblicità e non li vendiamo né cediamo a nessuno.
• Non li usiamo per addestrare modelli di intelligenza artificiale, e non lo fa nemmeno Microsoft.
• Non prendiamo decisioni automatizzate sul tuo conto.

Come cambi idea

Da Profilo › Privacy nell'app trovi i due interruttori e li spegni quando vuoi, con un tocco: il consenso si revoca con la stessa facilità con cui è stato dato (art. 7, par. 3). Se togli il primo, l'app smette di registrare sintomi, ciclo e attività. Se togli il secondo, si spengono l'import della dieta, l'assistente e la dettatura: nessun tuo dato sanitario esce più verso fornitori di AI.

Revocare non è cancellare: sono due diritti diversi. La revoca ferma i trattamenti futuri e non tocca quello che hai già salvato; per eliminare i dati usa la cancellazione dell'account dall'app, oppure scrivici.

Se in futuro nascesse una finalità nuova, non la copriremo allargando questi elenchi: ti chiederemo un consenso nuovo. Per questo registriamo, per ogni consenso, quando l'hai dato, a quale versione di questo testo e da quale funzione dell'app te l'abbiamo chiesto.

6. Con chi condividiamo i dati

Non vendiamo né affittiamo i tuoi dati. Li condividiamo solo con i fornitori tecnici che ci servono per funzionare, vincolati da accordi di trattamento dati (art. 28 GDPR):

7. Richieste delle autorità

Comunichiamo dati a terzi al di fuori dei casi sopra solo se strettamente necessario e in circostanze limitate: per adempiere a un obbligo di legge, in risposta a un ordine dell'autorità giudiziaria, o per difendere un nostro diritto in giudizio. Se la legge ce lo consente, ti informeremo della richiesta.

8. Per quanto tempo conserviamo i dati

• Email della lista d'attesa: finché la lista è attiva e per le comunicazioni legate al lancio. Se il progetto non dovesse lanciare, cancelleremo la lista.
• Se ti disiscrivi o chiedi la cancellazione: rimuoviamo i tuoi dati entro 30 giorni. Eventuali copie di backup vengono sovrascritte nei cicli successivi, entro 90 giorni.

9. Come li proteggiamo

Connessione cifrata (HTTPS) su tutto il sito, database con regole di accesso restrittive (può scrivere iscrizioni chiunque, ma nessuno può leggerle senza credenziali riservate), accesso limitato alle sole persone che ne hanno bisogno. Se dovesse verificarsi una violazione dei dati che ti riguarda, ti informeremo come previsto dagli artt. 33-34 GDPR.

10. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te (accesso);
• correggerli (rettifica) o cancellarli (cancellazione);
• limitare o opporti al trattamento;
• riceverli in un formato leggibile da altre piattaforme (portabilità);
• revocare un consenso, senza pregiudicare i trattamenti già effettuati.

Scrivi a [DA COMPLETARE: email di contatto privacy]: rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Dove sono i server e trasferimenti fuori dall'UE

Tutti i dati dell'app e della lista d'attesa restano nell'Unione Europea. Il database e i file sono su Supabase, nella regione europea di Francoforte. Le funzioni di intelligenza artificiale girano su Microsoft Azure OpenAI, nella regione Svezia centrale: i modelli sono di OpenAI, ma li ospita e li gestisce Microsoft su server europei, OpenAI come società non riceve alcun dato e Microsoft non usa i contenuti per addestrare modelli. Il fornitore è Microsoft Ireland Operations Ltd, vincolato dal suo accordo sul trattamento dei dati. Per i dati dell'app, quindi, nessun trasferimento fuori dall'Unione Europea.

I soli fornitori con sede fuori dall'UE sono gli strumenti pubblicitari e di analisi di questo sito (Meta, Google, TikTok), elencati al punto 6: si attivano solo con il tuo consenso ai cookie e, quando trattano dati, lo fanno con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

12. Minori

Questo sito e la lista d'attesa non sono rivolti a persone di età inferiore ai 14 anni (l'età minima per il consenso digitale in Italia). Se ritieni che una persona sotto questa età ci abbia fornito i suoi dati, contattaci e li rimuoveremo.

13. Modifiche a questa informativa

Questa è la versione 1.3 (aggiunto l'assistente «Chiedi a Endoplan» sul sito). Se l'informativa cambia in modo sostanziale, aggiorneremo la data e il numero di versione in alto, riepilogheremo cosa è cambiato e, se sei in lista d'attesa, te lo comunicheremo via email. Le versioni precedenti restano disponibili su richiesta.