Ultimo aggiornamento: maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito nutriscienza.org è NutriScienza, con sede in Italia, contattabile all'indirizzo email: [email protected].
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
Dati forniti direttamente dall'utente
- Nome e indirizzo email (necessari per la consegna del piano)
- Dati antropometrici: peso, altezza, età, sesso
- Informazioni sullo stile di vita: livello di attività fisica, obiettivi
- Preferenze alimentari e intolleranze/allergie dichiarate
- Dati di pagamento (gestiti direttamente da Stripe — non li archiviamo)
Dati raccolti automaticamente
- Indirizzo IP, tipo di browser, sistema operativo
- Pagine visitate, durata della sessione (tramite cookie analitici, con previo consenso)
Nota sui dati di salute
I dati antropometrici e sulle intolleranze alimentari possono essere considerati dati relativi alla salute ai sensi dell'art. 9 GDPR. Li trattiamo esclusivamente sulla base del tuo consenso esplicito, fornito al momento della compilazione del questionario.
3. Finalità e base giuridica del trattamento
- Erogazione del servizio — elaborazione e consegna del piano nutrizionale personalizzato (base: esecuzione del contratto, art. 6.1.b GDPR)
- Gestione dei pagamenti — verifica e registrazione delle transazioni tramite Stripe (base: esecuzione del contratto)
- Comunicazioni di servizio — invio del PDF, aggiornamenti del piano, check-in mensili (base: esecuzione del contratto)
- Marketing diretto — invio di newsletter e offerte, solo previo consenso esplicito (base: consenso, art. 6.1.a GDPR)
- Analisi statistica aggregata — miglioramento del servizio, con dati anonimi o pseudonimizzati (base: legittimo interesse, art. 6.1.f GDPR)
- Obblighi di legge — conservazione di dati contabili e fiscali (base: obbligo legale, art. 6.1.c GDPR)
4. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:
- Dati di account e piani nutrizionali: per tutta la durata del rapporto contrattuale e per 24 mesi successivi alla sua conclusione
- Dati di fatturazione: 10 anni, ai sensi della normativa fiscale italiana
- Dati di profilazione per marketing: fino alla revoca del consenso
- Log tecnici e dati analitici: massimo 13 mesi
5. Condivisione con terze parti
Non vendiamo i tuoi dati. Condividiamo dati personali solo con i seguenti soggetti, nella misura strettamente necessaria:
- Stripe Inc. — processore dei pagamenti (USA; soggetto a Standard Contractual Clauses)
- Provider email — per la consegna dei piani in PDF
- Hosting provider — infrastruttura cloud con server in Europa
- Autorità competenti — su richiesta legalmente fondata
Tutti i fornitori sono nominati responsabili del trattamento ex art. 28 GDPR con appositi accordi.
6. Trasferimenti extra-UE
Alcuni fornitori (tra cui Stripe) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea. Puoi richiedere copia delle garanzie adottate scrivendo a [email protected].
7. I tuoi diritti
Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — ottenere la rimozione dei dati ("diritto all'oblio")
- Limitazione — richiedere la sospensione del trattamento
- Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione — opporti al trattamento basato su legittimo interesse o a fini di marketing
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per i trattamenti precedenti
Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il servizio è rivolto a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che dati di un minore siano stati forniti per errore, contattaci immediatamente.