INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 28 agosto 2026

La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati e condivisi i tuoi dati personali quando visiti il nostro sito web.

1. TITOLARE DEL TRATTAMENTO

2. DATI PERSONALI RACCOLTI

2.1 Dati forniti volontariamente

• Modulo di contatto: nome, cognome, email, numero WhatsApp (opzionale), messaggio
• Comunicazioni dirette: email, WhatsApp, telefonate
• Chat con l'assistente virtuale: testo dei messaggi e, se scegli di essere ricontattata, nome, telefono e motivo della richiesta (vedi sezione 12)
• Consultazioni nutrizionali: dati anamnestici, misurazioni, stato di salute, abitudini alimentari

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza
• Cookie tecnici: necessari per il funzionamento del sito
• Cookie analytics: Google Analytics (solo con consenso)

3. BASE GIURIDICA E FINALITÀ

3.1 Servizi professionali (Art. 6.1.b GDPR)

Base giuridica: Esecuzione di un contratto o misure precontrattuali

Finalità:

• Erogazione di consulenze nutrizionali
• Elaborazione di piani alimentari personalizzati
• Follow-up e monitoraggio dei pazienti
• Adempimenti fiscali e contabili

3.2 Marketing e comunicazioni (Art. 6.1.a GDPR)

Base giuridica: Consenso esplicito

Finalità:

• Invio di newsletter informative
• Comunicazioni promozionali sui servizi
• Consigli nutrizionali di carattere generale

3.3 Analytics (Art. 6.1.f GDPR)

Base giuridica: Legittimo interesse (solo con consenso)

Finalità:

• Miglioramento dell'esperienza utente
• Analisi del traffico web
• Ottimizzazione dei contenuti

4. TEMPI DI CONSERVAZIONE

• Dati dei pazienti: 10 anni dalla fine del rapporto professionale (obblighi deontologici)
• Dati di contatto (non pazienti): 2 anni dall'ultimo contatto
• Consensi marketing: fino alla revoca o 2 anni di inattività
• Dati analytics: 26 mesi (impostazione Google Analytics)
• Log del sito: 12 mesi

5. DESTINATARI DEI DATI

I tuoi dati personali possono essere comunicati a:

• Provider hosting: per l'erogazione dei servizi web
• Servizi email: per l'invio di comunicazioni
• Google Analytics: per le statistiche del sito (con consenso)
• Commercialista: per adempimenti fiscali
• Servizio di intelligenza artificiale: il servizio di instradamento e il fornitore del modello che alimentano l'assistente del sito (vedi sezione 12)
• Autorità competenti: quando richiesto dalla legge

6. TRASFERIMENTI EXTRA-UE

Alcuni servizi utilizzati potrebbero trasferire dati al di fuori dell'Unione Europea:

• Google LLC (USA): Google Analytics - Decisione di Adeguatezza UE-USA
• Fornitori dell'assistente virtuale (USA): instradamento e generazione delle risposte, con le garanzie previste dal Capo V del GDPR
• Altri servizi: solo con garanzie appropriate (Clausole Contrattuali Standard)

7. DATI DEI MINORI

I servizi sono rivolti a persone di almeno 16 anni. Per i minori di 16 anni è necessario il consenso dei genitori o tutori legali. In caso di consulenze nutrizionali pediatriche, i dati del minore sono trattati con il consenso dei genitori.

8. I TUOI DIRITTI

Ai sensi del GDPR, hai diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati
• Limitazione (Art. 18): limitare il trattamento
• Portabilità (Art. 20): ricevere i dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento
• Revoca consenso: revocare il consenso in qualsiasi momento

Come esercitare i diritti:

• Email: nutrizionista@mariachiaramarchesini.com
• Modulo online: Richiesta Diritti Privacy
• Posta: Via Tito Livio 23, 41012 Carpi (MO)

Reclamo: Puoi presentare reclamo al Garante Privacy: www.gpdp.it

9. SICUREZZA

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

• Crittografia SSL/TLS per le comunicazioni
• Accesso limitato ai dati su base "need-to-know"
• Backup regolari e sicuri
• Aggiornamenti di sicurezza costanti
• Formazione del personale sulla protezione dati

10. MODIFICHE

Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa informativa.

11. CONTATTI

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

12. ASSISTENTE VIRTUALE DEL SITO

Sul sito è attivo un assistente virtuale che risponde alle domande sui servizi dello studio (tipi di consulenza, svolgimento della prima visita, sede, modalità di contatto) e, su richiesta dell'utente, raccoglie un recapito per essere ricontattati.

12.1 Dati trattati

• il testo dei messaggi che l'utente scrive nella chat;
• se l'utente sceglie di essere ricontattato: nome, numero di telefono e motivo della richiesta, insieme alla trascrizione della conversazione;
• dati tecnici minimi necessari a limitare gli abusi del servizio (indirizzo IP, conteggio delle richieste), non associati al contenuto delle conversazioni.

12.2 Finalità e basi giuridiche

• rispondere alle richieste di informazioni: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR);
• essere ricontattati dallo studio: consenso espresso dall'utente al momento dell'invio del recapito (art. 6.1.a GDPR), revocabile in ogni momento;
• sicurezza del servizio e prevenzione degli abusi: legittimo interesse del titolare (art. 6.1.f GDPR).

12.3 Dati relativi alla salute

L'assistente non chiede informazioni sulla salute e non fornisce indicazioni alimentari, valutazioni cliniche o pareri sanitari: per questo è necessaria una visita. Il modulo di contatto non prevede campi in cui descrivere il proprio stato di salute e si invitano gli utenti a non inserirne nella conversazione.

Poiché lo studio opera in ambito nutrizionale, l'utente potrebbe comunque riferire spontaneamente informazioni riconducibili al proprio stato di salute, e la richiesta di contatto in sé può costituire un dato di questa natura. Tali informazioni, quando presenti, sono trattate esclusivamente sulla base del consenso esplicito prestato al momento dell'invio del recapito (art. 9.2.a GDPR), al solo fine di ricontattare l'interessato, e non vengono utilizzate per alcuna altra finalità. Il consenso è revocabile in qualsiasi momento, con effetto immediato e senza conseguenze sulla possibilità di rivolgersi allo studio con gli altri canali di contatto.

12.4 Destinatari

Per generare le risposte, il testo della conversazione viene trasmesso a OpenRouter, Inc., che instrada la richiesta al fornitore del modello di intelligenza artificiale utilizzato. Entrambi operano in qualità di responsabili del trattamento. Il trasferimento verso gli Stati Uniti avviene sulla base delle garanzie previste dal Capo V del GDPR. La conversazione non viene condivisa con altri destinatari oltre a quelli già indicati nella presente informativa.

12.5 Conservazione

• conversazioni per le quali non viene lasciato alcun recapito: non conservate, restano solo nel browser dell'utente per la durata della sessione;
• recapito e trascrizione della conversazione, se l'utente chiede di essere ricontattato: 2 anni dall'ultimo contatto, come per gli altri contatti non pazienti; se dal contatto nasce un rapporto professionale, si applica il termine di conservazione previsto per i pazienti;
• testo delle sole domande, privato di qualsiasi riferimento all'utente e utilizzato unicamente per migliorare le risposte: 90 giorni.

12.6 Minori

La chat non è destinata ai minori di 16 anni. I genitori possono ovviamente scrivere per richieste che riguardano i propri figli.

12.7 Natura del servizio

Le risposte sono generate automaticamente e possono contenere imprecisioni: non sostituiscono in alcun caso il parere professionale. Nessuna decisione che produca effetti giuridici o incida significativamente sull'utente viene presa in modo automatizzato.