Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati descritti in questa informativa è Giovanni Battista Falso, persona fisica, Via Vitruvio 144, 04023 Formia (LT). Per qualsiasi domanda sulla privacy puoi scrivere a info@momentumnutrizione.it.

Momentum è in fase di validazione: la piattaforma è usata da un gruppo ristretto di professionisti, su invito, e non è ancora in vendita. Se cambierà la forma del titolare (per esempio con l'apertura di una ditta o di una società), questa informativa sarà aggiornata con i nuovi dati.

Non è stato nominato un responsabile della protezione dei dati (DPO).

2. A chi si rivolge questa informativa

• a chi visita il sito;
• a chi chiede una demo o l'accesso anticipato con i moduli del sito;
• ai professionisti della nutrizione che usano la piattaforma (di seguito "professionisti");
• ai pazienti che il professionista invita nell'area paziente, per quanto riguarda il loro account;
• a chi ci contatta per email.

I dati clinici dei pazienti inseriti nella piattaforma seguono regole diverse: il titolare è il professionista che li segue e Momentum agisce come responsabile del trattamento (vedi Dati dei pazienti).

3. Quali dati trattiamo

Dati di navigazione

Come per ogni sito web, i sistemi che fanno funzionare Momentum registrano dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, codice di risposta e tipo di browser. Servono al funzionamento e alla sicurezza del servizio e non vengono usati per profilare nessuno. Non usiamo strumenti di statistica delle visite né strumenti pubblicitari.

Richieste di demo e di accesso anticipato

Con i moduli "Contattaci" e "Accesso anticipato" raccogliamo nome, cognome, email e professione e, se li indichi, telefono, città, numero indicativo di pazienti seguiti, gli strumenti che usi oggi, la funzionalità che ti interessa di più e il tuo messaggio. Salviamo anche la versione dell'informativa che hai letto e le tue scelte sui consensi. Ti chiediamo di non inserire dati sanitari dei pazienti in questi moduli.

Dati dell'account del professionista

Nome e cognome, email, nome dello studio, città, password (conservata solo in forma cifrata, mai in chiaro), ruolo, stato dell'account e data di attivazione. Gli account dei professionisti li crea l'amministratore di Momentum: non è possibile registrarsi da soli.

Dati dell'account del paziente

Quando il professionista invita un paziente nell'area paziente, trattiamo l'email e la password del paziente (in forma cifrata) per permettergli di accedere. Il resto del percorso rientra nei dati dei pazienti.

Registro degli accessi

Ogni volta che un professionista apre la scheda di un paziente o ne esporta i dati, registriamo chi lo ha fatto, su quale paziente, quale azione e quando. Il registro serve alla sicurezza dei dati sanitari e nessuno può modificarlo.

Email di servizio e promemoria

Inviamo le email necessarie al servizio: inviti, reimpostazione della password e, se il professionista li attiva, promemoria del check-in settimanale ai pazienti, che contengono solo il nome di battesimo e un link. Il promemoria via WhatsApp è un collegamento che apre l'app WhatsApp sul dispositivo del professionista con un messaggio già scritto: Momentum non invia dati a WhatsApp.

Aggiornamenti sulle novità

Solo se lo scegli, con la casella facoltativa del modulo di accesso anticipato, ti scriviamo per aggiornarti su Momentum e sulle novità del prodotto. La scelta è separata dalla presa visione di questa informativa e puoi revocarla quando vuoi, scrivendoci o rispondendo a una delle email. Non tracciamo l'apertura delle email né i clic sui link.

Comunicazioni via email

Se ci scrivi per email trattiamo il tuo indirizzo, il nome se lo indichi e il contenuto del messaggio, solo per risponderti.

4. Finalità e basi giuridiche

• Rispondere alle richieste di demo e di accesso anticipato e valutare insieme l'accesso alla fase iniziale: misure precontrattuali richieste da te, art. 6, par. 1, lett. b) GDPR.
• Fornire il servizio (account, accesso, funzioni della piattaforma, email di servizio): esecuzione del contratto o delle condizioni d'uso, art. 6, par. 1, lett. b).
• Sicurezza del servizio (registro degli accessi, disconnessione per inattività, protezione da invii automatici dei moduli): legittimo interesse a proteggere il servizio e i dati dei pazienti, art. 6, par. 1, lett. f), e obbligo di adottare misure adeguate, art. 32 GDPR.
• Aggiornamenti sulle novità di Momentum: il tuo consenso, art. 6, par. 1, lett. a) GDPR e art. 130 del Codice privacy, revocabile in qualsiasi momento senza conseguenze sulla richiesta o sul servizio.
• Difesa di un diritto in sede giudiziaria, se necessario: legittimo interesse, art. 6, par. 1, lett. f).

Nome, email e professione sono necessari per gestire una richiesta: senza questi dati non possiamo ricontattarti. I dati dell'account sono necessari per usare la piattaforma.

5. Intelligenza artificiale

Momentum usa l'intelligenza artificiale solo come supporto al professionista, per due funzioni: preparare un breve riepilogo di ogni check-in settimanale del paziente e, su richiesta del professionista, leggere i valori numerici da un referto di bioimpedenziometria per compilare il modulo.

• L'AI non fa diagnosi, non prescrive e non prende decisioni: i contenuti sono indicati come preparati con l'AI e li verifica sempre il professionista.
• Per il riepilogo all'AI arrivano solo i valori del check-in, le note del paziente e l'obiettivo del percorso: mai nome, email, telefono, codice fiscale o data di nascita.
• Il fornitore di AI tratta i dati solo per restituire il risultato e, secondo le sue condizioni contrattuali, non li usa per addestrare i propri modelli.
• Il paziente può chiedere al professionista di non usare l'AI sui suoi dati: i riepiloghi si preparano allora con regole fisse e i referti si inseriscono a mano.

Nessuna decisione che riguarda le persone si basa unicamente su un trattamento automatizzato (art. 22 GDPR). Maggiori dettagli nella pagina Come trattiamo i dati.

6. Cookie e memoria del browser

Momentum usa solo cookie tecnici, necessari al funzionamento del servizio: niente cookie di profilazione o pubblicità. Per questo non serve il consenso.

• Cookie di accesso (il nome inizia con "sb-"): mantengono la sessione dopo il login. Si viene disconnessi dopo 7 giorni senza usare Momentum per i professionisti e dopo 90 giorni per i pazienti.
• mm_last_seen: ricorda solo l'ora dell'ultima visita, per applicare la disconnessione per inattività. Non contiene dati personali.

Nella memoria del browser restano solo piccole preferenze senza dati sanitari, per esempio il fatto che hai chiuso il suggerimento per installare l'app sul telefono. Le bozze dei piani si salvano sul server, non nel browser. Ti consigliamo di non usare Momentum da computer condivisi senza uscire dall'account.

7. Destinatari e fornitori

I dati sono trattati dal titolare e dai seguenti fornitori tecnici, nominati responsabili del trattamento ove previsto:

• Hosting dell'applicazione: Vercel Inc. (Stati Uniti), con elaborazione nella regione di Francoforte (UE).
• Database, archivio dei file (referti, foto dei check-in, allegati della chat) e gestione degli accessi: Supabase Inc. (Stati Uniti), con server nella regione di Francoforte (UE).
• Intelligenza artificiale: Anthropic PBC (Stati Uniti), solo per le funzioni descritte in Intelligenza artificiale.
• Invio delle email di servizio, degli avvisi e delle comunicazioni (inviate dall'Unione europea, Irlanda): Resend (Plus Five Five, Inc., Stati Uniti).
• Codice sorgente: GitHub, Inc. (gruppo Microsoft, Stati Uniti), che non contiene dati personali degli utenti o dei pazienti.
• Consulenti (per esempio commercialista e consulenti legali), solo nei limiti necessari agli adempimenti e alla tutela dei diritti.

I dati non sono venduti né ceduti a terzi per loro finalità.

8. Trasferimenti fuori dallo Spazio economico europeo

Il database e l'applicazione sono ospitati nell'Unione europea. Alcuni fornitori (Vercel, Supabase, Anthropic, Resend) hanno sede negli Stati Uniti e potrebbero trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea, previste negli accordi sul trattamento dei dati di ciascun fornitore.

9. Per quanto tempo conserviamo i dati

• Richieste di demo e di accesso anticipato: 12 mesi dalla richiesta, salvo che tu inizi a usare Momentum.
• Consenso agli aggiornamenti: fino alla revoca; conserviamo la tua scelta e la data, per poterla dimostrare.
• Dati dell'account: per tutta la durata del rapporto; alla chiusura dell'account vengono cancellati, salvo quanto la legge obbliga a conservare.
• Registro degli accessi: per tutta la durata del rapporto con il professionista, perché serve a dimostrare chi ha visto i dati sanitari.
• Dati di navigazione e log tecnici: per il periodo previsto dai fornitori di hosting, di norma non oltre 30 giorni, salvo necessità di accertare illeciti.
• Comunicazioni via email: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.

10. Dati dei pazienti

I dati dei pazienti (anagrafica, recapiti, misurazioni e bioimpedenziometria, anamnesi, visite, note, piani alimentari e di allenamento, check-in con eventuali foto, messaggi, appuntamenti e pagamenti registrati) sono inseriti dal professionista o dal paziente su invito del professionista. Per questi dati il titolare è il professionista, che fornisce ai pazienti la propria informativa; Momentum li tratta come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo per fornire il servizio e secondo le istruzioni del professionista.

Ogni professionista vede solo i propri pazienti e ogni paziente vede solo i propri dati. Le note private restano visibili solo al professionista.

Se sei un paziente e vuoi esercitare i tuoi diritti, rivolgiti al professionista che ti segue. Se la richiesta arriva a noi, la inoltriamo al professionista senza ritardo.

11. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo in ogni momento, senza effetto sui trattamenti già svolti.

Per esercitare i diritti scrivi a info@momentumnutrizione.it. Rispondiamo entro un mese dalla richiesta. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui la separazione dei dati tra studi diversi direttamente nel database, connessioni cifrate, registro degli accessi e disconnessione automatica per inattività. Le misure sono descritte nella pagina Sicurezza.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per modifiche normative o del servizio. Le modifiche rilevanti vengono comunicate agli utenti via email o all'interno della piattaforma. La data dell'ultimo aggiornamento è indicata in cima alla pagina.