Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso la piattaforma ILA — sia l'app per i pazienti sia questa dashboard per i nutrizionisti — è Benito Condemi de Felice, e-mail info@ilabside.it. Per qualsiasi domanda su questa informativa, sul trattamento dei tuoi dati o per esercitare i tuoi diritti, scrivi a questo indirizzo.

2. Cosa tratta questa dashboard

Questa pagina descrive i trattamenti relativi al tuo account professionale e al modo in cui la dashboard ti mette in relazione con i pazienti che scelgono di collegarsi a te. Per come ILA tratta i dati dei pazienti nell'app nativa (piano alimentare, peso, allergie e le altre categorie di dati relativi alla salute), fa fede la Privacy Policy dell'app — qui trovi solo la parte che ti riguarda direttamente come professionista.

2-bis. Se hai solo chiesto di essere avvisato

Su ilabside.it/nutrizionisti puoi lasciare il tuo indirizzo per essere ricontattato quando la dashboard aprirà. Non è una registrazione: non crea un account, non ti dà accesso a nulla e non ti collega ad alcun paziente. Le sezioni successive di questa informativa riguardano chi ha un profilo, e a te non si applicano finché non lo crei.

Cosa raccogliamo. L'indirizzo email, che è l'unico dato obbligatorio. Solo se scegli di scriverli: il tuo nome, la tua professione e un messaggio libero su cosa ti servirebbe. Conserviamo inoltre il testo esatto del consenso che hai spuntato e la data in cui l'hai fatto, perché un consenso di cui non si sa a cosa si riferiva non è dimostrabile.

Perché. Per scriverti quando l'area per i professionisti apre, e per capire a chi serve e in che forma.

Base giuridica. Il tuo consenso, art. 6.1.a GDPR, espresso spuntando la casella. La casella per ricevere gli aggiornamenti via email è separata e facoltativa: è un consenso ulteriore e distinto, che puoi revocare da solo senza perdere il primo.

Dove stanno. La richiesta completa — con la professione, il messaggio e il testo del consenso — resta sui nostri server europei (Supabase, Irlanda), leggibile soltanto da noi.

Il tuo indirizzo, e il nome se l'hai lasciato, viene inoltre registrato su Brevo (società francese, dati nell'Unione Europea), che è il servizio con cui inviamo le email. Lì finisci in una lista di sola attesa, che usiamo per un unico messaggio: quello con cui ti diciamo che l'area è aperta. Non riceverai altro da quella lista.

Se hai spuntato anche gli aggiornamenti, sei in una seconda lista distinta, ed è l'unica su cui inviamo comunicazioni periodiche. Sono due elenchi separati proprio perché i due consensi restino separati: puoi uscire dagli aggiornamenti — con il link di disiscrizione in fondo a ogni email — e continuare a essere avvisato dell'apertura, o chiederci di cancellare tutto.

Il campo libero. Ti chiediamo espressamente di non scriverci dati dei tuoi pazienti: quel campo serve a raccontarci cosa ti servirebbe, non casi clinici. Se dovesse arrivarci comunque un'informazione di quel tipo, la cancelliamo.

Per quanto tempo. Fino a quando l'area apre e ti abbiamo contattato, e in ogni caso non oltre 24 mesi dalla tua richiesta. Puoi chiederne la cancellazione prima, in qualsiasi momento e senza motivarla, scrivendo all'indirizzo indicato al punto 1.

Se poi crei un profilo. La richiesta viene cancellata: da quel momento valgono le sezioni seguenti, e i tuoi dati sono quelli del profilo.

3. Dati del tuo profilo professionale

In fase di registrazione raccogliamo: nome, cognome, e-mail, password (o l'identità fornita da Google, se scegli di accedere così), categoria professionale, numero di iscrizione all'albo, telefono (facoltativo). Puoi in seguito caricare una foto profilo. Questi dati servono a creare e gestire il tuo account, a verificarti come professionista e a consentirti di usare le funzionalità della dashboard.

4. Verifica dell'iscrizione all'albo

Il numero d'albo che indichi in registrazione è accompagnato da un'autocertificazione esplicita. In aggiunta, un controllo automatico best-effort confronta i dati forniti con l'ordine professionale indicato, quando disponibile — il risultato serve solo ad assistere il superadmin nella verifica manuale, non sostituisce l'autocertificazione né costituisce di per sé una conferma. Finché la verifica non è completata il tuo account resta etichettato come non verificato per i pazienti.

5. Il codice invito e il collegamento con i pazienti

Alla registrazione (o al primo accesso alla pagina Profilo) ti viene generato un codice invito personale, permanente e riutilizzabile — lo condividi tu stesso con i pazienti (link, QR o messaggio) per farli collegare al tuo profilo. Nessun collegamento si attiva senza un'azione esplicita del paziente: deve inserire il codice o accettare una richiesta, e può revocare il collegamento in qualsiasi momento.

Una precisazione pratica: il collegamento con un professionista fa parte del livello Pro dell'app ILA, che è ancora in fase di sviluppo. Finché non sarà disponibile, un paziente non riesce a utilizzare il codice invito, anche se il codice è valido: se un tuo paziente ti segnala che il codice non funziona, il motivo è questo. I collegamenti già attivi restano validi e il paziente può sempre gestirli e revocarli.

6. Cosa vedi dei tuoi pazienti

Una volta attivo un collegamento, vedi il piano alimentare attivo del paziente — è l'unico dato sempre incluso, perché è la base della relazione. Ogni altra categoria (presenza pasti, andamento peso, allergie e intolleranze, attività fisica, note del paziente, e-mail di contatto) è visibile solo se il paziente sceglie esplicitamente di condividerla, categoria per categoria, e può revocarla in qualunque momento — a quel punto perdi immediatamente l'accesso a quella categoria specifica. Se una categoria non è condivisa, la dashboard te lo mostra chiaramente invece di lasciare un dato ambiguo o vuoto. Se il paziente mette in pausa il proprio percorso, vedi soltanto che è in pausa: un eventuale motivo che ha scelto di indicare resta privato e non ti viene mai mostrato.

7. Caricare un nuovo piano per un paziente

Quando carichi un nuovo piano per un paziente collegato, questo resta in stato di proposta finché il paziente stesso non lo conferma dalla sua app — non sostituisce mai automaticamente il piano attivo.

8. Note e messaggi verso i pazienti

Puoi tenere note private, visibili solo a te, sul percorso di un paziente collegato, oppure condividerne alcune direttamente con lui — in quel caso il paziente le vede e può reagirvi con un'icona. Puoi anche inviare messaggi diretti. Queste funzionalità restano separate: una nota privata non diventa mai visibile al paziente per errore.

9. I tuoi obblighi professionali sui dati ricevuti

ILA ti fornisce l'infrastruttura tecnica attraverso cui un paziente può scegliere di condividere con te alcune informazioni. Una volta che le ricevi nell'ambito della tua attività professionale, possono applicarsi anche gli obblighi privacy e professionali che ti riguardano direttamente come nutrizionista, dietista o medico (ad esempio in relazione al segreto professionale o a una tua eventuale, autonoma informativa verso il paziente) — questa pagina disciplina solo i trattamenti effettuati attraverso la piattaforma ILA, non la tua attività professionale nel suo complesso.

10. Fornitori tecnici

Per erogare la dashboard ci avvaliamo di fornitori specializzati: hosting del database e autenticazione (Supabase), hosting applicativo (Vercel), copie di sicurezza cifrate (GitHub Actions, Microsoft), e Google se scegli di accedere così. Questi soggetti trattano dati nella misura necessaria a fornire il servizio tecnico per cui vengono utilizzati, e possono essere sostituiti nel tempo con fornitori equivalenti per funzione.

10-bis. Comunicazioni di servizio

Per scriverti quando riguarda il servizio che usi — un problema con il tuo account, una modifica dei Termini o di questa informativa, un'interruzione — il tuo indirizzo email viene registrato anche su Brevo (società francese, dati nell'Unione Europea), che opera come responsabile del trattamento.

Lì si trova soltanto il tuo indirizzo, in un elenco usato solo per queste comunicazioni: mai per newsletter o promozioni, che restano legate a un consenso separato (vedi il punto 2-bis). La base giuridica è l'esecuzione del servizio che hai chiesto registrandoti (art. 6.1.b GDPR). Quando cancelli l'account, l'indirizzo viene tolto da questo elenco.

11. Conservazione e cancellazione

I dati del tuo profilo professionale vengono conservati per il periodo necessario alla gestione dell'account e alle finalità di verifica, salvo obblighi legali che richiedano un periodo ulteriore. Copie di sicurezza: ogni notte il database e i file caricati vengono copiati, cifrati con una chiave in possesso esclusivo del Titolare, e conservati per un massimo di 30 giorni presso GitHub (Microsoft), il servizio di esecuzione automatica che prepara la copia. I dati sono in chiaro solo durante l'operazione, per pochi minuti, su una macchina eliminata subito dopo; la copia conservata è cifrata. Le copie non vengono modificate dopo la creazione: i dati cancellati dall'utente, o insieme all'account, scompaiono anche dalle copie entro 30 giorni. Puoi richiedere la cancellazione del tuo account in qualsiasi momento scrivendo a info@ilabside.it.

12. I tuoi diritti

In base al GDPR hai diritto di accedere ai tuoi dati, correggerli, chiederne la cancellazione, limitarne il trattamento, richiederne la portabilità, opporti al trattamento e revocare un consenso già dato, senza conseguenze. Per esercitare uno di questi diritti scrivi a info@ilabside.it. Hai anche diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.

13. Modifiche a questa informativa

Questo testo è gestito come documento legale versionato: ogni nuova versione pubblicata riporta una data di efficacia e, in cronologia, la sintesi di cosa è cambiato rispetto alla precedente.