Ultimo aggiornamento: 15 ottobre 2026. Questa informativa descrive come sono trattati i dati personali quando si visita il sito NutAPP, quando un Professionista richiede/attiva un account e quando un Assistito utilizza l’app NutAPP dopo l’attivazione da parte del proprio Professionista.
1. Chi tratta i dati
Per il sito nutapp.it, per la registrazione e la gestione dell’account del Professionista, il titolare del trattamento è Giovanni Buonsanti, operante con il marchio Krinolabs, contattabile a flusso@krinolabs.it.
Per i dati dell’Assistito inseriti nell’app da un Professionista, compresi eventuali dati relativi alla salute, il titolare del trattamento è il Professionista che ha attivato l’app. Krinolabs mette a disposizione l’infrastruttura tecnica di NutAPP e tratta tali dati per conto del Professionista, secondo le sue istruzioni documentate e nel quadro del rapporto previsto dall’art. 28 GDPR.
2. Ambito dell’informativa
Visitatore del sito
La presente informativa si applica a chi consulta le pagine di nutapp.it o seleziona i collegamenti per accedere/registrarsi alla PWA professionista. Il sito non è destinato a raccogliere dati sanitari né richiede la creazione di un account al solo visitatore.
Professionista
Si applica anche a chi crea o utilizza un account professionale NutAPP, con riferimento ai dati trattati per registrazione, attivazione e gestione del relativo account.
Assistito dell’app
L’app NutAPP scaricata da Google Play o App Store è inizialmente priva di contenuti e non utilizzabile nel percorso assistenziale fino a quando un Professionista non crea e attiva l’account dell’Assistito. Dal momento dell’attivazione, il Professionista comunica all’Assistito la propria informativa privacy e gestisce la relazione professionale come titolare autonomo del trattamento.
3. Dati trattati e finalità
3.1 Navigazione su nutapp.it
Durante la navigazione possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, data/ora, richieste al server, user agent e log tecnici. Se attivati, gli strumenti di analisi sono configurati per raccogliere informazioni aggregate sull’uso del sito e non per attività di profilazione o pubblicità comportamentale.
Finalità e base giuridica: erogazione tecnica del sito, sicurezza e prevenzione di abusi; legittimo interesse del titolare (art. 6.1.f GDPR).
3.2 Registrazione e uso dell’account professionale
Per registrare e gestire un account professionale possono essere trattati nome, cognome, email, telefono, codice fiscale, professione, numero di iscrizione all’Ordine, credenziali, dati di profilo, dati tecnici e di sicurezza, log di utilizzo, richieste di supporto e dati amministrativi relativi a pagamenti/attivazioni.
Finalità e basi giuridiche: misure precontrattuali ed esecuzione del rapporto di servizio (art. 6.1.b GDPR); obblighi fiscali o contabili (art. 6.1.c GDPR); sicurezza e prevenzione abusi (art. 6.1.f GDPR).
3.3 App dell’Assistito attivata dal Professionista
Una volta attivata dal Professionista, l’app può trattare dati anagrafici e di contatto dell’Assistito, dati di accesso, contenuti messi a disposizione dal Professionista, documenti, risposte a questionari, comunicazioni, notifiche e dati tecnici strettamente necessari al servizio. La definizione delle finalità cliniche/assistenziali, della base giuridica e dei tempi di conservazione è responsabilità del Professionista titolare.
Gli Assistiti devono rivolgersi direttamente al proprio Professionista per ricevere l’informativa specifica, prestare gli eventuali consensi necessari ed esercitare i diritti relativi ai propri dati.
4. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari alle finalità sopra indicate, da fornitori di servizi tecnici e amministrativi. In particolare, NutAPP utilizza:
- Supabase per database, autenticazione, Storage, Edge Functions e infrastruttura cloud;
- Vercel per l’hosting di nutapp.it e delle pagine pubbliche;
- Resend per email transazionali;
- Stripe, Satispay e istituti bancari per i rispettivi pagamenti avviati dal Professionista; i dati completi della carta sono trattati dai rispettivi prestatori di pagamento e non sono memorizzati da NutAPP;
- autorità competenti, consulenti o altri soggetti quando ciò sia imposto dalla legge o necessario per tutelare un diritto.
Qualora un fornitore comporti un trasferimento di dati al di fuori dello Spazio Economico Europeo, saranno applicate le garanzie previste dalla normativa applicabile, inclusi gli strumenti del Capo V GDPR quando necessari.
5. Sicurezza, cifratura e assenza di backup
NutAPP applica misure tecniche e organizzative ragionevoli, inclusi controlli di accesso, autenticazione e log di audit. I Documenti caricati nel flusso CipherProxy sono cifrati lato server prima dell’archiviazione mediante AES-256-GCM; la decifratura è autorizzata solo in occasione del download da parte del Professionista proprietario o dell’Assistito destinatario.
Krinolabs non effettua copie di backup dei dati, dei Documenti o dei contenuti presenti in NutAPP. I Professionisti devono conservare autonomamente i documenti e i dati che sono tenuti a mantenere. Nessuna misura tecnica può eliminare integralmente i rischi di indisponibilità, perdita, alterazione o accesso non autorizzato, anche in caso di incidenti che riguardino infrastrutture di terzi.
6. Conservazione e cancellazione
I dati del Professionista sono trattati per la durata del rapporto e, ove necessario, per i periodi richiesti da obblighi legali, fiscali, contabili o di tutela di diritti. I dati dell’Assistito sono trattati nella piattaforma secondo le istruzioni del Professionista titolare.
Se l’Account del Professionista viene cancellato su sua richiesta oppure da Krinolabs dopo mancato rinnovo alle condizioni contrattuali applicabili, vengono eliminati in modo definitivo i relativi contenuti NutAPP, compresi account Assistiti collegati, impostazioni, Documenti, chat/richieste di assistenza, survey e comunicazioni. Per l’assenza di backup, tali contenuti non sono recuperabili. Restano esclusi dalla cancellazione operativa solo gli eventuali dati che Krinolabs debba conservare per obbligo di legge.
7. Diritti e reclamo
Il Professionista e il visitatore possono esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, contattando flusso@krinolabs.it. È sempre possibile presentare reclamo al Garante per la protezione dei dati personali.
L’Assistito deve rivolgere le richieste relative ai propri dati personali e alla propria relazione di cura al Professionista che ha attivato il suo account. NutAPP offre al Professionista funzioni tecniche di supporto, ma non lo sostituisce nell’adempimento dei suoi obblighi di titolare.
8. App Store e Google Play
Questa pagina costituisce l’URL pubblico della privacy policy di NutAPP da indicare sia in Google Play Console sia in App Store Connect. Le sezioni informative “Data safety” di Google Play e “App Privacy” di Apple devono essere mantenute coerenti e aggiornate rispetto alle modalità effettive di trattamento dell’app e dei relativi fornitori tecnici.
9. Aggiornamenti
La presente informativa può essere aggiornata per ragioni normative, tecniche o organizzative. La versione aggiornata sarà pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.
NutAPP è un prodotto Krinolabs.