Informativa sul Trattamento dei Dati Personali
Versione 1.0 — Ultimo aggiornamento: 18 giugno 2026
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Equal Studio S.r.l.
Sede legale: [indirizzo completo da completare], Italia
Email: hello@equalstudio.it
Per esercitare i tuoi diritti o per qualsiasi richiesta relativa al trattamento dei dati: hello@equalstudio.it
La presente Informativa si applica al sito protelica.it e all'applicazione app.protelica.it.
2. Tipologie di Dati Raccolti e Finalità
Distinguiamo chiaramente tra i diversi contesti in cui raccogliamo dati personali:
2.A — Dati raccolti sul sito protelica.it (visitatori)
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, sorgente del traffico. Raccolti automaticamente tramite analytics interno e, previo consenso, tramite Google Analytics (via Google Tag Manager con Consent Mode v2). Finalità: analisi del traffico, miglioramento del sito.
- Dati forniti volontariamente: nome, email e messaggio compilati nei form di contatto o di richiesta informazioni. Finalità: risposta alle richieste.
- Dati di registrazione trial: nome, cognome, email, nome dello studio, partita IVA, qualifica professionale. Finalità: creazione dell'account e avvio del periodo di prova.
- Cookie: si rinvia alla Cookie Policy per il dettaglio completo.
2.B — Dati raccolti nell'applicazione app.protelica.it (nutrizionisti abbonati)
- Dati di account: nome, cognome, email, nome e slug dello studio, qualifica professionale, numero di iscrizione all'albo, partita IVA o codice fiscale. Finalità: erogazione del servizio contrattuale, verifica della qualifica professionale, emissione di fatture.
- Dati di fatturazione: indirizzo di fatturazione, P.IVA, Codice SDI o PEC per fatturazione elettronica. I dati della carta di credito sono gestiti esclusivamente da Stripe Inc. — Equal Studio non li vede né li conserva.
- Dati di utilizzo della piattaforma: log di accesso, funzionalità utilizzate, numero di operazioni effettuate, dati di sessione, timestamp. Finalità: sicurezza, monitoraggio del servizio, supporto tecnico, prevenzione di abusi.
- Accettazione Termini e Condizioni: versione dei T&C e della Privacy Policy accettata, timestamp e indirizzo IP al momento dell'accettazione. Finalità: documentazione contrattuale e conformità legale.
2.C — Dati dei Pazienti inseriti dai nutrizionisti (trattamento come Responsabile)
Ruolo di Equal Studio: Responsabile del trattamento
Relativamente ai dati dei Pazienti inseriti dai nutrizionisti nell'applicazione, Equal Studio agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, su istruzione e sotto la responsabilità del nutrizionista (Titolare del trattamento).
- Dati anagrafici dei Pazienti: nome, cognome, data di nascita, sesso, contatti. Inseriti dal nutrizionista per la gestione del fascicolo clinico.
- Dati sanitari (categoria speciale ex art. 9 GDPR): peso, altezza, parametri corporei, BMI, anamnesi nutrizionale, patologie, allergie e intolleranze, risultati di esami di laboratorio, misurazioni corporee. Finalità: erogazione del servizio al nutrizionista.
- Piani alimentari e note cliniche: piani dietetici personalizzati, note del professionista, obiettivi nutrizionali. Finalità: supporto all'attività professionale.
- Misure di sicurezza rafforzate: questi dati sono soggetti a misure di sicurezza particolari (isolamento multi-tenant, cifratura in transito e a riposo, accesso limitato al solo personale autorizzato). Un nutrizionista non può accedere ai dati dei Pazienti di un altro studio.
3. Base Giuridica del Trattamento
Per ciascuna categoria di dati e finalità, la base giuridica del trattamento è la seguente:
| Finalità | Base giuridica | Art. GDPR |
|---|---|---|
| Erogazione del servizio (abbonamento) | Esecuzione del contratto | Art. 6.1.b |
| Fatturazione e obblighi fiscali | Obbligo legale | Art. 6.1.c |
| Sicurezza, log di accesso, prevenzione abusi | Legittimo interesse del Titolare | Art. 6.1.f |
| Miglioramento del servizio (dati aggregati anonimi) | Legittimo interesse del Titolare | Art. 6.1.f |
| Cookie analytics e marketing (Google Analytics, GTM) | Consenso esplicito | Art. 6.1.a |
| Trattamento Dati Sanitari dei Pazienti (come Responsabile) | Necessità per finalità di assistenza sanitaria su istruzione del Titolare | Art. 9.2.h + art. 28 |
| Verifica qualifica professionale | Esecuzione del contratto + legittimo interesse | Art. 6.1.b + 6.1.f |
Il legittimo interesse di Equal Studio nella sicurezza e nel miglioramento del servizio è sempre bilanciato con i diritti e le libertà degli interessati. L'interessato può opporsi al trattamento basato su legittimo interesse ai sensi dell'art. 21 GDPR.
4. Destinatari dei Dati e Trasferimenti
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
Stripe Inc. (USA)
Ruolo: Titolare autonomo per i dati di pagamento; sub-responsabile per dati di fatturazione.
Finalità: Gestione sicura dei pagamenti e degli abbonamenti.
Garanzie trasferimento extra-UE: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Per maggiori informazioni: stripe.com/privacy.
Google LLC (USA) — Google Analytics, Google Tag Manager, Google Gemini AI
Ruolo: Sub-responsabile del trattamento.
Finalità: Analytics del sito (previo consenso); generazione assistita di piani alimentari (Gemini AI); gestione tag e tracciamenti marketing.
Garanzie trasferimento extra-UE: Consent Mode v2 per Google Analytics (i dati vengono inviati solo dopo consenso esplicito); SCC per gli altri servizi. Per maggiori informazioni: policies.google.com/privacy.
Provider di hosting e infrastruttura
Ruolo: Responsabile del trattamento.
Finalità: Hosting dei server applicativi e del database. I server sono localizzati nell'Unione Europea.
Garanzie: Dati fisicamente conservati all'interno dell'UE.
Provider di posta elettronica
Ruolo: Responsabile del trattamento.
Finalità: Invio di email transazionali (notifiche account, OTP di verifica, notifiche abbonamento).
Autorità competenti
Finalità: Adempimento di obblighi di legge, richieste di autorità giudiziarie o amministrative, nei casi previsti dalla normativa applicabile.
Equal Studio non vende, affitta o cede dati personali a terzi per finalità di marketing o profilazione commerciale.
5. Conservazione dei Dati
| Categoria di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati di account (nutrizionista) | Durata del contratto + 10 anni | Obblighi fiscali (art. 2220 c.c.) |
| Dati dei Pazienti | Durata del contratto + 30 giorni dalla cancellazione | Periodo per esportazione dati; eliminazione definitiva a scadenza |
| Dati di fatturazione e documenti fiscali | 10 anni dalla data del documento | Obbligo legale (normativa fiscale italiana) |
| Log di accesso e sicurezza | 12 mesi | Sicurezza del servizio e prevenzione abusi |
| Dati di analytics (Google Analytics) | 14 mesi (impostazione Google Analytics) | Analisi del traffico e miglioramento del sito |
| Analytics interno (senza cookie) | 24 mesi | Analisi aggregata dei trend di utilizzo |
| Registro accettazione T&C e Privacy Policy | Durata del contratto + 10 anni | Prova della conformità contrattuale |
6. Diritti degli Interessati
Ai sensi degli artt. 15–22 del GDPR, gli interessati hanno il diritto di:
Come esercitare i diritti
Invia una richiesta via email a: hello@equalstudio.it
Risponderemo entro 30 giorni dalla ricezione della richiesta. Il termine può essere esteso di ulteriori 2 mesi in caso di richieste particolarmente complesse o numerose, previo avviso.
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
7. Misure di Sicurezza
Equal Studio adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, ai sensi dell'art. 32 GDPR:
- Architettura multi-tenant con isolamento completo: i dati di ogni nutrizionista (Tenant) sono completamente separati e inaccessibili agli altri utenti della piattaforma.
- Cifratura in transito: tutte le comunicazioni tra client e server avvengono tramite protocollo HTTPS/TLS.
- Accesso limitato: i dati sono accessibili solo al personale di Equal Studio autorizzato e necessario per le attività di supporto, sviluppo e manutenzione.
- Accesso assistito controllato: l'eventuale accesso del supporto tecnico all'account di un Cliente avviene tramite un sistema di impersonazione esplicito, con token generato dal Cliente, e con banner di sessione permanentemente visibile. Ogni accesso è registrato nel log di audit.
- Backup periodici: i dati sono soggetti a backup regolari per garantire la continuità del servizio.
- Procedure di risposta agli incidenti: in caso di violazione dei dati (data breach), Equal Studio adotta le procedure previste dall'art. 33 GDPR per la notifica alle autorità e, ove necessario, agli interessati.
- Protezione dei pagamenti: i dati delle carte di pagamento non transitano e non sono conservati sui server di Protelica. Sono gestiti direttamente da Stripe (certificato PCI-DSS Level 1).
9. Modifiche alla Presente Informativa
Equal Studio si riserva il diritto di aggiornare la presente Informativa per riflettere modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali che incidano sui diritti degli interessati, sarà inviata una notifica via email agli utenti registrati.
La versione aggiornata è sempre disponibile su questa pagina. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione vigente.
Versione: 1.0
Data di entrata in vigore: 18 giugno 2026
Titolare del trattamento: Equal Studio S.r.l. — hello@equalstudio.it