Cookie Policy

Questa informativa descrive l'uso di cookie e di altre tecnologie di archiviazione del browser (localStorage e sessionStorage) sul sito nutrifacile.it e sull'applicazione app.nutrifacile.it. Costituisce parte integrante della Privacy Policy, a cui rimandiamo per il quadro completo dei trattamenti che effettuiamo.

1. Come classifichiamo cookie e strumenti di tracciamento

Non esiste una codifica tecnica universale che permetta di distinguere in modo oggettivo un cookie tecnico da uno di profilazione: la classificazione dipende dalla finalità per cui il titolare lo impiega, e quindi da ciò che il titolare stesso dichiara. Per trasparenza, come richiesto dal paragrafo 8.2 delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, rendiamo espliciti i criteri che applichiamo.

Consideriamo tecnico uno strumento solo quando ricorrono tutte queste condizioni:

• serve a trasmettere una comunicazione sulla rete, oppure è strettamente necessario a erogare un servizio che tu hai esplicitamente richiesto;
• il dato non viene impiegato per finalità ulteriori rispetto a quella dichiarata;
• non consente di ricostruire il tuo comportamento di navigazione nel tempo, né di seguirti su altri siti;
• la durata è limitata a quanto effettivamente serve alla finalità.

Consideriamo soggetto al tuo consenso ogni altro strumento, comprese le tecnologie che non utilizzano cookie ma permettono ugualmente di riconoscere il dispositivo: pixel, fingerprinting, identificativi persistenti salvati nella memoria del browser.

Le statistiche di traffico le trattiamo come strumenti tecnici soltanto quando il fornitore non è in grado di ricondurle a un singolo utente, non le combina con altri dati in suo possesso e non le trasmette a soggetti terzi, secondo le condizioni indicate al paragrafo 7.2 delle stesse Linee guida. Se anche una sola di queste condizioni viene meno, lo strumento passa sotto consenso.

In caso di dubbio sulla classificazione, scegliamo sempre la categoria che richiede il consenso.

2. Il sito nutrifacile.it

2.1 Cosa non utilizziamo

Per scelta progettuale il sito non utilizza: Google Analytics, Google Tag Manager, Google Fonts o altri caratteri tipografici caricati da reti di distribuzione esterne, mappe incorporate, reCAPTCHA, widget di social network, pulsanti di condivisione, strumenti di registrazione delle sessioni o di heat mapping, né alcuna tecnica di fingerprinting che permetta di riconoscerti tra una visita e l'altra o di seguirti su altri siti.

I caratteri tipografici sono ospitati sui nostri server: al caricamento della pagina nessuna richiesta parte verso servizi esterni, e quindi il tuo indirizzo IP non viene comunicato a fornitori terzi per il solo fatto di aver aperto il sito.

2.2 Statistiche di traffico senza cookie: nessun consenso richiesto

Utilizziamo Vercel Web Analytics, fornito da Vercel Inc. (Stati Uniti), per sapere quante visite riceve il sito e quali pagine vengono consultate.

Il servizio non imposta alcun cookie e non memorizza nulla sul tuo dispositivo. Per distinguere una visita dall'altra elabora indirizzo IP, tipo di browser e pagina visitata, generando un identificativo cifrato che cambia ogni giorno: non permette di riconoscerti in visite successive, non ti segue su altri siti, non viene combinato con altri dati né ceduto a terzi. I risultati che riceviamo sono esclusivamente aggregati e non contengono informazioni riferibili a una singola persona.

Poiché ricorrono le condizioni di minimizzazione previste dalle Linee guida del Garante, trattiamo questo strumento come tecnico e non ti chiediamo il consenso.

I dati possono essere elaborati anche negli Stati Uniti sulla base delle clausole contrattuali standard adottate dalla Commissione europea. Informativa del fornitore: vercel.com/legal/privacy-policy.

2.3 Memorizzazione della tua scelta sui cookie: nessun consenso richiesto

Per ricordare la decisione che prendi sul banner, e per poter dimostrare di averla raccolta correttamente, utilizziamo l'archiviazione locale del browser.

Sui nostri server conserviamo, per ciascuna scelta espressa: la data e l'ora, le categorie accettate o rifiutate, il modo in cui hai espresso la scelta, la versione di questa informativa e il codice nf_consent_id. Non registriamo il tuo indirizzo IP. Questa registrazione risponde all'obbligo, previsto dall'art. 7 par. 1 del Regolamento (UE) 2016/679, di essere in grado di dimostrare che il consenso è stato prestato. Registriamo allo stesso modo i rifiuti e le revoche: la cronologia delle scelte serve quanto lo stato corrente.

I record vengono conservati per 6 mesi, pari alla durata di validità del consenso, e per i 5 anni successivi ai soli fini della difesa in eventuali contestazioni.

Per proteggere questa funzione da invii automatici, la richiesta che registra la scelta applica un limite di frequenza calcolato su un'impronta crittografica del tuo indirizzo IP: l'impronta è conservata in un archivio separato per un'ora al massimo, non è reversibile e non viene collegata alla registrazione della tua scelta.

2.4 Inviti e offerte dedicate: nessun consenso richiesto

Programma “Invita un collega”

Se arrivi da un link di invito (indirizzi del tipo nutrifacile.it/nf-xxxxx) e clicchi sul pulsante di registrazione, memorizziamo il codice dell'invito per attribuirlo correttamente e riconoscere il credito a entrambi. Il cookie non viene impostato se ti limiti a visitare la pagina.

Pagine di offerta dedicate

Alcune nostre offerte hanno una pagina dedicata, raggiungibile da un indirizzo del tipo nutrifacile.it/c/xxxxx. Se clicchi sul pulsante di quella pagina memorizziamo il codice della campagna nel cookie nf_camp descritto nella tabella qui sopra, per applicare le condizioni che ti sono state proposte. Il cookie non viene impostato se ti limiti a visitare la pagina.

Per sapere quante persone aprono queste pagine non usiamo cookie né alcuna forma di archiviazione sul tuo dispositivo. Il conteggio avviene sui nostri server: dall'indirizzo IP e dal browser calcoliamo un codice non reversibile che cambia ogni giorno e serve soltanto a non contare due volte la stessa visita nella stessa giornata. Non conserviamo l'indirizzo IP, né il browser, né l'indirizzo completo della pagina da cui provieni: di quest'ultima registriamo solo il nome del sito, ad esempio instagram.com. Poiché il codice si azzera ogni notte, non consente di ricostruire la tua navigazione nel tempo né di riconoscerti in una visita successiva. Lo stesso codice accompagna gli eventi di visita e di click sul pulsante che registriamo dai nostri server, sempre senza indirizzo IP, nel nostro strumento di analisi PostHog (server nell'Unione europea): sulla pagina non viene caricato alcuno script di PostHog.

Consideriamo questi cookie tecnici perché vengono impostati soltanto dopo una tua azione diretta di richiesta del servizio, servono esclusivamente a erogare la funzione che hai avviato e hanno durata limitata a quanto serve a completarla.

2.5 Area riservata: nessun consenso richiesto

Se hai un account e accedi da app.nutrifacile.it, l'applicazione consegna al sito una sessione di sola area riservata. Serve a due cose: farti trovare riconosciuto quando torni su nutrifacile.it e darti accesso alla tua area personale (profilo, abbonamento, fatture, assistenza) senza doverti autenticare una seconda volta.

Consideriamo questi cookie tecnici perché sono strettamente necessari a erogare un servizio che hai richiesto tu, accedendo: senza, l'area riservata non può esistere. Non vengono impostati se non hai un account o non hai effettuato l'accesso, e spariscono quando esci.

Se hai caricato una foto profilo, il sito la mostra caricandola dallo spazio di archiviazione del nostro fornitore di database, Supabase (server nell'Unione europea): è una richiesta verso un dominio esterno che parte soltanto quando hai effettuato l'accesso.

All'interno dell'area riservata non carichiamo il pixel di Meta né alcuno strumento di misurazione, anche se hai prestato il consenso al marketing: sono pagine che mostrano i tuoi dati, e nessun soggetto terzo ha titolo per esserci.

2.6 Cookie di marketing: solo con il tuo consenso

Se acconsenti dal banner, il sito carica il pixel di Meta, fornito da Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda). Ci permette di misurare quante persone raggiungono il sito a partire dalle nostre inserzioni su Facebook e Instagram e di rivolgere gli annunci a un pubblico più pertinente.

Il pixel comunica a Meta la visita alla pagina, insieme al tuo indirizzo IP, alle informazioni sul browser e alla pagina di provenienza. Non trasmettiamo a Meta il tuo indirizzo email, il numero di telefono o altri dati che tu inserisca nei moduli del sito: la funzione di corrispondenza avanzata è disattivata.

Per la fase di raccolta e trasmissione di questi dati NutriFacile e Meta agiscono come contitolari del trattamento, secondo le condizioni di contitolarità pubblicate da Meta; per i trattamenti successivi Meta opera come titolare autonomo, secondo la propria informativa.

Base giuridica: il tuo consenso, ai sensi dell'art. 6 par. 1 lett. a del Regolamento (UE) 2016/679 e dell'art. 122 comma 1 del d.lgs. 196/2003. Puoi revocarlo in qualsiasi momento, senza alcuna conseguenza sulla navigazione o sull'uso del servizio.

Trasferimenti fuori dall'Unione europea: Meta può trasferire i dati negli Stati Uniti sulla base del EU-US Data Privacy Framework, a cui aderisce, e delle clausole contrattuali standard adottate dalla Commissione europea. Ti segnaliamo che il livello di protezione garantito in un paese terzo può non essere equivalente a quello europeo.

Finché non accetti, nessuno script di Meta viene caricato e nessun dato lascia il tuo browser. Se rifiuti, i cookie elencati di seguito non vengono mai creati; se erano già presenti a seguito di una scelta precedente, vengono rimossi.

Informativa del fornitore: Informativa sulla privacy di Meta.

3. L'applicazione app.nutrifacile.it

L'applicativo tratta dati relativi alla salute dei pazienti per conto dei professionisti che lo utilizzano: nessun tracciatore pubblicitario ha accesso a quelle pagine, in nessuna circostanza e a nessuna condizione.

3.1 Archiviazione tecnica: nessun consenso richiesto

L'applicazione non imposta cookie. Utilizza le tecnologie di archiviazione del browser esclusivamente per il funzionamento del servizio.

Se hai accettato un invito o un'offerta sul sito, sull'applicazione vengono letti (non impostati) i cookie tecnici nf_ref e nf_camp descritti al punto 2.4, per attribuire correttamente la registrazione.

Nessun dato dei pazienti viene mai salvato nel browser. Si tratta di archiviazione tecnica strettamente necessaria all'erogazione del servizio che hai richiesto, esente da consenso ai sensi dell'art. 122 comma 1 del d.lgs. 196/2003.

3.2 Analisi di prodotto senza cookie: solo con il tuo consenso

Per capire come viene usato il prodotto e migliorarlo utilizziamo PostHog, su infrastruttura collocata nell'Unione europea, soltanto se acconsenti tramite la richiesta che ti viene mostrata al primo accesso. Puoi revocare il consenso in qualsiasi momento da Impostazioni → Privacy.

Anche in presenza del tuo consenso, il sistema è configurato senza cookie e senza archiviazione persistente sul tuo dispositivo: nel browser non resta alcun identificativo, e quello di sessione vive soltanto nella memoria della pagina e viene azzerato alla chiusura della scheda. Gli eventi sono associati al tuo account professionale, insieme al titolo professionale, allo stato dell'abbonamento e alla data di registrazione, così da poter distinguere l'utilizzo di persone diverse e misurare l'uso del prodotto nel tempo.

Raccoglie eventi relativi all'uso dell'interfaccia da parte del professionista, quali funzioni vengono aperte e quali percorsi vengono seguiti, e mai contenuti clinici, dati dei pazienti o testi inseriti nelle cartelle. Gli indirizzi delle pagine vengono ripuliti prima dell'invio e gli identificativi dei pazienti sostituiti da un segnaposto.

Se il tuo browser invia il segnale Do Not Track, l'analisi non viene attivata neppure in presenza del consenso.

3.3 Registrazione delle sessioni: solo con un tuo consenso separato

Insieme all'analisi di prodotto puoi attivare, con una scelta distinta e facoltativa, la registrazione anonimizzata delle sessioni: una ricostruzione dei percorsi seguiti nell'interfaccia che ci aiuta a riprodurre i problemi difficili da descrivere a parole. È disattivata di default, richiede un consenso separato da quello dell'analisi di prodotto, e rifiutarla non limita in alcun modo l'uso del servizio.

Quando è attiva, la registrazione maschera integralmente tutti i testi e tutti i campi di inserimento e blocca immagini, video e altri contenuti grafici: non vengono quindi registrati nomi, contenuti clinici, dati dei pazienti né testi digitati. Le registrazioni sono conservate sull'infrastruttura europea di PostHog e puoi revocare il consenso in qualsiasi momento da Impostazioni → Privacy.

3.4 Pagamenti

Al momento del pagamento vieni reindirizzato alle pagine di checkout di Stripe (dominio stripe.com), che utilizza propri cookie tecnici e antifrode secondo la privacy policy di Stripe. Su quelle pagine il titolare del trattamento è Stripe, non NutriFacile.

I caratteri tipografici dell'applicazione, come quelli del sito, sono ospitati sui nostri server.

3.5 Verifica anti-bot: nessun consenso richiesto

Nelle pagine di accesso, di registrazione e di recupero della password, e quando cambi password o indirizzo email da Impostazioni → Sicurezza, l'applicazione utilizza Cloudflare Turnstile, un servizio di Cloudflare, Inc. che verifica che a compiere l'operazione sia una persona e non un programma automatico. Lo script viene caricato da challenges.cloudflare.com soltanto in quelle pagine.

Per la verifica Cloudflare elabora il tuo indirizzo IP, alcune caratteristiche tecniche della connessione e del browser e l'indirizzo del sito che la richiede. Di norma la verifica è invisibile: il riquadro compare solo quando serve un tuo gesto. Secondo l'informativa del fornitore, questi segnali non consentono a Cloudflare di identificarti direttamente e sono usati per riconoscere e bloccare i bot, anche per migliorare nel tempo il sistema di riconoscimento, attività per la quale Cloudflare opera come titolare autonomo.

Consideriamo questo strumento tecnico perché è strettamente necessario a proteggere un servizio che hai richiesto, l'accesso al tuo account, da tentativi automatici di intrusione e da registrazioni abusive, e non viene impiegato per altre finalità. Informativa del fornitore: cloudflare.com/turnstile-privacy-policy.

3.6 Segnalazione degli errori: nessun consenso richiesto

Quando nell'applicazione si verifica un errore dovuto a un difetto del software, per esempio una pagina che non si carica o un'operazione che non va a buon fine, l'applicazione ne invia una segnalazione tecnica a Sentry, fornito da Functional Software, Inc., con dati conservati su infrastruttura collocata nell'Unione europea (Germania). Ci serve per accorgerci dei guasti e correggerli.

La segnalazione contiene il tipo di errore e il punto del codice in cui si è verificato, l'indirizzo della pagina privato di identificativi e parametri, il tipo di browser e di sistema operativo e le ultime operazioni tecniche che l'hanno preceduto (cambi di pagina e richieste ai nostri server, ripulite allo stesso modo). Non contiene la tua identità, i testi che scrivi, i click, il contenuto delle pagine né alcun dato dei pazienti: email, codici fiscali, numeri di telefono, date e identificativi eventualmente presenti in un messaggio di errore vengono mascherati prima che la segnalazione lasci il browser. Lo schermo non viene registrato.

Sentry non imposta cookie e non salva nulla sul tuo dispositivo. Riceve l'indirizzo IP della connessione, che per nostra configurazione non viene conservato, e cancella le segnalazioni entro 90 giorni. Il fornitore può accedere ai dati anche dagli Stati Uniti, sulla base delle clausole contrattuali standard adottate dalla Commissione europea.

Consideriamo questo strumento tecnico perché serve esclusivamente a mantenere funzionante il servizio che utilizzi, non collega gli errori alla tua persona, non consente di ricostruire la tua navigazione nel tempo e ha una durata limitata. Informativa del fornitore: sentry.io/privacy.

4. Il tuo consenso

4.1 Come te lo chiediamo

Al primo accesso il sito mostra un banner con tre opzioni di identico rilievo grafico, per dimensione, colore, evidenza e area selezionabile:

• Rifiuta tutti: mantiene attivi soltanto gli strumenti tecnici. Il pixel resta spento.
• Personalizza: apre il pannello con le singole categorie. La voce “Profilazione e marketing” è disattivata in partenza e va abilitata da te.
• Accetta tutti: attiva anche il pixel di Meta.

Come previsto dalle Linee guida del Garante del 10 giugno 2021, gli strumenti tecnici sono esenti da consenso, mentre il pixel di Meta viene attivato soltanto dopo una tua azione positiva. Chiudere, scorrere o ignorare il banner non equivale ad accettare: fino a quel momento lo script di Meta non viene nemmeno caricato, e nessuna casella risulta preselezionata.

Il banner è utilizzabile anche da tastiera, ne viene annunciata la comparsa alle tecnologie assistive e le sue opzioni sono raggiungibili e attivabili senza mouse.

4.2 Per quanto tempo vale la tua scelta

La tua scelta viene ricordata per 6 mesi. Prima di quel termine ti chiederemo di esprimerti di nuovo soltanto se introdurremo nuovi strumenti soggetti a consenso, o se cambieranno i fornitori di quelli già presenti.

Se cancelli i dati del sito dal browser, la tua scelta viene rimossa insieme a essi e alla visita successiva il banner ricomparirà.

4.3 Come cambiare idea

Puoi modificare o revocare la tua scelta in qualsiasi momento, con la stessa facilità con cui l'hai espressa la prima volta:

Lo stesso collegamento, Gestisci i cookie, è presente nel piè di pagina di ogni pagina del sito.

Se revochi il consenso, i cookie _fbp e _fbc vengono cancellati e la pagina viene ricaricata senza alcuno script di Meta. La revoca non comporta alcuna conseguenza: nessuna limitazione della navigazione, nessuna riduzione delle funzionalità, nessuna differenza nell'uso del servizio. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.

5. Come gestire cookie e archiviazione dal tuo browser

Oltre al banner, puoi eliminare o bloccare cookie e archiviazione locale in qualsiasi momento dalle impostazioni del programma che usi per navigare.

Puoi anche navigare in modalità anonima o in incognito: in quel caso cookie e archiviazione vengono eliminati automaticamente alla chiusura della finestra.

Due avvertenze. Cancellando i dati del sito rimuovi anche la registrazione della tua scelta sui cookie, quindi al prossimo accesso il banner ricomparirà. L'eliminazione del token di sessione dell'applicazione comporta invece la disconnessione, e il blocco totale dell'archiviazione locale può impedirne il funzionamento.

6. I tuoi diritti

In relazione ai dati trattati attraverso gli strumenti descritti in questa informativa puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679:

• accesso ai dati che ti riguardano e alle informazioni sul loro trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati trattati sulla base del consenso;
• opposizione al trattamento;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.

Per esercitarli è sufficiente scrivere a privacy@nutrifacile.it. Rispondiamo entro i termini previsti dalla normativa.

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria.

7. Titolare del trattamento

NutriFacile S.r.l.s.
Via Emanuele Notarbartolo 38, 90141 Palermo (PA)
P.IVA e Codice Fiscale 07437730828
Email per la privacy: privacy@nutrifacile.it
PEC: nutrifacile@pec.it

8. Aggiornamenti di questa informativa

Aggiorniamo questa pagina ogni volta che cambiano gli strumenti o i fornitori che descrive. Se il cambiamento riguarda strumenti soggetti a consenso, o i loro fornitori, ti chiederemo anche di esprimere nuovamente una scelta tramite il banner.

La data di ultimo aggiornamento e il numero di versione sono indicati in cima alla pagina. Ti invitiamo a consultarla periodicamente.

Riferimenti normativi

Questa informativa è redatta in conformità a: Regolamento (UE) 2016/679 (GDPR), in particolare articoli 6, 7, 12, 13, 25 e 26; art. 122 del d.lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali); Linee guida del Garante per la protezione dei dati personali sull'uso di cookie e di altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021; Linee guida EDPB 05/2020 sul consenso; Linee guida EDPB 2/2023 sull'ambito tecnico dell'art. 5(3) della direttiva ePrivacy.