INFORMATIVA PRIVACY DEL SERVIZIO SIFADOC

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente Informativa descrive il trattamento dei dati personali degli Utenti del servizio di assistenza conversazionale basato su intelligenza artificiale denominato SifaDoc (di seguito, il “Servizio”), erogato come applicazione mobile complementare alla piattaforma SifaDieta. Essa costituisce parte integrante delle Condizioni Generali di Utilizzo del Servizio.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei dati personali raccolti tramite il Servizio è Società Italiana Fitness e Alimentazione S.r.l. (SIFA S.r.l.), con sede legale in Via Cesare Cantù 3, 20123 Milano (MI), C.F. e P.IVA 10438360967 (di seguito, il “Titolare” o “SIFA”).

Per ogni questione relativa al trattamento dei dati e per l'esercizio dei diritti l'Utente può scrivere a: info@sifadieta.com Il Titolare ha nominato un Responsabile della protezione dei dati (DPO), contattabile all'indirizzo serena.borzacchiello@sifaformazione.it.

2. RUOLI E AMBITI DI TITOLARITÀ

Il Servizio coinvolge due distinti ambiti di titolarità: a) SIFA è Titolare autonomo del trattamento dei dati personali raccolti e generati direttamente attraverso l'app SifaDoc (dati di registrazione e autenticazione, dati del profilo compilato dall'Utente, contenuto delle conversazioni e relativi log tecnici). b) Il Nutrizionista che ha in cura l'Utente è Titolare autonomo del trattamento dei dati clinici e del piano alimentare elaborati nell'ambito del proprio rapporto professionale e caricati sulla piattaforma SifaDieta; per tali trattamenti l'Utente farà riferimento all'informativa resa dal proprio Nutrizionista. Il Servizio si limita a leggere il piano alimentare prescritto al fine di fornire risposte coerenti con esso.

3. CATEGORIE DI DATI TRATTATI

Nell'ambito dell'erogazione del Servizio, il Titolare tratta le seguenti categorie di dati personali dell'Utente:

a) dati anagrafici e di contatto: forniti in fase di registrazione e autenticazione;

b) categorie particolari di dati – dati relativi alla salute (art. 9 GDPR): stato fisiologico (es. gravidanza, allattamento), allergie, intolleranze e patologie attive, nonché ogni informazione sanitaria che l'Utente scelga di condividere nelle conversazioni; tali dati sono compilati e gestiti dall'Utente in onboarding e successivamente modificabili;

c) dati di interazione: contenuto dei messaggi (prompt e risposte), identificativi di sessione e utente, data e ora, metadati di funzionamento;

d) dato sul piano alimentare: il piano alimentare prescritto dal Nutrizionista, consultato dal Servizio in sola lettura.

I dati di cui alle lettere a), b) e c) sono raccolti direttamente presso l'Utente. Il dato di cui alla lettera d) (piano alimentare) proviene dal Nutrizionista che ha in cura l'Utente, il quale lo elabora e lo carica sulla piattaforma SifaDieta nell'ambito del proprio rapporto professionale; il Servizio vi accede in sola lettura.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali dell'Utente sono trattati per le finalità e sulle basi giuridiche indicate nella tabella che segue.

Finalità	Base giuridica

Erogazione del Servizio, gestione dell'Account, autenticazione e funzionamento dell'app	Esecuzione del contratto con l'Utente (art. 6.1.b GDPR)
Personalizzazione delle risposte sulla base delle condizioni di salute dichiarate	Consenso esplicito dell'Utente (art. 9.2.a GDPR)
Sicurezza dei sistemi, prevenzione abusi, monitoraggio output e supervisione umana del sistema di IA	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Adempimento di obblighi di legge	Obbligo legale (art. 6.1.c GDPR)

Il conferimento dei dati relativi alla salute è facoltativo: in assenza del relativo consenso il Servizio resta fruibile, ma le risposte non saranno adattate alle specifiche condizioni di salute dell'Utente. Il consenso è revocabile in ogni momento (vedi sezione 9).

5. NATURA DEL SERVIZIO E LOGICA DEL SISTEMA DI INTELLIGENZA ARTIFICIALE

Le risposte del Servizio sono generate da un sistema di intelligenza artificiale, di cui l'Utente è informato anche mediante avviso visibile all'avvio di ciascuna sessione. Il sistema elabora i dati di profilo eventualmente conferiti dall'Utente al solo fine di calibrare le risposte sul piano alimentare prescritto; le modalità di funzionamento e i limiti del Servizio sono descritti nelle Condizioni Generali di Utilizzo.

6. DESTINATARI DEI DATI E RESPONSABILI DEL TRATTAMENTO

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati alle seguenti categorie di destinatari, nominati Responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR: a) il fornitore tecnologico incaricato dello sviluppo, della manutenzione e dell'assistenza tecnica del Servizio; b) il fornitore dell'infrastruttura cloud impiegata per l'elaborazione (inferenza) del modello linguistico, con elaborazione localizzata all'interno dell'Unione Europea e con politica di non conservazione dei dati; c) il fornitore dei servizi di hosting, del database e degli strumenti di monitoraggio del Servizio, con server localizzati all'interno dell'Unione Europea. Il modello linguistico utilizzato dal Servizio è un modello "open-weight" di terza parte, impiegato in sola modalità di inferenza sull'infrastruttura sopra indicata; il relativo fornitore non riceve né tratta i dati e le conversazioni degli Utenti. L'elenco aggiornato e nominativo dei Responsabili del trattamento è disponibile su richiesta, scrivendo a info@sifadieta.com

7. TRASFERIMENTI DI DATI AL DI FUORI DELL'UNIONE EUROPEA

Il trattamento dei dati avviene, di regola, all'interno dell'Unione Europea. Qualora taluni fornitori si avvalgano, per limitate attività di manutenzione e supporto tecnico, di soggetti situati in Paesi terzi, tali eventuali trasferimenti sono effettuati nel rispetto degli artt. 44 ss. GDPR, sulla base di una decisione di adeguatezza ovvero delle Clausole Contrattuali Tipo con misure supplementari adeguate.

8. PERIODO DI CONSERVAZIONE

I dati personali dell'Utente sono conservati per la durata del rapporto, ossia finché l'Account è attivo e permane il rapporto terapeutico con il Nutrizionista. I log delle conversazioni (prompt, risposte e metadati) sono conservati per il periodo strettamente necessario alle finalità di funzionamento, sicurezza e supervisione del sistema e comunque per un periodo non superiore a 12 mesi, salvo che una conservazione più estesa sia necessaria per la gestione di controversie o per obblighi di legge.

In caso di cancellazione dell'Account o di revoca del consenso, i dati sono cancellati o anonimizzati tempestivamente, fatti salvi gli obblighi di conservazione previsti dalla legge.

9. DIRITTI DELL'UTENTE

L'Utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso prestato ai sensi dell'art. 9.2.a, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

I diritti si esercitano scrivendo a info@sifadieta.com. Il Titolare riscontra la richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall'art. 12.3 GDPR. L'Utente ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. MISURE DI SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui: cifratura delle comunicazioni in transito (HTTPS) e dei dati a riposo, autenticazione e gestione degli accessi secondo il principio del privilegio minimo, limitazione dell'accesso ai dati di produzione al solo personale autorizzato, pseudonimizzazione dei dati dell'Utente prima della trasmissione all'infrastruttura di inferenza (il nome dell'Utente non transita nel sistema), guardrail sul comportamento del sistema di IA e tracciamento delle sessioni a fini di supervisione. L'Utente prende atto che, pur essendo i dati pseudonimizzati, essi non sono resi anonimi e restano soggetti alla disciplina sulla protezione dei dati personali.

11. MODIFICHE ALL'INFORMATIVA

Il Titolare può aggiornare la presente Informativa per esigenze normative, tecniche o organizzative. Le modifiche rilevanti sono comunicate all'Utente tramite l'app o e-mail. La versione aggiornata indica la data di ultimo aggiornamento.