Privacy Policy — StudioPieno
Ultimo aggiornamento: 18/06/2026
StudioPieno è un servizio offerto da NUTRISPACE S.R.L. La presente informativa descrive come trattiamo i dati personali degli utenti della piattaforma StudioPieno (studiopieno.app), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e s.m.i.
1. Titolare del trattamento
Titolare del trattamento è NUTRISPACE S.R.L., P.IVA e C.F. 18429491006, con sede in Via Giosuè Carducci 9b, Tivoli Terme (RM) 00019.
Codice univoco SDI: KGVVJ2H — PEC: nutrispace@pec.it.
Per qualsiasi questione relativa al trattamento dei dati e per l'esercizio dei diritti puoi scrivere a: privacy@studiopieno.app.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Dati raccolti
Trattiamo le seguenti categorie di dati personali:
- Dati di registrazione: nome, email, password (conservata in forma cifrata).
- Dati professionali forniti dall'utente: nicchia, città di esercizio, link a sito web e profili social.
- Dati di utilizzo: progressi nel percorso, contenuti generati, documenti salvati.
- Dati tecnici: indirizzo IP, identificativi del dispositivo, dati di navigazione (cfr. Cookie Policy).
- Dati di pagamento: gestiti esclusivamente da Stripe (provider certificato PCI-DSS); non conserviamo i dati delle carte di pagamento.
Dati di terzi inseriti dall'utente
Qualora l'utente inserisca nella piattaforma dati personali riferiti a terzi (ad esempio propri clienti o pazienti), l'utente agisce in qualità di titolare autonomo del trattamento di tali dati, mentre NUTRISPACE S.R.L. opera come responsabile del trattamento. In tal caso il rapporto è regolato da un apposito accordo (DPA) ai sensi dell'art. 28 GDPR, e l'utente è tenuto a garantire una base giuridica idonea per tali dati (con particolare attenzione agli eventuali dati relativi alla salute, art. 9 GDPR).
3. Finalità, basi giuridiche e natura del conferimento
Natura del conferimento
Il conferimento dei dati di registrazione e dei dati necessari all'erogazione del servizio è obbligatorio: in mancanza non è possibile attivare o utilizzare la piattaforma. Il conferimento del consenso per finalità promozionali è invece facoltativo e l'eventuale rifiuto non pregiudica l'utilizzo del servizio.
4. Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui cifratura delle credenziali, connessioni protette (TLS/HTTPS), controlli degli accessi e misure di pseudonimizzazione ove applicabile, al fine di garantire la sicurezza, la riservatezza e l'integrità dei dati.
5. Conservazione
- Dati dell'account: conservati per tutta la durata di attività del profilo. In caso di cancellazione, i dati sono rimossi o anonimizzati, salvo quanto necessario per gli obblighi e le finalità sotto indicate.
- Dati conservati dopo la cancellazione per eventuale difesa in giudizio: fino a 24 mesi successivi alla chiusura del rapporto.
- Dati fiscali e contabili: conservati per 10 anni, come previsto dalla normativa.
6. Destinatari del trattamento
I dati possono essere comunicati a:
- Fornitori tecnici (hosting, database, servizi email), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
- Stripe Payments Europe Ltd. per la gestione dei pagamenti.
- Fornitori di servizi di intelligenza artificiale utilizzati per la generazione dei contenuti, ai quali i dati sono trasmessi in forma pseudonimizzata ove possibile.
- Autorità competenti, ove richiesto dalla legge.
7. Trasferimenti extra-UE
Alcuni fornitori (in particolare provider di servizi AI e, eventualmente, di hosting) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o, ove applicabile, una decisione di adeguatezza. Su richiesta è possibile ottenere copia delle garanzie adottate.
8. Processo decisionale automatizzato e intelligenza artificiale
La piattaforma utilizza strumenti di intelligenza artificiale per generare contenuti e suggerimenti su input dell'utente. Tali strumenti non comportano decisioni automatizzate produttive di effetti giuridici o analogamente significativi sull'utente ai sensi dell'art. 22 GDPR: i contenuti generati restano sotto il controllo e la responsabilità dell'utente, che è libero di utilizzarli, modificarli o scartarli.
9. Diritti dell'interessato
Hai diritto di esercitare, nei limiti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso (senza pregiudicare la liceità dei trattamenti effettuati prima della revoca).
Per esercitare i tuoi diritti puoi scrivere a privacy@studiopieno.app (oppure, in alternativa, alla PEC nutrispace@pec.it).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Dati dei minori
Il servizio è rivolto a professionisti e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Qualora venissimo a conoscenza di un trattamento di dati riferiti a un minore in assenza dei presupposti di legge, provvederemo alla loro cancellazione.
11. Cookie
L'utilizzo di cookie e tecnologie analoghe è disciplinato dalla Cookie Policy.
12. Modifiche
Eventuali aggiornamenti della presente informativa saranno pubblicati su questa pagina con indicazione della data dell'ultimo aggiornamento. In caso di modifiche sostanziali ne sarà data adeguata informazione agli utenti.