Informativa sulla Privacy

1. Chi siamo e i nostri due ruoli

GlycoMatrix Pro ("GlycoMatrix", "noi") è uno strumento clinico per gli scambi alimentari e la pianificazione dietetica rivolto a dietisti e ad altri professionisti sanitari, disponibile su glycomatrixpro.com. Questa informativa spiega cosa raccogliamo, perché, chi lo tratta, per quanto tempo lo conserviamo e quali sono le tue scelte.

Tu, il professionista che usa GlycoMatrix (l'"utente"): per i dati del tuo account decidiamo noi come vengono usati, quindi ne siamo responsabili.

I tuoi pazienti o clienti: quando inserisci i dati di un paziente, sei tu a decidere cosa inserire e perché. Sei responsabile di avere una base giuridica e, se necessario, il consenso del paziente (ad esempio ai sensi del Digital Personal Data Protection Act indiano del 2023, in cui agisci come Data Fiduciary). Conserviamo e trattiamo questi dati solo per fornirti il servizio, secondo le tue istruzioni. Non usiamo i dati dei pazienti per pubblicità, profilazione analitica o addestramento di modelli, e non li vendiamo.

2. Cosa raccogliamo

Dati dell'account

• Il tuo indirizzo email e la tua password, conservata solo come hash unidirezionale PBKDF2-SHA256 con un sale diverso per ogni utente. Non conserviamo mai la password stessa.
• Se accedi con Google: l'identificativo del tuo account Google e il tuo indirizzo email (vedi la sezione 4). Non riceviamo la tua password Google.
• Se ti sei registrato come professionista.
• Modelli salvati: i nomi e le impostazioni del piano (griglia degli scambi, obiettivi di macronutrienti, numero di pasti, linea guida, fasce e orari dei pasti) dei modelli che salvi. Non contengono dati di clienti o pazienti e vengono eliminati insieme al tuo account. Non inserire dettagli sui pazienti nei nomi dei modelli.
• Dati di sicurezza: gli indirizzi IP sono usati brevemente in contatori di sicurezza (fino a circa un'ora) per impedire tentativi di indovinare le password e altri abusi; i contatori di un indirizzo email ne usano un hash unidirezionale, mai l'indirizzo stesso. I link per reimpostare la password sono validi 1 ora e utilizzabili una sola volta, e conserviamo solo un hash unidirezionale di ogni token.
• Contatori di utilizzo per i limiti di uso corretto, ad esempio quanti PDF il tuo account ha esportato in quest'ora e oggi.
• Il feedback che invii con la scheda di feedback: la tua valutazione (Male, Così così o Bene), l'eventuale commento, cosa ha aperto la scheda (un'esportazione, una stampa, una richiesta occasionale o il link a piè di pagina), la pagina e la lingua che usavi, la versione dell'app, l'ora e l'ID del tuo account se hai effettuato l'accesso. Non conserviamo il tuo indirizzo IP né dati dei pazienti con il feedback; non inserire dettagli sui pazienti nei commenti. Per limitare gli abusi, il feedback è conteggiato per rete per un giorno con un codice unidirezionale creato da un valore casuale che viene eliminato dopo due giorni.

Dati dei pazienti (clienti) che inserisci

Puoi inserire le seguenti informazioni sui tuoi pazienti. Sono dati sanitari: inserisci solo ciò che serve per la cura.

• Identità: nome, data di nascita, sesso, lingua preferita per i materiali.
• Informazioni sanitarie: peso, altezza, livello di attività, glicemia a digiuno, HbA1c, condizioni che selezioni (come diabete, malattia renale cronica inclusa la dialisi, ipertensione, gotta) e filtri alimentari (come senza glutine o senza lattosio).
• Piani: obiettivi di calorie e macronutrienti, griglie degli scambi, nomi e orari dei pasti e il testo del piano alimentare (prescrizione), compreso qualsiasi testo scritto da te.
• Storico delle visite: ogni volta che salvi un profilo, viene conservata una copia datata di questi dati e del piano, così puoi riaprire le visite passate.

Dati conservati nel tuo browser

• Una copia del tuo elenco clienti e del piano su cui stai lavorando, conservata nella memoria locale del browser perché l'app funzioni senza intoppi. Uscire dall'account la rimuove da quel browser, così come l'accesso di un altro account sullo stesso browser. Se la sessione scade prima che le modifiche non salvate raggiungano i nostri server, quelle modifiche restano nascoste su quel browser finché non accedi di nuovo con lo stesso account (allora vengono salvate), oppure vengono eliminate se accede un altro account.
• I valori passati dal calcolatore di calorie alla dashboard; vengono rimossi dopo l'uso e non ci vengono inviati.
• Preferenze: tema, set di regole, layout del PDF (sezioni e nome dello studio), se hai completato il tour, quando è stata mostrata l'ultima volta la scheda di feedback e la tua scelta sui cookie. Uscire dall'account le mantiene.

Dati tecnici: il nostro fornitore di hosting (Cloudflare) tratta i normali dati dei server web, come indirizzo IP, tipo di browser e orario delle richieste, per fornire e proteggere il sito. I nostri registri annotano esiti ed errori; non servono a registrare password né dati dei pazienti.

3. Cookie, statistiche e servizi caricati su ogni pagina

• Cookie essenziali: un cookie di sessione che ti mantiene connesso (per 7 giorni o finché non esci), un cookie collegato che indica alla pagina che hai effettuato l'accesso e due cookie di breve durata usati solo durante l'accesso con Google. La tua scelta sui cookie e le altre preferenze sono conservate nella memoria locale del browser, non nei cookie.
• Google Analytics 4, solo con il tuo consenso: misura come viene usato il sito, ad esempio le pagine visitate, il tipo di dispositivo e la posizione approssimativa. Non viene caricato e non imposta cookie finché non scegli "Accetta" nel nostro banner dei cookie; se scegli "Rifiuta", non viene caricato. Puoi cambiare la tua scelta in qualsiasi momento con il link "Impostazioni cookie" in fondo a ogni pagina. Gli indirizzi delle pagine sono inviati senza la parte di query, Google Analytics non viene mai caricato nella pagina di reimpostazione della password e non gli inviamo dati dei pazienti né contenuti dei piani. Google tratta i dati statistici secondo i propri termini.
• Google Fonts, su ogni pagina: i caratteri del sito sono caricati dal servizio di font di Google, quindi Google riceve il tuo indirizzo IP e i dati del browser quando si carica una pagina. Questo non dipende dalla tua scelta sui cookie.
• Cloudflare Turnstile, su ogni pagina: un controllo di sicurezza essenziale contro i bot, caricato da Cloudflare e usato nei moduli di accesso, registrazione e password. Quando invii uno di questi moduli, Cloudflare riceve l'esito del controllo e il tuo indirizzo IP. Turnstile può salvare propri dati di sicurezza nel tuo browser.
• Video tutorial: solo se lo apri, il video viene riprodotto nel player a privacy avanzata di YouTube (youtube-nocookie.com).
• Puoi anche bloccare o eliminare i cookie nelle impostazioni del browser. Bloccare i cookie essenziali impedirà l'accesso.

4. Accesso con Google

Quando scegli Accedi con Google, Google condivide con noi l'ID del tuo account Google, il tuo indirizzo email, il tuo nome e la tua foto del profilo.

Conserviamo solo l'ID del tuo account Google e il tuo indirizzo email, per farti accedere. Non conserviamo il tuo nome né la tua foto, e non accediamo ai tuoi contatti, ai tuoi file né ad altri dati Google.

Se la tua email Google corrisponde a un account GlycoMatrix Pro esistente, i due vengono collegati; per la tua sicurezza, l'accesso con password per quell'account viene disattivato e gli altri dispositivi vengono disconnessi. Puoi impostare una nuova password con Password dimenticata.

Non vendiamo né condividiamo questi dati e li usiamo solo per l'accesso. Il nostro uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Conserviamo questi dati finché il tuo account esiste. Per rimuovere il collegamento o eliminare il tuo account, scrivi a support@glycomatrixpro.com.

5. Come usiamo i dati

Usiamo i dati descritti sopra solo per:

• Fornire il servizio: account, salvataggio di pazienti e piani, generazione dei piani, stampa ed esportazione PDF.
• Mantenerlo sicuro: prevenire abusi, tentativi di indovinare le password e spam.
• Inviare email di servizio: link per reimpostare la password e conferme. Non inviamo email di marketing senza il tuo consenso.
• Migliorare il sito con statistiche aggregate, solo se le hai accettate (sezione 3).
• Adempiere agli obblighi di legge.

6. Condivisione, invio dei piani e fornitori di servizi

Stampa e PDF: quando scarichi un PDF, la pagina del piano viene inviata al servizio di rendering del browser di Cloudflare per creare il file. Non conserviamo né la pagina né il PDF; i nostri registri ne conservano solo la dimensione, e teniamo un conteggio giornaliero delle esportazioni.

WhatsApp e Copia testo: il piano in testo semplice viene creato nel tuo browser. Se scegli "Invia su WhatsApp", il tuo dispositivo apre WhatsApp con il testo; non lo inviamo, non lo conserviamo e non vediamo a chi lo invii. L'app non aggiunge il nome del paziente al testo; ciò che hai scritto nel piano viene incluso così come l'hai scritto. Dopo l'invio si applicano i termini di WhatsApp.

Non vendiamo mai dati personali. Li condividiamo solo con i fornitori di servizi indicati di seguito, o quando la legge lo richiede.

Il nostro database è ospitato da Cloudflare nella regione Asia-Pacifico (copia principale a Singapore). I nostri fornitori possono trattare dati anche fuori dall'India, compresi gli Stati Uniti e altri paesi in cui operano.

Fornitori di servizi (responsabili del trattamento):

• Cloudflare, Inc.: hosting, database (D1), sessioni (KV), sicurezza (Turnstile) e rendering dei PDF. Dati coinvolti: tutti i dati conservati dal servizio.
• Resend: invio delle email dell'account. Dati coinvolti: il tuo indirizzo email e il contenuto dell'email.
• Google LLC: accesso con Google (se lo usi), Google Analytics (solo con il tuo consenso) e Google Fonts. Dati coinvolti: identificativo ed email del tuo account Google; dati statistici (sezione 3); indirizzo IP e dati del browser delle richieste dei font.

7. Per quanto tempo conserviamo i dati

• Dati dei pazienti e storico delle visite: finché non elimini il paziente. Eliminare un paziente elimina tutte le sue visite salvate.
• Dati dell'account: finché il tuo account esiste. Non è possibile eliminare l'account in autonomia: per eliminare il tuo account e tutti i suoi pazienti, scrivi a support@glycomatrixpro.com e confermeremo l'eliminazione entro 30 giorni.
• Sessioni: 7 giorni o finché non esci. Contatori di sicurezza: gli indirizzi IP vi restano fino a circa un'ora.
• Link per reimpostare la password: validi 1 ora e monouso; i vecchi record vengono eliminati automaticamente in seguito.
• Feedback: finché non serve più per migliorare il servizio, o prima se ci chiedi di eliminare il feedback collegato al tuo account.
• Statistiche, solo se le hai accettate: Google Analytics conserva i dati a livello di evento per non più di 14 mesi, il periodo più lungo che offre; i report aggregati possono essere conservati più a lungo.
• I backup del nostro fornitore di hosting possono contenere dati fino a 30 giorni dopo l'eliminazione.

8. Sicurezza

Usiamo HTTPS ovunque, hash unidirezionali per password e token di reimpostazione, controlli di proprietà affinché ogni account possa raggiungere solo i propri pazienti, limiti di richieste e protezione dai bot. Nessun sistema è perfettamente sicuro; usa una password forte e unica ed esci dall'account sui dispositivi condivisi.

9. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, correggerli o cancellarli, di revocare il consenso e di nominare qualcuno che agisca per te. Puoi correggere o eliminare i dati dei pazienti in qualsiasi momento nell'app e cambiare la tua scelta sui cookie con "Impostazioni cookie". Per tutto il resto, scrivici a support@glycomatrixpro.com.

I pazienti che vogliono accedere ai propri dati o correggerli dovrebbero contattare prima il proprio dietista, perché è il dietista a gestire quel record; aiuteremo il dietista a rispondere.

10. Minori

GlycoMatrix è destinato ai professionisti e non è pensato per essere usato da minori. I professionisti possono inserire dati di pazienti minorenni; sono responsabili di ottenere il consenso di un genitore o tutore quando la legge lo richiede.

11. Contatti e reclami

Domande, richieste o reclami: GlycoMatrix Pro, support@glycomatrixpro.com. Cerchiamo di rispondere entro 7 giorni e di risolvere le richieste entro 30 giorni.

Se ti trovi in India e non sei soddisfatto della nostra risposta, puoi rivolgerti al Data Protection Board of India.

12. Modifiche a questa informativa

Aggiorneremo questa pagina quando le nostre pratiche cambiano e modificheremo la data di "Ultimo aggiornamento". Se una modifica incide in modo rilevante sul trattamento dei dati dei pazienti, avviseremo gli utenti connessi nell'app o via email.