Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

Questa pagina spiega, in modo semplice, quali dati personali tratta lo studio della Dott.ssa Doris Tramontano, perché, con chi li condivide, per quanto tempo li conserva e come puoi esercitare i tuoi diritti, secondo il Regolamento (UE) 2016/679 («GDPR») e il Codice in materia di protezione dei dati personali (D.lgs. 196/2003).

• 1. Chi tratta i dati
• 2. A cosa si applica
• 3. Il sito pubblico
• 4. Quali dati trattiamo
• 5. Perché e su quale base
• 6. Strumenti di intelligenza artificiale
• 7. Con chi condividiamo i dati
• 8. Trasferimenti fuori dall'UE
• 9. Per quanto tempo
• 10. Dati sul tuo telefono e sull'orologio
• 11. Apple Salute, Health Connect e calendario
• 12. Cancellare l'account
• 13. I tuoi diritti
• 14. Sicurezza
• 15. Minori
• 16. Modifiche

1. Chi tratta i dati (titolare del trattamento)

Dott.ssa Doris Tramontano, biologa nutrizionista iscritta all'Ordine Nazionale dei Biologi, sez. A n. AA_074741
Via Alfredo Vallante 5, 80023 Caivano (NA) · P.IVA 08238851219
E-mail: doris.tramontano@gmail.com · Segreteria: 340 395 7442

Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a questo indirizzo o parlane in studio.

2. A cosa si applica

• il sito tramontano.studio;
• l'area riservata ai pazienti, dal browser e con l'app «Studio Tramontano» per iPhone e Android;
• le app per Apple Watch e per gli orologi Wear OS, che mostrano una parte dell'area riservata;
• i promemoria degli appuntamenti (WhatsApp, SMS e notifiche dell'app).

L'area riservata e le app sono destinate ai pazienti dello studio: le credenziali le consegna lo studio.

3. Il sito pubblico

Il sito non usa cookie, statistiche di visita, pubblicità o servizi di terzi incorporati: i caratteri tipografici sono ospitati sul sito stesso, la mappa è un semplice collegamento a Google Maps e le foto degli ultimi post Instagram dello studio passano dai server dello studio (il tuo browser non contatta Instagram). Come ogni sito, il fornitore che lo ospita (Cloudflare) registra per breve tempo dati tecnici delle richieste (ad esempio l'indirizzo IP) per farlo funzionare e proteggerlo dagli attacchi.

Se scrivi allo studio con il pulsante WhatsApp, il messaggio passa da WhatsApp (Meta), secondo le condizioni e l'informativa di quel servizio.

Prenotare con il link dello studio

Lo studio può mandarti su WhatsApp le sue disponibilità con un link personale per prenotare (pagina tramontano.studio/prenota). Per fissare l'appuntamento chiediamo nome, cognome e numero di telefono e, se vuoi, data di nascita, città e una nota; con la tua scelta, la conferma e i promemoria dell'appuntamento su WhatsApp (la casella è già spuntata: se non li vuoi, togli la spunta). Li usiamo solo per l'appuntamento e per i rapporti con lo studio (punto 5): l'appuntamento entra nell'agenda dello studio e, se non sei ancora cliente, nasce la tua scheda. Il link vale per una sola prenotazione e solo fino all'ultimo giorno proposto; nel database c'è solo una sua impronta cifrata. La pagina non usa cookie né statistiche.

4. Quali dati trattiamo

Dati che lo studio ha già e che vedi nell'area riservata

• dati anagrafici e di contatto: nome, cognome, telefono, e-mail, data di nascita, città (puoi proporre correzioni dall'app: le conferma lo studio);
• dati sulla salute: piani alimentari, misure (peso, circonferenze, pliche e le altre rilevate in studio), appuntamenti e visite;
• documenti che lo studio ti consegna (piani, fatture) o che carichi tu (analisi, referti).

Dati che inserisci tu nell'app

• diario: pasti fatti o saltati, sgarri, sintomi, note, foto dei pasti;
• allenamenti (scritti da te o, se lo attivi, letti da Apple Salute o da Health Connect: punto 11), spunte della lista della spesa, scelte fra i pasti alternativi del piano;
• messaggi e appunti per la dottoressa, richieste di appuntamento e preferenze di orario.

Dati tecnici

• accesso: identificativo; la password non viene conservata in chiaro (solo una sua impronta cifrata, non reversibile); le sessioni di accesso, con una breve descrizione del dispositivo o del browser; un registro dei tentativi di accesso (identificativo, esito, indirizzo IP) per bloccare chi prova a indovinare le password;
• notifiche: se le attivi, il codice che identifica il dispositivo o il browser presso il servizio di notifica e la versione dell'app;
• orologio: un accesso proprio dell'orologio, valido solo per le sue funzioni.

Non raccogliamo la tua posizione, i tuoi contatti né identificativi pubblicitari, e non usiamo strumenti di analisi o di tracciamento.

5. Perché li trattiamo e su quale base giuridica

• seguirti nel percorso nutrizionale (piani, misure, visite, diario, messaggi) e far funzionare l'area riservata e le app: esecuzione del rapporto professionale che hai chiesto (art. 6.1.b GDPR); per i dati sulla salute, finalità di cura da parte di una professionista sanitaria tenuta al segreto professionale (art. 9.2.h e 9.3 GDPR);
• appuntamenti e promemoria (conferma della prenotazione, promemoria del giorno prima e del giorno stesso, avvisi di annullamento) via WhatsApp, SMS o notifica: esecuzione del rapporto (art. 6.1.b). Se non vuoi ricevere i promemoria, dillo allo studio;
• notifiche dell'app (appuntamento confermato, risposta della dottoressa, nuovo piano): solo se le attivi; le puoi spegnere quando vuoi dalle impostazioni dell'app o del telefono;
• richiesta di una recensione: dopo una visita lo studio può chiederti con un messaggio WhatsApp, una volta sola (anche in automatico, qualche ora dopo la visita), se vuoi lasciare una recensione su Google; nella tua scheda resta solo la data della richiesta, per non chiederla di nuovo. Lasciarla è una tua libera scelta e avviene su Google, secondo le condizioni e l'informativa di Google: legittimo interesse dello studio (art. 6.1.f). Se non vuoi ricevere questo messaggio, dillo allo studio;
• sicurezza del servizio e prevenzione degli abusi (registro degli accessi): legittimo interesse dello studio (art. 6.1.f);
• obblighi di legge, per esempio fiscali e di conservazione della documentazione (art. 6.1.c).

Nessuna decisione che ti riguarda è presa in modo automatico.

6. Strumenti di intelligenza artificiale

Nel lavoro di studio la dottoressa può usare un servizio di intelligenza artificiale (Claude, di Anthropic) per preparare bozze: il riassunto dei dati in vista della visita, il riordino degli appunti, il controllo di un piano prima della consegna, la bozza di risposta a un tuo messaggio.

• al servizio non inviamo nome, cognome, telefono, e-mail o codice fiscale: solo i dati clinici che servono a quel compito, riferiti a «la paziente» o «il paziente». I testi liberi (per esempio un tuo messaggio o gli appunti della visita) vengono inviati così come sono scritti: se contengono un nome, arriva anche quello;
• l'intelligenza artificiale prepara, la dottoressa decide: ogni testo viene letto e corretto da lei, e nulla ti arriva senza la sua revisione;
• il fornitore tratta i dati per conto dello studio, come responsabile del trattamento, e non li usa per addestrare i propri modelli;
• se preferisci che i tuoi dati non siano usati con questi strumenti, dillo allo studio: la dottoressa non li userà per te.

7. Con chi condividiamo i dati

I dati non sono venduti né ceduti. Li trattano, per conto dello studio e solo per far funzionare i servizi, questi fornitori (responsabili del trattamento, art. 28 GDPR):

• Cloudflare, Inc.: ospita il sito e i servizi dell'area riservata e dei promemoria;
• Supabase, Inc.: database e archivio dei file (foto dei pasti, documenti);
• Google LLC (Firebase Cloud Messaging) e Apple Inc. (Apple Push Notification service): consegna delle notifiche alle app; per le notifiche nel browser, il servizio di notifica del tuo browser;
• Meta Platforms (WhatsApp Business) e Skebby (SMS): invio dei promemoria e degli avvisi sugli appuntamenti (numero di telefono, nome, giorno e ora);
• Anthropic, PBC: strumenti di intelligenza artificiale per la dottoressa (punto 6);
• chi sviluppa e mantiene i sistemi informatici dello studio, solo quanto serve a farli funzionare.

Inoltre i dati possono essere comunicati alle autorità quando lo impone la legge. Quando scarichi l'app, Apple (App Store) e Google (Google Play) trattano i dati del download secondo le proprie informative.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea.

9. Per quanto tempo conserviamo i dati

• diario, foto dei pasti, allenamenti, spunte della spesa, scelte fra le alternative, appunti non inviati e dispositivi per le notifiche: fino alla cancellazione dell'account, che li elimina subito. Restano anche se l'accesso viene sospeso (dopo 3 mesi senza visite né nuovi piani, o dallo studio): in quel caso puoi chiederne la cancellazione allo studio;
• sessioni di accesso: scadono dopo 30 giorni (quella dell'orologio dopo 180 giorni senza usarlo) e si chiudono quando esci o cancelli l'account;
• cartella dello studio (anagrafica, misure, piani, visite, documenti, messaggi alla dottoressa e richieste di appuntamento): per il tempo previsto dalla legge e dalle regole deontologiche sulla documentazione sanitaria;
• fatture: 10 anni, come previsto per i documenti fiscali;
• registro dei tentativi di accesso: 12 mesi, poi viene cancellato.

10. Dati sul tuo telefono e sull'orologio

Per funzionare anche senza rete, l'app conserva sul dispositivo una copia degli ultimi dati scaricati e le modifiche in attesa di invio, oltre al codice di accesso; su Android anche le foto dei pasti scattate con l'app e l'ultimo documento aperto, nella memoria riservata all'app. Tutto viene cancellato quando esci («Esci») o cancelli l'account. Su Android questi dati sono esclusi dal backup e dal trasferimento a un nuovo telefono.

Gli orologi conservano la giornata di oggi e dei giorni seguenti e i promemoria dei pasti, programmati sull'orologio stesso; il codice di accesso dell'orologio sta nell'archivio protetto del dispositivo. Quando esci dall'app sul telefono, l'orologio dimentica l'accesso, la giornata e i promemoria.

11. Apple Salute, Health Connect, calendario e promemoria del telefono

Allenamenti da Apple Salute (iPhone) e da Health Connect (Android)

Solo se lo attivi tu, dalla pagina Allenamenti dell'app, e dopo il permesso del telefono, l'app legge da Apple Salute o da Health Connect solo i tuoi allenamenti: tipo di attività, giorno e ora d'inizio, durata, calorie attive, distanza e il nome dell'app o del dispositivo che li ha registrati (per esempio Apple Watch, Strava o Samsung Health). Non legge nessun altro dato (passi, battito, sonno, peso, ciclo o altro) e non scrive nulla in Apple Salute o in Health Connect.

• a cosa servono: entrano nel tuo giornale degli allenamenti, dove li vedi tu e li vede la dottoressa per seguirti nel percorso nutrizionale (punto 5). Attivando la funzione acconsenti a questo uso: l'app te lo spiega prima del permesso del telefono, che poi scegli tu se dare (su Android lo confermi anche con «Acconsento»);
• cosa non facciamo: non li usiamo per pubblicità, marketing o profilazione, non li vendiamo e non li cediamo a nessuno; non li inviamo agli strumenti di intelligenza artificiale del punto 6. Li trattano solo i fornitori che ospitano il servizio per conto dello studio (Cloudflare e Supabase, punto 7), con le stesse garanzie degli altri dati;
• quando: l'app li legge quando la apri (non in sottofondo). La prima volta legge gli ultimi 90 giorni (su Android Health Connect ne mette a disposizione al massimo 30, prima del permesso), poi solo quelli nuovi;
• come si ferma: dalla pagina Allenamenti, Scollega: l'app non legge più nulla, e gli allenamenti già letti restano nel giornale. Il permesso si toglie anche dalle impostazioni di Apple Salute (il tuo profilo → App) o di Health Connect (Autorizzazioni app);
• per quanto tempo: come gli altri allenamenti, fino alla cancellazione dell'account (punti 9 e 12). Nell'app si tolgono solo gli allenamenti inseriti a mano: quelli importati (da Apple Salute, da Health Connect o dal file di Garmin) restano, perché fanno parte del percorso che la dottoressa segue. Se vuoi che siano cancellati prima, chiedilo allo studio (punto 13).

L'uso dei dati ricevuti da Health Connect rispetta le norme di Google Play sulle autorizzazioni di Health Connect, compresi i requisiti di uso limitato («Limited Use»); quello dei dati di Apple Salute le regole di Apple su HealthKit.

Calendario

Aggiungi al calendario apre il calendario del telefono con l'appuntamento già scritto: lo salvi tu, e l'app non legge gli altri eventi del tuo calendario. Con l'abbonamento al calendario lo studio crea per te un link personale: il tuo calendario (Apple, Google o altro) lo legge per mostrare giorno, ora e indirizzo dei tuoi appuntamenti, e il servizio che gestisce quel calendario riceve queste informazioni. Il link non contiene il tuo nome; nel database ne resta solo un'impronta cifrata e l'ora dell'ultima lettura. Lo puoi cambiare o togliere quando vuoi dalla pagina Appuntamenti.

Promemoria dei pasti e widget

Se li accendi, i promemoria dei pasti e del diario sono programmati sul telefono stesso, senza passare dai nostri server. Il widget del telefono e la complicazione dell'orologio mostrano il prossimo pasto del piano a chi guarda lo schermo; sulla schermata di blocco dell'iPhone il testo del pasto è segnato come riservato e iOS lo nasconde finché il telefono è bloccato. Quando esci dall'app promemoria e widget si cancellano.

12. Cancellare l'account

Nell'app: Anagrafica → Il tuo account → Cancella il mio account (sul telefono Anagrafica si trova sotto «Altro»). Per sicurezza ti viene chiesta la password. La cancellazione chiude subito l'accesso su tutti i tuoi dispositivi e orologi ed elimina diario, foto dei pasti, allenamenti, spunte, scelte, appunti non inviati e iscrizioni alle notifiche, gli allenamenti letti da Apple Salute o da Health Connect e il link del calendario. La cartella dello studio resta, perché lo studio è tenuto a conservarla (punto 9).

Puoi chiedere la cancellazione dell'account dell'app Studio Tramontano anche senza usare l'app: scrivi a doris.tramontano@gmail.com con nome e cognome, oppure chiama la segreteria (340 395 7442). Rispondiamo entro un mese.

13. I tuoi diritti

Puoi chiedere in qualunque momento di accedere ai tuoi dati e averne copia, di correggerli, di cancellarli (nei limiti degli obblighi di conservazione), di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità), di opporti ai trattamenti basati sul legittimo interesse, e di revocare i consensi dati (per esempio alle notifiche), senza effetti su quanto fatto prima. Basta scrivere a doris.tramontano@gmail.com: rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.

14. Sicurezza

Le comunicazioni fra le app, il sito e i server sono cifrate (HTTPS); i promemoria via SMS sono normali SMS e contengono solo il nome, il giorno, l'ora e l'indirizzo dell'appuntamento. Ogni paziente accede con credenziali personali; le password sono conservate solo come impronta cifrata; i tentativi di accesso ripetuti vengono bloccati; lo studio può chiudere in qualunque momento le sessioni aperte. Le foto e i documenti si aprono solo con collegamenti temporanei.

15. Minori

Per i pazienti minorenni l'accesso all'area riservata viene attivato dallo studio d'accordo con chi esercita la responsabilità genitoriale, che può esercitare i diritti descritti sopra.

16. Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto; per i cambiamenti importanti te lo diciamo anche nell'app.