Vai al contenuto

Informativa sul trattamento dei dati

Cosa raccogliamo, perché, per quanto tempo, a chi arriva e cosa puoi chiedere.

Aggiornata il 2026-10-15

Chi decide cosa si fa dei tuoi dati

Dipende da come usi Rhybi.

Se sei seguito da un nutrizionista, il titolare del trattamento è lui. Decide lui di raccogliere i tuoi dati, per quale finalità di cura e per quanto conservarli. Noi forniamo lo strumento e trattiamo quei dati solo per farlo funzionare, su sua istruzione e con un accordo scritto fra noi e lui.

Se usi Rhybi senza un professionista, il titolare siamo noi: nessun altro decide sui tuoi dati e nessun altro li legge.

Per usare Rhybi senza un nutrizionista devi avere almeno 18 anni, e lo dichiari quando apri l'account. Chi ha meno di 18 anni può usarlo solo su invito di un nutrizionista, che ne risponde.

Se il tuo nutrizionista lascia Rhybi, quello che c'è nel tuo percorso resta a te: conversazioni, note di visita, appuntamenti passati e questionari. Da quel momento puoi usare Rhybi da solo o scegliere un altro professionista.

In tutti e due i casi i tuoi dati non vengono venduti, non alimentano pubblicità e non vengono usati per addestrare nessun modello.

Quali dati raccogliamo

Solo quelli che servono al calcolo. Se lasci vuoto un campo facoltativo, per noi quel dato manca, non vale zero.

Nome, cognome e indirizzo email. Servono a farti entrare e a scriverti quando c'è qualcosa da confermare.

Dati sulla tua salute: quello che mangi e in che quantità, il tuo profilo alimentare, intolleranze, allergie e alimenti esclusi, il piano che segui. Sono la categoria particolare dell'art. 9 del GDPR, e li trattiamo solo con il tuo consenso esplicito.

Peso, altezza, età, sesso, livello di attività, e le misure che decidi di registrare nel tempo: circonferenze, pliche, bioimpedenza.

Quello che alleghi: la fotografia di un pasto, un documento che mandi al tuo nutrizionista. Restano cifrati e non sono mai pubblici.

Se hai un nutrizionista: i messaggi che vi scrivete, le note che lui prende sulle visite, le risposte ai questionari. Sono cifrati a riposo e li leggete solo voi due: nemmeno un nostro amministratore può aprirli.

Il minimo che serve a far girare il servizio: l'indirizzo di rete da cui arriva una richiesta, per fermare gli abusi, e i registri tecnici degli errori. Nei registri non finiscono mai dati personali né sanitari.

Rhybi usa solo cookie e memoria del browser tecnici, quelli che servono a farlo funzionare. Sono: la sessione dopo l'accesso, che finisce entro 24 ore; la lingua e il tema che scegli, che durano un anno; la conferma del consenso, e il codice dell'amico se arrivi da un suo invito, mentre attraversi la schermata di Google, dieci minuti; l'indirizzo email che ricordiamo per dieci minuti fra due schermate dell'accesso; qualche preferenza di schermata, come un avviso che hai già chiuso. Non usiamo cookie di profilazione né di pubblicità. Non mettiamo strumenti di terzi che ti seguono da un sito all'altro, e per questo non c'è un banner da accettare. Puoi cancellare questi dati dal browser quando vuoi: dovrai solo rifare l'accesso.

Perché li trattiamo, e su quale base

Sui dati sulla salute la base è il tuo consenso esplicito (art. 9, par. 2, lett. a). Puoi revocarlo quando vuoi, dal tuo profilo. La revoca vale da quel momento in avanti e non cancella quello che è già stato registrato. Per eliminare anche quello, cancella l'account.

Le finalità sono tre e non ce ne sono altre: calcolare la tua giornata alimentare e proporti come rientrare nel piano; permettere al tuo nutrizionista di seguirti; tenere in piedi il servizio, cioè accessi, avvisi, pagamenti e sicurezza.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te, non facciamo profilazione commerciale e non diamo punteggi al tuo comportamento alimentare.

Rhybi non fa diagnosi e non sostituisce il tuo professionista. Quello che l'applicazione calcola deriva dai dati che hai scritto e non è un parere clinico.

Per quanto tempo

Pasti, piani e storico restano finché il tuo account esiste. Alcune cose invece scadono, e queste sono le durate applicate.

Una registrazione mai confermata dal link ricevuto
30 giorni
I link di invito e di verifica, una volta usati o scaduti
30 giorni
I passaggi intermedi che servono per annullare un'azione
90 giorni
Il registro degli accessi amministrativi ai tuoi dati
730 giorni
Gli avvisi già recapitati
90 giorni
Le spunte della lista della spesa
60 giorni
Le voci della spesa aggiunte a mano
60 giorni
Cosa hai comprato al supermercato
60 giorni
Cosa hai detto della tua dispensa
60 giorni
Cosa ci hai scritto del prodotto
730 giorni

Quando cancelli l'account eliminiamo i dati personali e clinici e rendiamo anonimo quello che resta. Restano solo le righe del registro accessi che dimostrano che la cancellazione è stata chiesta ed eseguita. Anche quelle vengono cancellate quando non citano più nessuno.

A chi arrivano

Solo ai fornitori che servono a far funzionare il servizio, e ciascuno riceve solo la parte che gli serve. L'elenco mostra i fornitori attivi adesso: quelli non attivi non ricevono niente e non compaiono.

  • Chi esegue l'applicazione e consegna le pagine. Tutti i dati passano di lì mentre viaggiano.

  • Chi ospita il database, cioè dove i dati sono conservati.

  • Chi conserva i file che carichi: allegati, fotografie dei pasti, fotografia del profilo di un professionista. Gli allegati e le foto dei pasti arrivano già cifrati, quindi vede file di cui non può leggere il contenuto. I file restano in Europa.

  • Chi spedisce le email di servizio: verifica dell'indirizzo, inviti, reimpostazione della password. Riceve il tuo indirizzo e il tuo nome, mai un dato sulla salute.

    Fuori dall'Unione europea

  • Il modello che riconosce un pasto da una frase, da una fotografia o da uno scontrino, e che risponde in «Chiedi a Rhybi». È l'unico fornitore che riceve un dato sulla tua salute.

    Fuori dall'Unione europea

  • I servizi del tuo browser o del tuo telefono che recapitano gli avvisi. Ricevono solo identificatori e frasi generiche: il contenuto di un avviso lo compone l'applicazione sul dispositivo e non viene inviato.

    Fuori dall'Unione europea

  • Chi verifica la tua identità se scegli di entrare con Google. Riceve solo la richiesta di accesso e nessun dato alimentare.

    Fuori dall'Unione europea

  • Chi verifica che a compilare il modulo di registrazione sia una persona. Vede solo l'indirizzo di rete e le caratteristiche del browser di chi apre quelle due pagine.

    Fuori dall'Unione europea

  • Chi raccoglie gli errori tecnici, per poterli correggere. Non riceve dati personali.

  • Chi conta quante volte una schermata viene aperta e quanto ci mette ad aprirsi. Riceve il nome generico della schermata, mai l'indirizzo esatto, e niente di quello che hai scritto. Vede l'indirizzo di rete da cui arrivi, come ogni servizio a cui il browser si collega.

    Fuori dall'Unione europea

I trasferimenti fuori dall'Europa

Alcuni di questi fornitori hanno sede negli Stati Uniti, e alcune richieste possono essere servite da altre regioni. Dove questo accade è segnato qui sopra.

Chi non riceve i tuoi dati, pur essendo un servizio esterno

Queste richieste escono verso terzi, ma non contengono niente che dica chi sei. Le elenchiamo lo stesso: sono le sole altre richieste che escono dall'applicazione.

La banca dati dei prodotti confezionati. Riceve un codice a barre e restituisce un prodotto, senza sapere chi lo ha inquadrato.

Il controllo che avvisa quando la password scelta è già comparsa in una fuga di dati. Riceve cinque caratteri dell'impronta della password: non la password, non l'impronta intera e nessun dato su di te.

Cosa arriva al modello, e cosa non arriva

Diverse funzioni di Rhybi usano un modello di intelligenza artificiale. Qui trovi quali sono, cosa riceve ciascuna, cosa non riceve mai e cosa resta.

Sono queste: il pasto scritto o fotografato, l'etichetta, lo scontrino, il referto della bilancia, la stima di un prodotto, il foglio di un piano da ricopiare. Poi «Chiedi a Rhybi» con i file che alleghi, il racconto della giornata, la revisione di un allenamento, l'alternativa a un esercizio e il controllo della foto del piatto di una missione. Infine i piani e le schede scritti con il suo aiuto.

Ogni funzione riceve quello che scrivi, fotografi o alleghi in quel momento. A «Chiedi a Rhybi», al racconto della giornata e alla scrittura di un piano arriva anche ciò che serve a rispondere su di te: età, sesso, altezza, peso, peso desiderato e le misure del corpo che hai registrato. Arrivano fabbisogno, obiettivo, profilo alimentare, se mangi senza glutine e gli alimenti che ti piacciono. Arrivano gli alimenti da evitare, senza dire se per allergia, intolleranza o scelta. Poi le tue abitudini, l'allenamento, il piano con i pasti di oggi e di domani, la data della prossima visita. Per scrivere un piano arriva anche ciò che racconti nel questionario e nel colloquio.

Alla revisione di un allenamento e all'alternativa a un esercizio arrivano le serie della seduta, le sedute precedenti dello stesso esercizio, la fatica che hai indicato e ciò che hai scritto. Arrivano anche il tuo livello, gli attrezzi che hai e le zone del corpo da non caricare.

Il fornitore del modello è Anthropic, una società degli Stati Uniti, che tratta questi dati negli Stati Uniti. È un trasferimento fuori dall'Europa, come quelli segnati più sopra tra i destinatari.

Non escono mai il tuo nome, la tua email o un identificativo che porti a te. Non escono i messaggi con il tuo nutrizionista, le note delle visite, le risposte ai suoi questionari e le note delle misure. Se una fotografia, un foglio o un file riporta il tuo nome, il modello lo legge: puoi coprirlo prima di scattare o di allegare. Allergie ed esclusioni le applichiamo noi, prima e dopo ogni risposta: un alimento escluso non ti viene proposto, qualunque cosa scriva il modello.

Se ti segue un nutrizionista e usa l'assistente dello studio, al modello arrivano anche il tuo nome e ciò che lui vede della tua cartella. Anche lì non arrivano mai messaggi, note delle visite e risposte ai questionari.

Le conversazioni non vengono conservate: restano nella pagina e spariscono quando la chiudi, insieme ai file allegati. Non conserviamo le fotografie di scontrini, etichette, confezioni e referti della bilancia, né il foglio di un piano da ricopiare. La fotografia di un pasto sì, perché documenta una stima che resta nel tuo diario, e puoi toglierla quando vuoi. La foto del piatto di una missione resta solo se il controllo la accetta. Il racconto della giornata e la revisione di un allenamento restano tra i tuoi dati, cifrati.

I valori nutrizionali vengono dal nostro catalogo. Il modello ne propone solo in tre casi: trascrive la tabella di un'etichetta, stima un prodotto che non troviamo, o stima in chat un alimento che il catalogo non ha. Ogni sua stima è segnata come tale, e la vedi prima che diventi un alimento o entri in un pasto.

Se accendi la ricerca sul web, l'assistente può cercare fuori da Rhybi. È spenta di partenza, e anche quando è accesa nessun dato su di te entra in una ricerca.

Cosa puoi chiedere, e dove

Tutto quello che segue lo fai tu dal tuo profilo, senza scrivere a nessuno e senza aspettare.

Scaricare una copia di tutti i tuoi dati, in un formato leggibile e a piena precisione (artt. 15 e 20). Se non riesci a farlo da solo, scrivici: ti mandiamo all'indirizzo che hai confermato un link per scaricarla dopo l'accesso, valido 24 ore.

Cancellare l'account, con rimozione dei dati clinici e anonimizzazione di quello che resta (art. 17).

Revocare il consenso, con la data in cui l'hai fatto (art. 7, par. 3). Se usi Rhybi senza un nutrizionista, l'account va in pausa: i dati restano, ma non si aprono finché non ridai il consenso. Se ti segue un nutrizionista, la cura continua con lui.

Rettifica, limitazione e opposizione (artt. 16, 18 e 21) si esercitano scrivendo all'indirizzo qui sotto. Se sei seguito da un nutrizionista, la richiesta va a lui, che è il titolare. Se arriva a noi, gliela inoltriamo senza darle seguito noi stessi.

Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (art. 77).

A chi scrivere

Per qualunque domanda su questa informativa, o per esercitare un diritto che non trovi nel profilo, scrivi a privacy@rhybi.com.

Rhybi non sostituisce un nutrizionista o un medico.