Privacy Policy

1. Introduzione

KetoValley ("noi", "nostro" o "ci") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy ti informa su come trattiamo i tuoi dati personali quando visiti il nostro sito web e ti informa sui tuoi diritti in materia di privacy e su come la legge ti protegge.

Questa informativa è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679.

2. Titolare del Trattamento

Il titolare del trattamento dei dati è:

3. Dati Personali Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 Dati forniti volontariamente

• Dati di contatto: nome, cognome, email, numero di telefono quando compili form di contatto o richiesta consulenza
• Dati di registrazione: nome utente, email, password (criptata) quando crei un account
• Dati di consulenza nutrizionale: età, peso, altezza, obiettivi alimentari quando richiedi una consulenza
• Preferenze: attività salvate nei preferiti, filtri di ricerca utilizzati

3.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo
• Dati di navigazione: pagine visitate, durata della visita, sorgente di traffico
• Geolocalizzazione: posizione approssimativa (solo se concessa esplicitamente) per funzione "Trova vicino a me"
• Cookie: identificatori univoci per analytics e marketing (solo con consenso)

4. Finalità e Base Giuridica del Trattamento

5. Condivisione Dati con Terze Parti

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

• Fornitori di servizi tecnici: hosting (Manus), database (TiDB Cloud), email (se configurato)
• Strumenti analytics: Google Analytics, Google Tag Manager (solo con consenso)
• Piattaforme marketing: Facebook Pixel (solo con consenso)
• Nutrizionisti partner: solo dati necessari per erogare consulenza richiesta
• Autorità competenti: su richiesta legale o per adempimento obblighi di legge

Non vendiamo né affittiamo i tuoi dati personali a terze parti per scopi di marketing.

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi potrebbero trovarsi al di fuori dello Spazio Economico Europeo (SEE). In questi casi, ci assicuriamo che siano in atto adeguate garanzie di protezione, quali:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni Privacy Shield (dove applicabile)

7. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Account utente: fino a cancellazione account o 3 anni di inattività
• Consulenze nutrizionali: 10 anni (obbligo legale sanitario)
• Lead e contatti: 2 anni dall'ultimo contatto
• Dati analytics: 26 mesi (Google Analytics default)
• Log tecnici: 12 mesi per sicurezza e troubleshooting

8. I Tuoi Diritti GDPR

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

Per esercitare questi diritti, contattaci a: [email protected]
Risponderemo entro 30 giorni dalla richiesta.

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password criptate con algoritmi sicuri (bcrypt)
• Backup regolari e disaster recovery
• Accesso ai dati limitato al personale autorizzato
• Monitoraggio continuo per rilevare violazioni

10. Minori

Il nostro servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente.

11. Modifiche alla Privacy Policy

Potremmo aggiornare questa informativa periodicamente. Ti informeremo di eventuali modifiche sostanziali pubblicando la nuova informativa su questa pagina e aggiornando la data in alto. Ti consigliamo di consultare regolarmente questa pagina.

12. Reclami all'Autorità Garante

Hai il diritto di presentare reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR:

13. Contatti

Per qualsiasi domanda riguardante questa informativa sulla privacy o il trattamento dei tuoi dati personali, contattaci: