Informativa sul trattamento dei dati personali e sulla salute

App Sumiki — ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Benvenuto/a in Sumiki. La protezione dei tuoi dati personali, in particolare di quelli relativi alla salute e alle tue abitudini alimentari, è una priorità. Questa informativa spiega come vengono raccolti, usati, protetti e condivisi i tuoi dati quando usi l'app.

1. Titolare e Responsabile del trattamento

• Titolare del trattamento per le finalità clinico-nutrizionali: se sei collegato/a a un nutrizionista o a uno studio professionale tramite l'app, è il Nutrizionista/Studio che ti ha invitato/a o preso in carico il Titolare dei tuoi dati clinici, antropometrici e alimentari.
• Responsabile del trattamento: Erika Piras, la persona che sviluppa e gestisce Sumiki, agisce come Responsabile del trattamento per conto del Nutrizionista per la parte di infrastruttura tecnologica e dashboard.
• Titolare autonomo (uso senza nutrizionista): se usi l'app per conto tuo, senza essere collegato/a a nessun nutrizionista, Sumiki (Erika Piras) è Titolare del trattamento limitatamente alla fornitura del servizio digitale.

È lo stesso indirizzo di assistenza mostrato nell'app e in Sumiki Studio. È un inoltro verso la casella di chi gestisce il progetto: chi scrive riceve risposta da una persona, non da un ufficio.

2. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, e-mail, data di nascita, sesso (quest'ultimo usato solo per calcolare metabolismo basale e stime di composizione corporea con formule standard).
• Dati antropometrici e di composizione corporea (dati relativi alla salute, Art. 9 GDPR): peso, altezza, misurazioni BIA (massa magra, massa grassa, idratazione), circonferenze corporee.
• Dati alimentari e di diario (dati relativi alla salute, Art. 9 GDPR): pasti registrati, aderenza al piano, sostituzioni, note personali nel diario.
• Dati di attività fisica, se scegli di collegare Health Connect: passi, calorie attive, battito, allenamenti.
• Dati tecnici e di utilizzo: log di sistema, informazioni sul dispositivo, interazioni con le funzionalità dell'app.

3. Finalità e basi giuridiche

4. I 3 livelli di privacy verso il nutrizionista

Da Profilo → Privacy scegli quanto condividere con il tuo nutrizionista:

• Completa: pasto per pasto, sostituzioni, pattern rilevati, aderenza, peso, BIA.
• Solo statistiche: aderenza complessiva e apporto medio, non il dettaglio dei singoli pasti.
• Niente sul diario (privato): nessun dato sui pasti, né dettagliato né aggregato; restano solo le misurazioni fisiche (peso e BIA), che inserisce il tuo nutrizionista.

5. Intelligenza artificiale (Claude, di Anthropic)

L'app usa un sistema di intelligenza artificiale (Claude, fornito da Anthropic PBC) per: le risposte dell'assistente Sumi AI, la rilevazione di pattern alimentari ricorrenti, la sintesi pre-visita per il nutrizionista, il confronto fra BIA e obiettivo, la stima di calorie e macro da una descrizione o da una foto del pasto (funzioni Pro).

• Le foto dei pasti non vengono conservate: se usi "Fotografa il pasto", la foto viene ridotta di dimensione sul tuo telefono (senza dati di posizione o del dispositivo), inviata ad Anthropic solo per l'analisi e non salvata né da Sumiki né su alcun server nostro. Nell'app resta solo il testo che ne ricavi e che decidi tu di salvare. Le foto dei progressi (sezione Statistiche) sono un'altra cosa: quelle le salvi tu, nel tuo spazio, e non passano mai dall'AI.
• Le ricette di "Cucina con quello che hai" diventano spunti, senza il tuo nome: quando una ricetta proposta da Sumi la segni nel diario o la tieni come idea, la ricetta (titolo, ingredienti con le quantità, passaggi, pasto, numero di persone, tempo e strumenti scelti, gli alimenti che avevi scritto) entra in una raccolta che Sumiki usa come spunto per proporre ricette ad altri utenti. A chi riceve uno spunto non arriva mai il tuo nome né niente che dica da chi viene. Le ricette che non segni né tieni vengono cancellate dopo 7 giorni. Il collegamento al tuo account serve solo a registrare che la ricetta è stata usata: se cancelli l'account, la ricetta resta nella raccolta senza più alcun collegamento a te.
• La lista della spesa condivisa, solo se la attivi: se entri in un nucleo con un'altra persona che usa Sumiki, chi ne fa parte vede la lista della spesa e il tuo nome. Non vede nient'altro di tuo, e nemmeno i nutrizionisti vedono quella lista. Puoi uscire quando vuoi.
• Il tuo piano nel nucleo, solo se lo scegli: dentro un nucleo puoi decidere di condividere il tuo piano alimentare, con un consenso a parte che puoi togliere quando vuoi. Chi ne fa parte e condivide a sua volta vede i pasti e le quantità, mai calorie, obiettivi, peso o diario; un piano può comunque far capire qualcosa della tua salute. Per trovare i pasti in comune il testo dei piani, senza nomi, viene mandato ad Anthropic solo se hai dato il consenso all'AI. Le proposte salvate si cancellano appena qualcuno smette di condividere o esce.
• La dieta che carichi tu: se usi Sumiki da solo e carichi la tua dieta in PDF o Word, il suo contenuto viene mandato ad Anthropic per leggerla e il piano che ne esce sta nel tuo account. Il file non viene conservato. Dal testo togliamo nome e cognome prima di inviarlo; se il PDF è una scansione, invece, viene inviato com'è, quindi con quello che c'è scritto.
• Eredita il tuo livello di privacy: l'AI legge solo ciò che il tuo livello di privacy rende visibile. In modalità "Niente sul diario" non elabora alcun dato sui pasti.
• Niente nome o cognome nei messaggi inviati all'AI: le funzioni che costruiscono i messaggi per Claude non includono il tuo nome o cognome — solo dati clinici e alimentari, senza il collegamento diretto alla tua identità nel testo inviato.
• Divieto di addestramento e conservazione limitata: verificato il 9 agosto 2026 sulla documentazione ufficiale Anthropic per l'API commerciale, la stessa usata da Sumiki. I dati inviati tramite quell'API non vengono mai usati per addestrare i modelli senza permesso esplicito, e il contenuto delle conversazioni non viene conservato oltre il tempo tecnicamente necessario — con l'eccezione di un elenco ristretto di modelli ("Covered Models") che non comprende quello usato da Sumiki, e dei contenuti segnalati dai sistemi automatici anti-abuso, che possono essere conservati fino a 2 anni. Le regole possono cambiare nel tempo: la fonte di riferimento è la pagina "API and data retention" della documentazione Anthropic.
• Il consenso all'AI è separato e revocabile: puoi non darlo e usare comunque l'app, oppure ritirarlo in seguito. Senza consenso le funzioni AI si spengono da sole, non falliscono a metà.

Due funzioni non applicano il filtro dei livelli di privacy — la lettura del PDF della dieta e la modifica del piano su richiesta del nutrizionista: leggono il piano che il nutrizionista ha scritto per te, non il tuo comportamento.

6. Destinatari e trasferimento dei dati

I tuoi dati possono essere trattati da questi fornitori, in qualità di Responsabili o Sub-responsabili del trattamento:

• Supabase Inc. — database, autenticazione, archiviazione dei file. Regione dei server: eu-west-3, Parigi (Francia), una regione UE a tutti gli effetti.
• Anthropic PBC — elaborazione AI (Claude). Sede: Stati Uniti; base del trasferimento: Clausole Contrattuali Standard (SCC) dell'UE, incorporate nei Termini di Servizio Commerciali di Anthropic.
• Resend — invio delle e-mail di servizio (conferma della registrazione, link di accesso, promemoria).
• ImprovMX — inoltro dei messaggi ricevuti all'indirizzo support@sumiki.it.
• Vercel Inc. — hosting delle pagine web (sumiki.it) e statistiche di visita aggregate, senza cookie. Per questo, aprendo il sito, il tuo indirizzo IP passa da Vercel. I font delle pagine sono ospitati da Sumiki: nessuna richiesta parte verso Google Fonts.
• Stripe — se hai attivato Sumiki Pro con carta tramite Stripe (gli abbonamenti attivati prima del passaggio a Google Play), il pagamento passa da Stripe. I dati della carta li gestisce Stripe: non arrivano mai a Sumiki, che riceve solo l'esito, il piano e le date di rinnovo.
• Google LLC (Google Play Billing) e RevenueCat, Inc. — se attivi Sumiki Pro, il pagamento passa dal sistema di fatturazione di Google Play; RevenueCat riceve l'esito dell'acquisto per attivare l'abbonamento sul tuo account. Nessun dato della carta o del metodo di pagamento arriva a Sumiki: lo gestisce Google.

I tuoi dati non vengono mai venduti né ceduti per finalità di marketing di terzi.

7. Conservazione dei dati

• I dati clinici gestiti dal nutrizionista restano soggetti ai termini di conservazione previsti per la sua professione.
• I dati dell'account Sumiki vengono cancellati o resi anonimi entro 30 giorni dalla richiesta di eliminazione dell'account. La cancellazione rimuove anche i file caricati, comprese le foto dei progressi.

8. I tuoi diritti (Artt. 15–22 GDPR)

• Accesso e portabilità: puoi esportare tutti i tuoi dati in qualunque momento, dall'app.
• Rettifica e cancellazione: puoi correggere dati inesatti o chiedere la cancellazione dell'account, sempre dall'app.
• Revoca del consenso: puoi cambiare il livello di privacy, e ritirare il consenso all'AI, in ogni momento da Profilo.

Per esercitare questi diritti: contatta il tuo nutrizionista, oppure scrivi a support@sumiki.it.

9. Consenso

Al primo accesso l'app chiede tre spunte, nessuna preselezionata, e non prosegue finché le prime due non sono date:

• Ho letto e compreso l'informativa sulla privacy.
• (Obbligatorio) Acconsento al trattamento dei miei dati relativi alla salute — composizione corporea e abitudini alimentari — per la gestione del piano nutrizionale.
• (Facoltativo) Acconsento all'elaborazione delle mie note del diario e dei dati alimentari tramite sistemi di intelligenza artificiale (Sumi AI).

Ultimo aggiornamento: 22 ottobre 2026. Le verifiche su Anthropic e Supabase sono state fatte sulle fonti ufficiali il 9 agosto 2026.
Altri documenti: informativa per i nutrizionisti · accordo sul trattamento dei dati (DPA) · termini di servizio.