Condizioni Generali di Utilizzo

di Careness powered by Tuduu

Drilldown S.r.l.

Ultimo aggiornamento: 25/06/2026

PARTE GENERALE

Applicabile a tutti gli Utenti dell’Ecosistema Careness

1. Oggetto e Definizioni

1.1 Ambito di applicazione. Le presenti condizioni generali (di seguito, le “Condizioni”) disciplinano l’accesso e l’utilizzo dell’ecosistema di servizi denominato “Careness” (di seguito, l’“Ecosistema”), di proprietà di Drilldown S.r.l., con sede legale in Viale Isonzo 8, 20135 Milano (MI), Italia, P. IVA/C.F. 12392590969, PEC drilldownsrl@pec.it (di seguito “Drilldown”). “Careness” è il marchio commerciale con cui Drilldown identifica e offre al pubblico i servizi descritti nelle presenti Condizioni, erogati attraverso la piattaforma tecnologica proprietaria “Tuduu” (“powered by Tuduu”).

1.2 Composizione dell’Ecosistema. L’Ecosistema Careness si articola nei seguenti servizi:

• App Careness (di seguito, l’“App”): applicazione mobile disponibile su Apple App Store e Google Play Store, destinata agli utenti finali (consumatori). Disciplinata dalla Sezione A delle presenti Condizioni.
• Piattaforma Tuduu (di seguito, la “Piattaforma”): piattaforma web professionale accessibile da platform.tuduu.it, destinata a professionisti della nutrizione, del fitness, content creator e operatori e-commerce. Disciplinata dalla Sezione B delle presenti Condizioni.
• Servizio Careness Care (di seguito, “Care”): servizio di intermediazione accessibile da careness.it/care, che mette in contatto utenti finali con professionisti della nutrizione. Disciplinato dalla Sezione C delle presenti Condizioni.

1.3 Struttura delle Condizioni. Le presenti Condizioni si compongono di una Parte Generale (articoli da 1 a 9), applicabile a tutti gli utenti di qualsiasi servizio dell’Ecosistema, e di tre Sezioni specifiche (A, B, C) che disciplinano le condizioni particolari di ciascun servizio. Le Sezioni si applicano esclusivamente agli utenti del servizio corrispondente. In caso di contrasto tra la Parte Generale e una Sezione specifica, prevalgono le disposizioni della Sezione specifica limitatamente al servizio interessato.

1.4 Definizioni. Oltre ai termini definiti nel testo, ai fini delle presenti Condizioni si intende per:

• “Utente”: qualsiasi persona fisica o giuridica che accede e utilizza uno o più servizi dell’Ecosistema;
• “Utente Finale”: l’Utente persona fisica che utilizza l’App e/o il Servizio Care in qualità di consumatore ai sensi del Codice del Consumo (D.Lgs. 206/2005);
• “Utente Professionale”: l’Utente che utilizza la Piattaforma nell’esercizio della propria attività professionale, imprenditoriale, artigianale o commerciale (nutrizionisti, dietologi, dietisti, personal trainer, content creator, operatori e-commerce);
• “Professionista”: l’Utente Professionale della nutrizione o del fitness che utilizza i moduli Nutrition e/o Fitness della Piattaforma per gestire la relazione con i propri pazienti/clienti;
• “Account”: l’insieme di credenziali e dati associati alla registrazione dell’Utente presso uno o più servizi dell’Ecosistema;
• “Fornitori SDK”: fornitori tecnologici terzi che forniscono strumenti di misurazione antropometrica integrati nella Piattaforma e nell’App (elencati nell’Allegato 2);
• “Privacy Policy”: l’informativa sul trattamento dei dati personali disponibile su careness.it/privacy-policy.

2. Accettazione delle Condizioni

2.1 Modalità di accettazione. L’accesso, la registrazione e qualsiasi utilizzo dei servizi dell’Ecosistema presuppongono la lettura integrale e l’accettazione espressa delle presenti Condizioni e della Privacy Policy. In mancanza di accettazione, non è consentito l’utilizzo dei servizi.

2.2 Requisiti dell’Utente. I servizi dell’Ecosistema sono destinati a Utenti maggiorenni e dotati di capacità giuridica. Registrandosi, l’Utente dichiara e garantisce di avere almeno 18 anni (o l’età di maggiore età legale nel proprio Paese). Per gli Utenti Professionali, la registrazione comporta la garanzia di disporre dei necessari poteri di rappresentanza qualora si agisca per conto di una società o ente. Drilldown si riserva il diritto di sospendere l’accesso qualora vi siano fondate ragioni per ritenere che un servizio sia utilizzato da minori.

2.3 Account. L’Utente si impegna a fornire dati veritieri, corretti e aggiornati in sede di registrazione. Le credenziali di accesso sono personali e non cedibili. L’Utente è tenuto a custodirle con la massima riservatezza e a comunicare immediatamente a Drilldown ogni utilizzo non autorizzato di cui venga a conoscenza. Drilldown non risponde delle conseguenze derivanti da accessi non autorizzati imputabili a negligenza dell’Utente.

3. Proprietà Intellettuale

3.1 Titolarità. L’Ecosistema (inclusi il software, il codice sorgente, il design, le interfacce, i database, i marchi “Careness”, “Tuduu” e “Drilldown”, i loghi, i nomi a dominio e tutti i contenuti proprietari) è di esclusiva proprietà di Drilldown o dei rispettivi licenzianti. Le immagini e le descrizioni dei prodotti appartengono ai rispettivi titolari.

3.2 Licenza d’uso. L’accesso ai servizi dell’Ecosistema comporta la concessione di una licenza d’uso limitata, personale, revocabile e non esclusiva, non trasferibile e non sublicenziabile. In assenza di consenso scritto di Drilldown, è fatto divieto all’Utente di: (i) copiare, decompilare, modificare i servizi o compiere attività volte a ottenere il codice sorgente; (ii) copiare, riprodurre, distribuire o pubblicare contenuti proprietari; (iii) commercializzare o distribuire i servizi in qualsiasi veste.

3.3 Contenuti dell’Utente. L’Utente mantiene la piena titolarità dei diritti sui contenuti propri caricati nell’Ecosistema. Caricando contenuti, l’Utente concede a Drilldown una licenza non esclusiva, gratuita e revocabile di utilizzo, riproduzione e distribuzione di tali contenuti esclusivamente nell’ambito della fornitura dei servizi. L’Utente garantisce di disporre dei necessari diritti e che i contenuti non violano diritti di terzi né norme di legge. Drilldown si riserva il diritto di rimuovere contenuti in violazione.

3.4 Feedback. Eventuali commenti, suggerimenti o idee forniti dall’Utente relativi ai servizi non saranno considerati confidenziali. Drilldown sarà libera di utilizzare tali feedback senza che ciò comporti diritto ad alcun compenso.

4. Privacy e Protezione dei Dati

4.1 Trattamento dei dati personali. Drilldown tratta i dati personali degli Utenti nel rispetto del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile, nei termini indicati nella Privacy Policy disponibile su careness.it/privacy-policy. L’Utente, accettando le presenti Condizioni, dichiara di aver preso visione della Privacy Policy.

4.2 Dati di utilizzo e dati aggregati. Drilldown può raccogliere dati relativi all’utilizzo dei servizi per migliorare l’Ecosistema. Tali dati potranno essere anonimizzati e aggregati e utilizzati per finalità di analisi statistica e ricerca in forma rigorosamente non identificativa.

4.3 Newsletter. L’Utente potrà acconsentire, in sede di registrazione o successivamente, alla ricezione di comunicazioni informative e promozionali da parte di Drilldown. Il consenso è facoltativo, non condiziona l’accesso ai servizi e può essere revocato in qualsiasi momento tramite l’apposito link di disiscrizione.

5. Esclusioni Generali di Garanzia

5.1 Assenza di consulenza medica. I servizi dell’Ecosistema non hanno carattere di dispositivo medico e non costituiscono offerta di consulenza medica, diagnosi o trattamento sanitario. Le informazioni nutrizionali, le misurazioni antropometriche, i dati e i suggerimenti generati hanno esclusivamente scopo informativo. Qualsiasi decisione riguardante la salute deve essere presa da un professionista competente sulla base della valutazione diretta del caso specifico.

5.2 Disponibilità. I servizi dell’Ecosistema sono forniti “così come sono” e “come disponibili”. Drilldown non garantisce che i servizi siano privi di interruzioni o errori. Drilldown si riserva la facoltà di sospendere temporaneamente i servizi per manutenzione, aggiornamento o sicurezza.

5.3 Manleva. L’Utente si impegna a manlevare e tenere indenne Drilldown da ogni responsabilità, danno, costo o spesa derivante da: (i) un utilizzo improprio o non autorizzato dei servizi; (ii) la violazione delle presenti Condizioni; (iii) contenuti caricati che violino diritti di terzi.

6. Modifiche alle Condizioni

6.1 Procedura. Drilldown si riserva il diritto di aggiornare le presenti Condizioni in qualsiasi momento, ad esempio per adeguarle a cambiamenti normativi o all’introduzione di nuove funzionalità. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso tramite il sito, l’App e/o email. L’Utente che non intenda accettare le modifiche potrà cessare l’utilizzo dei servizi e cancellare il proprio Account entro la data di efficacia. Il proseguimento nell’utilizzo dopo l’entrata in vigore delle modifiche costituirà accettazione delle nuove Condizioni.

6.2 Registro versioni. Le versioni precedenti delle presenti Condizioni sono archiviate e consultabili nella sezione legale del sito careness.it.

7. Comunicazioni e Contatti

Per comunicazioni relative alle presenti Condizioni o ai servizi dell’Ecosistema: nutrition@tuduu.it oppure info@tuduu.it, o ai recapiti indicati sul sito careness.it. Drilldown contatterà l’Utente ai recapiti forniti in sede di registrazione.

8. Legge Applicabile

Le presenti Condizioni e tutti i rapporti contrattuali che ne discendono sono regolati dalla legge italiana. Il foro competente è determinato dalla Sezione applicabile al servizio utilizzato dall’Utente. In assenza di specifica indicazione nella Sezione applicabile, è competente il Foro di Milano, fatti salvi i fori inderogabili previsti dalla legge.

9. Disposizioni Finali

9.1 Interezza dell’accordo. Le presenti Condizioni (unitamente agli Allegati, alla Privacy Policy e, ove applicabile, all’Accordo sul Trattamento dei Dati) costituiscono l’integrale accordo tra l’Utente e Drilldown in merito all’utilizzo dei servizi dell’Ecosistema.

9.2 Invalidità parziale. Qualora una disposizione fosse ritenuta nulla o invalida, essa sarà applicata nella misura massima consentita e ciò non inficerà le restanti disposizioni.

9.3 Non rinuncia. Il mancato o ritardato esercizio di un diritto non costituisce rinuncia.

9.4 Cessione del contratto. L’Utente non può cedere il contratto senza consenso scritto di Drilldown. Drilldown potrà cederlo nell’ambito di operazioni societarie, previa comunicazione.

9.5 Lingua. Le presenti Condizioni sono redatte in lingua italiana. Eventuali traduzioni sono fornite per comodità; in caso di difformità, prevale il testo italiano.

SEZIONE A — APP CARENESS

Condizioni specifiche per gli Utenti Finali

A.1 Ambito di Applicazione

A.1.1 La presente Sezione A si applica a tutti gli Utenti Finali che scaricano, installano e utilizzano l’App Careness. L’App è disponibile per il download su Apple App Store e Google Play Store.

A.1.2 Modalità di utilizzo. L’App può essere utilizzata in due modalità:

• Modalità Base: l’Utente utilizza liberamente le funzionalità generali dell’App. Si applicano gli articoli da A.1 ad A.7.
• Modalità Paziente: l’Utente si collega a uno o più Professionisti tramite codice univoco, accedendo a funzionalità aggiuntive. Si applicano anche le clausole dell’articolo A.8.

A.1.3 Registrazione. La creazione dell’Account avviene mediante: (i) compilazione del modulo di registrazione con credenziali personali; oppure (ii) accesso federato tramite un servizio terzo (es. Google, Apple). In entrambi i casi l’Utente ottiene un Account personale. L’Utente può cancellare il proprio Account in qualsiasi momento dalle impostazioni dell’App o contattando Drilldown.

A.2 Funzionalità – Modalità Base

A.2.1 Descrizione generale. L’App Careness in Modalità Base consente all’Utente di:

• creare e gestire liste della spesa di prodotti alimentari e di consumo, attingendo da un database alimentato con informazioni dei produttori;
• consultare, per ogni prodotto, informazioni nutrizionali, ingredienti e la stima indicativa del prezzo basata su valori medi di mercato;
• impostare un profilo nutrizionale personale (restrizioni alimentari, scelte personali, stili di vita) e verificare in tempo reale la compatibilità di ogni prodotto tramite il sistema “Nutri-alert”;
• consultare e salvare ricette culinarie, con valori nutrizionali calcolati automaticamente;
• gestire tessere fedeltà digitali degli esercenti convenzionati;
• utilizzare la funzionalità “Salvacibo” per ridurre lo spreco alimentare;
• condividere liste della spesa e ricette con altri Utenti.

A.2.2 Informazioni nutrizionali. L’App utilizza algoritmi per calcolare valori nutrizionali e verificare la compatibilità con il profilo dell’Utente. Tali informazioni sono di natura indicativa e hanno carattere esclusivamente informativo. Non costituiscono consiglio medico, dietologico o nutrizionale. In caso di allergie, intolleranze o patologie, l’Utente deve sempre verificare le etichette fisiche dei prodotti e consultare un professionista qualificato.

A.2.3 Database prodotti. Drilldown si impegna ad aggiornare periodicamente le informazioni sui prodotti ma non ne garantisce la completezza, accuratezza o tempestività. Le informazioni sono fornite dai produttori e/o da fonti terze.

A.3 Gratuità e Servizi Premium

A.3.1 Gratuità della Modalità Base. L’utilizzo dell’App in Modalità Base è gratuito. Drilldown si riserva il diritto di introdurre funzionalità a pagamento, che saranno identificate come tali prima di qualsiasi addebito.

A.3.2 Acquisti in-app. Eventuali acquisti in-app saranno gestiti attraverso i sistemi di pagamento degli store (Apple App Store, Google Play Store) e soggetti ai rispettivi termini. Il diritto di recesso per gli acquisti digitali è disciplinato dal Codice del Consumo (D.Lgs. 206/2005).

A.4 Obblighi dell’Utente Finale

A.4.1 Utilizzo conforme. L’Utente si impegna a utilizzare l’App esclusivamente per uso privato e per gli scopi previsti. È vietato: (i) utilizzare l’App per scopi diversi da quelli previsti; (ii) compromettere o disturbare il corretto funzionamento dell’App; (iii) tentare di accedere a funzionalità non autorizzate o ad Account altrui.

A.4.2 Contenuti dell’Utente. Qualora l’Utente carichi contenuti sull’App (es. ricette, immagini), garantisce che tali contenuti non violano diritti di terzi né norme di legge.

A.5 Limitazione di Responsabilità

A.5.1 Fatti salvi i diritti inderogabili del consumatore previsti dal Codice del Consumo (D.Lgs. 206/2005), Drilldown non sarà responsabile per danni indiretti, incidentali o consequenziali derivanti dall’utilizzo o dall’impossibilità di utilizzare l’App.

A.6 Durata, Recesso e Sospensione

A.6.1 Durata. Il rapporto contrattuale ha durata indeterminata e decorre dalla registrazione.

A.6.2 Recesso dell’Utente. L’Utente ha il diritto di disinstallare l’App e cessarne l’utilizzo in qualsiasi momento, nonché di richiedere la cancellazione del proprio Account ai sensi dell’art. 2.3. La cancellazione comporta la cessazione dell’accesso e la cancellazione dei dati personali secondo la Privacy Policy, fatto salvo quanto necessario per obblighi di legge.

A.6.3 Sospensione da parte di Drilldown. Drilldown si riserva la facoltà di: (i) sospendere il servizio con effetto immediato in caso di violazione delle Condizioni o per ragioni di sicurezza; (ii) interrompere definitivamente il servizio con un preavviso di almeno 15 giorni.

A.7 Tutele del Consumatore

A.7.1 Foro competente. Per le controversie tra Drilldown e l’Utente Finale è competente il Foro del luogo di residenza o domicilio dell’Utente-consumatore, ai sensi dell’art. 66-bis del Codice del Consumo (D.Lgs. 206/2005).

A.7.2 Risoluzione online delle controversie. L’Utente ha la possibilità di ricorrere alla piattaforma di Risoluzione Online delle Controversie (ODR) messa a disposizione dalla Commissione Europea all’indirizzo: 

https://ec.europa.eu/consumers/odr

A.7.3 Clausole vessatorie. Ai sensi degli artt. 33-36 del Codice del Consumo, le clausole delle presenti Condizioni che comportino limitazioni di responsabilità, facoltà di recesso o modifiche unilaterali a favore di Drilldown sono espressamente accettate dall’Utente Finale mediante doppia sottoscrizione ove richiesto dalla normativa vigente.

A.8 Modalità Paziente – Collegamento con un Professionista

Le seguenti clausole si applicano esclusivamente all’Utente che attiva la Modalità Paziente. L’attivazione richiede l’accettazione esplicita delle presenti clausole aggiuntive.

A.8.1 Attivazione e collegamento

(a) Per attivare la Modalità Paziente, l’Utente inserisce nell’App il codice univoco fornito dal Professionista. Il collegamento consente al Professionista di visualizzare e gestire i dati dell’Utente tramite la Piattaforma e di condividere piani alimentari, piani di allenamento e informazioni personalizzate.

(b) L’Utente prende atto che i propri dati saranno accessibili al Professionista collegato. Il Professionista agisce come titolare autonomo del trattamento per le finalità connesse alla propria attività professionale. Drilldown opera come responsabile del trattamento per conto del Professionista, limitatamente alla conservazione e all’elaborazione tramite la Piattaforma.

(c) L’Utente può scollegarsi dal Professionista in qualsiasi momento dalle impostazioni dell’App. Lo scollegamento interrompe la condivisione dei dati, fermo restando che i dati già trasmessi restano nella disponibilità del Professionista in qualità di titolare autonomo.

A.8.2 Funzionalità aggiuntive

In Modalità Paziente, l’Utente potrà, in funzione del servizio erogato, accedere a:

• Piani alimentari personalizzati: visualizzazione dei piani elaborati dal Professionista, con ricette, porzioni e valori nutrizionali.
• Monitoraggio antropometrico: misurazioni corporee tramite scansione fotografica (art. A.8.3), con storico e grafici di evoluzione.
• Dashboard personale: visualizzazione dei propri parametri e dell’andamento nel tempo.
• Comunicazione con il Professionista: messaggistica nell’ambito del rapporto professionale.
• Piani di allenamento (ove attivati dal Professionista): programmi di esercizio personalizzati.

A.8.3 Misurazione antropometrica tramite fotografia

(a) Descrizione. L’App consente all’Utente, su indicazione del Professionista, di effettuare misurazioni antropometriche tramite scansione fotografica. L’Utente scatta dal proprio dispositivo fotografie del corpo in inquadratura posteriore e laterale, seguendo le istruzioni in-app. Le fotografie vengono elaborate da Fornitori SDK che restituiscono misurazioni (circonferenze, composizione corporea stimata, percentuali di massa grassa/magra).

(b) Precauzioni per la privacy. Le fotografie sono scattate esclusivamente con inquadrature posteriori e laterali, e senza ripresa del volto o, in alternativa, ove frontali, prevederanno l’oscuramento del viso (privacy by design). L’Utente è tenuto a: (i) volgere il capo verso il muro durante lo scatto; (ii) coprire eventuali segni identificativi (es. tatuaggi).

(c) Conservazione delle immagini. Le fotografie sono conservate sui server di Drilldown (ubicati in UE/SEE) per la visualizzazione nella dashboard e la comparazione nel tempo. Le immagini inviate ai Fornitori SDK possono essere cancellate dopo l’elaborazione o conservate per un periodo limitato (indicato nella Privacy Policy).

(d) Natura indicativa. Le misurazioni hanno finalità esclusivamente informativa. Non costituiscono esame clinico né diagnostico. L’Utente non deve assumere decisioni relative alla propria salute basandosi esclusivamente sui risultati.

A.8.4 Dati sanitari e consenso

(a) Categorie particolari di dati. In Modalità Paziente l’App tratta dati di categorie particolari ex art. 9 GDPR: dati relativi alla salute (stato nutrizionale, peso, parametri corporei, patologie o allergie), dati potenzialmente biometrici (immagini corporee e misurazioni derivate), dati che possono rivelare convinzioni religiose o filosofiche (preferenze alimentari).

(b) Consenso esplicito. Prima dell’attivazione e prima di ogni sessione di misurazione, l’App richiede un consenso esplicito, specifico e informato ai sensi dell’art. 9(2)(a) GDPR. Il consenso è distinto per finalità:

• Consenso al collegamento con il Professionista (obbligatorio per la Modalità Paziente): condivisione dei dati personali e sanitari;
• Consenso alla misurazione antropometrica (facoltativo): acquisizione e trattamento delle fotografie corporee;
• Consenso alle integrazioni esterne (facoltativo): importazione/esportazione dati da/verso piattaforme terze.

(c) Revoca. Ciascun consenso può essere revocato in qualsiasi momento dalle impostazioni dell’App. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

A.8.5 Integrazioni con piattaforme di salute

L’App può offrire integrazioni facoltative con piattaforme terze (es. Apple Health / HealthKit, Google Health Connect) per l’importazione/esportazione di dati (peso, attività fisica, parametri corporei). L’attivazione è facoltativa e richiede il consenso esplicito. I dati importati saranno visibili al Professionista collegato, ove applicabile. Drilldown non è responsabile per il funzionamento delle piattaforme terze. L’utilizzo dei dati HealthKit è conforme alle Apple Developer Program Guidelines (sezione 5.1.3): i dati HealthKit non saranno utilizzati per finalità pubblicitarie o di data mining.

A.8.6 Rapporto con il Professionista

(a) Drilldown fornisce esclusivamente la tecnologia. Il rapporto tra l’Utente e il Professionista è diretto tra le parti; Drilldown non ne è parte e non ne assume responsabilità.

(b) Qualsiasi decisione riguardante la salute, la dieta o l’attività fisica deve essere assunta dal Professionista competente. L’App non sostituisce il giudizio professionale.

(c) Per reclami sulla prestazione professionale, l’Utente si rivolge direttamente al Professionista. Per reclami tecnici sull’App, l’Utente contatta Drilldown (art. 7).

A.8.7 Portabilità dei dati

L’Utente ha diritto di ottenere una copia dei propri dati in formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR). L’App mette a disposizione una funzionalità di esportazione accessibile dalle impostazioni. In caso di cancellazione dell’Account in Modalità Paziente, l’Utente dispone di un periodo di grazia di 30 giorni per esportare i propri dati prima della cancellazione definitiva.

SEZIONE B — PIATTAFORMA TUDUU

Condizioni specifiche per gli Utenti Professionali

B.1 Ambito di Applicazione e Registrazione

B.1.1 La presente Sezione B si applica a tutti gli Utenti Professionali che si registrano alla Piattaforma web (platform.tuduu.it). Per Utenti Professionali si intendono:

• professionisti della nutrizione (nutrizionisti, dietologi, dietisti);
• creatori di contenuti e content provider;
• operatori e-commerce nel settore alimentare o nutrizionale;
• professionisti del fitness e del benessere (personal trainer, preparatori atletici, operatori wellness).

B.1.2 Registrazione. La registrazione avviene (i) tramite il modulo di iscrizione online, oppure (ii) mediante invito diretto di Drilldown. L’Utente garantisce che le informazioni fornite sono accurate e complete. Drilldown si riserva il diritto di richiedere documentazione per verificare lo status professionale (es. iscrizione ad Albo).

B.1.3 Unicità dell’Account. Ogni Utente può creare un solo Account, salvo diversa autorizzazione scritta per esigenze specifiche. Drilldown si riserva di eliminare account duplicati.

B.2 Architettura Modulare

La Piattaforma è organizzata in moduli funzionali attivabili indipendentemente o in combinazione (di seguito, i “Moduli”). Ciascun Modulo può essere soggetto a condizioni specifiche descritte nei successivi articoli. Le clausole generali (Parte Generale + artt. B.1, B.10-B.16) si applicano a tutti gli Utenti Professionali; le clausole dei singoli Moduli si applicano esclusivamente a chi li ha attivati.

B.3 Modulo “Ricette”

La sezione “Ricette” consente agli Utenti Professionali di creare, caricare e gestire ricette culinarie. In particolare: (i) i professionisti della nutrizione possono creare ricette da includere nei piani alimentari; (ii) i creator possono pubblicare ricette originali; (iii) gli operatori e-commerce possono associare i prodotti del proprio negozio come ingredienti delle ricette, creando “ricette acquistabili”. La sezione consente filtri nutrizionali e di preferenza alimentare. Le ricette vengono elaborate da algoritmi che calcolano automaticamente i valori nutrizionali per porzione.

B.4 Modulo “Merchant”

La sezione “Merchant” è dedicata agli operatori e-commerce o retailer. L’Utente può integrare il proprio catalogo prodotti con la Piattaforma, collegando i prodotti alle ricette e consentendo acquisti diretti. La Piattaforma offre funzionalità SEO automatiche per le ricette integrate. L’operatore e-commerce è l’unico responsabile dei prodotti, delle transazioni, della conformità normativa, della gestione ordini, spedizioni, fatturazione e assistenza post-vendita. Drilldown fornisce esclusivamente l’infrastruttura tecnologica e non è parte delle compravendite.

B.5 Modulo “Nutrition”

B.5.1 Descrizione. La sezione “Nutrition” è rivolta ai professionisti della nutrizione. Le funzionalità includono:

• strumenti per creare e personalizzare piani alimentari, con possibilità di utilizzare ricette e visualizzare impatti nutrizionali in tempo reale;
• generazione di documenti PDF (schede dieta, report nutrizionali);
• un’applicazione mobile che consente al paziente di visualizzare il piano nutrizionale e le ricette consigliate;
• funzionalità di misurazione antropometrica (art. B.6);
• dashboard professionale di monitoraggio con evoluzione dei parametri antropometrici e nutrizionali nel tempo.

B.6 Misurazione Antropometrica

B.6.1 Descrizione. La Piattaforma integra, per i Moduli che lo prevedono (Nutrition e Fitness), una funzionalità di misurazione antropometrica basata sull’elaborazione di immagini corporee.

(a) Acquisizione delle immagini. Il paziente/cliente, tramite l’App, scatta fotografie del corpo. Le linee guida in-app prevedono accorgimenti di privacy by design: il soggetto deve volgere il capo verso il muro; eventuali segni identificativi devono essere coperti. Laddove il provider offra un’experience che preveda una foto frontale, saranno messi in atto sistemi di oscuramento del volto e non conservazione.

(b) Elaborazione tramite SDK di terze parti. Le immagini vengono trasmesse ai Fornitori SDK (Allegato 2) che restituiscono misurazioni (circonferenze, composizione corporea stimata). L’elaborazione può avvenire in parte sul dispositivo (on-device) e in parte sui server del Fornitore.

(c) Conservazione. Le fotografie originali sono conservate sui server Drilldown (UE/SEE) per la dashboard e la comparazione temporale. Le immagini inviate ai Fornitori SDK possono essere cancellate dopo l’elaborazione o conservate per un periodo limitato (Allegato 2). Il Professionista può cancellare le immagini di un paziente in qualsiasi momento.

(d) Risultati. I risultati sono integrati nella dashboard professionale e nell’app del paziente. Le misurazioni hanno finalità informativa e di supporto: non costituiscono esame clinico né diagnostico. Il Professionista è tenuto a integrare tali dati con la propria valutazione clinica.

B.7 Modulo “Fitness” (in fase di attivazione)

La sezione “Fitness” sarà rivolta ai professionisti del fitness e del benessere. Il professionista potrà creare piani di allenamento personalizzati, monitorare i progressi tramite misurazione antropometrica e combinare programmi di allenamento con piani nutrizionali. Le condizioni specifiche saranno disciplinate in apposito Allegato pubblicato prima dell’attivazione. Il Fornitore SDK per la misurazione nel Modulo Fitness potrà essere diverso da quello del Modulo Nutrition.

B.8 Integrazioni con Piattaforme Esterne

La Piattaforma può offrire integrazioni facoltative con piattaforme terze per il monitoraggio della salute e dell’attività fisica (es. Apple Health / HealthKit, Google Health Connect). L’attivazione è facoltativa e richiede il consenso esplicito dell’Utente e/o del paziente. Drilldown non è responsabile per il funzionamento o le policy delle piattaforme terze. L’Utente è tenuto a verificare la conformità alle proprie obbligazioni professionali.

B.9 Algoritmi di Analisi

La Piattaforma utilizza algoritmi per l’analisi nutrizionale e l’elaborazione delle misurazioni antropometriche. Gli output (valori nutrizionali, indicazioni su allergeni, composizione corporea) sono indicativi. È responsabilità dell’Utente Professionale verificare l’esattezza delle informazioni prima di utilizzarle o comunicarle ai propri clienti. Eventuali errori o anomalie devono essere segnalati tempestivamente a Drilldown.

B.10 Obblighi dell’Utente Professionale

B.10.1 Utilizzo conforme. L’Utente si impegna a utilizzare la Piattaforma in conformità alle Condizioni, alle istruzioni di Drilldown e alle leggi applicabili. Non è consentito l’uso per scopi illegali o non autorizzati.

B.10.2 Verifica degli output. L’Utente Professionale è tenuto a controllare l’esattezza degli output algoritmici prima di utilizzarli a fini professionali (art. B.9).

B.10.3 Rispetto delle normative professionali. Se soggetto a norme deontologiche, l’Utente è tenuto a utilizzare la Piattaforma in modo coerente con i propri obblighi professionali.

B.10.4 Obblighi specifici per la misurazione antropometrica. L’Utente che utilizza le funzionalità di misurazione si impegna a: (i) informare il paziente sulle modalità di acquisizione e sulle precauzioni per la privacy; (ii) acquisire il consenso esplicito del paziente per il trattamento delle immagini conformemente all’art. B.10.5; (iii) non utilizzare immagini o dati per finalità diverse dalla consulenza; (iv) non condividere immagini con terzi senza consenso del paziente.

B.10.5 Dati di terzi e consenso per categorie particolari. L’Utente che inserisce dati personali di terzi (pazienti/clienti) garantisce di averli raccolti lecitamente. In particolare:

• Per dati di categorie particolari ex art. 9 GDPR (salute, dati biometrici, immagini corporee, preferenze che possano rivelare convinzioni religiose): l’Utente deve acquisire un consenso esplicito, specifico, informato e libero ex art. 9(2)(a) GDPR, preventivamente e in forma documentabile.
• Drilldown mette a disposizione meccanismi di consenso granulare nell’App e nella Piattaforma che distinguono le finalità obbligatorie da quelle facoltative. L’Utente è tenuto a utilizzare tali meccanismi.
• In relazione a tali trattamenti, l’Utente si qualifica come Titolare del trattamento e Drilldown opera come Responsabile ex art. 28 GDPR. Le condizioni sono disciplinate nell’Allegato 1 (DPA).

B.11 Piani di Abbonamento e Pagamenti

B.11.1 Servizi a pagamento. L’accesso ad alcune funzionalità può essere subordinato a un piano in abbonamento SaaS a pagamento, con diversi livelli di servizio. Le funzionalità di misurazione antropometrica possono comportare costi aggiuntivi a consumo (pay-per-use).

B.11.2 Corrispettivi e pagamento. I prezzi sono indicati sulla Piattaforma, espressi al netto di IVA. Il pagamento avviene tramite Stripe. L’Utente autorizza l’addebito automatico con la periodicità prevista dal piano.

B.11.3 Variazioni di prezzo. Drilldown può modificare i prezzi con comunicazione anticipata. Le variazioni si applicano dal periodo di fatturazione successivo. L’Utente può disdire prima dell’efficacia della modifica.

B.11.4 Rinnovo e cancellazione. Gli abbonamenti si rinnovano automaticamente. L’Utente può recedere tramite la Piattaforma o il supporto. La cancellazione ha effetto al termine del periodo già pagato; non sono previsti rimborsi per periodi non utilizzati.

B.12 Livelli di Servizio (SLA)

Drilldown si impegna a mantenere la Piattaforma operativa con un obiettivo di disponibilità (uptime) pari al 99,5% su base mensile, escluse le manutenzioni programmate. Le manutenzioni saranno comunicate con almeno 48 ore di preavviso. In caso di disservizio prolungato superiore a 24 ore consecutive non imputabile all’Utente, quest’ultimo avrà diritto a un credito proporzionale. Lo SLA non si applica a disservizi causati da: (i) forza maggiore; (ii) malfunzionamenti di reti terze; (iii) azioni dell’Utente.

B.13 Contratti Personalizzati e Partnership

B.13.1 Accordi specifici. Qualora Drilldown e l’Utente stipulino un accordo specifico, le relative disposizioni si applicano in aggiunta. In caso di contrasto, prevalgono le clausole dell’accordo specifico.

B.13.2 Partnership White Label. Drilldown può concedere a terzi (“Partner”) l’utilizzo della Piattaforma in modalità white label (zero attribution). In tal caso: (a) il Partner opera come titolare autonomo del trattamento dei dati dei propri utenti; (b) Drilldown agisce come fornitore della tecnologia e, ove applicabile, come responsabile del trattamento ex art. 28 GDPR; (c) il Partner è responsabile dei propri T&C e privacy policy verso i propri utenti; (d) le condizioni commerciali sono disciplinate da contratto specifico.

B.14 Esclusione di Garanzie e Limitazione di Responsabilità

B.14.1 Funzionalità “as is”. La Piattaforma è fornita “as is”. Drilldown non garantisce che: (i) soddisfi tutte le esigenze dell’Utente; (ii) i risultati siano sempre precisi; (iii) il funzionamento sia privo di interruzioni; (iv) eventuali difetti vengano corretti immediatamente.

B.14.2 Limitazione della responsabilità. Nella misura massima consentita dalla legge, Drilldown non sarà responsabile per danni indiretti, incidentali, consequenziali, speciali o punitivi. La responsabilità complessiva non potrà eccedere l’importo dei corrispettivi versati nei 12 mesi precedenti (ovvero € 100 in caso di utilizzo gratuito). La limitazione non si applica in caso di dolo o colpa grave.

B.14.3 Manleva dell’Utente Professionale. L’Utente manleva Drilldown da perdite derivanti da: (i) contenuti che violino diritti di terzi; (ii) violazione delle Condizioni; (iii) negligenza o dolo; (iv) prodotti venduti tramite la Piattaforma; (v) utilizzo improprio delle funzionalità di misurazione antropometrica o delle immagini corporee.

B.15 Durata, Sospensione e Risoluzione

B.15.1 Durata. Il rapporto entra in vigore con l’accettazione delle Condizioni e rimane valido per tutta la durata dell’utilizzo della Piattaforma.

B.15.2 Recesso e portabilità. L’Utente può recedere richiedendo la cancellazione dell’Account. Prima della cancellazione definitiva, dispone di un periodo di grazia di 30 giorni per esportare i propri dati e quelli dei propri pazienti (CSV, JSON, PDF), incluse le misurazioni antropometriche.

B.15.3 Sospensione o risoluzione da parte di Drilldown. Drilldown può sospendere o risolvere: (i) per sicurezza della Piattaforma; (ii) per violazione grave o reiterata; (iii) su provvedimento dell’Autorità; (iv) per cessazione dell’attività. Drilldown fornirà comunicazione con preavviso ragionevole. In caso di risoluzione non imputabile all’Utente, Drilldown rimborserà la parte di corrispettivo per il periodo non goduto.

B.15.4 Effetti della cessazione. Alla cessazione, l’Utente cesserà l’utilizzo. Le clausole destinate a sopravvivere (pagamenti maturati, garanzie, limitazioni di responsabilità, manleve, proprietà intellettuale, trattamento dati) continueranno ad avere efficacia.

B.16 Foro Competente

Per le controversie derivanti dalla presente Sezione B è competente in via esclusiva il Foro di Milano, fatti salvi i fori inderogabili previsti dalla legge applicabile.

SEZIONE C — SERVIZIO CARE

Condizioni specifiche per il servizio di intermediazione nutrizionale

C.1 Descrizione del Servizio

C.1.1 Il Servizio Care è un servizio di intermediazione che consente all’Utente Finale di individuare e mettersi in contatto con professionisti della nutrizione (di seguito, i “Professionisti Care”) presenti nella rete Careness.

C.1.2 Funzionamento. L’Utente accede al Servizio Care, fornisce informazioni sulle proprie esigenze nutrizionali e preferenze, e riceve uno o più suggerimenti di Professionisti Care adatti al suo profilo. Qualora l’Utente desideri procedere, Drilldown trasmetterà i dati di contatto dell’Utente al Professionista Care selezionato, il quale contatterà direttamente l’Utente per avviare la consulenza.

C.1.3 Gratuità per l’Utente. Il Servizio Care è gratuito per l’Utente Finale. Il compenso di Drilldown consiste in una percentuale sulla prestazione professionale erogata dal Professionista Care, secondo quanto disciplinato da apposito accordo commerciale tra Drilldown e il Professionista.

C.2 Ruolo di Drilldown

C.2.1 Intermediazione. Drilldown agisce esclusivamente come intermediario tecnologico. Il Servizio Care non costituisce erogazione di prestazioni sanitarie, nutrizionali o mediche da parte di Drilldown. Drilldown non è parte del rapporto contrattuale tra l’Utente Finale e il Professionista Care e non assume responsabilità alcuna in merito alla qualità, tempestività o esito della prestazione professionale.

C.2.2 Selezione dei Professionisti. Drilldown si impegna a verificare che i Professionisti Care presenti nella propria rete siano in possesso dei requisiti professionali dichiarati (es. iscrizione ad Albo, ove applicabile). Tuttavia, Drilldown non garantisce la correttezza delle informazioni fornite dai Professionisti Care né la qualità delle prestazioni erogate. La responsabilità della prestazione professionale resta interamente in capo al Professionista Care.

C.3 Dati dell’Utente e Trasmissione al Professionista

C.3.1 Raccolta dei dati. Per fornire il Servizio Care, Drilldown raccoglie dall’Utente Finale i seguenti dati: dati di contatto (nome, cognome, email, telefono), informazioni sulle esigenze nutrizionali e preferenze alimentari espresse dall’Utente, ed eventuali altre informazioni fornite volontariamente. Alcune di queste informazioni possono rientrare nelle categorie particolari di dati ex art. 9 GDPR (dati relativi alla salute, preferenze che possano rivelare convinzioni religiose o filosofiche).

C.3.2 Base giuridica e consenso. Il trattamento dei dati di contatto è basato sull’esecuzione del servizio richiesto dall’Utente (art. 6(1)(b) GDPR). Per i dati di categorie particolari, Drilldown richiede il consenso esplicito dell’Utente (art. 9(2)(a) GDPR) prima della trasmissione al Professionista Care.

C.3.3 Trasmissione. I dati vengono trasmessi esclusivamente al Professionista Care selezionato dall’Utente. Dal momento della trasmissione, il Professionista Care diventa titolare autonomo del trattamento per le finalità della propria attività professionale. Drilldown non conserva i dati dell’Utente trasmessi al Professionista oltre il periodo strettamente necessario alla fornitura del servizio di intermediazione (massimo 6 mesi dalla trasmissione), salvo obblighi di legge.

C.3.4 Minimizzazione. Drilldown trasmette al Professionista Care esclusivamente i dati necessari per il contatto e la presa in carico dell’Utente. Non verranno trasmessi dati ulteriori senza il consenso dell’Utente.

C.4 Esclusione di Responsabilità

C.4.1 Drilldown non è responsabile per: (i) la qualità, l’adeguatezza o l’esito della prestazione del Professionista Care; (ii) eventuali inadempimenti, ritardi o danni causati dal Professionista; (iii) le condizioni economiche concordate direttamente tra l’Utente e il Professionista; (iv) il trattamento dei dati effettuato dal Professionista in qualità di titolare autonomo.

C.4.2 Reclami. Per reclami relativi alla prestazione professionale, l’Utente si rivolge direttamente al Professionista Care. Per reclami relativi al funzionamento del Servizio Care (es. mancata trasmissione dei dati, errori nel matching), l’Utente può contattare Drilldown ai recapiti indicati all’art. 7.

C.5 Tutele del Consumatore

All’Utente Finale del Servizio Care si applicano le medesime tutele previste dall’art. A.7 (Foro del consumatore, piattaforma ODR, clausole vessatorie).

ALLEGATO 1

Accordo per il Trattamento dei Dati (Data Processing Agreement)

Applicabile ai Moduli Nutrition e Fitness della Piattaforma

Parti:

• Titolare del trattamento: il Professionista che utilizza i moduli Nutrition e/o Fitness e determina finalità e mezzi del trattamento dei dati dei propri pazienti/clienti;
• Responsabile del trattamento: Drilldown S.r.l., che tratta i dati personali per conto del Titolare.

1. Oggetto e Durata

1.1 Oggetto. Ai sensi dell’art. 28 GDPR, il presente accordo disciplina il trattamento dei dati personali che il Responsabile effettua per conto del Titolare nell’ambito dei moduli Nutrition e/o Fitness. Il Responsabile tratterà i dati inseriti dal Titolare (anagrafici, nutrizionali, antropometrici, immagini corporee) esclusivamente per fornire le funzionalità della Piattaforma.

1.2 Durata. Coincide con la durata del rapporto contrattuale relativo ai moduli interessati. Il Titolare può risolvere con effetto immediato in caso di grave violazione.

2. Finalità del Trattamento

Il Responsabile fornisce al Titolare la Piattaforma in modalità SaaS per la gestione dell’attività nutrizionale e/o di fitness: archiviare ed elaborare informazioni per consulenze personalizzate, piani alimentari e/o di allenamento, monitoraggio dei parametri antropometrici, gestione comunicazioni e appuntamenti.

3. Tipologia di Dati Personali Trattati

Il Responsabile tratta per conto del Titolare:

• Dati anagrafici e di contatto: nome, cognome, email, data e luogo di nascita, recapiti, indirizzi.
• Dati nutrizionali/sanitari: stato di salute, abitudini alimentari, preferenze, allergie, peso, parametri antropometrici, stile di vita. Categorie particolari ex art. 9 GDPR.
• Dati da scansioni corporee: fotografie corporee (posteriori e laterali, senza volto), misurazioni derivate, composizione corporea. Categorie particolari ex art. 9 GDPR, trattate con garanzie rafforzate (Sez. 7).

4. Categorie di Interessati

Pazienti/clienti del Titolare, persone fisiche che ricevono consulenza e i cui dati sono inseriti nella Piattaforma.

5. Obblighi del Titolare

Il Titolare si impegna a:

• garantire la raccolta lecita dei dati, ottenendo il consenso esplicito ex art. 9(2)(a) GDPR per le categorie particolari, e informando adeguatamente gli interessati;
• fornire istruzioni documentate e aggiornate sul trattamento;
• verificare regolarmente le garanzie del Responsabile (diritto di audit con preavviso ragionevole);
• dare riscontro alle richieste di esercizio dei diritti dei pazienti;
• trattare come confidenziali le informazioni tecniche del Responsabile.

6. Obblighi del Responsabile

Il Responsabile si impegna, ex art. 28 GDPR, a:

• trattare i dati esclusivamente su istruzione documentata del Titolare;
• garantire la riservatezza del personale autorizzato;
• adottare misure di sicurezza adeguate ex art. 32 GDPR (Sez. 7);
• non utilizzare i dati per finalità proprie;
• non affidare a sub-responsabili senza autorizzazione (Sez. 8);
• assistere il Titolare nelle richieste di esercizio diritti e nelle notifiche di violazione;
• informare immediatamente il Titolare di data breach con tutte le informazioni utili per la notifica ex artt. 33-34 GDPR;
• mettere a disposizione documentazione per dimostrare la conformità;
• segnalare eventuali istruzioni in conflitto con la normativa.

7. Misure di Sicurezza

Il Responsabile adotta misure tecniche e organizzative ex art. 32 GDPR:

• Controllo accessi: accesso limitato a personale autorizzato; autenticazione sicura.
• Cifratura: HTTPS/TLS in trasmissione; cifratura at-rest; pseudonimizzazione nelle analisi aggregate.
• Integrità e disponibilità: backup regolari Azure SQL; procedure di ripristino; misure anti-malware e firewall.
• Test: verifica periodica dell’efficacia; monitoraggio log di sicurezza.
• Misure specifiche per immagini corporee: conservazione su server Azure in UE/SEE con cifratura at-rest; accesso limitato al Titolare e al paziente tramite app; immagini non indicizzate da motori di ricerca; nessun utilizzo per finalità proprie (incluso training di algoritmi) senza espressa autorizzazione del Titolare.

8. Sub-responsabili del Trattamento

Il Titolare autorizza sin d’ora il Responsabile ad avvalersi dei sub-responsabili elencati nell’Allegato 2. Il Responsabile informerà il Titolare di aggiunte o sostituzioni con almeno 30 giorni di preavviso. I sub-responsabili sono vincolati con obblighi almeno equivalenti. Il Responsabile rimane pienamente responsabile del loro operato.

9. Trasferimenti verso Paesi Terzi

Il trattamento avviene prevalentemente in UE/SEE. Eventuali trasferimenti verso Paesi terzi avvengono esclusivamente in conformità al Capo V del GDPR, sulla base di: (i) decisione di adeguatezza; (ii) clausole contrattuali standard (SCC); o (iii) altre garanzie appropriate. L’Allegato 2 indica per ciascun sub-responsabile la localizzazione e la base giuridica del trasferimento.

10. Conservazione e Cancellazione

10.1 Conservazione durante il rapporto. Il Responsabile conserva i dati secondo i seguenti periodi massimi:

Il Titolare può richiedere la cancellazione anticipata dei dati di un singolo paziente tramite la Piattaforma o il supporto.

10.2 Cessazione del rapporto. Alla cessazione, il Responsabile cesserà ogni trattamento. Su scelta del Titolare (comunicata entro 30 giorni), il Responsabile restituirà i dati (CSV, JSON, PDF) o li cancellerà definitivamente, incluse copie di backup, salvo obblighi di legge. L’avvenuta cancellazione sarà attestata per iscritto su richiesta.

ALLEGATO 2

Elenco Sub-Responsabili Autorizzati

Ai sensi della Sez. 8 dell’Allegato 1, il Titolare autorizza il Responsabile ad avvalersi dei seguenti sub-responsabili:

* La localizzazione dei server di 3DLook è in fase di verifica. In caso di trasferimento extra-SEE, sarà assicurata la conformità al Capo V GDPR. Fino alla formalizzazione, l’utilizzo non sarà attivato per i dati dei pazienti.

Il presente elenco è aggiornato al [DATA]. Qualsiasi modifica sarà comunicata al Titolare con almeno 30 giorni di preavviso.

REGISTRO VERSIONI