Informativa sul Trattamento dei Dati Personali

ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (GDPR)

1. Titolare del trattamento

Per gli acquisti di Sgonfia & Drena dal 23 ottobre 2026, e per i dati raccolti da quella data su queste pagine, il Titolare del trattamento è:
Solene Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis – Dubai (Emirati Arabi Uniti)
Email: marketing@latuanutrizionista.net

Per i dati raccolti fino al 22 ottobre 2026, e per le altre pagine che rimandano a questa informativa, il Titolare resta:
Healtienne S.R.L. S.T.P.
Via dei Fiorentini 21 – 80133 Napoli (NA)
P.IVA / C.F.: 10155591216
PEC: healtienne@pec.it

Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologia di dati trattati

In relazione alle finalità descritte nella presente informativa, il Titolare tratta le seguenti categorie di dati personali:

Dati di navigazione — indirizzi IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione. Sono raccolti automaticamente dai sistemi informatici del sito.

Dati forniti volontariamente dall'utente — nome, cognome, indirizzo email, numero di telefono e ogni altra informazione inserita nei moduli di contatto o di iscrizione presenti sul sito.

Dati di acquisto — nome, indirizzo email, prodotto acquistato, importo, data e stato del pagamento. I dati della carta o degli altri metodi di pagamento sono trattati da Whop e non sono visibili al Titolare.

Risposte al questionario — dopo l'acquisto di Sgonfia & Drena, le risposte al questionario (per esempio peso, altezza, obiettivo e tipo di alimentazione) servono a scegliere la versione del menù adatta all'utente.

Dati raccolti tramite strumenti di tracciamento — informazioni comportamentali e di interazione con il sito raccolte tramite il Meta Pixel, esclusivamente previo consenso dell'utente (vedi sezione Cookie).

3. Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica:

a) Gestione delle richieste di contatto e informazioni
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6(1)(b) GDPR).

b) Erogazione dei servizi di consulenza nutrizionale
I dati forniti al momento della sottoscrizione di un percorso di coaching sono trattati per dare esecuzione al contratto. I dati sanitari eventualmente trattati nell'ambito del servizio (piani nutrizionali, anamnesi, cartelle) sono oggetto di una distinta informativa consegnata prima dell'inizio del percorso.
Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR); per i dati sanitari, consenso esplicito (Art. 9(2)(a) GDPR).

b-bis) Vendita e consegna dei programmi digitali (Sgonfia & Drena)
I dati di acquisto servono a gestire l'ordine, a inviare via email i contenuti acquistati e la ricevuta e a rispondere alle richieste di assistenza. Le risposte al questionario servono solo a scegliere la versione del menù e non sono usate per altre finalità.
Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR); per i dati relativi alla salute indicati nel questionario, consenso esplicito dell'utente (Art. 9(2)(a) GDPR), revocabile in qualsiasi momento.

Con l'ordine il Titolare registra anche da quale link si è arrivati alla pagina (i parametri «utm» dell'indirizzo, che indicano la campagna, l'annuncio o l'email e sono uguali per chiunque apra lo stesso link), per sapere quali comunicazioni e annunci funzionano. Questi dati non vengono comunicati a Meta senza il consenso ai cookie.
Base giuridica: legittimo interesse del Titolare a misurare l'efficacia delle proprie comunicazioni (Art. 6(1)(f) GDPR). L'utente può opporsi in qualsiasi momento ai recapiti della sezione 1.

c) Invio di comunicazioni commerciali e newsletter
Previo consenso espresso e specifico dell'utente, il Titolare può inviare comunicazioni promozionali relative ai propri servizi.
Base giuridica: consenso (Art. 6(1)(a) GDPR).
L'utente può revocare il consenso in qualsiasi momento scrivendo a marketing@latuanutrizionista.net o cliccando il link di disiscrizione presente in ogni comunicazione. La revoca non pregiudica la liceità del trattamento svolto prima della stessa.

d) Comunicazioni promozionali a clienti esistenti
Il Titolare può inviare all'indirizzo email fornito al momento dell'acquisto comunicazioni relative a servizi analoghi a quelli già acquistati, ai sensi dell'art. 130(4) del D.Lgs. 196/2003. L'utente ne è informato al momento dell'acquisto e può cancellarsi in qualsiasi momento con il link presente in ogni email.
Base giuridica: legittimo interesse del Titolare (Art. 6(1)(f) GDPR).
L'interessato può opporsi in qualsiasi momento a tale trattamento contattando il Titolare ai recapiti indicati.

e) Adempimento di obblighi legali, fiscali e contabili
Base giuridica: obbligo legale (Art. 6(1)(c) GDPR).

f) Sicurezza del sito e prevenzione di attività fraudolente
Base giuridica: legittimo interesse del Titolare (Art. 6(1)(f) GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità sanciti dall'Art. 5 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, incluse misure di cifratura, controllo degli accessi e pseudonimizzazione ove applicabile.

5. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (Art. 5(1)(e) GDPR):

Categoria di datoPeriodo di conservazione
Dati di navigazione e log tecnici12 mesi
Registro delle scelte sui cookie13 mesi
Dati di contatto per richieste informazioni24 mesi dall'ultimo contatto
Dati per erogazione del servizioDurata del contratto + 10 anni
Dati per marketing (con consenso)Fino a revoca del consenso
Dati contabili e fiscali10 anni (obbligo di legge)

Allo scadere dei termini sopra indicati i dati sono cancellati o anonimizzati in modo irreversibile.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati a soggetti terzi che operano come responsabili del trattamento ai sensi dell'Art. 28 GDPR, con i quali il Titolare ha stipulato appositi accordi. In particolare:

I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi, salvo obbligo di legge. Per i pagamenti Whop può operare anche come titolare autonomo, secondo la propria informativa. Meta Platforms Ireland Ltd. non è un responsabile: per i dati del Pixel e della Conversions API è contitolare del trattamento (sezione 7).

7. Trasferimento di dati verso paesi terzi

Solene Lab FZCO ha sede negli Emirati Arabi Uniti e tratta da lì i dati che raccoglie direttamente dagli utenti, applicando il GDPR (Art. 3(2) GDPR) e le garanzie descritte in questa informativa.

Whop, Cloudflare, ActiveCampaign, ManyChat e Vimeo hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori si basa sull'adesione del fornitore all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (Art. 45 GDPR), oppure, per chi non vi aderisce, sulle clausole contrattuali tipo approvate dalla Commissione europea (Art. 46 GDPR). Copia delle garanzie può essere richiesta al Titolare ai recapiti della sezione 1.

Il sito utilizza il Meta Pixel (Meta Platforms Ireland Ltd.), strumento che, previo consenso dell'utente, trasmette dati comportamentali a Meta Platforms Inc., con sede negli Stati Uniti d'America. Tale trasferimento è lecito in quanto Meta Platforms Inc. aderisce all'EU-US Data Privacy Framework, riconosciuto come adeguato dalla Commissione europea con decisione del 10 luglio 2023 (Art. 45 GDPR).

Si informa che il Titolare e Meta Platforms Ireland Ltd. operano in qualità di contitolari del trattamento limitatamente ai dati raccolti tramite il Pixel, ai sensi dell'Art. 26 GDPR. Per la parte del trattamento di competenza di Meta, si rinvia all'informativa privacy di Meta disponibile all'indirizzo: https://www.facebook.com/privacy/policy/

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i seguenti diritti, ai sensi degli artt. 15–22 GDPR, contattando il Titolare ai recapiti indicati nella sezione 1:

L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11 – 00187 Roma, sito: www.garanteprivacy.it, email: garante@gpdp.it.

9. INFORMATIVA COOKIE

Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente durante la navigazione. Possono essere di prima parte (rilasciati direttamente dal sito) o di terza parte (rilasciati da soggetti esterni).

Strumenti tecnici (senza consenso)
Senza il consenso dell'utente il sito usa solo strumenti tecnici, necessari al suo funzionamento: la memoria del browser (localStorage) per ricordare la scelta sui cookie; il riquadro di pagamento di Whop può usare cookie tecnici propri, necessari a completare il pagamento e a prevenire le frodi. I video sono riprodotti da Vimeo in modalità senza tracciamento, senza cookie di analisi o di profilazione. Per questi strumenti non è richiesto il consenso.

Cookie di terze parti — Meta Pixel
Solo se l'utente acconsente tramite il banner, il sito attiva il Meta Pixel fornito da Meta Platforms Ireland Ltd. Questo strumento consente di misurare l'efficacia delle campagne pubblicitarie e di raggiungere gli utenti con contenuti pertinenti su piattaforme Meta (Facebook, Instagram). Se l'utente ha acconsentito e poi acquista, il server del Titolare comunica a Meta anche l'acquisto (Conversions API): email e nome trasformati con una funzione di hash, indirizzo IP, tipo di browser, gli identificativi del Pixel, la pagina, l'importo e il numero d'ordine. Gli stessi IP e tipo di browser restano registrati con l'ordine. Senza consenso IP, tipo di browser e identificativi del Pixel non vengono registrati, e a Meta non viene comunicato nulla.

I dati raccolti tramite il Pixel sono informazioni pseudonime sulle azioni compiute sul sito. Come indicato nella sezione 7, tali dati sono trasmessi a Meta Platforms Inc. (USA) nel rispetto del EU-US Data Privacy Framework.

Gestione del consenso
Alla prima visita un banner chiede all'utente se il sito può usare i cookie di Meta, con due pulsanti di uguale evidenza: «Accetta» e «Rifiuta». Finché l'utente non sceglie, il Pixel non viene attivato. La scelta vale sei mesi, poi viene chiesta di nuovo; l'utente può cambiarla in qualsiasi momento con il link «Preferenze cookie» in fondo alle pagine.

Per poter dimostrare il consenso (Art. 7(1) GDPR), ogni scelta viene registrata con un codice casuale salvato nel browser dell'utente, la scelta fatta, la data e l'ora e la pagina, senza indirizzo IP. Il registro è conservato sui server di Cloudflare per 13 mesi, poi viene cancellato.

Come disabilitare i cookie
In alternativa al banner, l'utente può gestire o disabilitare i cookie direttamente dal proprio browser. Si segnala che la disabilitazione di alcuni cookie potrebbe compromettere la funzionalità del sito. Per istruzioni specifiche si rimanda alle guide dei principali browser:

Solene Lab FZCO e Healtienne S.R.L. S.T.P., ciascuna per i dati di cui è titolare, si riservano il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti tramite avviso sul sito o per email. La versione vigente è sempre consultabile a questa pagina.

Ultimo aggiornamento: 23 ottobre 2026.