Informativa Privacy


V. 1 del __/__/2026


La presente informativa privacy ha lo scopo di fornire tutte le informazioni sul trattamento dei dati personali effettuato da Nexify Limited al momento dell’utilizzo dell’Applicazione da parte degli Utenti (come di seguito meglio indicato).

 

  1. INTRODUZIONE - CHI SIAMO? 

Nexify Limited, con sede legale in Harbourmaster Place n. 4, Eir Building, Custom House Dock, Dublino 1 (Irlanda), D01 K6X5, Codice Fiscale/Partita IVA n. IE3393380OH, (di seguito, il “Titolare”), proprietario dell’applicazione Voyana.ai (di seguito, l’“Applicazione”, “App” o “Voyana.ai”), in qualità di Titolare del trattamento dei dati personali degli utenti (di seguito, gli “Utenti” o gli “Interessati”) che mediante la creazione e il completamento di un account (di seguito, l’”Account”) accedono all’Applicazione destinata al monitoraggio nutrizionale personale (di seguito, il “Servizio”), nonché usufruiscono delle relative funzionalità, fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, il “Regolamento”, o la “Normativa Applicabile”).   


Si precisa che l’App, il Servizio e le funzionalità eventualmente offerte tramite l’App sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.  


  1. COME CONTATTARCI?

Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:


  • inviando una raccomandata a/r alla sede legale del Titolare: Harbourmaster Place n. 4, Eir Building, Custom House Dock, Dublino 1 (Irlanda), D01 K6X5;
  • inviando un messaggio di posta elettronica all’indirizzo: info@nexify.io. 


Gli Utenti possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: la Società Shibumi S.r.l., contattabile al seguente indirizzo e-mail: dpo@youniversal.com


  1. COSA FACCIAMO? – FINALITÀ, NATURA DEI DATI, BASE GIURIDICA, MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE 


I dati personali degli Utenti saranno lecitamente trattati dal Titolare per le seguenti finalità del trattamento. 


  1. Finalità principale: erogazione, ai sensi dei Termini e Condizioni dell’utilizzo dell’Applicazione, del Servizio, che si esplicita tramite le attività di seguito descritte:


  1. Creazione e completamento dell’Account all’interno dell’Applicazione e il correlato invio di comunicazioni di servizio (ad esempio, conferma creazione Account, richiesta cambio password, modifiche all’informativa privacy). A tal fine, il Titolare potrà trattare i seguenti dati dell’Utente: il nome, il cognome, la data di nascita o l’età, l’indirizzo e-mail e la password che costituiscono congiuntamente le credenziali di accesso, il sesso, il peso corporeo e l’altezza, dati tecnici (quali, l’ID dispositivo, i file di log, il tipo di browser e dispositivo utilizzato), nonché ogni ulteriore informazione personale eventualmente e volontariamente comunicata dall’Utente in fase di creazione e completamento dell’Account. 


Base giuridica del trattamento: art. 6, paragrafo 1, lett. b) del Regolamento, ossia l’esecuzione di un contratto di cui l'Utente è parte.


Modalità del trattamento: il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In particolare, la password scelta dall’Utente sarà trattata e conservata dal Titolare in forma crittografata, al fine di assicurare un livello adeguato di sicurezza. 


Tempi di conservazione: i dati personali raccolti in fase di creazione e completamento dell’Account saranno conservati dal Titolare per tutta la durata dell’Account e per un tempo di 30 giorni dalla richiesta di cancellazione dell’Account; mentre per 90 giorni per quanto riguarda i file di log. 


  1. Messa a disposizione delle funzionalità dell’Applicazione, ossia per consentire l’utilizzo delle funzionalità dell’App, tra cui a titolo esemplificativo: (i) la registrazione e il caricamento di percorsi turistici; (ii) l’elaborazione automatizzata di percorsi turistici tramite un sistema di intelligenza artificiale; (iii) l’interazione con l’assistente virtuale attivo sull’Applicazione (di seguito, l’“Assistente virtuale” o “Voyana.ai Coach”) finalizzato a fornire suggerimenti turistici. A tal fine, il Titolare potrà trattare i seguenti dati dell’Utente: il nome, il cognome, il sesso, l’indirizzo e-mail (raccolti al momento della creazione e del completamento dell’Account di cui alla precedente finalità A1)), nonché di ogni ulteriore dato eventualmente e volontariamente fornito dall’Utente nell’utilizzo delle funzionalità, inclusi i contenuti delle interazioni con l’Assistente virtuale e la relativa cronologia. 


Base giuridica del trattamento: art. 6, paragrafo 1, lett. b) del Regolamento, ossia l’esecuzione di un contratto di cui l'Utente è parte.


Modalità del trattamento: il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. 

Il Titolare si avvale inoltre di sistemi di intelligenza artificiale per: (i) elaborare e analizzare stime nutrizionali; e (ii) consentire all’Utente di usufruire dell’Assistente virtuale, quale strumento volto a fornire suggerimenti nutrizionali. 

In entrambi i casi i dati personali degli Utenti non saranno utilizzati per finalità di training del sistema di intelligenza artificiale e le risposte generate o le stime nutrizionali elaborate potrebbero essere inaccurate o errate. 


Tempi di conservazione: i dati personali raccolti durante l’utilizzo dell’Applicazione per le predette funzionalità saranno conservati dal Titolare per tutta la durata dell’Account e per un tempo di 30 giorni dalla richiesta di cancellazione dell’Account dell’Utente, limitatamente ai dati personali relativi all’Account.


  1. Finalità ulteriori: 


  1. Obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea. A tal fine, il Titolare potrà trattare i seguenti dati dell’Utente: il nome, il cognome e ogni ulteriore informazione personale dell’Utente necessaria al perseguimento di tale finalità di trattamento. 


Base giuridica del trattamento: art. 6, paragrafo 1, lett. c) del Regolamento, ossia al fine di adempiere ad un obbligo normativo derivante dal diritto dell’Unione o dal diritto nazionale.


Modalità del trattamento: il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.


Tempi di conservazione: i dati personali degli Utenti saranno conservati dal Titolare: per il tempo necessario al raggiungimento della finalità di trattamento descritta.


  1. Invio di comunicazioni per finalità di marketing, ovvero per inviare all’Utente tramite posta elettronica, aggiornamenti sulle funzionalità dell’Applicazione, partnership, servizi del Titolare in ambito nutrizionale. I dati personali dell’Utente trattati dal Titolare a tal fine includono: il nome, il cognome e l’indirizzo e-mail.


Base giuridica del trattamento: art. 6, paragrafo 1, lett. a) del Regolamento, ossia la prestazione da parte dell’interessato di un consenso libero e facoltativo. Il conferimento dei dati personali per questa finalità di trattamento è facoltativo, in mancanza il Titolare potrà comunque erogare il Servizio descritto alla precedente finalità A). 

In caso di mancato consenso, la possibilità di registrarsi sull’App e di usufruire del Servizio e delle funzionalità dell’App non sarà in alcun modo pregiudicata. In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 5.

L’Utente inoltre potrà opporsi facilmente ad ulteriori invii di tali comunicazioni via e-mail anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna comunicazione. 

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni promozionali via e-mail, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 5. 


Modalità del trattamento: il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.


Tempo di conservazione: i dati personali degli Utenti saranno conservati dal Titolare per i tempi strettamente necessari ad espletare la finalità illustrata e, in ogni caso, fintanto che l’Utente non revochi il proprio consenso, e per non più di […].  


  1. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali dell’Utente potranno essere trasferiti al di fuori dell’Unione Europea e, in tal caso, il Titolare si assicurerà che il trasferimento avvenga in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento. 


Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire l’Applicazione e le richieste degli Utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’art. 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.


Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo e non esaustivo, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti, fornitori di servizi informatici e logistici funzionali all’operatività dell’Applicazione. 


In particolare, tra questi ultimi fornitori rientrano anche i fornitori di sistemi di intelligenza artificiale utilizzati nell’Applicazione, vale a dire: (i) Anthropic Ireland Limited, OpenAI Group, Google Inc, OpenRouter Inc, Groq Inc per consentire all’Utente di usufruire dell’Assistente virtuale ed elaborare e analizzare le stime nutrizionali; (ii) OVH Groupe SA  per il servizio di archiviazione e gestione dei dati; (iii) Open Food Facts, per il servizio di accesso al database dei prodotti e la ricerca tramite codice a barre; e (iv) OVH Groupe SA,, per il servizio di hosting dell’applicazione. 


Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 5.


  1. DIRITTI DEGLI INTERESSATI 

Gli Interessati potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare o il DPO ai contatti indicati in premesse e, con riferimento al diritto di cancellazione e revoca del consenso, anche per il tramite del proprio Account personale. In particolare, per quanto riguarda il diritto alla cancellazione l’Interessato potrà attraverso il bottone “Elimina Account e dati”. In relazione invece alla revoca del consenso precedentemente manifestato per la finalità di marketing, l’Interessato potrà [INDICARE LA MODALITA’ CON CUI IL CONSENSO POTRA’ ESSERE REVOCATO, ad esempio attraverso il bottone “Revoca consenso”]. 


Ai sensi della Normativa Applicabile, il Titolare informa che gli Interessati hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.


Inoltre, gli Interessati hanno il diritto di ottenere:

a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.


Inoltre, gli Interessati hanno:

a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;

b) il diritto (ove applicabile) alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico);

c) il diritto di opporsi:

i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta.

ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (http://www.garanteprivacy.it/).

****

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Interessati riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.