Privacy Policy — LYNEA360 Web App

Versione 1.0 – 24 agosto 2026

La presente informativa descrive il trattamento dei dati personali effettuato attraverso la web app LYNEA360, disponibile all'indirizzo app.lynea360.com ("Web App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

La presente informativa riguarda la Web App LYNEA360. Il sito lynea360.com e l'eventuale negozio online possono prevedere trattamenti ulteriori e sono disciplinati dalle rispettive informative.

1. Titolare del Trattamento

Il Titolare del trattamento è:

AREALAB PHARMA S.R.L.S.
Sede legale: Via Mauro Macchi 8, 20124 Milano (MI), Italia
Codice fiscale e Partita IVA: 14801670960
REA: MI-2807998
PEC: arealabpharma@pec.it
Email assistenza: support@lynea360.com
Sito: lynea360.com
Web App: app.lynea360.com

Per richieste relative alla privacy e all'esercizio dei diritti previsti dal GDPR è possibile utilizzare, nella presente versione dell'informativa, la PEC arealabpharma@pec.it.

In futuro il Titolare potrà rendere disponibile anche l'indirizzo dedicato privacy@lynea360.com; fino alla sua effettiva attivazione non viene indicato come canale operativo.

2. Che cos'è LYNEA360

LYNEA360 è una web app dedicata al benessere e all'organizzazione di percorsi relativi, tra l'altro, ad alimentazione, integrazione, allenamento e riposo.

La Web App fornisce strumenti informativi e organizzativi, contenuti e indicatori di aderenza al percorso. Il Coach presente nella versione attuale fornisce report descrittivi sull'andamento del percorso e non assume decisioni autonome al posto dell'utente.

LYNEA360 non costituisce un servizio medico, non effettua diagnosi, non prescrive terapie e non sostituisce il medico, il farmacista, il dietista, il biologo nutrizionista o altri professionisti sanitari abilitati.

Nella versione attuale non è prevista supervisione sanitaria individuale dell'utente attraverso la Web App.

3. Utenti e Requisito di Età

La Web App è destinata esclusivamente a persone di età pari o superiore a 18 anni.

Durante l'onboarding l'utente è tenuto a confermare di avere almeno 18 anni e di essere in condizioni di salute generali compatibili con l'utilizzo di un percorso di benessere non sanitario.

La Web App non è destinata consapevolmente alla raccolta di dati di minori.

4. Dati Personali Trattati

In funzione delle funzionalità effettivamente utilizzate, LYNEA360 può trattare le seguenti categorie di dati.

4.1 Dati identificativi e dell'account

Possono comprendere:

• indirizzo email;
• identificativo tecnico dell'utente;
• dati necessari alla registrazione, autenticazione, accesso e recupero dell'account;
• stato dell'account e informazioni tecniche necessarie alla gestione della sessione.

4.2 Dati forniti durante onboarding e personalizzazione

Possono comprendere le risposte fornite dall'utente durante il percorso iniziale e le informazioni necessarie a configurare il programma selezionato.

Quando tali informazioni rivelano o possono rivelare informazioni relative alla salute, alle condizioni fisiche o ad altri aspetti riconducibili alla salute dell'utente, esse sono trattate come categorie particolari di dati personali ai sensi dell'articolo 9 GDPR.

4.3 Dati relativi all'utilizzo del percorso

La Web App può registrare informazioni necessarie al funzionamento del percorso, quali:

• giorno e ciclo del programma;
• attività previste, completate o saltate;
• pasti o attività alimentari registrate;
• allenamenti completati;
• integrazione registrata;
• dati relativi al riposo e al sonno, quando inseriti o prodotti dalle funzionalità effettivamente disponibili;
• idratazione, quando utilizzata;
• misurazioni e altri dati di progresso effettivamente inseriti attraverso le funzioni disponibili;
• modifiche o sostituzioni effettuate nel percorso;
• dati necessari a rappresentare l'aderenza giornaliera, settimanale e del ciclo.

Gli indicatori attualmente mostrati all'utente riguardano le aree Alimentazione, Allenamento, Recupero e Integrazione e hanno finalità esclusivamente informative e organizzative.

4.4 Dati del Coach e report

La Web App può elaborare i dati registrati nel percorso per generare riepiloghi e report descrittivi sull'andamento dell'utente.

Il Coach della versione attuale non deve essere inteso come un professionista sanitario e non prende decisioni mediche o terapeutiche autonome sull'utente.

4.5 Dati relativi ai consensi

LYNEA360 registra le informazioni necessarie a dimostrare l'acquisizione, l'aggiornamento o la revoca dei consensi, tra cui:

• stato del consenso;
• data e ora;
• versione dell'informativa o del consenso;
• evento di concessione, aggiornamento o revoca;
• identificativo dell'utente cui il consenso si riferisce.

4.6 Dati tecnici e di sicurezza

I sistemi utilizzati per erogare la Web App possono generare dati tecnici necessari al funzionamento, alla sicurezza e alla diagnosi di errori, come indirizzi IP, informazioni sulle richieste, log tecnici, dati relativi al dispositivo/browser e informazioni di sicurezza, nei limiti effettivamente raccolti dai fornitori dell'infrastruttura.

LYNEA360 non dichiara di utilizzare tali informazioni per profilazione pubblicitaria.

5. Dati che la Versione Attuale Non Richiede

In base alle funzionalità attualmente previste per la Web App in produzione:

• non viene richiesta l'acquisizione di fotografie di progresso dell'utente;
• non viene richiesto l'accesso ai contatti personali dell'utente;
• non sono previsti consensi marketing all'interno della Web App;
• non sono previsti pixel pubblicitari o sistemi di profilazione commerciale integrati nella Web App;
• non è previsto un abbonamento a pagamento o un rinnovo automatico attraverso la Web App;
• non viene effettuata diagnosi medica;
• non viene effettuata prescrizione sanitaria;
• non viene effettuato monitoraggio sanitario da parte di professionisti attraverso la Web App.

Qualora in futuro tali funzionalità vengano introdotte, l'informativa e, ove necessario, i relativi consensi saranno aggiornati prima dell'attivazione dei nuovi trattamenti.

6. Finalità e Basi Giuridiche del Trattamento

6.1 Creazione e gestione dell'account

Finalità:

• registrazione;
• autenticazione;
• gestione della sessione;
• recupero dell'accesso;
• gestione tecnica dell'account.

Base giuridica: esecuzione del servizio richiesto dall'utente e delle misure precontrattuali/contrattuali applicabili, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR.

6.2 Erogazione delle funzionalità ordinarie della Web App

Finalità:

• configurazione e gestione del percorso;
• memorizzazione delle attività;
• visualizzazione dell'avanzamento;
• produzione di indicatori informativi;
• sincronizzazione dei dati dell'account tra sessioni e dispositivi, ove applicabile.

Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, per l'erogazione del servizio richiesto.

6.3 Trattamento di dati relativi alla salute

Quando le informazioni fornite dall'utente costituiscono dati relativi alla salute o altre categorie particolari di dati, il trattamento avviene sulla base del consenso esplicito dell'interessato ai sensi dell'articolo 9, paragrafo 2, lettera a), GDPR, oltre alla pertinente base giuridica prevista dall'articolo 6 GDPR.

Il consenso ai dati sanitari viene richiesto separatamente nell'onboarding.

L'utente può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Quando il trattamento di tali dati è necessario per fornire le funzioni personalizzate della Web App, la revoca può rendere impossibile continuare a fornire il relativo servizio personalizzato.

6.4 Sicurezza, prevenzione degli abusi e tutela del servizio

Finalità:

• sicurezza informatica;
• prevenzione di accessi abusivi;
• diagnosi di malfunzionamenti;
• protezione dell'infrastruttura e degli utenti;
• accertamento, esercizio o difesa di diritti.

Base giuridica: ove applicabile, legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR e/o adempimento di obblighi di legge.

6.5 Adempimenti di legge

I dati possono essere trattati quando necessario per adempiere obblighi previsti dalla legge, da regolamenti, da provvedimenti dell'autorità o per rispondere a richieste legittime delle autorità competenti.

Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.

7. Consenso e Tracciamento della sua Versione

Durante l'onboarding LYNEA360 richiede, secondo il flusso applicativo previsto:

• presa visione e accettazione della documentazione legale necessaria all'utilizzo del servizio;
• consenso esplicito al trattamento dei dati relativi alla salute necessario alla personalizzazione;
• dichiarazione relativa alla maggiore età e alle condizioni generali richieste per l'utilizzo del percorso.

La Web App registra la data e la versione del consenso.

La cronologia degli eventi di consenso può essere conservata anche dopo la revoca o la disattivazione dell'account nella misura necessaria a documentare la conformità del Titolare e l'acquisizione o revoca del consenso.

8. Natura del Conferimento

Il conferimento dei dati necessari alla registrazione e al funzionamento della Web App è necessario per utilizzare il servizio.

Il conferimento dei dati relativi alla salute è facoltativo dal punto di vista della scelta dell'interessato, ma, quando tali dati sono indispensabili alla personalizzazione richiesta, il mancato consenso o la sua revoca impediscono l'utilizzo delle funzionalità che richiedono tali informazioni.

Non viene richiesto all'utente di prestare consenso a finalità di marketing per utilizzare LYNEA360.

9. Modalità del Trattamento e Principio di Minimizzazione

I dati sono trattati prevalentemente con strumenti elettronici e informatici.

Il Titolare applica i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

LYNEA360 mira a trattare esclusivamente le informazioni necessarie alle funzionalità effettivamente disponibili e utilizzate.

10. Processi Automatizzati e Profilazione

LYNEA360 utilizza elaborazioni software per organizzare i dati del percorso, calcolare indicatori di aderenza e produrre riepiloghi o report.

Tali elaborazioni non sono utilizzate, nella versione attuale, per assumere decisioni che producano effetti giuridici sull'utente o incidano in modo analogamente significativo su di lui ai sensi dell'articolo 22 GDPR.

Gli indicatori di Alimentazione, Allenamento, Recupero e Integrazione e i report del Coach hanno funzione informativa e di supporto alla comprensione dell'andamento del percorso.

11. Destinatari e Fornitori Tecnologici

Per erogare la Web App, AREALAB PHARMA S.R.L.S. utilizza fornitori tecnologici che possono trattare dati per conto del Titolare o nell'ambito dei rispettivi ruoli previsti dalla normativa.

Alla data della presente versione risultano rilevanti, in particolare:

SUPABASE
Utilizzato per servizi backend della Web App, inclusi autenticazione, database/API e storage delle risorse utilizzate dall'applicazione.
Il progetto di produzione è localizzato nella regione eu-north-1.

VERCEL
Utilizzato per l'hosting/deployment della Web App e la distribuzione dei relativi contenuti web.
Alla data della presente informativa il progetto utilizza un piano Hobby.
Web Analytics e Speed Insights non risultano attivati per la Web App sulla base della configurazione verificata.

RESEND
Utilizzato come provider SMTP per l'invio delle email di autenticazione attraverso Supabase. Le email risultano inviate con mittente tecnico noreply@auth.lynea360.com.

Altri soggetti potranno trattare dati quando necessario per obblighi legali, sicurezza, assistenza tecnica o tutela dei diritti del Titolare.

L'elenco dei fornitori potrà essere aggiornato in caso di modifica dell'infrastruttura.

12. Shopify e Sito lynea360.com

La Web App può contenere collegamenti che indirizzano l'utente al sito LYNEA360 o al negozio online.

L'apertura di un sito esterno alla Web App determina l'applicazione delle informative privacy e cookie relative a quel sito e ai servizi utilizzati per l'e-commerce.

Shopify non viene indicato nella presente informativa come componente del trattamento interno della Web App quando l'utente non interagisce con il negozio e la Web App si limita a fornire un collegamento esterno.

13. Cookie, Analytics e Tecnologie di Tracciamento della Web App

La versione attuale della Web App non risulta integrare Google Analytics, Meta Pixel, PostHog, Sentry, pixel pubblicitari o analoghi strumenti di marketing/profilazione.

Vercel Web Analytics e Vercel Speed Insights non risultano attivati sulla base della configurazione verificata.

La Web App può comunque utilizzare memorizzazione locale e tecnologie tecniche necessarie a mantenere lo stato applicativo, la sessione, le preferenze e il corretto funzionamento del servizio.

Qualora vengano introdotte tecnologie non strettamente necessarie, analytics opzionali, marketing o profilazione, saranno effettuati gli aggiornamenti informativi e, quando richiesto, verrà acquisito preventivamente il consenso dell'utente.

14. Trasferimenti di Dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono operare attraverso infrastrutture, società del gruppo o sub-responsabili situati anche al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali, il Titolare si avvale delle condizioni e delle garanzie previste dal Capo V del GDPR, quali, a seconda del caso, decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altri strumenti riconosciuti dalla normativa.

La localizzazione primaria del database Supabase di produzione è stata configurata nella regione eu-north-1. Tale circostanza non esclude che alcuni servizi accessori, supporto, log o sub-responsabili dei fornitori possano comportare ulteriori trattamenti internazionali secondo le rispettive condizioni contrattuali.

15. Conservazione dei Dati

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, soltanto quando necessario per adempiere obblighi di legge, documentare la conformità, tutelare diritti o gestire esigenze di sicurezza.

In particolare:

• i dati operativi del percorso sono conservati mentre l'account e il relativo servizio sono attivi, salvo cancellazioni o esigenze ulteriori previste dalla legge;
• a seguito della procedura di disattivazione/cancellazione dell'account, i dati applicativi sono cancellati, disattivati o resi non più accessibili secondo le procedure tecniche implementate;
• alcuni dati strettamente necessari a documentare i consensi, comprese concessione e revoca, possono essere conservati per il periodo necessario a dimostrare la conformità del trattamento;
• eventuali dati soggetti a obblighi di conservazione legale sono mantenuti per il periodo previsto dalla normativa applicabile;
• log tecnici e dati detenuti dai fornitori infrastrutturali sono soggetti ai relativi periodi di conservazione e alle configurazioni tecniche applicabili.

L'attuale procedura applicativa di disattivazione non deve essere interpretata come garanzia di cancellazione istantanea di ogni copia tecnica presente in sistemi di autenticazione, log o backup. Tali dati vengono gestiti secondo i tempi tecnici, le esigenze di sicurezza, gli obblighi applicabili e le policy dei fornitori.

16. Cancellazione dell'Account e Revoca del Consenso

L'utente può avviare dalla Web App la procedura prevista per la gestione/revoca del consenso e la disattivazione dell'account.

La revoca del consenso al trattamento dei dati relativi alla salute impedisce di proseguire i trattamenti basati esclusivamente su tale consenso, salvo che sussista un'altra base giuridica per specifici dati o per la loro conservazione.

La cronologia necessaria a dimostrare che il consenso è stato concesso e successivamente revocato può essere conservata.

L'utente può inoltre rivolgersi al Titolare per richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 GDPR.

17. Sicurezza

Il Titolare adotta misure tecniche e organizzative volte a proteggere i dati personali da perdita, distruzione, accesso, modifica o divulgazione non autorizzati, tenendo conto della natura dei dati, dello stato dell'arte, dei costi di attuazione e dei rischi del trattamento.

L'utilizzo di sistemi informatici non consente tuttavia di garantire un livello di sicurezza assoluto.

18. Diritti dell'Interessato

Nei casi e nei limiti previsti dal GDPR, l'utente può esercitare i seguenti diritti:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
• ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dalla legge;
• ottenere la limitazione del trattamento;
• ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono i presupposti per la portabilità;
• opporsi al trattamento nei casi previsti dall'articolo 21 GDPR;
• revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi.

19. Come Esercitare i Diritti

Le richieste relative alla protezione dei dati personali possono essere inviate a:

AREALAB PHARMA S.R.L.S.
PEC: arealabpharma@pec.it

Per assistenza generale relativa al servizio:
support@lynea360.com

Il Titolare potrà richiedere le informazioni strettamente necessarie a verificare l'identità del richiedente quando ciò sia necessario per evitare accessi o cancellazioni non autorizzati.

20. Reclamo all'Autorità di Controllo

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente ai sensi degli articoli 77 e seguenti del GDPR.

Per gli interessati in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.

Resta salvo il diritto dell'interessato di adire le competenti autorità giudiziarie.

21. Responsabile della Protezione dei Dati (DPO)

Alla data della presente informativa non viene indicato un Responsabile della Protezione dei Dati (DPO) dedicato.

Qualora intervengano condizioni che rendano necessaria la relativa designazione o il Titolare decida di procedervi volontariamente, i dati di contatto saranno pubblicati nell'informativa aggiornata.

22. Modifiche all'Informativa

La presente informativa può essere aggiornata per adeguarla a:

• nuove funzionalità della Web App;
• modifiche dell'infrastruttura;
• nuovi fornitori;
• cambiamenti delle finalità o modalità del trattamento;
• modifiche normative o indicazioni delle autorità competenti.

La versione aggiornata sarà resa disponibile attraverso i canali LYNEA360.

Quando una modifica comporti un nuovo trattamento fondato sul consenso o una modifica sostanziale del trattamento per cui il consenso era stato acquisito, verrà richiesto un nuovo consenso quando previsto dalla normativa.

La Web App può registrare la versione dell'informativa/consenso accettata dall'utente per consentire la tracciabilità delle modifiche.

23. Versione

Informativa Privacy LYNEA360 Web App
Versione: 1.0
Data: 24 agosto 2026

Titolare del trattamento:
AREALAB PHARMA S.R.L.S.
Via Mauro Macchi 8, 20124 Milano (MI), Italia
C.F./P. IVA 14801670960
REA MI-2807998
PEC: arealabpharma@pec.it
Assistenza: support@lynea360.com
Sito: lynea360.com
Web App: app.lynea360.com