Termini e Condizioni di Utilizzo

3.1 Stato della Piattaforma — Versione Beta

La Piattaforma è attualmente in una fase di sviluppo e test (versione beta). Ciò implica che:

• Possono essere presenti bug, errori o comportamenti imprevisti
• Le funzionalità possono cambiare, essere aggiunte o rimosse senza preavviso
• Non è garantita la continuità del servizio né la disponibilità 24/7
• I dati possono, in casi eccezionali, essere soggetti a perdita o corruzione

È responsabilità dell'Utente mantenere copie di sicurezza dei dati clinici rilevanti, indipendentemente dalla Piattaforma.

3.2 Esclusione dalla Classificazione come Dispositivo Medico

Lumen non è classificato come Dispositivo Medico (Medical Device) ai sensi del Regolamento (UE) 2017/745 (MDR) né come Software come Dispositivo Medico (Software as a Medical Device — SaMD) ai sensi delle linee guida MDCG 2019-11. La Piattaforma è uno strumento di gestione e organizzazione di dati clinici a supporto del professionista: non formula diagnosi automatiche, non raccomanda autonomamente terapie, non prende decisioni cliniche in sostituzione del giudizio professionale. Ogni decisione clinica rimane interamente e inderogabilmente sotto la responsabilità e il giudizio del Professionista.

3.3 Esclusione dalla Classificazione come Sistema di Intelligenza Artificiale

I calcoli clinici effettuati dalla Piattaforma (BMI, metabolismo basale, percentuale di grasso corporeo, rapporti antropometrici) sono basati su formule matematiche deterministiche e statistiche pubblicate nella letteratura scientifica(Harris-Benedict, Mifflin-St Jeor, Jackson-Pollock, Siri, ecc.), citate nei commenti del codice sorgente. Non è impiegato alcun sistema di intelligenza artificiale, machine learning o algoritmo adattivo. La Piattaforma non rientra pertanto nel campo di applicazione del Regolamento (UE) 2024/1689 sull' Intelligenza Artificiale (AI Act) e non richiede adempimenti ai sensi di tale normativa.

4.1 Assenza di Corrispettivo

L'accesso alla Piattaforma è attualmente gratuito e privo di corrispettivo economico. Non è previsto, nella fase attuale, alcun abbonamento obbligatorio né pagamento per l'utilizzo delle funzionalità disponibili.

4.2 Donazioni Volontarie

Gli Utenti che desiderano supportare lo sviluppo del progetto possono effettuare donazioni volontarie, che presentano le seguenti caratteristiche:

• Sono del tutto facoltative e non condizionano in alcun modo l'accesso o le funzionalità della Piattaforma
• Non costituiscono un corrispettivo per prestazioni o servizi: si tratta di atti di liberalità unilaterale
• Non generano alcun diritto, garanzia, livello di servizio (SLA) o aspettativa aggiuntiva da parte del donante
• Non danno diritto a rimborso, recesso o contestazione
• Non modificano la natura non commerciale della Piattaforma

4.3 Destinazione delle Donazioni

I proventi derivanti da donazioni sono destinati integralmente al reinvestimento nel progetto Lumen, per coprire i costi di infrastruttura (hosting, database, servizi cloud), sviluppo di nuove funzionalità e mantenimento della sicurezza. Lo Sviluppatore dichiara l'assenza di un intento di profitto personale diretto dall'attività di sviluppo e gestione della Piattaforma nella sua forma attuale non commerciale.

4.4 Evoluzione Futura del Modello

Lo Sviluppatore si riserva la facoltà di introdurre in futuro un modello di abbonamento a pagamento, piani premium o altre forme di monetizzazione. In tale eventualità, gli Utenti esistenti saranno informati con congruo preavviso (non inferiore a 60 giorni) e potranno scegliere se continuare a utilizzare la Piattaforma nelle condizioni aggiornate o richiedere la cancellazione del proprio account.

5.1 Responsabilità Clinica

La Piattaforma è uno strumento di supporto. Il Professionista è il solo ed esclusivo responsabiledi tutte le decisioni cliniche, dei piani nutrizionali prescritti, delle interpretazioni dei dati e di qualsiasi atto o omissione nell'ambito della propria attività professionale. Lo Sviluppatore non assume alcuna responsabilità per decisioni cliniche basate, anche solo in parte, sull'utilizzo della Piattaforma.

5.2 Qualità e Accuratezza dei Dati Inseriti

Il Professionista è responsabile della correttezza, completezza e aggiornamentodi tutti i dati inseriti nella Piattaforma, compresi i dati anagrafici dei pazienti, le misurazioni antropometriche, i valori degli esami ematochimici e qualsiasi altra informazione clinica. Dati errati o incompleti possono influenzare i calcoli clinici automatici e, in ultima analisi, la qualità dell'assistenza erogata.

5.3 Base Giuridica per il Trattamento dei Dati dei Pazienti

Il Professionista è responsabile di assicurarsi di disporre di una base giuridica valida e sufficiente ai sensi del GDPR per il trattamento dei dati sanitari dei propri Pazienti. In particolare:

• Deve informare i Pazienti del trattamento dei loro dati tramite un'informativa privacy adeguata ai sensi degli Artt. 13-14 GDPR
• Deve raccogliere il consenso esplicito dei Pazienti al trattamento dei dati di categoria particolare (sanitari) ai sensi dell'Art. 9(2)(a) GDPR, oppure verificare la sussistenza di altra base giuridica idonea (es. Art. 9(2)(h) per i professionisti sanitari che operano in virtù di obblighi di segreto professionale)
• Deve gestire le richieste di esercizio dei diritti dei Pazienti (accesso, rettifica, cancellazione, portabilità) ai sensi degli Artt. 15-22 GDPR
• Deve adempiere agli obblighi di notifica in caso di violazione dei dati (data breach) nei confronti del Garante e, se del caso, degli interessati, ai sensi degli Artt. 33-34 GDPR

5.4 Segreto Professionale

Il Professionista è tenuto al rispetto degli obblighi di segreto professionale previsti dalla normativa vigente e dal codice deontologico della propria categoria. L'utilizzo della Piattaforma non modifica, riduce o sospende tali obblighi.

5.5 Sicurezza delle Credenziali di Accesso

Il Professionista è responsabile della custodia delle proprie credenziali di accesso(email e password). È vietata la condivisione delle credenziali con terzi. In caso di compromissione delle credenziali, il Professionista è tenuto a modificare immediatamente la password e a comunicare l'evento allo Sviluppatore. Lo Sviluppatore non risponde dei danni derivanti da utilizzo non autorizzato dell'account imputabile alla negligenza del Professionista nella custodia delle credenziali.

5.6 Backup dei Dati

Nonostante le misure di sicurezza adottate, il Professionista è fortemente consigliato di mantenere copie di sicurezza indipendenti dei propri dati clinici. La Piattaforma, nella fase attuale di sviluppo, non garantisce il ripristino completo dei dati in seguito a eventi tecnici imprevisti.

6.1 Ruoli nel Trattamento

Il Professionista (Titolare del Trattamento) è il soggetto che determina le finalità e i mezzi del trattamento dei dati sanitari dei Pazienti. Il Professionista decide quali dati raccogliere, per quali scopi trattarli e per quanto tempo conservarli, assumendosi la piena responsabilità di tali scelte.

Lo Sviluppatore / Lumen (Responsabile del Trattamento)tratta i dati personali dei Pazienti esclusivamente per conto e su istruzione del Professionista, nell'ambito della fornitura del Servizio, conformemente ai presenti Termini e alla normativa applicabile.

6.2 Finalità, Tipologia di Dati e Categorie di Interessati

6.3 Obblighi dello Sviluppatore (Responsabile del Trattamento)

Ai sensi dell'Art. 28(3) GDPR, lo Sviluppatore si impegna a:

1. Trattare i dati personali dei Pazienti soltanto su istruzione documentata del Titolare (il Professionista), come definita dalle funzionalità della Piattaforma e dai presenti Termini, salvo diversi obblighi di legge.
2. Garantire che le persone autorizzate al trattamento (ove presenti) siano vincolate da obblighi di riservatezza adeguati.
3. Adottare tutte le misure di sicurezza tecniche e organizzativeappropriate ai sensi dell'Art. 32 GDPR (dettagliate nella Sezione 8 dei presenti Termini).
4. Non ricorrere a un sub-responsabile del trattamento senza autorizzazione preventiva, scritta o incorporata nei presenti Termini. I sub-responsabili attualmente autorizzati sono elencati nella Sezione 9.
5. Assistere il Titolarenell'adempimento degli obblighi relativi ai diritti degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione) nella misura in cui ciò sia tecnicamente possibile tramite le funzionalità della Piattaforma.
6. Assistere il Titolarenell'adempimento degli obblighi di cui agli Artt. 32-36 GDPR (sicurezza, notifica di violazioni, valutazione d'impatto), tenuto conto delle informazioni disponibili.
7. Notificare senza ingiustificato ritardo al Titolare eventuali violazioni dei dati personali (data breach) di cui lo Sviluppatore venga a conoscenza.
8. A scelta del Titolare e in conformità con le sue istruzioni, cancellare o restituire tutti i dati personali al termine del contratto di servizio, salvo diversi obblighi di conservazione previsti dalla legge.
9. Non trasferire dati personali a paesi terzi al di fuori dello Spazio Economico Europeo (SEE) se non in presenza di adeguate garanzie ai sensi del Capo V GDPR (le garanzie applicabili ai sub-responsabili sono descritte nella Sezione 9).

6.4 Dati Sanitari — Categoria Speciale (Art. 9 GDPR)

I dati trattati tramite la Piattaforma includono dati sanitari che costituiscono categorie particolari di dati personaliai sensi dell'Art. 9 GDPR. Tali dati godono di protezione rafforzata e il loro trattamento è consentito solo in presenza di una delle condizioni di cui all'Art. 9(2) GDPR.

Il Professionista, in qualità di Titolare, deve assicurarsi di trattare i dati sanitari dei Pazienti in conformità a una delle seguenti basi giuridiche:

• Art. 9(2)(a) — consenso esplicito dell'interessato per una o più finalità specifiche
• Art. 9(2)(h) — trattamento necessario per finalità di medicina preventiva, diagnosi, assistenza sanitaria o sociale, in base al diritto dell'Unione o degli Stati membri, ovvero in virtù di un contratto con un professionista sanitario, fermo restando il rispetto del segreto professionale

Lo Sviluppatore non assume alcuna responsabilità per l'inadempimento da parte del Professionista degli obblighi relativi alla base giuridica per il trattamento dei dati sanitari.

7.1 Formule Utilizzate

I calcoli clinici si basano sulle seguenti formule standard della letteratura scientifica, implementate in modo deterministico:

• BMI (Indice di Massa Corporea): peso (kg) / altezza (m)²
• Metabolismo Basale (BMR): formula Mifflin-St Jeor (1990), differenziata per sesso biologico
• Percentuale di Grasso Corporeo da Plicometria: formula Jackson-Pollock a 7 pliche (1978), con equazione di densità corporea e conversione con formula di Siri (1956)
• Rapporto Vita-Fianchi (WHR): circonferenza vita / circonferenza fianchi
• Rapporto Vita-Altezza (WHtR): circonferenza vita / altezza
• Valori ematochimici fuori norma: confronto con range di riferimento inseriti dal Professionista

7.2 Limitazioni dei Calcoli

Lo Sviluppatore non garantisce l'assenza di errori nell'implementazione delle formule. Qualsiasi incongruenza riscontrata deve essere immediatamente segnalata tramite i canali di contatto indicati nella Sezione 16 dei presenti Termini.

12.1 Responsabilità Escluse

Fatto salvo quanto previsto dalla normativa imperativa, lo Sviluppatore non sarà responsabile nei confronti dell'Utente, dei Pazienti o di terzi per:

• Decisioni cliniche adottate dal Professionista sulla base, anche solo parziale, dei dati o calcoli forniti dalla Piattaforma
• Danni ai Pazienti derivanti dalla qualità clinica del trattamento erogato dal Professionista
• Perdita, alterazione o distruzione di dati imputabile a cause al di fuori del ragionevole controllo dello Sviluppatore (inclusi guasti infrastrutturali dei fornitori terzi)
• Interruzioni, rallentamenti o indisponibilità del Servizio
• Danni derivanti da violazioni della sicurezza effettuate da terzi nonostante l'adozione delle misure di sicurezza descritte nella Sezione 8
• Danni derivanti dalla mancata conservazione di backup da parte del Professionista
• Condotte illecite o negligenti del Professionista nell'utilizzo della Piattaforma
• Danni indiretti, consequenziali, punitivi, speciali o incidentali di qualsiasi natura
• Perdita di dati, perdita di profitto o perdita di opportunità commerciali

12.2 Massimale di Responsabilità

In ogni caso, la responsabilità complessiva dello Sviluppatore nei confronti di un Utente, per qualsiasi causa, non potrà eccedere il valore delle donazioni effettivamente versate dall'Utente medesimo nei 12 mesi precedenti all'evento dannoso, ovvero euro zero (€0,00) in assenza di donazioni. Ciò riflette la natura non commerciale della Piattaforma e l'assenza di un corrispettivo economico a carico dell'Utente.

12.3 Responsabilità Non Limitabili

Le limitazioni di cui alla presente Sezione non si applicano in caso di dolo o colpa grave dello Sviluppatore, né in caso di danni alla persona, in conformità all'Art. 1229 c.c. e alla normativa imperativa applicabile.

14.1 Durata

Il rapporto tra lo Sviluppatore e l'Utente ha durata indeterminata, a decorrere dall'accettazione dei presenti Termini al momento della registrazione.

14.2 Recesso dell'Utente

L'Utente può richiedere in qualsiasi momento la cancellazione del proprio account contattando lo Sviluppatore all'indirizzo email indicato nella Sezione 16. In seguito alla cancellazione dell'account, i dati del Professionista e dei relativi Pazienti saranno cancellati entro 30 giorni, salvo obblighi di conservazione previsti dalla legge. La cancellazione è irreversibile.

14.3 Sospensione o Cancellazione da parte dello Sviluppatore

Lo Sviluppatore si riserva il diritto di sospendere o cancellare l'account di un Utente, con o senza preavviso, nei seguenti casi:

• Violazione dei presenti Termini
• Utilizzo della Piattaforma in assenza di qualifica professionale
• Condotte fraudolente, abusive o contrarie alla legge
• Tentativo di compromissione della sicurezza della Piattaforma
• Esigenze tecniche o di manutenzione straordinaria

In caso di sospensione o cancellazione non imputabile all'Utente, lo Sviluppatore fornirà all'Utente la possibilità di esportare i propri dati prima della definitiva cessazione del Servizio, nei limiti del tecnicamente fattibile.

14.4 Cessazione del Servizio

Lo Sviluppatore si riserva il diritto di cessare definitivamente l'erogazione del Servizio in qualsiasi momento, con un preavviso di almeno 90 giorni comunicato agli Utenti via email, durante i quali sarà garantita la possibilità di esportare i propri dati.

16.1 Tentativo di Risoluzione Amichevole

Prima di adire l'Autorità Giudiziaria, le parti si impegnano a tentare una risoluzione amichevole di qualsiasi controversia mediante comunicazione scritta all'indirizzo email indicato nella Sezione 17. Il tentativo di risoluzione amichevole ha una durata massima di 30 giorni dalla ricezione della contestazione scritta.

16.2 Foro Competente

Per le controversie non risolte amichevolmente, le parti concordano che la competenza giurisdizionale spetta al Foro di Milano, in Italia, salvo diversa disposizione di legge imperativa applicabile.

16.3 Reclami al Garante Privacy

Ferma restando la possibilità di adire l'Autorità Giudiziaria, qualsiasi interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità di Controllo competente, ovvero il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell'Art. 77 GDPR.