Nura LogoNURA
Privacy Policy

I tuoi dati,
la nostra responsabilità.

Nessuna vendita di dati a terzi. Nessuna pubblicità profilata. Solo quello che ci serve per migliorare il prodotto.

Ultimo aggiornamento: 26 Luglio 2026

Chi siamo e cosa facciamo

Nura Labs ("Nura", "noi") gestisce la piattaforma accessibile all'indirizzo nuralab.eu e tramite le relative applicazioni mobile. Nura è una piattaforma di analisi e comparazione di integratori alimentari.

Il Titolare del Trattamento dei dati personali è Nura Labs, contattabile all'indirizzo info@nuralab.eu.

La presente pagina costituisce l'informativa privacy completa e vincolante di Nura ai sensi degli artt. 13 e 14 del GDPR.

Quali dati raccogliamo e perché

Dati di navigazione e comportamento — Raccogliamo informazioni su come utilizzi l'app: quali prodotti cerchi e compari, quali categorie visiti, quanto tempo trascorri su ciascuna sezione, i filtri che applichi. Questi dati vengono usati in forma aggregata e anonima per:

  • Capire quali tipologie di integratori hanno il volume di ricerca più alto
  • Identificare le categorie su cui concentrare l'espansione del database
  • Migliorare l'esperienza di navigazione e il design dell'app
  • Collaborare con produttori e aziende del settore per sviluppare prodotti più rispondenti alle reali esigenze degli utenti
  • Strutturare raccomandazioni nutrizionali sempre più precise nel tempo

Dati dell'account — Nome, indirizzo email e (opzionalmente) foto profilo, necessari per l'autenticazione e la gestione dell'account.

Dati del profilo — Se scegli di fornirli durante l'onboarding, raccogliamo informazioni come data di nascita, genere, peso, altezza, sport praticati e obiettivi di fitness. Vengono utilizzati esclusivamente per personalizzare i confronti e le raccomandazioni sugli integratori, solo previo tuo consenso, e puoi modificarli o rimuoverli in qualsiasi momento dal tuo profilo.

Stack e preferenze — I prodotti che salvi nel tuo stack personale e le preferenze di filtro, per fornirti un'esperienza personalizzata.

Su quale base giuridica trattiamo i dati

Ogni trattamento si fonda su una specifica base giuridica prevista dal GDPR:

  • Esecuzione del contratto (art. 6.1.b)Registrazione, autenticazione, gestione dell'account e dello stack personale: senza questi dati non possiamo erogare il Servizio.
  • Consenso (art. 6.1.a)Personalizzazione dei confronti, profilazione, analisi tramite intelligenza artificiale, cookie analitici, newsletter e comunicazioni commerciali. Il consenso è facoltativo e revocabile in qualsiasi momento.
  • Legittimo interesse (art. 6.1.f)Sicurezza della piattaforma, prevenzione di abusi e frodi, analisi statistiche in forma aggregata e anonima.
  • Obbligo legale (art. 6.1.c)Adempimenti fiscali, contabili e risposte a richieste delle autorità competenti.

Dati che possono rientrare nelle categorie particolari (art. 9) — Alcuni dati del profilo (peso, altezza, età, obiettivi di fitness), se combinati tra loro, possono essere considerati dati relativi alla salute. Trattiamo tali dati esclusivamente sulla base del tuo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR, unicamente per le finalità di personalizzazione qui descritte. Il conferimento è sempre facoltativo: puoi utilizzare Nura senza fornirli, rinunciando alle sole funzionalità personalizzate.

Nessun dato sanitario diagnostico — Nura non raccoglie né tratta dati clinici, diagnosi, patologie o terapie farmacologiche. Il Servizio non fornisce consulenza medica e non sostituisce il parere di un professionista sanitario.

Cookie e tecnologie di tracciamento

Utilizziamo cookie tecnici indispensabili al funzionamento del servizio (autenticazione, sessione) e cookie analitici per comprendere come il servizio viene utilizzato.

Per la gestione del consenso dei cookie utilizziamo Iubenda, una piattaforma certificata conforme al GDPR. Al primo accesso al sito ti verrà presentato un banner di consenso tramite cui potrai accettare, rifiutare o personalizzare le tue preferenze.

Non utilizziamo cookie di profilazione pubblicitaria di terze parti.

Per le statistiche di utilizzo ci avvaliamo di Google Analytics 4 (Google Ireland Limited, Irlanda) e Mixpanel (Mixpanel Inc., Stati Uniti). Entrambi vengono attivati solo dopo il tuo consenso tramite il banner: se non lo presti, non vengono caricati.

Le statistiche sono raccolte in forma pseudonima: a questi strumenti non trasmettiamo il tuo nome né il tuo indirizzo email, ma solo un identificativo interno. Non registriamo le tue sessioni di navigazione (nessun session replay) e non raccogliamo i tuoi dati del profilo tramite questi strumenti.

Durata — I cookie di Google Analytics (_ga, _ga_*) durano 2 anni. Mixpanel non utilizza cookie ma il localStorage del browser (voci mp_*), che conserviamo fino alla revoca del consenso: alla revoca vengono rimosse.

Cookie tecnici — Oltre a quelli di Iubenda per la memorizzazione delle tue preferenze, utilizziamo un solo cookie tecnico nostro: fb_token, che mantiene attiva la sessione autenticata, dura 55 minuti ed è protetto contro la lettura da parte di script di terze parti. Non richiede consenso perché indispensabile a erogare il servizio che hai richiesto.

Puoi modificare o revocare in qualsiasi momento le tue preferenze dal link "Preferenze cookie" presente in fondo a ogni pagina. Alla revoca i cookie analitici vengono cancellati e la raccolta si interrompe immediatamente.

Trasferimento extra-UE — Mixpanel comporta un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dagli artt. 44 e seguenti del GDPR.

Come proteggiamo i tuoi dati

L'autenticazione è gestita tramite Firebase Authentication di Google. Le password non vengono mai memorizzate in chiaro. La comunicazione tra il tuo dispositivo e i nostri server avviene sempre tramite connessione cifrata (HTTPS/TLS).

I dati comportamentali vengono trattati in forma aggregata e anonimizzata prima di qualsiasi utilizzo analitico o condivisione con partner. Non vengono mai condivisi dati personali identificativi con terze parti a scopo commerciale.

Con chi condividiamo i dati

Nura non vende i tuoi dati personali a nessuno. I dati possono essere condivisi esclusivamente con:

  • Provider tecnici necessari all'erogazione del servizio (Firebase/Google per l'autenticazione, provider di hosting)
  • Fornitori di servizi di intelligenza artificiale, che agiscono come responsabili del trattamento per generare confronti e raccomandazioni personalizzati, vincolati da accordi conformi al GDPR (DPA)
  • Autorità competenti, solo se richiesto dalla legge
  • Partner commerciali del settore integratori, ma esclusivamente in forma aggregata e anonimizzata (es. 'il 60% degli utenti confronta proteine e creatina insieme')

Personalizzazione tramite intelligenza artificiale — Solo se attivi il relativo consenso, utilizziamo sistemi di intelligenza artificiale, anche di fornitori terzi, per analizzare il tuo profilo e fornirti confronti più dettagliati. I dati trasmessi a questo scopo sono minimizzati e, ove possibile, pseudonimizzati: non includono dati identificativi diretti come nome o email. Qualora un fornitore si trovi al di fuori dell'Unione Europea, il trasferimento avviene con adeguate garanzie previste dal GDPR.

Profilazione e decisioni automatizzate

Se attivi il consenso ai consigli personalizzati, Nura elabora automaticamente il tuo profilo per adattare confronti e raccomandazioni. Di seguito, in modo trasparente, come funziona.

La logica utilizzata — I prodotti vengono valutati con il NuraScore, un punteggio calcolato con criteri oggettivi e predefiniti (sicurezza, qualità degli ingredienti, trasparenza, certificazioni). I dati del tuo profilo non modificano il punteggio dei prodotti: servono unicamente a stabilire quali criteri mettere in evidenza per te (ad esempio dare più rilievo al contenuto proteico o al recupero). L'eventuale sistema di intelligenza artificiale interviene solo per descrivere in linguaggio naturale un confronto già elaborato, e non determina da solo il risultato.

Le conseguenze per te — L'esito è esclusivamente informativo: l'ordine con cui vengono presentati i prodotti e il testo di confronto che leggi. Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 del GDPR. Nessuna raccomandazione costituisce consulenza medica o nutrizionale.

I tuoi controlli — Puoi disattivare la personalizzazione in qualsiasi momento revocando il consenso dal tuo profilo: continuerai a utilizzare Nura con confronti non personalizzati. Hai inoltre diritto di richiedere l'intervento umano, esprimere la tua opinione e contestare l'esito scrivendo a info@nuralab.eu.

Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti:

  • Dati dell'accountPer tutta la durata dell'account. In caso di cancellazione vengono eliminati entro 30 giorni, salvo obblighi di legge.
  • Dati del profilo e sportFino alla loro modifica o rimozione da parte tua, oppure fino alla cancellazione dell'account.
  • Stack, preferenze e confronti salvatiFino alla loro eliminazione da parte tua o alla cancellazione dell'account.
  • Prove dei consensi prestati5 anni dalla revoca o dalla cancellazione dell'account, per adempiere all'obbligo di rendicontazione (art. 5.2 GDPR).
  • Dati analitici e statisticiMassimo 14 mesi in forma identificabile; successivamente sono conservati solo in forma aggregata e anonima, senza limiti di tempo.
  • Dati soggetti a obblighi di leggePer il periodo previsto dalla normativa applicabile (es. 10 anni per i documenti fiscali e contabili).

I tuoi diritti (GDPR)

In quanto utente residente nell'Unione Europea, hai il diritto di:

Accesso

Richiedere copia dei tuoi dati

Rettifica

Correggere dati inesatti

Cancellazione

Richiedere l'eliminazione dell'account

Portabilità

Ottenere i dati in formato strutturato

Opposizione

Opporti al trattamento analitico

Limitazione

Limitare il trattamento in certi casi

Revoca del consenso

Ritirare in ogni momento i consensi prestati

Reclamo

Rivolgerti all'autorità di controllo

Per esercitare i tuoi diritti scrivi a info@nuralab.eu. Risponderemo entro 30 giorni.

Revoca del consenso — Puoi revocare in qualsiasi momento i consensi facoltativi (personalizzazione, analisi tramite intelligenza artificiale, newsletter, comunicazioni commerciali) dalle impostazioni del tuo profilo, e le preferenze sui cookie dal banner di consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa, e non comporta la perdita dell'accesso alle funzionalità di base di Nura.

Reclamo all'autorità di controllo — Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

Contatti & Modifiche

Per qualsiasi domanda relativa alla presente Privacy Policy: info@nuralab.eu

Ci riserviamo il diritto di aggiornare questa policy. In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.