Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
Data di aggiornamento: 14 ottobre 2026
Il Titolare del trattamento dei dati personali è:
Daniele Bonora
Via Gramicia 106 A
44123 Ferrara (FE) — Italia
Email: daniele@natfit360.it
Contatto per la privacy: info@natfit360.it
La presente informativa riguarda i trattamenti di dati personali effettuati attraverso il sito NatFit360, le relative pagine web, i moduli di contatto, i questionari online, le attività Flux360 System™ e gli altri servizi attualmente offerti nell'ambito dell'ecosistema NatFit360.
Daniele Bonora svolge attività di divulgazione, educazione al benessere e coaching nell'ambito dei programmi NatFit360 e Flux360 System™, secondo le funzioni e le autorizzazioni attribuitegli dal Titolare.
A seconda dei servizi utilizzati e delle informazioni fornite dall'interessato, possono essere trattate le seguenti categorie di dati.
Dati identificativi e di contatto: nome, cognome quando richiesto, indirizzo email, numero di telefono e altre informazioni fornite volontariamente.
Dati relativi alla salute e al benessere: sintomi riferiti, risposte a questionari, abitudini quotidiane, informazioni relative al benessere personale e dati eventualmente condivisi durante i percorsi individuali.
Dati del Test RSI Flux360: risposte alle nove domande del questionario, punteggio complessivo, fascia orientativa assegnata e informazioni necessarie alla gestione del relativo percorso digitale.
Dati di provenienza: eventuale indicazione del referente o del canale attraverso il quale l'interessato ha ricevuto il collegamento a un modulo o conosciuto i servizi NatFit360.
Dati relativi alle comunicazioni: contenuti di email, messaggi, richieste di informazioni, appuntamenti e corrispondenza con l'interessato.
Dati relativi ai servizi acquistati: informazioni necessarie alla gestione dei percorsi, degli appuntamenti, dei rapporti contrattuali e degli eventuali adempimenti amministrativi.
Dati di navigazione: indirizzo IP, informazioni tecniche sul dispositivo e sul browser, dati raccolti attraverso cookie e strumenti di analisi, secondo la normativa applicabile.
Dati relativi ai consensi: informazioni necessarie a registrare le autorizzazioni concesse, le preferenze espresse e le eventuali revoche.
I dati possono essere forniti direttamente dall'interessato oppure raccolti attraverso i sistemi informatici utilizzati per l'erogazione dei servizi.
Alcuni servizi NatFit360, in particolare il Test RSI Flux360 e i percorsi di accompagnamento individuale, possono comportare la raccolta di informazioni relative alla salute.
Queste informazioni rientrano nelle categorie particolari di dati personali disciplinate dall'articolo 9 del GDPR.
Il trattamento viene effettuato soltanto in presenza di un'idonea base giuridica ai sensi dell'articolo 6 del GDPR e di una delle condizioni previste dall'articolo 9, paragrafo 2.
Quando il trattamento si fonda sul consenso, questo viene richiesto in forma esplicita, specifica e informata, in relazione alla finalità perseguita.
I dati relativi alla salute non vengono utilizzati per finalità ulteriori incompatibili con quelle dichiarate.
Il conferimento di tali informazioni non autorizza automaticamente l'invio di comunicazioni commerciali o la pubblicazione di testimonianze.
Il Reflux Symptom Index (RSI) è un questionario composto da nove domande relative ai sintomi riferiti dall'interessato nell'ultimo mese.
Per ogni domanda viene attribuito un punteggio da 0 a 5. Il risultato complessivo può variare da 0 a 45.
Ai fini dell'organizzazione dei contenuti Flux360, vengono utilizzate tre fasce orientative:
Fascia Verde: da 0 a 12 punti.
Fascia Gialla: da 13 a 25 punti.
Fascia Rossa: da 26 a 45 punti.
Queste fasce sono categorie operative definite nell'ambito di Flux360 e non rappresentano classificazioni cliniche validate della gravità del reflusso laringofaringeo.
Il questionario serve a descrivere quanto i sintomi riferiti rappresentino un problema per l'interessato.
Il Test RSI non costituisce una diagnosi medica e non permette, da solo, di stabilire la causa dei sintomi o identificare specifiche alterazioni dell'apparato gastrointestinale, del diaframma o del sistema nervoso.
Le risposte al Test RSI vengono utilizzate per:
Calcolare il punteggio complessivo.
Mostrare il risultato e la fascia orientativa.
Gestire la richiesta effettuata dall'interessato.
Consentire l'eventuale confronto tra risultati raccolti in momenti differenti, quando questa finalità viene specificamente autorizzata.
Per il trattamento dei dati relativi alla salute necessari al calcolo e alla restituzione del risultato, la base giuridica adottata è il consenso esplicito dell'interessato, ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), del GDPR.
Il consenso necessario all'elaborazione del questionario è distinto dagli eventuali consensi per newsletter, marketing e personalizzazione delle comunicazioni successive.
Il conferimento delle risposte e il consenso al relativo trattamento sono necessari per ottenere un risultato RSI personalizzato.
Il mancato consenso impedisce l'elaborazione del questionario, ma non comporta conseguenze rispetto ad altri servizi per i quali tali dati non siano necessari.
Il Test RSI viene gestito attraverso un'integrazione tra le seguenti piattaforme:
Tally → Make → GetResponse
Tally viene utilizzato per la raccolta delle risposte e il calcolo del risultato.
Make viene utilizzato per trasferire le informazioni necessarie tra i servizi.
GetResponse viene utilizzato per la gestione dei contatti, la consegna delle risorse e l'invio delle comunicazioni automatizzate.
Nella configurazione del funnel RSI, le informazioni trasferite a GetResponse comprendono nome, indirizzo email, punteggio RSI, fascia orientativa, eventuale referente e tag collegati alla fascia assegnata.
Il punteggio e i tag associati alla fascia possono rivelare informazioni relative alla salute e devono pertanto essere trattati secondo le garanzie previste per questa categoria di dati.
L'utilizzo di tali informazioni per finalità diverse dalla restituzione del risultato, comprese la segmentazione commerciale e l'invio di comunicazioni personalizzate, richiede le condizioni di liceità e le garanzie specifiche descritte nella presente informativa.
NatFit360 mette a disposizione materiali gratuiti, tra cui guide informative, contenuti educativi e Masterclass.
Quando una persona richiede una risorsa gratuita, il nome e l'indirizzo email vengono utilizzati per gestire la richiesta e inviare i collegamenti necessari alla consegna del materiale.
Il trattamento dei dati ordinari strettamente necessari a soddisfare tale richiesta può basarsi sull'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, quando applicabile.
La richiesta di una risorsa gratuita non comporta automaticamente l'iscrizione a successive comunicazioni promozionali.
Le comunicazioni necessarie alla consegna vengono distinte dalle ulteriori attività di marketing.
NatFit360 utilizza GetResponse per la gestione delle comunicazioni email.
Con il consenso libero, specifico e informato dell'interessato, possono essere inviati:
Newsletter periodiche, incluso il Time Out domenicale.
Approfondimenti educativi relativi al benessere e agli stili di vita.
Informazioni su guide, contenuti gratuiti e Masterclass.
Comunicazioni relative ai programmi NatFit360 e Flux360 System™.
Inviti a iniziative ed eventi.
Informazioni commerciali e promozionali riguardanti i percorsi disponibili.
La base giuridica del trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.
Il consenso alle comunicazioni commerciali è facoltativo.
L'interessato può revocarlo in qualsiasi momento attraverso il collegamento di cancellazione presente nelle email oppure scrivendo a info@natfit360.it.
La revoca non pregiudica la liceità dei trattamenti precedentemente effettuati.
La mancata autorizzazione alle comunicazioni commerciali non impedisce di ottenere il risultato del Test RSI o le risorse gratuite richieste.
NatFit360 utilizza sequenze email automatizzate per distribuire materiali informativi, approfondimenti e comunicazioni relative ai propri servizi.
Il funnel RSI prevede comunicazioni differenziate in funzione della fascia attribuita al questionario.
Questa segmentazione si basa sul punteggio complessivo RSI e può quindi comportare il trattamento di informazioni relative alla salute.
L'utilizzo dei risultati RSI per personalizzare comunicazioni successive, in particolare quando hanno finalità promozionali, richiede un'idonea base giuridica, una specifica condizione prevista dall'articolo 9 del GDPR e garanzie tecniche e contrattuali adeguate.
Nella configurazione basata sul consenso, l'autorizzazione alla personalizzazione delle comunicazioni tramite dati RSI è esplicita e distinta dal consenso al marketing generico.
L'interessato deve poter scegliere di non autorizzare questa personalizzazione senza perdere la possibilità di ricevere il risultato del questionario e le risorse richieste.
Le fasce RSI non vengono utilizzate per assumere decisioni automatizzate che producano effetti giuridici o analogamente significativi sull'interessato.
La logica della segmentazione consiste esclusivamente nell'associazione del punteggio alle tre fasce operative descritte nella sezione dedicata al Test RSI.
Quando l'interessato utilizza un modulo di contatto, invia un'email o richiede informazioni sui servizi, i dati comunicati vengono utilizzati per gestire e rispondere alla richiesta.
Quando applicabile, la base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Qualora vengano comunicate informazioni relative alla salute, il relativo trattamento richiede inoltre una condizione appropriata prevista dall'articolo 9 del GDPR.
Gli utenti sono invitati a comunicare soltanto i dati necessari alla richiesta, evitando di trasmettere informazioni sanitarie dettagliate attraverso canali non specificamente predisposti per tale finalità.
Nell'ambito dei percorsi Flux360 possono essere raccolte informazioni necessarie all'organizzazione e allo svolgimento delle attività di coaching.
Tali informazioni possono riguardare:
Obiettivi personali.
Abitudini alimentari e quotidiane.
Movimento e attività fisica.
Sonno e gestione dello stress.
Difficoltà riferite dall'interessato.
Andamento delle attività concordate.
Informazioni utili al monitoraggio del percorso.
I dati ordinari necessari all'esecuzione del servizio vengono trattati sulla base dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Le eventuali informazioni relative alla salute sono trattate soltanto in presenza di una delle condizioni previste dall'articolo 9 del GDPR, compreso il consenso esplicito quando applicabile.
I dati raccolti nel corso del percorso non vengono automaticamente utilizzati per finalità commerciali ulteriori.
Nell'ambito dell'accompagnamento individuale Flux360 vengono utilizzate anche note digitali conservate attraverso Google Keep.
Attualmente il servizio viene utilizzato tramite un account Google personale.
Le note possono contenere informazioni relative agli obiettivi, alle abitudini e alle difficoltà riferite durante il percorso, comprese eventuali informazioni sulla salute.
L'accesso a tali informazioni deve essere limitato ai soggetti autorizzati e la loro conservazione deve avvenire con misure di sicurezza adeguate alla natura dei dati.
Le note dei clienti vengono conservate per la durata del percorso Flux360 e per un massimo di 12 mesi dalla sua conclusione, quando tale conservazione è necessaria e legittima per finalità di follow-up e continuità dell'accompagnamento.
Trascorso il periodo previsto, i dati vengono cancellati o anonimizzati, salvo eventuali obblighi di legge o altre esigenze legittime documentate.
NatFit360 utilizza WhatsApp Business e ManyChat per gestire comunicazioni, richieste di informazioni e interazioni con utenti e clienti.
I dati trattati possono comprendere nome, identificativo dell'account, numero di telefono quando disponibile, contenuto dei messaggi e informazioni fornite volontariamente dall'interessato.
Le comunicazioni vengono utilizzate per rispondere alle richieste, fornire informazioni e gestire le attività per le quali l'utente ha avviato il contatto.
Eventuali comunicazioni commerciali successive vengono effettuate nel rispetto delle autorizzazioni e delle condizioni previste dalla normativa applicabile.
Quando un utente accede a piattaforme esterne, trovano applicazione anche le informative privacy dei rispettivi fornitori, secondo i loro ruoli.
NatFit360 può raccogliere e pubblicare testimonianze relative alle esperienze personali degli utenti che partecipano ai percorsi.
Le testimonianze possono comprendere testi, fotografie, registrazioni audio, video e informazioni sull'esperienza individuale.
La pubblicazione di contenuti che permettono di identificare una persona richiede un'idonea base giuridica e le necessarie autorizzazioni.
Quando il contenuto rivela informazioni relative alla salute, viene prestata particolare attenzione alle condizioni previste dall'articolo 9 del GDPR.
Il consenso alla diffusione di informazioni sanitarie, quando utilizzato come condizione del trattamento, deve essere esplicito, specifico e informato.
Le autorizzazioni possono essere documentate anche attraverso messaggi WhatsApp, purché il contenuto dell'autorizzazione sia sufficientemente chiaro e verificabile.
Il consenso alla pubblicazione di una testimonianza è distinto dall'acquisto o dalla partecipazione al percorso.
L'interessato può richiederne la revoca secondo le condizioni previste dalla normativa applicabile.
Nell'ambito dei percorsi NatFit360 possono essere proposti prodotti integrativi commercializzati da PM-International.
Attualmente, per la componente integrativa, la vendita e la relativa fatturazione vengono effettuate da PM-International secondo le modalità previste dalla società.
Quando il rapporto commerciale viene concluso direttamente con PM-International, il trattamento dei dati necessari alla vendita, al pagamento e alla fatturazione è disciplinato anche dall'informativa privacy della società, secondo i ruoli effettivamente rivestiti.
NatFit360 tratta soltanto i dati necessari alle attività di propria competenza.
Eventuali modifiche future alle modalità di vendita e fatturazione dei percorsi o dei prodotti comporteranno un aggiornamento dell'informativa, se necessario.
Per l'organizzazione delle attività e l'erogazione dei servizi, NatFit360 utilizza o può utilizzare, secondo le funzionalità effettivamente attive, i seguenti strumenti:
Tally: raccolta delle informazioni tramite moduli e questionari.
Make: integrazione e automazione dei flussi di dati.
GetResponse: gestione dei contatti, consegna delle risorse, newsletter e automazioni email.
Google Drive: archiviazione e organizzazione di documenti e materiali.
Google Documenti: creazione e gestione di documenti.
Google Fogli: organizzazione e gestione di informazioni operative.
Google Calendar: pianificazione degli appuntamenti.
Google Keep: annotazioni relative alle attività di accompagnamento individuale.
Google Analytics: analisi statistica dell'utilizzo del sito.
WhatsApp Business: comunicazioni con utenti e clienti.
ManyChat: gestione delle interazioni e automazioni sui canali di messaggistica supportati.
PM-International: gestione delle operazioni commerciali relative ai prodotti venduti direttamente dalla società.
Possono inoltre essere coinvolti fornitori di hosting, dominio, sicurezza e assistenza tecnica del sito.
I fornitori che operano per conto del Titolare devono essere regolati, quando applicabile, da accordi conformi all'articolo 28 del GDPR.
I soggetti che determinano autonomamente finalità e mezzi del trattamento operano invece secondo i rispettivi ruoli di titolari autonomi.
Le informazioni aggiornate sui fornitori e sui rispettivi ruoli possono essere richieste al Titolare.
L'utilizzo di alcuni servizi può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, anche tramite subfornitori.
Quando avvengono trasferimenti internazionali, il Titolare è tenuto a verificare le condizioni previste dal GDPR.
Tali condizioni possono comprendere decisioni di adeguatezza ai sensi dell'articolo 45 oppure garanzie appropriate ai sensi dell'articolo 46, tra cui le clausole contrattuali standard, quando applicabili.
Gli interessati possono richiedere informazioni sulle destinazioni effettive dei dati e sulle garanzie utilizzate scrivendo a info@natfit360.it.
Il sito NatFit360 utilizza cookie e può utilizzare altri strumenti tecnici necessari al funzionamento delle pagine.
È inoltre utilizzato Google Analytics per l'analisi statistica del traffico e dell'utilizzo del sito.
Il sito dispone di un banner per la gestione delle preferenze relative ai cookie, con possibilità di accettare o rifiutare i trattamenti soggetti a consenso.
I cookie tecnici necessari vengono utilizzati secondo la normativa applicabile.
Gli strumenti analitici e gli altri sistemi di tracciamento sono soggetti alle regole previste per la loro specifica configurazione e finalità.
Quando è necessario il consenso, il relativo trattamento può essere attivato soltanto dopo l'autorizzazione dell'utente.
Le informazioni dettagliate sui cookie effettivamente utilizzati, sulle loro caratteristiche, sui fornitori e sulle modalità di gestione delle preferenze sono rese disponibili attraverso la Cookie Policy del sito.
I dati vengono conservati per periodi proporzionati alle finalità del trattamento, nel rispetto del principio di limitazione della conservazione.
Le risposte, i punteggi e le fasce RSI vengono conservati per il tempo necessario a elaborare e restituire il risultato richiesto.
Quando l'interessato autorizza anche la conservazione ai fini del monitoraggio e del confronto nel tempo, il periodo previsto è di 12 mesi dalla data di compilazione del singolo test.
Al termine del periodo vengono cancellati o anonimizzati i dati non più necessari, salvo ulteriori basi giuridiche o obblighi di conservazione applicabili.
I dati utilizzati per le comunicazioni commerciali vengono conservati fino alla revoca del consenso, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
Il Titolare ha adottato una procedura di verifica periodica dei contatti:
Revisione delle liste marketing ogni sei mesi.
Valutazione dell'inattività dopo dodici mesi senza interazioni significative.
Eventuale invio di una comunicazione di riattivazione, nel rispetto dei consensi.
Rimozione dalle liste marketing dei contatti che non manifestano ulteriore interesse, salvo altre ragioni legittime di conservazione.
Le interazioni vengono valutate considerando, in particolare, risposte, clic e richieste di contatto, senza basarsi esclusivamente sulle aperture delle email.
Le informazioni e le note relative ai percorsi individuali vengono conservate durante il percorso e per un massimo di 12 mesi dalla sua conclusione, quando necessario per finalità legittime di follow-up.
I dati vengono conservati per il tempo necessario a gestire la richiesta e per gli eventuali ulteriori periodi giustificati da obblighi legali, esigenze contrattuali o tutela dei diritti.
I documenti soggetti a obblighi fiscali, contabili o amministrativi vengono conservati secondo i termini previsti dalla normativa applicabile.
Le testimonianze e i materiali autorizzati vengono conservati per le finalità e per il periodo pertinenti all'autorizzazione ricevuta e alle condizioni legali applicabili.
Le informazioni necessarie a documentare i consensi e le eventuali revoche vengono conservate secondo criteri proporzionati alle esigenze di responsabilizzazione del Titolare e alla gestione di possibili contestazioni.
Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo obblighi di legge o altre condizioni che ne giustifichino la conservazione.
Il Titolare è responsabile dell'adozione di misure tecniche e organizzative adeguate alla natura dei trattamenti e ai rischi per i diritti e le libertà degli interessati.
Le misure comprendono, secondo le caratteristiche dei sistemi utilizzati, la protezione degli account, il controllo degli accessi, la gestione delle autorizzazioni e le procedure necessarie per prevenire accessi, divulgazioni, modifiche o cancellazioni non autorizzate.
Particolare attenzione viene riservata ai dati relativi alla salute.
Le modalità di trattamento e conservazione vengono riesaminate in relazione all'evoluzione delle attività e dei servizi utilizzati.
Il conferimento dei dati è obbligatorio soltanto quando necessario per erogare il servizio richiesto.
Per ottenere un risultato RSI personalizzato sono necessari le risposte al questionario e il consenso esplicito al relativo trattamento dei dati sanitari.
Per ricevere materiali tramite posta elettronica è necessario fornire un indirizzo email valido.
Il consenso alle newsletter e alle comunicazioni commerciali è facoltativo.
È inoltre facoltativo il consenso alla personalizzazione delle comunicazioni attraverso i risultati RSI.
Il mancato conferimento dei consensi facoltativi non impedisce la fruizione dei servizi per i quali non sono necessari.
Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l'interessato ha il diritto di:
Accedere ai propri dati personali e riceverne copia.
Ottenere la rettifica dei dati inesatti o incompleti.
Richiedere la cancellazione dei dati quando ne ricorrono i presupposti.
Richiedere la limitazione del trattamento.
Ottenere la portabilità dei dati quando applicabile.
Opporsi al trattamento nei casi previsti dalla normativa.
Revocare in qualsiasi momento i consensi prestati.
Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall'articolo 22 del GDPR.
Per esercitare i propri diritti è possibile inviare una richiesta a:
Il Titolare risponde entro i termini previsti dalla normativa, di norma entro un mese dalla ricezione della richiesta, salvo le proroghe consentite dal GDPR.
L'esercizio dei diritti è normalmente gratuito, fatte salve le eccezioni previste dalla normativa.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Sito ufficiale: https://www.garanteprivacy.it
I servizi e i questionari attualmente descritti, compreso il Test RSI Flux360, sono destinati a un pubblico adulto.
NatFit360 non svolge attualmente programmi specificamente rivolti alla raccolta sistematica di dati relativi a minori.
Qualora in futuro venissero attivati nuovi servizi destinati a minori, saranno predisposte informative e procedure specifiche conformi alla normativa applicabile.
Le guide, i questionari, le Masterclass e i percorsi NatFit360 e Flux360 System™ hanno finalità di educazione al benessere, al movimento e alle abitudini di vita.
Daniele Bonora opera nell'ambito delle proprie competenze professionali in Scienze Motorie e coaching e non svolge attività medica.
I contenuti e i servizi non costituiscono diagnosi medica, prescrizione farmacologica o trattamento sanitario riservato a professionisti abilitati.
Questa precisazione non modifica gli obblighi relativi alla protezione dei dati personali descritti nella presente informativa.
La presente informativa può essere modificata in seguito all'evoluzione dei servizi, delle piattaforme utilizzate, dei trattamenti effettuati o della normativa applicabile.
Gli aggiornamenti vengono pubblicati sul sito, indicando la data dell'ultima modifica.
Qualora un nuovo trattamento richieda uno specifico consenso, tale consenso dovrà essere acquisito prima del relativo avvio.
Titolare del trattamento: Daniele Bonora
Sede: Via Gramicia 106 A, 44123 Ferrara (FE), Italia
Email per richieste privacy: info@natfit360.it
Ultimo aggiornamento: 14 ottobre 2026