Note legaliLegal Notices

Note legaliLegal Notices

Privacy Policy, Cookie Policy, Termini e Condizioni e informativa sul trattamento dei dati del servizio NuGenity, marchio di OneKruPartners S.r.l.Privacy Policy, Cookie Policy, Terms and Conditions, and data processing notice for the NuGenity service, a brand of OneKruPartners S.r.l.

Avviso medicoMedical notice

NuGenity non fornisce diagnosi, trattamenti o consulenze mediche. I risultati hanno finalità esclusivamente informative e di supporto al benessere personale. Il servizio non è un dispositivo medico ai sensi del Regolamento (UE) 2017/746 (IVDR) e non sostituisce il consulto, la diagnosi o la terapia di un medico. Prima di modificare dieta, attività fisica, integrazione o terapie in corso, consulta sempre il tuo medico.NuGenity does not provide medical diagnosis, treatment or advice. Results are for informational and personal wellness purposes only. The service is not a medical device under Regulation (EU) 2017/746 (IVDR) and does not replace a doctor's consultation, diagnosis or therapy. Always consult your doctor before changing your diet, physical activity, supplementation or ongoing treatment.

Privacy Policy

Versione 1.4 · In vigore dal 31 agosto 2026 · Ultimo aggiornamento: 09/10/2026Version 1.4 · Effective 31 August 2026 · Last updated: 09/10/2026

La presente informativa descrive come OneKruPartners S.r.l. (marchio «NuGenity») tratta i dati personali degli utenti del servizio, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.This notice describes how OneKruPartners S.r.l. (the «NuGenity» brand) processes the personal data of service users, pursuant to Regulation (EU) 2016/679 («GDPR») and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018.

1. Titolare del trattamento1. Data Controller

OneKruPartners S.r.l. (marchio NuGenity)
Sede legale: via Bianca Ceva 31, 20152 Milano, Italia
C.F. / P.IVA: 12406010962
Iscrizione REA: MI-2660257
Capitale sociale: € 10.000,00 i.v.
Email: GDPR@nugenity.it
OneKruPartners S.r.l. (NuGenity brand)
Registered office: via Bianca Ceva 31, 20152 Milan, Italy
Tax code / VAT: 12406010962
Companies Register (REA): MI-2660257
Share capital: € 10,000.00 fully paid
Email: GDPR@nugenity.it

Responsabile della protezione dei dati (DPO). Non è stato designato un DPO, non ricorrendo i presupposti dell'art. 37 GDPR. Per ogni questione relativa alla protezione dei dati puoi scrivere a GDPR@nugenity.it.Data Protection Officer (DPO). No DPO has been designated, as the conditions of GDPR Art. 37 are not met. For any data protection matter, write to GDPR@nugenity.it.

2. Categorie di dati trattati2. Categories of Data Processed

3. Finalità e basi giuridiche3. Purposes and Legal Bases

FinalitàPurposeBase giuridicaLegal basis
Erogazione delle analisi e del NuGenity AI CoachDelivery of analyses and the NuGenity AI CoachEsecuzione del contratto (art. 6.1.b) e consensi espliciti distinti per le analisi e per l'AI Coach (art. 9.2.a)Performance of contract (Art. 6.1.b) and separate explicit consents for the analyses and for the AI Coach (Art. 9.2.a)
Gestione ordini, spedizioni e assistenzaOrder management, shipping and supportEsecuzione del contratto (art. 6.1.b)Performance of contract (Art. 6.1.b)
Adempimenti fiscali, contabili e di leggeTax, accounting and legal obligationsObbligo legale (art. 6.1.c)Legal obligation (Art. 6.1.c)
Sicurezza della piattaforma e prevenzione degli abusiPlatform security and abuse preventionLegittimo interesse (art. 6.1.f)Legitimate interest (Art. 6.1.f)
Comunicazioni di marketingMarketing communicationsConsenso (art. 6.1.a), revocabile in ogni momentoConsent (Art. 6.1.a), revocable at any time

Il trattamento dei dati genetici e di salute avviene esclusivamente sulla base del consenso esplicito dell'interessato, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il rifiuto del consenso al trattamento dei dati genetici rende impossibile l'erogazione del servizio; il rifiuto del consenso marketing non ha alcuna conseguenza sul servizio.Genetic and health data is processed solely on the basis of the data subject's explicit consent, which may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal. Refusing consent for genetic data processing makes delivery of the service impossible; refusing marketing consent has no effect on the service.

4. Consensi richiesti4. Consents Requested

In fase di registrazione e di attivazione del kit ti chiediamo consensi separati, specifici e non pre-selezionati. Ogni consenso è registrato con data, ora e versione del documento accettato, ed è revocabile scrivendo a GDPR@nugenity.it o dalle impostazioni dell'account.At registration and kit activation we ask for separate, specific and non-pre-ticked consents. Each consent is logged with date, time and the version of the document accepted, and may be withdrawn by writing to GDPR@nugenity.it or from your account settings.

CasellaCheckboxTestoTextNaturaNature
1Ho letto e accetto i Termini e Condizioni e ho preso visione della Privacy Policy.I have read and accept the Terms and Conditions and have reviewed the Privacy Policy.ObbligatoriaMandatory
2Acconsento espressamente al trattamento dei miei dati genetici, epigenetici e relativi alla salute (art. 9.2.a GDPR) per l'esecuzione delle analisi e la generazione del mio report personale, come descritto nella Privacy Policy.I expressly consent to the processing of my genetic, epigenetic and health data (GDPR Art. 9.2.a) to perform the analyses and generate my personal report, as described in the Privacy Policy.Obbligatoria per il servizioMandatory for the service
2bAcconsento all'elaborazione dei miei dati genetici, epigenetici, delle risposte ai questionari e, se collegati, dei dati delle mie app di salute per ricevere raccomandazioni personalizzate dal NuGenity AI Coach.I consent to the processing of my genetic and epigenetic data, questionnaire answers and, if connected, data from my health apps to receive personalised recommendations from the NuGenity AI Coach.FacoltativaOptional
3Chiedo che l'analisi del mio campione sia avviata subito dopo la ricezione in laboratorio e riconosco che, una volta avviata l'analisi, perdo il diritto di recesso (art. 59, lett. c ed e, D.lgs. 206/2005).I request that analysis of my sample begin immediately upon receipt at the laboratory and acknowledge that, once analysis has begun, I lose the right of withdrawal (Art. 59(c) and (e), Italian Legislative Decree 206/2005).Obbligatoria all'attivazione del kitMandatory at kit activation
4Acconsento a ricevere comunicazioni commerciali e newsletter da NuGenity.I consent to receiving commercial communications and newsletters from NuGenity.FacoltativaOptional
5Acconsento all'utilizzo dei miei dati in forma anonimizzata o aggregata per finalità di ricerca e miglioramento dei modelli scientifici.I consent to the use of my data in anonymised or aggregated form for research and scientific model improvement purposes.FacoltativaOptional
6Acconsento al collegamento della mia app di salute o del mio dispositivo e al trattamento di passi, frequenza cardiaca, sonno e attività fisica per personalizzare le raccomandazioni.I consent to connecting my health app or device and to the processing of steps, heart rate, sleep and physical activity to personalise recommendations.Facoltativa, al momento del collegamentoOptional, at the time of connection

Le caselle 2b, 4, 5 e 6 sono facoltative e indipendenti: non spuntarle non limita l'accesso alle analisi e al report. Senza la casella 2b l'AI Coach non è disponibile. Nessuna casella è pre-selezionata e nessun consenso è raccolto tramite scorrimento della pagina o proseguimento della navigazione.Boxes 2b, 4, 5 and 6 are optional and independent: not ticking them does not limit access to the analyses and report. Without box 2b the AI Coach is not available. No box is pre-ticked and no consent is collected by scrolling or continued browsing.

5. Il campione biologico5. The Biological Sample

Il kit salivare che invii segue un percorso tracciato e limitato nel tempo:The saliva kit you send follows a tracked and time-limited path:

FaseStageDove e chiWhere and who
Spedizione e logisticaShipping and logisticsCentro logistico nei Paesi Bassi (UE). Il campione viaggia con un codice identificativo, senza dati anagrafici in chiaro sulla provetta.Logistics centre in the Netherlands (EU). The sample travels under an identification code, with no plain-text personal details on the tube.
AnalisiAnalysisLaboratorio accreditato selezionato da NuGenity, che opera come sub-responsabile del trattamento. Il nome e la sede del laboratorio sono comunicati gratuitamente su richiesta.Accredited laboratory selected by NuGenity, acting as a sub-processor. The laboratory's name and location are provided free of charge on request.
ConservazioneStorageIl campione residuo è conservato presso il laboratorio, in ambiente controllato e ad accesso limitato, per un massimo di 3 mesi dal completamento del sequenziamento ed esclusivamente per consentire eventuali ripetizioni dell'analisi in caso di esito tecnico non valido.The residual sample is kept at the laboratory in a controlled, access-restricted environment for a maximum of 3 months from completion of sequencing, solely to allow the analysis to be repeated should a technically invalid result occur.
DistruzioneDestructionIl campione è distrutto dal laboratorio entro 3 mesi dal completamento del sequenziamento. Se al momento della tua richiesta di cancellazione o della revoca del consenso il campione non è ancora stato distrutto, la distruzione è effettuata in via prioritaria. La distruzione avviene secondo le procedure di smaltimento di rifiuti biologici del laboratorio; su richiesta forniamo evidenza scritta dell'avvenuta distruzione.The sample is destroyed by the laboratory within 3 months of completion of sequencing. If, at the time of your deletion request or withdrawal of consent, the sample has not yet been destroyed, destruction is carried out as a priority. Destruction follows the laboratory's biological waste disposal procedures; written evidence of destruction is available on request.

Il campione non è mai ceduto a terzi, non è utilizzato per finalità diverse da quelle che hai autorizzato e non è conservato in biobanca.The sample is never transferred to third parties, is not used for purposes other than those you have authorised, and is not stored in a biobank.

6. Conservazione dei dati6. Data Retention

DatoDataPeriodo di conservazioneRetention period
Dati genetici grezziRaw genetic dataDurata dell'account; cancellati entro 90 giorni dalla chiusura dell'account o dalla revoca del consenso. Possono essere anonimizzati, anziché cancellati, solo se hai prestato il consenso alla casella 5Duration of the account; deleted within 90 days of account closure or withdrawal of consent. They may be anonymised instead of deleted only if you gave consent at box 5
Referti, punteggi e indicatori epigeneticiReports, scores and epigenetic indicatorsDurata dell'account; cancellati entro 90 giorni dalla chiusura o dalla revocaDuration of the account; deleted within 90 days of closure or withdrawal
Dati da app di salute collegateData from connected health appsDurata del collegamento; cancellati entro 90 giorni dallo scollegamento, dalla chiusura dell'account o dalla revoca del consensoDuration of the connection; deleted within 90 days of disconnection, account closure or withdrawal of consent
Campione biologicoBiological sampleV. punto 5 — distruzione entro 3 mesi dal completamento del sequenziamentoSee point 5 — destruction within 3 months of completion of sequencing
Dati anagrafici e di accountIdentity and account data24 mesi dall'ultimo accesso, salvo obblighi di legge24 months from last login, subject to legal obligations
Documenti fiscali e contabiliTax and accounting records10 anni (art. 2220 c.c. e normativa fiscale)10 years (Art. 2220 Italian Civil Code and tax law)
Dati per finalità di marketingMarketing dataFino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contattoUntil consent is withdrawn and in any case no longer than 24 months from last contact
Dati anonimizzati e aggregati per finalità di ricercaAnonymised, aggregated research dataConservabili a tempo indeterminato, non essendo riconducibili a una persona identificabile (solo previo consenso alla casella 5)May be retained indefinitely, as it cannot be linked to an identifiable person (only where consent at checkbox 5 was given)
Log tecnici e di sicurezzaTechnical and security logs12 mesi12 months
Registrazione dei consensiConsent records10 anni, per assolvere all'onere della prova ex art. 7.1 GDPR10 years, to meet the burden of proof under GDPR Art. 7.1

Nessun dato di categoria particolare è conservato a tempo indeterminato. I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate: cifratura in transito e a riposo, pseudonimizzazione ove possibile, controllo granulare degli accessi, registrazione e verifica periodica degli eventi.No special category data is retained indefinitely. Data is processed using electronic tools and appropriate technical and organisational measures: encryption in transit and at rest, pseudonymisation where possible, granular access control, and periodic logging and review of events.

7. Destinatari e responsabili7. Recipients and Processors

I dati possono essere trattati, come responsabili del trattamento (art. 28 GDPR) e sulla base di un accordo scritto sul trattamento dei dati (DPA) che vincola contrattualmente il fornitore alle nostre istruzioni, da: il partner tecnologico che effettua le analisi genomiche ed epigenetiche e mette a disposizione la piattaforma app, il laboratorio accreditato che processa i campioni (Paesi Bassi), il fornitore di infrastruttura cloud (server nell'Unione Europea), il fornitore del servizio di intelligenza artificiale che genera le risposte dell'AI Coach (Stati Uniti, v. punto 8) e la piattaforma del nostro negozio online, che gestisce ordini e pagamenti. Le analisi sono effettuate attraverso laboratori certificati e partner tecnologici specializzati selezionati da NuGenity: l'elenco nominativo e aggiornato di tutti i responsabili e sub-responsabili è disponibile gratuitamente su richiesta scrivendo a GDPR@nugenity.it. Il partner tecnologico non può utilizzare i tuoi dati per finalità proprie, non può trattarli per scopi diversi da quelli concordati con noi e non può comunicarli a terzi senza nostra autorizzazione scritta. Nei programmi di welfare aziendale nessun dato individuale o genetico è comunicato al datore di lavoro: l'azienda riceve esclusivamente dati aggregati e anonimi sull'adesione al programma. Il personale autorizzato di NuGenity può consultare i tuoi risultati tramite il portale gestionale del partner tecnologico, solo per la gestione operativa del servizio e per l'assistenza.Data may be processed, acting as data processors (GDPR Art. 28) and bound by a written Data Processing Agreement that contractually binds the provider to our instructions, by: the technology partner that performs genomic and epigenetic analyses and provides the app platform, the accredited laboratory that processes samples (the Netherlands), the cloud infrastructure provider (servers in the European Union), the artificial intelligence service provider that generates the AI Coach's answers (United States, see point 8) and our online store platform, which handles orders and payments. Analyses are carried out through certified laboratories and specialised technology partners selected by NuGenity: a named, up-to-date list of all processors and sub-processors is available free of charge on request by writing to GDPR@nugenity.it. The technology partner may not use your data for its own purposes, may not process it for purposes other than those agreed with us, and may not disclose it to third parties without our written authorisation. In corporate welfare programmes, no individual or genetic data is disclosed to the employer: the company receives only aggregated, anonymous programme participation data. Authorised NuGenity staff may view your results through the technology partner's management portal, solely for operating the service and providing support.

8. Trasferimenti extra-UE8. Transfers Outside the EU

I tuoi dati sono conservati principalmente all'interno dell'Unione Europea, su server ubicati in Irlanda (Microsoft Azure, data centre di Dublino). Il partner tecnologico che fornisce la piattaforma ha sede nel Regno Unito e vi accede per erogare il servizio: questo accesso costituisce un trasferimento extra-UE, consentito sulla base della decisione di adeguatezza della Commissione europea per il Regno Unito (rinnovata il 19 dicembre 2025, valida fino al 27 dicembre 2031) e/o di Clausole Contrattuali Standard (SCC) e garanzie supplementari ai sensi degli artt. 44 ss. GDPR, previa nostra autorizzazione scritta caso per caso. Se la decisione di adeguatezza venisse sospesa o revocata, il fornitore è contrattualmente tenuto ad attivare senza indebito ritardo un meccanismo di trasferimento alternativo conforme. Il centro logistico che gestisce la spedizione dei kit si trova nei Paesi Bassi, all'interno dell'UE: questa attività non comporta trasferimenti extra-UE.Your data is stored primarily within the European Union, on servers located in Ireland (Microsoft Azure, Dublin data centre). The technology partner providing the platform is based in the United Kingdom and accesses the data to deliver the service: this access constitutes a transfer outside the EU, permitted on the basis of the European Commission's adequacy decision for the United Kingdom (renewed on 19 December 2025, valid until 27 December 2031) and/or Standard Contractual Clauses (SCCs) and supplementary safeguards under Arts. 44 et seq. GDPR, subject to our prior written authorisation on a case-by-case basis. Should the adequacy decision be suspended or revoked, the provider is contractually required to implement an alternative compliant transfer mechanism without undue delay. The logistics centre that handles kit shipping is located in the Netherlands, within the EU: this activity does not involve transfers outside the EU.

Le risposte dell'AI Coach sono generate tramite un fornitore di servizi di intelligenza artificiale con sede negli Stati Uniti, che riceve i dati necessari a rispondere, inclusi dati genetici e demografici. Il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Il fornitore non utilizza i dati per addestrare i propri modelli. Puoi ottenere informazioni sulle garanzie scrivendo a GDPR@nugenity.it.The AI Coach's answers are generated through an artificial intelligence service provider based in the United States, which receives the data needed to respond, including genetic and demographic data. The transfer relies on standard contractual clauses approved by the European Commission (Art. 46 GDPR). The provider does not use the data to train its models. You can obtain information on the safeguards by writing to GDPR@nugenity.it.

9. Intelligenza artificiale9. Artificial Intelligence

Il NuGenity AI Coach utilizza i servizi di un fornitore di intelligenza artificiale esclusivamente per generare le risposte (inferenza): i tuoi dati identificabili non sono utilizzati per addestrare i modelli del fornitore senza nostra previa autorizzazione scritta e senza il tuo consenso esplicito. È prevista supervisione umana e un canale di assistenza umano. Le raccomandazioni hanno natura informativa e non costituiscono diagnosi o trattamento medico. Quando interagisci con l'assistente virtuale, l'interfaccia lo segnala in modo chiaro e permanente. Il dettaglio della governance è nella sezione Trattamento dati e AI.The NuGenity AI Coach uses an artificial intelligence provider's services solely to generate answers (inference): your identifiable data is not used to train the provider's models without our prior written authorisation and your consent. Human oversight and a human support channel are in place. Recommendations are informational in nature and do not constitute a medical diagnosis or treatment. When you interact with the virtual assistant, the interface indicates this clearly and permanently. Governance detail is in the Data Processing and AI section.

10. Diritti dell'interessato10. Data Subject Rights

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare il consenso in qualsiasi momento scrivendo a GDPR@nugenity.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi per richieste complesse con nostra comunicazione motivata. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.You may exercise your rights of access, rectification, erasure, restriction, portability and objection (Arts. 15–22 GDPR) and withdraw consent at any time by writing to GDPR@nugenity.it. We respond within one month of your request, extendable by two months for complex requests with reasoned notice from us. You also have the right to lodge a complaint with the Italian Data Protection Authority (Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or to seek judicial remedy.

11. Modifiche all'informativa11. Changes to This Notice

Ogni versione di questa informativa è identificata da numero e data. In caso di modifiche sostanziali ti informiamo via email o tramite avviso nell'app con almeno 15 giorni di preavviso; se la modifica riguarda finalità basate sul consenso, ti sarà richiesto un nuovo consenso. Le versioni precedenti sono disponibili su richiesta.Each version of this notice is identified by number and date. In the event of substantial changes we will inform you by email or via an in-app notice at least 15 days in advance; if the change concerns purposes based on consent, a new consent will be requested. Previous versions are available on request.

12. Clienti professionali e loro referenti12. Business Customers and Their Contact Persons

Questa sezione riguarda le persone che ci contattano o ordinano per conto di un cliente professionale (aziende, cliniche, centri, professionisti), anche tramite l'area partner del sito.This section concerns people who contact us or place orders on behalf of a business customer (companies, clinics, centres, professionals), including through the partner area of the website.

13. Beneficiari di piattaforme di welfare aziendale13. Corporate Welfare Platform Beneficiaries

Questa sezione riguarda chi riscatta su nugenity.it/welfare un codice NuGenity ottenuto tramite la piattaforma welfare del proprio datore di lavoro (ad esempio Edenred).This section concerns anyone who redeems at nugenity.it/welfare a NuGenity code obtained through their employer's welfare platform (for example Edenred).

Termini e CondizioniTerms and Conditions

Versione 1.2 · In vigore dal 31 agosto 2026 · Ultimo aggiornamento: 08/10/2026Version 1.2 · Effective 31 August 2026 · Last updated: 08/10/2026

1. Oggetto e fornitore1. Subject Matter and Provider

I presenti termini regolano l'utilizzo del servizio NuGenity, fornito da OneKruPartners S.r.l., via Bianca Ceva 31, 20152 Milano — C.F./P.IVA 12406010962 — REA MI-2660257. Il servizio comprende la fornitura di un kit salivare, l'analisi del DNA e/o epigenetica tramite un laboratorio accreditato e l'accesso all'app con il NuGenity AI Coach. La componente tecnologica è realizzata da un partner internazionale specializzato in genomica.These terms govern the use of the NuGenity service, provided by OneKruPartners S.r.l., via Bianca Ceva 31, 20152 Milan — VAT/Tax code 12406010962 — Companies Register MI-2660257. The service includes supplying a saliva kit, DNA and/or epigenetic analysis through an accredited laboratory, and access to the app with the NuGenity AI Coach. The technology component is developed by an international partner specialising in genomics.

NuGenity è offerto prevalentemente attraverso programmi aziendali. Nei rapporti B2B, le condizioni economiche, i termini di consegna, i livelli di servizio e il regime di responsabilità sono quelli del contratto sottoscritto con l'azienda cliente, che prevale sui presenti termini in caso di difformità; i presenti termini regolano comunque l'utilizzo del kit e dell'app da parte dell'utente finale. Le clausole a tutela del consumatore contenute in questo documento — in particolare il diritto di recesso (§5), la garanzia legale di conformità (§6) e il foro del consumatore (§10) — si applicano esclusivamente agli acquisti effettuati direttamente da una persona fisica per scopi estranei alla propria attività professionale. Per i pacchetti ottenuti tramite piattaforme di welfare aziendale valgono inoltre le regole del §4-bis.NuGenity is offered primarily through corporate programmes. In B2B relationships, pricing, delivery terms, service levels and the liability regime are those set out in the contract signed with the corporate client, which prevails over these terms in the event of any inconsistency; these terms nonetheless govern the end user's use of the kit and the app. The consumer-protection provisions in this document — in particular the right of withdrawal (§5), the legal guarantee of conformity (§6) and consumer jurisdiction (§10) — apply solely to purchases made directly by a natural person for purposes outside their trade or profession. Packages obtained through corporate welfare platforms are also subject to the rules in §4-bis.

2. Natura del servizio2. Nature of the Service

Il servizio ha finalità informative e di benessere. Non costituisce un dispositivo medico ai sensi del Reg. (UE) 2017/746 (IVDR), non fornisce diagnosi e non sostituisce il consulto, la diagnosi o la terapia di un medico. I tempi di refertazione sono indicativi e decorrono dalla spedizione del campione: 3–4 settimane per il Profilo Genetico (DNA) e 4–6 settimane per l’Analisi Epigenetica, data la maggiore complessità dell’analisi. Non sono termini essenziali ai sensi dell’art. 1457 c.c. e possono variare in funzione della capacità del laboratorio. Se il campione risulta insufficiente, contaminato o degradato, l’analisi è ripetuta senza costi e, se necessario, ricevi gratuitamente un nuovo kit; lo stesso vale se il campione va perduto durante la spedizione. Se anche il nuovo tentativo non produce un risultato valido, l’importo ti è rimborsato integralmente. Se l’esito non valido dipende dal mancato rispetto delle istruzioni di raccolta o da una violazione dei presenti termini, può esserti addebitato il costo del kit sostitutivo. Le predisposizioni genetiche indicano probabilità statistiche e non certezze; l'età biologica epigenetica è una stima basata su modelli scientifici e non un parametro clinico validato per uso diagnostico.The service is for informational and wellness purposes. It is not a medical device under Reg. (EU) 2017/746 (IVDR), does not provide diagnosis, and does not replace a doctor's consultation, diagnosis or therapy. Turnaround times are indicative and run from shipment of the sample: 3–4 weeks for the Genetic Profile (DNA) and 4–6 weeks for the Epigenetic Analysis, given its greater complexity. These are not time-of-the-essence deadlines under Art. 1457 of the Italian Civil Code and may vary with laboratory capacity. If the sample is insufficient, contaminated or degraded, the analysis is repeated at no cost and, if needed, you receive a replacement kit free of charge; the same applies if the sample is lost in transit. If the further attempt also fails to produce a valid result, you are refunded in full. Where the invalid result is due to failure to follow the collection instructions or to a breach of these terms, the cost of the replacement kit may be charged to you. Genetic predispositions indicate statistical probabilities, not certainties; epigenetic biological age is an estimate based on scientific models, not a clinically validated parameter for diagnostic use.

3. Idoneità e uso3. Eligibility and Use

Il servizio è riservato ai maggiorenni. L'utente garantisce di fornire un campione proprio e informazioni veritiere e si impegna a non utilizzare il servizio per finalità diverse da quelle previste. È espressamente vietato inviare il campione biologico di un'altra persona.The service is reserved for adults. The user warrants that they provide their own sample and truthful information, and undertakes not to use the service for purposes other than those intended. Submitting another person's biological sample is expressly prohibited.

4. Prodotti4. Products

4-bis. Acquisti tramite piattaforme di welfare aziendale4-bis. Purchases through Corporate Welfare Platforms

Questa sezione vale per chi ottiene un pacchetto NuGenity attraverso la piattaforma di welfare aziendale del proprio datore di lavoro (ad esempio Edenred) e riceve un codice da riscattare sul nostro sito. Il voucher è emesso dalla piattaforma welfare; il servizio è fornito da OneKruPartners S.r.l. alle condizioni di questi termini. Per tutto ciò che non è previsto qui valgono le altre sezioni.This section applies to anyone who obtains a NuGenity package through their employer's corporate welfare platform (for example Edenred) and receives a code to redeem on our website. The voucher is issued by the welfare platform; the service is provided by OneKruPartners S.r.l. under these terms. Anything not covered here is governed by the other sections.

5. Diritto di recesso5. Right of Withdrawal

Se sei un consumatore hai diritto di recedere dal contratto entro 14 giorni dalla consegna del kit, senza dover fornire alcuna motivazione, restituendo il kit integro e con i sigilli non rimossi. Per esercitare il recesso è sufficiente una dichiarazione esplicita inviata a info@nugenity.it; puoi utilizzare il modulo tipo di cui all'allegato I, parte B, del D.lgs. 206/2005. Il rimborso avviene entro 14 giorni dalla ricezione della comunicazione, con lo stesso mezzo di pagamento usato per l'acquisto. In aggiunta al recesso legale, accettiamo la restituzione di un kit non aperto entro 30 giorni dalla consegna, con rimborso integrale al netto delle spese di spedizione.If you are a consumer you have the right to withdraw from the contract within 14 days of kit delivery, without giving any reason, by returning the kit intact and with seals unbroken. To withdraw, an explicit statement sent to info@nugenity.it is sufficient; you may use the model form in Annex I, Part B of Italian Legislative Decree 206/2005. Refunds are issued within 14 days of receiving your notice, using the same payment method used for the purchase. In addition to the statutory right of withdrawal, we accept the return of an unopened kit within 30 days of delivery, with a full refund less shipping costs.

Quando il recesso non è più esercitabileWhen withdrawal is no longer available

Il diritto di recesso si estingue nel momento in cui rompi i sigilli del kit e/o spedisci il campione al laboratorio, ai sensi dell'art. 59, comma 1, lett. c) ed e) del D.lgs. 206/2005: si tratta di un bene confezionato su misura e chiaramente personalizzato, nonché di un bene sigillato che, una volta aperto, non può essere restituito per motivi igienici e di protezione della salute. All'attivazione del kit ti viene chiesto di riconoscere espressamente questa circostanza (casella 3 della sezione Consensi); tale riconoscimento è registrato con data e ora.The right of withdrawal lapses the moment you break the kit seals and/or ship the sample to the laboratory, pursuant to Art. 59(1)(c) and (e) of Italian Legislative Decree 206/2005: the item is made to order and clearly personalised, and is a sealed good which, once opened, cannot be returned for reasons of hygiene and health protection. At kit activation you are asked to expressly acknowledge this (checkbox 3 in the Consents section); that acknowledgement is logged with date and time.

6. Garanzia di conformità e rimborsi6. Conformity Guarantee and Refunds

Si applica la garanzia legale di conformità di due anni prevista dagli artt. 128 ss. del Codice del Consumo. Rimborsiamo integralmente l'importo pagato nei casi di: kit difettoso o danneggiato alla consegna; impossibilità di produrre un risultato valido dopo due tentativi di analisi; mancata erogazione del servizio per causa a noi imputabile. Il rimborso è effettuato entro 14 giorni dall'accertamento, con lo stesso mezzo di pagamento utilizzato per l'acquisto. Non danno diritto a rimborso i risultati che non corrispondano alle aspettative dell'utente, trattandosi di analisi il cui esito non è prevedibile né garantibile. Per i codici welfare vedi il §4-bis.The two-year legal guarantee of conformity under Arts. 128 et seq. of the Italian Consumer Code applies. We refund the full amount paid where: the kit is defective or damaged on delivery; no valid result can be produced after two analysis attempts; or the service is not delivered due to a cause attributable to us. Refunds are issued within 14 days of assessment, using the same payment method used for the purchase. Results that do not match the user's expectations do not give rise to a refund, as the outcome of the analysis is neither predictable nor capable of being guaranteed. For welfare codes, see §4-bis.

7. Reclami e risoluzione delle controversie7. Complaints and Dispute Resolution

Puoi inoltrare un reclamo scrivendo a info@nugenity.it, indicando il numero d'ordine e una descrizione del problema. Ti forniamo un riscontro entro 15 giorni lavorativi. Se non sei soddisfatto della risposta, in quanto consumatore puoi ricorrere agli organismi di mediazione e conciliazione competenti.You may submit a complaint by writing to info@nugenity.it, stating your order number and a description of the problem. We respond within 15 business days. If you are not satisfied with our response, as a consumer you may turn to the competent mediation and conciliation bodies.

8. Proprietà intellettuale8. Intellectual Property

Marchio, contenuti, testi e materiali NuGenity sono di titolarità di OneKruPartners S.r.l. La piattaforma tecnologica, il software e gli algoritmi restano di proprietà del partner tecnologico. È vietata la riproduzione non autorizzata. I tuoi dati genetici e i referti restano tuoi: puoi ottenerne copia in formato strutturato e leggibile da dispositivo automatico in qualsiasi momento. Se hai prestato il consenso all’uso dei tuoi dati in forma anonimizzata o aggregata per finalità di ricerca, non acquisisci alcun diritto sulle ricerche o sui prodotti eventualmente sviluppati a partire da tali dati, né alcun compenso a essi collegato.The NuGenity trademark, content, text and materials are owned by OneKruPartners S.r.l. The technology platform, software and algorithms remain the property of the technology partner. Unauthorised reproduction is prohibited. Your genetic data and reports remain yours: you may obtain a copy in a structured, machine-readable format at any time. Where you have consented to the use of your data in anonymised or aggregated form for research, you acquire no rights in any research or products developed from that data, and no compensation in connection with them.

9. Limitazione di responsabilità9. Limitation of Liability

Nei limiti consentiti dalla legge, OneKruPartners S.r.l. non risponde delle decisioni assunte dall'utente sulla base dei risultati o delle raccomandazioni dell'AI Coach, che hanno natura informativa. Nulla nei presenti termini esclude o limita le responsabilità non escludibili per legge, incluse quelle per dolo, colpa grave, danni alla persona e diritti inderogabili del consumatore.To the extent permitted by law, OneKruPartners S.r.l. is not liable for decisions made by the user based on the results or recommendations of the AI Coach, which are informational in nature. Nothing in these terms excludes or limits liability that cannot be excluded by law, including for wilful misconduct, gross negligence, personal injury, or mandatory consumer rights.

10. Legge applicabile e foro10. Governing Law and Jurisdiction

I rapporti con i consumatori sono regolati dalla legge italiana; è competente in via esclusiva il foro di residenza o domicilio del consumatore. Le condizioni dei rapporti B2B sono definite nei relativi accordi; in mancanza, è competente il foro di Milano.Relationships with consumers are governed by Italian law; the court of the consumer's residence or domicile has exclusive jurisdiction. B2B relationship terms are set out in the relevant agreements; failing which, the courts of Milan have jurisdiction.

11. Modifiche ai termini11. Changes to These Terms

Possiamo modificare i presenti termini dandone comunicazione con almeno 15 giorni di preavviso. Agli ordini già confermati si applicano i termini vigenti al momento dell'ordine.We may amend these terms on at least 15 days notice. Orders already confirmed remain subject to the terms in force at the time of the order.

Trattamento dei dati e intelligenza artificialeData Processing and Artificial Intelligence

Versione 1.2 · In vigore dal 31 agosto 2026 · Ultimo aggiornamento: 09/10/2026Version 1.2 · Effective 31 August 2026 · Last updated: 09/10/2026

Questa sezione riepiloga come sono strutturati i ruoli, la catena di fornitura e la governance dell'AI. Il dettaglio operativo è disciplinato in un accordo separato sul trattamento dei dati (DPA), disponibile per i clienti aziendali su richiesta.This section summarises how roles, the supply chain and AI governance are structured. Operational detail is governed by a separate Data Processing Agreement (DPA), available to corporate clients on request.

1. Ruoli1. Roles

OneKruPartners S.r.l. (marchio NuGenity) è il titolare del trattamento per il mercato italiano. Il partner tecnologico internazionale agisce come responsabile del trattamento (art. 28 GDPR) sulla base di un accordo scritto che lo vincola alle nostre istruzioni documentate. Il partner non ha un diritto autonomo di determinare o modificare le finalità del trattamento, e non può estendere il trattamento a nuove finalità — incluso l'addestramento di modelli di intelligenza artificiale, l'analisi comparativa, la profilazione o lo sviluppo di prodotto — senza nostra previa autorizzazione scritta.OneKruPartners S.r.l. (NuGenity brand) is the data controller for the Italian market. The international technology partner acts as data processor (GDPR Art. 28) under a written agreement binding it to our documented instructions. The partner has no independent right to determine or modify the purposes of processing, and may not extend processing to new purposes — including training artificial intelligence models, benchmarking, profiling or product development — without our prior written authorisation.

2. Categorie particolari e sicurezza2. Special Categories and Security

Trattiamo, a seconda del servizio utilizzato: dati identificativi e di contatto; dati genetici ed epigenetici (marcatori grezzi e/o elaborati, indicatori come l'età biologica, punteggi e informazioni derivate); dati relativi a salute e stile di vita; dati tecnici e di utilizzo dell'app. NuGenity non offre moduli di scansione del viso né di valutazione cognitiva e non tratta dati biometrici o facciali. I dati genetici e di salute costituiscono categorie particolari ex art. 9 GDPR e sono trattati con cifratura, pseudonimizzazione ove possibile, controllo degli accessi e verifica periodica dei registri.Depending on the service used, we process: identity and contact data; genetic and epigenetic data (raw and/or processed markers, indicators such as biological age, scores and derived information); health and lifestyle data; technical and app usage data. NuGenity does not offer facial scanning or cognitive assessment modules and does not process biometric or facial data. Genetic and health data constitute special categories under GDPR Art. 9 and are processed with encryption, pseudonymisation where possible, access control and periodic log review.

3. Catena di fornitura (sub-responsabili)3. Supply Chain (Sub-processors)

Il laboratorio accreditato, il fornitore cloud e i fornitori di componenti AI operano come sub-responsabili, vincolati da obblighi in materia di protezione dei dati non meno protettivi dei nostri. Prima di avvalersi di un nuovo sub-responsabile, il partner tecnologico deve informarci in anticipo (nome, sede e attività previste): abbiamo 15 giorni lavorativi per esaminare la notifica e, se necessario, opporci. L'elenco nominativo aggiornato dei sub-responsabili è disponibile gratuitamente su richiesta scrivendo a GDPR@nugenity.it.The accredited laboratory, the cloud provider and AI component providers act as sub-processors, bound by data protection obligations no less protective than our own. Before engaging a new sub-processor, the technology partner must notify us in advance (name, location and planned activities): we have 15 business days to review the notice and, if necessary, object. A named, up-to-date list of sub-processors is available free of charge on request by writing to GDPR@nugenity.it.

4. Trasferimenti, violazioni e cessazione4. Transfers, Breaches and Termination

I dati sono conservati principalmente su server nell'Unione Europea (Microsoft Azure, Irlanda); l'accesso del partner tecnologico con sede nel Regno Unito e il trasferimento verso il fornitore di intelligenza artificiale negli Stati Uniti sono disciplinati al punto 8 della Privacy Policy. In caso di violazione dei dati, il nostro fornitore è contrattualmente obbligato a informarci entro 48 ore dall'evento, così da consentirci di notificare al Garante entro le 72 ore previste dall'art. 33 GDPR e, se necessario, di informare gli interessati. Alla cessazione del rapporto con il fornitore, i dati sono restituiti o cancellati — con evidenza scritta della cancellazione — entro 10 giorni lavorativi; per i dati genetici, ciò include la distruzione del campione biologico residuo.Data is stored primarily on servers in the European Union (Microsoft Azure, Ireland); access by the UK-based technology partner and the transfer to the artificial intelligence provider in the United States are governed by point 8 of the Privacy Policy. In the event of a data breach, our provider is contractually required to notify us within 48 hours of the event, enabling us to notify the Garante within the 72 hours required by GDPR Art. 33 and, if necessary, to inform data subjects. Upon termination of the relationship with the provider, data is returned or deleted — with written evidence of deletion — within 10 business days; for genetic data, this includes destruction of any remaining biological sample.

5. Governance dell'intelligenza artificiale5. Artificial Intelligence Governance

Il sistema di AI utilizzato (NuGenity AI Coach e componenti correlate) è trattato in conformità al Regolamento (UE) 2024/1689 («AI Act»). I tre principi che ti riguardano direttamente:The AI system used (the NuGenity AI Coach and related components) is handled in compliance with Regulation (EU) 2024/1689 (the «AI Act»). The three principles that concern you directly:

Quando interagisci con l'assistente virtuale, l'interfaccia mostra un'indicazione fissa e visibile che stai interagendo con un sistema di intelligenza artificiale. Le misure di gestione del rischio, governance dei dati, tracciabilità, robustezza e sicurezza sono documentate nella nostra documentazione tecnica interna, disponibile alle autorità competenti e, per i clienti aziendali, su richiesta.When you interact with the virtual assistant, the interface displays a fixed, visible indication that you are interacting with an artificial intelligence system. Risk management, data governance, traceability, robustness and security measures are documented in our internal technical documentation, available to competent authorities and, for corporate clients, on request.

6. Verifica e controllo6. Audit and Oversight

Abbiamo il diritto di verificare in qualsiasi momento la conformità del nostro partner tecnologico a queste regole, incluso l'accesso a sistemi, documentazione e registri per finalità di audit, e possiamo sospendere l'utilizzo di funzionalità che non rispettino gli standard concordati o la normativa applicabile.We have the right to verify our technology partner's compliance with these rules at any time, including access to systems, documentation and logs for audit purposes, and we may suspend the use of features that do not meet agreed standards or applicable law.

7. Fonti e limitazioni — dati sul benessere aziendale7. Sources and Limitations — Corporate Wellness Data

I dati e le percentuali citati nelle pagine dedicate alle aziende (riduzione delle assenze, ritorno sull'investimento, fidelizzazione) sintetizzano ricerche di settore su programmi di benessere aziendale in generale, tratte da fonti terze indipendenti: Harvard Business Review, RAND Corporation e Johnson & Johnson Health & Wellness Program. Tali dati non sono garantiti, non costituiscono una previsione contrattuale e non si riferiscono a risultati specifici ottenuti con NuGenity. I benefici realmente conseguibili dipendono dal contesto aziendale, dal livello di partecipazione e dalla durata del programma; un preventivo personalizzato è disponibile su richiesta.The figures and percentages cited on the pages dedicated to businesses (reduced absenteeism, return on investment, retention) summarise industry research on corporate wellness programmes in general, drawn from independent third-party sources: Harvard Business Review, RAND Corporation and the Johnson & Johnson Health & Wellness Program. These figures are not guaranteed, do not constitute a contractual forecast, and do not refer to specific results achieved with NuGenity. Actual achievable benefits depend on the company context, level of participation and duration of the programme; a personalised quote is available on request.

8. Claim e comunicazione commerciale8. Claims and Commercial Communication

NuGenity non afferma che i propri servizi prevengano, diagnostichino o curino malattie, né che riducano l'età biologica o prolunghino la vita. Le espressioni relative a longevità, età biologica e benessere descrivono parametri stimati e obiettivi di stile di vita, non risultati clinici garantiti. Eventuali riferimenti a studi scientifici sono citati a fini informativi e non implicano che i risultati di tali studi siano riproducibili sul singolo utente.NuGenity does not claim that its services prevent, diagnose or cure disease, nor that they reduce biological age or extend lifespan. Expressions relating to longevity, biological age and wellness describe estimated parameters and lifestyle goals, not guaranteed clinical outcomes. Any references to scientific studies are cited for information and do not imply that the results of those studies are reproducible for an individual user.

© 2026 OneKruPartners S.r.l. (marchio NuGenity) · Sede legale: via Bianca Ceva 31, 20152 Milano (MI), Italia · C.F./P.IVA 12406010962 · REA MI-2660257 · Capitale sociale € 10.000,00 i.v. · Contatto privacy: GDPR@nugenity.it© 2026 OneKruPartners S.r.l. (NuGenity brand) · Registered office: via Bianca Ceva 31, 20152 Milan (MI), Italy · VAT/Tax code 12406010962 · Companies Register MI-2660257 · Share capital € 10,000.00 fully paid · Privacy contact: GDPR@nugenity.it