Informativa privacy

Ultimo aggiornamento: 20 luglio 2026 1. TITOLARE DEL TRATTAMENTO Il titolare del trattamento è Pavel Filingeri ("Titolare"). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a pavel.filingeri00@gmail.com. 2. QUALI DATI TRATTIAMO • Dati account: indirizzo email, password (conservata solo in forma di hash crittografico, mai in chiaro) oppure identificativo Google se accedi con Google. • Dati sanitari (Art. 9 GDPR): le sensibilità alimentari che dichiari (es. FODMAP, istamina, glutine, lattosio), le allergie e intolleranze ad alimenti specifici, il diario alimentare e i sintomi che registri. Sono la ragione d'essere dell'app: senza non possiamo fornirti verdetti personalizzati. • Contenuti che ci invii: foto di etichette e testi che sottoponi allo scanner. Le foto vengono elaborate per l'analisi e non vengono conservate sui nostri server dopo l'elaborazione; se salvi un'analisi nel diario, conserviamo solo il verdetto testuale. • Dati tecnici: indirizzo IP (per sicurezza, limiti anti-abuso e log tecnici), data di registrazione e ultimo accesso. • Posizione: solo se la attivi, per mostrarti i negozi vicini o validare una segnalazione in negozio. Puoi salvare una posizione preferita nelle impostazioni. 3. PERCHÉ E CON QUALE BASE GIURIDICA • Fornire il servizio (account, profilo, verdetti, diario, ricette): esecuzione del contratto (Art. 6.1.b) e, per i dati sanitari, il tuo consenso esplicito raccolto durante l'onboarding (Art. 9.2.a). Puoi revocarlo in ogni momento cancellando l'account. • Analisi AI delle etichette e generazione ricette: consenso esplicito al trasferimento dei dati necessari verso il fornitore AI (vedi punto 4). • Sicurezza e prevenzione abusi (rate limiting, log): legittimo interesse (Art. 6.1.f). • Email transazionali (verifica, recupero password, conferme): esecuzione del contratto. 4. INTELLIGENZA ARTIFICIALE E TRASFERIMENTI EXTRA-UE Per analizzare etichette, generare ricette e interpretare le allergie descritte in linguagio libero usiamo modelli AI erogati tramite OpenRouter (fornitore con sede negli Stati Uniti). Il trasferimento avviene solo previo tuo consenso esplicito, raccolto in onboarding. Instradiamo le richieste con modalità "zero data retention" dove supportata (il fornitore non conserva i contenuti delle richieste) e applichiamo controlli automatici per non includere mai la tua email o il tuo identificativo nelle richieste AI. Le email transazionali sono inviate tramite Resend. 5. COOKIE E ANALYTICS Usiamo solo cookie tecnici essenziali per la sessione di accesso. Le statistiche di utilizzo sono raccolte con Umami (self-hosted, senza cookie e senza tracciamento cross-site). Nessun cookie di profilazione o di terze parti. 6. QUANTO CONSERVIAMO I DATI • Dati account e profilo: finché mantieni l'account. • Cancellazione account: elimina definitivamente diario, sintomi, ricette, restrizioni e contributi; l'account viene anonimizzato (email, IP di registrazione e ultimo accesso rimossi). • Backup tecnici: conservati per 14 giorni, poi eliminati automaticamente. • Log tecnici: ruotati automaticamente in pochi giorni. 7. I TUOI DIRITTI Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (Artt. 15-22 GDPR), oltre alla revoca del consenso in ogni momento. Direttamente dall'app puoi: scaricare una copia completa dei tuoi dati in formato JSON (Impostazioni → "Scarica i tuoi dati") e cancellare definitivamente l'account (Impostazioni → eliminazione account). Per ogni altra richiesta scrivi a pavel.filingeri00@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del tuo paese. 8. SICUREZZA Password con hashing Argon2, connessioni cifrate (HTTPS), database non esposto pubblicamente, token di verifica e recupero monouso e a scadenza, limiti anti-abuso sulle API. 9. MINORI Il servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione. 10. MODIFICHE Se questa informativa cambia in modo sostanziale, aggiorneremo la data in alto e, per modifiche rilevanti al trattamento dei dati sanitari, ti chiederemo un nuovo consenso.