Informativa sulla privacy

Il tuo account

Se crei un account trattiamo il tuo indirizzo email, un nome visualizzato facoltativo, una password sottoposta a hashing sicuro (non se accedi con Apple o Google), la modalità di registrazione, la tua lingua e la data di creazione e dell’ultima modifica dell’account. Puoi usare lo scanner, la dispensa, la lista della spesa, la cronologia e i profili familiari anche senza account. L’account è necessario per la lettura delle etichette con IA, per un piano a pagamento e per il backup nel cloud.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Accesso con Apple o Google

Se accedi con Apple o Google, riceviamo un identificativo univoco dell’account, il tuo indirizzo email (con Apple, eventualmente un indirizzo di inoltro privato) e, se scegli di condividerlo, il tuo nome. Non riceviamo mai la tua password Apple o Google. Apple e Google trattano il tuo accesso in base alle proprie informative sulla privacy. Se l’indirizzo email confermato da Apple o Google appartiene già a un account, colleghiamo i due account così che tu ne mantenga uno solo.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Fotocamera e scansione

L’app usa la fotocamera solo durante la scansione. I codici vengono riconosciuti sul tuo dispositivo. Le immagini della fotocamera non vengono salvate né caricate: viene usato solo il valore decodificato (ad esempio il numero di un codice a barre o il testo di un codice QR). I link contenuti nei codici QR vengono controllati sul tuo dispositivo alla ricerca dei tipici segnali di rischio prima che tu li apra. Su Android, i codici e le date stampate vengono riconosciuti sul tuo dispositivo da Google ML Kit; ML Kit può inviare a Google informazioni tecniche (come modello del dispositivo, versione dell’app, dati sulle prestazioni e codici di errore), ma nessuna immagine. Su iPhone viene utilizzato il riconoscimento integrato di Apple.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR). Puoi revocare l’accesso alla fotocamera in qualsiasi momento nelle impostazioni del dispositivo.

Foto delle etichette ed estrazione del testo con IA

Se invii attivamente la foto di un’etichetta (ad esempio un elenco di ingredienti o una data di scadenza), la foto viene trasmessa al nostro server e inoltrata al nostro fornitore di IA, [AI PROVIDER], che agisce in qualità di nostro responsabile del trattamento, per leggerne il testo. Il fornitore non utilizza le foto per addestrare modelli di IA e le elimina entro 30 giorni in base alle proprie condizioni. Non conserviamo né la foto né il testo letto: il risultato viene rinviato alla tua app. Per ogni lettura conserviamo una registrazione (data e ora, finalità, tipo di risultato, modello di IA utilizzato, dimensione e costo della richiesta) collegata al tuo account, per conteggiare le tue letture mensili e controllare i nostri costi. La lettura delle etichette con IA richiede un account. Sul tuo telefono, le date vengono lette prima dal riconoscimento del testo integrato nel telefono; l’IA viene usata solo quando lo richiedi tu.

Non fotografare persone, documenti o qualsiasi altra cosa che non sia l’etichetta del prodotto.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR); per le registrazioni di utilizzo, anche il nostro legittimo interesse a controllare i costi e a prevenire gli abusi (art. 6, par. 1, lett. f) GDPR).

Ricerche di prodotti

Quando scansioni un prodotto, il suo codice a barre viene inviato al nostro server, senza i dati del tuo account. Rispondiamo dal nostro database di prodotti, creato a partire dai database aperti della famiglia Open Food Facts. Se un prodotto manca, il nostro server chiede a Open Food Facts quel codice a barre; Open Food Facts riceve solo il codice a barre, non i tuoi dati. I log del nostro server registrano il codice a barre richiesto e l’ora, ma non chi l’ha richiesto. Le foto dei prodotti vengono caricate dal tuo telefono direttamente dai server di immagini di Open Food Facts, che quindi vedono il tuo indirizzo IP. I tuoi profili salute non fanno mai parte di una ricerca: l’analisi per i tuoi profili avviene sul tuo dispositivo.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a un servizio sicuro e stabile (art. 6, par. 1, lett. f) GDPR).

Profili salute della famiglia (categorie particolari di dati)

I profili possono contenere un nome, una data di nascita o una fascia d’età (inclusi neonati e bambini), gravidanza, allattamento, allergie, intolleranze, condizioni di salute (ad esempio diabete o celiachia) e diete. Si tratta di dati relativi alla salute; alcune diete (come quella halal o kosher) possono inoltre rivelare convinzioni religiose. Rientrano nelle categorie particolari di dati personali (art. 9 GDPR).

I profili sono salvati solo sul tuo dispositivo e l’analisi dei prodotti per i tuoi profili avviene sul tuo dispositivo. Non riceviamo i tuoi profili.

I tuoi profili ci vengono inviati solo se hai un piano a pagamento e attivi “Includi i profili familiari” nelle impostazioni del backup nel cloud. Questa opzione è disattivata per impostazione predefinita. Quando la attivi ti viene chiesto un consenso separato ed esplicito e solo allora i profili vengono inclusi nei backup che esegui. Se la disattivi di nuovo, il tuo consenso è revocato e la copia nel cloud viene sostituita da un backup senza profili.

Base giuridica per l’inclusione dei profili nel backup nel cloud: il tuo consenso esplicito (art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento disattivando “Includi i profili familiari” o eliminando il tuo account. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Dispensa, lista della spesa e cronologia delle scansioni

La tua dispensa (prodotti, quantità, date di scadenza, prezzi e note), le registrazioni dei prodotti consumati e buttati, la lista della spesa, la cronologia delle scansioni (compreso il contenuto dei codici QR scansionati), i codici QR salvati, i prodotti aggiunti da te e le impostazioni sono salvati sul tuo dispositivo. Ci vengono inviati solo nell’ambito del backup nel cloud facoltativo. I dati dell’app sono esclusi dal backup automatico di Android su Google Drive.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Backup nel cloud (piani a pagamento, facoltativo)

Con un piano a pagamento puoi eseguire il backup dei tuoi dati sui nostri server e ripristinarli su un nuovo telefono. Un backup viene eseguito solo quando tocchi “Esegui il backup ora” e ogni backup sostituisce quello precedente. Contiene la dispensa e le registrazioni dei prodotti consumati e buttati, la lista della spesa, la cronologia recente delle scansioni, i codici QR salvati, i prodotti aggiunti da te (senza foto), le impostazioni e, solo con il tuo consenso separato, i profili familiari. Conserviamo inoltre il nome del dispositivo da cui proviene e la data e l’ora. Il backup viene inviato in forma cifrata (TLS) e conservato sui nostri server [CONFIRM ENCRYPTION AT REST]. È collegato al tuo account e viene usato solo per ripristinare i tuoi dati. Se il tuo piano a pagamento termina, il backup resta collegato al tuo account così che tu possa ripristinarlo se ti abboni di nuovo. Viene eliminato quando elimini il tuo account; per eliminare solo il backup, scrivi a privacy@example.com.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR) e, per i dati sanitari contenuti nel backup, il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR).

Prodotti aggiunti da te

Se un prodotto non è presente in nessun database, puoi salvarlo per te con un nome, dei dettagli e una foto. Viene salvato solo sul tuo dispositivo, foto compresa. Se esegui un backup nel cloud, i dettagli del prodotto (non la foto) ne fanno parte. Per condividere un prodotto con tutti, puoi aggiungerlo sul sito web di Open Food Facts; Open Food Facts tratta quindi ciò che invii in base alle proprie condizioni e licenze aperte.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Notifiche push

I promemoria di scadenza vengono programmati sul tuo dispositivo come notifiche locali. Non passano dai nostri server e non raccogliamo alcun token push a tale scopo. Puoi disattivare i promemoria nell’app o nelle impostazioni del telefono.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Acquisti in-app (Standard e Premium)

I piani a pagamento si acquistano tramite l’Apple App Store o Google Play, che gestiscono il pagamento secondo le proprie condizioni. Usiamo RevenueCat per gestire gli abbonamenti. Il software RevenueCat presente nell’app funziona anche quando usi l’app senza account, con un identificativo casuale; dopo l’accesso utilizza l’identificativo del tuo account. RevenueCat riceve i tuoi acquisti e lo stato del tuo abbonamento. Conserviamo quale prodotto hai acquistato, lo store, la data di scadenza e se l’abbonamento si rinnova. Non riceviamo mai i dati della tua carta o del tuo conto bancario.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Email

Inviamo solo email di servizio: un’email di benvenuto quando ti registri con email e password ed email per la reimpostazione della password. Vengono inviate dal nostro fornitore di servizi email, [EMAIL PROVIDER], che agisce in qualità di nostro responsabile del trattamento.

Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR). Non inviamo email di marketing senza il tuo consenso.

Diagnostica e log del server

Non utilizziamo strumenti nostri di statistica o di segnalazione degli arresti anomali, né nell’app né sul sito web. Il software pubblicitario di Google presente nell’app (vedi “Pubblicità nella versione gratuita”) e, su Android, Google ML Kit inviano dati diagnostici tecnici a Google come descritto nella presente informativa.

I nostri server registrano per ogni richiesta dati tecnici di log (data e ora; indirizzo richiesto, che per le ricerche di prodotti include il codice a barre; esito e durata) e dettagli degli errori, per mantenere sicuro il servizio e correggere gli errori. I log della nostra applicazione non contengono il tuo indirizzo IP; questo viene utilizzato per circa un minuto per limitare gli abusi e può comparire nei log della nostra infrastruttura di hosting [CONFIRM].

Base giuridica: il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f) GDPR).

Pubblicità nella versione gratuita (Google AdMob)

Se usi l’app senza un piano a pagamento, vengono mostrati piccoli banner pubblicitari di Google AdMob. Google seleziona gli annunci e agisce in qualità di titolare autonomo del trattamento. Il software di Google presente nell’app raccoglie l’identificativo pubblicitario del tuo dispositivo (su iPhone solo se consenti il tracciamento), il tuo indirizzo IP (che può indicare la tua posizione approssimativa), informazioni sul tuo dispositivo e su come usi l’app e gli annunci, nonché dati diagnostici. Non forniamo a Google i tuoi profili salute, la dispensa, le liste, le scansioni né i dati del tuo account. Gli annunci sono limitati a contenuti adatti a un pubblico generico.

Nello Spazio economico europeo, nel Regno Unito e in Svizzera utilizziamo il modulo di consenso di Google per chiederti il consenso prima che gli annunci utilizzino i tuoi dati, e puoi modificare la tua scelta in qualsiasi momento nelle impostazioni di privacy degli annunci dell’app. Su iPhone l’app ti chiede se può tracciarti; se rispondi di no, gli annunci vengono comunque mostrati, ma non si basano sul tracciamento. Su Android puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni del dispositivo. Un piano a pagamento rimuove tutti gli annunci.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e norme nazionali di recepimento dell’art. 5, par. 3, della direttiva ePrivacy), ove il consenso sia richiesto. [Lawyer: legal basis outside Europe.] Maggiori informazioni su come Google utilizza i dati: policies.google.com/technologies/partner-sites.

Sito web e cookie

Questo sito web utilizza solo l’archiviazione strettamente necessaria per il servizio che richiedi. Non utilizziamo cookie pubblicitari o di tracciamento, quindi non è necessario alcun banner per il consenso.

• Cookie di sessione quando accedi a questo sito web (attualmente solo il nostro personale, nell’area di amministrazione). Sono protetti (httpOnly, secure), durano al massimo 60 giorni e vengono eliminati quando esci dall’account.
• NEXT_LOCALE: memorizza la lingua che hai scelto finché non chiudi il browser.
• Preferenza del tema: la scelta tra modalità chiara e scura viene conservata nella memoria locale del browser e non ci viene mai inviata.
• Menu di accessibilità: il pulsante di accessibilità delle nostre pagine è fornito da SiteAccessible. Se modifichi un'impostazione (ad esempio la dimensione del testo o il contrasto), viene conservata nella memoria locale del browser per la tua prossima visita. Il menu non imposta cookie né identificatori.

Base giuridica: questi elementi sono strettamente necessari (art. 5, par. 3, della direttiva ePrivacy e relative norme nazionali di recepimento) e rispondono al nostro legittimo interesse a fornire il sito web (art. 6, par. 1, lett. f) GDPR).