- Usiamo i tuoi dati solo per farti funzionare Piumo: niente pubblicità e nessuna vendita di dati.
- Peso, diario e gli altri dati sulla salute li trattiamo solo con il tuo consenso esplicito.
- Contiamo in forma anonima come viene usata l'app, senza dati sulla salute, e puoi disattivarlo; statistiche dettagliate, report degli errori e notifiche promozionali partono solo se li accetti.
- Le foto dei piatti vengono cancellate subito dopo l'analisi.
- Puoi scaricare tutti i tuoi dati o eliminare l'account in qualsiasi momento, dall'app.
1. Chi è il titolare
Il titolare del trattamento è da completare, da completare. Per qualsiasi domanda sui tuoi dati scrivi a da completare.
2. Quali dati trattiamo e perché
Se usi Piumo come ospite, senza account, profilo e diario restano sul tuo telefono e non li riceviamo. Riceviamo solo le ricerche di alimenti e i codici a barre che scansioni, senza dati che ti identifichino. Con un account trattiamo questi dati:
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: email, password (salvata solo in forma cifrata), identificativo di Google o Apple se accedi con loro, lingua e fuso orario | Creare l'account, farti accedere, sincronizzare i dati tra i dispositivi, mandarti le email di servizio (per esempio il link per una nuova password) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Profilo e salute: sesso, data di nascita, altezza, peso, livello di attività, obiettivo; diario alimentare, acqua, pesate, attività fisica, digiuni, ricette | Calcolare il tuo fabbisogno e mostrarti diario e progressi | Il tuo consenso esplicito, chiesto alla registrazione (art. 9.2.a GDPR) |
| Allenamenti da Health Connect o Apple Salute: tipo, durata, calorie, distanza e passi di ogni allenamento | Aggiungerli al diario delle attività, solo se colleghi l'app | Il tuo consenso esplicito (art. 9.2.a GDPR), che dai al collegamento e revochi nelle impostazioni del telefono |
| Foto del piatto (Piumo Pro) | Riconoscere gli alimenti e stimarne le quantità | Il tuo consenso esplicito, chiesto prima della prima foto (art. 9.2.a GDPR) |
| Abbonamento: piano, date, identificativi della transazione e stato. Non vediamo i dati di pagamento, che restano ad Apple o Google | Attivare Piumo Pro e tenere le registrazioni fiscali | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) |
| Statistiche d'uso anonime: un codice casuale creato dall'app all'installazione (non legato al telefono e, finché non accedi, nemmeno a te), sistema operativo, versione dell'app, lingua, da dove è arrivata l'installazione (ad esempio un annuncio o un link), i giorni in cui usi l'app e azioni come «aggiunta al diario: colazione». Mai alimenti, calorie, peso o altri dati sulla salute. Restano sui nostri server | Sapere quante persone usano Piumo, se tornano, quali funzioni servono e quali campagne funzionano | Il nostro legittimo interesse (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento spegnendo Statistiche d'uso anonime in Impostazioni › Privacy e dati |
| Statistiche dettagliate e report degli errori (Google Firebase): schermate aperte, funzioni usate, modello del telefono, dettagli tecnici dei crash. Mai dati sulla salute | Capire cosa migliorare e correggere gli errori | Il tuo consenso (art. 6.1.a GDPR), facoltativo |
| Notifiche: identificativo del dispositivo per le notifiche push, registrato quando accedi | Recapitarti le notifiche; quelle con novità e offerte solo se le accetti. I promemoria del digiuno sono generati dal telefono e non passano da noi | Esecuzione del contratto per la registrazione del dispositivo; il tuo consenso, facoltativo, per le notifiche promozionali (art. 6.1.a GDPR) |
| Alimenti che proponi: nome, marca, valori nutrizionali | Aggiungerli al catalogo pubblico, se li approviamo, senza il tuo nome | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati tecnici: indirizzo IP, data dell'ultimo accesso, registri del server | Proteggere il servizio da abusi e attacchi (per esempio limitare i tentativi di accesso) | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
Il consenso ai dati sulla salute è necessario per usare Piumo con un account: senza non possiamo calcolare il fabbisogno né salvare il diario. Gli altri consensi sono facoltativi e li cambi quando vuoi in Impostazioni › Privacy e dati. Revocare un consenso non rende illecito quanto fatto prima.
Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te. Il calcolo del fabbisogno è una stima che puoi sempre modificare.
3. Chi tratta i dati per noi
Per far funzionare Piumo ci appoggiamo a questi fornitori, che trattano i dati per nostro conto e solo per lo scopo indicato:
- Amazon Web Services (Amazon Web Services EMEA SARL): server e invio delle email di servizio, nell'Unione europea.
- OpenAI: analisi delle foto dei piatti. La foto viene elaborata negli Stati Uniti; OpenAI non la usa per addestrare i suoi modelli e la può conservare al massimo 30 giorni per controlli contro gli abusi.
- Google (Google Ireland Limited): accesso con Google, Firebase Analytics e Crashlytics (solo con il tuo consenso), Firebase Cloud Messaging per le notifiche, Google Play per gli acquisti su Android.
- Apple (Apple Distribution International Ltd.): accesso con Apple e App Store per gli acquisti su iPhone.
Quando cerchi un prodotto che non è nel nostro catalogo, il nostro server lo cerca nel database pubblico Open Food Facts usando solo il testo cercato o il codice a barre, senza dati su di te.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento è coperto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard approvate dalla Commissione europea.
Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li comunichiamo alle autorità solo quando la legge ce lo impone.
4. Per quanto tempo li conserviamo
- I dati dell'account e il diario restano finché hai l'account.
- Le foto dei piatti vengono cancellate dai nostri server subito dopo l'analisi, anche se non va a buon fine. Gli alimenti riconosciuti restano nel diario solo se li salvi.
- Le voci che cancelli dal diario spariscono subito dall'app; un segnale di cancellazione senza contenuto resta fino a 90 giorni per aggiornare gli altri tuoi dispositivi.
- I link per reimpostare la password valgono un'ora.
- Quando elimini l'account, email e accessi vengono cancellati subito e i dati sulla salute entro 30 giorni (di solito in pochi minuti). Restano solo le registrazioni degli abbonamenti, senza dati che ti identifichino, per i 10 anni previsti dalla legge fiscale. Gli alimenti che hai proposto e che abbiamo approvato restano nel catalogo, senza il tuo nome.
- Le copie di sicurezza del database vengono sovrascritte entro 30 giorni.
- Le statistiche d'uso anonime restano 14 mesi; se elimini l'account non sono più collegate a te.
5. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Molte cose le fai direttamente dall'app, in Impostazioni › Privacy e dati:
- Scarica i miei dati: un file JSON con tutto quello che sappiamo di te.
- Elimina account: la cancellazione definitiva. Puoi farlo anche dal web.
- Gli interruttori per statistiche e notifiche promozionali.
Per tutto il resto scrivi a da completare: rispondiamo entro un mese. Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese in cui vivi.
6. Età minima
Piumo è pensato per chi ha almeno 16 anni: l'app non accetta date di nascita più recenti. Se scopriamo un account di una persona più giovane lo eliminiamo.
7. Sicurezza
Le connessioni sono cifrate (HTTPS), le password sono salvate solo come hash Argon2id e i token di accesso sono custoditi nell'archivio sicuro del telefono. Ai dati accede solo chi gestisce il servizio, quando serve.
8. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti te lo diciamo nell'app e, quando serve, ti chiediamo di nuovo il consenso.