Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è Bussolari Alessio, con sede in Via del Prete 123, 47841 Cattolica (RN), Italia. Per richieste sulla protezione dei dati puoi scrivere a hello@bussolarialessio.me.

Dati personali trattati

• Dati account: nome, cognome facoltativo, indirizzo email, lingua e unità di misura preferita.
• Dati di autenticazione e sicurezza: password conservata solo come hash, token e digest di sessione, indirizzo IP, user agent e codici temporanei per recupero password o cambio email.
• Foto e contenuti: immagini di prodotti o etichette, foto profilo, barcode, note facoltative e risultati delle analisi.
• Dati relativi a salute e alimentazione, tutti facoltativi: allergie, intolleranze, preferenze alimentari, obiettivo di carboidrati netti, porzioni e orari dei consumi.
• Attività nell'app: storico, ricette generate o salvate, lista della spesa, percorso iniziale, insight e notifiche.
• Dati dispositivo e tecnici: token Firebase per le notifiche, piattaforma, versione dell'app, crash, log redatti e dati di prestazione.

Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire l'account, analizzare gli alimenti, mostrare risultati, storico, ricette, obiettivi, insight e lista della spesa.
• Consenso (art. 6.1.a GDPR): attivare notifiche push e trattare le informazioni facoltative inserite dall'utente quando il consenso è richiesto. Il consenso può essere revocato senza pregiudicare i trattamenti precedenti.
• Consenso esplicito (art. 9.2.a GDPR): elaborare allergie e intolleranze scelte volontariamente per produrre avvertenze personalizzate. Il conferimento è facoltativo e tali dati possono essere rimossi dal profilo.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione degli abusi, diagnosi degli errori e miglioramento dell'affidabilità, con dati minimizzati e redatti.
• Obbligo legale (art. 6.1.c GDPR): rispondere a richieste delle autorità e adempiere agli obblighi applicabili.

Allergie, intolleranze e dati dietetici

Questi dati servono soltanto a personalizzare avvertenze, suggerimenti e progressi. Non vengono usati per diagnosi, pubblicità o profilazione commerciale. èKeto non è un dispositivo medico e i risultati non sostituiscono il parere di un professionista.

Fornitori e destinatari

Per erogare il servizio utilizziamo fornitori che trattano soltanto i dati necessari al rispettivo incarico:

• Hetzner Online GmbH: hosting dell'applicazione, database e infrastruttura.
• Amazon Web Services: conservazione delle foto e degli altri file tramite S3.
• Google Gemini: riceve foto, testo dell'etichetta, note e le sole preferenze alimentari necessarie per analisi, stime, alternative e ricette.
• Firebase Cloud Messaging (Google): token dispositivo e dati operativi necessari a consegnare le notifiche push.
• Resend: indirizzo email e contenuto delle email transazionali, come codici OTP e messaggi di sicurezza.
• CloseYourIt: crash, log redatti e metriche tecniche per sicurezza e manutenzione; l'invio di dati personali identificativi è disattivato.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile o delle Clausole Contrattuali Standard approvate dalla Commissione europea, con misure supplementari quando necessarie.

Tempi di conservazione

• Account, analisi, ricette, preferenze, consumi e lista della spesa: fino alla cancellazione dell'account, salvo obblighi di legge.
• Foto delle analisi: fino alla cancellazione dell'account se il salvataggio è attivo; eliminate dopo l'elaborazione quando l'utente disattiva questa opzione.
• Sessioni di accesso: i token scadono al massimo entro 30 giorni e vengono invalidati con logout o cancellazione account.
• Codici per recupero password e cambio email: scadono dopo 15 minuti.
• Token push: fino a logout, cancellazione account o invalidazione da parte del dispositivo o di Firebase.
• Log e diagnostica: per il periodo configurato nei sistemi di sicurezza e monitoraggio e comunque non oltre quanto necessario.
• Backup: secondo il ciclo tecnico di rotazione; sono usati solo per ripristino in caso di incidente e vengono sovrascritti progressivamente.

Diritti dell'interessato

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ai sensi degli artt. 7 e 15-22 GDPR scrivendo a hello@bussolarialessio.me. Risponderemo entro i termini di legge. Puoi cancellare account e dati direttamente dall'app. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali su www.garanteprivacy.it.

Dati dei minori

èKeto è destinata a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Un genitore o tutore può scrivere a hello@bussolarialessio.me per richiederne la cancellazione.

Analisi automatizzata e intelligenza artificiale

Google Gemini elabora immagini e contesto fornito dall'utente per stimare ingredienti, indice keto, carboidrati, avvertenze, alternative e ricette. Il risultato può essere errato e non produce effetti giuridici o analogamente significativi. L'utente può correggere l'identificazione, ripetere l'analisi e contattarci per chiarimenti.

Sicurezza

Adottiamo HTTPS/TLS, password con hashing irreversibile, token con scadenza e revoca, archiviazione sicura nell'app, limitazione delle richieste, controlli di accesso e redazione di credenziali e dati personali dai log. Nessun sistema è privo di rischi, ma applichiamo misure proporzionate ai dati trattati.

Niente pubblicità o vendita di dati

Non vendiamo dati personali, non mostriamo pubblicità, non utilizziamo advertising ID e non effettuiamo tracciamento pubblicitario tra app o siti di terzi.

Modifiche all'informativa

Potremo aggiornare questa informativa in caso di modifiche al servizio o alla normativa. Le modifiche sostanziali saranno comunicate nell'app, sul sito, via email o tramite notifica push quando appropriato.

Contatti

Bussolari Alessio — Via del Prete 123, 47841 Cattolica (RN), Italia — hello@bussolarialessio.me.