Informativa sulla Privacy di FoodRay

Chi siamo

FoodRay è un'applicazione mobile per il monitoraggio dell'alimentazione e della nutrizione, sviluppata e gestita da uno sviluppatore indipendente. Per qualsiasi richiesta relativa alla privacy o ai dati personali, puoi visitare la pagina dei Contatti.

Dati che raccogliamo

FoodRay raccoglie ed elabora le seguenti categorie di dati, solo nella misura necessaria a fornire le funzionalità dell'app:

• Dati dell'account. Email, nome e identificativo univoco forniti tramite l'accesso con Google (Google Auth), utilizzati per creare e gestire il tuo account e per collegare i tuoi dati tra dispositivi.
• Comandi vocali. Quando utilizzi i comandi vocali on-demand, l'audio viene inviato a un servizio di intelligenza artificiale di terze parti per l'elaborazione e il riconoscimento dell'istruzione. I risultati del riconoscimento vengono conservati in una cache associata al tuo account su Firebase. Le frasi che il sistema apprende nel tempo per migliorare il riconoscimento vengono salvate in un dizionario personale associato al tuo account.
• Foto di piatti e scontrini. Le immagini che scatti per l'analisi nutrizionale vengono inviate ai nostri sistemi di elaborazione (backend proprietario e un servizio di intelligenza artificiale di terze parti) al solo scopo di riconoscere gli alimenti e calcolarne i valori nutrizionali.
• Dati del calendario mestruale. Se scegli di attivare questa funzionalità facoltativa, l'app registra le informazioni relative al ciclo che inserisci, per calcolare il calendario e la finestra di fertilità. È una categoria di dati sensibili relativi alla salute: viene raccolta solo con il tuo consenso esplicito ed è disattivabile in qualsiasi momento dalle Impostazioni, con eliminazione dei dati già registrati. Se attivi il calendario mestruale, la stima del ciclo e le date dei cicli recenti possono essere incluse nelle richieste al Coach AI, che le inoltra a Google Gemini. Se lo disattivi, non vengono più inviate.
• Dati di salute (Health Connect). Se attivi «Sincronizza con Health Connect», l'app scrive in Health Connect gli alimenti (con calorie e macronutrienti), l'acqua e il peso che registri e legge il peso registrato da altre app. Sono gli unici quattro permessi e puoi revocarli in qualsiasi momento da Health Connect. FoodRay non vende questi dati e non li usa per la pubblicità. Il peso, come gli altri dati del tuo profilo, può essere incluso nelle richieste del Coach AI e nel report settimanale, che le inoltrano a Google Gemini come descritto in questa informativa.
• Backup del database. Se attivi il backup automatico, una copia del tuo database locale (ricette, cronologia, dati nutrizionali e, se li usi, peso e calendario mestruale) viene salvata in uno spazio riservato all'app nel tuo account Google, non visibile tra i tuoi file di Drive e non accessibile a noi.
• Dati di utilizzo e fatturazione. Per gestire gli abbonamenti in-app, trattiamo i dati relativi al tuo utilizzo del servizio e alla fatturazione tramite Google Play Billing.
• Informazioni conservate per prevenire abusi. Per evitare che il bonus di benvenuto venga ottenuto più volte e che lo stesso acquisto venga riutilizzato su più account, conserviamo due informazioni che restano anche dopo l'eliminazione dell'account, senza una scadenza fissa: (1) il tuo indirizzo email (in minuscolo), insieme a un indicatore che segnala che il bonus di benvenuto è già stato assegnato; e (2) un identificativo tecnico di ogni acquisto (un codice derivato dall'acquisto), con la data in cui l'account è stato eliminato. Dopo l'eliminazione, l'identificativo dell'acquisto non è più collegato al tuo account.

Perché trattiamo questi dati

Trattiamo i tuoi dati per: fornire e far funzionare le funzionalità dell'app che richiedi attivamente (riconoscimento vocale, analisi di piatti e scontrini, backup, gestione abbonamento); mantenere il tuo account e sincronizzare i tuoi dati tra dispositivi; migliorare l'accuratezza del riconoscimento vocale nel tempo; e, se attivi Health Connect, scrivere nei dati di salute del tuo telefono ciò che registri e leggere il tuo peso.

Per proteggere il bonus di benvenuto e gli acquisti da usi ripetuti o fraudolenti, trattiamo anche il tuo indirizzo email (in minuscolo) e un identificativo tecnico di ciascun acquisto (vedi «Informazioni conservate per prevenire abusi»).

Per i dati del calendario mestruale, in quanto categoria particolare di dati relativi alla salute, il trattamento si basa esclusivamente sul tuo consenso esplicito, che puoi revocare in qualsiasi momento.

Condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo dati solo con i fornitori di servizi strettamente necessari al funzionamento dell'app: Google/Firebase (autenticazione, archiviazione, backup su Drive), Google Play Billing (gestione abbonamenti), e il servizio di intelligenza artificiale di terze parti utilizzato per il riconoscimento di piatti e scontrini e per l'elaborazione dei comandi vocali, a cui le richieste vengono inviate senza metadati identificativi dell'utente. Le richieste al Coach AI e il report settimanale vengono elaborati da Google Gemini tramite il nostro server: contengono un riepilogo dei dati necessari per rispondere (ad esempio diario, obiettivi e peso e, se attivo, il calendario mestruale), non il tuo nome né la tua email, e il server non ne salva il contenuto.

Conservazione dei dati

Conserviamo i tuoi dati per il tempo in cui il tuo account rimane attivo. Se richiedi la cancellazione dell'account (vedi sezione sotto), i dati vengono eliminati in modo permanente, salvo quanto eventualmente richiesto dalla legge applicabile. Le informazioni descritte in «Informazioni conservate per prevenire abusi» vengono conservate anche dopo la cancellazione, senza una scadenza fissa.

Cancellazione di account e dati

Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in due modi:

• Dall'app. Vai su Impostazioni → Account e Profilo Utente → "Elimina account e dati". L'operazione è immediata e cancella in modo permanente: tutti i dati locali (cronologia, ricette, acqua, lista della spesa), il backup su Google Drive, le frasi vocali personali apprese, e l'account di accesso. Vengono eliminati anche i dati di abbonamento e di utilizzo memorizzati sul nostro server.
• Senza l'app installata. Se non hai più l'app o non riesci ad accedervi, puoi richiedere la cancellazione compilando la richiesta direttamente nella pagina dei Contatti, specificando la richiesta di cancellazione account e dati. La richiesta viene evasa entro 30 giorni.

I tuoi diritti

Hai diritto ad accedere ai tuoi dati personali, richiederne la rettifica o la cancellazione, e opporti al trattamento, inviando una comunicazione tramite la pagina dei Contatti.

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione impropria.

Modifiche a questa informativa

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nelle funzionalità dell'app o nei requisiti normativi. La data di "ultimo aggiornamento" in cima alla pagina indica l'ultima revisione.

Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, visita la pagina dei Contatti.

Chi siamo

FoodRay è un'applicazione mobile per il monitoraggio dell'alimentazione e della nutrizione, sviluppata e gestita da uno sviluppatore indipendente. Per qualsiasi richiesta relativa alla privacy o ai dati personali, puoi usare il modulo nella pagina Contatti.

Dati che trattiamo e come li usiamo

FoodRay tratta i dati seguenti solo nella misura necessaria a fornire le funzionalità che usi.

• Dati dell'account. Puoi accedere con Google o con Accedi con Apple, tramite Firebase Authentication (un servizio di Google). Riceviamo il tuo indirizzo email e il tuo nome (con Apple, il nome solo al primo accesso e solo se scegli di condividerlo, e l'email può essere l'indirizzo anonimo di inoltro di Apple) e un identificativo univoco dell'account. Li usiamo per creare e gestire il tuo account, per collegarvi acquisti e limiti di utilizzo e per proteggere il bonus di benvenuto gratuito (vedi "Informazioni conservate per prevenire abusi").
• Dati che inserisci nell'app. Pasti e diario alimentare, ricette, acqua, lista della spesa, storico del peso, registro dell'attività fisica, timer del digiuno, allergie e intolleranze, regimi alimentari, obiettivi di calorie e macronutrienti e, se lo attivi, il calendario mestruale. Questi dati sono salvati nel database sul tuo dispositivo e, se lo attivi, nel tuo backup iCloud. Non sono salvati sui nostri server, tranne quanto descritto sotto per le funzioni di intelligenza artificiale, i comandi vocali e gli abbonamenti. FoodRay non legge i dati di Apple Salute.
• Calendario mestruale. Questa funzione facoltativa registra le informazioni sul ciclo che inserisci, per calcolare il calendario e la finestra di fertilità. Sono dati relativi alla salute di natura sensibile: li usiamo solo con il tuo consenso esplicito. Sono salvati solo sul tuo dispositivo e nel tuo backup iCloud; non vengono inviati ai nostri server e il Coach su iOS non li riceve. Puoi disattivare la funzione in qualsiasi momento dalle Impostazioni, e i dati già registrati vengono eliminati. Se scrivi o dici qualcosa sul tuo ciclo in una richiesta libera (per esempio al Coach o come comando vocale), quel testo viene elaborato come qualsiasi altra richiesta, come descritto sotto.
• Funzioni di intelligenza artificiale (Coach, analisi di piatti e scontrini, interpretazione dei comandi vocali). Quando usi queste funzioni, l'app invia la richiesta al nostro server, che la inoltra all'API Gemini di Google per l'elaborazione. A seconda della funzione, la richiesta contiene: il testo della tua domanda o del tuo comando; gli ultimi messaggi della conversazione; le foto che alleghi o scatti; e, per il Coach, un riepilogo dei dati necessari per rispondere bene, come le voci recenti del diario alimentare con calorie e macronutrienti, i tuoi obiettivi di calorie e macronutrienti, le ricette salvate, un eventuale digiuno in corso, allergie e intolleranze e regime alimentare. La richiesta non include il tuo nome né il tuo indirizzo email. Il nostro server non salva il contenuto di queste richieste, le risposte né le foto, e non li scrive nei propri registri. La conversazione con il Coach è salvata solo nel database sul tuo dispositivo (e nel tuo backup iCloud). Google elabora questi dati come fornitore dell'API Gemini, secondo i propri termini. Il riepilogo settimanale, che puoi richiedere con un comando vocale, include anche l'ultimo peso registrato; il peso non è incluso nelle altre richieste.
• Comandi vocali. Il parlato è riconosciuto dal riconoscimento vocale di Apple: a seconda del dispositivo e delle impostazioni, iOS elabora l'audio sul dispositivo o sui server Apple, come descritto nelle informazioni sulla privacy di Apple. Non riceviamo mai l'audio, solo il testo riconosciuto, che può essere inviato al servizio di intelligenza artificiale per interpretare il comando, come descritto sopra. Per riconoscere più rapidamente i tuoi comandi, l'app ricorda le frasi che usi: sono salvate in un dizionario personale collegato al tuo account nel nostro database. Le frasi su salute, ciclo mestruale, peso, allergie e argomenti simili, e i comandi che cancellano dati, non vengono mai salvate. I comandi generici di uso quotidiano che molti utenti ripetono possono inoltre essere aggiunti, senza alcun identificativo dell'account, a un dizionario condiviso che aiuta tutti gli utenti.
• Foto e codici a barre. Le foto scattate per l'analisi sono trattate come descritto nelle funzioni di intelligenza artificiale. Quando scansioni un codice a barre, il codice viene inviato al database pubblico Open Food Facts per ottenere i dati del prodotto; Open Food Facts riceve il codice e il tuo indirizzo IP. L'app consulta inoltre gli allarmi alimentari pubblici dell'Unione Europea (RASFF), senza inviare dati su di te oltre a quanto rivela qualsiasi connessione a internet, come l'indirizzo IP.
• Backup su iCloud. Se attivi il backup automatico, una copia del tuo database locale (diario, ricette, cronologia, i dati che hai inserito e le conversazioni con il Coach) viene salvata nel tuo database iCloud privato (Apple CloudKit). È gestita da Apple tramite il tuo Account Apple e non possiamo leggerla.
• Acquisti e abbonamenti (Acquisti In-App Apple). Gli acquisti e gli abbonamenti effettuati nell'app iOS sono elaborati da Apple tramite l'App Store. Non riceviamo né conserviamo i dati della tua carta di pagamento né i dati di pagamento del tuo Account Apple. Per attivare e gestire il tuo piano, il nostro server riceve da Apple le informazioni tecniche sulla transazione (come l'identificativo della transazione, il prodotto acquistato, le date di acquisto e di scadenza e lo stato di rinnovo) e le collega al tuo account FoodRay. Registriamo inoltre quante connessioni (analisi) hai utilizzato nel periodo corrente.
• Sicurezza e dati tecnici. Usiamo Firebase App Check (Apple App Attest) per verificare che le richieste provengano dall'app FoodRay autentica. Il nostro server, ospitato su Google Cloud a Francoforte (Germania), conserva registri tecnici delle richieste (come indirizzo IP, data e tipo di richiesta) e, per la verifica degli acquisti, l'identificativo dell'account, il prodotto e l'identificativo della transazione. I registri non contengono il testo delle tue domande, le risposte né le tue foto, e sono conservati per il periodo configurato in Google Cloud.
• Informazioni conservate per prevenire abusi. Per evitare che il bonus di benvenuto venga ottenuto più volte e che lo stesso acquisto venga riutilizzato su più account, conserviamo due informazioni che restano anche dopo l'eliminazione dell'account, senza una scadenza fissa: (1) il tuo indirizzo email (in minuscolo), insieme a un indicatore che segnala che il bonus di benvenuto è già stato assegnato; e (2) un identificativo tecnico di ogni acquisto (un codice derivato dall'acquisto), con la data in cui l'account è stato eliminato. Dopo l'eliminazione, l'identificativo dell'acquisto non è più collegato al tuo account.
• Nessuna pubblicità né tracciamento. FoodRay non mostra pubblicità, non usa servizi di analisi o di segnalazione dei crash di terze parti e non ti traccia su altre app o siti web.

Autorizzazioni

FoodRay chiede l'accesso alla fotocamera (per scansionare codici a barre e fotografare piatti e scontrini), al microfono e al riconoscimento vocale (per i comandi vocali, l'inserimento vocale degli alimenti e il Coach). Per scegliere le foto usa il selettore di foto di iOS, che condivide con l'app solo le immagini che selezioni. Puoi modificare queste autorizzazioni in qualsiasi momento dalle Impostazioni di iOS.

Perché trattiamo questi dati

Trattiamo i tuoi dati per fornire le funzionalità che richiedi attivamente (diario, analisi con intelligenza artificiale, riconoscimento vocale, backup, gestione dell'abbonamento), per mantenere il tuo account, per verificare gli acquisti e attivare il piano che hai acquistato e per mantenere sicuro il servizio. Le basi giuridiche sono l'esecuzione del servizio che richiedi, il tuo consenso dove è richiesto (il calendario mestruale e le autorizzazioni del dispositivo) e il nostro legittimo interesse a prevenire frodi e usi impropri del bonus di benvenuto e degli acquisti e a proteggere il servizio.

Condivisione dei dati

Non vendiamo i tuoi dati personali. Condividiamo dati solo con i fornitori necessari al funzionamento dell'app: Google (Firebase Authentication, Firestore, hosting su Cloud Run, App Check e API Gemini), Apple (App Store e Acquisti In-App, Accedi con Apple, iCloud/CloudKit e riconoscimento vocale) e, per le funzioni specifiche descritte sopra, Open Food Facts e il servizio RASFF dell'Unione Europea.

Conservazione dei dati

I tuoi dati sui nostri server sono conservati finché il tuo account resta attivo. I dati salvati sul tuo dispositivo e nel tuo backup iCloud restano lì finché non li elimini. Quando elimini il tuo account, i dati dell'account vengono eliminati in modo permanente, salvo le informazioni descritte in "Informazioni conservate per prevenire abusi", che conserviamo senza una scadenza fissa, e salvo quanto eventualmente richiesto dalla legge applicabile. Le frasi del dizionario condiviso non contengono alcun identificativo dell'account, quindi non possono essere collegate a te e non vengono eliminate con il tuo account.

Cancellazione di account e dati

• Dall'app. Vai su Impostazioni → Account e Profilo Utente → "Elimina account e dati". L'operazione è immediata e cancella in modo permanente: tutti i dati locali (cronologia, ricette, acqua, lista della spesa), il backup su iCloud, le frasi vocali apprese per il tuo account, i dati di abbonamento e di utilizzo salvati sul nostro server e l'account di accesso. Se hai effettuato l'accesso con Apple, viene revocato anche il collegamento tra il tuo Account Apple e FoodRay (Accedi con Apple).
• Importante per gli abbonati. L'eliminazione dell'account non annulla l'abbonamento presso Apple. Per evitare altri addebiti, annullalo nelle impostazioni del tuo Account Apple (Impostazioni → il tuo nome → Abbonamenti), prima o dopo aver eliminato l'account. L'app mostra un promemoria con l'eventuale credito non utilizzato prima della conferma dell'eliminazione.
• Senza l'app installata. Se non hai più l'app o non riesci ad accedervi, puoi richiedere la cancellazione utilizzando il modulo nella pagina Contatti dall'indirizzo email associato al tuo account FoodRay, chiedendo la cancellazione di account e dati. La richiesta viene evasa entro 30 giorni.

I tuoi diritti

Hai diritto ad accedere ai tuoi dati personali, a richiederne la rettifica o la cancellazione, a opporti al trattamento e, ove applicabile, a revocare il consenso, utilizzando il modulo nella pagina Contatti. Hai inoltre il diritto di proporre reclamo all'autorità per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione impropria.

Modifiche a questa informativa

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nelle funzionalità dell'app o nei requisiti normativi. La data di "ultimo aggiornamento" in cima alla pagina indica l'ultima revisione.

Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: usa il modulo nella pagina Contatti.

Che cosa riguarda questa sezione

Questa sezione riguarda questo sito web, non l'app FoodRay. I dati trattati dall'app sono descritti nelle sezioni Android e iOS qui sopra.

Modulo di contatto

Se usi il modulo della pagina Contatti, riceviamo i dati che inserisci: nome, indirizzo email, motivo del messaggio, versione dell'app, il messaggio stesso, l'eventuale allegato che scegli di aggiungere e la tua conferma di aver letto questa informativa. Li usiamo solo per risponderti e gestire la tua richiesta, comprese le richieste di eliminazione di un account e dei relativi dati. Il modulo viene recapitato da FormSubmit (formsubmit.co), un servizio di terze parti che riceve il tuo messaggio e ce lo inoltra per email. Ti chiediamo di non inserire password né informazioni sanitarie sensibili nel messaggio. Conserviamo i messaggi solo per il tempo necessario a gestire la richiesta e a rispettare gli obblighi di legge, in linea con il principio di limitazione della conservazione del GDPR (Regolamento (UE) 2016/679, art. 5, par. 1, lett. e).

Hosting e dati tecnici

Il sito è erogato dal proprio fornitore di hosting. Come ogni server web, il fornitore di hosting tratta dati tecnici di ogni visita, come l'indirizzo IP, il tipo di browser e la data e l'ora della richiesta, per consegnare le pagine, proteggere il sito da abusi e mantenerlo attivo.

Cookie e contenuti di terze parti

Il sito non usa cookie pubblicitari, di analisi o di tracciamento e non carica caratteri, script o immagini da server di terze parti. Per applicare la lingua scelta, la pagina può salvare una preferenza temporanea nel browser per la durata della visita; resta sul tuo dispositivo.

I tuoi diritti

Puoi chiedere di accedere, correggere o cancellare i dati inviati tramite il modulo, usando il modulo della pagina Contatti. Questi diritti sono previsti dagli articoli da 15 a 17 del GDPR.