Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornite direttamente, ad esempio quando create un account, utilizzate i nostri servizi o ci contattate per assistenza.

Informazioni personali

• Nome e indirizzo email
• Informazioni del profilo (età, peso, altezza, obiettivi di fitness)
• Registri alimentari e di esercizio fisico
• Dati sanitari dall'integrazione con Android Health Connect e Apple HealthKit
• Informazioni di pagamento (elaborate in modo sicuro da fornitori terzi)
• Informazioni sull'account Google (quando si utilizza l'accesso Google OAuth)
• Immagini del profilo e altri contenuti caricati
• Caricamenti di foto per l'analisi nutrizionale basata sull'intelligenza artificiale
• Registrazioni vocali quando si utilizza la registrazione vocale (trascritte ed elaborate per identificare gli alimenti e le attività descritte)

Raccolta di dati sanitari

Con il vostro esplicito permesso, potremmo raccogliere i seguenti dati sanitari:

• Peso e misure corporee: per il monitoraggio della nutrizione e del fitness
• Dati sull'attività: passi, durata dell'esercizio e attività fisica
• Dati sul sonno: durata del sonno e metriche di qualità
• Dati sulla frequenza cardiaca: informazioni sulla frequenza cardiaca a riposo e attiva
• Dati nutrizionali: assunzione di cibo e informazioni nutrizionali
• Obiettivi di fitness: obiettivi personali di fitness e salute

Importante: Tutta la raccolta di dati sanitari richiede il vostro esplicito consenso e può essere revocata in qualsiasi momento tramite le impostazioni del vostro dispositivo.

Identificatori del dispositivo

Raccogliamo gli identificatori del dispositivo per i seguenti scopi.

Sicurezza e prevenzione delle frodi

Raccogliamo i seguenti identificatori del dispositivo e segnali di attestazione per rilevare abusi dell'account, prevenire frodi e garantire un uso equo dei nostri servizi:

• iOS: Identifier for Vendor (IDFV) e identificatori basati su Keychain
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: due bit per dispositivo che persistono tra le reinstallazioni dell'app e i ripristini dell'account, utilizzati per rilevare i dispositivi precedentemente associati ad abusi
• Android Play Integrity: l'API Play Integrity di Google con Device Recall per verificare l'integrità del dispositivo e mantenere i bit di richiamo per dispositivo che persistono tra le reinstallazioni

Questi identificatori e segnali di attestazione sono archiviati sui nostri server e non sono condivisi con terze parti. Sono utilizzati esclusivamente per scopi di sicurezza.

Attribuzione e misurazione delle campagne

Per capire come gli utenti scoprono la nostra app e misurare l'efficacia delle nostre campagne di marketing, raccogliamo identificatori pubblicitari con il vostro consenso:

• iOS IDFA: raccolto solo con il vostro esplicito consenso tramite il prompt di Trasparenza del tracciamento delle app. Condiviso con il nostro partner di attribuzione (AppsFlyer) e la piattaforma di abbonamento (RevenueCat).
• Android Advertising ID (GAID): utilizzato per l'attribuzione delle campagne. Condiviso con AppsFlyer e RevenueCat. Potete reimpostare o disabilitare questo identificatore nelle impostazioni del vostro dispositivo Android sotto "Annunci".

Questi identificatori pubblicitari sono utilizzati esclusivamente per l'analisi dell'attribuzione e la misurazione dei ricavi degli abbonamenti. Non sono utilizzati per mostrare annunci all'interno dell'app. Potete disattivare la raccolta degli identificatori pubblicitari in qualsiasi momento tramite le impostazioni del vostro dispositivo.

Informazioni sull'utilizzo

• Informazioni e identificatori del dispositivo
• Dati di log (indirizzo IP, tipo di browser, pagine visitate)
• Token di autenticazione e dati di sessione
• Modelli di utilizzo dell'app, interazioni con le funzionalità e log degli errori
• Dati di abbonamento e pagamento

Informazioni aggregate e de-identificate

Potremmo aggregare, de-identificare o rendere anonime le informazioni in modo che non possano più essere collegate a voi. Potremmo utilizzare e divulgare tali informazioni per analisi, ricerca e miglioramento del servizio, e non tenteremo di re-identificarle se non richiesto o consentito dalla legge.

2. Come utilizziamo le vostre informazioni

Utilizziamo le informazioni che raccogliamo per:

• fornire, mantenere e migliorare i nostri servizi;
• elaborare transazioni e inviare informazioni correlate;
• inviare avvisi tecnici e messaggi di supporto;
• rispondere ai vostri commenti e domande;
• personalizzare la vostra esperienza, inclusa l'analisi nutrizionale basata sull'intelligenza artificiale delle foto che caricate;
• integrarsi con Apple HealthKit e Android Health Connect dove concedete il permesso;
• elaborare i pagamenti degli abbonamenti e gestire la fatturazione;
• misurare le prestazioni del prodotto, eseguire il debug degli errori e migliorare le funzionalità;
• prevenire frodi, abusi e garantire un uso equo del servizio;
• rispettare gli obblighi legali.

3. Condivisione delle informazioni

Non vendiamo, scambiamo o trasferiamo in altro modo le vostre informazioni personali a terze parti senza il vostro consenso, eccetto:

• con fornitori di servizi che ci assistono nell'operare il nostro sito web e condurre la nostra attività;
• quando richiesto dalla legge o per proteggere i nostri diritti;
• in relazione a una fusione, acquisizione o vendita di beni.

4. Sicurezza dei dati

Implementiamo misure di sicurezza appropriate per proteggere le vostre informazioni personali contro accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tuttavia, nessun metodo di trasmissione su internet è sicuro al 100%.

5. Conservazione dei dati

Conserviamo le vostre informazioni personali per il tempo necessario a fornire i nostri servizi e a soddisfare gli scopi descritti in questa politica sulla privacy, a meno che non sia richiesto un periodo di conservazione più lungo dalla legge.

• Informazioni sull'account: conservate fino a quando non eliminate il vostro account o ne richiedete l'eliminazione
• Dati di utilizzo: conservati per un massimo di 2 anni per analisi e miglioramento del servizio
• Dati di autenticazione: conservati per la durata del vostro account più 30 giorni
• Log degli errori: conservati per un massimo di 90 giorni
• Informazioni di pagamento: conservate come richiesto dalla legge e dai requisiti del processore di pagamento

6. I vostri diritti

Avete i seguenti diritti riguardo alle vostre informazioni personali:

• Accesso: richiedere l'accesso alle informazioni personali che deteniamo su di voi
• Correzione: richiedere la correzione di informazioni inaccurate o incomplete
• Eliminazione: richiedere l'eliminazione delle vostre informazioni personali e del vostro account
• Portabilità: richiedere una copia dei vostri dati in un formato strutturato e leggibile da una macchina
• Restrizione: richiedere la restrizione del trattamento delle vostre informazioni personali
• Opposizione: opporsi al trattamento delle vostre informazioni personali per determinati scopi
• Revoca del consenso: revocare il consenso al trattamento dei dati laddove il consenso sia la base legale

Per esercitare questi diritti, contattateci all'indirizzo privacy@calori.com. Risponderemo entro 30 giorni.

7. Cookie e tecnologie di tracciamento

Utilizziamo cookie, web beacon e tecnologie di tracciamento simili per migliorare la vostra esperienza, analizzare l'utilizzo e fornire contenuti personalizzati. Potete controllare le impostazioni dei cookie tramite le preferenze del vostro browser.

8. Servizi di terze parti

Ci integriamo con diversi servizi di terze parti per fornire la nostra esperienza, inclusi Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestione degli abbonamenti), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analisi AI), AppsFlyer (attribuzione) e Sentry (monitoraggio degli errori). Tutti i servizi di terze parti sono tenuti a mantenere misure di sicurezza appropriate e sono proibiti dall'utilizzare le vostre informazioni personali per qualsiasi scopo diverso dalla fornitura di servizi a noi.

9. Trasferimenti internazionali di dati

Il nostro servizio è gestito a livello globale. I vostri dati personali possono essere trasferiti e trattati su server al di fuori del vostro paese o giurisdizione, inclusi l'Unione Europea e gli Stati Uniti, dove le leggi sulla protezione dei dati potrebbero differire da quelle del vostro paese. Implementiamo garanzie appropriate — come le Clausole Contrattuali Standard e sub-processori verificati — per proteggere le vostre informazioni quando vengono trasferite a livello internazionale. Utilizzando il servizio, acconsentite a questo trasferimento internazionale di dati.

10. Conformità alle leggi sulla protezione dei dati

• GDPR: per gli utenti nell'Unione Europea
• CCPA / CPRA: per gli utenti in California, USA
• PIPEDA: per gli utenti in Canada
• Altre leggi locali applicabili sulla protezione dei dati

11. Eliminazione dei dati e gestione dell'account

Avete il diritto di eliminare il vostro account e tutti i dati personali associati in qualsiasi momento. Potete farlo direttamente dalle impostazioni dell'app o contattare support@calori.com.

Cosa viene eliminato

• Il vostro profilo e le informazioni personali
• Tutte le voci alimentari e i dati sanitari
• Le vostre preferenze e impostazioni
• La vostra cronologia di abbonamenti e pagamenti
• Foto caricate e immagini elaborate
• Dati analitici associati al vostro account

Le richieste di eliminazione vengono elaborate entro 1-3 giorni lavorativi.

12. Permessi dell'App Store e del dispositivo

La nostra app è conforme alle politiche di Apple App Store e Google Play Store, inclusi i requisiti di sicurezza dei dati, dati sanitari e privacy. L'integrazione con Apple HealthKit e Android Health Connect richiede un permesso esplicito; i dati sanitari vengono utilizzati solo per il monitoraggio del fitness e della nutrizione all'interno della nostra app, sono crittografati in transito e a riposo e non vengono condivisi con terze parti senza il vostro esplicito consenso. Potete revocare qualsiasi permesso del dispositivo in qualsiasi momento tramite le impostazioni del vostro dispositivo.

13. Privacy dei minori

Il nostro servizio non è destinato e non è disponibile per i minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da chiunque abbia meno di 13 anni. Se ritenete che un minore di 13 anni ci abbia fornito informazioni personali, vi preghiamo di contattarci in modo da poterle eliminare.

14. Link e servizi di terze parti

Il nostro servizio può contenere link a, o integrazioni con, siti web, app o servizi di terze parti. Questa Informativa sulla privacy non si applica a tali terze parti e non siamo responsabili per il loro contenuto, le pratiche sulla privacy o il modo in cui gestiscono le vostre informazioni. Si prega di rivedere le politiche sulla privacy di qualsiasi terza parte prima di fornire loro informazioni.

15. Modifiche a questa politica

Potremmo aggiornare questa politica sulla privacy di tanto in tanto. Gli aggiornamenti saranno pubblicati su questa pagina con una data di entrata in vigore rivista. Se le modifiche sono sostanziali, vi informeremo tramite un avviso all'interno del servizio o via email, ove applicabile. L'uso continuato del servizio dopo la data di entrata in vigore costituisce l'accettazione della politica aggiornata.