Informativa sulla privacy

1. Informazioni raccolte

Raccogliamo le informazioni che ci fornisci direttamente, ad esempio quando crei un account, utilizzi i nostri servizi o ci contatti per ricevere assistenza.

Informazioni personali

• Nome e indirizzo email
• Informazioni del profilo (età, peso, altezza, obiettivi di fitness)
• Registrazioni di alimentazione ed esercizio fisico
• Dati sanitari provenienti dall’integrazione con Android Health Connect e Apple HealthKit
• Informazioni di pagamento (elaborate in modo sicuro da fornitori terzi)
• Informazioni dell’account Google (quando accedi tramite Google OAuth)
• Immagini del profilo e altri contenuti caricati
• Foto caricate per l’analisi nutrizionale basata sull’IA
• Registrazioni vocali quando utilizzi la registrazione vocale (trascritte ed elaborate per identificare gli alimenti e le attività che descrivi)

Raccolta dei dati sanitari

Con il tuo esplicito consenso, potremmo raccogliere i seguenti dati sanitari:

• Peso e misurazioni corporee: per il monitoraggio dell’alimentazione e della forma fisica
• Dati sull’attività: passi, durata dell’esercizio e attività fisica
• Dati sul sonno: durata del sonno e indicatori della sua qualità
• Dati sulla frequenza cardiaca: informazioni sulla frequenza cardiaca a riposo e durante l’attività
• Parametri vitali: variabilità della frequenza cardiaca, frequenza respiratoria, ossigeno nel sangue e glicemia
• Dati nutrizionali: assunzione di alimenti e informazioni nutrizionali
• Obiettivi di fitness: obiettivi personali di fitness e salute

Importante: la raccolta di tutti i dati sanitari richiede il tuo esplicito consenso, che puoi revocare in qualsiasi momento dalle impostazioni del dispositivo.

Identificatori del dispositivo

Raccogliamo identificatori del dispositivo per le finalità indicate di seguito.

Sicurezza e prevenzione delle frodi

Raccogliamo i seguenti identificatori del dispositivo e segnali di attestazione per rilevare gli abusi degli account, prevenire le frodi e garantire un uso equo dei nostri servizi:

• iOS: identificatore del fornitore (IDFV) e identificatori basati su Keychain
• Android: Android ID, Google Services Framework ID e MediaDRM ID
• Apple DeviceCheck: due bit per dispositivo che persistono anche dopo la reinstallazione dell’app e il ripristino dell’account, utilizzati per rilevare i dispositivi precedentemente associati a comportamenti abusivi
• Android Play Integrity: l’API Play Integrity di Google con Device Recall, per verificare l’integrità del dispositivo e mantenere bit di richiamo per dispositivo che persistono anche dopo la reinstallazione

Questi identificatori e segnali di attestazione sono conservati sui nostri server e non vengono condivisi con terze parti. Sono utilizzati esclusivamente per finalità di sicurezza.

Attribuzione e misurazione delle campagne

Per capire come gli utenti scoprono la nostra app e misurare l’efficacia delle nostre campagne di marketing, raccogliamo identificatori pubblicitari con il tuo consenso:

• iOS IDFA: raccolto solo con il tuo esplicito consenso tramite la richiesta di autorizzazione al tracciamento delle app. Condiviso con il nostro partner per l’attribuzione (AppsFlyer) e la piattaforma per gli abbonamenti (RevenueCat).
• Android Advertising ID (GAID): utilizzato per l’attribuzione delle campagne. Condiviso con AppsFlyer e RevenueCat. Puoi reimpostare o disattivare questo identificatore dalle impostazioni del tuo dispositivo Android, alla voce «Annunci».

Questi identificatori pubblicitari sono utilizzati esclusivamente per le analisi di attribuzione e la misurazione dei ricavi degli abbonamenti. Non vengono utilizzati per mostrare annunci all’interno dell’app. Puoi opporti alla raccolta degli identificatori pubblicitari in qualsiasi momento dalle impostazioni del dispositivo.

Informazioni sull’utilizzo

• Informazioni e identificatori del dispositivo
• Dati di log (indirizzo IP, tipo di browser, pagine visitate)
• Token di autenticazione e dati di sessione
• Modalità di utilizzo dell’app, interazioni con le funzionalità e registri degli errori
• Dati relativi agli abbonamenti e ai pagamenti

Informazioni aggregate e prive di identificativi

Potremmo aggregare, rimuovere gli elementi identificativi o anonimizzare le informazioni in modo che non possano più essere ricondotte a te. Potremmo utilizzare e divulgare tali informazioni per analisi, ricerche e miglioramento dei servizi e non tenteremo di reidentificarle, salvo nei casi richiesti o consentiti dalla legge.

2. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per:

• fornire, mantenere e migliorare i nostri servizi;
• elaborare le transazioni e inviare le relative informazioni;
• inviare comunicazioni tecniche e messaggi di assistenza;
• rispondere ai tuoi commenti e alle tue domande;
• personalizzare la tua esperienza, inclusa l’analisi nutrizionale basata sull’IA delle foto che carichi;
• integrare i servizi con Apple HealthKit e Android Health Connect laddove tu abbia concesso l’autorizzazione;
• elaborare i pagamenti degli abbonamenti e gestire la fatturazione;
• misurare le prestazioni del prodotto, correggere gli errori e migliorare le funzionalità;
• prevenire frodi e abusi e garantire un uso equo del servizio;
• adempiere agli obblighi di legge.

3. Condivisione delle informazioni

Non vendiamo, scambiamo né trasferiamo in altro modo le tue informazioni personali a terze parti senza il tuo consenso, tranne:

• ai fornitori di servizi che ci assistono nella gestione del nostro sito web e nello svolgimento delle nostre attività;
• quando richiesto dalla legge o per tutelare i nostri diritti;
• in relazione a una fusione, un’acquisizione o una vendita di beni.

Servizi di IA e il tuo consenso

Alcune funzionalità utilizzano servizi di intelligenza artificiale (IA) di terze parti: analisi di foto, etichette alimentari e menu, registrazione vocale e testuale degli alimenti, importazione e traduzione di ricette, suggerimenti per i pasti, approfondimenti e chat di Calori AI. Prima che i tuoi dati vengano inviati a tali servizi, l’app spiega quali dati vengono inviati e chi li riceve, e ti chiede il consenso. Se rifiuti, non verrà inviato loro alcun dato.

• Dati inviati: le foto che scatti per l’analisi; le descrizioni degli alimenti che digiti o pronunci e le registrazioni vocali; i tuoi messaggi a Calori AI, insieme ai dettagli del profilo (come età, sesso, altezza, peso e livello di attività), agli obiettivi e alle voci del diario alimentare necessari per rispondere; e i dati sanitari provenienti da Apple Health o Health Connect (passi, energia consumata, sonno, frequenza cardiaca, variabilità della frequenza cardiaca, frequenza respiratoria, ossigeno nel sangue e glicemia) quando Calori AI o gli approfondimenti ne hanno bisogno. Il tuo indirizzo email e i dati di pagamento non vengono mai inviati.
• Destinatari: OpenAI, Google, Anthropic e SpaceX (xAI), raggiunti per lo più tramite il gateway OpenRouter (OpenRouter, Inc.); alcune richieste a Google vengono inviate direttamente a Google Cloud Vertex AI e le conversazioni vocali in tempo reale con Calori AI vengono inviate direttamente a OpenAI. Le registrazioni vocali vengono trascritte dal modello Whisper di OpenAI, ospitato da Groq, Inc. e raggiunto tramite OpenRouter.
• Finalità: esclusivamente produrre il risultato richiesto, ad esempio la stima nutrizionale di una foto o una risposta in chat, che viene restituito a Calori.
• Protezione: questi fornitori trattano i dati per nostro conto, secondo condizioni che impongono almeno lo stesso livello di protezione previsto da questa informativa e vietano di utilizzarli per qualsiasi altra finalità.
• La tua scelta: puoi prestare o revocare il consenso in qualsiasi momento nell’app, alla voce Impostazioni → Condivisione dei dati con l’IA. In assenza del consenso, puoi comunque registrare gli alimenti effettuando ricerche, scansionando codici a barre o inserendo i dati manualmente.

4. Sicurezza dei dati

Adottiamo misure di sicurezza adeguate per proteggere le tue informazioni personali da accessi, modifiche, divulgazioni o distruzioni non autorizzati. Tuttavia, nessun metodo di trasmissione via Internet è sicuro al 100%.

5. Conservazione dei dati

Conserviamo le tue informazioni personali per il tempo necessario a fornire i nostri servizi e a perseguire le finalità indicate in questa informativa sulla privacy, salvo che la legge imponga un periodo di conservazione più lungo.

• Informazioni dell’account: conservate fino a quando non elimini il tuo account o non ne richiedi la cancellazione
• Dati di utilizzo: conservati per un massimo di 2 anni per analisi e miglioramento dei servizi
• Dati di autenticazione: conservati per tutta la durata del tuo account e per i successivi 30 giorni
• Registri degli errori: conservati per un massimo di 90 giorni
• Informazioni di pagamento: conservate secondo quanto richiesto dalla legge e dai requisiti del gestore dei pagamenti

6. I tuoi diritti

In relazione alle tue informazioni personali, hai i seguenti diritti:

• Accesso: chiedere accesso alle informazioni personali che deteniamo su di te
• Rettifica: chiedere la rettifica di informazioni inesatte o incomplete
• Cancellazione: chiedere la cancellazione delle tue informazioni personali e del tuo account
• Portabilità: chiedere una copia dei tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Limitazione: chiedere la limitazione del trattamento delle tue informazioni personali
• Opposizione: opporti al trattamento delle tue informazioni personali per determinate finalità
• Revoca del consenso: revocare il consenso al trattamento dei dati quando il consenso costituisce la base giuridica

Per esercitare questi diritti, scrivici tramite il nostro modulo di contatto. Risponderemo entro 30 giorni.

7. Cookie e tecnologie di tracciamento

Utilizziamo cookie, web beacon e tecnologie di tracciamento simili per migliorare la tua esperienza, analizzare l’utilizzo e fornire contenuti personalizzati. Puoi gestire le impostazioni dei cookie tramite le preferenze del browser.

8. Servizi di terze parti

Ci integriamo con diversi servizi di terze parti per offrire la nostra esperienza, tra cui Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestione degli abbonamenti), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) e Groq (funzionalità di IA — consulta la sezione «Servizi di IA e il tuo consenso» sopra), AppsFlyer (attribuzione) e Sentry (monitoraggio degli errori). Tutti i servizi di terze parti sono tenuti ad adottare misure di sicurezza adeguate e non possono utilizzare le tue informazioni personali per finalità diverse dalla fornitura di servizi a noi.

9. Trasferimenti internazionali di dati

Il nostro servizio è gestito a livello globale. I tuoi dati personali possono essere trasferiti e trattati su server situati al di fuori del tuo Paese o della tua giurisdizione, anche nell’Unione europea e negli Stati Uniti, dove le leggi sulla protezione dei dati possono differire da quelle del tuo Paese. Quando i tuoi dati vengono trasferiti a livello internazionale, adottiamo garanzie adeguate — quali le clausole contrattuali tipo e sub-responsabili del trattamento verificati — per proteggerli. Utilizzando il servizio, acconsenti a tale trasferimento internazionale dei dati.

10. Conformità alle leggi sulla protezione dei dati

• GDPR: per gli utenti nell’Unione europea
• CCPA / CPRA: per gli utenti in California, Stati Uniti
• PIPEDA: per gli utenti in Canada
• Altre leggi locali applicabili in materia di protezione dei dati

11. Cancellazione dei dati e gestione dell’account

Hai il diritto di eliminare il tuo account e tutti i dati personali associati in qualsiasi momento. Puoi farlo direttamente dalle impostazioni dell’app oppure scriverci tramite il nostro modulo di contatto.

Dati eliminati

• Il tuo profilo e le tue informazioni personali
• Tutte le voci alimentari e i dati sanitari
• Le tue preferenze e impostazioni
• La cronologia degli abbonamenti e dei pagamenti
• Le foto caricate e le immagini elaborate
• I dati analitici associati al tuo account

Le richieste di cancellazione vengono elaborate entro 1–3 giorni lavorativi.

12. App Store e autorizzazioni del dispositivo

La nostra app è conforme alle regole dell’Apple App Store e di Google Play Store, inclusi i requisiti relativi alla sicurezza dei dati, ai dati sanitari e alla privacy. L’integrazione con Apple HealthKit e Android Health Connect richiede un’autorizzazione esplicita; i dati sanitari sono utilizzati esclusivamente per le funzionalità di fitness, alimentazione e salute dell’app, incluse Calori AI e gli approfondimenti, che li inviano ai fornitori di IA indicati nella sezione «Servizi di IA e il tuo consenso» solo con la tua autorizzazione. I dati sanitari non vengono mai utilizzati per pubblicità o marketing né venduti; sono cifrati durante la trasmissione e quando sono archiviati e non vengono condivisi con altre terze parti senza il tuo esplicito consenso. Puoi revocare qualsiasi autorizzazione del dispositivo in qualsiasi momento dalle impostazioni del dispositivo.

13. Privacy dei minori

Il nostro servizio non è destinato ai minori di 13 anni e non è disponibile per loro. Non raccogliamo consapevolmente informazioni personali di persone di età inferiore a 13 anni. Se ritieni che un minore di 13 anni ci abbia fornito informazioni personali, contattaci affinché possiamo cancellarle.

14. Link e servizi di terze parti

Il nostro servizio può contenere link a siti web, app o servizi di terze parti oppure integrarsi con essi. La presente Informativa sulla privacy non si applica a tali terze parti e non siamo responsabili dei loro contenuti, delle loro pratiche in materia di privacy o delle modalità con cui gestiscono le tue informazioni. Prima di fornire loro informazioni, consulta le informative sulla privacy delle terze parti interessate.

15. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa sulla privacy. Gli aggiornamenti saranno pubblicati su questa pagina con una nuova data di entrata in vigore. In caso di modifiche sostanziali, ti informeremo tramite un avviso all’interno del servizio o, ove applicabile, via email. Continuando a utilizzare il servizio dopo la data di entrata in vigore, accetti l’informativa aggiornata.