Informativa sulla privacy

1. Introduzione

FitDiary rispetta la riservatezza dei Suoi dati personali. La presente informativa spiega quali dati raccogliamo, come li utilizziamo e come li proteggiamo, in conformità al Regolamento generale sulla protezione dei dati (GDPR).

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, indirizzo email
• Dati sulla salute: peso, altezza, obiettivi nutrizionali
• Dati di utilizzo: pasti registrati, foto degli alimenti
• Dati dalle piattaforme per la salute (solo se attiva l’integrazione): passi, sessioni di allenamento e peso, letti da Apple Salute o Health Connect
• Dati sulla posizione (solo se sceglie «Usa la mia posizione»): la posizione approssimativa del dispositivo, utilizzata una sola volta per trovare i negozi nelle vicinanze
• Dati per la pianificazione dei pasti: i negozi e la località scelti, il budget, il tempo per cucinare, l’attrezzatura da cucina, le preferenze alimentari (ad esempio dieta vegetariana o senza latticini), gli alimenti che evita, i menu generati e la lista della spesa
• Dati tecnici: tipo di dispositivo, sistema operativo, indirizzo IP

3. Finalità del trattamento

Utilizziamo i Suoi dati per:

• fornire e migliorare il servizio FitDiary
• generare i menu settimanali e la lista della spesa, con i prezzi dei negozi scelti
• personalizzare la Sua esperienza e i nostri consigli
• inviarLe comunicazioni relative al servizio e aggiornamenti
• svolgere analisi statistiche anonimizzate per migliorare il prodotto

4. Conservazione dei dati

I dati dell’account e del diario (pasti, peso, acqua, movimento, conversazioni con l’assistente) e le foto degli alimenti sono conservati in Google Cloud (Firebase), su server negli Stati Uniti. I prezzi nei negozi e i dati dell’app per nutrizionisti (schede dei clienti, misurazioni, consulti e note) sono conservati su server nell’Unione europea.

Il trasferimento dei dati negli Stati Uniti avviene con le garanzie richieste dal GDPR: Google aderisce al quadro UE-USA per la protezione dei dati (EU–U.S. Data Privacy Framework) e applica le clausole contrattuali tipo approvate dalla Commissione europea. I dati sono cifrati sia durante il trasferimento sia sui server. Stiamo lavorando per spostare questi dati nell’Unione europea.

Le foto degli alimenti e i messaggi all’assistente sono elaborati da Google (Gemini, tramite Vertex AI) per il riconoscimento e le risposte. Le foto vengono cancellate dai nostri server entro 30 giorni.

5. Integrazione con Apple Salute e Health Connect

FitDiary può collegarsi, solo su Sua richiesta, ad Apple Salute (iOS) o a Health Connect (Android). Se attiva l’integrazione dalla sezione Integrazioni dell’app, FitDiary legge esclusivamente i seguenti tipi di dati: numero di passi, sessioni di allenamento e peso corporeo. Non scriviamo dati in queste piattaforme.

Questi dati sono utilizzati esclusivamente per le funzionalità di base dell’app: mostrare la Sua attività nel diario e calcolare il Suo budget calorico giornaliero. Sono conservati insieme al resto del diario, in Google Cloud (vedi la sezione 4). I dati di Apple Salute o Health Connect non sono utilizzati per la pubblicità, non sono venduti e non sono condivisi con terze parti per finalità di marketing o per valutare l’affidabilità creditizia o l’idoneità assicurativa.

Può disattivare l’integrazione in qualsiasi momento dall’app (Profilo → Integrazioni) o revocando le autorizzazioni nelle impostazioni di Apple Salute / Health Connect. I dati già importati possono essere eliminati singolarmente dal diario o integralmente, eliminando l’account.

6. Posizione e negozi

La posizione è facoltativa. La chiediamo solo se tocca «Usa la mia posizione» durante la scelta dei negozi, dopo averLe spiegato il motivo. Utilizziamo la posizione approssimativa, non quella esatta, una sola volta, per trovare la Sua località e i negozi nelle vicinanze. Non la associamo al Suo account e non la conserviamo. Può comparire temporaneamente nei log tecnici del server, che vengono cancellati automaticamente dopo 30 giorni.

Può scegliere la località manualmente in qualsiasi momento, senza concedere l’accesso alla posizione, e può revocare l’autorizzazione dalle impostazioni del telefono.

La località, le catene di negozi scelte, le preferenze per il menu, i menu e la lista della spesa sono salvati nel Suo account, insieme al resto dei dati dell’account (vedi la sezione 4), così che Lei possa ritrovarli su qualsiasi dispositivo. Può modificarli in qualsiasi momento dall’app e vengono eliminati insieme all’account.

7. Condivisione dei dati

Non vendiamo i Suoi dati personali. Possiamo condividere dati con fornitori di servizi che ci aiutano a gestire l’app, sulla base di rigorosi accordi di riservatezza: Google Cloud / Firebase (hosting, database ed elaborazione di foto e messaggi; USA e UE), Cloudflare (distribuzione rapida e protezione dei nostri server; tratta l’indirizzo IP e i dati tecnici delle richieste), RevenueCat (gestione degli abbonamenti), nonché Google Analytics e Mixpanel (analisi statistica dell’utilizzo, in forma pseudonimizzata; per Mixpanel i dati sono conservati nell’UE).

8. I Suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti:

• diritto di accesso ai dati personali
• diritto di rettifica dei dati inesatti
• diritto alla cancellazione («diritto all’oblio»)
• diritto alla portabilità dei dati
• diritto di opposizione al trattamento dei dati

9. Cookie

Il sito fitdiary.ro utilizza cookie essenziali per il funzionamento e cookie analitici per capire come viene utilizzato il sito. Può gestire le preferenze sui cookie dalle impostazioni del browser.

10. Contatti

Per qualsiasi domanda sulla protezione dei dati personali, può contattarci all’indirizzo privacy@fitdiary.ro.