Informativa sulla privacy

Data di entrata in vigore: 12 febbraio 2026 · Ultimo aggiornamento: 4 settembre 2026

Invictus Logic LLC (“noi”, “ci” o “nostro”) gestisce l’applicazione mobile Sito (“Sito” o l’“App”). Questa Informativa sulla privacy descrive come raccogliamo, usiamo, conserviamo e proteggiamo le tue informazioni quando usi la nostra App.

Usando Sito accetti la raccolta e l’uso delle informazioni secondo questa Informativa sulla privacy. Se non sei d’accordo, non usare l’App.

1. Panoramica

Sito è un’applicazione per il monitoraggio dell’alimentazione, pensata per i genitori e i tutori legali (“tu” o “Utenti”) che vogliono seguire e gestire l’alimentazione quotidiana dei loro figli. L’App è destinata a persone adulte, dai 18 anni in su, che siano genitori o tutori legali dei bambini di cui inseriscono le informazioni nell’App.

Ambito geografico: l’App è distribuita tramite l’App Store di Apple e Google Play negli Stati Uniti, nel Regno Unito, in Irlanda, in Canada, in Australia e in Nuova Zelanda. Se usi l’App da un altro Paese, lo fai di tua iniziativa e sei responsabile del rispetto delle leggi locali. Niente in questa informativa limita i diritti sui tuoi dati personali che la legge del tuo Paese ti riconosce.

2. Le informazioni che raccogliamo

2.1 Informazioni dell’account

Quando crei un account raccogliamo:

L’indirizzo email
La password (sottoposta ad hashing con metodi standard di settore; non conserviamo mai la tua password in chiaro e non possiamo leggerla)
I dati di autenticazione dei fornitori di accesso di terze parti (Google o Apple), se scegli di accedere con quei servizi

2.2 Informazioni del profilo

Il sistema di unità di misura che preferisci (metrico o imperiale)
Le preoccupazioni e le motivazioni che selezioni durante la configurazione iniziale
Il tuo fuso orario e l’ora che scegli per il promemoria giornaliero
La data dell’ultima volta che hai usato l’App
Come hai conosciuto Sito, quando ce lo dici (per esempio da un volantino o dal tuo pediatra)

2.3 Informazioni sui bambini

Per ogni bambino che aggiungi all’App raccogliamo le informazioni che inserisci, tra cui:

Informazioni di base: nome (va bene anche un soprannome o le iniziali, vedi 4.3), sesso e data di nascita
Misure fisiche: altezza e peso (usati per calcolare l’IMC, l’indice di massa corporea)
Informazioni sulla salute: livello di attività, allergie e condizioni mediche
Preferenze nutrizionali: i nutrienti prioritari che scegli di seguire
Obiettivo e profilo alimentare: l’obiettivo che imposti per il bambino, se ci hai detto che è difficile a tavola e la categoria di IMC che calcoliamo da altezza e peso

2.4 Dati sui pasti e sull’alimentazione

Quando aggiungi un pasto al diario raccogliamo:

Tipo di pasto, data e ora
Alimenti, porzioni e valori nutrizionali
Le foto dei pasti che scegli di scattare o caricare e le foto delle etichette nutrizionali che scansioni. Per caricare una foto che hai già serve l’accesso alla tua libreria fotografica; l’App legge solo l’immagine che scegli.
Le informazioni su avanzi e porzioni
I riepiloghi nutrizionali giornalieri e lo storico dei dati nutrizionali

2.5 Dati delle conversazioni con l’AI

Quando usi l’assistente nutrizionale AI di Sito raccogliamo i tuoi messaggi e le risposte dell’assistente, insieme ai metadati della conversazione. Per dare risposte personalizzate, durante la conversazione l’assistente accede ai dati del profilo di tuo figlio, all’alimentazione del momento e allo storico nutrizionale recente.

2.6 Ricette e preferenze alimentari

Le ricette personalizzate che crei, con ingredienti e valori nutrizionali
Gli alimenti che segni tra i preferiti
Gli alimenti che aggiungi più spesso al diario
Quali alimenti ogni bambino ha accettato o rifiutato, quando lo registri

2.7 Scansione dei prodotti

Quando scansioni un codice a barre, cerchi un prodotto confezionato o riapri qualcosa da Le mie scansioni, registriamo la ricerca: il numero del codice a barre, quale delle nostre fonti di dati ha risposto, se la ricerca è andata a buon fine, quanto tempo ci ha messo e se è partita dalla fotocamera, dalla ricerca o dalla tua cronologia. Questi dati sono collegati al tuo account, così possiamo capire dove lo scanner sta deludendo i genitori e correggerlo.

La cronologia delle tue scansioni, cioè gli ultimi 100 prodotti che hai aperto, resta sul tuo dispositivo, non sui nostri server. Se elimini l’App, sparisce.

2.8 Contributi sui prodotti

Quando una scansione trova un prodotto che non abbiamo, l’App ti propone di fotografare l’etichetta nutrizionale e il fronte della confezione, così possiamo aggiungerlo. Se scegli di farlo, raccogliamo:

La foto dell’etichetta nutrizionale e, se scegli di scattarla, la foto del fronte della confezione (quel passaggio si può saltare), conservate in un archivio in cloud privato, in una cartella che porta il nome dell’identificatore del tuo account
Il codice a barre, il nome e la marca del prodotto e i valori nutrizionali letti dall’etichetta
L’identificatore del tuo account, registrato come autore dell’invio

I contributi sono un dato permanente: prima che finiscano da qualsiasi parte li controlliamo noi, e una volta inviato un contributo non puoi più modificarlo o ritirarlo dall’App. La sezione 4.4 spiega cosa succede a un contributo dopo il nostro controllo, e la sezione 9 spiega cosa gli succede quando elimini i tuoi dati.

2.9 Dettatura

Se detti una ricetta invece di scriverla, l’App chiede l’accesso al microfono e manda la registrazione al servizio di riconoscimento vocale del tuo telefono, quello di Apple su iOS e quello di Google su Android, perché la trasformi in testo. Vuol dire che l’audio esce dal tuo dispositivo e arriva ad Apple o a Google, secondo le loro informative sulla privacy. Noi riceviamo solo il testo trascritto e non conserviamo la registrazione.

2.10 Segnalazioni e dati di assistenza

Se ci mandi una segnalazione dall’App, raccogliamo il tipo di segnalazione e il contenuto del messaggio, la versione dell’app e le informazioni sul dispositivo.

2.11 Dati del dispositivo e dati tecnici

I token di autenticazione (conservati in modo sicuro sul tuo dispositivo) e i dati in cache per il funzionamento offline e per le prestazioni.

Indirizzo IP. Come ogni app che parla con un server, i server di Sito vedono l’indirizzo IP da cui si collega il tuo telefono. Poi gli succedono due cose che vale la pena dire: il nostro fornitore di analisi lo registra e ne ricava una posizione approssimativa (sezione 5) e, quando qualcuno inserisce un codice di accesso per il partner, conserviamo per un massimo di 24 ore una forma dell’indirizzo trasformata con una funzione a senso unico, per impedire che qualcuno indovini i codici.

Non raccogliamo il GPS né altre posizioni precise, né i tuoi contatti, né la tua cronologia di navigazione. La posizione approssimativa descritta sopra è la stima a livello di città ricavata da un indirizzo IP, non una lettura dei servizi di localizzazione del telefono, e l’App non chiede mai il permesso di accedere alla posizione.

3. Come usiamo le tue informazioni

Usiamo le informazioni che raccogliamo per:

Far funzionare l’App: seguire l’alimentazione dei tuoi figli, calcolare obiettivi nutrizionali personalizzati, generare i riepiloghi giornalieri e mostrare i progressi
Alimentare le funzioni AI: dare indicazioni nutrizionali personalizzate e idee per i pasti
Calcolare i parametri di salute: calcolare l’IMC e obiettivi nutrizionali adatti all’età
Migliorare l’App: analizzare come viene usata, quali schermate e funzioni si aprono e dove le cose non funzionano (vedi la sezione 5)
Costruire il database dei prodotti: controllare le foto delle etichette e i valori nutrizionali che i genitori ci mandano e aggiungere i prodotti al database condiviso su cui si appoggiano le scansioni di tutti gli utenti (vedi 4.4)
Tenere onesto lo scanner: usare i dati delle scansioni per trovare i codici a barre a cui non riusciamo a rispondere e le fonti che rispondono male
Comunicare con te: rispondere alle tue segnalazioni e alle tue richieste di assistenza
Gestire gli abbonamenti: gestire lo stato del tuo abbonamento
Misurare la nostra pubblicità: capire quali campagne portano i genitori su Sito, come descritto nella sezione 5

4. Come condividiamo le tue informazioni

Non vendiamo le tue informazioni personali né quelle dei tuoi figli. Non mandiamo mai informazioni su salute, alimentazione, pasti, foto o bambini a nessuna rete pubblicitaria e a nessun data broker; gli unici dati che un partner pubblicitario riceve sono descritti nella sezione 5 qui sotto. Condividiamo le informazioni solo nei casi limitati elencati di seguito.

4.1 Fornitori di servizi

Queste sono tutte le aziende che ricevono informazioni da Sito, e quello che riceve ciascuna:

Supabase: hosting, database, archiviazione dei file e autenticazione. Riceve i dati del tuo account, i profili dei bambini, i dati sui pasti e sull’alimentazione, la cronologia delle conversazioni e le foto dei pasti e delle etichette nutrizionali.
Google (Gemini API): analisi AI delle foto dei pasti, lettura delle etichette nutrizionali, chat, idee per i pasti e riepiloghi settimanali. Riceve le foto dei pasti e delle etichette nutrizionali, i tuoi messaggi in chat e il contesto del profilo di tuo figlio (vedi 4.2 e 4.3).
OpenAI: le stesse funzioni AI, come fornitore alternativo e per le analisi che richiedono un modello più potente. Riceve le stesse informazioni di Gemini.
FatSecret Platform API: i valori nutrizionali per porzione. Riceve solo i termini di ricerca degli alimenti e i numeri dei codici a barre; non viene inviata nessuna informazione sull’account, sul genitore o sul bambino. L’uso dei dati su alimenti e nutrizione nell’App è soggetto anche ai fatsecret Platform API Terms of Use.
Cloudflare: la rete attraverso cui passano le nostre richieste a FatSecret. Riceve gli stessi termini di ricerca degli alimenti e gli stessi numeri di codice a barre, e nient’altro.
RevenueCat: gestione degli abbonamenti e verifica delle ricevute. Riceve l’identificatore del tuo account, il tuo indirizzo email e gli identificatori del dispositivo e pubblicitari, e passa gli eventi del tuo abbonamento a PostHog e a Meta. Nessun dato sui bambini o sull’alimentazione.
PostHog: analisi dell’uso del prodotto. Riceve quali schermate vengono aperte e quali funzioni vengono usate, insieme al tuo indirizzo IP e alla posizione approssimativa che ne ricava, al modello del tuo dispositivo, al sistema operativo, alla versione dell’app e alla dimensione dello schermo. Attraverso il collegamento con RevenueCat descritto sopra riceve anche il tuo indirizzo email, i tuoi identificatori pubblicitari e lo stato del tuo abbonamento. Non riceve mai il nome di tuo figlio, le informazioni sulla sua salute, i dati sugli alimenti, il contenuto delle chat o le foto. La sezione 5 lo spiega per intero.
Meta (Facebook): la misurazione della nostra pubblicità per le installazioni e gli abbonamenti. Riceve gli eventi che le inviamo (registrazione dell’account, inizio della prova gratuita, abbonamento e acquisto), gli eventi di installazione e di apertura dell’app che il suo SDK registra all’avvio e l’identificatore pubblicitario del tuo dispositivo, su iOS solo se lo consenti alla richiesta di tracciamento di Apple, su Android per impostazione predefinita. Mai dati su salute, alimentazione, pasti, foto o bambini.
Apple (Apple Ads): la misurazione degli annunci che pubblichiamo sull’App Store. Su iOS l’App raccoglie all’avvio il token di attribuzione di Apple e lo passa ad Apple e a RevenueCat, che ci dice da quale campagna pubblicitaria arriva un’installazione. Non ci permette di identificarti personalmente.
Expo: due compiti. Consegna le nostre notifiche push e distribuisce gli aggiornamenti over-the-air che ci permettono di correggere l’App senza una pubblicazione sullo store; il controllo degli aggiornamenti comunica a Expo il tuo indirizzo IP, la piattaforma e la versione dell’app.
Apple (APNs) e Google (FCM): la consegna delle notifiche push sul tuo dispositivo. Ricevono il testo della notifica e il token push del tuo dispositivo. I promemoria possono contenere il nome di tuo figlio, che resta visibile sulla schermata di blocco.
Servizi di riconoscimento vocale di Apple e Google: la trasformazione in testo delle ricette dettate, come descritto in 2.9. Ricevono la registrazione audio.
Loops: l’invio delle nostre email di account, di assistenza e del questionario di disdetta. Riceve il tuo indirizzo email; quando ci mandi una segnalazione, il tuo messaggio insieme alla versione dell’app e al modello del dispositivo; e, quando un abbonamento finisce davvero, il fatto che sia finito, così possiamo mandarti un breve questionario.
Apple / Google: l’accesso con Apple e con Google e tutta la fatturazione. Ricevono il tuo indirizzo email e i token di autenticazione.
Open Food Facts: il database aperto di prodotti da cui nasce il nostro catalogo. Non riceve niente su di te o sui tuoi figli. Se accettiamo un prodotto che hai aggiunto tu, i dati del prodotto (codice a barre, nome, marca, valori nutrizionali) possono essere ripubblicati lì secondo la sua licenza aperta, senza nessun collegamento con te (vedi 4.4).
Google Analytics e Convex: analisi del sito web, solo su sito.kids, descritte nella sezione 5. Non ricevono niente dall’App.

Usiamo queste aziende come fornitori di servizi, e i loro termini le vincolano a usare le informazioni solo per fornirci il loro servizio.

4.2 Il trattamento dei dati da parte dell’AI

Le funzioni AI di Sito girano su modelli gestiti da Google (Gemini) e OpenAI. A loro vengono inviati due tipi di informazioni:

Foto. Quando fotografi un pasto o scansioni un’etichetta nutrizionale, quella foto viene inviata a Google o a OpenAI perché il modello riconosca l’alimento o legga l’etichetta. A volte nelle foto ci sono i bambini. Le foto vengono inviate solo per quell’analisi.
Testo. Quando usi l’assistente AI, chiedi idee per i pasti o ricevi un riepilogo settimanale, i tuoi messaggi e il profilo e il contesto nutrizionale di tuo figlio vengono inviati agli stessi fornitori per generare la risposta (vedi 4.3).

Usiamo le API a pagamento di questi fornitori, i cui termini stabiliscono che le informazioni inviate attraverso di esse non vengono usate per addestrare i loro modelli. I fornitori possono comunque conservare le informazioni per un periodo limitato per prevenire abusi, per sicurezza o per obblighi di legge, secondo le loro politiche di uso e conservazione dei dati in vigore in quel momento. Quelle politiche non dipendono da noi e possono cambiare.

4.3 Il nome e il profilo di tuo figlio nelle funzioni AI

Perché le risposte dell’AI riguardino tuo figlio e non un bambino qualsiasi, inviamo a Google o a OpenAI il suo nome e i dettagli del profilo utili alla richiesta. A seconda della funzione, possono essere l’età, il sesso, l’altezza, il peso, l’IMC, il livello di attività, le allergie, le condizioni mediche, gli obiettivi nutrizionali e lo storico nutrizionale recente. L’analisi della foto di un pasto riceve solo l’età di tuo figlio, e la lettura dell’etichetta nutrizionale riceve solo la fotografia dell’etichetta, nessuna informazione sul bambino.

Se preferisci non inviare il nome vero di tuo figlio, quando lo aggiungi o ne modifichi il profilo inserisci un soprannome o le iniziali al posto del nome anagrafico. L’App funziona esattamente allo stesso modo, e ovunque vedrai il nome che hai inserito.

4.4 Quello che aggiungi entra in un database condiviso

Quando scansioni, Sito cerca in un database di prodotti che costruiamo a partire da database alimentari pubblici, soprattutto Open Food Facts e FoodData Central dell’USDA, più i prodotti che aggiungono i genitori. Da dove arrivano i nostri dati alimentari, e con quali licenze, è spiegato sulla nostra pagina delle fonti dei dati alimentari.

Se aggiungi un prodotto (2.8) e lo approviamo, il codice a barre, il nome, la marca e i valori nutrizionali di quel prodotto entrano in quel database condiviso e vengono mostrati a ogni altro utente di Sito che scansiona lo stesso articolo. Il tuo nome, il tuo indirizzo email e l’identificatore del tuo account non compaiono mai accanto: il contributo risulta come proveniente dalla comunità di Sito, non da te. Internamente teniamo traccia di chi lo ha inviato, così possiamo risalire a una voce sbagliata e correggerla.

Dato che i database di partenza sono pubblicati con licenze aperte, un contributo che accettiamo può essere ridistribuito con quelle stesse licenze. La sezione 5 dei nostri Termini di servizio è la licenza che ci concedi per farlo, e dovresti leggerla prima di aggiungere un prodotto.

4.5 Condividere l’accesso con il partner

Sito ti permette di generare un codice a sei cifre perché un secondo genitore possa usare l’account. Prima di condividerlo, assicurati di sapere esattamente cosa fa quel codice: fa accedere l’altra persona come te. Non esiste un account partner separato e limitato. Chi usa il codice vede tutto quello che vedi tu, il profilo di ogni bambino, le allergie, le condizioni mediche e le misure, ogni pasto e ogni foto, ogni conversazione con l’AI e il tuo abbonamento, e può modificare o eliminare qualsiasi cosa.

Il codice si può usare una volta sola e scade 30 minuti dopo che lo hai creato. Conserviamo il codice, quando è stato creato e quando è stato usato, più una forma dell’indirizzo IP di chiunque provi un codice, trasformata con una funzione a senso unico e tenuta per un massimo di 24 ore, così che nessuno possa indovinare i codici provandoli a raffica.

Puoi togliere l’accesso al partner quando vuoi: Profilo → Impostazioni → “Esci dagli altri dispositivi” chiude la sessione su tutti i dispositivi del tuo account tranne quello che hai in mano. Non è immediato: l’altro telefono resta connesso finché non scade il token di sessione che ha già, e può volerci fino a un’ora. Funziona anche cambiare la password, ed è immediato, ma fa uscire anche te da tutti i dispositivi. Condividi un codice solo con una persona a cui daresti la tua password.

5. Pubblicità e analisi

Quando comincia. Le analisi e la misurazione della pubblicità cominciano la prima volta che apri l’App, prima che tu crei un account. Finché non ti registri, quei dati restano legati a un identificatore anonimo; quando crei l’account, quell’identificatore viene collegato all’account, quindi le schermate che avevi visitato prima della registrazione entrano a far parte dei dati del tuo account. Anche la richiesta di autorizzazione al tracciamento di Apple compare durante la configurazione iniziale, prima della registrazione.

PostHog, analisi del prodotto. Usiamo PostHog per capire come viene usata l’App: quali schermate si aprono, quali funzioni si usano e dove le cose non funzionano. Quei dati non contengono mai il nome di tuo figlio, la sua età, le sue misure, le allergie, le condizioni mediche, gli alimenti, il contenuto delle chat o le foto. Contengono però più del solo nome della schermata, e preferiamo dirlo chiaramente piuttosto che lasciartelo immaginare. Ogni evento porta con sé anche il tuo indirizzo IP, e PostHog ne ricava una posizione approssimativa, cioè Paese, regione, città e codice postale, che conserva nel tuo profilo. Registra anche il modello e il produttore del dispositivo, la versione del sistema operativo, la versione dell’app e la dimensione dello schermo. Separatamente, il nostro collegamento con RevenueCat manda a PostHog gli eventi del tuo abbonamento, e quelli portano con sé il tuo indirizzo email, i tuoi identificatori del dispositivo e pubblicitari, se hai consentito o no il tracciamento e lo stato del tuo abbonamento.

Meta (Facebook), misurazione della pubblicità. L’SDK di Meta è nell’App per misurare la nostra pubblicità. Riceve gli eventi che le mandiamo di proposito, cioè registrazione dell’account, inizio della prova gratuita, abbonamento e acquisto, più gli eventi di installazione e di apertura dell’app che il suo stesso SDK registra all’avvio, prima che ne disattiviamo la registrazione automatica. Oltre a questi, non riceve un flusso continuo della tua attività. Su iOS riceve anche l’identificatore pubblicitario del tuo dispositivo (IDFA), e solo se lo consenti alla richiesta di App Tracking Transparency di Apple. Su Android non esiste una richiesta equivalente, e l’ID pubblicitario fornito dal tuo dispositivo viene raccolto per impostazione predefinita; puoi reimpostarlo o limitarlo nelle impostazioni sulla privacy di Android.

Apple Ads, attribuzione delle installazioni. Su iOS raccogliamo all’avvio il token di attribuzione pubblicitaria di Apple e lo condividiamo con Apple e RevenueCat, che ci dice da quale campagna pubblicitaria sull’App Store arriva un’installazione.

Il nostro sito. sito.kids usa Google Analytics e un secondo servizio di analisi, Convex, per le visualizzazioni di pagina e le fonti di traffico aggregate. Per chi visita il sito dal Regno Unito, dall’UE/SEE e dalla Svizzera, Google Analytics funziona in modalità di consenso con l’archiviazione negata, quindi per queste persone non imposta nessun cookie di analisi. Vale solo per il sito web e non tocca niente dell’App.

Non inviamo i tuoi dati sanitari, i dati nutrizionali dei tuoi figli, le foto dei pasti o delle etichette, né altri contenuti dell’app, a Meta o a qualsiasi altra rete pubblicitaria.

6. Abbonamenti e fatturazione

Tutta la fatturazione e la gestione dei pagamenti sono interamente a carico di Apple (App Store) o di Google (Google Play). Non raccogliamo, non trattiamo e non conserviamo nessun dato di pagamento.

7. La privacy dei bambini

Sito è pensato per i genitori e i tutori legali, non per essere usato dai bambini da soli. Possono creare un account solo le persone dai 18 anni in su che siano genitori o tutori legali dei bambini che aggiungono, e prima di registrarti devi confermare che è il tuo caso. Quella conferma è una condizione per aprire l’account, non un dato che conserviamo, quindi non compare nella sezione 2. Rispettiamo il Children's Online Privacy Protection Act (COPPA).

8. Conservazione e sicurezza dei dati

I tuoi dati sono conservati su server sicuri forniti da Supabase, che si trovano negli Stati Uniti. Li proteggiamo con queste misure:

Crittografia: le password sono sottoposte ad hashing con metodi standard di settore; non conserviamo password in chiaro né cifrate in modo reversibile. I dati viaggiano con crittografia HTTPS/TLS.
Sicurezza a livello di riga: il nostro database applica politiche di sicurezza a livello di riga (row-level security), quindi l’App restituisce al tuo account solo i dati tuoi e dei tuoi figli.
Autenticazione: tutte le richieste API al nostro database richiedono token di autenticazione validi.
Archiviazione delle foto dei pasti: le foto dei pasti e le foto delle etichette nutrizionali allegate a un pasto sono conservate in cloud. Oggi una di queste foto può essere aperta da chiunque abbia il link esatto, quindi tratta quei link come privati. Stiamo spostando questo archivio su un accesso completamente privato, in cui una foto si può aprire solo attraverso un link temporaneo creato per il tuo account.
Archiviazione delle foto dei contributi: le foto dell’etichetta e della confezione che invii con la procedura di contributo (2.8) sono già in un archivio completamente privato. Non si possono aprire con un link e possiamo leggerle solo noi.
Account condiviso: la sicurezza a livello di riga protegge i tuoi dati dagli altri account. Non può proteggerli da chi ha effettuato l’accesso al tuo account, ed è proprio quello che crea un codice di accesso per il partner: vedi 4.5.

Anche se prendiamo misure ragionevoli, nessun metodo di archiviazione o di trasmissione elettronica è sicuro al 100%, e non possiamo garantire una sicurezza assoluta.

9. Conservazione dei dati

Teniamo le informazioni solo per il tempo che ci serve per lo scopo per cui ce le hai date, cioè far funzionare Sito per te e per i tuoi figli, e poi le eliminiamo. Non conserviamo le informazioni dei bambini a tempo indeterminato per nessun altro scopo, e non le teniamo dopo che le hai eliminate.

Account e profilo del genitore (email, unità di misura preferita, preoccupazioni selezionate): finché il tuo account esiste.
Profili dei bambini, misure e obiettivi nutrizionali: finché il tuo account esiste, o finché non elimini il bambino o i tuoi dati.
Pasti nel diario, storico nutrizionale, ricette personalizzate e preferenze alimentari: finché il tuo account esiste, o finché non li elimini.
Foto dei pasti e foto delle etichette allegate a un pasto: finché non elimini il pasto, i tuoi dati o il tuo account.
Contributi sui prodotti: conservati a tempo indeterminato, ed è l’unica cosa in questa pagina che i nostri pulsanti di eliminazione non rimuovono. Una volta inviato, un contributo entra a far parte di un database di prodotti condiviso da cui dipendono le scansioni di altri genitori, quindi ritirarlo vorrebbe dire togliere loro un prodotto. Quando elimini il tuo account svuotiamo il campo di chi lo ha inviato, così il contributo non è più attribuito a te. Una traccia però resta, e preferiamo dirtelo invece di lasciartelo immaginare: i due file delle foto sono stati salvati in una cartella che porta il nome dell’identificatore del tuo account, e quel percorso è scritto nel record del contributo, quindi l’identificatore sopravvive nel percorso del file anche dopo che il campo è stato svuotato. Se vuoi che un contributo e le sue foto vengano tolti del tutto, scrivici e li togliamo.
Dati delle scansioni dei prodotti (2.7): conservati finché il tuo account esiste. Quando elimini l’account li scolleghiamo da te, e il record della ricerca del codice a barre resta senza il tuo identificatore, così possiamo continuare a misurare dove lo scanner non risponde. Stiamo lavorando per dare a questi dati un periodo di conservazione fisso; finché non lo facciamo, considerali conservati a tempo indeterminato in quella forma scollegata.
Codici di accesso per il partner e indirizzi IP trasformati dei tentativi: un codice smette di funzionare 30 minuti dopo che lo hai creato. I codici scaduti e gli indirizzi trasformati vengono poi ripuliti, ma la pulizia parte la volta successiva in cui qualcuno crea o usa un codice, non a intervalli fissi, quindi in una settimana tranquilla una riga morta può restare più di un giorno prima di sparire.
La cronologia delle scansioni sul tuo dispositivo: gli ultimi 100 prodotti, conservati solo sul telefono e rimossi quando elimini l’App.
Conversazioni e messaggi con l’AI: finché il tuo account esiste, o finché non elimini i tuoi dati.
Token delle notifiche push: finché il tuo account esiste; vengono rimossi quando elimini l’account, e solo allora. Disattivare le notifiche sul telefono, o eliminare l’App, fa smettere le notifiche ma non rimuove da solo il token che abbiamo.
Segnalazioni e messaggi di assistenza: rimossi dal database dell’App quando elimini i tuoi dati o il tuo account; una copia può restare nella nostra posta di assistenza.
Un account eliminato: i tuoi dati e le tue foto vengono cancellati dai nostri sistemi attivi nel momento in cui parte l’eliminazione, subito se elimini dall’App, o poco dopo se elaboriamo una richiesta arrivata via email. Le due eccezioni sono i contributi e i dati delle scansioni di cui sopra, che vengono scollegati da te invece che eliminati. Le copie di backup vengono eliminate a rotazione entro 30 giorni, tranne dove la legge ci obbliga a conservare qualcosa più a lungo.
Dati nutrizionali di FatSecret in cache sui nostri server: non più di 24 ore, in conformità con i fatsecret Platform API Terms of Use.
Dati nutrizionali in cache sul tuo dispositivo: conservati in locale per l’uso offline e rimossi quando elimini l’App o svuoti la cache.
Dati anonimi e aggregati, per esempio quante volte una funzione viene usata o va a buon fine: tenuti senza nessun collegamento con te o con tuo figlio.
Informazioni in mano ai fornitori elencati in 4.1: secondo la politica di conservazione di ciascun fornitore, che non dipende da noi.

10. I tuoi diritti e le tue scelte

10.1 Accedere ai tuoi dati, modificarli ed eliminarli

Puoi vedere e modificare il tuo profilo, i profili dei tuoi figli e i pasti nel diario direttamente nell’App, in qualsiasi momento. La schermata Profilo dell’App ti dà anche due possibilità di eliminazione. Sono entrambe definitive e non si torna indietro.

“Elimina tutti i miei dati” rimuove tutto quello che hai registrato ma mantiene il tuo account, così puoi ricominciare con lo stesso accesso e lo stesso abbonamento. Rimuove tutti i profili dei bambini (comprese misure, allergie, condizioni mediche e obiettivi nutrizionali), tutti i pasti nel diario, i riepiloghi nutrizionali e le preferenze alimentari, tutte le conversazioni e i messaggi con l’AI, tutte le ricette personalizzate e tutte le foto dei pasti e le foto delle etichette allegate a un pasto, e reimposta l’unità di misura che preferisci, le preoccupazioni che avevi selezionato e il tuo fuso orario. L’accesso, l’indirizzo email e l’abbonamento restano, e restano anche due impostazioni più piccole: l’ora del promemoria giornaliero e come ci hai detto di aver conosciuto Sito.

“Elimina tutti i miei dati e l’account” rimuove tutto quello che c’è qui sopra e poi elimina anche il tuo account. Quando la richiesta arriva ai nostri server la cancellazione si completa lì e il tuo accesso viene rimosso per ultimo, qualunque cosa faccia il tuo telefono dopo; il sistema elimina l’accesso solo se ogni altro passaggio è andato a buon fine. Se forzi la chiusura dell’App nei secondi prima che la richiesta parta, può succedere che alcuni dati siano già spariti mentre l’account esiste ancora: riapri l’App e tocca di nuovo il pulsante, oppure scrivici. Il tuo abbonamento è fatturato da Apple o da Google e non viene disdetto eliminando l’account: disdicilo dalle impostazioni del tuo account App Store o Google Play.

Cosa non rimuove nessuno dei due pulsanti. I prodotti che hai aggiunto (2.8) e i dati dei codici a barre che hai cercato (2.7) non vengono eliminati da nessuno dei due pulsanti, per i motivi spiegati nella sezione 9. L’eliminazione dell’account toglie il tuo identificatore da entrambi, anche se i percorsi dei file delle foto del contributo lo contengono ancora. Per far togliere dal database dei prodotti un contributo specifico e le sue foto, scrivici.

Se non riesci ad aprire l’App, segui le istruzioni sulla nostra pagina per l’eliminazione dell’account oppure scrivici a berkay@sitonutri.com dall’indirizzo del tuo account. Ti confermiamo via email quando i tuoi dati sono stati eliminati.

10.2 Comunicazioni via email

Non inviamo email di marketing di terze parti non richieste. Le nostre email si limitano alla verifica dell’account, agli aggiornamenti essenziali legati all’account e a richieste periodiche di opinioni o a ricerche sui clienti che ci aiutano a migliorare l’App. Tutte le comunicazioni non essenziali contengono un link chiaro e funzionante per annullare l’iscrizione, e puoi rinunciare a queste comunicazioni in qualsiasi momento.

11. Diritti sulla privacy in California

Chi risiede in California ha diritti aggiuntivi ai sensi del CCPA, tra cui il diritto di conoscere, di eliminare, di opporsi alla vendita (noi non vendiamo dati) e di non subire discriminazioni. Per esercitare questi diritti scrivici a berkay@sitonutri.com.

12. Utenti internazionali: Regno Unito, UE/SEE, Canada, Australia, Nuova Zelanda

Questa sezione aggiunge quello che la legge del tuo Paese ci obbliga a dirti. Dove dice più del resto di questa informativa, vale questa sezione.

12.1 Chi è responsabile dei tuoi dati

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Stati Uniti, è il titolare del trattamento delle informazioni descritte in questa informativa. Contatto: berkay@sitonutri.com. Per il Québec, la persona incaricata della protezione dei dati personali è Berkay Yenilmez, fondatore, allo stesso indirizzo.

12.2 Perché possiamo trattare le tue informazioni (basi giuridiche)

L’esecuzione del contratto con te: far funzionare l’App, cioè il tuo account, i profili dei tuoi figli, i pasti nel diario, gli obiettivi nutrizionali, lo scanner e le funzioni AI che usi.
Il tuo consenso esplicito: per le informazioni sulla salute che inserisci sui tuoi figli (allergie, condizioni mediche, misure, pasti e foto). Lo dai inserendo le informazioni e puoi ritirarlo in qualsiasi momento eliminando il bambino, i tuoi dati o il tuo account (sezione 10). Ritirarlo non tocca i trattamenti già avvenuti.
I nostri interessi legittimi: tenere sicura l’App, prevenire gli abusi, capire come viene usata l’App (le analisi di prodotto della sezione 5, che non contengono mai informazioni sulla salute di tuo figlio) e migliorarla. Puoi opporti al trattamento basato sul legittimo interesse.
Il consenso: per la misurazione della pubblicità dove il tuo Paese lo richiede (sezione 5), che puoi rifiutare o ritirare dalle impostazioni di tracciamento del tuo dispositivo.
Obblighi di legge: quando dobbiamo conservare o comunicare informazioni per legge.

12.3 I bambini come persone a cui i dati si riferiscono

Le informazioni sulla salute presenti in Sito riguardano i tuoi figli, e le fornisci tu come loro genitore o tutore legale. Le trattiamo sulla base del tuo consenso di genitore o tutore e solo per le finalità della sezione 3. Non verifichiamo le identità oltre alla conferma di tutela al momento della registrazione (sezione 7).

12.4 I tuoi diritti

Se ti trovi nel Regno Unito o nell’UE/SEE hai il diritto di accedere alle tue informazioni, di farle correggere, di farle cancellare, di limitarne il trattamento o di opporti, di riceverle in un formato portabile, di ritirare il consenso e di non subire decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o similmente significativi (i punteggi e i suggerimenti di Sito sono informativi e non hanno effetti di questo tipo). Puoi esercitare quasi tutti questi diritti direttamente nell’App (sezione 10) o via email; rispondiamo entro un mese. Hai anche il diritto di presentare un reclamo a un’autorità di protezione dei dati, per esempio l’Information Commissioner's Office nel Regno Unito, la CNIL in Francia o l’autorità del tuo Paese, anche se ci farebbe piacere poterti aiutare prima.

Se ti trovi in Canada hai i diritti di accesso e di rettifica previsti dalla PIPEDA e, in Québec, dall’Act respecting the protection of personal information in the private sector, e puoi presentare un reclamo all’Office of the Privacy Commissioner of Canada o alla Commission d'accès à l'information du Québec. Se ti trovi in Australia si applicano gli Australian Privacy Principles, hai i diritti di accesso e di rettifica e puoi presentare un reclamo all’Office of the Australian Information Commissioner; ti avviseremo, e avviseremo il Commissioner, di ogni violazione dei dati rilevante, come richiede lo schema Notifiable Data Breaches. Se ti trovi in Nuova Zelanda si applica il Privacy Act 2020, hai i diritti di accesso e di rettifica e puoi presentare un reclamo all’Office of the Privacy Commissioner.

12.5 Dove sono conservate le tue informazioni e come viaggiano

I nostri server sono negli Stati Uniti (sezione 8), e i fornitori elencati in 4.1 trattano le informazioni lì o nelle loro regioni. Quando informazioni su persone che si trovano nel Regno Unito, nell’UE/SEE o in Svizzera escono da quelle aree, ci basiamo sugli accordi sul trattamento dei dati stipulati con ciascun fornitore, che incorporano le Clausole contrattuali tipo dell’UE e, dove serve, l’addendum del Regno Unito o l’International Data Transfer Agreement, insieme alle misure di sicurezza della sezione 8. Puoi chiederci i dettagli di queste garanzie.

12.6 Per quanto tempo le conserviamo

I periodi di conservazione della sezione 9 valgono ovunque.

13. Modifiche a questa Informativa sulla privacy

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Se facciamo modifiche sostanziali, te lo comunicheremo attraverso l’App prima che entrino in vigore.

14. Contattaci

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Stati Uniti
Email: berkay@sitonutri.com

15. Consenso

Usando Sito acconsenti alla raccolta, all’uso e al trattamento delle tue informazioni e di quelle dei tuoi figli come descritto in questa Informativa sulla privacy. Come spiega la sezione 5, le analisi e la misurazione della pubblicità descritte lì cominciano quando apri l’App per la prima volta, prima che tu crei un account; tutto quello che riguarda te e i tuoi figli nelle sezioni da 2.1 a 2.9 viene raccolto solo dopo che ti sei registrato e lo hai inserito.