Informativa sulla Privacy

Titolare del trattamento è Matteo Morvillo, titolare della ditta individuale Matech (P.IVA 10885531219), con sede in Via Roma 3 – 80061 Massa Lubrense (NA), Italia (di seguito “Cucinalo”, “noi” o il “Titolare”), che gestisce l’app mobile Cucinalo e il sito cucinalo.com (insieme, i “Servizi”).

Per qualsiasi richiesta relativa alla protezione dei dati personali puoi scrivere a info@cucinalo.com. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e dei provvedimenti del Garante per la protezione dei dati personali.

• Dati dell’account: indirizzo email, password (mai conservata in chiaro), nome e immagine del profilo. Se accedi con Google o Apple, riceviamo dal provider il tuo nome, l’email (o un alias, se scegli di nascondere la tua email con Apple) e un identificativo univoco.
• Preferenze culinarie: regimi alimentari (es. vegano, vegetariano), cucine preferite, obiettivi e numero di porzioni predefinito.
• Allergie e intolleranze (categorie particolari di dati): le allergie e intolleranze alimentari che scegli di indicare possono rivelare informazioni relative alla tua salute (art. 9 GDPR). Le trattiamo solo con il tuo consenso esplicito — vedi la sezione 4.
• Contenuti che crei: ricette salvate, generate con l’IA o caricate da te, foto delle ricette, commenti e valutazioni, raccolte e preferiti.
• Dispensa, liste della spesa e piani dei pasti: alimenti, quantità, luogo di conservazione, date di scadenza, note, liste della spesa (anche condivise) e pianificazione dei pasti.
• Dati della Modalità Famiglia: se attivi la Modalità Famiglia, trattiamo l’elenco dei membri del gruppo (nome e identificativo), il codice di invito e i contenuti condivisi con la famiglia (in particolare la dispensa condivisa) — vedi la sezione 7.
• Input delle funzioni IA: testi e immagini che invii (es. foto di piatti, ingredienti, ricette o scontrini) per generare ricette, riconoscere ingredienti o popolare la dispensa.
• Dati di utilizzo e statistiche: ricette completate, risparmio stimato di spreco alimentare, cronologia di ricerca, eventi di utilizzo dell’app (schermate visitate, funzioni usate) e dati analitici.
• Dati tecnici e del dispositivo: tipo di dispositivo, sistema operativo, identificativi tecnici, indirizzo IP, token per le notifiche push e dati di diagnostica.
• Dati di abbonamento: stato dell’abbonamento premium, identificativi del prodotto e conferme di acquisto. Non trattiamo mai i dati della tua carta di pagamento: i pagamenti sono gestiti interamente da Apple e Google.

I dati sono raccolti direttamente presso di te, generati dall’uso dei Servizi oppure, in caso di accesso con Google o Apple, ricevuti dal relativo provider.

• Fornire i Servizi — creare e gestire il tuo account, autenticarti, salvare ricette, dispensa, liste della spesa, raccolte, piani dei pasti, condivisione, Modalità Famiglia e funzionalità premium. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Il conferimento di questi dati è necessario: senza di essi non possiamo fornirti i Servizi.
• Erogare le funzioni di intelligenza artificiale — generazione di ricette, riconoscimento di ingredienti, scansione di ricette e scontrini. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Personalizzare i contenuti in base ad allergie e intolleranze — escludere o segnalare ricette e ingredienti non adatti a te. Base giuridica: consenso esplicito (art. 9.2.a GDPR), che presti indicando le tue allergie nell’app e puoi revocare in ogni momento — vedi la sezione 4.
• Gestire abbonamenti e acquisti in-app e i relativi adempimenti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR) per gli adempimenti fiscali e contabili.
• Inviarti notifiche di servizio — promemoria, scadenze della dispensa, comunicazioni relative all’account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Puoi disattivare le notifiche push in qualsiasi momento dalle impostazioni dell’app o del dispositivo.
• Misurare e migliorare i Servizi — statistiche d’uso, diagnostica, correzione di errori. Base giuridica: legittimo interesse (art. 6.1.f GDPR) per la diagnostica e le statistiche strettamente necessarie; consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) per gli strumenti di analisi non essenziali, ove richiesto.
• Sicurezza e prevenzione degli abusi — prevenire frodi, accessi non autorizzati e usi illeciti dei Servizi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni promozionali (solo se e quando previste). Base giuridica: consenso (art. 6.1.a GDPR), sempre revocabile con effetto immediato.

L’indicazione di allergie e intolleranze alimentari è del tutto facoltativa. Poiché questi dati possono rivelare informazioni sulla tua salute, li trattiamo esclusivamente sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che presti al momento in cui li inserisci nell’app, e al solo fine di personalizzare ricette e suggerimenti.

Puoi revocare il consenso in qualsiasi momento rimuovendo le allergie dalle impostazioni del profilo o scrivendoci a info@cucinalo.com: in tal caso cesseremo di trattarle e le cancelleremo. La revoca non pregiudica la liceità del trattamento svolto prima della revoca e non ti impedisce di usare i Servizi (semplicemente, i contenuti non terranno più conto delle tue allergie).

Importante: la personalizzazione basata su allergie è un ausilio, non una garanzia. Verifica sempre personalmente gli ingredienti, come indicato nei nostri Termini e Condizioni.

Alcune funzionalità utilizzano modelli di IA forniti da OpenAI. Quando usi queste funzioni, i testi e le immagini che invii (ad esempio foto di ingredienti, ricette o scontrini) vengono trasmessi in modo cifrato ai server di OpenAI tramite il nostro backend, al solo scopo di elaborare la tua richiesta. Le chiavi di accesso ai modelli risiedono esclusivamente sui nostri server. In base ai termini API di OpenAI, i dati inviati tramite API non vengono utilizzati per addestrare i modelli.

Ti invitiamo a non inserire nei contenuti inviati all’IA dati personali non necessari, dati di terzi o dati sensibili (ad esempio, evita di fotografare scontrini o documenti che riportino dati personali non pertinenti).

Nessuna decisione automatizzata con effetti giuridici: le funzioni IA generano suggerimenti culinari e non danno luogo a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona ai sensi dell’art. 22 GDPR.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing altrui. Li comunichiamo solo a fornitori che li trattano per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), nella misura necessaria a fornire i Servizi:

• Google Ireland Ltd. / Google LLC — Firebase: autenticazione, database (Firestore), archiviazione file, notifiche push (Cloud Messaging) e statistiche d’uso (Firebase Analytics).
• OpenAI: elaborazione delle richieste alle funzioni di IA (sezione 5).
• RevenueCat, Inc.: gestione tecnica dello stato degli abbonamenti e degli acquisti in-app.
• Apple Inc. e Google LLC (store): elaborazione dei pagamenti e gestione di abbonamenti e rimborsi. Per i pagamenti operano come autonomi titolari del trattamento, secondo le rispettive informative privacy.
• Google AdSense e Iubenda (solo sul sito web): rispettivamente pubblicità e gestione del consenso ai cookie — vedi la sezione 11.

Inoltre, quando tu scegli di condividere contenuti, questi diventano visibili ai destinatari della condivisione: liste della spesa condivise, contenuti resi pubblici (visibili agli altri utenti) e dati condivisi con la tua famiglia in Modalità Famiglia (sezione 7). I dati potranno infine essere comunicati ad autorità competenti ove richiesto dalla legge.

La Modalità Famiglia ti permette di condividere la dispensa (e, in futuro, altre funzioni) con i membri del tuo gruppo famiglia. Se la attivi o ti unisci a una famiglia tramite codice di invito:

• gli altri membri della famiglia vedono il tuo nome e la tua immagine del profilo nell’elenco dei membri;
• i contenuti condivisi con la famiglia (es. gli alimenti della dispensa condivisa, con quantità, scadenze e note) sono visibili e modificabili da tutti i membri;
• le tue allergie, preferenze, ricette private e gli altri dati del tuo account non vengono condivisi con la famiglia, salvo che sia tu a condividerli;
• il codice di invito è visibile ai membri della famiglia: custodiscilo e condividilo solo con persone di cui ti fidi.

Puoi lasciare la famiglia in qualsiasi momento dalle impostazioni dell’app. I contenuti che hai aggiunto alla dispensa condivisa restano disponibili al gruppo, in quanto contenuti del gruppo stesso.

Alcuni fornitori (in particolare Google, OpenAI e RevenueCat) possono trattare dati negli Stati Uniti o comunque al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso l’EU-U.S. Data Privacy Framework, per i fornitori certificati) oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), integrate ove necessario da misure supplementari. Puoi richiederci informazioni sui trasferimenti e copia delle garanzie scrivendo a info@cucinalo.com.

• Dati dell’account e contenuti: per tutta la durata del tuo account. Quando elimini l’account, i dati vengono cancellati secondo la procedura descritta nella pagina Eliminazione del tuo account; le copie presenti nei backup di sistema vengono sovrascritte entro 30 giorni.
• Input delle funzioni IA: conservati solo per il tempo necessario a elaborare la richiesta e a fornirti il risultato (che, se salvato, diventa parte dei tuoi contenuti).
• Dati fiscali e contabili relativi agli acquisti: 10 anni, come previsto dalla normativa italiana (art. 2220 c.c.).
• Dati di utilizzo e diagnostica: conservati in forma identificabile per il tempo strettamente necessario alle analisi e successivamente aggregati o cancellati.
• Dati necessari alla difesa in giudizio o richiesti dall’autorità: per il tempo previsto dalla legge o necessario alla tutela dei diritti del Titolare.

Ai sensi degli artt. 15–22 GDPR hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• chiederne la rettifica o l’aggiornamento;
• chiederne la cancellazione (“diritto all’oblio”);
• ottenere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare;
• revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento anteriore alla revoca;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito (portabilità).

Per esercitare questi diritti scrivi a info@cucinalo.com: risponderemo entro un mese dalla richiesta (prorogabile nei casi previsti dall’art. 12 GDPR). Molte operazioni sono anche disponibili direttamente nell’app (modifica del profilo, rimozione delle allergie, eliminazione dell’account).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiedi o lavori.

Sul sito web utilizziamo cookie tecnici necessari al funzionamento e, solo previo tuo consenso espresso tramite il banner (gestito con Iubenda), cookie di analisi e di pubblicità (Google AdSense). Puoi modificare o revocare le tue preferenze in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina. In assenza di consenso, i cookie non necessari non vengono installati.

Nell’app non utilizziamo cookie, ma identificativi tecnici e strumenti di misurazione come descritto nelle sezioni 2 e 3.

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui cifratura dei dati in transito, regole di accesso ai database che limitano la visibilità dei dati al solo utente (o gruppo famiglia) autorizzato, conservazione delle chiavi API esclusivamente lato server e controlli sugli accessi. In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

I Servizi non sono destinati a minori di 14 anni, età minima prevista in Italia per il consenso al trattamento dei dati in relazione ai servizi della società dell’informazione (art. 8 GDPR e art. 2-quinquies del Codice Privacy). Non raccogliamo consapevolmente dati di minori di 14 anni; se vieni a conoscenza del fatto che un minore ci ha fornito dati personali, segnalacelo a info@cucinalo.com e provvederemo a cancellarli.

Potremo aggiornare questa informativa per riflettere nuove funzionalità o obblighi normativi. Le modifiche sostanziali ti saranno comunicate tramite l’app o via email prima che diventino efficaci; in ogni caso la versione aggiornata sarà pubblicata su questa pagina con la nuova data di “ultimo aggiornamento”. Se una modifica richiede un nuovo consenso, te lo chiederemo espressamente.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati personali scrivi a info@cucinalo.com oppure a: Matech di Matteo Morvillo, Via Roma 3 – 80061 Massa Lubrense (NA), Italia.