Informativa sulla privacy di WePlate

Chi siamo

Questa informativa spiega come WePlate tratta le tue informazioni. WePlate è fornita da Emanuele Picciolo, Via Ugo Foscolo 4, 73040 Neviano (LE), Italia (“noi”).

Per le persone nell’Unione europea e nel Regno Unito, il titolare del trattamento è Emanuele Picciolo. Emanuele Picciolo è una ditta individuale con sede in Italia, quindi non è necessario un rappresentante nell’UE. Non abbiamo nominato un rappresentante nel Regno Unito: se ti trovi nel Regno Unito, puoi contattarci direttamente. Non abbiamo nominato un responsabile della protezione dei dati. Per qualsiasi domanda sui tuoi dati, scrivici.

Contatto: [email protected].

In breve

• WePlate pianifica pasti e liste della spesa per la tua famiglia. Può stimare calorie, macronutrienti e porzioni per ogni persona.

• Puoi usarla senza darci la tua email. Al primo avvio viene creato un account anonimo.

• Usiamo i dati sanitari solo se dai un consenso esplicito e separato. Puoi revocarlo in qualsiasi momento nell’app.

• Non vendiamo i tuoi dati. Non usiamo SDK pubblicitari. Non ti tracciamo su app o siti web di altre aziende.

• I dati sanitari non vengono mai inviati a servizi di analisi, di segnalazione degli arresti anomali o di intelligenza artificiale.

• Puoi scaricare o eliminare i tuoi dati in Impostazioni > Account e dati.

Informazioni che raccogliamo

Account

• Un ID account, creato in automatico e in forma anonima al primo avvio dell’app.

• Il tuo indirizzo email, solo se scegli di salvare l’account. Lo usiamo per inviarti un codice di accesso di 6 cifre.

Impostazioni della famiglia

• Paese e, se lo inserisci, codice postale.

• La catena di supermercati scelta, il budget, l’attrezzatura da cucina e i giorni in cui cucini.

• Cucine e cibi che ti piacciono, allergie, intolleranze, diete e ingredienti da escludere.

• I nomi dei membri della famiglia, così come li scrivi.

Ciò che crei nell’app

• Piani dei pasti, liste della spesa e dispensa.

• Preferiti, valutazioni e note.

• Diario alimentare: cibi e grammi consumati e, se li imposti, obiettivi personalizzati.

Dati sanitari (solo con il tuo consenso esplicito)

• Sesso, mese e anno di nascita, altezza, peso, livello di attività e obiettivo.

• L’esito di uno screening sui disturbi alimentari. Non conserviamo la tua risposta. Conserviamo solo se i numeri delle calorie sono disattivati.

• Quale versione della dichiarazione su gravidanza e allattamento hai accettato. Non conserviamo la tua risposta.

• I numeri calcolati da questi dati, come obiettivi di calorie e macronutrienti e porzioni.

Abbonamento

• Se hai un abbonamento o una prova gratuita attivi, quale piano hai scelto e le date di inizio, rinnovo e fine. Riceviamo queste informazioni da Apple o Google tramite RevenueCat. Non riceviamo mai i dati della tua carta di pagamento.

Assistenza

• Il tuo indirizzo email e ciò che scrivi quando contatti [email protected].

Dati tecnici

• Il tuo indirizzo IP e le informazioni tecniche di base che i nostri server ricevono quando l’app si collega.

Dati sanitari e consenso

Chiediamo dati sanitari solo per stimare calorie, macronutrienti e porzioni. Chiediamo il tuo consenso in una schermata separata. Puoi rifiutare.

Prima che il piano venga creato, i dati sanitari che inserisci sono conservati cifrati sul tuo telefono. Quando il piano viene creato, sono conservati sui nostri server (vedi “Dove sono conservati i dati e chi ci aiuta”).

Le calorie sono calcolate dal nostro codice con i dati di USDA FoodData Central. Non sono mai calcolate dall’intelligenza artificiale.

Se lo screening sui disturbi alimentari indica che i numeri delle calorie potrebbero non aiutarti, li disattiviamo. Conserviamo solo il fatto che i numeri sono disattivati, non la tua risposta.

Puoi revocare il consenso in qualsiasi momento in Impostazioni > Account e dati. La revoca elimina i dati sanitari che hai inserito e tutti i numeri calcolati da essi.

Altre persone della famiglia

Puoi aggiungere altre persone alla tua famiglia.

• Adulti: puoi inserire dati sanitari di un altro adulto solo con il suo permesso.

• Bambini: per i bambini conserviamo solo una fascia d’età. Non mostriamo mai numeri di calorie per i bambini.

• Chi ha meno di 18 anni non vede mai i numeri delle calorie.

• I nomi sono conservati così come li scrivi. Puoi usare un soprannome.

I membri della famiglia con un proprio account possono vedere le informazioni condivise della famiglia, come piani dei pasti e liste della spesa. Le persone esterne alla tua famiglia non possono vederle.

Come usiamo le tue informazioni

• Per creare e gestire il tuo account e farti accedere.

• Per pianificare pasti e liste della spesa adatti alle impostazioni, al budget e all’attrezzatura della famiglia.

• Per tenere conto di allergie, intolleranze, diete e ingredienti esclusi quando suggeriamo i pasti.

• Con il tuo consenso, per stimare calorie, macronutrienti e porzioni per ogni persona.

• Per trovare supermercati vicino al codice postale che inserisci.

• Per tenere il tuo diario alimentare, se lo usi.

• Per fornire il tuo abbonamento e la prova gratuita, e per verificare se l’abbonamento è attivo.

• Per inviarti notifiche, se le consenti.

• Per mantenere sicuro il servizio e risolvere problemi.

• Per rispondere alle tue richieste.

Non usiamo i tuoi dati per la pubblicità.

Basi giuridiche (UE e Regno Unito)

Se ti trovi nell’UE o nel Regno Unito, ci basiamo su queste basi giuridiche:

• Contratto: per fornire il servizio che hai chiesto (account, impostazioni della famiglia, piani dei pasti, liste della spesa, diario alimentare).

• Consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR e UK GDPR): per i dati sanitari. Puoi revocare il consenso in qualsiasi momento. La revoca non incide sul trattamento avvenuto prima.

• Allergie, intolleranze e diete possono rivelare informazioni sulla salute. In questi casi li usiamo solo per suggerire pasti adatti, sulla base del tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR e UK GDPR). Sei tu a scegliere se inserirli e puoi rimuoverli in qualsiasi momento nelle impostazioni della famiglia.

• Legittimo interesse: per mantenere sicuro il servizio e prevenire abusi. Puoi opporti a questo trattamento in qualsiasi momento scrivendoci.

• Obbligo di legge: quando la legge ci impone di conservare o comunicare informazioni.

Dove sono conservati i dati e chi ci aiuta

Usiamo questi fornitori di servizi. Trattano i dati per nostro conto, solo secondo le nostre istruzioni e solo per fornire il loro servizio. Li usiamo sulla base di accordi sul trattamento dei dati che li obbligano a proteggere i tuoi dati.

• Supabase: database, accesso, archiviazione dei file (comprese le foto delle ricette) e funzioni server. Server nell’Unione europea (Francoforte, Germania).

• Resend: invia le email con i codici di accesso. Riceve il tuo indirizzo email e il codice.

• Apple App Store e Google Play: vendono gli abbonamenti e gestiscono i pagamenti. Apple e Google trattano i pagamenti secondo i propri termini e le proprie informative sulla privacy.

• RevenueCat: comunica all’app se il tuo abbonamento è attivo. Riceve un ID utente anonimo e i dati di acquisto, come il prodotto, lo store e le date di acquisto e di rinnovo. RevenueCat è una società statunitense: ci basiamo sulle clausole contrattuali standard.

• Cloudflare: gestisce il nostro sito weplate.app e inoltra le email inviate a [email protected]. Riceve il tuo indirizzo IP quando visiti il sito e le email che ci invii.

Possiamo anche comunicare informazioni quando la legge lo richiede, per esempio per rispondere a una richiesta valida di un giudice o di un’autorità pubblica.

Se WePlate viene venduta o trasferita a un’altra attività, i tuoi dati possono essere trasferiti insieme a essa. Il nuovo fornitore dovrà proteggerli come descritto in questa informativa e te lo diremo prima che accada.

Ricerca dei supermercati vicini

Per trovare supermercati vicino a te, il telefono invia il codice postale che hai scritto direttamente a servizi basati su OpenStreetMap: il geocoder Photon gestito da Komoot e la Overpass API.

Come qualsiasi servizio web, ricevono anche il tuo indirizzo IP. Si applicano le loro informative sulla privacy. Le trovi sui siti di Komoot (per Photon) e della Overpass API.

Non usiamo la posizione o il GPS del telefono. A questi servizi non viene inviato alcun dato sanitario.

Cosa non facciamo

• Non vendiamo i tuoi dati.

• Non usiamo SDK pubblicitari.

• Non usiamo strumenti di attribuzione o tracciamento e non ti tracciamo su app o siti web di altre aziende.

• Non inviamo mai dati sanitari a servizi di analisi, di segnalazione degli arresti anomali o di intelligenza artificiale.

• Non usiamo l’intelligenza artificiale per calcolare le calorie.

Trasferimenti internazionali

I nostri server sono nell’Unione europea (Francoforte, Germania).

Se vivi nell’UE, i tuoi dati restano nell’UE. Se vivi nel Regno Unito, i tuoi dati sono trasferiti nell’UE sulla base dei regolamenti di adeguatezza del Regno Unito per l’UE/SEE.

Se vivi negli Stati Uniti, i tuoi dati sono trasferiti dagli Stati Uniti all’UE e conservati lì.

Se un fornitore di servizi tratta dati fuori dall’UE (per esempio RevenueCat negli Stati Uniti), ci basiamo sulle clausole contrattuali standard della Commissione europea o su altre garanzie consentite dalla legge.

Puoi chiedere una copia di queste garanzie a [email protected].

Per quanto tempo conserviamo i dati

• Conserviamo i tuoi dati finché hai un account.

• Se elimini l’account, eliminiamo l’account e i tuoi dati. Lo facciamo entro 30 giorni. Le copie nei nostri backup vengono sovrascritte entro al massimo altri 30 giorni.

• Gli account anonimi vengono eliminati, con tutti i loro dati, se non configurano una famiglia entro 30 giorni o se non vengono usati per 30 giorni. Quando accedi con la tua email, l’account anonimo che usavi prima viene eliminato.

• Se revochi il consenso ai dati sanitari, eliminiamo i dati sanitari che hai inserito e tutti i numeri calcolati da essi.

• Possiamo conservare alcune informazioni più a lungo quando la legge lo richiede. Le registrazioni degli acquisti necessarie a fini fiscali e contabili sono conservate da Apple e Google, che gestiscono i pagamenti, non da noi.

I tuoi diritti e i tuoi controlli

Nell’app, vai in Impostazioni > Account e dati. Lì puoi:

• Scarica i miei dati: ottenere una copia dei tuoi dati in un file JSON.

• Revoca il consenso ai dati sanitari: eliminare i dati sanitari che hai inserito e tutti i numeri calcolati da essi.

• Elimina account: eliminare il tuo account e i tuoi dati. Se sei proprietario di una famiglia, questa passa a un altro membro adulto con un account. Se non ce ne sono, la famiglia viene eliminata.

A seconda di dove vivi, puoi avere anche il diritto di accedere ai tuoi dati, correggerli, cancellarli o trasferirli, di limitare il trattamento o di opporti, e di revocare il consenso. Per esercitare questi diritti, scrivi a [email protected]. Risponderemo entro i tempi previsti dalla legge.

Se ti trovi nell’UE o nel Regno Unito, puoi presentare reclamo a un’autorità di controllo per la protezione dei dati, per esempio il Garante per la protezione dei dati personali (Italia), l’Agencia Española de Protección de Datos (Spagna), l’Information Commissioner’s Office (Regno Unito) o l’autorità del luogo in cui vivi o lavori. Poiché siamo stabiliti in Italia, la nostra autorità di controllo capofila è il Garante per la protezione dei dati personali.

Dati sanitari dei consumatori (Washington e altri Stati USA)

Questa sezione è la nostra informativa sui dati sanitari dei consumatori. Si applica dove valgono leggi degli Stati USA come il My Health My Data Act dello Stato di Washington e le leggi sui dati sanitari dei consumatori del Nevada e del Connecticut.

Categorie che raccogliamo

• Sesso, mese e anno di nascita, altezza, peso, livello di attività e obiettivo.

• Se i numeri delle calorie sono disattivati dopo uno screening sui disturbi alimentari (non la tua risposta).

• Quale versione della dichiarazione su gravidanza e allattamento hai accettato (non la tua risposta).

• Numeri di calorie, macronutrienti e porzioni calcolati da questi dati.

• Allergie, intolleranze, diete e ingredienti esclusi.

• Voci del diario alimentare: cibi, grammi consumati e obiettivi personalizzati.

• Fasce d’età dei bambini della famiglia.

Perché li raccogliamo

• Per stimare calorie, macronutrienti e porzioni per ogni persona.

• Per suggerire pasti adatti ad allergie, intolleranze e diete.

• Per tenere il tuo diario alimentare.

Fonti

• Tu, quando li inserisci nell’app.

• Un altro adulto della famiglia che li inserisce con il tuo permesso.

• I nostri calcoli, basati sui dati di USDA FoodData Central.

Con chi li condividiamo

• Supabase, che li conserva per nostro conto (database, accesso e archiviazione dei file, Francoforte, Germania, Unione europea).

• I membri della tua famiglia, come descritto in “Altre persone della famiglia”.

Non vendiamo i dati sanitari dei consumatori. Non li condividiamo con inserzionisti né con servizi di analisi, di segnalazione degli arresti anomali o di intelligenza artificiale.

I tuoi diritti

• Sapere se raccogliamo, condividiamo o vendiamo i tuoi dati sanitari e accedervi.

• Ottenere l’elenco dei terzi e delle società collegate con cui li condividiamo e come contattarli.

• Revocare il consenso.

• Ottenerne la cancellazione.

Come esercitare i tuoi diritti

• Nell’app: Impostazioni > Account e dati (scarica i miei dati, revoca il consenso ai dati sanitari, elimina account).

• Via email: [email protected].

Risponderemo entro 45 giorni. Se ci serve più tempo, te lo diremo, come consentito dalla legge. Se rifiutiamo la tua richiesta, puoi fare ricorso scrivendo a [email protected] con “Ricorso” nell’oggetto. Risponderemo per iscritto al ricorso entro i tempi previsti dalla legge e spiegheremo la nostra decisione. Se il ricorso viene respinto, puoi contattare il Procuratore generale del tuo Stato, per esempio il Procuratore generale dello Stato di Washington.

Minori

WePlate non è destinata ai minori di 13 anni. Non permettiamo consapevolmente ai minori di 13 anni di creare un account. Se pensi che un minore di 13 anni abbia un account, contattaci a [email protected] e lo elimineremo.

Chi ha meno di 18 anni non vede mai i numeri delle calorie.

Gli adulti possono aggiungere bambini alla propria famiglia. Per i bambini conserviamo solo una fascia d’età e non mostriamo mai numeri di calorie.

Nell’UE e nel Regno Unito, se hai meno dell’età minima per acconsentire da solo ai servizi online nel tuo Paese (tra 13 e 16 anni, a seconda del Paese), per usare WePlate ti serve il consenso di un genitore o tutore.

Sicurezza

I dati sanitari sono conservati cifrati sul telefono (nel Portachiavi di iOS o nel Keystore di Android) finché il piano non viene creato.

Per proteggere i tuoi dati usiamo:

• la cifratura in transito (TLS) ogni volta che l’app si collega ai nostri server;

• la cifratura dei dati archiviati, fornita dal nostro fornitore di hosting;

• regole di accesso nel database, così ogni famiglia può raggiungere solo i propri dati;

• accesso limitato: solo il fornitore di WePlate può accedere ai sistemi di produzione.

Nessun sistema è del tutto sicuro. Se veniamo a conoscenza di una violazione che ti riguarda, te lo comunicheremo come previsto dalla legge.

Modifiche a questa informativa

Possiamo aggiornare questa informativa. Cambieremo la data in alto.

Se una modifica è importante, te lo diremo nell’app. Lo faremo prima che la modifica si applichi.

Se una modifica riguarda il modo in cui usiamo i dati sanitari, ti chiederemo di nuovo il consenso quando la legge lo richiede.

Contatti

Emanuele Picciolo

Via Ugo Foscolo 4, 73040 Neviano (LE), Italia

P. IVA IT05278500755

Email: [email protected]