Informativa sulla privacy

CaloriePilot fornisce monitoraggio nutrizionale, monitoraggio dei dati corporei, riconoscimento delle immagini e funzionalità assistite dall'IA tramite il suo sito web e l'applicazione mobile. La presente Informativa sulla privacy spiega quali informazioni trattiamo, perché le trattiamo, come le condividiamo e le scelte a tua disposizione.

Questa politica è attualmente fornita in inglese. Si applica agli account CaloriePilot, alle funzionalità dell'applicazione, alle interazioni di supporto e alle funzionalità del sito web pubblico che vi fanno riferimento. Non sostituisce un avviso separato che potrebbe essere mostrato per una funzionalità o un permesso specifico.

Informazioni che trattiamo

A seconda di come utilizzi CaloriePilot, potremmo trattare le seguenti categorie:

• Informazioni su account e autenticazione: indirizzo email, nome utente, identificatori interni dell'account, provider di autenticazione, identificatore del provider social, stato di verifica dell'email, informazioni di sessione ed eventi di sicurezza. Memorizziamo una password in forma protetta quando crei un account con password; non riceviamo né memorizziamo la tua password Google o Apple.
• Informazioni nutrizionali e corporee: registri dei pasti, selezioni di cibo, quantità, valori nutrizionali, misure corporee, obiettivi di salute, preferiti, cibi personalizzati e date o note correlate che scegli di fornire.
• Contenuto dell'utente: foto, testo, feedback, prompt AI, conversazioni, bozze e risultati generati dall'AI necessari per fornire una funzione richiesta. Alcune di queste informazioni possono rivelare dati sulla salute o sulla dieta.
• Informazioni sull'abbonamento: diritto all'abbonamento, prodotto, riferimento della transazione, store e informazioni sullo stato. Apple e Google elaborano la transazione di pagamento. CaloriePilot non memorizza i dettagli completi della carta di pagamento.
• Informazioni su dispositivo, applicazione e sicurezza: piattaforma, versione dell'applicazione, identificatori del dispositivo o dell'installazione se forniti dalla piattaforma, indirizzo IP, user-agent, percorso e stato della richiesta, segnali di autenticazione e abuso, e diagnostica di errori o arresti anomali. Utilizziamo questi dettagli per gestire, proteggere, risolvere i problemi e migliorare l'affidabilità.
• Informazioni sull'interazione con il prodotto e sull'attribuzione delle campagne: passaggi di onboarding completati, visualizzazioni del paywall, azioni di prova o acquisto, ora dell'evento e parametri della campagna come sorgente, mezzo e campagna quando apri un link che li contiene. L'applicazione invia un identificatore di installazione casuale per limitare la velocità e proteggere dagli abusi; il server memorizza solo un hash con chiave di tale identificatore. Non utilizziamo un identificatore pubblicitario per questa misurazione proprietaria.
• Informazioni sul dispositivo:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Come riceviamo le informazioni

Riceviamo informazioni direttamente da te, dal dispositivo e dall'applicazione che utilizzi, da Google o Apple quando scegli l'accesso social, da Apple o Google e dal nostro servizio di abbonamento per lo stato degli acquisti, e da fornitori di servizi che elaborano i dati secondo le nostre istruzioni. Possiamo anche ricevere informazioni quando contatti l'assistenza.

Come utilizziamo le informazioni

Utilizziamo le informazioni per i seguenti scopi:

• creare e proteggere il tuo account, autenticarti e mantenere le sessioni;
• fornire registrazione dei pasti, ricerca di alimenti, monitoraggio del corpo, riconoscimento delle immagini, analisi assistita dall'AI, riepiloghi, strumenti personalizzati e supporto richiesto;
• calcolare o mostrare informazioni su nutrizione e gestione del corpo in base ai dati forniti;
• fornire, convalidare, ripristinare e proteggere l'accesso all'abbonamento;
• inviare email transazionali come messaggi di verifica e reimpostazione della password;
• rispondere a feedback e richieste di privacy o supporto;
• monitorare le prestazioni, indagare sugli errori, prevenire abusi e proteggere il servizio;
• misurare l'adozione delle funzionalità e i funnel di conversione, capire quali link di campagne proprietarie portano alle registrazioni e migliorare l'onboarding e la presentazione dell'abbonamento;
• soddisfare i requisiti legali, contabili, di audit e di risoluzione delle controversie.

Basi giuridiche e informazioni sensibili

A seconda della tua posizione e del trattamento coinvolto, potremmo basarci sull'esecuzione di un contratto con te, sul tuo consenso, sui nostri legittimi interessi nella gestione e nella sicurezza del servizio e sugli obblighi legali. Per autorizzazioni o comunicazioni facoltative, di solito puoi revocare il consenso tramite l'impostazione pertinente o contattandoci. Laddove la legge applicabile considera le informazioni nutrizionali, corporee o di altro tipo come dati sensibili o sanitari, utilizziamo la condizione giuridica aggiuntiva richiesta in tale luogo, che può includere il consenso esplicito ove richiesto.

IA, riconoscimento delle immagini e altri processori

Prima della prima richiesta AI, l'applicazione spiega questo trattamento e chiede il tuo consenso esplicito. Se accetti, una richiesta AI può includere il testo che inserisci, le foto o gli screenshot che selezioni e il contesto rilevante di pasti, nutrizione, corpo, obiettivi e record recenti necessario per rispondere a quella richiesta. OpenAI elabora le immagini selezionate. DeepSeek elabora le richieste e il contesto necessario per generare risposte e bozze. Puoi rifiutare senza perdere l'accesso alle funzionalità non AI e puoi revocare il consenso da Privacy e dati; nessuna nuova richiesta AI viene accettata dopo la revoca a meno che tu non accetti di nuovo.

L'attuale architettura del servizio utilizza anche hosting e storage cloud, Resend per le email transazionali, RevenueCat per lo stato degli abbonamenti, Apple o Google per l'autenticazione o i servizi di store, Sentry per la diagnostica degli errori e Slack per un limitato avviso di registrazione interno. Un'infrastruttura Redis opzionale può essere utilizzata per la consegna di eventi interni.

Le immagini restano nell'app finché non invii il messaggio che le contiene. Conserviamo privatamente gli allegati inviati dall'assistente e inviamo solo i byte dell'immagine necessari per un'analisi richiesta al fornitore di elaborazione selezionato. Le nostre richieste di immagini a OpenAI utilizzano l'impostazione di richiesta `store: false`; questa impostazione non sostituisce i termini del fornitore o i controlli sui dati a livello di account applicabili alla richiesta. Non inviamo i dettagli delle carte di pagamento ai nostri fornitori di IA. I risultati dell'IA possono essere errati e dovresti verificarli prima di farvi affidamento.

Quando condividiamo le informazioni

Condividiamo le informazioni solo quando necessario per gli scopi descritti in questa politica. Ciò può includere la condivisione con fornitori di infrastruttura, hosting, archiviazione, intelligenza artificiale, email, abbonamenti, autenticazione, diagnostica e sicurezza che agiscono per nostro conto; con consulenti professionali o un successore in caso di fusione, acquisizione, finanziamento o trasferimento di attività; e quando richiesto per conformarsi alla legge, proteggere diritti e sicurezza, indagare su frodi o abusi, o far rispettare i nostri accordi.

Richiediamo ai fornitori di servizi che elaborano informazioni personali per nostro conto di agire secondo le nostre istruzioni e di applicare protezioni della privacy e della sicurezza uguali o equivalenti a quelle descritte in questa politica, in quanto applicabili al loro ruolo.

Quando viene creato un nuovo account, un avviso interno limitato può contenere l'identificativo utente interno, il nome utente, l'indirizzo email, il metodo di autenticazione e lo stato di verifica dell'email. Viene inviato a un canale operativo interno controllato per il monitoraggio di account e abusi, non per pubblicità.

Non vendiamo informazioni personali e non le utilizziamo per pubblicità comportamentale basata sugli interessi o cross-context. Se ciò dovesse cambiare, aggiorneremo questa politica e forniremo qualsiasi avviso o scelta richiesta dalla legge prima di utilizzare le informazioni per tale scopo.

Trattamento internazionale

CaloriePilot e i suoi fornitori possono trattare le informazioni in paesi diversi da quello in cui vivi. Quando un trasferimento è regolamentato, utilizziamo un meccanismo di trasferimento lecito e adeguate misure contrattuali, tecniche o organizzative come richiesto dalla legge applicabile. Il meccanismo disponibile può dipendere dal fornitore, dai dati coinvolti e dalla tua posizione. Puoi contattarci per maggiori informazioni sulle misure di salvaguardia applicabili alla tua richiesta.

Conservazione e cancellazione dell'account

Conserviamo le informazioni per il tempo necessario a fornire il servizio, mantenere la sicurezza dell'account, soddisfare requisiti legali o contabili, risolvere controversie, far rispettare i nostri accordi e proteggere dagli abusi. La conservazione varia in base al tipo di dati e viene ridotta quando le informazioni non sono più necessarie.

Puoi avviare l'eliminazione dell'account nelle Impostazioni dopo la riautenticazione. Invalidiamo immediatamente le sessioni attive e rimuoviamo l'accesso all'account. Registri dei pasti, dati corporei, alimenti personalizzati, preferiti e conversazioni IA visibili all'utente vengono quindi resi non disponibili e i riferimenti a profilo, IA e immagini associati vengono oscurati o de-identificati ove possibile. Gli oggetti immagine potrebbero non essere eliminati fisicamente nel momento esatto in cui viene inviata la richiesta; vengono gestiti tramite un processo di pulizia controllato. Registri limitati di abbonamento, acquisto, sicurezza, prevenzione delle frodi e audit di eliminazione possono essere conservati ove necessario e non vengono trasferiti a un account appena registrato.

I file esportati sono file temporanei lato server. Scadono dopo 72 ore e sono soggetti a pulizia controllata progettata per rimuoverli entro sette giorni. L'eliminazione di un account CaloriePilot non annulla un abbonamento Apple App Store o Google Play; devi annullarlo tramite lo store applicabile.

Le tue scelte e i diritti sulla privacy

A seconda della tua posizione, potresti avere il diritto di accedere, correggere, eliminare, limitare, opporti o ricevere una copia portabile dei dati personali, nonché di revocare il consenso o presentare un reclamo a un'autorità di controllo. Nell'applicazione, Impostazioni → Privacy e dati fornisce richieste di esportazione, accesso, correzione ed eliminazione specifica. Puoi anche contattarci direttamente. Potremmo dover verificare la tua identità e applicare eccezioni legittime.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Diritti regionali aggiuntivi

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, potresti anche avere il diritto di opporti al trattamento basato su interessi legittimi, richiedere la limitazione, revocare il consenso e presentare un reclamo all'autorità locale per la protezione dei dati. Puoi chiederci maggiori informazioni sulle garanzie di trasferimento pertinenti ai tuoi dati.

Se risiedi in California, la legge applicabile può conferirti il diritto di conoscere o accedere, correggere, eliminare e ottenere informazioni sulle categorie di dati personali che raccogliamo, e di opporti alla vendita o condivisione per pubblicità comportamentale cross-context. Non vendiamo né condividiamo dati personali per tale pubblicità. Ove applicabile, puoi anche richiedere limitazioni sull'uso di dati personali sensibili e avvalerti di un agente autorizzato. Non discrimineremo nei tuoi confronti per l'esercizio di un diritto legale; potremmo verificare le richieste e applicare eccezioni previste dalla legge.

Bambini

CaloriePilot non è destinato ai bambini. Non utilizzare il servizio a meno che tu non sia legalmente in grado di accettarne i termini nel tuo paese. Se la legge locale richiede l'autorizzazione di un genitore o tutore, tale autorizzazione deve essere ottenuta prima di utilizzare il servizio.

Sicurezza

Utilizziamo misure tecniche, amministrative e organizzative ragionevoli per proteggere le informazioni da accessi non autorizzati, perdita, uso improprio o alterazione. Nessun servizio Internet o archivio su dispositivo può essere garantito come completamente sicuro. Proteggi il tuo dispositivo, le credenziali e l'account email e contattaci tempestivamente se ritieni che il tuo account sia stato compromesso.

Cookie e pubblicità

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Modifiche alla presente informativa

Possiamo aggiornare questa politica quando il servizio, i fornitori, la legge o le nostre pratiche cambiano. Pubblicheremo la nuova versione e aggiorneremo data e numero di versione. Se una modifica è sostanziale, forniremo un avviso aggiuntivo o richiederemo una nuova accettazione ove richiesto dalla legge. La versione corrente è sempre disponibile su questa pagina e nella schermata legale dell'applicazione.

Contatti

Per domande su privacy, aspetti legali o supporto, contatta [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.