Informativa sulla privacy di mogutto

1. Informazioni che raccogliamo

Possiamo raccogliere le seguenti informazioni quando le inserisci, utilizzi il Servizio, colleghi un servizio esterno, ci contatti o comunichi con i nostri server:

• Dati dell'account e di autenticazione: indirizzo e-mail, ID utente, nome visualizzato, dati del profilo e informazioni fornite da un provider di autenticazione.
• Preferenze alimentari e dati potenzialmente relativi alla salute: numero di persone del nucleo familiare, allergie, ingredienti da evitare, alimenti non graditi, preferenze, obiettivi alimentari, restrizioni dietetiche, attrezzatura da cucina e richieste in testo libero.
• Contenuti creati o archiviati nel Servizio: condizioni e cronologia di generazione, piani alimentari, ricette, ingredienti, istruzioni, liste della spesa, preferenze salvate, messaggi di chat e risposte dell'IA.
• Dati di abbonamento e acquisto: stato dell'abbonamento, informazioni sui prodotti, identificativi delle transazioni e informazioni su acquisti, rinnovi, cancellazioni e rimborsi.
• Dati di assistenza: indirizzo e-mail, contenuto della richiesta, corrispondenza e informazioni necessarie per verificare la tua identità.
• Dati tecnici: indirizzo IP, informazioni su dispositivo, sistema operativo e app, marcature temporali, interazioni, errori, arresti anomali, identificativi di analisi e altri registri tecnici.

2. Perché utilizziamo i dati personali

Utilizziamo i dati personali per:

1. fornire piani alimentari, ricette, liste della spesa, risposte di chat e altre funzioni del Servizio;
2. creare, autenticare e gestire gli account;
3. applicare le tue preferenze, allergie, ingredienti da evitare e obiettivi alimentari;
4. fornire funzioni a pagamento, controllare lo stato dell'abbonamento e convalidare gli acquisti;
5. rispondere a richieste, reclami e domande di assistenza;
6. prevenire gli abusi, proteggere il Servizio e far rispettare i nostri Termini;
7. indagare sui malfunzionamenti, analizzare l'utilizzo, produrre statistiche e migliorare qualità e funzionalità; e
8. fornire importanti comunicazioni relative al servizio, al contratto e agli obblighi legali.

Non utilizziamo le tue informazioni per pubblicità di terzi, tracciamento pubblicitario o distribuzione di marketing.

3. Basi giuridiche e informazioni sensibili per gli utenti nel Regno Unito

Quando si applica il GDPR del Regno Unito, ci basiamo sulla base giuridica appropriata per ciascuna attività:

• Contratto: per creare e gestire il tuo account, fornire le funzioni richieste del Servizio e amministrare un abbonamento.
• Consenso: per inviare i contenuti inseriti a un fornitore esterno di IA e raccogliere dati di analisi facoltativi.
• Interessi legittimi: per proteggere e gestire il Servizio, prevenire abusi, diagnosticare malfunzionamenti, fornire assistenza e migliorare il Servizio, quando tali interessi non siano superati dai tuoi diritti.
• Obbligo legale: quando il trattamento è necessario per rispettare la legge applicabile.

Le informazioni su allergie, restrizioni dietetiche, obiettivi di salute e contenuti in testo libero possono rivelare informazioni sanitarie o altri dati di categoria particolare. L'inserimento di questi campi è facoltativo. Quando il trattamento di categorie particolari si basa sul consenso, richiediamo un consenso esplicito prima di inviare le informazioni a un fornitore esterno di IA.

I risultati dell'IA non costituiscono consulenza medica o sulle allergie e devi verificare autonomamente ingredienti, etichette e informazioni provenienti da fonti autorevoli.

4. Servizi esterni e fornitori di IA

Utilizziamo servizi esterni solo nella misura necessaria a fornire e proteggere il Servizio.

Servizi Google

Utilizziamo i servizi Google per autenticazione, hosting, archiviazione, registrazione e analisi facoltative.

Servizi Apple

Utilizziamo l'autenticazione Apple e i servizi App Store per autenticazione, acquisti in-app, stato dell'abbonamento e convalida degli acquisti.

OpenAI API e Gemini API

Utilizziamo i servizi OpenAI API e Gemini API per generare piani alimentari, ricette e liste della spesa, assistere nella modifica delle ricette e fornire risposte di chat.

A seconda della funzione richiesta, i dati inviati a un fornitore di IA possono includere il numero di persone del nucleo familiare, allergie o ingredienti da evitare, obiettivi alimentari, preferenze, attrezzatura da cucina, condizioni di generazione, richieste in testo libero, ricette salvate e contenuti della chat.

Se inserisci informazioni identificative, riservate o relative a terzi in un campo di testo libero o di chat, tali informazioni possono essere trasmesse.

Per motivi di sicurezza e prevenzione degli abusi, OpenAI, fornitore dell'OpenAI API, può conservare prompt e risposte fino a 30 giorni e Google, fornitore della Gemini API, può conservarli per 55 giorni.

5. Le tue scelte sul consenso all'IA

Prima della prima trasmissione a un'IA, l'app identifica i fornitori esterni, la finalità e le categorie di dati inseriti che possono essere inviati. Il consenso è disattivato per impostazione predefinita e richiede un'azione affermativa.

Puoi revocare o fornire nuovamente il consenso in qualsiasi momento nelle Impostazioni. Dopo la revoca, il server disabilita le nuove richieste di piani alimentari, generazione di ricette e chat che richiedono una trasmissione a un'IA esterna. Puoi continuare a utilizzare le funzioni che non richiedono una nuova trasmissione a un'IA.

La revoca non pregiudica la liceità del trattamento completato prima della revoca. Registrazioni minime del consenso e della revoca possono essere conservate per responsabilità e sicurezza fino a quando elimini l'account o non sono più necessarie.

6. Registri del server e analisi

Utilizziamo Cloud Logging e Google Analytics for Firebase per operazioni, sicurezza, indagine sui malfunzionamenti e miglioramento della qualità. Questi servizi possono trattare indirizzi IP, marcature temporali, informazioni su dispositivo e app, interazioni, errori e identificativi di analisi.

• I dati di Cloud Logging vengono conservati per il periodo determinato dalle impostazioni e dalle specifiche di Google Cloud.
• I dati a livello di utente e di evento di Google Analytics for Firebase vengono generalmente conservati per non più di 14 mesi.

I dati tecnici e di analisi potrebbero non essere eliminati singolarmente e immediatamente alla cancellazione dell'account e potrebbero rimanere fino alla fine del periodo di conservazione applicabile.

7. Responsabili del trattamento, comunicazioni e trasferimenti internazionali

Non vendiamo dati personali. Li comunichiamo solo con il consenso, quando richiesto dalla legge, per proteggere una persona o un bene, nell'ambito di un trasferimento aziendale o a un fornitore che li tratta per le finalità descritte in questa informativa.

Google, Apple, OpenAI e altri fornitori di servizi possono trattare dati in Paesi diversi dal tuo Paese di residenza, compresi gli Stati Uniti. Utilizziamo controlli degli accessi, crittografia, minimizzazione dei dati e protezioni contrattuali appropriate al servizio.

Quando si applicano le norme britanniche sui trasferimenti, utilizziamo un meccanismo di trasferimento applicabile, come le norme britanniche di adeguatezza o garanzie contrattuali, tra cui l'UK International Data Transfer Agreement o l'UK Addendum, a seconda dei casi. Contattaci se desideri informazioni sulla garanzia utilizzata per un determinato fornitore.

8. Conservazione e cancellazione dell'account

In genere conserviamo i dati dell'account, le impostazioni, le preferenze salvate, i piani alimentari, le ricette, le chat e le liste della spesa finché l'account rimane attivo. La corrispondenza con l'assistenza viene generalmente conservata per tre anni dalla chiusura della richiesta.

Quando elimini l'account tramite la funzione nell'app, i dati principali associati all'account vengono normalmente eliminati tempestivamente. Registri tecnici, dati di analisi, dati sugli arresti anomali, dati conservati dai fornitori, registrazioni minime degli acquisti e informazioni necessarie per obblighi legali, sicurezza, prevenzione delle frodi, indagine sui malfunzionamenti o controversie possono rimanere per il periodo di conservazione applicabile.

9. I tuoi diritti

A seconda della legge applicabile, puoi avere il diritto di essere informato, accedere ai dati personali, correggere dati inesatti, richiedere la cancellazione, limitare il trattamento, ricevere dati portabili, opporti al trattamento e presentare reclamo a un'autorità di controllo.

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Il consenso per IA e analisi può essere modificato nelle Impostazioni. Altre richieste possono essere inviate a [email protected]. Potremmo dover verificare la tua identità e risponderemo entro il termine richiesto dalla legge applicabile.

Gli utenti nel Regno Unito possono presentare reclamo all'Information Commissioner’s Office. Apprezzeremmo l'opportunità di affrontare prima la tua preoccupazione, ma non sei tenuto a contattarci prima di rivolgerti all'ICO.

10. Sicurezza

Adottiamo misure organizzative e tecniche progettate per prevenire accessi non autorizzati, uso improprio, perdita o divulgazione, inclusi controlli degli accessi, crittografia in transito, controlli della configurazione cloud, gestione delle credenziali e supervisione dei fornitori. Se si verifica una violazione dei dati personali, adotteremo le misure richieste dalla legge applicabile.

11. Minori

Il Servizio non è rivolto specificamente ai minori.

12. Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano le leggi, il Servizio o le nostre pratiche relative ai dati. Ti informeremo delle modifiche sostanziali tramite il Servizio o un altro metodo appropriato e richiederemo il consenso quando necessario.

Per domande sulla privacy, richieste relative ai diritti, reclami o assistenza per la cancellazione dell'account, contatta [email protected].

Dati sanitari dei consumatori

Puoi salvare volontariamente allergie e altre esigenze sanitarie legate ai pasti come impostazioni. È richiesto il consenso prima di inviare i dati inseriti a servizi di IA esterni. La revoca disattiva nuove generazioni e chat senza eliminare le impostazioni salvate. Consulta la nostra Informativa sulla privacy dei dati sanitari dei consumatori.