Informativa privacy

1. In breve

• Il tuo diario resta sul tuo iPhone. Pasti, foto, peso, acqua e chat sono salvati sul dispositivo: non li raccogliamo su nostri server.
• L'intelligenza artificiale vede solo ciò che le chiedi. Quando analizzi un piatto o scrivi all'assistente, solo quella foto, oppure il tuo messaggio con gli ultimi della conversazione, vengono inviati a OpenAI per ottenere la risposta, e solo dopo che ci hai dato il permesso. OpenAI non li usa per addestrare i suoi modelli.
• Niente pubblicità e niente tracciamento. Non vendiamo né cediamo i tuoi dati a nessuno.
• Usiamo i dati sulla salute solo con il tuo consenso, che puoi revocare quando vuoi.
• Puoi scaricare o cancellare tutto in qualsiasi momento dal Profilo › I tuoi consensi e dati.

Qui sotto trovi tutti i dettagli, come richiesto dal Regolamento europeo sulla protezione dei dati (GDPR, art. 13).

2. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Marco Mingotti, persona fisica, residente a Iseo (BS), Italia, che ha sviluppato e pubblica Nutryse AI.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@nutryseai.app.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché per un'attività di queste dimensioni la legge non lo richiede.

3. Quali dati usiamo e perché

Per ogni tipo di dato trovi cosa contiene, a cosa serve, dove resta e su quale base di legge lo usiamo.

• Profilo — nome, età, sesso, altezza, peso, peso desiderato, obiettivo, sport e allenamenti. Serve a calcolare il tuo fabbisogno di calorie e macronutrienti. Resta sul tuo iPhone. Base: il tuo consenso esplicito (art. 9.2.a GDPR).
• Diario — pasti, foto dei piatti, calorie e macronutrienti, acqua, storico del peso, piatti preferiti, lista della spesa, conversazioni con l'assistente e promemoria. Serve a tenere il tuo diario e a mostrarti le statistiche. Resta sul tuo iPhone. Base: il tuo consenso esplicito.
• Richieste all'intelligenza artificiale — la foto del piatto o dell'etichetta che vuoi analizzare, oppure il messaggio che scrivi all'assistente insieme agli ultimi messaggi della conversazione (fino a 15, così l'assistente ricorda di cosa state parlando) e a un breve riepilogo dei tuoi pasti e obiettivi del giorno, che serve per darti una risposta su misura. Vengono inviati a OpenAI solo quando lo chiedi tu e solo dopo che hai dato il permesso, che ti chiediamo la prima volta che usi l'intelligenza artificiale. Passano dal nostro server in Europa (Google Cloud, Belgio), che non li conserva: salva solo un contatore di quante richieste fai ogni giorno, legato al tuo account e cancellato dopo 2 giorni, per evitare abusi (base: nostro legittimo interesse, art. 6.1.f GDPR). Non inviamo il tuo nome, la tua email, il tuo peso né i dati di Apple Salute. Prima dell'invio la foto viene ridimensionata e perde i metadati, come la posizione GPS. Puoi togliere il permesso nel Profilo › I tuoi consensi e dati › Analisi con l'AI. Base: il tuo consenso esplicito.
• Account — email, identificativo di Apple o di Google e nome, se lo inserisci. Serve a creare il tuo account e a farti accedere. È gestito con Firebase Authentication di Google. Base: esecuzione del contratto (art. 6.1.b GDPR).
• Codici a barre e ricerca degli alimenti — a Open Food Facts, un archivio pubblico di prodotti alimentari, inviamo solo il numero del codice a barre o le parole che scrivi in «Cerca alimento» (es. «mozzarella»), per trovare il prodotto. Non inviamo il tuo nome, la tua email né il tuo diario; la ricerca degli alimenti comuni avviene sul telefono e non invia nulla. Questi dati non dicono nulla di te; come per qualsiasi collegamento a internet, il servizio vede l'indirizzo IP del telefono. Base: esecuzione del contratto.
• Acquisti — pagamenti e abbonamenti li gestisce Apple. Noi riceviamo solo le informazioni sull'acquisto (prodotto, date, stato dell'abbonamento) per attivare le funzioni che hai comprato. I dati della tua carta non li vediamo mai. Base: esecuzione del contratto.
• App Salute (facoltativa) — se lo autorizzi, Nutryse AI può leggere e scrivere calorie, nutrienti, acqua e peso nell'app Salute, e leggere i passi e le calorie bruciate del giorno per mostrarli nella Home. Questi dati restano sul tuo iPhone, non sono usati per pubblicità e non sono condivisi con nessuno, come previsto dalle regole di Apple.
• Fotocamera, foto e notifiche — la fotocamera e la libreria foto si usano solo quando scatti o scegli una foto. I promemoria sono creati direttamente sul tuo iPhone.
• Assistenza — se ci scrivi, usiamo la tua email e il tuo messaggio solo per risponderti. Base: esecuzione del contratto e nostro legittimo interesse a gestire le richieste (art. 6.1.b e 6.1.f GDPR).

4. Sei obbligato a darci questi dati?

No, nessuna legge ti obbliga. Però senza i dati del profilo e senza il consenso per i dati sulla salute l'app non può calcolare i tuoi obiettivi né tenere il diario, quindi non può funzionare.

Tutto il resto è facoltativo: decidi tu quali pasti, foto, pesi e messaggi inserire.

5. Il consenso per i dati sulla salute

Quello che mangi, il tuo peso e i tuoi obiettivi possono rivelare informazioni sulla tua salute, che la legge protegge in modo speciale. Per questo te lo chiediamo al primo avvio con una casella separata dall'accettazione dei Termini.

Puoi revocarlo in qualsiasi momento nel Profilo › I tuoi consensi e dati, in modo semplice come lo hai dato. La revoca vale da quel momento in poi e non rende illegale quanto fatto prima. Poiché il diario è il cuore dell'app, dopo la revoca Nutryse AI non si può usare: puoi però cancellare subito tutti i tuoi dati.

6. Chi altro riceve i dati

• OpenAI (OpenAI Ireland Limited e OpenAI OpCo, LLC) — fornisce l'intelligenza artificiale che analizza le foto e risponde all'assistente (servizio API a pagamento). Agisce come responsabile del trattamento per nostro conto, in base al suo accordo sul trattamento dei dati. OpenAI dichiara di non usare i dati inviati tramite API per addestrare i suoi modelli e di conservarli al massimo 30 giorni per individuare abusi, salvo obblighi di legge.
• Google (Google Ireland Limited e Google LLC) — fornisce l'accesso all'account (Firebase Authentication) e il server in Europa da cui passano le richieste all'intelligenza artificiale (Cloud Functions). Agisce come responsabile del trattamento per nostro conto, in base a un accordo sul trattamento dei dati.
• Apple — App Store, pagamenti, «Accedi con Apple», app Salute e, se lo hai attivato, il backup iCloud del tuo iPhone. Apple tratta questi dati come titolare autonomo, secondo la propria informativa privacy.
• Open Food Facts — riceve il numero del codice a barre o le parole cercate in «Cerca alimento» per trovare il prodotto.

Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno, né per pubblicità né per altri scopi.

Comunichiamo dati ad altri solo se la legge ce lo impone, per esempio su richiesta di un'autorità giudiziaria. Se un giorno Nutryse AI passasse a un'altra persona o azienda, ti avviseremo prima: i tuoi dati resteranno protetti da questa informativa e potrai sempre cancellarli.

7. Dati fuori dall'Unione europea

OpenAI, Google e Apple possono trattare dati anche negli Stati Uniti o in altri paesi fuori dall'Unione europea. In questi casi il trasferimento è protetto dalla decisione di adeguatezza della Commissione europea per le aziende aderenti all'EU-U.S. Data Privacy Framework oppure dalle Clausole contrattuali standard approvate dalla Commissione. Puoi chiederci una copia di queste garanzie scrivendo a info@nutryseai.app.

8. Per quanto tempo li conserviamo

• Dati sul tuo iPhone: finché usi l'app. Si cancellano quando tocchi «Elimina account e dati» o disinstalli l'app. Se usi il backup iCloud, eliminali anche da lì.
• Account: finché non lo elimini.
• Richieste all'intelligenza artificiale: noi non le conserviamo; OpenAI le conserva al massimo 30 giorni, come indicato sopra.
• Email di assistenza: fino a 24 mesi dopo la chiusura della richiesta, per poter ricostruire eventuali problemi.
• Registri tecnici del server: Google Cloud conserva per circa 30 giorni i registri delle richieste (ora, esito e indirizzo IP), per sicurezza e per risolvere i problemi.

9. Nessun tracciamento

Nutryse AI non contiene pubblicità, non usa cookie e non usa strumenti di analisi o di tracciamento di terze parti. Non creiamo profili a fini commerciali.

Se nelle impostazioni dell'iPhone hai scelto di condividere le statistiche con gli sviluppatori, Apple può fornirci dati aggregati e anonimi su arresti anomali e utilizzo, secondo la propria informativa.

10. Sicurezza

I dati sul tuo iPhone sono protetti dalla crittografia di iOS quando il telefono è bloccato con un codice. Le comunicazioni con il nostro server, OpenAI, Google, Apple e Open Food Facts viaggiano su connessioni cifrate (HTTPS). Ti consigliamo di proteggere il telefono con un codice o con Face ID. Per bloccare gli abusi usiamo Firebase App Check con App Attest di Apple, che controlla che le richieste arrivino dall'app originale. Nessun sistema è sicuro al 100%: se dovesse succedere qualcosa che riguarda i tuoi dati, ti avviseremo come prevede la legge.

11. Intelligenza artificiale e decisioni automatiche

L'app usa l'intelligenza artificiale per stimare i valori nutrizionali e per rispondere alle tue domande. Le stime servono solo a informarti: non prendiamo nessuna decisione automatica che abbia effetti legali o comunque importanti su di te (art. 22 GDPR).

12. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• sapere quali dati abbiamo e averne una copia (accesso);
• correggerli se sono sbagliati (rettifica);
• cancellarli (oblio);
• limitarne l'uso;
• riceverli in un file leggibile da usare altrove (portabilità);
• opporti all'uso basato sul nostro legittimo interesse;
• revocare il consenso (artt. 7 e 15–22 GDPR).

Molte cose le fai da solo, subito, nell'app: nel Profilo › I tuoi consensi e dati trovi Esporta i miei dati ed Elimina account e dati. Per tutto il resto scrivi a info@nutryseai.app: rispondiamo entro un mese, che può diventare tre per le richieste più complesse, avvisandoti.

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese europeo in cui vivi.

13. Età minima

Nutryse AI è riservata a chi ha almeno 18 anni e non è pensata per i minori. Se scopriamo che un minore ci ha fornito dati, li cancelliamo.

14. Questo sito

Queste pagine sono ospitate da GitHub Pages (GitHub Inc.). Noi non usiamo cookie né strumenti di analisi sul sito. GitHub può registrare l'indirizzo IP dei visitatori nei propri registri tecnici per motivi di sicurezza, secondo la propria informativa.

15. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo nell'app e, quando la legge lo richiede, ti chiediamo di nuovo il consenso.