Informativa sulla privacy

1. Titolare del trattamento

Marta Filippini, libera professionista, con sede in Viale Angelo Masini 46, 40126 Bologna, P.IVA 03852621204 — email di contatto: nutrizionista@martafilippini.com. Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a questo indirizzo.

2. Quali dati raccogliamo

Dati account: nome, email, password (gestita in modo sicuro tramite il nostro fornitore di autenticazione).

Dati di profilo: sesso, fascia d'età, tipo di dieta, tempo disponibile per cucinare.

Diario alimentare: le descrizioni dei pasti che inserisci, l'orario, la sensazione di sazietà, e le valutazioni generate dall'intelligenza artificiale a partire da questi testi.

Dati di pagamento: se sottoscrivi un abbonamento, i dati della carta sono raccolti ed elaborati direttamente da Stripe, il nostro fornitore di pagamenti — non li vediamo né li conserviamo noi.

Dati tecnici: indirizzo IP, tipo di dispositivo e browser, cookie tecnici necessari al funzionamento del servizio.

3. Perché li trattiamo e su quale base giuridica

Erogare il servizio che hai richiesto (diario alimentare, valutazioni, idee pasto, gestione dell'abbonamento) — base giuridica: esecuzione del contratto.

Inviarti email transazionali (conferma registrazione, recupero password, notifiche di servizio) — base giuridica: esecuzione del contratto.

Rispettare obblighi di legge (es. fatturazione) — base giuridica: obbligo legale.

4. Come viene usata l'intelligenza artificiale

Quando descrivi un pasto o chiedi un'idea per un pasto, il testo che scrivi (insieme a informazioni di profilo pertinenti, come il tipo di dieta) viene inviato al fornitore del servizio di intelligenza artificiale che generiamo le valutazioni (Anthropic), secondo i termini e le condizioni di trattamento dati di quel fornitore, incluso l'eventuale trasferimento verso paesi extra-UE con le garanzie previste dal GDPR (clausole contrattuali standard). Non condividiamo con l'AI dati identificativi diretti come nome o email insieme al contenuto del pasto.

5. Fornitori terzi con cui condividiamo i dati

Supabase — hosting del database e autenticazione.

Vercel — hosting dell'applicazione.

Stripe — gestione dei pagamenti e degli abbonamenti.

Anthropic — generazione delle valutazioni e dei suggerimenti alimentari tramite intelligenza artificiale.

Resend — invio delle email transazionali.

Google — se scegli di accedere/registrarti con account Google.

Ogni fornitore tratta i dati secondo le proprie policy e nei limiti di quanto necessario a fornirci il servizio.

6. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per tutta la durata dell'account. Se richiedi la cancellazione dell'account, cancelliamo o rendiamo anonimi i tuoi dati entro un tempo ragionevole, salvo obblighi di legge che richiedano una conservazione più lunga (es. dati di fatturazione).

7. I tuoi diritti

In qualsiasi momento puoi chiederci di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile, opporti al trattamento, revocare un consenso dato in precedenza. Puoi esercitare questi diritti scrivendo all'indirizzo indicato al punto 1. Hai inoltre diritto a presentare reclamo al Garante per la protezione dei dati personali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione, incluse la cifratura delle comunicazioni e l'accesso riservato ai soli dati necessari da parte di chi lavora al servizio.

9. Modifiche a questa policy

Potremmo aggiornare questa privacy policy nel tempo. In caso di modifiche sostanziali te lo comunicheremo tramite l'app o via email prima che entrino in vigore.