Informativa sulla privacy

1. Introduzione

NutriShot AI ("noi", "nostro", "ci") rispetta la tua privacy. La presente Informativa sulla privacy spiega come trattiamo le informazioni quando usi la nostra app. Non raccogliamo, conserviamo né inviamo dati personali come il tuo nome o il tuo indirizzo email sui nostri server o a terzi. Per fornire le funzioni dell'app trattiamo dati anonimi inseriti dall'utente, come altezza, peso, obiettivi nutrizionali e foto del cibo.

2. Autenticazione e identità

Fornitori OAuth di terze parti (ad es. Google) ti autenticano in modo sicuro. Non vediamo né conserviamo le tue credenziali di accesso. Riceviamo invece dal fornitore OAuth un identificativo utente univoco. Questo ID ci permette di associare le tue sessioni e i tuoi dati al tuo account senza conservare nel nostro sistema dati personali sulla tua identità.

3. Informazioni che trattiamo

• Dati anonimi del profilo: Altezza, peso e obiettivi nutrizionali che inserisci nell'app.
• Dati dei pasti: Foto e descrizioni che invii per l'analisi nutrizionale.
• Dati di sessione: Un ID utente OAuth usato per mantenere il tuo account e collegarvi le tue sessioni.
• Dati diagnostici: Segnalazioni di errore anonime, log degli arresti anomali e informazioni di base sul dispositivo (ad es. tipo di browser, sistema operativo), raccolti automaticamente per aiutarci a individuare e correggere i problemi. Questi dati non sono collegati alla tua identità.

Non colleghiamo queste informazioni al tuo nome, alla tua email o ad altri identificativi personali diretti.

4. Come usiamo le informazioni

• Fornire totali delle calorie, stime dei macro e indicazioni sui pasti in base ai dati inviati.
• Mantenere le sessioni dell'account tramite l'ID utente OAuth.
• Migliorare le prestazioni e le funzionalità dell'app.

5. Condivisione dei dati

Non vendiamo i tuoi dati. Non inviamo il tuo nome o la tua email a terzi e nei nostri sistemi non colleghiamo i dati che trattiamo a identificativi personali diretti. Per far funzionare l'app ci affidiamo ai fornitori di servizi elencati di seguito. Ciascuno riceve solo i dati limitati necessari alla propria funzione e nessuno riceve da noi il tuo nome o la tua email.

• Fornitori di IA (ad es. OpenAI, Anthropic) ricevono dati anonimi inseriti dall'utente, come altezza, peso, obiettivi nutrizionali e foto del cibo, per generare totali delle calorie e indicazioni sui pasti.
• Sentry riceve log anonimi degli arresti anomali, segnalazioni di errore e informazioni di base sul dispositivo (sistema operativo, modello del dispositivo, versione dell'app) per aiutarci a rilevare e correggere i problemi. Alle segnalazioni di errore può essere associato un identificativo interno dell'account per collegare tra loro gli arresti anomali di una sessione; non vengono inclusi nome, email o dati del profilo.
• RevenueCat elabora gli eventi di acquisto degli abbonamenti e lo stato dei diritti di accesso. Riceve l'identificativo di acquisto rilasciato dalla tua piattaforma (Apple o Google) e il nostro identificativo interno dell'account, così gli abbonamenti si possono ripristinare su più dispositivi. Non riceve da noi il tuo nome o la tua email.
• AppsFlyer è il nostro partner di misurazione mobile per l'attribuzione del marketing. Riceve l'identificativo del dispositivo fornito dalla piattaforma (Apple IDFV o Google Advertising ID), gli eventi di installazione e di apertura dell'app e un evento di registrazione anonimo, così possiamo capire quali canali di marketing portano installazioni. Non riceve il tuo nome, la tua email, le foto del cibo o i dati sulla salute.
• Reti pubblicitarie (Meta, Google, Apple Search Ads e altre reti che potremmo testare in futuro): quando installi l'app dopo aver interagito con un annuncio, queste reti ricevono dati di attribuzione che tutelano la privacy tramite il framework SKAdNetwork di Apple o API equivalenti della piattaforma. Questi dati sono aggregati e non ti identificano individualmente.
• Fornitori OAuth (ad es. Apple, Google) eseguono l'autenticazione e possono trattare i dati di accesso secondo le proprie informative sulla privacy, che non controlliamo.
• Fornitori di infrastruttura (ad es. hosting cloud, database, CDN) trattano dati limitati al solo scopo di far funzionare l'app.

Alcuni di questi fornitori possono trovarsi al di fuori del tuo paese di residenza. Dove la legge lo richiede, i trasferimenti sono protetti da garanzie adeguate (come le clausole contrattuali standard).

6. Dati sulla salute (Apple Health e Health Connect)

Con il tuo permesso, l'app legge i dati di attività (calorie attive e totali bruciate, e peso) da Apple Health (iOS) o Health Connect (Android) per mostrare le calorie bruciate accanto al monitoraggio della tua alimentazione. Può anche scrivere pasti, dati nutrizionali e voci di idratazione su Apple Health o Health Connect quando scegli di registrarli. Le misurazioni del peso importate da Apple Health o Health Connect vengono salvate nella tua cronologia del peso di NutriShot AI e sono visibili a un nutrizionista solo se ne colleghi uno. Le calorie bruciate vengono lette sul tuo dispositivo; nel tuo account viene salvato solo l'obiettivo calorico giornaliero che ne risulta. Non vendiamo mai i dati sulla salute e non li condividiamo con terzi. Puoi revocare in qualsiasi momento i permessi di Apple Health o Health Connect dalle impostazioni di sistema del tuo dispositivo.

7. Pubblicità e attribuzione

Usiamo SKAdNetwork di Apple e framework di attribuzione simili a livello di piattaforma per misurare, nel rispetto della privacy, il rendimento delle nostre campagne di marketing. Il sistema operativo progetta questi framework in modo che riportino risultati aggregati, ritardati e anonimizzati, quindi i singoli utenti non possono essere identificati dai dati condivisi con le reti pubblicitarie. Al momento non mostriamo la richiesta di App Tracking Transparency (ATT) e non raccogliamo l'IDFA di Apple. Non tracciamo il tuo comportamento tra le app.

8. Conservazione e sicurezza dei dati

I dati vengono conservati in modo sicuro con crittografia e controlli di accesso conformi agli standard del settore. Non conserviamo il tuo nome o la tua email nei nostri sistemi. L'ID utente OAuth viene conservato solo per mantenere il tuo account e non viene mai combinato con identificativi personali diretti all'interno del nostro sistema.

9. I tuoi diritti

Puoi richiedere in qualsiasi momento l'eliminazione del tuo account e dei dati associati. Poiché gli account sono legati solo all'identificativo OAuth, per elaborare queste richieste ti chiederemo di autenticarti tramite il tuo fornitore OAuth.

10. Privacy dei minori

I nostri servizi non sono rivolti a minori di 13 anni. Non raccogliamo consapevolmente informazioni da minori.

11. Aggiornamenti dell'informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La versione più recente sarà sempre pubblicata qui, con la data di entrata in vigore aggiornata.