Privacy Policy

Chi siamo e come contattarci

DieteticAI è un servizio web che aiuta le famiglie a pianificare i pasti settimanali grazie a un sistema di intelligenza artificiale. È accessibile dal sito dieteticai.it e dall'app su app.dieteticai.it.

Il titolare del trattamento dei dati personali è Francesco Prencipe, persona fisica, sviluppatore indipendente.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@dieteticai.it.

Indirizzo del titolare: [DA COMPLETARE — indirizzo del titolare].

Quali dati raccogliamo

Raccogliamo solo i dati necessari a erogare il servizio e a personalizzare i suggerimenti alimentari.

Dati dell'account

• Nome e indirizzo email forniti al momento della registrazione.
• Password: viene conservata solo come hash (non in chiaro); non siamo tecnicamente in grado di risalire alla password scelta.

Profili dei commensali

Per generare piani coerenti con la tua famiglia, puoi salvare uno o più profili. Per ogni profilo memorizziamo:

• Età e sesso.
• Abitudini alimentari (ad esempio pasti abituali, tipologia di cucina preferita).
• Allergie e intolleranze: sono dati relativi alla salute, trattati solo previo tuo consenso esplicito.
• Preferenze alimentari (ad esempio vegetarianesimo, esclusione di alcuni alimenti).

Piani pasto e conversazioni

• I piani alimentari settimanali generati per te.
• La cronologia delle conversazioni con l'assistente, utile a mantenere il contesto tra una sessione e l'altra e a migliorare la personalizzazione.

Dati tecnici

• Indirizzo IP, data/ora delle richieste, pagine visitate, eventuali messaggi di errore.
• Log di servizio, conservati per un tempo limitato a fini di sicurezza.

Notifiche via Telegram (opzionale)

Se decidi di collegare volontariamente il bot Telegram, memorizziamo il tuo Telegram ID per inviarti i promemoria e farti accedere all'app tramite codice OTP. Puoi scollegare il bot in qualsiasi momento cancellando il tuo account.

Pagamenti

I dati di pagamento sono gestiti direttamente da PayPal. DieteticAI non riceve né conserva i dati della tua carta: PayPal ci comunica solo l'esito della transazione (importo, data, stato).

Dati che NON raccogliamo

Non ti chiediamo codice fiscale, indirizzo di residenza, numero di telefono, dati di localizzazione, né dati biometrici. Non profiliamo l'utente a scopi pubblicitari.

Perché li usiamo: finalità e basi giuridiche

Finalità e basi giuridiche

Consenso: è libero e revocabile

Quando la base giuridica è il consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca. La revoca del consenso per i dati sanitari (allergie/intolleranze) comporta l'impossibilità di personalizzare automaticamente i piani su quei dati: potrai comunque indicarli tu manualmente prima di ogni generazione.

Come li trattiamo e per quanto tempo

Modalità di trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato (al momento il solo titolare) e dai fornitori indicati nella sezione fornitori. Le operazioni principali sono: raccolta, registrazione, organizzazione, conservazione, consultazione, comunicazione e cancellazione.

Periodo di conservazione

Cosa succede alla cancellazione dell'account

Quando richiedi la cancellazione, il tuo account viene disattivato immediatamente (non puoi più accedere). I dati personali vengono eliminati in modo sicuro entro i 12 mesi successivi, salvo quelli che dobbiamo conservare per legge (es. fatture). A scadenza, vengono cancellati anche i backup tecnici.

Fornitori, terze parti e trasferimenti

Per erogare il servizio ci appoggiamo ai seguenti fornitori. Ciascuno tratta i dati per conto del titolare o in qualità di autonomo responsabile secondo le proprie policy.

Elenco dei fornitori

• Provider di inferenza AI: MiniMax e Z.ai — generano le risposte e i piani alimentari. I dati inviati sono prompt, profilo del commensale e storia della conversazione.
• Hosting e casella di posta: Hostinger — ospitano il sito, l'app e la casella info@dieteticai.it.
• Pagamenti: PayPal — gestisce la transazione e ci restituisce solo l'esito (vedi Quali dati raccogliamo).
• Notifiche via Telegram: Telegram — solo se colleghi volontariamente il bot.

Trasferimenti fuori dall'UE

Alcuni dei fornitori sopra elencati hanno sedi o infrastrutture in paesi al di fuori dello Spazio Economico Europeo (ad esempio Stati Uniti). Quando questo accade, il trasferimento avviene sulla base di:

• Decisioni di adeguatezza della Commissione Europea, oppure
• Clausole Contrattuali Standard (SCC) e misure supplementari, oppure
• Altre garanzie equivalenti previste dal Capo V del GDPR.

Se vuoi una copia delle garanzie applicate a uno specifico trasferimento, scrivi a info@dieteticai.it.

I tuoi diritti

In qualità di interessato, il GDPR (artt. 15-22) e la normativa italiana ti riconoscono questi diritti:

• Accesso: sapere quali dati ti riguardano e ottenerne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): chiedere la cancellazione dei dati, nei casi previsti.
• Limitazione: ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (ad esempio JSON), e chiederne la trasmissione a un altro titolare.
• Opposizione: opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, quando il trattamento è basato sul consenso.

Come esercitarli

Scrivi a info@dieteticai.it indicando il diritto che vuoi esercitare. Rispondiamo entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni nei casi complessi (art. 12.3 GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Reclamo all'Autorità di controllo

Se ritieni che il trattamento che ti riguarda violi la normativa, hai il diritto di proporre reclamo all'Autorità di controllo. In Italia è il Garante per la Protezione dei Dati Personali (garanteprivacy.it). Resta salva la possibilità di rivolgersi all'autorità del paese UE in cui risiedi abitualmente o lavori.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Connessioni cifrate (HTTPS/TLS) per ogni scambio con il servizio.
• Hash delle password con algoritmo robusto (bcrypt o equivalente).
• Accessi al pannello di amministrazione protetti da password e sessione.
• Backup periodici del database, conservati in modo cifrato.
• Accesso ai dati limitato al titolare, con credenziali separate da quelle ordinarie.

Nessun sistema è però perfetto: in caso di violazione dei dati personali ti informeremo senza ingiustificato ritardo e, quando richiesto dalla normativa, notificheremo anche il Garante.

Minori

Il servizio è destinato a persone di almeno 18 anni. I profili dei commensali (es. figli minori) possono essere inseriti solo da un genitore o da chi ne fa le veci, per finalità di pianificazione familiare dei pasti.

Modifiche a questa informativa

Eventuali modifiche all'informativa saranno pubblicate su questa pagina. Per cambiamenti rilevanti (ad esempio nuova finalità di trattamento o nuovo fornitore) ti avviseremo via email o con un avviso visibile nell'app prima dell'entrata in vigore della nuova versione. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.

Riferimenti normativi

Il trattamento dei dati personali descritto in questa informativa è svolto nel rispetto di:

• Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati personali (GDPR).
• D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali.
• Regolamento (UE) 2024/1689 — Regolamento sull'intelligenza artificiale (AI Act), con particolare riferimento agli obblighi di trasparenza di cui all'art. 50.
• Linee guida cookie del Garante per la Protezione dei Dati Personali (10 giugno 2021).
• Regolamento (UE) 2017/745 (MDR) sui dispositivi medici, richiamato per escludere l'applicazione del servizio come dispositivo medico (vedi Disclaimer).