Informativa essenziale
Privacy, senza foglie di fico.
Questa pagina è una base tecnica da completare con i dati reali del titolare del trattamento prima della pubblicazione.
Quali dati trattiamo
Email e identificativi di accesso; dati del profilo nutrizionale (misure, abitudini, preferenze, allergie e informazioni sanitarie inserite volontariamente); piani, pasti, sostituzioni, spunte, alimenti consumati e relativi orari con fuso del dispositivo. Alcuni dati possono rientrare nelle categorie particolari previste dal GDPR.
Perché
Per autenticare l’utente, calcolare target indicativi, generare e mostrare il piano, produrre alternative equivalenti, stimare i valori del diario e ricalibrare le porzioni successive. La base giuridica e l’eventuale consenso esplicito per i dati sanitari devono essere definiti dal titolare con un consulente privacy.
Dove passano i dati
Supabase conserva account e dati applicativi; Vercel esegue l’applicazione; il provider AI configurato riceve solo il contesto necessario a generare il piano, una sostituzione o la stima degli alimenti dichiarati. Per le funzioni visuali riceve anche la foto scelta dall’utente tramite un collegamento temporaneo. La chiave AI resta sul server. Verifica regioni, DPA, tempi di conservazione e trasferimenti internazionali dei fornitori scelti.
Foto temporanee
Le foto di pasti, etichette nutrizionali, frigorifero e menu vengono ridimensionate sul dispositivo e convertite in JPEG, eliminando i metadati originali come posizione ed EXIF. Sono caricate in uno spazio privato accessibile soltanto all’utente, condivise temporaneamente con il provider AI e cancellate subito dopo l’analisi, anche quando questa non riesce. Non vengono aggiunte al diario né conservate come storico.
Controllo e sicurezza
Le tabelle usano Row Level Security: ogni utente può accedere soltanto alle proprie righe. Non inserire segreti non necessari nelle note libere. Prima del go-live vanno aggiunti contatti del titolare, DPO se presente, tempi di conservazione, procedura per i diritti e cancellazione account.