Informativa sulla privacy

La presente Informativa sulla privacy spiega come vengono trattati i tuoi dati personali quando utilizzi l'app mobile Riov (l'"App") e il sito web www.riov.app (il "Sito"), insieme i "Servizi". È redatta in conformità al Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679, "GDPR") e alla Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali ("LOPDGDD").

La presente Informativa è distinta dai nostri Termini e condizioni. Accettare i Termini non significa acconsentire a trattamenti che richiedono il consenso. Quando abbiamo bisogno del tuo consenso, lo chiediamo separatamente.

1. Chi è responsabile dei tuoi dati (titolare del trattamento)

Il titolare del trattamento è:

• Cristian Dorultan, persona fisica che opera con il nome commerciale "Riov"
• E-mail: info@riov.app

Nota: Riov non è ancora una società legalmente costituita. Quando verrà costituita una società, questa sezione sarà aggiornata con la sua denominazione, la sede legale e il codice fiscale, e sarai informato/a della modifica (vedi la sezione 15).

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non siamo obbligati per legge. Invia qualsiasi richiesta relativa alla privacy a info@riov.app.

2. Cosa fanno i Servizi

Riov è un'app per la pianificazione dei pasti e della spesa. Le sue funzioni principali sono:

• Catalogo di ricette: ricette con costo stimato a persona e totale, valori nutrizionali, allergeni, utensili, tempo di preparazione e porzioni, disponibili in più lingue.
• Modalità Cottura: istruzioni passo passo con foto e timer.
• Pianificatore settimanale dei pasti: include la generazione automatica dei piani, che si basa su regole interne all'App e non sull'IA.
• Carrello: una lista della spesa creata a partire dal tuo piano.
• Esportazione in PDF: esporta il tuo piano o la tua lista della spesa in PDF, oppure copiali come testo.
• Diario nutrizionale: monitora calorie e macronutrienti rispetto a un obiettivo.
• Scanner di alimenti con IA: fotografa alimenti o ingredienti affinché l'App possa identificarli e stimarne i valori nutrizionali.
• Traduzione con IA: i contenuti delle ricette e gli annunci nell'App sono tradotti dall'IA.
• Recensioni e foto: valuta e recensisci le ricette, con foto.
• Ricette inviate: invia le tue ricette, che vengono controllate dai moderatori prima della pubblicazione.
• Preferiti, preferenze alimentari, allergie e ingredienti non graditi, utilizzati per filtrare le ricette.
• Notifiche: notifiche nell'App e notifiche push.
• Modulo di feedback: puoi allegare screenshot o file.
• Opzioni dell'account: e-mail, accesso con Google o account ospite.
• Stime dei prezzi dei supermercati: prezzi ricavati dai dati dei supermercati che monitoriamo nella tua zona.
• Sito: informazioni, una lista d'attesa e un modulo di contatto.

3. Quali dati trattiamo

Categoria	Esempi	Fonte
Dati dell'account	E-mail, nome visualizzato, ID utente, metodo di accesso, password (conservata solo come hash da Google Firebase), lingua, regione	Tu / accesso con Google
Dati dell'account ospite	ID utente anonimo e i contenuti che crei come ospite	Generati automaticamente
Dati del profilo	Foto del profilo, obiettivi nutrizionali, lingua e regione	Tu
Dati sanitari e alimentari (categoria particolare)	Allergie e intolleranze, ingredienti non graditi, tipo di dieta, diario nutrizionale, pasti registrati in Modalità Cottura, elementi salvati con lo scanner e l'aggiunta rapida	Tu (solo con consenso esplicito, sezione 4)
Contenuti che crei	Piani dei pasti, Carrello, preferiti, cronologia di cucina, recensioni, valutazioni, foto delle recensioni, ricette inviate e relative foto	Tu
Immagini dello scanner	Foto che scatti o carichi per lo scanner di alimenti con IA	Tu
Feedback e assistenza	Testo del feedback, allegati, messaggi del modulo di contatto (nome, e-mail, messaggio)	Tu
Dati delle notifiche	Token push, preferenze di notifica	Il tuo dispositivo
Dati tecnici	Tipo di dispositivo, sistema operativo, versione dell'App, indirizzo IP, log degli errori	Automatica
Dati del Sito	E-mail della lista d'attesa, statistiche d'uso anonime (Vercel Analytics), segnali reCAPTCHA	Tu / automatica

Non trattiamo dati di carte di pagamento. Al momento non sono offerte funzioni a pagamento (vedi la sezione 6).

4. Dati sanitari e alimentari (articolo 9 del GDPR)

I dati relativi ad allergie, intolleranze, ingredienti non graditi, tipo di dieta (ad esempio vegana o mediterranea, che può rivelare condizioni di salute o convinzioni), diario nutrizionale, pasti registrati in Modalità Cottura e alimenti salvati tramite lo scanner o l'aggiunta rapida possono rivelare informazioni sulla tua salute. Li trattiamo tutti come categorie particolari di dati. Li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR).

• Consenso prima dell'uso. Chiediamo questo consenso in una schermata di adesione separata ed esplicita. Compare prima che tu inserisca allergie, ingredienti non graditi o un tipo di dieta, utilizzi il diario nutrizionale, registri pasti dalla Modalità Cottura o salvi risultati dello scanner o dell'aggiunta rapida.
• Facoltativo. Senza consenso, queste funzioni restano disattivate. Puoi comunque usare il resto dell'App. In tal caso il generatore di piani dei pasti funziona senza i tuoi filtri personali e mostra un avviso sugli allergeni.

• Gestisci o revoca il consenso in qualsiasi momento in Menu › Dati sanitari e privacy, oppure scrivendo a info@riov.app. Al momento della revoca puoi scegliere di:

  • revocare e cancellare: i tuoi dati sanitari e alimentari vengono cancellati; oppure
  • revocare e mantenere i dati in pausa: i dati vengono conservati ma non sono trattati in alcun modo, finché non presti nuovamente il consenso o finché non vengono cancellati secondo le regole di conservazione dell'account della sezione 9.

  La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

• Nuovo consenso. Ti chiederemo nuovamente il consenso solo se il modo in cui trattiamo questi dati cambia in modo sostanziale.

• Altri usi. Non utilizziamo questi dati per pubblicità né per profilazione con effetti giuridici, e non li vendiamo mai.
• Fornitori di IA. Non inviamo ai fornitori di IA le tue allergie, la tua dieta, il tuo diario né l'identità del tuo account.

Puoi prestare, revocare o cancellare il tuo consenso relativo ai dati sanitari in qualsiasi momento in Menu › Dati sanitari e privacy.

5. Perché usiamo i tuoi dati e su quale base giuridica

Finalità	Base giuridica (GDPR)
Creazione e gestione del tuo account (inclusi l'account ospite e l'accesso con Google) e fornitura delle funzioni principali: catalogo, Modalità Cottura, pianificatore, Carrello, esportazione in PDF, preferiti	Esecuzione di un contratto, art. 6, par. 1, lett. b)
Filtri per allergie, ingredienti non graditi e dieta; diario nutrizionale; registrazione dalla Modalità Cottura; salvataggio dei risultati dello scanner o dell'aggiunta rapida	Consenso esplicito, art. 6, par. 1, lett. a) + art. 9, par. 2, lett. a)
Scanner di alimenti con IA (immagini inviate a OpenAI per l'analisi)	Consenso, art. 6, par. 1, lett. a), richiesto prima del primo utilizzo. Il salvataggio dei risultati nel tuo diario richiede inoltre il consenso sui dati sanitari della sezione 4
Traduzione con IA di ricette e annunci	Legittimo interesse a offrire contenuti in più lingue, art. 6, par. 1, lett. f). Riguarda solo il testo delle ricette, non dati personali
Pubblicazione e moderazione di recensioni, foto e ricette inviate	Contratto, art. 6, par. 1, lett. b); legittimo interesse a mantenere la community sicura e conforme alla legge, art. 6, par. 1, lett. f)
Stime dei prezzi dei supermercati per la tua zona	Contratto, art. 6, par. 1, lett. b)
Notifiche push	Consenso tramite la richiesta di autorizzazione del tuo dispositivo, art. 6, par. 1, lett. a)
Messaggi di servizio (sicurezza, modifiche ai termini, reimpostazione della password)	Contratto / obbligo legale, art. 6, par. 1, lett. b)/c)
Feedback, assistenza e modulo di contatto	Legittimo interesse a risponderti e a migliorare i Servizi, art. 6, par. 1, lett. f)
Lista d'attesa del Sito	Consenso, art. 6, par. 1, lett. a)
Statistiche del Sito (Vercel Analytics, senza cookie e aggregate)	Legittimo interesse, art. 6, par. 1, lett. f)
Prevenzione di spam e abusi (reCAPTCHA sul modulo di contatto)	Legittimo interesse, art. 6, par. 1, lett. f)
Sicurezza, prevenzione delle frodi, diagnosi degli errori	Legittimo interesse, art. 6, par. 1, lett. f)
Adempimento di obblighi di legge e difesa in giudizio	Art. 6, par. 1, lett. c) / art. 6, par. 1, lett. f)

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti, e puoi opporti in qualsiasi momento (sezione 11). Non adottiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona. Le funzioni di IA si limitano a suggerire o stimare. Non decidono nulla su di te.

6. Funzioni a pagamento

Al momento non sono offerte funzioni a pagamento. Se le introdurremo, ti comunicheremo il prezzo e le condizioni prima di qualsiasi acquisto. I pagamenti sarebbero allora gestiti da Apple App Store o Google Play e, eventualmente, da un fornitore di gestione degli abbonamenti. Aggiorneremo la presente Informativa prima dell'inizio di tale trattamento.

7. Chi riceve i tuoi dati (responsabili del trattamento e destinatari)

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto in base ad accordi sul trattamento dei dati (art. 28 GDPR):

Fornitore	Finalità	Ubicazione
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud)	Accesso (incluso l'accesso con Google), database, archiviazione di file, funzioni server, e-mail di reimpostazione della password	UE/USA
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Scanner di alimenti con IA, stime di ingredienti e valori nutrizionali, traduzione	USA
Vercel Inc.	Hosting del Sito e Vercel Analytics (senza cookie)	USA/UE
Resend	Invio a noi dei messaggi del modulo di contatto	USA
Google reCAPTCHA	Protezione del modulo di contatto dallo spam	USA
Expo (650 Industries, Inc.)	Invio delle notifiche push (insieme ad Apple Push Notification service e Firebase Cloud Messaging)	USA
Apple e Google (App Store / Google Play)	Distribuzione dell'App; pagamenti se verranno introdotte funzioni a pagamento	USA/UE

In base al nostro accordo relativo all'API di OpenAI, OpenAI non utilizza i dati inviati tramite l'API per addestrare i propri modelli.

Altri destinatari:

• Altri utenti: vedono il tuo nome visualizzato pubblico, le tue recensioni, valutazioni, foto delle recensioni e ricette pubblicate.
• Amministratori e moderatori di Riov: un numero ristretto di persone autorizzate può accedere ai dati dell'account e del profilo per fornire assistenza, moderare i contenuti, gestire gli abusi e far funzionare i Servizi. Sono tenuti alla riservatezza e il loro accesso è limitato a quanto richiesto da ciascuna attività.
• Autorità: comunichiamo dati quando la legge lo richiede.

8. Trasferimenti internazionali

Alcuni fornitori hanno sede negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo, oppure accedono ai dati da tali paesi. In questi casi, i trasferimenti si basano su:

• il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), se il fornitore è certificato (art. 45 GDPR), e/o
• le clausole contrattuali tipo della Commissione europea (art. 46 GDPR), insieme a garanzie supplementari ove necessario.

Puoi chiedere una copia delle garanzie pertinenti scrivendo a info@riov.app.

9. Per quanto tempo conserviamo i dati

Dati	Periodo di conservazione
Account, profilo, piani, Carrello, preferiti	Fino all'eliminazione del tuo account, o fino alla sua eliminazione per inattività (vedi sotto)
Dati sanitari e alimentari	Fino a quando revochi il consenso e scegli la cancellazione, oppure elimini il tuo account. I dati in pausa vengono cancellati secondo le stesse regole dell'account
Account ospite	Eliminati dopo 12 mesi di inattività
Account registrati inattivi	Dopo 23 mesi di inattività inviamo un'e-mail di avviso. L'account viene eliminato a 24 mesi, e mai prima di 30 giorni dall'avviso. Accedere di nuovo annulla l'eliminazione. Sono esclusi gli account amministratore, così come gli account registrati senza indirizzo e-mail, perché non è possibile avvisarli
Immagini dello scanner	Conservate nel tuo account ed eliminate insieme a esso
Recensioni e foto delle recensioni	Eliminate quando le cancelli o elimini il tuo account
Ricette inviate	Le ricette in attesa (non pubblicate) vengono eliminate con il tuo account. Le ricette pubblicate vengono conservate affinché il catalogo e i piani degli altri utenti continuino a funzionare, ma il tuo nome viene rimosso
Feedback inviato dall'App e allegati	Eliminati con il tuo account
Messaggi del modulo di contatto del Sito	12 mesi
Lista d'attesa del Sito	Fino alla tua disiscrizione o al lancio dell'App, a seconda di quale evento si verifichi per primo
Log del server	Fino a 90 giorni
Backup	I dati cancellati possono rimanere in backup cifrati per un massimo di 35 giorni e vengono poi sovrascritti

Eliminazione. Usa "Elimina account" nelle Impostazioni oppure scrivi a info@riov.app. Sia l'eliminazione manuale sia quella automatica per inattività rimuovono completamente:

• i tuoi record nel database (Cloud Firestore)
• i tuoi file archiviati, comprese le immagini dello scanner, le foto delle recensioni e gli allegati del feedback (Cloud Storage)
• il tuo record di accesso (Firebase Authentication)

Le uniche eccezioni sono le ricette pubblicate (conservate senza il tuo nome), il periodo di backup sopra indicato e quanto siamo tenuti a conservare per legge. Ove richiesto dalla LOPDGDD (art. 32), tali dati sono bloccati e conservati unicamente per metterli a disposizione dell'autorità giudiziaria e delle autorità competenti finché sono possibili azioni legali.

10. Sicurezza

Utilizziamo la cifratura in transito (TLS), la cifratura a riposo fornita da Google Cloud, regole di sicurezza Firebase che limitano ogni utente ai propri dati, ruoli di amministratore ristretti e chiavi API conservate lato server. Nessun sistema è completamente sicuro. Se una violazione dei dati personali è suscettibile di presentare un rischio per i tuoi diritti, la notificheremo all'AEPD e, ove richiesto, a te.

11. I tuoi diritti

Hai il diritto di:

• Accesso ai tuoi dati e ricevere una copia.
• Rettifica dei dati inesatti.
• Cancellazione ("diritto all'oblio").
• Limitazione del trattamento.
• Portabilità: ricevere i dati che hai fornito in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione al trattamento basato sul legittimo interesse.
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.
• Non essere sottoposto/a a decisioni basate unicamente sul trattamento automatizzato.
• Diritti digitali previsti dalla LOPDGDD, compresa la possibilità di lasciare istruzioni sui tuoi dati dopo la morte (art. 3 e art. 96).

Per esercitare un diritto, scrivi a info@riov.app o utilizza le impostazioni dell'App. Ti risponderemo entro un mese. Questo termine può essere prorogato di due mesi per le richieste complesse; in tal caso te lo comunicheremo. Potremmo chiederti di verificare la tua identità. L'esercizio dei tuoi diritti è gratuito.

Reclami: puoi proporre reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o all'autorità di controllo del luogo in cui vivi o lavori.

12. Età minima

L'età minima legale per utilizzare Riov è di 14 anni (art. 7 LOPDGDD). Se vivi fuori dalla Spagna e il tuo paese fissa un'età del consenso digitale più alta (ad esempio 15 anni in Francia o 16 in Romania), si applica tale età. Al di sotto di tale età, trattiamo i tuoi dati solo con il consenso di un genitore o tutore. Per applicare un'unica regola ovunque, al momento della registrazione chiediamo a ogni utente di confermare di avere almeno 16 anni oppure il consenso di un genitore o tutore. Non raccogliamo consapevolmente dati di minori al di sotto dell'età applicabile senza tale consenso. Se veniamo a sapere di averlo fatto, li cancelleremo. Genitori o tutori possono scrivere a info@riov.app.

13. Sito, cookie e tecnologie simili

• Vercel Analytics: registra le visite alle pagine in forma aggregata, senza cookie e senza memorizzare identificativi personali.
• Google reCAPTCHA (modulo di contatto): può impostare cookie e raccogliere dati sul dispositivo e sull'interazione per rilevare i bot. Si applicano l'Informativa sulla privacy e i Termini di Google.
• Archiviazione strettamente necessaria: utilizzata solo per far funzionare il Sito o l'App, ad esempio per mantenere attivo il tuo accesso.
• App: utilizza l'archiviazione locale del dispositivo per l'accesso, le impostazioni e i dati offline. Non utilizza identificativi pubblicitari né tracker pubblicitari di terze parti. Firebase Analytics è disattivato.

Non utilizziamo cookie pubblicitari. Se aggiungeremo cookie non essenziali, ti chiederemo prima il consenso tramite un banner dei cookie e aggiorneremo questa sezione.

14. Accesso tramite account di terze parti

Se accedi con Google, riceviamo da Google il tuo nome, il tuo indirizzo e-mail e l'ID del tuo account Google. Non riceviamo la tua password di Google.

15. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa, ad esempio quando costituiremo una società o aggiungeremo funzioni. Ti informeremo delle modifiche sostanziali nell'App o via e-mail prima che entrino in vigore. Quando una modifica richiede un nuovo consenso, te lo chiederemo.

16. Contatti

Cristian Dorultan, che opera come Riov, Spagna · info@riov.app

Lingua della presente Informativa

La presente Informativa sulla privacy è stata redatta originariamente in inglese. Le traduzioni sono fornite per tua comodità. In caso di discrepanze, prevale la versione inglese, salvo diversa disposizione della legge applicabile. Nessuna disposizione della presente clausola limita i diritti che ti sono riconosciuti dalla normativa in materia di protezione dei dati.