1. Titolare
Titolare del trattamento ai sensi del GDPR: Stefan Wibmer · [indirizzo in attesa] · [email protected]
2. Cosa memorizziamo
- Dati account: Indirizzo email, hash della password (per OAuth: provider ID anziché password), timestamp di registrazione.
- Dati di log: Le tue voci di cibo e sintomi inclusi i foto. Appartengono esclusivamente a te.
- Dati tecnici: Indirizzo IP (troncato, max. 14 giorni), user agent, tipo di dispositivo — solo per analisi degli errori.
- Nessun tracker: Non utilizziamo Google Analytics, Facebook Pixel o altri tracker pubblicitari.
3. Dove memorizziamo (hosting UE)
- Database e autenticazione: Supabase, regione eu-central-1 (fra1), Francoforte sul Meno.
- Hosting website e PWA: Cloudflare Pages, edge UE.
- Archivio foto: Cloudflare R2, regione UE.
- Invio email: Resend / Loops (contratti di trattamento dati presenti).
4. Elaborazione AI delle foto
Quando carichi una foto del piatto, la inviamo una volta a un fornitore esterno di AI per l’estrazione dei contenuti (attualmente Google Gemini via OpenRouter; elenco aggiornato dei sub-processor nella nostra privacy policy). La foto non viene usata per l’addestramento. Puoi disattivare l’analisi AI nelle impostazioni in qualsiasi momento.
5. I tuoi diritti (GDPR art. 15–22)
- Accesso (art. 15): In qualsiasi momento tramite Impostazioni → Esportazione dati.
- Rettifica (art. 16): Direttamente nell’app.
- Cancellazione (art. 17): Impostazioni → Elimina account (immediato, irrevocabile).
- Limitazione (art. 18): Via email a [email protected].
- Portabilità (art. 20): Esportazione in JSON/Markdown in qualsiasi momento.
- Opposizione (art. 21): Via email a [email protected].
6. Cookie
Utilizziamo solo cookie tecnicamente necessari (sessione di login, preferenze lingua/tema). Nessun tracking, nessun teatro di banner cookie.
7. Diritto di reclamo
Hai il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente è la Datenschutzbehörde austriaca (dsb.gv.at).
8. Modifiche
In caso di modifiche sostanziali a questa informativa, gli utenti beta saranno informati via email.
9. Fonti dei dati (dati nutrizionali)
Correlyn utilizza dati nutrizionali dalle seguenti fonti: OpenFoodFacts (licenza: Open Database License ODbL 1.0, openfoodfacts.org), Ciqual/ANSES (banca dati nutrizionale francese, anses.fr/fr/ciqual), USDA FoodData Central (fdc.nal.usda.gov). I valori di riferimento per il fabbisogno nutrizionale si basano sui EFSA Dietary Reference Values (2013–2019, efsa.europa.eu). L'utilizzo di questi dati avviene nel rispetto delle rispettive condizioni di licenza.
10. Età minima
L'uso di Correlyn è riservato alle persone di età pari o superiore a 16 anni (GDPR art. 8). I minori di 16 anni possono utilizzare l'app solo con il consenso dei loro tutori legali.