Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei tuoi dati personali è:

2. Dati personali raccolti

In base alle funzionalità che utilizzi, raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, cognome, indirizzo email
• Dati di autenticazione: credenziali di accesso (gestite da Supabase), oppure i dati forniti da Google o Facebook in caso di accesso social
• Dati d'uso del servizio: ingredienti inseriti, ricette generate dall'AI, ricette salvate tra le preferite
• Dati tecnici: indirizzo IP, tipo di browser, timestamp degli accessi — raccolti automaticamente per la sicurezza del servizio

Non raccogliamo categorie particolari di dati (dati sanitari, politici, religiosi, ecc.) né dati di minori di 18 anni. L'accesso al servizio è riservato ai maggiorenni.

3. Finalità e base giuridica

4. Destinatari dei dati

I tuoi dati sono trattati internamente da BORROMINIFIT S.R.L. e dai seguenti fornitori tecnici (responsabili del trattamento ai sensi dell'Art. 28 GDPR):

• Supabase Inc. (USA) — database e autenticazione
• Vercel Inc. (USA) — hosting e infrastruttura applicativa
• Anthropic PBC (USA) — generazione delle ricette tramite intelligenza artificiale
• Google LLC (USA) — autenticazione tramite account Google (se utilizzata)
• Meta Platforms Ireland Ltd. (Irlanda/USA) — autenticazione tramite account Facebook (se utilizzata)

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Alcuni dei nostri fornitori tecnici (Supabase, Vercel, Anthropic) hanno sede negli Stati Uniti. Il trasferimento dei tuoi dati verso questi paesi avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea (Art. 46(2)(c) GDPR), che garantiscono un livello di protezione equivalente a quello europeo.

6. Periodo di conservazione

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale (finché hai un account attivo)
• Dopo la cancellazione dell'account: i dati personali vengono eliminati entro 30 giorni dalla richiesta
• Log tecnici di sicurezza: conservati per un massimo di 12 mesi
• Dati soggetti a obblighi legali: conservati per i termini previsti dalla legge applicabile (es. 10 anni per documenti contabili ai sensi dell'Art. 2220 c.c.)

7. Cookie

L'app utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio, in particolare cookie di sessione per mantenere il tuo stato di autenticazione. Non utilizziamo cookie di profilazione, cookie analitici di terze parti o strumenti di tracciamento pubblicitario.

I cookie tecnici non richiedono il tuo consenso ai sensi dell'Art. 122 del Codice Privacy italiano.

8. I tuoi diritti

Ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

• Accesso — sapere quali dati trattiamo su di te (Art. 15)
• Rettifica — correggere dati inesatti o incompleti (Art. 16)
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio", Art. 17)
• Limitazione — chiedere di limitare il trattamento in determinati casi (Art. 18)
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (Art. 20)
• Opposizione — opporti al trattamento basato su legittimo interesse (Art. 21)

Per esercitare i tuoi diritti, scrivi a bfit@borrominifit.com. Risponderemo entro 30 giorni (prorogabili a 90 giorni in casi complessi, con comunicazione motivata).

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti avviseremo tramite email o mediante un avviso nell'app. La data di "Ultimo aggiornamento" in cima alla pagina indica sempre la versione più recente.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, contattaci a: bfit@borrominifit.com

Per richiedere la cancellazione dei tuoi dati, visita la pagina Eliminazione dati.