La presente informativa stabilisce le regole di trattamento dei dati degli utenti dell’applicazione mobile «Amamable» (l’«App») e del sito amamable.com (il «Sito»).
Titolare del trattamento è Grzegorz Szwed Development, ul. Twarda 18, 00-105 Varsavia, Polonia, partita IVA (NIP): 5223280335, e-mail di contatto: info@amamable.com (il «Titolare»).
A seconda di come viene usata l’App, possiamo trattare i seguenti dati:
Questi dati possono costituire dati relativi alla salute; li trattiamo quindi esclusivamente sulla base del consenso esplicito dell’utente (art. 9, par. 2, lett. a GDPR), espresso nell’App prima del loro primo salvataggio; registriamo la data e la versione del testo del consenso che l’utente ha accettato. Il consenso copre due finalità: (1) il calcolo del fabbisogno calorico giornaliero e il suo confronto con le calorie dei pasti pianificati — una semplice visualizzazione dell’obiettivo del giorno, descritta più sotto in «Come calcoliamo le calorie» — e (2) il ricalcolo delle quantità di ingredienti dei piatti nel piano e nella lista della spesa in base a tale fabbisogno (stessa sezione, più sotto); nessuna delle due finalità serve alla profilazione, alla pubblicità o all’addestramento di modelli di IA. Ogni membro della famiglia inserisce questi dati esclusivamente nel proprio account ed esprime personalmente il consenso; nessuno — nemmeno il proprietario della famiglia — può inserirli per conto di un’altra persona. Gli altri membri della famiglia vedono nell’App il fabbisogno calorico calcolato o inserito dell’utente, ma non i suoi dati corporei; il nome di una persona senza account può essere visto e modificato da tutti i membri della famiglia. Il consenso può essere revocato in qualsiasi momento nell’App (Impostazioni → Famiglia e calorie): la revoca cancella i dati corporei dell’utente, compresa l’intera storia delle misurazioni del peso, nonché il fabbisogno calorico da lui inserito a mano, ripristina da domani una sola porzione per l’utente nei giorni pianificati (come in assenza di fabbisogno) e non pregiudica la liceità del trattamento effettuato prima della revoca. Quando modifichiamo il testo di questo consenso — come nel caso dell’aggiunta della seconda finalità sopra descritta —, il consenso espresso sotto il testo precedente non copre più la nuova finalità; chiediamo quindi nuovamente il consenso e, fino alla sua conferma, i dati servono solo alla finalità precedente, più ristretta. I dati corporei e il fabbisogno calorico delle persone senza account salvati nell’App prima dell’introduzione della presente versione dell’informativa sulla privacy sono stati cancellati.
Tutti i calcoli descritti di seguito sono deterministici — gli stessi dati danno sempre lo stesso risultato — e non utilizzano modelli di intelligenza artificiale.
Non si tratta di un processo decisionale automatizzato ai sensi dell’art. 22 GDPR. I calcoli sopra descritti — la visualizzazione dell’obiettivo del giorno e il ricalcolo delle quantità di ingredienti — sono stime e calcoli a supporto della funzione richiesta direttamente dall’utente nell’App (creare il piano e la lista della spesa), basati su un algoritmo trasparente e deterministico descritto sopra, inclusi limiti fissi del coefficiente (0,5–2). Non decidono dell’accesso a nessun servizio né della situazione giuridica o finanziaria dell’utente: il numero di commensali e ospiti per ciascun pasto viene impostato dall’utente stesso, che può in qualsiasi momento consultare e modificare nell’App il piano generato e la lista della spesa prima di fare la spesa. Riteniamo quindi che non producano effetti giuridici nei confronti dell’utente né incidano in modo analogo significativamente sulla sua persona. Non li utilizziamo per profilare l’utente a fini di marketing né per la pubblicità e non comunichiamo dati corporei o fabbisogno calorico a terzi: sono conservati esclusivamente dal nostro fornitore di hosting (Microsoft Azure, punto 9), che agisce per nostro conto. La base giuridica resta il consenso esplicito descritto sopra, la cui revoca cancella questi dati.
I dettagli sono al punto 5. Non riceviamo né conserviamo le tue credenziali, la password o i cookie del negozio.
La guida passo passo attraverso una ricetta, timer compreso, funziona interamente sul tuo dispositivo e non raccoglie alcun dato — si veda il punto 6.
Se accedi con un account Google o Apple, da questi fornitori riceviamo esclusivamente il tuo indirizzo e-mail e una conferma di identità (un token). Non otteniamo accesso ai tuoi contatti, ai file né ad altri dati di quegli account. Il trattamento dei dati da parte di Google e Apple è disciplinato dalle rispettive informative sulla privacy.
Il contenuto di una segnalazione che ci invii nell’app o sul Sito (un’idea, una segnalazione di bug, un elogio), insieme al suo contesto (schermata, momento), alla piattaforma, alla versione dell’app, alla lingua e al consenso facoltativo a una risposta via e-mail, è un dato personale; il suo contenuto può includere dati sensibili se li inserisci tu stesso. Solo l’Amministratore ha accesso al contenuto delle segnalazioni (pannello di amministrazione), e lo eliminiamo insieme al tuo account (punto 8). Se dai il consenso a una risposta via e-mail, rispondiamo al tuo indirizzo e-mail come corrispondenza di assistenza relativa alla segnalazione — indipendentemente dal consenso marketing (punto 11) e senza aggiungere il tuo indirizzo alla lista newsletter. Se disdici un abbonamento a pagamento tramite Google Play, l’App Store o Stripe e indichi un motivo di disdetta nel modulo proprio di quel fornitore di pagamento, riceviamo quel motivo dal fornitore (il sondaggio di disdetta di Google Play, il campo di feedback di Stripe o il codice di sistema di Apple) e lo registriamo nello stesso modulo di segnalazioni, per capire meglio i motivi dell’abbandono.
Quando disdici l’abbonamento premium, alla successiva apertura dell’App o del client web potremmo chiederti il motivo — scegli uno dei codici di un elenco chiuso (ad es. «troppo caro», «lo uso troppo raramente») e puoi aggiungere facoltativamente un testo libero fino a 500 caratteri. La risposta è del tutto volontaria — la domanda può sempre essere saltata senza indicare un motivo, senza alcun effetto sulla disdetta stessa, che avviene nell’App Store, su Google Play o nel portale Stripe. Il codice del motivo salvato e il testo libero servono esclusivamente a migliorare il prodotto e l’offerta (per capire perché gli utenti disdicono) — non li utilizziamo per la profilazione né per la pubblicità. Li conserviamo insieme agli altri dati dell’account (punto 7) e li cancelliamo quando elimini l’account.
Trattiamo i dati per le seguenti finalità:
La base giuridica del trattamento è, a seconda dei casi: la necessità dell’esecuzione del contratto (art. 6, par. 1, lett. b GDPR), il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) oppure il consenso dell’utente (art. 6, par. 1, lett. a GDPR). I dati per il calcolo del fabbisogno calorico sono trattati esclusivamente sulla base del consenso esplicito (art. 9, par. 2, lett. a GDPR).
Se segnali una password smarrita, inviamo al tuo indirizzo e-mail un link monouso per impostare una nuova password — si tratta di un’e-mail di gestione dell’account, necessaria all’esecuzione del contratto (art. 6, par. 1, lett. b GDPR), indipendente dal consenso marketing (punto 11) e inviata indipendentemente dal suo stato. L’invio avviene tramite Brevo (punto 9), che agisce qui esclusivamente come nostro responsabile del trattamento — il tuo indirizzo non viene per questo aggiunto alla lista newsletter.
L’App chiede l’autorizzazione per la fotocamera (android.permission.CAMERA) e l’accesso alla galleria solo quando scegli tu stesso una delle funzioni qui sotto. Il loro uso è del tutto facoltativo.
L’import da foto e l’inventario rapido usano anche un pacchetto gratuito di 10 chiamate IA per account (senza premium) — per contabilizzarlo registriamo solo il fatto di una chiamata riuscita (funzione, origine, data), mai il contenuto della foto né l’elenco dei prodotti riconosciuti. Questo dato viene eliminato insieme all’account.
Le foto non servono a identificazione biometrica. Il modello di IA riceve una foto solo per ricavarne una ricetta o dei prodotti; i contenuti trasmessi non sono usati per addestrare i modelli.
Puoi revocare le autorizzazioni in qualsiasi momento nelle impostazioni di sistema del dispositivo — l’unica conseguenza è che queste funzioni non potranno più usare la fotocamera o la galleria.
Posizione e mappa delle ricette — nell’App e nell’app web sul Sito (/app) puoi aprire una mappa delle ricette salvate da link di Google Maps. L’autorizzazione alla posizione (su Android android.permission.ACCESS_FINE_LOCATION e ACCESS_COARSE_LOCATION, su iOS «mentre usi l’app», nel browser — il consenso a condividere la posizione) è facoltativa e l’App la chiede solo quando sulla mappa scegli «Condividi posizione». Usiamo la tua posizione solo sul dispositivo — per centrare la mappa e calcolare la distanza dalle ricette. Amamable non la salva e non la invia né al proprio server né agli strumenti di analisi. Con la ricetta salviamo solo le coordinate del luogo, lette dal link di Google Maps che hai aggiunto tu. La mappa è fornita da Google Maps (Google Ireland Limited): per mostrare la mappa il tuo dispositivo scarica porzioni di mappa dai server di Google, che riceve quindi i dati tecnici di queste richieste (tra cui l’indirizzo IP e l’area della mappa che stai guardando — dopo aver centrato la mappa su di te, anche l’area approssimativa in cui ti trovi) e li tratta secondo le norme sulla privacy di Google. Senza il consenso alla posizione la mappa e l’elenco «Nelle vicinanze» continuano a funzionare — le distanze vengono allora calcolate dal centro della mappa. Puoi revocare il consenso nelle impostazioni di sistema del dispositivo o nel browser.
L’assistente della spesa (funzione premium) mette le voci della tua lista della spesa nel carrello di un negozio online supportato. Il negozio si apre in una finestra del browser all’interno dell’App, nella tua stessa sessione — accedi direttamente presso il venditore e Amamable non riceve né conserva le tue credenziali, la password o i cookie del negozio.
Per decidere il clic successivo, l’App invia al nostro server e da lì a un modello linguistico (il servizio Azure OpenAI di Microsoft): il nome della voce della lista, un’istantanea semplificata del contenuto della pagina del negozio visibile in quel momento (testi, pulsanti, campi dei moduli) e una cronologia sintetica dei passaggi già svolti. Se sulla pagina del negozio aperta sono visibili i tuoi dati — ad esempio il nome nell’intestazione dell’account o un indirizzo di consegna — essi faranno parte di quell’istantanea. L’istantanea serve unicamente a individuare l’azione successiva: non la conserviamo una volta conclusa la richiesta e non viene usata per addestrare modelli.
Conserviamo invece in modo permanente:
L’assistente si muove esclusivamente sulle pagine del negozio consentito e si limita a riempire il carrello. Non accede mai al posto tuo, non inserisce dati personali, di indirizzo o di pagamento e non effettua ordini — quando la pagina lo richiede, si ferma e restituisce a te il controllo. Queste regole risiedono nel codice dell’App e non nelle istruzioni modificabili del modello. Gli acquisti avvengono alle condizioni del negozio e secondo la sua informativa sulla privacy; rispetto ai tuoi dati il negozio è titolare autonomo del trattamento e Amamable non è parte di quella transazione.
La modalità cucina — guida passo passo attraverso una ricetta, timer e suggerimento degli ingredienti del passaggio corrente — funziona interamente sul tuo dispositivo, sul testo di una ricetta che hai già nell’App. In relazione ad essa non inviamo alcun dato al nostro server e non usiamo modelli di IA, microfono o fotocamera. Durante la cottura l’App mantiene lo schermo acceso e fa vibrare il dispositivo allo scadere del timer.
I dati sono conservati su server Microsoft Azure nella regione Poland Central (Spazio economico europeo).
I dati legati all’account sono conservati per la durata dell’uso dell’App e per il tempo necessario ad adempiere obblighi di legge o a far valere diritti.
I dati tecnici (log, telemetria) sono conservati per un massimo di 12 mesi, salvo che la legge imponga un periodo più lungo.
Le liste della spesa possono inoltre essere memorizzate localmente sul tuo dispositivo, affinché funzionino senza accesso a Internet.
Puoi cancellare in qualsiasi momento il tuo account con tutti i dati (profilo con la foto profilo, ricette con le relative foto, piani pasti, liste della spesa, cronologia delle attività, nonché i dati dell’assistente della spesa collegati all’account: abbinamenti di prodotti memorizzati e conteggio del consumo). I record mai collegati a un account — il registro delle esecuzioni dell’assistente e le osservazioni sui prezzi (punto 5) — non consentono di identificarti e restano nel database fino alla scadenza dei rispettivi termini di conservazione.
Il modo più rapido è farlo direttamente nell’App: menu → Profilo → «Elimina account» — i dati vengono cancellati immediatamente. Puoi anche inviare un messaggio dall’indirizzo e-mail collegato all’account a info@amamable.com con oggetto «Cancellazione dell’account» — cancelleremo account e dati entro 30 giorni e te lo confermeremo. Una volta cancellati, i dati non sono recuperabili. Istruzioni dettagliate: amamable.com/delete-account.html.
I dati la cui conservazione è imposta dalla legge (ad esempio la documentazione contabile) possono essere conservati più a lungo — esclusivamente nella misura necessaria.
I dati possono essere trasmessi alle seguenti categorie di destinatari:
In ogni caso trasmettiamo solo i dati necessari alla specifica finalità. Non vendiamo i dati degli utenti.
Il sito amamable.com utilizza cookie per analizzare il traffico (Google Analytics) — esclusivamente previo consenso prestato nel banner dei cookie. Il consenso può essere revocato eliminando i cookie nel browser. L’App mobile in sé non utilizza cookie.
Se presti a ciò un consenso separato e volontario, tratteremo il tuo indirizzo e-mail per inviarti messaggi di marketing di Amamable — informazioni su novità, ricette e promozioni. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR nonché l’art. 10 della legge polacca sulla fornitura di servizi per via elettronica). Il consenso al marketing è indipendente dall’accettazione della presente informativa sulla privacy e dall’uso dell’app — puoi revocarlo in qualsiasi momento cliccando su «Annulla iscrizione» nel piè di pagina di ogni messaggio oppure disattivando i consensi di marketing nelle impostazioni dell’app. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima di essa. Per l’invio ci avvaliamo della piattaforma Brevo (Sendinblue GmbH), che tratta i dati per nostro conto in qualità di responsabile del trattamento all’interno dell’Unione europea.
Se selezioni «Voglio aiutare a sviluppare l’app», di tanto in tanto potremo inviarti un breve questionario al tuo indirizzo e-mail oppure chiamarti per chiederti una breve conversazione su come usi l’App. Si tratta di un consenso separato e volontario, indipendente dal consenso al marketing e dall’uso dell’App; la base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Il numero di telefono è facoltativo e lo conserviamo solo per questo scopo finché il consenso è valido — la revoca del consenso nelle impostazioni dell’app o l’eliminazione dell’account cancella il numero. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
L’utente ha diritto a:
Per esercitare tali diritti occorre contattare il Titolare all’indirizzo e-mail indicato al punto 1.
L’utente ha inoltre diritto di proporre reclamo all’autorità di controllo competente (in Polonia: il Presidente dell’Ufficio per la protezione dei dati personali).
Il conferimento dei dati personali è facoltativo, ma la mancanza di alcuni dati può impedire l’uso di determinate funzioni dell’App (ad esempio, senza indirizzo e-mail non è possibile creare un account e senza informazioni sugli allergeni non è possibile filtrarli nel piano pasti).
Il Titolare adotta misure tecniche e organizzative a protezione dei dati trattati, adeguate al rischio di lesione dei diritti o delle libertà degli utenti, in particolare: cifratura delle trasmissioni (HTTPS), conservazione delle password esclusivamente in forma di hash, limitazione dell’accesso ai dati e protezione dell’infrastruttura cloud.
L’informativa sulla privacy può essere aggiornata periodicamente. Gli utenti saranno informati delle modifiche sostanziali tramite un avviso nell’App o sul sito.
Versione: 3.2.0 | Data: 26 ottobre 2026
Domande sull’informativa sulla privacy? Scrivici: info@amamable.com