Privacy policy

1. Titolare e contatti

Il titolare del trattamento per il servizio disponibile su memotaste.com è Saverio Mazza, gestore del progetto Memotaste. Per richieste privacy o per esercitare un diritto puoi scrivere a [email protected]. Questa informativa si applica al sito, alla PWA installabile, all'app Android distribuita su Google Play e alle funzioni collegate, insieme i «Servizi».

2. Dati, finalità e basi giuridiche

Non devi fornire dati facoltativi. Se mancano i dati indispensabili per account o ricette, alcune funzioni non possono operare. Non usiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi.

Allergie, intolleranze e preferenze alimentari

Puoi scegliere di inserire informazioni che potrebbero rivelare dati relativi alla salute. Sono facoltative e vengono usate esclusivamente per personalizzare il Servizio sulla base del tuo consenso esplicito (art. 9(2)(a) GDPR), espresso quando le salvi dopo aver ricevuto questa informazione. Puoi revocarlo rimuovendo tali note dal profilo. La revoca non pregiudica i trattamenti già effettuati lecitamente.

Nella sezione Preferenze puoi autorizzare separatamente i componenti della tua Casa a consultare stile alimentare, allergie, scelta stagionale e note salvate, inclusi i successivi aggiornamenti. La consultazione è disattivata inizialmente, anche per gli account esistenti. Solo tu puoi modificare questi dati e decidere di renderli nuovamente privati. La scelta vale per quella Casa e termina quando ne esci; non può cancellare eventuali copie che un altro componente abbia già conservato. La revoca della consultazione non elimina le tue preferenze personali né modifica le scelte sui commensali effettuate nella pianificazione condivisa.

3. Funzioni AI e contenuti

Quando avvii importazione, trascrizione, adattamento o modifica vocale, i dati necessari alla singola operazione possono essere inviati a OpenAI. Possono includere URL, testo estratto, trascrizioni, immagini o audio. L'audio serve alla trascrizione e non viene aggiunto al tuo ricettario; foto e risultati vengono conservati solo quando la funzione lo richiede o scegli di salvarli.

Gli output possono contenere errori: controlla ingredienti, allergeni, tempi, temperature e sicurezza alimentare. I dati che inserisci non vengono usati da noi per addestrare un modello proprietario.

4. Condivisione e pubblicazione

Le ricette personali non diventano pubbliche solo perché le salvi. Un link di condivisione rende la ricetta accessibile a chi possiede quel link; la pubblicazione la rende visibile sul web e ai motori di ricerca. La schermata indica quale azione stai compiendo.

Quando importi una fonte pubblica, il Servizio può conservare una fonte tecnica non associata al tuo profilo per riconoscere duplicati e permettere ad altri utenti di creare la propria copia. Il tuo account, le tue note e le modifiche personali non vengono aggiunti a quella fonte. Contenuti già copiati legittimamente da altri utenti restano nei loro account.

5. Fornitori e trasferimenti

Usiamo fornitori solo per svolgere compiti necessari o scelti:

• Google, se scegli l'accesso con Google;
• OpenAI, per estrazione, trascrizione e funzioni AI richieste;
• Cloudflare, per immagini e servizi infrastrutturali/email;
• Sentry, per diagnosi degli errori, senza replay client;
• Microsoft Clarity, per analisi dell'esperienza sul sito e nell'app, alle condizioni descritte al punto 6;
• Telegram, per notifiche operative al gestore su registrazioni, pagamenti ed errori tecnici, inviate anche via email quando previsto. Le notifiche di registrazione includono nome, email, data, lingua iniziale e metodo di registrazione quando disponibili. Prima provenienza, campagna e pagina d’ingresso sono incluse solo se già raccolte con il consenso alle statistiche. Queste notifiche non raccolgono indirizzo IP o posizione precisa. Puoi inoltre scegliere di continuare la conversazione nel bot di supporto; il collegamento usa un token temporaneo e non inserisce email o altri dati personali nell'URL;
• fornitori di hosting e database necessari a rendere disponibile il Servizio.

Agiscono come responsabili o autonomi titolari secondo il servizio. Se un trattamento comporta un trasferimento fuori dallo Spazio economico europeo, usiamo i meccanismi previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali tipo, e le ulteriori misure applicabili.

Le segnalazioni possono includere lingua, versione web, modalità browser o standalone e riferimento tecnico dell’ultima importazione. Non alleghiamo automaticamente link sorgente, testo delle ricette o token di accesso. Questo contesto accompagna la segnalazione inviata al gestore via email e Telegram.

Per recuperare il lavoro interrotto, le bozze di testo e modifica vengono conservate nella memoria della scheda, separate per account e Casa, e sono recuperabili per 24 ore. Sono eliminate al salvataggio, quando scartate o lette dopo la scadenza; la chiusura della scheda normalmente svuota questa memoria. Le foto non ancora caricate non vengono conservate. I tentativi di importazione da link e le ricette estratte da salvare sono recuperabili sul server per un’ora, poi rimossi dalla pulizia periodica. Il recupero serve solo alla funzione richiesta e non alle statistiche.

6. Cookie, memoria locale e statistiche

Se scegli di continuare dalla prova video al ricettario, conserviamo ricetta estratta e link originale nella memoria della scheda (sessionStorage), per recuperarli dopo l’accesso senza ripetere l’estrazione. La bozza è utilizzabile per un’ora: viene rimossa dopo il salvataggio, al recupero se scaduta o alla chiusura della scheda. Non viene usata per statistiche.

Cookie e memoria locale strettamente necessari mantengono sessione, sicurezza, lingua, onboarding, PWA e preferenze. Non richiedono consenso quando sono indispensabili alla funzione richiesta.

Separatamente da Clarity, registriamo sul server contatori essenziali relativi alle funzioni usate, inclusi tentativi e risultati sintetici delle prove di importazione, import, pianificazione, condivisione e percorso verso l'abbonamento. Non usano cookie né identificatori persistenti del browser. Se hai effettuato l'accesso, un evento può essere associato all'identificativo interno dell'account; l'apertura anonima di un link condiviso resta anonima.

Se accetti le statistiche facoltative, conserviamo per massimo 30 giorni un cookie first-party con una categoria sintetica della prima provenienza (per esempio accesso diretto, motore di ricerca, campagna, app Android o ricetta condivisa). Non salviamo l'URL completo, la ricerca effettuata né identificatori pubblicitari; alla registrazione la categoria viene associata all'account per capire quali percorsi portano persone reali. Con lo stesso consenso, un secondo cookie conserva per massimo 30 giorni un identificatore predefinito della prima pagina pubblica supportata (homepage, guida prodotto o ricetta pubblica selezionata). Registriamo visualizzazioni anonime di queste pagine e associamo l'identificatore all'evento di iscrizione per misurare importazioni successive e ritorni. Sono esclusi link a ricette private e query; un terzo cookie conserva, se presente, una breve etichetta di campagna per massimo 30 giorni. La revoca elimina tutti i cookie di attribuzione.

Microsoft Clarity registra le interazioni solo dopo la tua accettazione, sulle pagine pubbliche e nell'app in produzione. Usa cookie statistici per collegare le pagine della visita, anche per gli utenti registrati. I segmenti aggiunti da noi contengono soltanto categorie: accesso effettuato, piano Free o Pro e account creato da meno di sette giorni. Dopo il consenso, un identificativo opaco del tuo account ci permette di trovare le registrazioni associate e capire problemi di utilizzo, anche tra dispositivi diversi. Non inviamo nome o email con questo identificativo. Le sessioni dei browser di test e degli amministratori riconosciuti sono escluse; un indicatore locale conserva l'esclusione dopo il logout. Prima della scelta e dopo il rifiuto non carichiamo questi strumenti. Chi aveva accettato prima di questa modifica deve scegliere nuovamente prima di attivare il collegamento delle registrazioni all'account.

Non usiamo nome o email del profilo per identificare le sessioni. Clarity può ricevere gli URL delle pagine visitate e dei collegamenti premuti; la maschera dei contenuti non copre quegli indirizzi. Nelle registrazioni, la navigazione del ricettario e i titoli, le foto, gli ingredienti e i passaggi delle ricette personali sono visibili. I campi che compili, le note e i suggerimenti personali, le preferenze, i nomi degli account e dei membri della Casa, i dettagli del piano dei pasti e la lista della spesa restano mascherati. Chi aveva accettato le statistiche prima di questa modifica deve scegliere nuovamente per attivare i replay con questi contenuti visibili. Puoi rifiutare, o cambiare idea, in qualsiasi momento e senza perdere nessuna funzione:

Gestisci preferenze privacy

Le impostazioni del browser possono inoltre eliminare o bloccare cookie e memoria locale, ma ciò può interrompere accesso e preferenze.

7. Conservazione e cancellazione

Per diagnosticare accessi e importazioni registriamo anche codici di esito, durata, versione dell’app e modalità di apertura (Play Store, app installata o browser). Un riferimento casuale collega le fasi della singola operazione, senza identificare il browser tra sessioni. Lo storico dettagliato delle fasi di importazione, associato all’account autenticato, viene eliminato dopo 90 giorni; non contiene link condivisi, testo delle ricette, password o email.

I contatori essenziali includono anche le scelte di consenso, i pulsanti di accesso usati, il metodo e l'esito dell'autenticazione in forma anonima, salvo l'accesso completato associabile all'account. Non contengono password, email, messaggi di errore integrali o URL completi. Per le visite con accesso conserviamo al massimo una riga di attività per account e giorno UTC per misurare i ritorni. Eventi operativi e attività giornaliera sono conservati fino a 400 giorni e non usano identificatori persistenti del browser. Le statistiche Umami, ospitate da noi, si caricano solo dopo l'accettazione delle statistiche facoltative e restano separate da questi contatori e da Clarity.

Conserviamo account e contenuti finché l'account è attivo o finché servono alla funzione richiesta. Log di sicurezza, feedback e copie di backup seguono periodi proporzionati alla diagnosi, alla sicurezza, alla risoluzione di controversie e agli obblighi di legge; poi vengono cancellati o anonimizzati. Non fissiamo qui durate che possano essere fuorvianti: su richiesta comunichiamo i criteri e il periodo applicabile al dato interessato.

Puoi cancellare l'account dal profilo, e la procedura completa, compreso cosa fare se non riesci più ad accedere, sta su Eliminare l'account. Eliminiamo i dati collegati e gli allegati di feedback dal database e dallo storage quando non sono condivisi; copie temporanee possono permanere nei backup protetti fino al normale ciclo di sovrascrittura. Le notifiche di registrazione o feedback già consegnate alla casella operativa seguono la sua politica di conservazione e possono essere rimosse su richiesta, salvo necessità legali o di sicurezza. Le conversazioni aperte volontariamente su Telegram restano anche nella chat Telegram dell'utente e nella chat operativa del bot secondo le impostazioni e le regole di conservazione di Telegram; puoi cancellare la chat dal tuo account Telegram o chiederci di eliminare il topic operativo. Una fonte tecnica pubblica non associata al profilo e le copie create da altri utenti non sono parte del tuo account.

8. I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare un consenso in qualsiasi momento senza compromettere la liceità del trattamento precedente. Scrivi a [email protected]; potremmo chiederti informazioni per verificare l'identità e risponderemo nei termini di legge.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente del Paese in cui vivi o lavori.

9. Sicurezza e minori

Adottiamo misure tecniche e organizzative proporzionate, come accessi autenticati, trasporto cifrato, controlli autorizzativi e monitoraggio degli errori. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta: usa credenziali uniche e segnala subito attività insolite.

Il Servizio non è destinato a minori di 14 anni. Se ritieni che un minore abbia fornito dati senza un valido consenso, contattaci per verificarli e cancellarli.

10. Modifiche e contatti

Aggiorniamo questa informativa quando cambiano il Servizio o le regole applicabili. Per modifiche sostanziali daremo un avviso proporzionato nell'app o via email prima che producano effetto, quando richiesto.

Domande privacy: [email protected]. Vedi anche i Termini e condizioni.