Privacy

SAVI tiene la dispensa di casa, ti avvisa prima che qualcosa scada e ti propone cosa cucinare. Per farlo deve sapere cosa hai in casa. Le cose che contano:

• Le foto dei prodotti e degli scontrini servono solo a riconoscere cosa stai aggiungendo. Non le conserviamo. Dello scontrino teniamo solo le righe di cibo.
• Niente pubblicità, niente vendita dei dati, niente tracciamento su altre app o siti.
• Non ti chiediamo cosa non mangi e non ricordiamo allergie o intolleranze. Registriamo fatti — cosa, quando, quanto valeva — mai giudizi su di te.
• Tre cose le decidi tu, una per una, e le spegni quando vuoi: se SAVI può imparare da come usi l'app, se possiamo scriverti per novità e offerte, e se possiamo sceglierle in base a come usi l'app.
• Puoi scaricare i tuoi dati e cancellare l'account quando vuoi, dall'app o dal sito.

DA COMPLETARE — ragione sociale, sede e P. IVA del titolare del trattamento (`AZIENDA` in src/config/site.ts).

Per qualunque questione sui tuoi dati scrivi a privacy@saviapp.it. Rispondiamo noi, le persone che fanno SAVI.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): oggi il trattamento non rientra nei casi in cui è obbligatorio (art. 37 GDPR). La valutazione è scritta e la rifacciamo quando l'app cresce.

Una base giuridica per ogni finalità, non una per tutta l'app. «Necessario» vuol dire che senza quel dato il servizio non funziona; «facoltativo», che puoi dire di no e usare SAVI lo stesso.

Per le due finalità basate sul legittimo interesse abbiamo messo per iscritto il bilanciamento con i tuoi diritti: i dati sono pseudonimizzati, restano sui nostri sistemi, non riguardano cosa mangi e non si usano per la pubblicità. Puoi opporti scrivendo a privacy@saviapp.it.

Quando scatti una foto, l'app la manda al nostro server, che la gira a un servizio di intelligenza artificiale (Anthropic) perché riconosca i prodotti. Tornano i nomi dei prodotti; la foto noi non la conserviamo.

• Prima di spedirla togliamo i metadati che dicono dove è stata scattata.
• Anthropic non usa le foto per addestrare i suoi modelli e le cancella entro 30 giorni, salvo quelle segnalate dai suoi sistemi di sicurezza, che può tenere più a lungo.
• Dello scontrino teniamo solo le righe di cibo: farmaci, parafarmaci e il resto del paniere si scartano prima di salvare qualunque cosa. L'immagine dello scontrino non si conserva.
• Evita di inquadrare persone: non servono, e non vogliamo trattare dati di chi non usa SAVI.

Quando cerchi un prodotto col codice a barre, l'app chiede i dati del prodotto a Open Food Facts, un database pubblico: riceve il codice del prodotto e, come ogni sito, l'indirizzo IP del telefono. Nient'altro di tuo.

• Non mostriamo pubblicità e non usiamo reti pubblicitarie.
• Non vendiamo né cediamo i tuoi dati a marchi, rivenditori o chiunque altro.
• Non ti tracciamo su altre app o siti, e non usiamo strumenti di analisi di terze parti dentro l'app: le statistiche restano sui nostri sistemi.
• Non ti chiediamo cosa non mangi e non salviamo intolleranze o allergie. I filtri sugli ingredienti valgono per la ricerca che stai facendo e non vengono ricordati.
• Non deduciamo niente su di te dal cibo: niente «è celiaco», niente «è vegetariano», nemmeno per scegliere cosa scriverti.
• Non prendiamo decisioni automatiche che producano effetti giuridici su di te (art. 22 GDPR).

Di servizio — gli avvisi sulle scadenze, il riepilogo della settimana, gli avvisi prima della fine della prova o del rinnovo, le risposte all'assistenza. Fanno parte del servizio e non dipendono dalle caselle sul marketing. Le notifiche si regolano dal livello del Buddy o si spengono dalle impostazioni del telefono.

Promozionali — novità, consigli di stagione, offerte sull'abbonamento, per email o con una notifica. Solo con il tuo consenso («Novità e offerte da SAVI»), solo da SAVI e mai per conto di altri. Se hai detto sì anche a «Offerte scelte da come uso l'app», scegliamo cosa mandarti guardando come usi l'app negli ultimi 12 mesi — per esempio, chi non apre SAVI da un po' riceve un invito diverso da chi la usa ogni giorno — e mai cosa mangi.

Puoi revocare i due consensi quando vuoi, dall'app (Impostazioni → Privacy) o dal link in fondo a ogni email. Se per 24 mesi non apri l'app, smettiamo di mandarti comunicazioni promozionali anche senza revoca.

Se condividi la dispensa, chi vive con te vede quel che aggiungi, con il tuo nome o la tua iniziale accanto, e tu vedi quel che aggiungono loro. Ognuno ha il suo account e riceve questa informativa quando si registra.

Restano personali e non si condividono: i filtri sugli ingredienti, le abitudini d'acquisto e il piano individuale. Non esiste nessuna classifica di chi spreca di più.

Se esci dalla casa o cancelli l'account, i prodotti che hai aggiunto restano nella dispensa di chi ci abita, ma senza il tuo nome sopra.

Con nessuno per fini commerciali. Li trattano per nostro conto, con un contratto che li obbliga a usarli solo per noi (art. 28 GDPR), questi fornitori:

DA COMPLETARE — il fornitore del servizio email per le comunicazioni (di servizio e, con consenso, promozionali), con il paese in cui tratta i dati.

Trattano i dati come titolari autonomi, con le loro informative: Apple e Google (store, pagamenti, accesso con Apple o Google, consegna delle notifiche) e Open Food Facts (ricerca per codice a barre). Le persone del team SAVI accedono ai dati solo quanto serve al loro lavoro.

Possiamo comunicare dati alle autorità solo quando la legge lo impone.

Il database sta in Irlanda. Escono dall'Unione europea solo i dati che servono ai fornitori negli Stati Uniti elencati sopra — le foto verso Anthropic, l'identificativo e gli acquisti verso RevenueCat, il codice di consegna delle notifiche verso Expo — e l'eventuale assistenza tecnica di Supabase. Ogni trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea (art. 46 GDPR) incluse nei contratti con i fornitori, o dalla decisione di adeguatezza sul Data Privacy Framework per chi vi aderisce.

Puoi chiederci copia delle garanzie scrivendo a privacy@saviapp.it.

Tenere troppo costa più che tenere poco. Le durate si applicano da sole: quando scadono, i dati si cancellano.

I pagamenti li incassano Apple e Google: i documenti contabili che conserviamo per 10 anni (art. 2220 del codice civile) sono i loro rendiconti, e non contengono dati tuoi.

Puoi in ogni momento: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti a quelli basati sul legittimo interesse, ricevere i tuoi dati in un formato leggibile da una macchina per portarli altrove (artt. 15-21 GDPR), e revocare un consenso senza che questo renda illecito quel che è stato fatto prima (art. 7.3).

La strada più rapida è nell'app, in Impostazioni → Privacy: lì spegni le caselle facoltative, scarichi un file con tutto quel che SAVI sa di te ed elimini l'account. Per tutto il resto scrivi a privacy@saviapp.it: rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi proporre reclamo al Garante per la protezione dei dati personali.

SAVI è per chi ha almeno 14 anni. Chiediamo l'età in registrazione, anche a chi entra con Apple o Google: chi ha meno di 14 anni non può proseguire. Se scopriamo di aver raccolto dati di una persona più giovane, li cancelliamo.

• Connessioni cifrate (TLS) fra l'app, il sito e i server; dati cifrati anche quando sono salvati.
• Ogni riga del database è accessibile solo a chi ne ha diritto: la dispensa di una casa la vedono solo i suoi membri.
• Le chiavi dei servizi esterni stanno sul server, mai sul telefono.
• Accesso agli strumenti di amministrazione con autenticazione a due fattori.

Se succede una violazione che ti espone a un rischio elevato, te lo diciamo senza ritardo, spiegandoti cosa è successo e cosa stiamo facendo.

Il sito non usa cookie né banner, e non conta le visite. Il fornitore che ospita il sito (Netlify) registra, come ogni server, l'indirizzo IP delle richieste per sicurezza.

Ogni versione di questa informativa ha una data e un numero, e le conserviamo tutte: l'app registra accanto a ogni tua scelta la versione che avevi davanti. Se cambiamo qualcosa che ti riguarda, te lo diciamo nell'app prima che valga, e ti chiediamo di confermare di nuovo le scelte facoltative.