Informativa privacy

1. Titolare del trattamento

Titolare del trattamento: Andrea Rondini. Contatto privacy: cibatio.admin@gmail.com. Servizio: CIBATIO. Lo stesso contatto può essere utilizzato per esercitare i diritti previsti dalla normativa sulla protezione dei dati.

2. Dati trattati

A seconda delle funzioni utilizzate, CIBATIO può trattare dati di account e autenticazione, dati inseriti nel profilo alimentare, preferenze, contenuti dei piani, ricette, feedback e dati tecnici necessari al funzionamento.

• Account Google: identificativo/provider subject, email, nome visualizzato e, se disponibile, immagine profilo. CIBATIO non riceve la password Google.
• Profilo nutrizionale: età, sesso, altezza, peso, livello di attività e dati necessari ai calcoli energetici; modello alimentare, esclusioni, preferenze, alimenti selezionati, struttura dei pasti e periodo/stagionalità scelti.
• Output e archivio: piani generati, valori nutrizionali, sostituzioni e contesto necessario a riaprire correttamente un piano salvato.
• Wearable Beta, se utilizzata: media calorica inserita manualmente, indicazione attive/totali e numero di giorni. In questa versione CIBATIO non importa direttamente dati grezzi da smartwatch.
• Dati di servizio: piano/tier, crediti, generazioni, accettazioni legali versionate, lista d'attesa facoltativa, feedback facoltativo, eventi tecnici e log di sicurezza.
• Google Analytics 4, solo dopo consenso: pagine/percorso tecnico visitato, eventi di utilizzo non sensibili, informazioni sul dispositivo/browser, sessione e localizzazione approssimativa elaborate da Google. CIBATIO non configura l'invio a GA4 di nome, email, User-ID, età, sesso, altezza, peso, alimenti, ricette o contenuto dei piani.

3. Dati potenzialmente relativi alla salute

Peso, composizione del profilo e risultati nutrizionali, considerati nel loro contesto, possono rivelare informazioni relative alla salute. Per prudenza CIBATIO tratta questo flusso come potenzialmente appartenente a categorie particolari di dati e richiede un consenso esplicito separato per il trattamento necessario alle analisi educative richieste.

CIBATIO non chiede di inserire diagnosi, cartelle cliniche, farmaci, sintomi, gravidanza o altre informazioni cliniche. Non inserirle nei campi liberi, ricette, feedback o preferenze.

4. Finalità e basi giuridiche

Trattiamo i dati solo per finalità determinate. Le principali basi giuridiche sono l'esecuzione del servizio richiesto, il consenso quando necessario, gli obblighi di legge e l'interesse legittimo alla sicurezza e alla difesa del servizio.

• Creazione account, autenticazione, sessione e funzioni richieste: art. 6(1)(b) GDPR; sicurezza e prevenzione abusi: art. 6(1)(f).
• Trattamento del profilo nutrizionale e degli output quando assumano natura di dato particolare: consenso esplicito, art. 9(2)(a) GDPR, insieme alla base dell'art. 6 applicabile al servizio richiesto.
• Lista d'attesa e comunicazione di disponibilità richiesta: consenso, art. 6(1)(a).
• Feedback facoltativo: gestione della richiesta volontaria e miglioramento della beta; quando basato sul consenso, art. 6(1)(a), altrimenti interesse legittimo su dati minimizzati e non clinici, art. 6(1)(f).
• Google Analytics 4 per misurare utilizzo e migliorare CIBATIO: consenso dell'utente, art. 6(1)(a) GDPR. In assenza o dopo revoca del consenso, il tag Analytics non viene caricato per nuove misurazioni.
• Registrazione di versioni/data delle accettazioni e gestione di richieste legali: adempimento di obblighi e interesse a dimostrare conformità, art. 6(1)(c) e/o 6(1)(f) a seconda del trattamento.

5. Necessità dei dati e conseguenze del mancato conferimento

I dati necessari all'account e ai calcoli richiesti devono essere forniti per utilizzare il planner. Se non presti o revochi il consenso esplicito richiesto per il profilo nutrizionale potrai continuare a consultare le aree pubbliche, ma CIBATIO non potrà eseguire nuove elaborazioni del profilo che richiedano quel consenso.

6. Conservazione

CIBATIO applica criteri diversi in base al dato e alla funzione. I periodi vengono riesaminati durante la beta e i dati non necessari vengono cancellati o anonimizzati quando possibile.

• Cookie/sessione CIBATIO: durata massima configurata di 30 giorni nella configurazione standard; il logout invalida la sessione server-side.
• Piano creato con Free: conservazione dell'archivio per 7 giorni; una nuova generazione Free può sostituire il precedente piano Free.
• Piani creati con Plus/Premium e ricette salvate: conservati finché restano necessari all'area personale o finché l'utente li elimina; richieste di cancellazione più ampie possono essere inviate al contatto privacy.
• Lista d'attesa: fino alla comunicazione richiesta, alla revoca del consenso o alla cessazione della finalità; successivamente i dati vengono cancellati o anonimizzati secondo la procedura di chiusura della beta.
• Accettazioni legali e log di sicurezza: conservati per il tempo necessario a documentare conformità, sicurezza, contestazioni o obblighi applicabili, con accesso limitato.
• Preferenza cookie Analytics CIBATIO: fino a 180 giorni. I cookie GA4 «_ga» e «_ga_<container-id>», quando autorizzati, sono configurati da CIBATIO con scadenza massima di 180 giorni e senza rinnovo automatico della scadenza a ogni evento; restano possibili limiti più brevi imposti dal browser. La conservazione dei dati nei sistemi Google Analytics segue le impostazioni della proprietà e le regole Google, riesaminate prima del deploy pubblico.

7. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici secondo i rispettivi ruoli e accordi. Nella configurazione attuale i principali servizi rilevanti sono Oracle Cloud per hosting/server/database, Google Identity Services per l'autenticazione e Google Analytics 4, esclusivamente dopo consenso, per statistiche d'uso.

Le funzioni editoriali dell'area Scienza possono utilizzare servizi esterni per testi o immagini; nella versione attuale non sono progettate per inviare a tali servizi il profilo nutrizionale, il peso, i piani salvati o altri dati personali del planner.

CIBATIO non vende i dati personali degli utenti a inserzionisti o data broker.

8. Hosting e trasferimenti internazionali

La regione di hosting dichiarata per la release è: eu-milan-1. Alcuni fornitori globali, inclusi i servizi Google di autenticazione e analytics, possono comportare trattamenti o trasferimenti internazionali. Quando applicabile, CIBATIO verifica l'esistenza di una decisione di adeguatezza o di garanzie appropriate previste dal Capo V GDPR, come clausole contrattuali standard.

9. Decisioni automatizzate

Il planner usa regole e calcoli automatizzati per produrre esempi nutrizionali richiesti dall'utente. Non utilizziamo questi output per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'utente.

10. Sicurezza

CIBATIO adotta misure tecniche e organizzative coerenti con la fase del servizio, tra cui sessioni server-side, cookie HttpOnly, cookie Secure in produzione, separazione tra strumenti di sviluppo e produzione, controllo degli accessi amministrativi e backup/limitazioni applicative. Nessun sistema può garantire sicurezza assoluta.

11. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi revocare in qualsiasi momento un consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Per esercitare i diritti scrivi a cibatio.admin@gmail.com.

Hai inoltre diritto di proporre reclamo a un'autorità di controllo. In Italia l'autorità competente è il Garante per la protezione dei dati personali.

12. Revoca del consenso al profilo

Il consenso esplicito al trattamento del profilo nutrizionale è separato dall'accettazione delle Condizioni e dalla presa visione dell'informativa. Puoi revocarlo contattando il Titolare. Dopo la revoca CIBATIO interromperà i nuovi trattamenti fondati su quel consenso e gestirà i dati già conservati secondo le basi giuridiche ancora applicabili e le richieste di cancellazione dell'interessato.

13. Minori

Il planner non è destinato ai minori. Se veniamo a conoscenza di dati di un minore inseriti senza una base adeguata, adotteremo le misure ragionevoli per limitarne il trattamento e valutarne la cancellazione.

14. Aggiornamenti dell'informativa

La versione dell'informativa è indicata in alto. Se un aggiornamento modifica in modo sostanziale il trattamento o richiede una nuova scelta, CIBATIO potrà chiedere una nuova presa visione o un nuovo consenso prima di consentire ulteriori elaborazioni.