Informativa sulla privacy

Riassumi con: ChatGPT Claude AI Mode Perplexity

Data di entrata in vigore: 16 settembre 2026

Questa informativa spiega cosa raccoglie NutriScan, perché, cosa ne facciamo, chi altro ci mette le mani e cosa puoi chiederci di fare. Riguarda le app mobili NutriScan per iOS e Android e il sito web nutriscan.app.

Informativa sulla privacy in altre lingue

• 🇺🇸 English (Inglese): Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (Hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (Spagnolo): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (Francese): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (Tedesco): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt (Vietnamita): Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano (attuale): Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский (Russo): Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska (Svedese): Integritetspolicy | Användarvillkor
• 🇵🇱 Polski (Polacco): Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil) (Portoghese brasiliano): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語 (Giapponese): プライバシーポリシー | 利用規約

Chi siamo

NutriScan è un prodotto di Fizday Tech (OPC) Private Limited, una One Person Company registrata in India.

• Numero di identità societaria (Corporate Identity Number): U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Sede legale: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Email: [email protected]
• Nell'app: Profilo, poi Contattaci

Fizday Tech (OPC) Private Limited è il titolare del trattamento dei dati personali descritti qui. Ai fini del Digital Personal Data Protection Act 2023 dell'India siamo il Data Fiduciary.

Ambito e lingue

Questa informativa si applica all'app NutriScan per iOS, all'app NutriScan per Android, al sito web nutriscan.app, alle email che ti inviamo e alle notifiche push che ti inviamo.

L'informativa è pubblicata in inglese, hindi, spagnolo, francese, tedesco, vietnamita, italiano, russo, svedese, polacco, portoghese brasiliano e giapponese. Tutte le versioni descrivono lo stesso trattamento. Se una traduzione e il testo inglese non coincidono, prevale il testo inglese, salvo quando la legge locale a tutela dei consumatori o sulla protezione dei dati richiede diversamente.

Riepilogo

Questa tabella è una versione breve delle sezioni che seguono. Le sezioni sono la dichiarazione completa.

Categoria	Esempi	Perché la usiamo	Base giuridica (SEE e Regno Unito)	Per quanto tempo	Chi altro la vede
Account	Email, numero di telefono, identità di accesso Google o Apple, ID utente	Creare e proteggere il tuo account	Contratto	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Supabase, Firebase, Google, Apple, Authkey.io
Profilo e obiettivi	Nome, età, genere, altezza, peso, livello di attività, obiettivo di salute, preferenze alimentari, allergie	Personalizzare obiettivi, piani e suggerimenti	Contratto, e consenso esplicito per i dati sulla salute	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Supabase, RevenueCat, fornitori di IA
Pasti e foto	Foto dei pasti, descrizioni degli alimenti, porzioni, risultati nutrizionali, orari	Analizzare i pasti e tenere il tuo diario	Contratto	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Cloudflare R2, Supabase, fornitori di IA
Referti medici	PDF e immagini di analisi di laboratorio che carichi	Generare un piano alimentare che hai richiesto	Consenso esplicito	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Cloudflare R2, Supabase, fornitori di IA
Voce	Audio del microfono mentre parli con l'assistente, e la trascrizione	Far funzionare l'assistente vocale	Consenso esplicito	Conservati non oltre quanto serve a far funzionare la funzione e ai termini di servizio del fornitore	ElevenLabs, il nostro backend su Google Cloud
Chat con l'IA	Le tue domande, la conversazione, il contesto del tuo profilo, i documenti allegati	Rispondere alle tue domande	Contratto, e consenso esplicito quando sono inclusi dati sulla salute	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Google Cloud, il fornitore del modello in uso
Dati delle piattaforme salute	Letture di Apple Health e Health Connect, letture della glicemia, riepiloghi giornalieri dei parametri vitali	Mostrare i tuoi valori accanto a ciò che mangi	Consenso esplicito	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Supabase, Firebase Storage
Posizione	Latitudine e longitudine, città risolta	Informazioni sui luoghi dei pasti, suggerimenti regionali	Consenso	Conservata nel tuo profilo finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	Supabase, PostHog, geocodificatore della piattaforma, Google Maps
Dispositivo e utilizzo	Modello del dispositivo, sistema operativo, versione dell'app, un identificatore stabile del dispositivo, token push, eventi nell'app	Far funzionare l'app, prevenire le frodi sui referral, correggere i difetti, capire come viene usata	Legittimo interesse	Finché non la elimini o non elimini il tuo account, e poi dai backup a rotazione	PostHog, Firebase, Supabase, Shorebird
Community	Post, foto di pasti condivise, commenti, reazioni, segnalazioni	Far funzionare le funzioni della community che scegli di usare	Contratto	Finché non elimini il post o il tuo account, e poi dai backup a rotazione	Supabase, gli altri utenti per come è fatta la funzione
Abbonamento e pagamento	Ricevute di acquisto, stato del piano, nome, contatto, età, città conservati come attributi dell'abbonato	Darti ciò che hai pagato, prevenire le frodi, rispettare le norme fiscali	Contratto, obbligo di legge	Finché non elimini il tuo account, e i registri fiscali per tutto il tempo richiesto dalla legge fiscale indiana	RevenueCat, Apple, Google, Stripe, Meta
Referral	Codice referral, account invitati, identificatore stabile del dispositivo	Pagare i premi dei referral e bloccare gli abusi	Contratto, legittimo interesse	Finché non elimini il tuo account, e poi dai backup a rotazione	Supabase, Cloudflare
Sito web	Visualizzazioni di pagina con consenso, risposte al questionario nel tuo browser, caricamenti nello strumento demo, indirizzo IP all'edge	Far funzionare il sito, rispondere alla demo, misurare il sito	Consenso per le analisi, legittimo interesse per sicurezza e consegna	Analisi secondo le impostazioni di Google Analytics, log delle funzioni secondo la conservazione di Netlify	Google, Netlify, Cloudflare
Email e notifiche	Indirizzo email, eventi di invio, apertura, clic e rimbalzo, nome del segmento, token push	Inviarti ciò che hai chiesto e i nostri messaggi	Consenso, o legittimo interesse dove la legge lo consente	Righe degli eventi email su Cloudflare Analytics Engine per 90 giorni; registri di soppressione conservati per non scriverti più	Cloudflare, AutoSend, Supabase, Firebase, Notion

Dati che raccogliamo

Account

Quando crei un account raccogliamo il tuo indirizzo email, oppure il tuo numero di telefono se accedi con una password monouso, oppure la tua identità di accesso Google o Apple. Creiamo un ID utente per te. L'accesso funziona con Firebase Authentication. Le password monouso per i numeri di cellulare indiani sono inviate da Authkey.io.

L'app chiede inoltre a Firebase App Check un token di attestazione del dispositivo, tramite Apple DeviceCheck su iOS e Play Integrity su Android, così il nostro backend distingue un'installazione reale dell'app da una automatizzata.

Profilo, obiettivi e dati sulla salute

Ci dici il tuo nome, età, genere, altezza, peso, livello di attività, preferenze alimentari, allergie e un obiettivo di salute. Gli obiettivi di salute comprendono opzioni come diabete, PCOS, gravidanza e recupero. Queste risposte sono dati sulla salute. Nel SEE e nel Regno Unito sono categorie particolari di dati ai sensi dell'articolo 9 del GDPR, e le trattiamo sulla base del tuo consenso esplicito, che dai inserendole e che puoi revocare rimuovendole o eliminando il tuo account.

Pasti e foto

Quando scansioni un pasto, la foto viene caricata sull'archivio Cloudflare R2 e al nostro backend viene dato un riferimento ad essa. Se il caricamento fallisce, la foto viene invece inviata direttamente. Insieme alla foto inviamo il tuo ID utente, la tua città e le coordinate, le tue preferenze alimentari, il tuo obiettivo di salute e lo stato del tuo abbonamento, così il risultato è adatto a te. Il risultato nutrizionale, la porzione, l'ora e le eventuali note sono salvati nel tuo diario su Supabase. Le foto del profilo seguono lo stesso percorso.

Referti medici

Se alleghi un referto di laboratorio, carichiamo il PDF o l'immagine su Cloudflare R2, lo associamo al tuo account e ne passiamo il contenuto alla generazione del piano alimentare. Sono dati sulla salute e li trattiamo sulla base del tuo consenso esplicito. Non devi caricare nulla per usare NutriScan.

Voce

L'assistente vocale registra l'audio del microfono mentre parli con lui. L'audio viene trasmesso su una connessione sicura al nostro backend e a ElevenLabs, che gestisce il modello conversazionale e il riconoscimento vocale (da voce a testo). L'assistente dispone di strumenti che possono leggere e scrivere i tuoi pasti, il peso, il piano alimentare, lo stato del digiuno e i messaggi all'assistenza, su tua indicazione. Su iOS l'app chiede anche l'accesso al riconoscimento vocale e usa una connessione di rete locale e Bonjour per trasportare la sessione vocale in tempo reale.

L'audio e le trascrizioni sono trattati da noi e da ElevenLabs per far funzionare la funzione e sono conservati non oltre quanto serve a questo scopo e ai termini di servizio del fornitore.

Chat con l'IA

Quando fai una domanda all'assistente, inviamo la domanda, la conversazione recente, il tuo nome, ID utente, città, preferenze alimentari, obiettivo di salute, fuso orario, se hai collegato una piattaforma salute, ogni documento che hai allegato e le tue letture di salute memorizzate quando sono rilevanti per la risposta. Tutto questo va al nostro backend di chat su Google Cloud Run e da lì a un fornitore di modelli.

Piattaforme salute: Apple Health e Health Connect

Se attivi le funzioni di salute, NutriScan chiede l'accesso ad Apple Health su iOS o a Health Connect su Android. Chiediamo il consenso nell'app prima che compaia la finestra di autorizzazione della piattaforma, e puoi modificarlo o revocarlo in qualsiasi momento nelle impostazioni Salute del telefono.

Letti oggi: passi, energia attiva bruciata, energia totale bruciata, distanza percorsa a piedi e di corsa, tempo di esercizio, allenamenti, fasi del sonno, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, peso, altezza, grasso corporeo, nutrizione e idratazione.

Scritti oggi: peso, acqua e nutrizione dei pasti, che su iOS comprende energia, macronutrienti, grassi, minerali e vitamine come tipi di nutriente separati, e su Android viene scritta come registri nutrizionali.

In arrivo con la funzione di monitoraggio della salute: la glicemia viene letta e scritta. Frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, ossigeno nel sangue, frequenza respiratoria e temperatura corporea vengono solo letti.

Cosa ne facciamo:

• Li usiamo per mostrarti i tuoi dati e metterli accanto a ciò che hai mangiato. Nient'altro.
• Le letture della glicemia sono salvate come righe singole nel tuo account NutriScan, così ti seguono tra i dispositivi.
• I parametri vitali dei dispositivi indossabili sono salvati come riepilogo giornaliero per ciascuna misura. I campioni grezzi restano sul tuo telefono e non vengono caricati.
• Oggi un riepilogo dei tuoi passi, dell'energia attiva e del sonno degli ultimi 90 giorni viene scritto anche su Firebase Storage con il tuo ID utente, e le letture delle piattaforme sono salvate nelle nostre tabelle salute su Supabase. Il nostro backend di chat legge queste letture quando risponde a una domanda di salute che hai fatto.
• I dati delle piattaforme salute non sono mai usati per la pubblicità, mai venduti e mai condivisi con terzi, tranne i fornitori che li ospitano per noi. Non sono salvati su iCloud.
• Gli eventi di analisi sulle funzioni di salute contengono solo conteggi e indicatori. Non contengono mai un valore di glicemia o una frequenza cardiaca.

Nulla di ciò che NutriScan ti mostra è una diagnosi. Gli intervalli di riferimento sono informativi e seguono le linee guida pubblicate da enti come l'American Diabetes Association e il NHS. Parla con il tuo medico dei tuoi obiettivi personali.

Posizione

Con il tuo permesso l'app legge la tua latitudine e longitudine. Le usiamo per le informazioni sui luoghi dei pasti, per i suggerimenti alimentari regionali e, in India, come parte dell'accesso. Le coordinate vengono convertite in un nome di luogo dal geocodificatore della piattaforma, che è Google su Android e Apple su iOS, salvate nel tuo profilo, inviate con ogni scansione di pasto e inviate alle nostre analisi di prodotto con un evento di posizione. La mappa dei luoghi è disegnata con Google Maps.

Usiamo la tua posizione solo mentre l'app è in uso.

Dispositivo e utilizzo

Raccogliamo il modello del dispositivo, la versione del sistema operativo e la versione dell'app. Raccogliamo un identificatore stabile del dispositivo che sopravvive alla reinstallazione dell'app. Su Android è l'Android ID e su iOS un valore che conserviamo nel Keychain. Lo usiamo per impedire che una stessa persona riscuota più volte i premi dei referral dallo stesso telefono.

Raccogliamo anche eventi nell'app tramite PostHog, che gestiamo sul nostro server, e tramite il servizio ospitato di PostHog. Gli eventi contengono il tuo ID utente, la tua preferenza alimentare e il numero dei tuoi pasti, e l'evento di posizione descritto sopra contiene le coordinate. I report di arresto anomalo vanno a Firebase Crashlytics. La configurazione dell'app viene recuperata da Firebase Remote Config e da un Cloudflare Worker. Aggiornamenti e patch dell'app vengono controllati con Shorebird.

Android dichiara un servizio in primo piano affinché il timer del digiuno continui a funzionare.

Community

Se pubblichi nella community, condividi un pasto nella galleria pubblica, reagisci o commenti, quel contenuto e la foto del pasto allegata sono visibili agli altri utenti per come è fatta la funzione. Le segnalazioni che fai su altri post sono salvate con il tuo ID utente.

Abbonamento e pagamento

Gli acquisti fatti nell'app per iOS o Android passano da Apple e Google. Gli acquisti fatti su nutriscan.app sono venduti da noi e pagati tramite Stripe, che gestisce i dati della tua carta, il tuo nome e l'indirizzo di fatturazione (richiesto per un pagamento transfrontaliero a una società indiana) e il pagamento stesso. Non vediamo il numero della tua carta.

Lo stato dell'abbonamento è gestito da RevenueCat. RevenueCat conserva le tue ricevute di acquisto e conserva anche, come attributi dell'abbonato, il tuo nome completo, il tuo numero di telefono o email, la tua età e la tua città. RevenueCat inoltra gli eventi di acquisto a Meta per la misurazione pubblicitaria, descritta più avanti in Misurazione della pubblicità.

I piani sono Free e Premium.

Referral

I link di referral passano da refer.nutriscan.app, un reindirizzamento che gestiamo su Cloudflare. Registriamo quale account ne ha invitato un altro e controlliamo l'identificatore stabile del dispositivo e il token push per impedire che lo stesso dispositivo riscuota un premio due volte.

Sito web

• Analisi. Google Analytics 4 si carica solo dopo che accetti i cookie nel banner. Consent Mode è impostato su negato per impostazione predefinita.
• Google Fonts. Il sito carica un foglio di stile dei caratteri da fonts.googleapis.com e i file dei caratteri da fonts.gstatic.com a ogni pagina, prima che tu risponda al banner del consenso. In quella richiesta il tuo indirizzo IP e i dettagli del browser arrivano a Google.
• Questionario. Il questionario di onboarding sul sito web chiede il tuo obiettivo, genere, altezza, peso, età, dieta, sonno, esercizio e come ti senti dopo i pasti. Queste risposte vengono scritte nella memoria locale del tuo browser, sul tuo dispositivo. Non vengono inviate ai nostri server. A Google Analytics vanno solo gli eventi dei passaggi, senza valori di salute, e solo dopo che accetti i cookie.
• Strumento demo. Lo strumento demo sul cibo invia la foto o il testo che inserisci a una funzione su Netlify, che li inoltra a Google Gemini e restituisce la risposta. La funzione legge il tuo indirizzo IP dalle intestazioni della richiesta e lo converte in una posizione approssimativa, che è inclusa nel prompt in modo che la risposta sia adatta alla tua regione. La funzione scrive nei log delle funzioni di Netlify il testo che hai inserito e i suggerimenti che ha generato. I log delle funzioni sono conservati secondo la conservazione standard di Netlify.
• Altra memoria del browser. I calcolatori, il contatore delle scansioni dello strumento demo, il messaggio di uscita e la posizione di scorrimento sono tutti conservati nella memoria locale o di sessione del tuo browser, sul tuo dispositivo.
• La consegna dal bordo della rete (edge), la cache e i contenuti multimediali sono serviti da Cloudflare e Netlify, che vedono il tuo indirizzo IP come parte della consegna della pagina.

L'Informativa sui cookie elenca ogni cookie e chiave di memoria.

Email e notifiche

Raccogliamo il tuo indirizzo email, se un messaggio è stato consegnato, aperto, cliccato, rimbalzato o segnalato come spam, la campagna, il segmento di pubblico a cui è stato inviato il messaggio, la tua lingua, il tuo fuso orario e il tipo di app di posta o browser che hai usato. Il nostro tracker di clic e aperture salva un breve hash della tua email invece dell'indirizzo, insieme a un massimo di 200 caratteri della stringa user agent grezza, in Cloudflare Workers Analytics Engine per 90 giorni. Gli eventi di consegna di AutoSend sono scritti nelle nostre tabelle email su Supabase. I token push sono conservati in Firebase Cloud Messaging e nel nostro database, e un token che non riusciamo a raggiungere per 30 giorni viene eliminato.

Il messaggio di benvenuto che ricevi alla registrazione contiene un pixel di apertura e un link tracciato. Viene inviato a ogni nuovo account usando il tuo nome di battesimo, la tua lingua e il tuo obiettivo di salute.

Perché usiamo i tuoi dati e le nostre basi giuridiche

Per chi legge dal SEE e dal Regno Unito, queste sono le nostre basi ai sensi dell'articolo 6 e, dove sono coinvolti dati sulla salute, le condizioni dell'articolo 9.

Finalità	Cosa comprende	Base giuridica
Far funzionare il servizio	Account, analisi dei pasti, diario, piani alimentari, obiettivi, community, abbonamenti	Contratto, articolo 6(1)(b)
Personalizzazione sulla salute	Obiettivi di salute, referti medici, letture delle piattaforme salute, glicemia e parametri vitali	Consenso esplicito, articolo 6(1)(a) e articolo 9(2)(a)
Assistente vocale	Registrazione ed elaborazione della tua voce	Consenso esplicito, articolo 6(1)(a)
Funzioni di posizione	Informazioni sui luoghi dei pasti, suggerimenti regionali, accesso in India	Consenso, articolo 6(1)(a)
Analisi e miglioramento del prodotto	Uso delle funzioni, funnel, difetti, report di arresto anomalo, analisi di abbandono e abbonamenti su singoli record	Legittimo interesse, articolo 6(1)(f)
Sicurezza e prevenzione delle frodi	Attestazione del dispositivo, controlli sugli abusi dei referral, abusi nella community	Legittimo interesse, articolo 6(1)(f)
I nostri messaggi email e push	Consigli, novità sul prodotto, promemoria su serie e abitudini, riepiloghi	Legittimo interesse per i clienti esistenti, articolo 6(1)(f), con il soft opt-in ai sensi del PECR; consenso dove la tua legge locale lo richiede
Segmentazione di email e push basata sulla salute	Scegliere chi riceve un messaggio in base a un obiettivo di salute come PCOS, gravidanza, diabete o recupero	Consenso esplicito, articolo 9(2)(a)
Misurazione della pubblicità	Inviare a Meta gli eventi di acquisto per capire quali annunci hanno funzionato	Legittimo interesse, articolo 6(1)(f), e consenso dove richiesto
Obblighi legali e fiscali	Fatture, registri fiscali, risposte a richieste legittime, applicazione dei nostri termini	Obbligo di legge, articolo 6(1)(c), e legittimo interesse

Sulla segmentazione delle email basata sulla salute. A volte scegliamo chi riceve un messaggio usando l'obiettivo di salute del tuo profilo. È un uso di dati sulla salute per il marketing diretto e richiede il tuo consenso esplicito. Puoi revocarlo annullando l'iscrizione da qualsiasi messaggio, disattivando i messaggi di marketing nelle impostazioni del Profilo o scrivendo a [email protected]. La revoca interrompe la segmentazione e interrompe i messaggi.

Non prendiamo decisioni che producano effetti giuridici su di te o che incidano in modo analogo significativamente su di te con mezzi esclusivamente automatizzati.

Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali. La sezione sulla California più sotto spiega il significato distinto di "share" (condividere) ai sensi del CPRA.

Fornitore	Cosa fa per noi	Cosa riceve	Dove li tratta
Supabase	Database principale, autenticazione e archiviazione dei dati dell'app, comprese le tabelle salute	Quasi tutto ciò che c'è nel tuo account	Stati Uniti e altre regioni in cui opera Supabase
Google (Firebase)	Accesso, messaggi push, report di arresto anomalo, configurazione remota, attestazione dell'app e un file di riepilogo salute in Firebase Storage	Identità, dispositivo, dati degli arresti anomali, token push, riepilogo salute	Stati Uniti
Google Cloud (Run e Functions)	Il nostro backend di scansione dei pasti, il backend di chat, l'organizzatore delle notifiche e l'endpoint di gestione dell'account	Dati di scansione e chat, ID utente, contesto del profilo	Stati Uniti
Google (Gemini)	Risposte per lo strumento demo del sito web e IA dell'app dove è il fornitore selezionato	Foto o testo del cibo, posizione approssimativa, contesto del prompt	Stati Uniti
OpenAI, anche tramite Azure	IA dell'app dove è il fornitore selezionato	Contesto del prompt descritto in Informazioni sull'IA	Stati Uniti
ElevenLabs	Conversazione dell'assistente vocale e riconoscimento vocale (da voce a testo)	Audio dal vivo del microfono, trascrizione, risultati degli strumenti	Stati Uniti
Cloudflare	Archiviazione R2 per foto dei pasti, foto del profilo e referti medici; Workers per configurazione, contenuti multimediali, reindirizzamenti dei referral, invio e tracciamento delle email	Foto, referti, metadati delle richieste, hash dell'email e dati degli eventi	Rete edge globale
Netlify	Hosting del sito web e funzione dello strumento demo	Richieste al sito web, input dello strumento demo, indirizzo IP	Stati Uniti
RevenueCat	Stato dell'abbonamento e diritti di accesso	Ricevute, più nome, contatto, età e città come attributi dell'abbonato	Stati Uniti
Stripe	Elaborazione dei pagamenti e portale di fatturazione per gli acquisti fatti su nutriscan.app	Nome, indirizzo di fatturazione, email, dati di pagamento, storico delle fatture	Stati Uniti, Irlanda e India
Apple e Google Play	Acquisti in-app, abbonamenti e rimborsi	Dati di acquisto e di account conservati dallo store	Globale
Meta	Misurazione della pubblicità tramite l'SDK nell'app e la Conversions API lato server	Eventi dell'app, identificatore pubblicitario, indirizzo IP, email con hash, ID utente con hash, valore e valuta dell'acquisto	Stati Uniti
PostHog	Analisi di prodotto, sul nostro server e sul servizio ospitato di PostHog	Eventi, ID utente, preferenza alimentare, numero di pasti, evento di posizione	Il nostro server e l'infrastruttura di PostHog
AutoSend	Eventi di consegna delle email	Indirizzo email e tipo di evento	Stati Uniti
Notion	Conserva i segmenti di pubblico che creiamo per le notifiche push e i registri dei feedback all'assistenza	Definizioni dei segmenti, testo del feedback con nome e contatto	Stati Uniti
Authkey.io	Invio di password monouso per l'accesso da cellulare in India	Numero di telefono	India
Typesense su server in affitto	Indice di ricerca degli alimenti	Query di ricerca	Germania e altre sedi dei data center dei nostri fornitori di hosting
Shorebird	Distribuzione di aggiornamenti e patch dell'app	Installazione e controllo delle patch	Stati Uniti
Google Maps e geocodificatore della piattaforma	Tessere della mappa e conversione delle coordinate in un nome di luogo	Coordinate, richieste di mappa	Stati Uniti
Google Translate	Traduzione dei nomi degli alimenti	Nomi di alimenti che hai digitato o scansionato	Stati Uniti
Google Fonts	Tipografia del sito web	Indirizzo IP e dettagli del browser dei visitatori del sito	Stati Uniti
Google Analytics	Analisi del sito web dopo il tuo consenso	Visualizzazioni di pagina, dati di sessione, identificatori per cui hai dato il consenso	Stati Uniti

Possiamo inoltre divulgare dati per rispettare la legge, rispondere a una richiesta legittima, far rispettare i nostri termini o proteggere le persone da danni. Se l'azienda viene venduta o fusa, i tuoi dati passano con essa e te lo comunicheremo.

Tutto ciò che scegli di pubblicare pubblicamente nella community o nella galleria è visibile agli altri utenti per come è fatta la funzione.

Trasferimenti internazionali

Siamo stabiliti in India. La maggior parte dei fornitori sopra elencati tratta i dati negli Stati Uniti, e alcuni altrove. L'India non è oggetto di una decisione di adeguatezza della Commissione europea.

Per i trasferimenti di dati personali fuori dal SEE ci basiamo sulle Clausole contrattuali tipo della Commissione europea del 2021, e per i trasferimenti fuori dal Regno Unito sull'Addendum UK sul trasferimento internazionale dei dati, nei nostri contratti con i fornitori i cui termini le offrono. Dove un fornitore non le offre, ci basiamo sul tuo consenso esplicito al trasferimento o sul fatto che il trasferimento sia necessario per il nostro contratto con te. I fornitori che trattano dati negli Stati Uniti includono Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI e Shorebird.

Puoi chiederci una copia dei termini di trasferimento su cui ci basiamo per un determinato fornitore scrivendo a [email protected].

Per quanto tempo conserviamo i dati

Conserviamo ciò che è nel tuo account finché il tuo account esiste.

• Il contenuto del tuo account, cioè profilo, pasti, foto, referti medici, letture di salute, chat e post della community: finché non lo elimini o non elimini il tuo account, e poi dai backup a rotazione.
• Eventi di apertura e clic delle email: 90 giorni in Cloudflare Workers Analytics Engine, poi rimossi automaticamente.
• Registri di soppressione per rimbalzi e reclami: conservati a tempo indeterminato, perché è ciò che ci impedisce di scrivere a un indirizzo a cui non si deve scrivere.
• Token push: eliminati dopo 30 giorni senza una consegna riuscita.
• Log delle funzioni del sito web che contengono l'input dello strumento demo: conservati secondo la conservazione standard di Netlify.
• Registri fiscali e delle transazioni: per tutto il tempo richiesto dalla legge fiscale indiana.
• Audio vocale e trascrizioni: conservati non oltre quanto serve a far funzionare la funzione e ai termini di servizio del fornitore.

Sicurezza

Quello che facciamo davvero:

• Tutto il traffico tra l'app, il sito web e i nostri servizi passa su TLS.
• I dati sono tenuti presso fornitori che li cifrano a riposo, tra cui Supabase, Firebase e Cloudflare R2.
• L'accesso al database è basato sui ruoli, con criteri di sicurezza a livello di riga, così un account non può leggere le righe di un altro.
• Segreti e chiavi API sono conservati negli archivi dei segreti dei fornitori, non nell'app.
• Le richieste dell'app sono verificate con Firebase App Check prima che il nostro backend si fidi di esse.
• Se si verifica una violazione, la analizziamo e, dove si applica il GDPR, notifichiamo l'autorità di controllo entro 72 ore da quando ne veniamo a conoscenza, e informiamo gli utenti interessati dove la legge lo richiede.

Nessun servizio è perfettamente sicuro.

I tuoi diritti per regione

Puoi esercitare ogni diritto qui sotto scrivendo a [email protected], oppure nell'app da Profilo, poi Contattaci. Non ti addebiteremo nulla e non ti tratteremo in modo diverso per averlo chiesto. Ti chiediamo informazioni sufficienti per essere sicuri che la richiesta sia tua.

Ovunque tu sia, puoi:

• Accesso e portabilità: richiedere una copia dei tuoi dati.
• Rettifica: aggiornare i dettagli del profilo, le preferenze e gli obiettivi.
• Cancellazione: eliminare i pasti o eliminare l'intero account. I backup si cancellano a rotazione.
• Controlli sul consenso: revocare i permessi facoltativi (voce, posizione); disattivare le email promozionali.

SEE e Regno Unito

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato sui nostri legittimi interessi, compresa l'opposizione al marketing diretto in qualsiasi momento. Dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento, e la revoca non pregiudica ciò che abbiamo fatto prima che tu la facessi.

Puoi presentare reclamo alla tua autorità di controllo nazionale. In Irlanda è la Data Protection Commission, in Germania l'autorità del tuo Land, in Spagna l'AEPD, in Francia la CNIL e nel Regno Unito l'Information Commissioner's Office.

California

Non vendiamo informazioni personali in cambio di denaro.

Ai sensi del CPRA, "share" (condividere) comprende la divulgazione di informazioni personali per la pubblicità comportamentale cross-context. Inviamo a Meta gli eventi di acquisto per misurare la nostra pubblicità, e questi eventi includono un identificatore pubblicitario, un indirizzo IP e un indirizzo email con hash. Trattiamo questa divulgazione come "condivisione" ai sensi del CPRA.

Per rinunciare a questa condivisione: scrivi a [email protected] con l'oggetto "Do Not Sell or Share" e interromperemo l'inoltro lato server per il tuo account. Su iOS, rifiutare l'App Tracking Transparency impedisce all'SDK nell'app di usare il tuo identificatore pubblicitario. Su Android, disattivare la personalizzazione degli annunci limita l'identificatore pubblicitario. Questi controlli del dispositivo da soli non fermano l'inoltro lato server, ed è per questo che esiste la via dell'email.

Hai inoltre il diritto di sapere cosa raccogliamo e divulghiamo, di cancellare, di rettificare e di limitare l'uso delle informazioni personali sensibili. Raccogliamo informazioni personali sensibili sotto forma di dati sulla salute e di geolocalizzazione precisa, e le usiamo solo per fornire le funzioni che hai richiesto, mai per dedurre caratteristiche su di te. Puoi servirti di un rappresentante autorizzato.

Brasile

Ai sensi della LGPD puoi confermare se trattiamo i tuoi dati, accedervi, correggerli, chiedere l'anonimizzazione, il blocco o la cancellazione dei dati non necessari o eccessivi, chiedere con chi li condividiamo, chiedere le conseguenze del rifiuto del consenso, revocare il consenso e richiedere la portabilità. Scrivi a [email protected]. Puoi inoltre presentare reclamo all'ANPD.

India

Ai sensi del Digital Personal Data Protection Act 2023 puoi accedere a un riepilogo dei tuoi dati e del trattamento, correggerli o completarli, chiederne la cancellazione, nominare un'altra persona che eserciti i tuoi diritti se muori o diventi incapace, e revocare il consenso.

Via per i reclami: scrivi a [email protected] con "Grievance" nell'oggetto. I reclami sono gestiti dal nostro referente designato per i reclami. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Data Protection Board of India.

Canada

Ai sensi del PIPEDA puoi richiedere l'accesso alle tue informazioni personali e contestarne l'esattezza, e puoi presentare reclamo all'Office of the Privacy Commissioner of Canada.

Australia

Ai sensi del Privacy Act 1988 e degli Australian Privacy Principles puoi richiedere l'accesso e la correzione, e presentare reclamo all'Office of the Australian Information Commissioner. Il nostro marketing via email rispetta lo Spam Act, e ogni messaggio contiene un link per annullare l'iscrizione.

Email e push di marketing

Inviamo messaggi transazionali da cui non puoi disiscriverti finché hai un account, come i codici di accesso, le ricevute e gli avvisi di sicurezza.

Inviamo anche messaggi che sono nostri, non tuoi: consigli, novità sul prodotto, riepiloghi della tua alimentazione, promemoria sulle abitudini e offerte.

• Il marketing via email oggi funziona con l'opt-out. Se hai un account e non ci hai detto di smettere, sei nella lista. Puoi annullare l'iscrizione a ciascuna di quelle email con il link nel messaggio, nelle impostazioni del Profilo o scrivendo a [email protected]. Basta un clic.
• Il marketing push è limitato a quattro messaggi a settimana per persona, con un intervallo tra uno e l'altro. Puoi disattivare le notifiche push nelle impostazioni del telefono o nell'app.
• Scegliamo chi riceve quale messaggio in base alla tua lingua, al tuo fuso orario, a quando ti sei registrato, a quanto di recente hai registrato un pasto, a quanti pasti hai registrato e al tuo obiettivo di salute. La scelta in base all'obiettivo di salute, come PCOS, gravidanza, diabete o recupero, è un uso di dati sulla salute per il marketing e si fonda sul tuo consenso esplicito, che puoi revocare in qualsiasi momento annullando l'iscrizione.
• Registriamo se hai aperto o cliccato un messaggio, insieme al segmento di pubblico a cui è stato inviato. Per un segmento basato sulla salute, quel registro indica che qualcuno con un'email con hash in quel segmento ha aperto un messaggio.
• Alcune funzioni del sito web e dell'app, compresi lo strumento demo e i calcolatori, si possono usare gratuitamente senza un account, e non ti aggiungiamo a nessuna lista per averli usati.

Misurazione della pubblicità

Facciamo pubblicità a NutriScan, soprattutto sulle piattaforme Meta, e dobbiamo sapere quali annunci hanno portato a installazioni e acquisti.

• L'app include l'SDK di Meta, che invia eventi come installazione, registrazione, avvio della prova e acquisto. Invia il tuo identificatore pubblicitario solo dove hai consentito il tracciamento su iOS.
• Separatamente, i nostri server inviano gli eventi di acquisto alla Meta Conversions API. Queste chiamate includono un identificatore Meta anonimo, il tuo Google Advertising ID su Android, il tuo indirizzo IP, il tuo indirizzo email come hash SHA-256, il tuo ID utente dell'app come hash SHA-256, e l'importo e la valuta dell'acquisto.
• Possiamo caricare su Meta indirizzi email con hash per creare pubblici pubblicitari. Meta li confronta e scarta ciò che non corrisponde.
• I dati sulla salute non vanno mai a Meta né ad alcun sistema pubblicitario.

Per rinunciare all'inoltro lato server, scrivi a [email protected] con l'oggetto "Do Not Sell or Share". I controlli a livello di dispositivo, App Tracking Transparency su iOS e la personalizzazione degli annunci su Android, limitano l'SDK e l'identificatore pubblicitario ma da soli non fermano le chiamate lato server.

Informazioni sull'IA

Stai parlando con un software, non con una persona. Lo scanner dei pasti, l'assistente chat, l'assistente vocale e lo strumento demo del sito web sono tutti sistemi di IA. Nessuno in NutriScan rivede una risposta prima che tu la veda. Non usiamo l'IA per prendere alcuna decisione su di te che abbia effetti giuridici.

Fornitori: Google Gemini, OpenAI anche tramite Azure, ed ElevenLabs per la voce. Quale fornitore serve una data richiesta è stabilito sui nostri server e può cambiare. Lo strumento demo del sito web usa Google Gemini.

Cosa viene inviato: la foto del tuo pasto o la sua chiave di archiviazione, la descrizione del cibo o la tua domanda, la conversazione finora, il tuo nome, ID utente, città e coordinate, preferenze alimentari, obiettivo di salute, fuso orario, stato dell'abbonamento, se è collegata una piattaforma salute, i documenti che alleghi e le tue letture di salute memorizzate quando sono rilevanti per la tua domanda. Per lo strumento demo del sito web, la foto o il testo che inserisci e una posizione approssimativa ricavata dal tuo indirizzo IP.

Addestramento: non permettiamo ai fornitori di addestrarsi sui tuoi dati dove il fornitore offre questo controllo.

Precisione: le stime nutrizionali fatte da una foto possono essere sensibilmente sbagliate. La dimensione della porzione in particolare è stimata, non misurata. Gli ingredienti che non si vedono non vengono rilevati. Non fare affidamento su questi numeri per una decisione medica, compresi il dosaggio dell'insulina o l'evitare un allergene.

Limiti per salute e sicurezza

NutriScan è un'app per tenere traccia di cibo e abitudini. Non è un dispositivo medico e non sostituisce un medico, un dietista o un farmacista.

• Non diagnostichiamo nulla. Un numero fuori da un intervallo viene colorato ed etichettato, e questo è tutto ciò che significa.
• Non diamo indicazioni sui dosaggi e non ti diciamo mai di cambiare un farmaco.
• Gli obiettivi di salute che mostriamo sono informativi e seguono linee guida generali pubblicate. I tuoi obiettivi personali vengono dal tuo medico.
• Nessuno in NutriScan agisce come tuo professionista sanitario abilitato.
• Se stai male, chiama un medico o il numero di emergenza locale. L'app non ha una funzione di emergenza né il rilevamento delle crisi.

Minori

NutriScan non è per i bambini.

• In India devi avere 18 anni o più.
• Nel SEE e nel Regno Unito devi avere 16 anni o più.
• Ovunque altrove devi avere 13 anni o più e, dove la tua legge locale lo richiede, tra i 13 e i 17 anni serve il consenso di un genitore o tutore.

Sei tu a dirci la tua età. Non facciamo verifiche dell'età. Se veniamo a sapere che un account appartiene a una persona con meno di 13 anni, lo eliminiamo. Un genitore o tutore può scrivere a [email protected] per chiederci di eliminare l'account e i dati di un minore.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano le funzioni o le leggi. La versione aggiornata viene pubblicata qui con una nuova data di entrata in vigore. Quando una modifica è rilevante, te lo comunichiamo nell'app o via email prima che entri in vigore.

Contatti

• Email: [email protected]
• Nell'app: Profilo, poi Contattaci
• Posta: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Questa pagina: https://nutriscan.app/it/privacy-policy

Per una richiesta sulla privacy usa l'oggetto "Privacy Request". Per un reclamo DPDP in India usa "Grievance". Per la rinuncia in California usa "Do Not Sell or Share". Rispondiamo entro il termine che la tua legge ci dà.

Cosa è cambiato il 1 ottobre 2026

• Aggiunte le versioni in vietnamita, italiano, russo, svedese, polacco, portoghese brasiliano e giapponese di questa pagina. Prevale ancora il testo inglese.

Cosa è cambiato il 20 settembre 2026

• Gli acquisti sul web sono ora pagati tramite Stripe come nostro elaboratore dei pagamenti, con Fizday Tech (OPC) Private Limited come venditore. Stripe sostituisce il precedente fornitore di pagamenti nella riga dell'abbonamento e nell'elenco dei fornitori.

Cosa è cambiato il 16 settembre 2026

• Aggiunti la nostra entità giuridica, il numero di registrazione e la sede legale.
• Aggiunta una sezione sulle piattaforme salute per Apple Health e Health Connect, che spiega cosa leggiamo, cosa scriviamo, dove è conservato e la regola per cui i dati sulla salute non sono mai usati per la pubblicità e mai venduti.
• Aggiunti ElevenLabs come nostro fornitore vocale e i caricamenti di referti medici come categoria di dati.
• Aggiunta una tabella completa dei responsabili del trattamento che indica ogni fornitore, cosa fa, cosa riceve e dove tratta i dati.
• Aggiunte le sezioni sul sito web: il questionario di onboarding, lo strumento demo sul cibo, Google Fonts e la memoria del browser.
• Aggiunta la sezione sulla misurazione della pubblicità che copre l'SDK di Meta e la Conversions API lato server, con una via di rinuncia per la California.
• Chiariti gli attributi dell'abbonato che RevenueCat conserva, l'identificatore del dispositivo usato per i controlli sui referral e i dati che riceve la nostra analisi.
• Chiarite le basi giuridiche per email e push, compresa la segmentazione per obiettivo di salute, e come rinunciare.
• Aggiornate le sezioni su sicurezza, conservazione e trasferimenti internazionali per descrivere le nostre misure attuali.
• Aggiornata la sezione sui diritti con le vie per SEE e Regno Unito, California, Brasile, India, Canada e Australia.