Informativa sulla privacy

In breve

• Il diario alimentare, lo storico del peso e le impostazioni sono salvati sul tuo dispositivo.
• Le funzioni online sono facoltative e inviano i dati necessari per funzionare. Le richieste all’IA passano dal nostro server a Google.
• Dati tecnici, segnalazioni di errori e statistiche di base ci aiutano a mantenere e migliorare Protio.
• Niente pubblicità, vendita di dati personali o tracciamento tra app e siti di altre aziende.

Dati che restano sul tuo dispositivo

Diario, libreria alimenti, pasti salvati, peso, obiettivi e impostazioni restano sul dispositivo. Una funzione online può inviare le informazioni descritte qui sotto, senza caricare l’intero diario. Foto e testi in coda sono cifrati sul dispositivo. I backup esportati sono cifrati con password e vanno solo dove li invii.

La sincronizzazione con l’app salute è facoltativa. Protio può leggere peso e proteine che scegli da Apple Salute o Health Connect e salvarvi le tue registrazioni. I dati sanitari originali non vengono caricati sui nostri server né inclusi in statistiche o segnalazioni. Se chiedi una ricetta all’IA, la quantità di proteine ancora necessaria inviata può tenere conto delle proteine importate. Il peso e i singoli dati sanitari non vengono inviati con la richiesta.

Funzioni che usano l'IA

Le funzioni con IA si avviano quando scegli di usarle. Prima del primo utilizzo, l’app spiega l’elaborazione online e chiede il consenso. A seconda della funzione invia:

• Foto del pasto o etichetta nutrizionale: l’immagine ridimensionata, senza metadati della fotocamera come la posizione.
• Registrazione vocale: il servizio vocale del telefono converte la voce in testo, sul dispositivo o sui server Apple o Google. Il servizio di IA di Protio riceve il testo, non la registrazione.
• Inserimento testuale: la descrizione del pasto che scrivi.
• Idee di ricette: messaggio, proteine mancanti, filtri, esclusioni e preferenze, nomi di alimenti selezionati, conversazione del giorno non cancellata, ricette mostrate con ingredienti e porzioni e titoli di ricette precedenti. Questo aiuta a rispettare le tue richieste e a evitare ripetizioni.
• Filtri, esclusioni e preferenze salvati restano validi tra le chat finché non li cambi. Svuotare una chat elimina la conversazione locale, non quelle preferenze o i dati già elaborati online. Se indichi allergie o altre informazioni sanitarie, vengono inviate con la richiesta.

Come vengono elaborate le richieste all'IA

Le richieste passano da Cloudflare Workers al servizio di IA di Google. Il nostro server riceve contenuto, lingua, impostazione calorie pertinente, ID casuale di installazione, ID richiesta, indirizzo IP e, per gli abbonati, prova d’acquisto dello store. Google riceve contenuto e lingua, senza il nostro ID di installazione, la prova d’acquisto o il tuo IP.

Il nostro server non conserva foto originali né un archivio separato dei testi delle richieste. Salva temporaneamente la risposta, collegata all’installazione, per restituirla in caso di nuovo tentativo. Le risposte delle ricette possono includere preferenze e condizioni di cucina della conversazione. Sono recuperabili per 30 minuti. Le copie scadute vengono eliminate alla successiva pulizia programmata completata, normalmente giornaliera, non esattamente dopo 30 minuti.

Google dichiara di conservare richieste, contesto e risposte per 55 giorni per prevenire abusi; il personale autorizzato può esaminare i contenuti segnalati. Secondo i termini del servizio a pagamento, i contenuti non sono usati per migliorare i prodotti Google. Questi termini si applicano anche agli sviluppatori del SEE, come Protio.

I risultati dell’IA sono stime, non consigli medici. Puoi controllarli e modificarli prima di salvarli. Protio non prende decisioni automatizzate con effetti giuridici o di analoga importanza.

Le tue scelte per le funzioni con IA

Puoi rifiutare l’IA o disattivare le funzioni in Impostazioni, Personalizza Protio, Funzioni e privacy. Questo interrompe le nuove richieste, ma non annulla l’elaborazione già avvenuta.

Se consenti la coda offline, foto e testi attendono la connessione cifrati sul dispositivo. Puoi rimuoverli dalla coda. Vengono eliminati dopo l’elaborazione o al massimo dopo 14 giorni.

Database alimentari

La ricerca per codice a barre invia il codice direttamente a Open Food Facts e, se necessario, a USDA FoodData Central. La ricerca alimenti online invia le parole cercate agli stessi servizi. Questi ricevono il tuo IP e gestiscono le richieste secondo le proprie informative. I risultati vengono salvati nella cache del dispositivo.

Acquisti e verifica dell'abbonamento

Apple o Google gestisce i pagamenti; non riceviamo dati di carte o conti bancari. Il nostro server verifica la prova d’acquisto con lo store per confermare l’accesso alle funzioni a pagamento.

Conserva un hash della prova, riferimento dell’abbonamento, stato, scadenza e installazioni collegate per verificare l’accesso e prevenire usi impropri. Verifiche inattive e collegamenti alle installazioni vengono eliminati nella pulizia programmata circa 60 giorni dopo l’ultimo uso. Verifiche negative e contatori IP delle richieste allo store vengono rimossi nella pulizia giornaliera.

Per rimborsi e acquisti revocati di Google Play, i riferimenti d’acquisto possono restare per 400 giorni per evitare che un accesso annullato venga ripristinato.

Prove gratuite e limiti d'uso

Il server tiene contatori di prove gratuite e limiti giornalieri per installazione, e contatori IP o di reti IPv6 contro gli abusi. La pulizia programmata elimina i contatori giornalieri di oltre tre giorni; i dati di rete e delle richieste temporanee nella pulizia giornaliera, in genere entro due giorni. I totali delle prove restano finché Protio le offre. La pulizia programmata elimina i dati delle installazioni non usate da più di 60 giorni. Il ripristino dei dati non reimposta l’ID di installazione.

I costi collegati a un’installazione o abbonamento servono ad applicare i limiti mensili. La pulizia programmata elimina i costi delle richieste completate da più di 40 giorni; i totali mensili vengono rimossi quando il loro mese esce da questa finestra. I costi aggregati possono restare senza identificativi personali. Questi dati non contengono pasti; le risposte temporanee dell’IA sono descritte sopra.

Segnalazioni di arresti anomali e statistiche d'uso

Sentry (Functional Software, Inc.) riceve segnalazioni di errori e un campione di misurazioni delle prestazioni nella sua regione UE. Includono dati del dispositivo e dell’app, eventi tecnici e, per problemi d’acquisto, codici d’errore e paese dello store. Non alleghiamo schermate né impostiamo il tuo nome o la tua email in Sentry. Un filtro rimuove percorsi di file, percorsi URL e parametri dalle segnalazioni. La conservazione dipende dal nostro piano Sentry.

Aptabase (Technov Solutions SRL, Romania) registra nell’UE schermate e funzioni usate, versioni di app e sistema, lingua e dati di sessione. Ricava paese e regione dall’IP senza conservarlo. Usa un identificativo che cambia ogni giorno, non il nostro ID persistente di installazione. Gli eventi non contengono nomi di alimenti, testo digitato o foto e vengono conservati fino a cinque anni.

Nessuno dei due servizi viene usato per pubblicità o tracciamento tra app. Al momento non c’è un interruttore nell’app per disattivare diagnostica e statistiche. Puoi scriverci per opporti al trattamento.

Altre connessioni

Le verifiche degli aggiornamenti contattano Apple o Google e possono includere ID dell’app e paese dello store. Notifiche, widget e attività in tempo reale funzionano sul dispositivo senza servizi push.

Se contatti l’assistenza, usiamo messaggio ed eventuale email per risponderti e li conserviamo solo per il tempo necessario. I moduli nell’app inviano anche versione, piattaforma e lingua tramite Cloudflare alla nostra casella Gmail. I contatori contro gli abusi vengono puliti giornalmente.

Basi giuridiche

• IA facoltativa: consenso, revocabile disattivando la funzione (art. 6, par. 1, lett. a GDPR).
• Abbonamenti e ricerche alimentari online: erogazione del servizio richiesto (art. 6, par. 1, lett. b GDPR).
• Sicurezza, limiti di utilizzo e costi, diagnostica, statistiche, assistenza e funzionamento del sito: il nostro interesse legittimo a offrire un servizio affidabile e prevenire abusi (art. 6, par. 1, lett. f GDPR). Puoi opporti a questo trattamento.

Destinatari e trasferimenti internazionali

I nostri fornitori sono Cloudflare (server), Google (IA ed email di assistenza), Sentry (diagnostica), Aptabase (statistiche) e STRATO (hosting in Germania). Apple e Google gestiscono gli acquisti in modo indipendente. Open Food Facts e USDA ricevono le ricerche che richiedi. Alcuni fornitori hanno sede fuori dall’UE; Sentry e Aptabase sono configurati per le regioni UE.

Cloudflare, Inc., Google LLC e Sentry (Functional Software, Inc.) hanno sede negli USA. Il 10 ottobre 2026 risultavano tutti e tre partecipanti attivi al quadro UE-USA per la protezione dei dati, quindi i trasferimenti verso di loro si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Le richieste che il telefono invia a USDA vanno negli USA su tua richiesta.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione o portabilità dei dati personali, limitare il trattamento od opporti e revocare il consenso senza effetti sui trattamenti leciti precedenti. Puoi presentare reclamo a un’autorità di controllo, incluso BayLDA, Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de.

Elimina i dati locali da Impostazioni, Ripristina tutti i dati, o disinstalla l’app. Questo non cancella automaticamente i dati del server. Scrivici per questi ultimi: non essendoci account, un ID di installazione o riferimento d’acquisto può aiutarci a trovarli.

Il monitoraggio di base funziona senza fornire dati per le funzioni online. Una funzione che richiede le informazioni qui descritte non può funzionare senza di esse.

Questo sito

STRATO ospita protio.info in Germania. I log tecnici con IP, pagina, ora e browser restano per il tempo necessario al funzionamento e alla protezione del sito. Non ci sono pubblicità né strumenti di analisi sul sito; font e immagini sono serviti localmente. Inviare il modulo di assistenza carica Cloudflare Turnstile, che elabora IP e segnali di browser e dispositivo contro lo spam. L’invio trasmette messaggio, email di risposta e lingua all’assistenza. Turnstile non viene caricato per la sola lettura del sito. Dettagli: https://www.cloudflare.com/turnstile-privacy-policy/.

Modifiche

Aggiorniamo questa informativa quando Protio cambia. La data in alto indica la versione in vigore.

Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR): Anastasia Paskar. E-mail: kleinetoolsstudio@gmail.com. Indirizzo postale: vedi le note legali.

Scrivici via e-mail per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti.