Informativa sulla Privacy

Ultimo aggiornamento: 5 marzo 2026

Ai sensi del Regolamento (UE) 2016/679 (GDPR), Federico Benedetti, P.IVA 02848690414 («Titolare»), fornisce la seguente informativa sul trattamento dei dati personali.

1. Dati Raccolti

Dati di registrazione: indirizzo email, nome, cognome, data di nascita (opzionali)
Dati di utilizzo: pasti registrati (descrizione, tipo, orario), fotografie, stati d'animo e note emotive
Dati tecnici: provider di autenticazione (email, Google, Apple), preferenze lingua e tema

2. Finalità del Trattamento

Fornitura del servizio: registrazione pasti, backup cloud, sincronizzazione, condivisione con professionisti
Gestione account e autenticazione
Invio di notifiche push (promemoria pasti, se attivate dall'utente)

3. Base Giuridica

Esecuzione del contratto (art. 6.1.b GDPR): per fornire il servizio richiesto
Consenso (art. 6.1.a GDPR): per funzionalità opzionali come notifiche e condivisione con professionisti

4. Conservazione dei Dati

I dati sono conservati su Supabase, con server situati nell'Unione Europea. I dati vengono conservati per tutta la durata dell'account e cancellati su richiesta.

5. Condivisione dei Dati

Professionista sanitario: solo se l'utente genera e condivide un link/codice di accesso. L'accesso è in sola lettura.
Non condividiamo dati con terze parti a fini pubblicitari o di profilazione.
Non utilizziamo analytics o tracker di terze parti.

6. Sicurezza

I dati sono crittografati in transito (TLS) e a riposo. L'autenticazione avviene tramite protocolli sicuri (OTP, OAuth 2.0).

7. Diritti dell'Interessato

L'utente ha diritto di:

Accedere ai propri dati
Rettificare dati inesatti
Cancellare i propri dati
Esportare i propri dati (PDF, Excel, JSON)
Revocare il consenso

8. Contatti

Per esercitare i propri diritti o per domande: support@diario-alimentare.com

9. Modifiche

Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno comunicate tramite l'App.

Servizi di terze parti

Per erogare il servizio utilizziamo:

Supabase (database, autenticazione, storage) — server in Europa
RevenueCat (gestione abbonamenti) — attivo solo con abbonamento
Google Fonts (caricamento tipografia) — nessun dato personale trasmesso

Non utilizziamo servizi di analisi, tracciamento o profilazione.