Informativa sulla privacy

Per chi usa l'app NutriQuore e il sito nutriquore.it · In vigore dal 19 ottobre 2026

IN BREVE

Ti chiediamo solo quello che serve a comporre la lista, preparare gli ordini e far funzionare la community.
Niente pubblicità, niente profilazione, niente vendita di dati, niente posizione.
Il supermercato a cui ti colleghi vede i tuoi ordini (codice, fascia oraria, prodotti), non il tuo nome né la tua email.
Foto e descrizioni dei piatti passano da un controllo automatico prima di diventare visibili agli altri.
Dalle Preferenze dell'app scarichi tutti i tuoi dati ed elimini l'account quando vuoi.

1. Chi tratta i tuoi dati

Il titolare del trattamento è [da completare: societa], con sede in [da completare: sede], partita IVA [da completare: piva] («NutriQuore», «noi»).

Per qualsiasi domanda sulla privacy scrivi a [da completare: emailPrivacy]. PEC: [da completare: pec].

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio, e alle richieste rispondiamo direttamente noi.

Questa informativa vale per l'app NutriQuore per iPhone e per Android e per il sito nutriquore.it. Se lavori in un supermercato che usa il pannello del punto vendita o l'app Ordini, leggi l'informativa per i supermercati.

2. Quali dati trattiamo, perché e per quanto

Il regolamento europeo sulla protezione dei dati (Reg. UE 2016/679, «GDPR») chiede una base giuridica per ogni trattamento. Le nostre sono tre: il contratto (art. 6.1.b), cioè fornirti il servizio descritto nei Termini; il nostro legittimo interesse (art. 6.1.f), dove lo indichiamo; un obbligo di legge (art. 6.1.c). Non usiamo il consenso come base per nessun trattamento.

Account e accesso

COSA: Indirizzo email, identificativo dell'account, data di creazione e dell'ultimo accesso. Per entrare ti mandiamo un codice via email: non c'è una password.
PERCHÉ: Crearti l'account, farti entrare e sincronizzare i tuoi dati fra i tuoi dispositivi.
BASE: Contratto.
PER QUANTO: Finché l'account esiste.

Registro degli accessi

COSA: Gli accessi, le uscite e le richieste di codice, con indirizzo IP, data e ora.
PERCHÉ: Proteggere il tuo account e indagare su accessi anomali.
BASE: Legittimo interesse alla sicurezza del servizio e degli account.
PER QUANTO: 90 giorni, poi si cancellano da soli.

Accettazione dei Termini

COSA: La versione dei Termini che hai accettato, con data e ora.
PERCHÉ: Poter dimostrare cosa hai accettato e quando, e chiederti di nuovo l'accettazione quando i Termini cambiano.
BASE: Legittimo interesse a provare il contratto.
PER QUANTO: Finché l'account esiste.

Le tue scelte sulla spesa

COSA: Il carrello che scegli (per esempio Bambini, Sport, Menopausa), per quante persone fai la spesa, le esigenze che indichi (vegano, vegetariano, senza glutine, senza lattosio), i prodotti da evitare, la lista della spesa con le spunte.
PERCHÉ: Decidere cosa mettere in lista e in che quantità. Queste scelte dicono cosa vuoi trovare nella lista: non ti chiediamo diagnosi, patologie o altri dati sulla salute, e non le usiamo per nient'altro.
BASE: Contratto.
PER QUANTO: Finché l'account esiste. Le cambi quando vuoi dall'app.

Il tuo supermercato

COSA: Il punto vendita a cui ti colleghi inquadrando il suo QR, e da quando. Su Android, se installi l'app dopo aver inquadrato il QR, al primo avvio leggiamo dal Play Store il riferimento a quel punto vendita (Google Play Install Referrer) per collegarti senza inquadrarlo di nuovo.
PERCHÉ: Comporre la lista con i prodotti, i prezzi, le scadenze e le offerte di quel negozio, e permetterti di ordinare.
BASE: Contratto.
PER QUANTO: Finché resti collegato: inquadrando il QR di un altro punto vendita il collegamento si sostituisce.

Ordini di ritiro

COSA: Codice di ritiro, punto vendita, fascia oraria, prodotti e quantità, stato dell'ordine e relative date.
PERCHÉ: Far preparare la spesa al supermercato, mostrarti a che punto è e darti il codice da mostrare alla cassa.
BASE: Contratto.
PER QUANTO: 12 mesi dall'ultimo aggiornamento dell'ordine. Dopo, l'ordine si scollega dal tuo account e al supermercato resta senza alcun legame con te. Se elimini l'account lo scollegamento è immediato.

Mancati ritiri, sospensioni e ricorsi

COSA: Gli ordini che il supermercato segna come non ritirati; le sospensioni dell'account con motivo, inizio e fine; il testo dei tuoi ricorsi e la nostra risposta.
PERCHÉ: Evitare che i supermercati preparino spese che nessuno ritira, e far rispettare i Termini. Al terzo mancato ritiro l'account viene sospeso per 30 giorni (vedi Decisioni automatiche).
BASE: Legittimo interesse a proteggere i supermercati e il servizio; contratto, per le sospensioni dovute a violazioni dei Termini.
PER QUANTO: Sospensioni e ricorsi: 12 mesi dalla fine della sospensione (una sospensione senza scadenza resta finché non viene revocata). Un mancato ritiro smette di contare dopo 12 mesi e poi si cancella.

Community

COSA: Nome utente e immagine del profilo; i piatti che pubblichi (foto, ricetta, descrizione, data); i «mi piace»; le persone che segui; le segnalazioni che fai; gli utenti che blocchi.
PERCHÉ: Far funzionare la community: mostrare i piatti, i profili e i contatori, nascondere quello che segnali o che arriva da chi hai bloccato.
BASE: Contratto.
PER QUANTO: Finché non li cancelli tu o elimini l'account.

Moderazione dei piatti

COSA: L'esito del controllo su ogni piatto (visibile, nascosto, da rivedere), le categorie rilevate, il motivo, chi ha deciso (il sistema automatico o una persona) e quando; gli avvisi che ti lasciamo nelle Preferenze quando un tuo piatto viene nascosto o torna visibile.
PERCHÉ: Tenere la community libera da contenuti illegali, offensivi, estranei al cibo o pubblicitari, e spiegarti ogni decisione che riguarda i tuoi contenuti, come chiede il regolamento europeo sui servizi digitali (Reg. UE 2022/2065).
BASE: Legittimo interesse a una community sicura; obbligo di legge, per le motivazioni delle decisioni.
PER QUANTO: L'esito, finché esiste il piatto. Gli avvisi, 90 giorni.

Domande alla nutrizionista

COSA: Il testo della domanda e la data. La nutrizionista e lo staff la vedono insieme al tuo nome utente e alla tua email; gli altri utenti non la vedono.
PERCHÉ: Raccogliere le domande a cui la nutrizionista risponde nella live mensile su YouTube.
BASE: Contratto.
PER QUANTO: Finché non la cancelli tu, la nutrizionista o lo staff, o finché non elimini l'account.

Nelle domande non serve raccontare nulla della tua salute: chiedi come se lo chiedessi in pubblico.

Sul tuo telefono

COSA: La sessione di accesso (nel Portachiavi su iPhone, nell'archivio privato dell'app su Android) e una copia di profilo, preferenze, lista e catalogo, per usare l'app anche senza rete.
PERCHÉ: Far funzionare l'app. Questi dati restano sul telefono; sul server arriva solo quello descritto sopra.
BASE: Contratto.
PER QUANTO: Finché non esci dall'account o non disinstalli l'app.

La fotocamera serve solo a leggere il QR del supermercato: l'immagine resta sul telefono. Su Android il QR lo legge ML Kit di Google, direttamente sul dispositivo. Le foto dei piatti le scegli tu, una per una.

Sito nutriquore.it

COSA: I registri tecnici del server: indirizzo IP, data e ora, pagina richiesta, tipo di browser.
PERCHÉ: Far funzionare il sito e difenderlo da abusi e attacchi.
BASE: Legittimo interesse alla sicurezza del sito.
PER QUANTO: [da completare: giorniLogServer] giorni.

Il sito non usa cookie di profilazione né strumenti di statistica: i dettagli sono nella cookie policy.

Modulo «Vuoi saperne di più?» del sito

COSA: L'indirizzo email che ci lasci, se scrivi come privato o come azienda, l'oggetto, il messaggio e la data. Lo staff e la nutrizionista lo leggono nei loro pannelli, e ci arriva anche per email.
PERCHÉ: Risponderti. Non ti iscriviamo a newsletter e non usiamo l'indirizzo per altro.
BASE: Risposta a una tua richiesta, prima di un eventuale contratto (art. 6.1.b).
PER QUANTO: 12 mesi dal messaggio; nella casella email, finché la conversazione serve a seguire la tua richiesta.

Nel messaggio scrivi solo quello che serve a risponderti: niente dati sulla tua salute.

3. Cosa non facciamo

Non mostriamo pubblicità e non ti profiliamo per scopi di marketing.
Non vendiamo né cediamo i tuoi dati a nessuno.
Non ti tracciamo fra app e siti di altri e non usiamo identificativi pubblicitari.
Non raccogliamo la tua posizione.
Non ti chiediamo dati sulla salute.
Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale, né lo permettiamo ai nostri fornitori.
Non mandiamo notifiche push: gli avvisi che ti riguardano li trovi nelle Preferenze dell'app.

4. Decisioni automatiche

Moderazione dei piatti

Quando pubblichi un piatto, foto e descrizione passano dal servizio di moderazione di OpenAI, che valuta se il contenuto è offensivo, violento, sessuale o comunque non adatto; in un secondo controllo verifica che la foto mostri del cibo e che non sia pubblicità. Fino all'esito il piatto lo vedi solo tu. Se il sistema è sicuro che il contenuto non va bene lo nasconde; se ha un dubbio, decide una persona. Il tuo nome utente non viene inviato.

Ogni volta che un tuo piatto viene nascosto trovi l'avviso con il motivo nelle Preferenze. Se non sei d'accordo scrivi a [da completare: emailSegnalazioni]: la decisione la riguarda una persona.

Sospensione per mancati ritiri

Quando il supermercato segna come non ritirato il terzo ordine che hai fatto dall'app, l'account viene sospeso in automatico per 30 giorni. È una decisione necessaria per il contratto (art. 22.2.a GDPR): senza, i supermercati preparerebbero spese che nessuno viene a prendere. Durante la sospensione puoi ancora vedere il motivo, fare ricorso, scaricare i tuoi dati ed eliminare l'account. Il ricorso lo legge e lo decide una persona; se viene accolto la sospensione finisce e i mancati ritiri ripartono da zero.

5. Chi vede i tuoi dati

Gli altri utenti dell'app vedono il tuo nome utente, l'immagine del profilo, i piatti visibili e i numeri di follower, persone seguite e piatti. Non vedono la tua email, chi segui, cosa hai segnalato o chi hai bloccato. Le foto dei piatti e del profilo stanno in un archivio a cui si accede con il link diretto alla foto.
Il supermercato a cui sei collegato vede gli ordini che gli mandi: codice di ritiro, fascia oraria, prodotti e quantità. Non vede il tuo nome né la tua email. Nel suo pannello trova solo numeri complessivi: quante persone sono collegate, quanti ordini, quanti prodotti in scadenza sono stati salvati. Per la vendita e il ritiro in negozio il supermercato è un titolare autonomo del trattamento.
La nutrizionista, [da completare: nutrizionista], vede le domande e i piatti della community insieme al nome utente e all'email di chi li ha scritti, e può moderare i piatti; legge anche i messaggi del modulo di contatto del sito. Tratta i dati per nostro conto, come responsabile del trattamento (art. 28 GDPR).
Le persone dello staff di NutriQuore autorizzate e tenute alla riservatezza, solo per quello che serve al loro lavoro: assistenza, moderazione, sicurezza.
I nostri fornitori, che trattano i dati per nostro conto con un contratto che li obbliga a farlo solo su nostra istruzione (art. 28 GDPR):
- Supabase, Inc.: database, autenticazione e invio delle email con il codice di accesso, archivio delle foto, funzioni del server. I dati stanno in [da completare: regioneSupabase].
- OpenAI: moderazione delle foto e delle descrizioni dei piatti. OpenAI non usa per l'addestramento i dati che riceve dalle sue API e li conserva al massimo 30 giorni per controlli contro gli abusi; i file che le inviamo in blocco li cancelliamo appena letto il risultato.
- Resend: l'invio alla nostra casella dei messaggi del modulo di contatto del sito.
- Hetzner Online GmbH: il server del sito, a Norimberga (Germania).
- Cloudflare, Inc.: il DNS e la protezione del traffico del sito.
Apple e Google quando scarichi l'app da App Store o Google Play, e YouTube (Google) quando guardi la live: lì valgono le loro informative.
Le autorità, solo se la legge ce lo impone.

6. Dati fuori dall'Unione europea

OpenAI, Cloudflare e Resend hanno sede negli Stati Uniti, e Supabase è una società statunitense anche quando i dati stanno in Europa. Quando i dati arrivano negli Stati Uniti, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società che aderiscono all'EU-U.S. Data Privacy Framework, o in alternativa sulle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a [da completare: emailPrivacy].

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

accedere ai tuoi dati e averne una copia (art. 15);
correggerli (art. 16);
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
opporti ai trattamenti basati sul nostro legittimo interesse (art. 21).

Molte cose le fai da solo nell'app, dalle Preferenze: Scarica i miei dati ti dà un file con tutto quello che sappiamo di te (profilo, lista, foto pubblicate, domande, ordini, sospensioni, consensi); Elimina account cancella per sempre l'account e tutto quello che hai pubblicato, qui e sul server, e scollega dal tuo account gli ordini già fatti, che al supermercato restano solo in forma anonima.

Per tutto il resto scrivi a [da completare: emailPrivacy] dall'indirizzo del tuo account. Rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese europeo in cui vivi o lavori.

8. Età minima

Per creare un account devi avere almeno 14 anni, l'età fissata in Italia per usare da soli i servizi online (art. 2-quinquies del Codice privacy). Lo confermi quando accetti i Termini. Se ci accorgiamo che un account è di una persona più giovane lo eliminiamo.

9. Come proteggiamo i dati

Le comunicazioni fra app, sito e server sono cifrate. Nel database ogni account può leggere solo i propri dati, e le tabelle più delicate (supermercati, ordini, sospensioni, moderazione) non sono raggiungibili dalle app: ci passa solo il nostro server, che controlla chi chiede cosa. Le chiavi di accesso ai sistemi dei supermercati sono cifrate. Se dovesse succedere una violazione dei dati che ti mette a rischio, ti avvisiamo come prevede la legge.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento è importante te lo diciamo nell'app prima che si applichi.