1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
P.IVA: IT02326890486
Email: [email protected]

2. Tipologie di Dati Raccolti

Grammo.ai raccoglie i seguenti dati personali:

• Dati di registrazione: nome, indirizzo email, metodo di autenticazione (Google, social login)
• Dati del profilo: peso, altezza, età, sesso, livello di attività fisica, obiettivi nutrizionali (solo se forniti volontariamente dall'utente)
• Dati di utilizzo: immagini di pasti caricate, conversazioni con l'assistente AI, storico dei pasti registrati
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: analisi nutrizionale delle immagini, calcolo dei macronutrienti, suggerimenti personalizzati
• Personalizzazione: adattamento delle raccomandazioni in base al profilo e agli obiettivi dell'utente
• Miglioramento del servizio: analisi aggregate e anonime per migliorare l'accuratezza dell'AI
• Comunicazioni di servizio: notifiche relative all'account e aggiornamenti importanti

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso (Art. 6.1.a GDPR): per il trattamento delle immagini e dei dati del profilo
• Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza e il miglioramento del servizio

5. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente
• Immagini caricate: conservate per 90 giorni, poi eliminate automaticamente
• Storico conversazioni: conservato per 12 mesi, poi anonimizzato
• Dati di log: conservati per 30 giorni per finalità di sicurezza

6. Condivisione dei Dati

I dati personali non vengono venduti a terzi. Possono essere condivisi con:

• Fornitori di servizi: provider di hosting, servizi di autenticazione, servizi AI (solo per l'elaborazione delle richieste)
• Autorità competenti: quando richiesto dalla legge

Tutti i fornitori sono vincolati da accordi di trattamento dati conformi al GDPR.

7. Trasferimento dei Dati

I dati possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE) solo in presenza di garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Diritti dell'Interessato

Ai sensi del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattare: [email protected]

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia dei dati a riposo
• Controlli di accesso basati sui ruoli
• Monitoraggio continuo della sicurezza
• Backup regolari e procedure di disaster recovery

10. Dati dei Minori

Grammo.ai non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore scopre che il proprio figlio ha fornito dati senza consenso, può contattarci per la rimozione.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche significative saranno comunicate tramite email o notifica nell'applicazione. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova policy.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

13. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei dati personali:
Email: [email protected]
P.IVA: IT02326890486