Informativa privacy

Versione 2026-09-12

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Paolo Fontana — contatto: paolofontanadesign@gmail.com

Dati trattati

• Email (per il login senza password e le comunicazioni di servizio)
• Allergie e intolleranze dichiarate dall'utente — categoria particolare di dati personali (art. 9 GDPR), trattati solo previo consenso esplicito rilasciato in fase di registrazione
• Cronologia delle scansioni (codici a barre, testo digitato, immagini caricate) e relativi verdetti
• Dati tecnici minimi (cookie di sessione, IP nei log del provider, user-agent)
• Dati statistici di utilizzo (pagine visitate, dispositivo, provenienza). Sono raccolti tramite cookie solo se presti il consenso nel banner; in assenza di consenso a Google viene comunque inviata una rilevazionesenza cookie e senza identificatori, che contiene indirizzo IP, pagina visitata e user-agent (vedi sezione Cookie)

Cookie

• Cookie tecnici di sessione (Auth.js): servono a tenerti collegato. Sono strettamente necessari, quindi non richiedono consenso e non possono essere disattivati.
• Cookie statistici (Google Analytics 4: _ga, _ga_*, durata fino a 24 mesi): misurano l'utilizzo dell'app in forma aggregata. Sono installati solo dopo il tuo consenso. Google Analytics non riceve le tue allergie, le tue scansioni né il contenuto delle immagini che carichi.

Lo script di Google Analytics è presente su tutte le pagine, ma è governato dalla modalità di consenso Google Consent Mode v2, che parte da uno stato dirifiuto. Concretamente:

• Se non presti il consenso: non viene scritto alcun cookie e non viene creato alcun identificatore che ti renda riconoscibile fra una visita e l'altra. A Google viene comunque trasmessa una rilevazione anonima contenente indirizzo IP, pagina visitata e user-agent, utilizzata solo per stimare in forma aggregata il volume di traffico.
• Se presti il consenso: la misurazione è completa e vengono installati i cookie statistici sopra indicati.

Puoi dare o revocare il consenso in qualsiasi momento dalla pagina Impostazioni. Alla revoca i cookie statistici già presenti vengono cancellati.

Finalità e basi giuridiche

• Erogare il servizio (esecuzione del contratto, art. 6.1.b GDPR)
• Trattare allergie e intolleranze dichiarate per fornire valutazioni personalizzate (consenso esplicito, art. 9.2.a GDPR)
• Adempiere a obblighi di legge (art. 6.1.c GDPR)
• Prevenire frodi e abusi (legittimo interesse, art. 6.1.f GDPR)
• Misurare l'utilizzo dell'app tramite cookie statistici (consenso, art. 6.1.a GDPR e art. 122 Codice Privacy)

Conservazione

• Account e condizioni: finché il tuo account è attivo
• Cronologia scansioni: finché il tuo account è attivo
• Log di sistema: 30 giorni
• Dati statistici di Google Analytics: 14 mesi, poi cancellati automaticamente
• Dopo la cancellazione dell'account, i dati sono rimossi entro 30 giorni, salvo obblighi di legge

Destinatari (responsabili del trattamento)

I dati relativi al tuo account e alle tue scansioni sono trattati esclusivamente in UE da fornitori selezionati:

• Vercel — hosting dell'app (Frankfurt, DE)
• Neon — database (Frankfurt, DE)
• Resend — invio email transazionali
• Anthropic— fornitore del modello di intelligenza artificiale che genera i verdetti. Le richieste possono includere il testo o l'immagine che invii allo scanner. Anthropic non utilizza tali dati per addestrare i propri modelli (zero data retention)

In aggiunta, solo se presti il consenso ai cookie statistici, i dati di navigazione sono comunicati a Google Ireland Ltd. (Google Analytics 4). Google può trasferire tali dati negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard. Se non presti il consenso, la comunicazione a Google si limita alla rilevazione anonima senza cookie descritta nella sezione Cookie.

I tuoi diritti

In qualsiasi momento puoi:

• Accedere ai tuoi dati e ottenerne copia
• Chiederne la rettifica o la cancellazione
• Limitare o opporti al trattamento
• Ricevere i tuoi dati in formato portabile
• Revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità dei trattamenti precedenti)
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Puoi cancellare account e dati direttamente dalla pagina Impostazioni, oppure scrivendo a paolofontanadesign@gmail.com.