🍽️ WalletFood

1. Titolare del trattamento

WalletFood è un'applicazione mobile sviluppata e gestita da Calogero Sorce, sviluppatore indipendente con sede in Favara (AG), Italia.

La presente Informativa sulla Privacy descrive in modo trasparente quali dati personali vengono raccolti dall'applicazione WalletFood, le modalità di utilizzo e i diritti dell'utente, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679).

2. Dati personali raccolti

2.1 Dati forniti direttamente dall'utente

• Nome — fornito durante la fase di registrazione e visibile nel profilo dell'utente
• Indirizzo email — utilizzato per l'autenticazione, la verifica dell'account e le comunicazioni di servizio
• Data di nascita — utilizzata esclusivamente per verificare il requisito di età minima (13 anni)
• Password — conservata esclusivamente in forma crittografata tramite algoritmo bcrypt; non viene mai conservata né accessibile in chiaro
• Lingua selezionata — la lingua scelta dall'utente viene inviata al server al momento della registrazione e conservata, al fine di inviare le comunicazioni di servizio (ad esempio l'email di verifica) nella lingua preferita dall'utente

2.2 Dati generati durante l'utilizzo dell'applicazione

• Foto degli scontrini — caricate volontariamente dall'utente per l'analisi automatica tramite intelligenza artificiale; le immagini vengono elaborate in tempo reale e non vengono conservate sui server di WalletFood
• Prodotti alimentari — nome del prodotto, categoria, prezzo, data di scadenza e posizione (frigo o dispensa)
• Statistiche di consumo — prodotti consumati, prodotti buttati e relativo valore economico
• Preferenze di notifica — orari e giorni di anticipo selezionati dall'utente per la ricezione degli avvisi di scadenza

2.3 Dati tecnici

• Token di autenticazione — conservato esclusivamente sul dispositivo dell'utente
• Log delle richieste al server — indirizzo IP, timestamp e percorso della richiesta, utilizzati esclusivamente per la sicurezza e il debug tecnico

3. Finalità del trattamento

I dati personali raccolti da WalletFood vengono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio — registrazione, accesso e gestione dei prodotti alimentari dell'utente
• Analisi AI degli scontrini — estrazione automatica dei prodotti acquistati tramite intelligenza artificiale
• Generazione di ricette AI — suggerimento di ricette basate sugli ingredienti in scadenza, disponibile esclusivamente per gli abbonati al piano Premium
• Notifiche push — invio di avvisi di scadenza dei prodotti, secondo le preferenze impostate dall'utente
• Comunicazioni via email — verifica dell'account, recupero della password e comunicazioni di servizio indispensabili, inviate nella lingua selezionata dall'utente
• Assistenza clienti — risposta a feedback e richieste di supporto inviate dall'utente tramite l'app
• Sicurezza — prevenzione di accessi non autorizzati e attività fraudolente

4. Servizi di terze parti

Per il corretto funzionamento dell'applicazione, WalletFood si avvale dei seguenti servizi esterni, che operano quali responsabili del trattamento o titolari autonomi, ciascuno dotato di una propria informativa sulla privacy:

OpenRouter AI

Utilizzato per l'analisi automatica delle foto degli scontrini e per la generazione di ricette AI. I dati inviati (immagini degli scontrini e lista degli ingredienti) vengono elaborati per fornire il risultato richiesto e non sono conservati in modo permanente da WalletFood.

→ Privacy Policy di OpenRouter

Google Play Billing

Sistema di acquisto in-app utilizzato su dispositivi Android per la gestione degli abbonamenti Plus e Premium. I dati di pagamento sono gestiti interamente da Google e non transitano attraverso i server di WalletFood.

→ Privacy Policy di Google

Apple In-App Purchase

Sistema di acquisto in-app utilizzato su dispositivi iOS per la gestione degli abbonamenti Plus e Premium. I dati di pagamento sono gestiti interamente da Apple e non transitano attraverso i server di WalletFood.

→ Privacy Policy di Apple

5. Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni dei fornitori di servizi sopra indicati (in particolare OpenRouter, Google e Apple) possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti.

In tali casi, il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione Europea oppure le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione, secondo quanto previsto dalle rispettive informative dei fornitori.

6. Permessi richiesti sul dispositivo

WalletFood richiede i seguenti permessi sul dispositivo dell'utente:

• Fotocamera — per consentire all'utente di scattare foto agli scontrini. Il permesso è opzionale: è possibile utilizzare la galleria fotografica in alternativa
• Galleria / Libreria foto — per consentire la selezione di foto degli scontrini già presenti sul dispositivo
• Notifiche push — per inviare avvisi di scadenza dei prodotti. Il permesso è opzionale e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo o dell'app
• Autenticazione biometrica — qualora l'utente attivi lo sblocco biometrico, l'app utilizza l'autenticazione del dispositivo (impronta o riconoscimento del volto). I dati biometrici sono gestiti esclusivamente dal sistema operativo del dispositivo e non sono mai accessibili né trasmessi a WalletFood

7. Conservazione dei dati

I dati personali vengono conservati per i seguenti periodi:

8. Diritti dell'utente (GDPR)

In quanto utente residente nell'Unione Europea, sono garantiti i seguenti diritti ai sensi del GDPR:

• Diritto di accesso (Art. 15) — l'utente può richiedere una copia dei propri dati personali in possesso di WalletFood
• Diritto di rettifica (Art. 16) — l'utente può correggere o aggiornare i propri dati direttamente dalla sezione Profilo dell'app
• Diritto alla cancellazione — "diritto all'oblio" (Art. 17) — l'utente può eliminare definitivamente il proprio account e tutti i dati associati direttamente dall'app, nella sezione Impostazioni → Elimina account
• Diritto di limitazione del trattamento (Art. 18) — l'utente può richiedere la limitazione del trattamento nei casi previsti dalla legge
• Diritto alla portabilità (Art. 20) — l'utente può richiedere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21) — l'utente può opporsi al trattamento dei propri dati nei casi previsti dalla legge
• Diritto di revoca del consenso (Art. 7) — l'utente può revocare il consenso prestato (ad esempio per le notifiche push) in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca
• Diritto di reclamo (Art. 77) — l'utente ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it)

9. Misure di sicurezza

WalletFood adotta le seguenti misure tecniche e organizzative per garantire la protezione dei dati personali:

• Tutte le comunicazioni tra l'applicazione e il server avvengono tramite protocollo HTTPS con cifratura TLS
• Le password degli utenti sono conservate esclusivamente mediante hashing bcrypt e non sono mai accessibili in chiaro
• L'autenticazione avviene tramite token sicuri (standard Bearer Token) con scadenza programmata
• L'accesso al database è protetto e limitato esclusivamente ai sistemi autorizzati
• Sono attivi sistemi di rate limiting e protezione anti-bot per prevenire accessi non autorizzati e abusi

10. Minori di età

WalletFood non è destinata a persone di età inferiore ai 13 anni e non raccoglie consapevolmente dati personali di minori di tale età.

L'applicazione è concepita per un pubblico interessato alla gestione domestica degli alimenti e alla riduzione degli sprechi alimentari.

Qualora un genitore o tutore legale riscontri che un minore abbia creato un account su WalletFood, è invitato a contattare immediatamente il Titolare del trattamento all'indirizzo wallet.food1@gmail.com per procedere con la cancellazione dei dati.

11. Base legale del trattamento

Il trattamento dei dati personali avviene sulla base delle seguenti basi giuridiche previste dal GDPR:

• Esecuzione del contratto (Art. 6.1.b GDPR) — il trattamento è necessario per erogare il servizio richiesto dall'utente, incluse le comunicazioni di servizio nella lingua selezionata
• Consenso dell'utente (Art. 6.1.a GDPR) — per l'invio di notifiche push, revocabile in qualsiasi momento
• Legittimo interesse del Titolare (Art. 6.1.f GDPR) — per garantire la sicurezza del servizio e prevenire attività fraudolente
• Obblighi legali (Art. 6.1.c GDPR) — per adempiere ad eventuali obblighi di legge applicabili

12. Modifiche alla presente Informativa

Il Titolare del trattamento si riserva il diritto di aggiornare la presente Informativa sulla Privacy in caso di modifiche al servizio o alla normativa applicabile.

In caso di modifiche rilevanti, l'utente verrà informato tramite notifica nell'applicazione al successivo accesso.

La data dell'ultimo aggiornamento è sempre indicata in cima alla presente pagina. L'utilizzo continuato dell'applicazione successivamente alla pubblicazione delle modifiche costituisce presa visione della versione aggiornata dell'Informativa sulla Privacy.