Informativa sulla privacy

Ultimo aggiornamento: 26 settembre 2026

Questa informativa spiega quali dati personali raccoglie l'app Ciotì, per quali finalità, come vengono protetti e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Oscar Labs Solutions.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a oscarpratacode@hotmail.it.

2. Quali dati raccogliamo

Categoria	Dati	Quando
Account	Nome, indirizzo email, password (conservata da Firebase in forma cifrata: non è mai visibile a noi)	Alla registrazione
Profilo (facoltativo)	Età, altezza, peso, sesso, metabolismo basale, TDEE, obiettivi giornalieri di proteine, grassi e carboidrati	Solo se li inserisci nel profilo
Piani alimentari	Nome dei piani, alimenti inseriti nei pasti, quantità, calorie e macronutrienti	Quando usi l'app
Libreria alimenti	Alimenti che aggiungi, con i relativi valori nutrizionali	Quando usi l'app
Lista della spesa	Periodo scelto e alimenti segnati come già presi	Quando usi la funzione Spesa
Dati tecnici	Dati necessari al funzionamento dell'accesso e alla sicurezza (ad esempio indirizzo IP e informazioni sul dispositivo), trattati da Firebase Authentication	Durante l'accesso

Foto delle etichette. Quando fotografi una tabella nutrizionale, il testo viene riconosciuto direttamente sul tuo telefono (Google ML Kit). La foto non viene inviata a nessun server e non viene salvata dall'app: vengono conservati solo i valori nutrizionali che decidi di salvare.

L'app non contiene pubblicità, non usa strumenti di analisi statistica o di profilazione e non vende né cede i tuoi dati a terzi.

3. Perché usiamo i dati e su quale base giuridica

Fornirti il servizio: creare e gestire l'account, salvare i tuoi piani, la libreria e la lista della spesa e sincronizzarli tra i tuoi dispositivi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Dati relativi alla salute: peso, fabbisogno energetico e obiettivi nutrizionali possono essere considerati dati relativi alla salute. Li inserisci facoltativamente, al solo scopo di vedere i calcoli e i riepiloghi nell'app. Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), che esprimi inserendo e salvando questi dati e che puoi revocare in qualsiasi momento cancellandoli dal profilo.
Sicurezza: proteggere l'account da accessi non autorizzati. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Dove sono conservati i dati

I dati sono conservati con Google Firebase, fornitore che agisce come responsabile del trattamento:

Cloud Firestore (piani, pasti, libreria, profilo, lista della spesa): server di Google Cloud a Milano, Italia (regione europe-west8).
Firebase Authentication (email, nome, password cifrata): può trattare i dati anche su server fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard adottate da Google.

Sul tuo telefono l'app conserva solo quanto serve a mantenerti connesso tra un avvio e l'altro.

5. Per quanto tempo

I dati restano salvati finché mantieni l'account. Quando elimini l'account, dall'app o su richiesta, vengono eliminati in modo definitivo l'account e tutti i dati associati: piani, pasti, libreria, profilo e lista della spesa.

6. Come proteggiamo i dati

Le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS).
Regole di sicurezza lato server consentono a ciascun utente di leggere e modificare solo i propri dati.
La password non è mai conservata in chiaro e non è accessibile al titolare.

7. I tuoi diritti

In qualsiasi momento puoi chiedere di:

accedere ai tuoi dati e riceverne una copia;
correggerli (la maggior parte puoi modificarla direttamente nell'app);
cancellarli, anche eliminando l'account (vedi la pagina Eliminazione account);
limitarne il trattamento od opporti al trattamento basato sul legittimo interesse;
ricevere i dati in un formato strutturato (portabilità);
revocare il consenso al trattamento dei dati relativi alla salute, cancellandoli dal profilo.

Per esercitare i tuoi diritti scrivi a oscarpratacode@hotmail.it: rispondiamo entro 30 giorni. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.

8. Minori

Ciotì non è destinata a persone di età inferiore a 14 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci e li elimineremo.

9. Modifiche a questa informativa

Potremmo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzionalità. La data dell'ultima modifica è indicata in cima alla pagina; in caso di cambiamenti rilevanti ti avviseremo nell'app.