Questa pagina è una traduzione fornita per comodità. Prevale la versione in inglese.
Informativa sulla privacy
Unpackly aiuta a scansionare le etichette degli alimenti confezionati e a comprenderne gli ingredienti. Questa informativa spiega esattamente quali dati raccoglie l'app, perché lo fa e cosa ne viene fatto. È redatta in modo da rispecchiare fedelmente il funzionamento reale dell'app.
1. Dati che raccogliamo
Dati dell'account
- Indirizzo e-mail e password, se ci si registra tramite e-mail. La password viene memorizzata esclusivamente come hash bcrypt con salt e non siamo in grado di leggerla.
- Accesso con Apple o Google. Se si effettua l'accesso con Apple o Google, memorizziamo l'identificativo di account stabile fornito dal provider e, quando il provider lo verifica, l'indirizzo e-mail che fornisce. Non riceviamo mai la password Apple o Google dell'utente.
- Preferenze. Lingua dell'app e fuso orario, utilizzati per localizzare le analisi e calcolare le serie giornaliere (streak).
Profilo sanitario (dati sensibili)
È possibile aggiungere facoltativamente al proprio profilo allergie, patologie (ad esempio diabete, ipertensione, celiachia, malattia renale) e una preferenza alimentare (ad esempio vegana o halal). Si tratta di dati relativi alla salute. Li trattiamo per un unico scopo: personalizzare le analisi degli ingredienti e segnalare gli ingredienti rilevanti per il profilo dell'utente. Non utilizziamo né divulghiamo mai i dati del profilo sanitario per finalità pubblicitarie, di marketing o di data mining, e non li condividiamo mai con terzi per tali finalità. È possibile modificare o rimuovere queste informazioni in qualsiasi momento nella sezione Profilo, e vengono eliminate insieme all'account. Aggiungendole, l'utente acconsente a questo trattamento, compresa la condivisione con il nostro fornitore di IA descritta nella sezione 3.
Dati di scansione
- Le foto delle etichette scattate o selezionate vengono caricate sul nostro server, che le invia al nostro fornitore di inferenza IA Relane (che instrada la richiesta a modelli OpenAI) affinché il modello possa leggere e trascrivere l'etichetta. Ciò avviene in modo transitorio: le foto vengono eliminate automaticamente non appena l'elaborazione termina e non vengono conservate né da noi né dal fornitore di IA. Le foto delle etichette non vengono mai utilizzate a fini pubblicitari.
- Il testo dell'etichetta riconosciuto e i risultati dell'analisi (testo degli ingredienti, punteggi, avvisi, timestamp) vengono memorizzati come cronologia delle scansioni fino all'eliminazione della scansione o dell'account.
Liste, preferiti e contributi della community
- Le liste della spesa create dall'utente (e i relativi membri, quando una lista viene condivisa) e i prodotti aggiunti ai preferiti.
- Se si conferma o si corregge la lista degli ingredienti di un prodotto, quel testo degli ingredienti entra a far parte di una base di conoscenza condivisa dei prodotti di cui beneficiano altri utenti. Il testo in sé costituisce un dato della community; il collegamento tra l'account e tale testo viene rimosso (anonimizzato) al momento dell'eliminazione dell'account.
Dati tecnici
- Metadati standard delle richieste (indirizzo IP, timestamp) trattati in modo transitorio per finalità di sicurezza, limitazione della frequenza delle richieste e prevenzione degli abusi.
- Pubblicità. L'app mostra annunci tramite Google AdMob. Utilizziamo esclusivamente annunci non personalizzati: il profilo sanitario, le scansioni e gli altri dati personali dell'utente non vengono mai utilizzati per la profilazione pubblicitaria. Per la pubblicazione e la misurazione degli annunci e per limitarne la ripetizione, AdMob potrebbe trattare identificativi del dispositivo e segnali generici in base alle proprie politiche di Google. Nello Spazio economico europeo e nel Regno Unito richiediamo prima il consenso dell'utente.
Non raccogliamo la posizione precisa, i contatti o la cronologia di navigazione, e non vendiamo i dati dell'utente.
2. Come utilizziamo i dati dell'utente
- Fornire il servizio principale: riconoscere il testo delle etichette, analizzare gli ingredienti, sincronizzare la cronologia delle scansioni, le liste e i preferiti tra i vari accessi.
- Personalizzare le analisi in base al profilo sanitario dell'utente.
- Proteggere il servizio: autenticazione, gestione delle sessioni, limitazione della frequenza delle richieste, prevenzione degli abusi.
- Inviare esclusivamente e-mail transazionali (ad esempio link per la reimpostazione della password). Nessuna e-mail di marketing.
3. Responsabili del trattamento terzi
- Relane / OpenAI (lettura delle etichette e analisi tramite IA). La foto dell'etichetta viene inviata al nostro fornitore di inferenza IA Relane, che inoltra la richiesta a modelli OpenAI, affinché il modello possa leggere e trascrivere l'etichetta; la foto viene elaborata in modo transitorio e non è conservata né da Relane né da OpenAI. Per generare l'analisi degli ingredienti inviamo inoltre il testo degli ingredienti riconosciuto e le impostazioni del profilo sanitario dell'utente (allergie, patologie, dieta) e la lingua dell'app. Nome, indirizzo e-mail e identificativi dell'account dell'utente non sono inclusi, e nessuno di questi dati viene utilizzato a fini pubblicitari. Relane e OpenAI trattano questi dati esclusivamente per leggere l'etichetta e restituire l'analisi.
- Google AdMob (pubblicità). Pubblica gli annunci non personalizzati sopra descritti e tratta i segnali del dispositivo necessari a tale scopo. Google agisce come titolare autonomo del trattamento di tali dati in base alle proprie politiche.
- Apple / Google (accesso). Quando si sceglie di accedere con Apple o Google, tali fornitori autenticano l'utente in base alle proprie informative sulla privacy.
- Invio e-mail. Le e-mail di reimpostazione della password vengono recapitate tramite il nostro fornitore di posta elettronica.
Gli identificativi del prodotto (nome del prodotto, marca, codice a barre) ottenuti da una scansione possono inoltre essere utilizzati in ricerche sul web per individuare la lista degli ingredienti pubblicata di un prodotto.
4. Conservazione dei dati
| Dati | Conservazione |
|---|---|
| Foto delle etichette | Non conservate — eliminate immediatamente al termine dell'elaborazione |
| Cronologia delle scansioni (testo, risultati) | Fino all'eliminazione della scansione o dell'account |
| Account, profilo, liste, preferiti | Fino all'eliminazione dell'account |
| Testi degli ingredienti della community | Conservati, ma scollegati dall'account al momento dell'eliminazione |
| Sessioni (refresh token) | Fino al logout, alla scadenza o all'eliminazione dell'account |
5. Eliminazione dei dati
È possibile eliminare definitivamente l'account nell'app: Profilo → Account → Elimina account. Questa operazione elimina l'account, il profilo sanitario, la cronologia delle scansioni, i preferiti, le appartenenze e le liste di cui si è unico proprietario, e disconnette tutte le sessioni. Le liste della spesa condivise con altri membri attivi vengono trasferite al membro più anziano invece di essere distrutte per loro. I testi degli ingredienti della community forniti dall'utente rimangono ma vengono anonimizzati. L'eliminazione è immediata e irreversibile.
Se non è possibile accedere all'app, inviare un'e-mail a [email protected] dall'indirizzo e-mail associato all'account, e provvederemo a eliminare l'account per conto dell'utente.
6. Sicurezza
Le password vengono sottoposte a hashing con bcrypt; i token di sessione e di reimpostazione vengono memorizzati esclusivamente come hash SHA-256; l'accesso alle API richiede token firmati di breve durata; il traffico di produzione viene servito tramite TLS.
7. Minori
Unpackly non è rivolta a minori di 13 anni (o all'età minima equivalente nella propria giurisdizione), e non raccogliamo consapevolmente dati che li riguardano.
8. Trasferimenti internazionali
I nostri server e i responsabili del trattamento (inclusi Relane e OpenAI) possono trovarsi al di fuori del proprio paese. Ove necessario, i trasferimenti si basano su garanzie adeguate, come le clausole contrattuali standard.
9. Diritti dell'utente
A seconda della giurisdizione applicabile (ad esempio GDPR o CCPA), è possibile disporre di diritti di accesso, rettifica, esportazione, limitazione o cancellazione dei propri dati personali, nonché del diritto di revocare in qualsiasi momento il consenso al trattamento del profilo sanitario (rimuovendo le informazioni nella sezione Profilo o eliminando l'account). L'utente ha inoltre il diritto di opporsi al trattamento e di presentare reclamo alla propria autorità di controllo locale. Per esercitare uno di questi diritti, contattare [email protected].
10. Modifiche
Aggiorneremo questa informativa con l'evoluzione dell'app e modificheremo la data indicata sopra. Le modifiche sostanziali saranno comunicate nell'app.
Contatti
Fuwilabs OÜ · [email protected]