Informativa sulla privacy
Ultimo aggiornamento: 25 ottobre 2026
In breve: raccogliamo solo quello che serve a far funzionare l'app: la tua email, il nome e i contributi che scegli di condividere. La tua posizione resta sul telefono. Non mostriamo pubblicità, non usiamo sistemi di tracciamento e non vendiamo i tuoi dati. Puoi eliminare l'account in qualsiasi momento dall'app.
- Chi è il titolare
- Quali dati trattiamo
- Perché e su quale base
- Cosa diventa pubblico
- Con chi condividiamo i dati
- Per quanto tempo
- Eliminare l'account
- I tuoi diritti
- Sicurezza
- Minori
- Modifiche
1. Chi è il titolare
Il titolare del trattamento è Antonio, ideatore di VegAdapt, progetto no-profit oggi in fase di prova a Milano.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a privacy@vegadapt.it.
2. Quali dati trattiamo
Quando crei un account
- Email e nome. Se entri con il codice via email, ti mandiamo un codice di 6 cifre valido 10 minuti. Non esistono password.
- Se entri con Google, Google ci comunica nome, email e un codice che identifica il tuo account Google. Non riceviamo la tua password né altri dati del tuo account Google.
- La foto del profilo, se decidi di caricarla.
Quando contribuisci
- Foto dei menù e i piatti riconosciuti. Prima di salvarle togliamo dalle foto i dati nascosti (per esempio luogo e modello del telefono).
- Locali che proponi: nome, indirizzo, tipo di cucina, piatti ed eventuali foto.
- Feedback sui locali: un pollice su o giù ed etichette da un elenco prestabilito. Non c'è testo libero.
- Eventi che proponi: titolo, descrizione, luogo, data, prezzo e il nome che indichi come organizzatore o proponente.
- Richieste di rivendica di un locale da parte dei titolari, e messaggi che ci mandi dalla sezione Contattaci.
- I punti e i livelli calcolati dai tuoi contributi, le notifiche che ti mandiamo nell'app e le tue preferenze sulle notifiche.
Dati tecnici
- Un codice di sessione che tiene aperto l'accesso sul tuo telefono.
- Se attivi le notifiche, l'indirizzo push del telefono (un codice che serve solo a fargli arrivare gli avvisi) e il tipo di sistema (Android o iPhone).
- Registri tecnici del server (data, ora e tipo di richiesta), usati solo per sicurezza e per risolvere i problemi.
- Per l'analisi dei menù teniamo un registro di quante analisi fa ogni account, per rispettare i limiti giornalieri e controllare i costi.
Dati che restano sul tuo telefono
- Posizione: se ci dai il permesso, l'app la usa per mostrarti i locali vicini e il punto blu sulla mappa. Non viene mai inviata al nostro server.
- Fotocamera e galleria: le usiamo solo quando scegli tu di fotografare un menù o di caricare una foto.
- Locali e piatti preferiti, preferenze alimentari e una copia dei locali per usare l'app anche senza connessione.
3. Perché e su quale base
| Scopo | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account, pubblicare e verificare i tuoi contributi, assegnare punti e livelli, risponderti | Esecuzione del servizio che ci chiedi (art. 6.1.b) |
| Analizzare le foto dei menù con l'intelligenza artificiale | Esecuzione del servizio (art. 6.1.b): avviene solo quando scegli tu di caricare un menù |
| Mandarti avvisi su verifiche, livelli e risposte, nell'app e, se lo permetti, come notifiche sul telefono | Esecuzione del servizio (art. 6.1.b). Puoi spegnere ogni categoria nelle impostazioni delle notifiche, e le notifiche sul telefono in qualsiasi momento dalle impostazioni del telefono |
| Sicurezza, prevenzione degli abusi, limiti di utilizzo, copie di sicurezza | Legittimo interesse a proteggere il servizio e chi lo usa (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatiche che ti riguardano.
4. Cosa diventa pubblico
Lo scopo di VegAdapt è condividere informazioni sui locali. Dopo la verifica diventano visibili a tutti:
- i locali approvati, con i loro piatti e le foto del locale;
- gli eventi approvati, insieme al nome che hai indicato come proponente;
- i feedback, ma solo come totale per locale (per esempio "8 persone su 10"), senza dire chi li ha lasciati.
La tua email non è mai pubblica.
5. Con chi condividiamo i dati
Non vendiamo né cediamo i tuoi dati. Ci affidiamo solo ai fornitori indispensabili per far funzionare l'app, ciascuno per lo scopo indicato:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Hostkey | Il server che ospita l'app, il database e le foto | Italia |
| Accesso con Google (solo se lo scegli) e mappe nell'app (Google Maps) | UE / USA | |
| Expo e Google Firebase | Consegna delle notifiche sul telefono (solo se le attivi). Ricevono l'indirizzo push del telefono e il testo dell'avviso | USA |
| Brevo | Invio delle email con il codice di accesso | UE (Francia) |
| Anthropic | Riconoscimento dei piatti nelle foto dei menù che carichi, con l'intelligenza artificiale Claude. Riceve solo le foto del menù, non chi sei | USA |
| OpenStreetMap | Trovare la posizione sulla mappa a partire dall'indirizzo di un locale o di un evento proposto. Riceve solo l'indirizzo | UE |
Quando i dati vanno fuori dall'Unione Europea (Google, Expo, Anthropic), il trasferimento è protetto dalle garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o l'EU-US Data Privacy Framework. Secondo i suoi termini commerciali, Anthropic non usa le foto ricevute per addestrare i propri modelli.
Comunicheremmo dati alle autorità solo se ce lo impone la legge.
6. Per quanto tempo
- Account, foto del profilo, feedback, messaggi, notifiche e richieste: finché non elimini l'account.
- Codici di accesso via email: 10 minuti, poi non valgono più.
- Sessioni: al massimo 90 giorni, poi devi rifare l'accesso.
- Indirizzi push: finché resti nell'account su quel telefono. Li cancelliamo quando esci, elimini l'account o disinstalli l'app.
- Locali, menù ed eventi già approvati: restano pubblicati anche dopo che elimini l'account, perché sono informazioni utili a tutti, ma non sono più collegati a te.
- Registro delle analisi dei menù (numero e costo): dopo la cancellazione resta solo in forma anonima, per le statistiche sui costi.
- Copie di sicurezza: si cancellano da sole dopo 14 giorni.
7. Eliminare l'account
Puoi eliminare l'account in ogni momento dall'app: Profilo → Elimina account, in fondo alla pagina. In alternativa scrivici a privacy@vegadapt.it. Trovi tutti i dettagli nella pagina Elimina il tuo account.
8. I tuoi diritti
In base al GDPR puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli se sono sbagliati;
- cancellarli;
- limitarne il trattamento o opporti a quello basato sul legittimo interesse;
- riceverli in un formato leggibile per portarli altrove (portabilità).
Scrivi a privacy@vegadapt.it dall'email del tuo account: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali.
9. Sicurezza
Tutte le comunicazioni tra l'app e il server sono cifrate (HTTPS). Il database non è raggiungibile da internet, l'accesso al server è protetto da chiavi crittografiche e i codici di accesso sono salvati solo in forma cifrata. Nessun sistema è perfetto: se succedesse qualcosa di grave che ti riguarda, ti avviseremo come prevede la legge.
10. Minori
Per creare un account devi avere almeno 14 anni. Se hai meno di 14 anni serve il consenso di un genitore. Se scopriamo un account di un minore senza consenso, lo eliminiamo.
11. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti, te lo diciamo anche nell'app.