INFORMATIVA SULLA PRIVACY DI SBIRÙ

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei dati è Kevin, che gestisce Sbirù come progetto personale.

Email di contatto per questioni privacy: sbiru2026@yahoo.com

Per qualsiasi domanda relativa a questa Informativa o al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.

2. A COSA SERVE SBIRÙ

Per utilizzare Sbirù, incluse le funzioni di base, è necessario creare un account gratuito (vedi sezione 3.1): l'App non può essere usata in forma anonima. Con l'account gratuito puoi:

• scansionare il codice a barre di un prodotto alimentare, cosmetico o per animali per ottenerne un punteggio di salute basato su ingredienti, valori nutrizionali e additivi;
• cercare prodotti per nome;
• ricevere suggerimenti di prodotti alternativi con punteggio migliore, anche tramite link di affiliazione ad Amazon;
• contribuire alla banca dati caricando foto/etichette di prodotti non ancora presenti nel database, funzione che assegna un "badge" pubblico e giorni di prova di Sbirù+.

L'abbonamento facoltativo Sbirù+ (vedi sezione 3.2), disponibile gratuitamente tramite prova/giorni bonus oppure a pagamento, sblocca funzioni aggiuntive, tra cui:

• salvare un profilo "fitness" personale per ricevere punteggi personalizzati e avvisi su zuccheri, grassi e altri nutrienti calcolati in base al tuo peso attuale e al tuo peso obiettivo;
• salvare uno o più profili "animale domestico" per ricevere punteggi personalizzati sul cibo per animali;
• scegliere nutrienti specifici da monitorare nei prodotti scansionati.

Questa sezione descrittiva ti aiuta a capire perché raccogliamo determinati dati; i dettagli di ogni finalità sono spiegati più avanti.

3. QUALI DATI RACCOGLIAMO

3.1 Dati che fornisci creando un account (obbligatorio)

Per utilizzare qualsiasi funzione di Sbirù, incluse la scansione di base e la ricerca dei prodotti, è necessario creare un account: l'App non può essere utilizzata in forma anonima. L'account di base è gratuito; alcune funzioni aggiuntive richiedono l'abbonamento facoltativo Sbirù+ (vedi sezione 3.2). Per creare l'account raccogliamo:

• indirizzo email;
• nome e cognome;
• password (non è mai salvata in chiaro: viene trasformata con la funzione crittografica scrypt e un "salt" casuale univoco per ciascun utente, quindi nemmeno noi possiamo risalire alla password originale);
• data di creazione dell'account;
• un token di sessione, valido 30 giorni, che ti mantiene collegato.

3.2 Dati di abbonamento Sbirù+ e dati di pagamento

Per gestire il periodo di prova gratuito e l'abbonamento Sbirù+ (funzioni premium, disponibile anche a pagamento al prezzo di 11,99 €/anno con rinnovo automatico: vedi i Termini di Utilizzo, sezione 5) conserviamo: data di inizio della prova, data fino a cui l'abbonamento risulta attivo, eventuali giorni bonus ottenuti contribuendo alla banca dati prodotti e lo stato dell'abbonamento (in prova, attivo, scaduto, in rinnovo automatico).

Se acquisti l'abbonamento a pagamento, il pagamento viene elaborato interamente da un fornitore esterno di servizi di pagamento (indicato in App al momento dell'acquisto): non riceviamo né conserviamo sui nostri server i dati della tua carta o del tuo metodo di pagamento, che restano gestiti dal fornitore secondo la propria informativa privacy. Dal fornitore di pagamento riceviamo solo la conferma dell'avvenuto pagamento, un identificativo della transazione e lo stato dell'abbonamento, dati che utilizziamo esclusivamente per attivare e gestire il tuo abbonamento e per eventuali obblighi fiscali o contabili.

3.3 Preferenze sugli ingredienti da monitorare

Se hai un abbonamento Sbirù+ attivo, puoi scegliere di essere avvisato sulla presenza di specifici nutrienti (es. sale, zuccheri, grassi saturi) nei prodotti scansionati. Questa lista di preferenze è associata al tuo account.

3.4 Profilo fitness e piano nutrizionale personale (facoltativo)

Se attivi il profilo fitness per ricevere punteggi personalizzati, puoi fornire: sesso (o "preferisco non specificarlo"), età, peso attuale, altezza, peso obiettivo, obiettivo (dimagrire / mantenere il peso / aumentare massa muscolare) e livello di attività fisica. Il tuo peso attuale e il tuo peso obiettivo vengono utilizzati anche per generare avvisi personalizzati quando scansioni un prodotto con un contenuto rilevante di zuccheri, grassi o altri nutrienti rispetto al tuo obiettivo. Questi sono dati relativi alla salute e alle caratteristiche fisiche: li trattiamo solo con il tuo consenso esplicito, fornito attivando volontariamente questa funzione, e puoi cancellarli in qualsiasi momento dalle impostazioni del profilo.

3.5 Profilo animale domestico (facoltativo)

Se aggiungi un profilo per un animale domestico, puoi fornire: nome dell'animale, specie (cane/gatto/altro), razza, età, peso obiettivo, livello di attività, eventuali allergie note (campo di testo libero) e note aggiuntive. Questi dati riguardano il tuo animale, non te, ma li trattiamo con le stesse cautele dei dati personali quando sono associati al tuo account.

3.6 Contenuti che carichi per contribuire alla banca dati

Se un prodotto non è presente nel database, puoi contribuire caricando una foto della confezione e/o della lista ingredienti, oppure inserendo il testo degli ingredienti manualmente. Le immagini vengono elaborate per essere compresse/ridimensionate e per estrarne il testo tramite riconoscimento ottico dei caratteri (OCR), eseguito localmente sul server o tramite un servizio OCR di terze parti (vedi sezione 5). Le foto e i testi caricati sono visibili al nostro team di moderazione per l'approvazione e possono entrare a far parte del database pubblico dei prodotti dopo la revisione. Non caricare immagini che contengano dati personali tuoi o di terzi (es. persone riconoscibili, documenti, scontrini con dati di pagamento): tali immagini verrebbero comunque trattate come qualunque altro contenuto caricato e potrebbero essere respinte in fase di moderazione.

3.7 Attività "community" e visibilità pubblica

Se contribuisci con nuovi prodotti, il numero di contributi che hai effettuato genera un "badge" di livello. Nome pubblico e badge dei contributori possono comparire in una classifica ("leaderboard") visibile ad altri utenti dell'App. Se non desideri comparire con il tuo nome nella classifica, non utilizzare la funzione di contribuzione oppure contattaci per valutare come mostrare un nome alternativo.

3.8 Dati diagnostici e di errore

Per individuare e correggere malfunzionamenti, l'App invia automaticamente al nostro server un rapporto quando si verifica un errore tecnico imprevisto nel browser. Il rapporto può includere: messaggio di errore, traccia dello stack, URL della pagina in cui si è verificato l'errore, riga/colonna del codice e stringa "user agent" del browser (tipo e versione di browser/sistema operativo). Questi dati sono usati esclusivamente a fini di manutenzione tecnica.

3.9 Dati raccolti automaticamente

Quando utilizzi Sbirù, il nostro server riceve automaticamente il tuo indirizzo IP, necessario per il funzionamento di internet. Lo utilizziamo per due finalità limitate: (a) determinare in modo approssimativo il tuo Paese/lingua per proporti l'App nella lingua corretta al primo avvio, e (b) applicare limiti al numero di richieste per prevenire abusi e attacchi automatizzati (rate limiting). Non conserviamo un registro permanente e consultabile degli indirizzi IP associato alla tua identità, salvo quanto strettamente necessario per la sicurezza tecnica e per il tempo minimo richiesto a tale scopo.

3.10 Dati salvati localmente sul tuo dispositivo

Alcune informazioni restano solo nel tuo browser, tramite la funzione "local storage", e non vengono inviate ai nostri server salvo quando serve sincronizzarle con un account: cronologia dei prodotti scansionati, numero di scansioni effettuate, lingua preferita, se hai già visto le schermate di introduzione, il tuo eventuale piano nutrizionale personale (peso attuale e peso obiettivo) usato per generare avvisi sui prodotti scansionati, e una copia locale dei profili fitness/animale per un accesso più rapido. Puoi cancellare questi dati in qualsiasi momento svuotando i dati di navigazione del browser per il sito di Sbirù.

3.11 Fotocamera

Per scansionare i codici a barre, l'App richiede l'accesso alla fotocamera del tuo dispositivo tramite il browser. L'immagine ripresa dalla fotocamera viene elaborata localmente nel browser al solo scopo di riconoscere il codice a barre inquadrato: non registriamo né trasmettiamo il video della fotocamera ai nostri server, salvo il caso in cui tu scelga volontariamente di scattare e caricare una foto per contribuire alla banca dati (vedi sezione 3.6).

3.12 Elaborazione automatizzata e punteggio di salute

Il riconoscimento del codice a barre, l'estrazione del testo degli ingredienti (OCR) e il calcolo del punteggio di salute dei prodotti sono processi automatizzati, basati su algoritmi e, in parte, su tecnologie di riconoscimento tramite intelligenza artificiale. Questi processi non producono alcuna decisione con effetti legali o similmente significativi nei tuoi confronti ai sensi dell'art. 22 GDPR: punteggi e avvisi restano informazioni a scopo puramente informativo (vedi anche i Termini di Utilizzo, sezione 3), che puoi sempre verificare autonomamente, e non determinano in modo automatico alcuna decisione che ti riguardi, ad esempio non vengono mai usati per negarti l'accesso al Servizio.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO (GDPR)

Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:

• Creare e gestire il tuo account (obbligatorio per usare l'App), fornire il servizio di scansione e punteggio prodotti, autenticarti e mantenere la sessione attiva: esecuzione del contratto con te (art. 6.1.b GDPR).
• Gestire prova gratuita, abbonamento Sbirù+ ed eventuale pagamento e rinnovo automatico: esecuzione del contratto (art. 6.1.b) e, per gli obblighi contabili e fiscali connessi alla fatturazione, obbligo legale (art. 6.1.c GDPR).
• Fornire punteggi e avvisi personalizzati basati sul profilo fitness o sul profilo animale: consenso esplicito (art. 6.1.a e, per i dati relativi alla salute, art. 9.2.a GDPR), che puoi revocare in ogni momento eliminando i relativi dati dal tuo profilo.
• Consentire i contributi alla banca dati e la relativa moderazione: esecuzione del contratto e legittimo interesse a mantenere l'accuratezza dei dati (art. 6.1.b e f).
• Mostrare classifiche pubbliche dei contributori: consenso implicito nell'attivare la funzione di contribuzione, con possibilità di non utilizzarla.
• Individuare e correggere errori tecnici (dati diagnostici): legittimo interesse a mantenere il Servizio funzionante e sicuro (art. 6.1.f).
• Prevenire abusi tramite limiti di richiesta basati sull'IP: legittimo interesse alla sicurezza del Servizio (art. 6.1.f).
• Rispettare obblighi di legge quando applicabile: art. 6.1.c GDPR.

Non utilizziamo i tuoi dati per pubblicità comportamentale né li vendiamo a terzi per finalità di marketing.

Segnalazioni ed email di assistenza: se ci scrivi (ad esempio per segnalare un errore su un prodotto o per esercitare un tuo diritto) trattiamo il tuo indirizzo email e il contenuto del messaggio solo per rispondere e gestire la richiesta, sulla base del legittimo interesse a gestire le segnalazioni e, quando applicabile, di un obbligo di legge (art. 6.1.f e 6.1.c GDPR). Conserviamo la corrispondenza per il tempo necessario e per la tutela dei nostri diritti.

Registro di accettazione: quando crei l'account conserviamo la data, la versione dei Termini e dell'Informativa che hai accettato e il metodo di accettazione (casella spuntata o accesso con Google/Facebook), per poter dimostrare il tuo consenso e tutelare i nostri diritti (art. 6.1.b e 6.1.f GDPR). Non conserviamo il tuo indirizzo IP per questo scopo. Questo registro viene conservato anche dopo la cancellazione dell'account, per il tempo necessario a tutelare i nostri diritti.

5. CONDIVISIONE DEI DATI CON TERZI

Per far funzionare Sbirù ci appoggiamo ad alcuni fornitori esterni, che agiscono come responsabili del trattamento per conto nostro o come titolari autonomi per i dati che tu stesso decidi di inviare loro:

• Supabase (database e autenticazione): ospita il database degli account, dei profili fitness/animale, delle preferenze e delle sessioni. Consulta l'informativa privacy di Supabase per i dettagli sul loro trattamento.
• Open Food Facts, Open Beauty Facts, Open Pet Food Facts: banche dati aperte da cui recuperiamo le informazioni sui prodotti (ingredienti, valori nutrizionali, marchi). Le richieste a questi servizi riguardano il prodotto cercato, non richiedono e non trasmettono i tuoi dati personali.
• USDA FoodData Central: banca dati pubblica statunitense utilizzata per arricchire le informazioni nutrizionali dei prodotti; anche in questo caso non vengono trasmessi dati personali dell'utente.
• Amazon (Product Advertising API / programma di affiliazione): quando ti proponiamo un prodotto alternativo, il link può essere un link di affiliazione Amazon. Se clicchi su tale link verrai reindirizzato al sito di Amazon, che tratterà i tuoi dati secondo la propria informativa privacy; noi riceviamo solo un'eventuale commissione, non i tuoi dati di acquisto.
• Fornitore di servizi di pagamento (indicato in App al momento dell'acquisto di Sbirù+ a pagamento): elabora la transazione e i dati della tua carta o metodo di pagamento, che non transitano né vengono conservati sui nostri server (vedi sezione 3.2).
• Servizio di riconoscimento ottico dei caratteri (OCR) di terze parti (OCR.space): quando carichi una foto di un'etichetta per contribuire alla banca dati, l'immagine può essere inviata a questo servizio esterno per estrarne il testo. Non caricare immagini che contengano dati personali non pertinenti al prodotto.
• Resend (invio di email): usato per inviarti le email di servizio (ad esempio la conferma dell'account); riceve il tuo indirizzo email e il contenuto del messaggio. Lo usiamo anche per inviarti il link per il recupero della password.
• UPCitemdb (banca dati di codici a barre): quando un prodotto non è presente nelle altre banche dati, il codice a barre può essere inviato a questo servizio per recuperare nome e marca del prodotto; non vengono trasmessi dati personali dell'utente.
• Il nostro fornitore di hosting e infrastruttura tecnica, necessario per l'erogazione del Servizio.

Non condividiamo i tuoi dati con inserzionisti pubblicitari e non utilizziamo strumenti di tracciamento pubblicitario (es. Google Analytics, Meta Pixel) all'interno dell'App. L'App utilizza alcuni servizi di Google: i font di Google Fonts (fonts.googleapis.com / fonts.gstatic.com), Google reCAPTCHA (protezione della registrazione da bot) e «Accedi con Google» (se scegli di usarlo). Queste richieste comportano l'invio a Google del tuo indirizzo IP e di dati tecnici del dispositivo, secondo le modalità tecniche standard del web e l'informativa privacy di Google. Se scegli «Accedi con Google», riceviamo da Google il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Google.

Potremmo comunicare i tuoi dati alle autorità competenti se richiesto dalla legge, per tutelare i nostri diritti o la sicurezza degli utenti.

Pagamenti tramite Google Play: per gli acquisti di Sbirù+ da Android il fornitore dei pagamenti è Google Play (Google). I dati della tua carta o del tuo metodo di pagamento sono trattati da Google secondo la propria informativa privacy e non transitano dai nostri server; noi riceviamo solo la conferma dell'acquisto e lo stato dell'abbonamento.

6. TRASFERIMENTO DEI DATI ALL'ESTERO

Alcuni dei fornitori indicati alla sezione 5 (ad esempio Supabase, Amazon, OCR.space e il fornitore di servizi di pagamento) potrebbero elaborare dati su server situati fuori dall'Unione Europea, incluso negli Stati Uniti. In tali casi, il trasferimento avviene sulla base delle garanzie adeguate previste dal GDPR messe a disposizione da questi fornitori, come le Clausole Contrattuali Standard della Commissione Europea o meccanismi equivalenti riconosciuti dalla normativa applicabile; una copia di tali garanzie è disponibile su richiesta scrivendo a sbiru2026@yahoo.com.

7. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati per il tempo necessario a fornirti il Servizio:

• i dati dell'account restano finché non richiedi la cancellazione dell'account o finché l'account non risulta inattivo per un periodo prolungato (di norma 24 mesi di inattività);
• i dati del profilo fitness e del profilo animale restano finché non li elimini tu stesso o non elimini l'account;
• le sessioni scadono automaticamente dopo 30 giorni;
• i dati relativi ad abbonamento e pagamento sono conservati per la durata dell'abbonamento e, successivamente, per il tempo richiesto dagli obblighi fiscali e contabili applicabili;
• i dati diagnostici di errore sono conservati per il tempo necessario alla diagnosi tecnica e vengono poi eliminati o aggregati in forma anonima;
• i contenuti caricati per contribuire alla banca dati prodotti (foto, testi) possono essere conservati anche dopo la cancellazione dell'account, in forma anonima rispetto a te, poiché entrano a far parte di un database di prodotti condiviso e non più riconducibile alla tua identità una volta rimosso il collegamento con l'account.

Alla cancellazione dell'account, i tuoi dati personali identificativi (email, nome, cognome, password, profili collegati) vengono eliminati dal nostro database, salvo quanto conservato per obblighi di legge o per le finalità indicate sopra relative ai contributi già pubblicati nel database condiviso.

8. SICUREZZA DEI DATI

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui: hashing delle password con scrypt e salt casuale univoco per utente (la password in chiaro non viene mai salvata); intestazioni di sicurezza HTTP tramite la libreria Helmet; limiti al numero di richieste (rate limiting) per prevenire attacchi automatizzati; sessioni con scadenza temporale. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti informeremo senza ingiustificato ritardo e, ove previsto, notificheremo l'Autorità Garante, secondo quanto stabilito dagli artt. 33 e 34 GDPR.

9. MINORI

Sbirù non è rivolto a bambini e non è progettato per raccogliere consapevolmente dati personali di minori di 16 anni (o dell'età minima prevista dalla legge del tuo Paese). Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati personali senza il tuo consenso, contattaci per richiederne la cancellazione. Tra i 16 e i 18 anni Sbirù può essere utilizzato solo con il consenso e sotto la supervisione di un genitore o tutore (vedi i Termini di Utilizzo).

10. COOKIE E TECNOLOGIE SIMILI

Sbirù utilizza principalmente la funzione "local storage" del browser (non cookie tradizionali) per memorizzare preferenze e dati sul tuo dispositivo, come descritto alla sezione 3.10. Se in futuro introdurremo cookie di terze parti (ad esempio per servizi di pagamento o analisi), aggiorneremo questa Informativa e, dove richiesto dalla legge, chiederemo il tuo consenso tramite un apposito banner.

Il servizio Google reCAPTCHA, quando attivo nella registrazione, può impostare o leggere cookie e identificativi di Google per finalità di sicurezza e prevenzione degli abusi, secondo la politica di Google. Questi strumenti servono solo a proteggere il Servizio e non a mostrarti pubblicità.

11. I TUOI DIRITTI

Se ti trovi nell'Unione Europea o nel Regno Unito, in base al GDPR hai il diritto di:

• richiedere accesso ai dati personali che trattiamo su di te;
• richiederne la rettifica se inesatti o incompleti;
• richiederne la cancellazione ("diritto all'oblio"), fatte salve le eccezioni di legge;
• richiederne la limitazione del trattamento in determinati casi;
• richiederne la portabilità in un formato strutturato e leggibile da dispositivo automatico;
• opporti al trattamento basato sul legittimo interesse;
• revocare in qualsiasi momento un consenso precedentemente prestato (ad esempio per il profilo fitness o animale), senza pregiudicare la liceità del trattamento svolto prima della revoca;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.

Puoi esercitare questi diritti direttamente dall'App, dove disponibile (ad esempio eliminando l'account o i singoli profili dalle impostazioni), oppure scrivendo a sbiru2026@yahoo.com.

12. MODIFICHE A QUESTA INFORMATIVA

Potremmo aggiornare periodicamente questa Informativa, ad esempio quando aggiungiamo nuove funzionalità o nuovi fornitori terzi. La data di "ultimo aggiornamento" in cima al documento indica l'ultima versione. In caso di modifiche sostanziali, ti informeremo tramite l'App o via email, quando possibile.

13. CONTATTI

Per qualsiasi domanda su questa Informativa o sul trattamento dei tuoi dati personali, scrivi a: sbiru2026@yahoo.com

Kevin — Sbirù