Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Debora Dodi, ditta individuale, Partita IVA 03156160347, con sede fiscale in Via Pezzarossa Vincenzo 6, 43017 San Secondo Parmense (PR), Italia. Email di contatto: info@dodideboragraphic.it.

"AmaMe" è il nome commerciale del prodotto/servizio erogato dal titolare. "Debora Dodi Graphic" è un marchio/credito creativo riconducibile alla stessa titolare e non costituisce un soggetto giuridico distinto.

2. Dati raccolti

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• Dati account: email e password (criptata) per l'autenticazione.
• Preferenze alimentari: dieta, intolleranze, patologie, obiettivi, mood, ingredienti esclusi.
• Contenuti utente: ricette personali, preferiti, piano settimanale, lista della spesa, recensioni, foto caricate.
• Dati di interazione con l'AI: i messaggi inviati all'assistente per ricevere suggerimenti.
• Dati tecnici: indirizzo IP, user-agent, log di sicurezza (gestiti automaticamente dall'infrastruttura).

3. Finalità del trattamento

• Fornire e personalizzare il servizio (ricette, piano, suggerimenti AI).
• Garantire l'autenticazione e la sicurezza dell'account.
• Sincronizzare i dati tra più dispositivi.
• Rispondere a richieste di assistenza.
• Migliorare il servizio in forma anonima e aggregata.

Base giuridica: esecuzione di un servizio richiesto dall'utente (art. 6.1.b GDPR) e consenso esplicito per i cookie non necessari (art. 6.1.a GDPR).

4. Uso dell'AI (Google Gemini)

AmaMe utilizza modelli di intelligenza artificiale forniti da Google (Gemini) tramite Lovable AI Gateway per generare ricette personalizzate, analisi nutrizionali e suggerimenti.

• I messaggi inviati all'assistente vengono trasmessi al provider AI esclusivamente per generare la risposta.
• Non inviare informazioni mediche sensibili o identificative non necessarie.
• I contenuti generati dall'AI sono indicativi e non costituiscono parere medico o nutrizionistico.
• I dati inviati ai modelli Google non vengono utilizzati per addestrare modelli pubblici, come da policy del fornitore.

5. Fornitori e infrastruttura (sub-responsabili)

• Supabase (PostgreSQL, autenticazione, storage) — server in UE. Conserva account, preferenze, ricette, foto e recensioni.
• Cloudflare — CDN, protezione DDoS e instradamento delle richieste. Può registrare temporaneamente IP e dati tecnici per sicurezza.
• Lovable — hosting dell'applicazione e gateway verso i modelli AI.
• Google (Gemini) — elaborazione delle richieste AI.
• Paddle.com Market Limited (Paddle) — opera come Merchant of Record per la vendita degli abbonamenti Premium. Durante checkout, fatturazione, gestione dell'abbonamento, cancellazioni e rimborsi Paddle può trattare in autonomia: dati identificativi e di contatto, informazioni sulla transazione e sull'abbonamento, dati di fatturazione, informazioni tecniche e antifrode, dati relativi a richieste di assistenza, cancellazione o rimborso. AmaMe non conserva i dati completi delle carte di pagamento, che sono trattati direttamente da Paddle e dai suoi processori di pagamento certificati PCI-DSS. Per il dettaglio si rinvia alla Privacy Notice di Paddle e ai Paddle Checkout Buyer Terms.

Tutti i fornitori sono vincolati da accordi sul trattamento dei dati (DPA) conformi al GDPR.

6. Dove sono conservati i dati

I dati account e contenuti sono conservati su Supabase con server primari nell'Unione Europea. Alcuni trasferimenti tecnici verso paesi extra-UE (Google AI, Cloudflare) avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

• Account: per tutto il periodo di utilizzo del servizio.
• Contenuti: fino alla cancellazione manuale o all'eliminazione dell'account.
• Log tecnici: massimo 90 giorni.
• Email di contatto: per il tempo necessario a gestire la richiesta.

8. Cookie e tecnologie simili

Utilizziamo cookie tecnici necessari (sessione, sicurezza) che non richiedono consenso. I cookie analitici o di terze parti, se attivati in futuro, saranno gestiti tramite il banner di consenso conforme GDPR.

9. I tuoi diritti (GDPR)

In qualità di interessato hai diritto a:

• Accesso ai tuoi dati (art. 15).
• Rettifica di dati inesatti (art. 16).
• Cancellazione ("diritto all'oblio") (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità dei dati in formato strutturato (art. 20).
• Opposizione al trattamento (art. 21).
• Reclamo al Garante Privacy (garanteprivacy.it).

Per esercitare un diritto scrivi a info@dodideboragraphic.it.

10. Eliminazione account

Puoi eliminare il tuo account direttamente dall'app accedendo a Il mio account e premendo "Elimina account". L'operazione è irreversibile: tutti i tuoi dati (preferenze, ricette, foto, recensioni, sottoscrizione) verranno cancellati definitivamente entro 30 giorni.

11. Disclaimer medico e nutrizionale

AmaMe non sostituisce in alcun modo un medico, un nutrizionista o una diagnosi professionale.I contenuti, le ricette e i suggerimenti generati anche dall'AI hanno finalità puramente divulgative e di benessere. In presenza di patologie, intolleranze gravi, gravidanza, allattamento o terapie in corso, consulta sempre un professionista sanitario qualificato.

12. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), cifratura a riposo per password e storage, Row Level Security sul database, accessi privilegiati limitati.

13. Modifiche all'informativa

Potremmo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate in app o via email. La data di ultimo aggiornamento è riportata in alto.