Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è il progetto AmaMe, creato da Deafire Dreamer heart. Per qualsiasi richiesta puoi scrivere a deafiredreamerhart@gmail.com.

2. Dati raccolti

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• Dati account: email e password (criptata) per l'autenticazione.
• Preferenze alimentari: dieta, intolleranze, patologie, obiettivi, mood, ingredienti esclusi.
• Contenuti utente: ricette personali, preferiti, piano settimanale, lista della spesa, recensioni, foto caricate.
• Dati di interazione con l'AI: i messaggi inviati all'assistente per ricevere suggerimenti.
• Dati tecnici: indirizzo IP, user-agent, log di sicurezza (gestiti automaticamente dall'infrastruttura).

3. Finalità del trattamento

• Fornire e personalizzare il servizio (ricette, piano, suggerimenti AI).
• Garantire l'autenticazione e la sicurezza dell'account.
• Sincronizzare i dati tra più dispositivi.
• Rispondere a richieste di assistenza.
• Migliorare il servizio in forma anonima e aggregata.

Base giuridica: esecuzione di un servizio richiesto dall'utente (art. 6.1.b GDPR) e consenso esplicito per i cookie non necessari (art. 6.1.a GDPR).

4. Uso dell'AI (Google Gemini)

AmaMe utilizza modelli di intelligenza artificiale forniti da Google (Gemini) tramite Lovable AI Gateway per generare ricette personalizzate, analisi nutrizionali e suggerimenti.

• I messaggi inviati all'assistente vengono trasmessi al provider AI esclusivamente per generare la risposta.
• Non inviare informazioni mediche sensibili o identificative non necessarie.
• I contenuti generati dall'AI sono indicativi e non costituiscono parere medico o nutrizionistico.
• I dati inviati ai modelli Google non vengono utilizzati per addestrare modelli pubblici, come da policy del fornitore.

5. Fornitori e infrastruttura (sub-responsabili)

• Supabase (PostgreSQL, autenticazione, storage) — server in UE. Conserva account, preferenze, ricette, foto e recensioni.
• Cloudflare — CDN, protezione DDoS e instradamento delle richieste. Può registrare temporaneamente IP e dati tecnici per sicurezza.
• Lovable — hosting dell'applicazione e gateway verso i modelli AI.
• Google (Gemini) — elaborazione delle richieste AI.

Tutti i fornitori sono vincolati da accordi sul trattamento dei dati (DPA) conformi al GDPR.

6. Dove sono conservati i dati

I dati account e contenuti sono conservati su Supabase con server primari nell'Unione Europea. Alcuni trasferimenti tecnici verso paesi extra-UE (Google AI, Cloudflare) avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

• Account: per tutto il periodo di utilizzo del servizio.
• Contenuti: fino alla cancellazione manuale o all'eliminazione dell'account.
• Log tecnici: massimo 90 giorni.
• Email di contatto: per il tempo necessario a gestire la richiesta.

8. Cookie e tecnologie simili

Utilizziamo cookie tecnici necessari (sessione, sicurezza) che non richiedono consenso. I cookie analitici o di terze parti, se attivati in futuro, saranno gestiti tramite il banner di consenso conforme GDPR.

9. I tuoi diritti (GDPR)

In qualità di interessato hai diritto a:

• Accesso ai tuoi dati (art. 15).
• Rettifica di dati inesatti (art. 16).
• Cancellazione ("diritto all'oblio") (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità dei dati in formato strutturato (art. 20).
• Opposizione al trattamento (art. 21).
• Reclamo al Garante Privacy (garanteprivacy.it).

Per esercitare un diritto scrivi a deafiredreamerhart@gmail.com.

10. Eliminazione account

Puoi eliminare il tuo account direttamente dall'app accedendo a Il mio account e premendo "Elimina account". L'operazione è irreversibile: tutti i tuoi dati (preferenze, ricette, foto, recensioni, sottoscrizione) verranno cancellati definitivamente entro 30 giorni.

11. Disclaimer medico e nutrizionale

AmaMe non sostituisce in alcun modo un medico, un nutrizionista o una diagnosi professionale.I contenuti, le ricette e i suggerimenti generati anche dall'AI hanno finalità puramente divulgative e di benessere. In presenza di patologie, intolleranze gravi, gravidanza, allattamento o terapie in corso, consulta sempre un professionista sanitario qualificato.

12. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), cifratura a riposo per password e storage, Row Level Security sul database, accessi privilegiati limitati.

13. Modifiche all'informativa

Potremmo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate in app o via email. La data di ultimo aggiornamento è riportata in alto.