Informativa sulla privacy

1. Chi siamo

Calorize è un diario alimentare e del benessere gestito da Lialia Sakhno (titolare di un'impresa individuale, Ucraina). Quando nella presente informativa si parla di «noi», «ci» o «Calorize», si intende Lialia Sakhno. Contatti: [email protected].

Questa informativa spiega quali dati personali raccogliamo, perché li raccogliamo, con chi li condividiamo e quali sono le opzioni a tua disposizione. Si applica al sito web calorize.ai, alla PWA di Calorize e alle app wrapper per iOS / Android.

2. Dati raccolti

Dati dell'account

Nome, indirizzo email, password (con hash) — al momento della registrazione.
Identificativo dell'account Google (ID Google) e indirizzo email — se accedi con Google.
Identificativo utente Apple (Apple ID) e indirizzo email — se accedi con Apple.
Timestamp della verifica dell'email.

Dati di salute e fitness

Dati corporei: sesso, data di nascita, altezza, peso, percentuale di grasso corporeo, misurazioni corporee.
Obiettivi: peso target, obiettivi di calorie e macro, coefficiente di attività.
Inserimenti giornalieri dell'assunzione alimentare: prodotti, ricette, porzioni, tipo di pasto, timestamp.
Assunzione di acqua, allenamenti, registri delle iniezioni di peptide, ove applicabile.
Dati importati da Apple Health/Health Connect, solo se abiliti la sincronizzazione nell'app mobile (consulta la sezione dedicata più sotto).
Messaggi in formato libero che invii a Mira (l'assistente AI) e informazioni salvate in memoria.

Dati fotografici (fotocamera)

Quando fotografi un pasto o un'etichetta nell'app, l'immagine viene inviata a Google (Gemini) per il riconoscimento (nome dell'alimento, porzione stimata, nutrienti). Una piccola copia viene conservata sui nostri server con la chat di quel giorno, così puoi vederla lì, e viene eliminata automaticamente entro 3 giorni. Se il riconoscimento non riesce, la foto viene conservata fino a 30 minuti per permetterti di riprovare senza scattarla di nuovo. Il risultato testuale del riconoscimento viene salvato nel tuo diario.

Dati di pagamento

Sul web: ID delle fatture Monobank, token della carta salvato (solo per chi sceglie il rinnovo automatico). Non vediamo né archiviamo mai i numeri completi delle carte: se ne occupa direttamente Monobank.
Su iOS: ID della transazione originale Apple e ID prodotto. Tutti i pagamenti vengono elaborati tramite Apple: non vediamo mai i dati delle carte.

Dati tecnici e di utilizzo

Indirizzo IP, tipo di browser/dispositivo, sistema operativo, versione dell'app.
Eventi aggregati sull'utilizzo del prodotto (quali funzionalità apri, errori nell'app). Elaborati in Google BigQuery — vedi Servizi di terze parti qui sotto.
Cookie e archiviazione locale utilizzati per la gestione della sessione e del consenso agli analytics.

Dati dell'assistenza e dei feedback

Quando invii un feedback nell'app, il testo e gli eventuali screenshot o registrazioni dello schermo allegati vengono salvati nel nostro tracker privato GitHub Issues. Gli allegati vengono caricati su Backblaze B2 ed eliminati non appena la richiesta viene chiusa. Li usiamo solo per rispondere alla tua richiesta e risolverla.

3. Come utilizziamo i tuoi dati

Per eseguire l'app: registrare i pasti, calcolare i valori nutrizionali, creare grafici dei progressi.
Per riconoscere gli alimenti dal testo, dalla voce o dalle foto tramite l'assistente AI.
Per ricordare le tue preferenze (i fatti memorizzati da Mira): solo con abbonamenti a pagamento, con attivazione facoltativa.
Per elaborare i pagamenti e i rinnovi dell'abbonamento.
Per diagnosticare i bug e migliorare il prodotto tramite analytics aggregati.
Per inviarti email transazionali (verifica, ricevute di pagamento, reimpostazione della password).
Per rispondere alle richieste di assistenza.

Non vendiamo i tuoi dati personali. Non mostriamo pubblicità di terze parti all'interno dell'app.

4. Servizi di terze parti

Per far funzionare Calorize, ci affidiamo ai seguenti responsabili del trattamento. Ognuno riceve solo i dati necessari per la propria funzione:

OpenRouter (Stati Uniti) — il percorso principale dell'assistente verso il suo modello di AI: trasmette a OpenAI il testo dei tuoi messaggi in chat, le descrizioni del diario e i fatti salvati in memoria, e il messaggio che invii a un piccolo modello che sceglie la reazione emoji di Mira.
OpenAI (Stati Uniti) — il modello di AI dell'assistente e il riconoscimento vocale: riceve il testo dei tuoi messaggi in chat, le descrizioni del diario e i fatti salvati in memoria per riconoscere gli alimenti e generare la tua analisi giornaliera e settimanale (tramite OpenRouter, o direttamente quando questo percorso non è disponibile), e le tue registrazioni vocali per trascriverle.
Google (Gemini) — riconoscimento delle foto: riceve le foto che scatti o scegli e la nota che aggiungi, per identificare gli alimenti e leggere le etichette. L'accesso avviene direttamente tramite l'API di Google.
DeepSeek (Cina) — arricchimento del catalogo prodotti: riceve i nomi e i valori nutrizionali degli alimenti per completarne la categoria e i nutrienti mancanti. Non riceve i tuoi messaggi in chat né il tuo diario. L'accesso avviene direttamente tramite l'API di DeepSeek.
Soniox (Stati Uniti) — dettatura vocale in tempo reale: riceve la tua voce mentre detti e restituisce il testo mentre parli.
Google (OAuth) — se accedi con Google, riceviamo il tuo ID Google, il tuo indirizzo email e il tuo nome.
Apple (Accedi con Apple, App Store, IAP) — se accedi con Apple o sottoscrivi un abbonamento tramite iOS, Apple gestisce l'autenticazione e il pagamento. Riceviamo un identificativo stabile dell'utente Apple e le conferme dei tuoi acquisti.
Monobank (Universal Bank, Ucraina) — gestisce i pagamenti online e conserva i token delle carte per il rinnovo automatico. Trasmettiamo il tuo ID utente e l'importo; non vediamo mai i numeri delle carte.
Meilisearch (autogestito) — consente di cercare rapidamente i prodotti alimentari nel nostro catalogo. Riceve solo la tua query di ricerca.
Google (analisi BigQuery) — analisi dell'utilizzo del prodotto: conserva eventi aggregati e in gran parte privi di identificativi relativi all'utilizzo (quali funzionalità vengono aperte, errori nell'app), così possiamo individuare i bug e dare priorità alle funzionalità.
Google Ads — se arrivi da uno dei nostri annunci Google, conserviamo l'identificativo del clic presente nel link e lo inviamo a Google insieme al momento della tua registrazione e del tuo primo acquisto, compreso l'importo, per misurare l'annuncio. Non inviamo il tuo nome, la tua email né dati sulla salute. Nel SEE, nel Regno Unito e in Svizzera lo inviamo solo dopo che hai accettato il banner dei cookie; altrove, a meno che tu non lo rifiuti. Il rifiuto elimina l'identificativo del clic.
Backblaze B2 (archiviazione di oggetti) — conserva gli screenshot e le registrazioni dello schermo che carichi con il feedback, fino alla chiusura della richiesta. Il bucket è leggibile pubblicamente ma gli URL non sono indovinabili; puoi chiederne la rimozione al supporto.
GitHub (Issues) — è il nostro sistema per gestire l'assistenza clienti. Il testo della tua segnalazione e un riferimento stabile al tuo utente vengono inseriti in un repository privato.
Resend / SendGrid (invio di email) — invia le email transazionali. Riceve il tuo indirizzo email e il corpo del messaggio.
Hetzner (Germania, UE) — ospita i server dell'app Calorize e il database principale in cui è conservato il tuo diario.
Hetzner Cloud (Germania, UE) — Langfuse — ospita la nostra istanza interna di Langfuse, che conserva i prompt dell'IA, le risposte, la latenza e le tracce degli errori, così possiamo eseguire il debug e migliorare l'assistente.

5. Elaborazione tramite IA — cosa devi sapere

Calorize è costruito attorno a un'assistente AI («Mira»). Per funzionare, l'assistente deve ricevere ciò che le invii. Usando le funzioni di chat o foto, accetti che i seguenti dati vengano inviati ai nostri fornitori di AI (OpenAI tramite OpenRouter per il testo, Google per le immagini, OpenAI e Soniox per la voce) per l'elaborazione:

Il testo o la trascrizione vocale che invii.
L'immagine che fotografi (riconosciuta una volta; una piccola copia resta nella chat di quel giorno fino a 3 giorni).
Il contesto recente del diario (ad esempio i pasti di ieri), così frasi come «come ieri» funzionano.
Con un abbonamento a pagamento — fatti memorizzati che hai scelto esplicitamente di conservare.

Utilizziamo piani API a pagamento e inviamo solo i dati necessari all'assistente per risponderti. Non utilizziamo questi dati per scopi diversi dal funzionamento dell'assistente.

Se non vuoi che i tuoi messaggi vengano elaborati dall'IA, non usare le funzioni di chat o fotocamera: la registrazione manuale tramite il modulo standard resta disponibile.

6. Sincronizzazione di Apple Health e Health Connect (facoltativa)

Se usi l'app Calorize per iOS o Android, puoi collegare facoltativamente Apple Health (iOS) o Health Connect (Android). La sincronizzazione è disattivata per impostazione predefinita e inizia solo dopo aver concesso esplicitamente le autorizzazioni nella finestra di dialogo di sistema. Non è disponibile sul sito web o nella PWA.

Quando abiliti la sincronizzazione, Calorize legge dal tuo archivio dei dati sanitari:

Inserimenti relativi al peso e alla composizione corporea (ad esempio, provenienti da bilance smart), per compilare il grafico del peso senza dover effettuare pesate manuali.
Numero giornaliero di passi, sessioni di allenamento (tipo, durata, calorie) e durata del sonno, come contesto per il tuo diario e per l'analisi giornaliera/settimanale di Mira.
Altezza, data di nascita e sesso, letti una sola volta per precompilare il profilo durante la configurazione iniziale (data di nascita e sesso solo su iOS).

E scrive nel tuo archivio dei dati sanitari:

Totali nutrizionali giornalieri (calorie, proteine, grassi, carboidrati, fibre, zuccheri, sodio, grassi saturi), acqua assunta, peso registrato in Calorize e percentuale di grasso corporeo calcolata.

I dati sanitari ottenuti tramite Apple Health o Health Connect vengono utilizzati esclusivamente per fornire le funzionalità descritte sopra: il tuo diario, i grafici e l'analisi personalizzata. Non li utilizziamo mai per pubblicità o marketing, non li vendiamo, non li condividiamo con terze parti e non li includiamo mai negli eventi di analisi del prodotto.

I dati sanitari importati vengono archiviati nel nostro database nell'UE (Germania), insieme al resto del tuo diario, e vengono eliminati insieme al tuo account.

Puoi interrompere la sincronizzazione in qualsiasi momento: disattivala nelle impostazioni di Calorize oppure revoca le autorizzazioni di Calorize nell'app Apple Health/Health Connect. Per eliminare i dati importati in precedenza, elimina gli inserimenti dal tuo diario oppure contattaci: provvederemo a rimuoverli.

7. Trasferimenti internazionali dei dati

Il nostro database principale e i server dell'app sono ospitati nell'UE (Germania) da Hetzner. Anche i dati interni di osservabilità dell'AI (Langfuse) si trovano in Germania (UE). Alcuni responsabili del trattamento hanno sede negli Stati Uniti (Google, OpenAI, OpenRouter, Soniox, Apple, Backblaze, GitHub) o in Cina (DeepSeek), oppure trattano dati a livello globale. Quando trasferiamo i tuoi dati fuori dal SEE, ci basiamo sulle clausole contrattuali standard dei responsabili o su garanzie equivalenti, ove disponibili.

8. Per quanto tempo conserviamo i tuoi dati

Account attivi: i dati vengono conservati per tutto il tempo in cui usi l'app.
Account inattivi (nessun accesso per 24 mesi): potremmo eliminare o anonimizzare i dati dopo averti informato.
Dopo l'eliminazione del tuo account: i tuoi dati personali vengono cancellati immediatamente dal database attivo. I backup crittografati che li contengono vengono eliminati entro 7 giorni. I dati relativi ai pagamenti possono essere conservati per 3–7 anni nei casi previsti dalla legge (per motivi fiscali/contabili).
Backup: i backup crittografati del database vengono conservati per 7 giorni e poi eliminati automaticamente.
La tua chat con Mira: la conversazione del giorno corrente e le piccole copie delle sue foto vengono conservate per poter continuare dopo un ricaricamento o sull'orologio, e vengono eliminate automaticamente entro 3 giorni.
Tracce interne dell'AI (richieste, risposte ed errori, in Langfuse): conservate per il debug e il miglioramento dell'assistente, al momento senza una data di eliminazione fissa.

9. I tuoi diritti

Indipendentemente dal luogo in cui vivi, puoi:

Accedere ai dati personali che conserviamo su di te.
Correggere i dati inesatti: la maggior parte dei campi è modificabile nel tuo profilo.
Eliminare il tuo account e tutti i dati associati: vai su Profilo → Elimina account.
Revocare il consenso o opporti a specifiche attività di trattamento.
Esporta i tuoi dati — inviaci un'email e ti invieremo un'esportazione leggibile dalle macchine entro 14 giorni.

Se ti trovi nell'UE/SEE, nel Regno Unito o in California, hai diritti aggiuntivi ai sensi del GDPR / UK GDPR / CCPA, incluso il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.

10. Cookie e archiviazione locale

Calorize utilizza cookie e archiviazione locale per: mantenere l'accesso, ricordare le preferenze dell'interfaccia, analizzare l'utilizzo del prodotto e misurare i nostri annunci Google. Non mostriamo pubblicità nell'app.

11. Sicurezza

Tutto il traffico è crittografato durante il transito (HTTPS / TLS 1.2+). Le password sono sottoposte ad hashing con bcrypt. I backup del database sono crittografati a riposo. L'accesso ai sistemi di produzione è limitato al personale autorizzato e protetto dall'autenticazione a più fattori.

Nessun sistema è completamente sicuro. Se sospetti una violazione che riguarda il tuo account, inviaci subito un'email.

12. Minori

Calorize non è destinato a minori di 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni. Se pensi che un minore ci abbia fornito i propri dati, contattaci e li elimineremo.

La sezione dei peptidi applica un limite più severo. Il calcolatore di dosaggio e i protocolli numerici accanto a esso sono destinati alle persone dai 18 anni in su, e Calorize chiede questa conferma prima di mostrarli. La conferma viene salvata in un cookie del browser e, per gli account con accesso effettuato, anche come data sull'account. In quel momento non viene raccolto nessun altro dato.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno annunciate nell'app e / o via email almeno 14 giorni prima della loro entrata in vigore. La data "Ultimo aggiornamento" in cima a questa pagina indica la revisione più recente.

14. Contatti

Hai domande su questa informativa o sui tuoi dati? Scrivici all'indirizzo [email protected].