Informativa sulla privacy. Olivi

1. Titolare del trattamento

Olivi è titolare del trattamento dei dati personali raccolti tramite la piattaforma olivi.ca e l'app mobile associata. Per qualsiasi domanda sui tuoi dati personali, scrivici a [email protected].

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a fornire il servizio:

Account

Indirizzo email (obbligatorio)
Nome e cognome (facoltativi)
Foto del profilo (facoltativa)
Password cifrata (mai conservata in chiaro)
Se attivi l'autenticazione a due fattori: segreto TOTP cifrato e codici di backup con hash

Profilo culinario (facoltativo)

Regimi alimentari (vegetariano, senza glutine, ecc.)
Allergie e alimenti da evitare
Preferenze culinarie (cucine preferite, tipi di piatti)
Livello in cucina (da principiante ad avanzato)
Attrezzatura disponibile (forno, barbecue, slow cooker, ecc.)
Obiettivi nutrizionali (facoltativi) e budget previsto

Contenuti dell'utente

Ricette create, importate (URL, PDF, foto scritta a mano, foto di un piatto) o aggiunte ai preferiti
Piani settimanali dei pasti
Liste della spesa e cronologia della spesa
Dispensa virtuale
Cronologia delle preparazioni
Foto caricate (ricette, piatti, schede scritte a mano)

Conversazioni con Olive (IA)

Messaggi inviati all'assistente di cucina
Risposte generate da Olive
Azioni accettate o rifiutate (ricette aggiunte, piani generati)

Memoria di personalizzazione (Olive)

Per aiutarti meglio, Olive può conservare informazioni durature ricavate dalle tue conversazioni e dal tuo comportamento (preferiti, valutazioni, ricette cucinate): gusti, vincoli (regime alimentare, allergia), attrezzatura, contesto (ad esempio il numero di persone). Sono usate soltanto per personalizzare le tue ricette, i tuoi piani e le risposte. Puoi consultarle, disattivarle o cancellarle in qualsiasi momento in Profilo › Cosa sa Olive di me.

Dati tecnici

Indirizzo IP (per sicurezza, registro degli accessi)
Posizione approssimativa (città, regione, paese) ricavata dall'indirizzo IP, per statistiche interne: mai coordinate precise, mai condivisa
Tipo di browser e di sistema operativo
Preferenza di lingua
Identificativo del dispositivo mobile (per la sessione, non per il tracciamento)

3. Come usiamo i tuoi dati

Usiamo i tuoi dati soltanto per:

personalizzare i suggerimenti di Olive in base al tuo profilo culinario;
generare i tuoi piani dei pasti, le tue liste della spesa e le idee per il pranzo al sacco;
salvare le tue ricette e sincronizzarle tra web e mobile;
gestire il tuo account e il tuo abbonamento (quando la fatturazione è attiva);
migliorare il servizio con dati aggregati e anonimizzati (statistiche di utilizzo, popolarità delle ricette);
contattarti quando necessario per questioni di sicurezza o di continuità del servizio.

Nessun uso commerciale o pubblicitario. Non vendiamo, non affittiamo e non condividiamo i tuoi dati con inserzionisti.

4. Comunicazione a terzi

I tuoi dati sono condivisi solo con i fornitori di infrastruttura strettamente necessari al funzionamento del servizio:

Supabase (Toronto, Canada): database, autenticazione, archiviazione delle foto. Ospitato in Canada.
Anthropic (Stati Uniti): API Claude per Olive. Anthropic si impegna a non usare le conversazioni per addestrare i propri modelli.
Vercel (sede negli Stati Uniti): hosting dell'applicazione web e delle route API, su un'infrastruttura situata a Montréal (Québec, Canada).
Resend (Stati Uniti): email transazionali (conferma dell'iscrizione, reimpostazione della password).
Stripe (Stati Uniti e Canada): pagamenti sicuri (quando la fatturazione è attiva). Conforme a PCI DSS livello 1.
Apple (App Store e TestFlight): distribuzione dell'app mobile su iPhone e iPad. Apple riceve solo il tuo ID Apple, non i tuoi dati Olivi.
Google (Stati Uniti): Google Tag Manager, usato come contenitore di tag per misurare l'audience del sito web (pagine viste, percorsi). I tag non essenziali si attivano solo con il tuo consenso, raccolto tramite il servizio di consenso integrato nel contenitore GTM. Sul sito non è integrato alcun pixel pubblicitario (Meta/Facebook, Google Ads).
Sentry (Stati Uniti): monitoraggio degli errori dell'applicazione (sito web e app mobile): tracce tecniche in caso di arresto anomalo, usate per correggere i bug. Nessun dato è usato a fini pubblicitari.

Non avviene nessun'altra rivendita né comunicazione a intermediari di dati o inserzionisti.

5. Conservazione dei dati

I tuoi dati sono conservati attivamente per tutta la durata del tuo abbonamento.
Se elimini il tuo account: i dati personali vengono cancellati entro 30 giorni.
Le email transazionali (fatture Stripe, archivi) possono essere conservate in base agli obblighi contabili applicabili (fino a 7 anni per le fatture).
I dati anonimizzati (statistiche di utilizzo aggregate) possono essere conservati a tempo indeterminato.
I backup cifrati vengono eliminati al più tardi 90 giorni dopo l'eliminazione dell'account principale.

6. I tuoi diritti

Hai il diritto di:

accedere ai tuoi dati: disponibili nel tuo profilo;
rettificare i dati inesatti: direttamente dal tuo profilo;
eliminare il tuo account e tutti i dati associati: pulsante nel tuo profilo;
esportare i tuoi dati (ricette, piani, liste, foto) in formato JSON e ZIP: pulsante nel tuo profilo;
revocare il consenso in qualsiasi momento;
presentare un reclamo alla Commission d'accès à l'information du Québec se ritieni che i tuoi diritti non siano rispettati.

Per esercitare questi diritti: [email protected]. Rispondiamo entro 30 giorni al massimo.

7. Cookie e archiviazione locale

Cookie di sessione di Supabase: strettamente necessari per l'autenticazione.
localStorage: preferenze dell'interfaccia (lingua, stato della configurazione iniziale, sezioni compresse).
AsyncStorage (mobile): cache di ricette e lista della spesa per la modalità offline.
Cookie di misurazione dell'audience (Google Tag Manager, Google Analytics 4 se attivato): installati solo dopo che hai dato il consenso tramite il banner dei cookie del sito. Puoi revocare il consenso in qualsiasi momento dallo stesso banner o cancellando i cookie del dominio nel tuo browser.

Nessun cookie pubblicitario, nessun pixel di retargeting (Meta/Facebook, Google Ads, TikTok, ecc.). Su mobile il servizio usa EAS Insights di Expo per statistiche di base sugli arresti anomali: questi dati sono anonimi e limitati alla stabilità tecnica dell'app.

8. Sicurezza

Proteggiamo i tuoi dati con:

cifratura HTTPS/TLS di tutte le comunicazioni;
cifratura a riposo dei database Supabase;
hosting e archiviazione dei dati in Canada (Supabase a Toronto, Vercel a Montréal): i tuoi dati restano nel paese;
policy RLS (Row Level Security) di PostgreSQL: ogni utente può accedere solo ai propri dati;
autenticazione a due fattori facoltativa (TOTP);
nessun segreto API esposto lato client (chiavi Anthropic, Stripe, ecc. conservate solo lato server);
registrazione delle azioni degli amministratori per gli audit interni.

In caso di violazione dei dati, ti informeremo entro 72 ore dalla scoperta, in conformità alla Legge 25.

9. Legge 25 del Québec

Olivi rispetta la Legge 25 del Québec (legge che modernizza le disposizioni legislative in materia di protezione delle informazioni personali):

persona responsabile della protezione delle informazioni personali designata: contatto a [email protected];
consenso preventivo a qualsiasi raccolta;
raccolta minima (solo il necessario);
valutazioni d'impatto sulla privacy per le nuove funzioni sensibili;
notifica immediata degli incidenti di riservatezza.

10. GDPR (utenti dello Spazio economico europeo)

Se ti trovi nel SEE, benefici dei diritti aggiuntivi previsti dal GDPR:

portabilità dei dati;
opposizione al trattamento;
reclamo all'autorità di controllo locale;
informazioni sui trasferimenti internazionali (Canada e Stati Uniti per i nostri fornitori).

Basi giuridiche del trattamento: il tuo consenso (creazione dell'account) e l'esecuzione del contratto (fornitura del servizio).

Dati sanitari (art. 9 GDPR): i tuoi dati legati all'alimentazione (regimi alimentari, allergie, obiettivi di salute, attività fisica e misure fisiche facoltative) sono trattati solo con il tuo consenso esplicito, raccolto tramite una casella dedicata e con data e ora al momento della configurazione del profilo. Puoi revocarlo in qualsiasi momento scrivendoci o eliminando il tuo account; la revoca pone fine alla personalizzazione basata su questi dati.

Portabilità: puoi scaricare in qualsiasi momento una copia completa dei tuoi dati in formato JSON dal tuo profilo («Esporta i miei dati»).

11. Modifiche alla presente informativa

Possiamo aggiornare nel tempo questa informativa sulla privacy. Le modifiche sostanziali ti saranno comunicate via email almeno 30 giorni prima della loro entrata in vigore. La versione più recente è sempre disponibile su questa pagina, con la data dell'ultimo aggiornamento in alto.

12. Contatti

Per qualsiasi domanda o richiesta di accesso, rettifica o cancellazione: [email protected]