Informativa sulla Privacy

1. Titolare del trattamento

TasteEscape è gestita da Lorenzo Salamone, sviluppatore indipendente con sede in Italia. Contatto: lorenzo.salamone98ls@gmail.com.

2. Tipologie di dati raccolti

TasteEscape raccoglie e tratta i seguenti dati:

• Identificativo anonimo: UUID generato automaticamente al primo avvio (Sign-In Anonimo Supabase). L'app è pienamente utilizzabile in forma anonima, senza email né password.
• Account Google (facoltativo): se scegli di accedere con Google per sincronizzare i dati tra più dispositivi, raccogliamo email, nome e immagine del profilo forniti da Google. È opzionale: senza login l'app funziona ugualmente.
• Ricette e preferenze: ricette preferite, ricette salvate o importate e impostazioni, legate al tuo UUID e sincronizzate su Supabase.
• Dati nutrizionali: eventuali pasti registrati nel diario (kcal, macronutrienti, breakdown grassi), salvati su Supabase legati al tuo UUID.
• Immagini di scansione: foto di etichette o piatti che scegli tu di caricare dall'app, inviate a Google Gemini AI per l'analisi e poi non conservate permanentemente. L'app non accede alla fotocamera in background: usa il selettore file di sistema.
• Acquisti: in caso di abbonamento, la cronologia degli acquisti è gestita dallo store (Google Play) e da RevenueCat. Non trattiamo i dati della tua carta di pagamento.
• Preferenze locali: lista della spesa e dispensa, salvate nel localStorage del tuo dispositivo.

3. Finalità del trattamento

• Calcolare in modo automatico il valore nutrizionale dei pasti.
• Salvare il diario alimentare per consultazione storica e curve di digestione.
• Permettere consigli personalizzati e ricerche di ricette.

4. Base giuridica

Il trattamento dei tuoi dati si basa su:

• Consenso esplicito (art. 6.1.a GDPR) che fornisci all'apertura iniziale dell'app.
• Esecuzione del contratto (art. 6.1.b GDPR) per fornirti il servizio di calcolo nutrizionale.

5. Conservazione

I dati restano salvati finché tieni installata l'app o finché non eserciti il diritto di cancellazione (pulsante "Elimina tutti i miei dati" nel menu). Backup interni Supabase mantenuti per max 7 giorni dopo cancellazione.

6. Sub-processor (terze parti)

I tuoi dati sono trasmessi ai seguenti fornitori di servizi cloud, vincolati da Data Processing Agreement GDPR-compliant:

• Supabase Inc. (USA, Standard Contractual Clauses) — autenticazione, database e storage file.
• Google LLC (USA, Standard Contractual Clauses) — (a) elaborazione AI tramite Gemini API per analisi nutrizionale e riconoscimento immagini; (b) accesso facoltativo con Google (OAuth); (c) distribuzione e pagamenti in-app tramite Google Play.
• RevenueCat, Inc. (USA) — gestione degli abbonamenti in-app, attiva solo se sottoscrivi un piano a pagamento.

7. I tuoi diritti (GDPR)

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a lorenzo.salamone98ls@gmail.com:

• Accesso ai tuoi dati (art. 15)
• Rettifica (art. 16)
• Cancellazione / oblio (art. 17) — anche direttamente in app
• Limitazione del trattamento (art. 18)
• Portabilità (art. 20) — export JSON dei tuoi dati
• Opposizione (art. 21)
• Reclamo al Garante per la protezione dei dati personali

8. Sicurezza

Tutte le comunicazioni avvengono via HTTPS. I dati in Supabase sono protetti da policy Row-Level Security: ogni utente vede solo i propri dati. La chiave anonima del client non permette accesso a dati di altri utenti.

9. Link di affiliazione commerciale

TasteEscape contiene link di affiliazione verso partner commerciali (MyProtein, Prozis, Amazon, iHerb, ecc.). Quando clicchi su un link affiliato, il partner imposta cookie tecnici sul tuo browser per attribuire l'eventuale acquisto a TasteEscape. TasteEscape non riceve mai i tuoi dati personali di acquisto — solo conteggi aggregati e anonimi. Per dettagli completi consulta la nostra pagina dedicata "Affiliazioni & Partner" accessibile dal menu.

10. Modifiche

Possiamo aggiornare questa policy. La versione corrente è sempre disponibile dal menu dell'app. In caso di modifiche sostanziali ti sarà chiesto un nuovo consenso.