Nivemi
Informativa sulla privacy
Questa informativa descrive come Nivemi tratta i dati quando usi l’app Android e questo sito. Nivemi aiuta a organizzare pasti, spesa e routine alimentari. Non è un servizio medico e non sostituisce un medico o un nutrizionista.
In questa pagina
1. Chi tratta i tuoi dati
Il titolare del trattamento è Ciro Cifariello, Italia. Per domande sulla privacy o per esercitare i tuoi diritti scrivi a c.cifariello@gmail.com. Questa informativa riguarda Nivemi, identificata su Android dal pacchetto com.ciro.nivemi.
2. Quali dati vengono trattati
I dati dipendono dalle informazioni che inserisci e dalle funzioni che usi. Alcuni dati alimentari, corporei o contenuti nei documenti possono rivelare informazioni sulla salute.
- Account: nome, indirizzo email, identificativo dell’account e informazioni necessarie all’accesso con email e password o con un provider disponibile, come Google. Le credenziali sono gestite da Firebase Authentication.
- Profilo: obiettivo alimentare, attività fisica e, se forniti, data di nascita, sesso biologico, peso, altezza e obiettivo calorico.
- Organizzazione: piano alimentare e sue revisioni, alimenti, quantità, ricette, orari, routine di lavoro e allenamento, pasti e allenamenti registrati, acqua bevuta, dispensa, lista della spesa e preferenze alimentari apprese dalle scelte nell’app.
- Contenuti inviati: testo e immagini delle pagine di PDF o documenti, foto dei pasti e risultati delle elaborazioni richieste.
- Dati tecnici: indirizzo IP, informazioni sul dispositivo e sull’app, controlli di integrità, identificativi e token per le notifiche, fuso orario, preferenze, richieste al servizio e registri tecnici di funzionamento e sicurezza.
- Pubblicità e acquisti: identificativi pubblicitari o dell’installazione, interazioni con annunci e dati diagnostici trattati dagli SDK; identificativo cliente, prodotti acquistati e stato degli abbonamenti. I dati completi della carta di pagamento non sono ricevuti da Nivemi.
3. Perché vengono usati e basi giuridiche
Account, sincronizzazione, organizzazione dei pasti, promemoria richiesti e gestione del Premium servono a fornire il servizio richiesto dall’utente (art. 6, par. 1, lett. b del GDPR). I dati strettamente necessari per prevenire abusi e proteggere il servizio sono trattati sulla base dell’interesse legittimo alla sicurezza (lett. f), tenendo conto dei diritti degli utenti. Gli eventuali adempimenti imposti dalla legge si basano sulla lett. c.
Quando i dati rivelano informazioni sulla salute, il loro trattamento richiede anche una condizione dell’art. 9 GDPR, come il consenso esplicito per le funzioni facoltative che li utilizzano. La lettura di questa informativa e il permesso Android per fotocamera o notifiche non equivalgono a tale consenso.
Per gli identificativi e le tecnologie pubblicitarie si applica il consenso ove richiesto. Le scelte sulla pubblicità devono essere separate dall’uso dei dati alimentari. Il codice di Nivemi non invia ad AdMob il piano alimentare o le misure corporee come parametri di targeting.
Non vendiamo i tuoi dati personali. Le proposte e le stime automatiche possono essere errate: non sono diagnosi né decisioni con effetti giuridici. Le scelte alimentari possono essere usate per ordinare le alternative proposte.
4. PDF, foto e intelligenza artificiale
Quando richiedi la lettura di un PDF o di un documento, il testo estratto o le immagini delle pagine vengono inviati al backend Nivemi e a Google Gemini. Per riconoscere un pasto viene inviata la foto selezionata. Per generare un piano vengono inviati i dati del profilo, della routine e della dispensa forniti alla funzione; per le alternative AI vengono inviati gli ingredienti, le quantità e i candidati alla sostituzione.
Invia soltanto contenuti necessari: oscura nomi, recapiti, diagnosi e informazioni di altre persone nei documenti e nelle immagini. L’app non deve essere usata per trasmettere referti clinici da interpretare. Le funzioni AI sono destinate a persone maggiorenni.
Il codice non crea un archivio cloud separato dei PDF e delle immagini originali: li trasmette per l’elaborazione. I risultati che salvi entrano nei dati del tuo account. Copie temporanee possono restare sul dispositivo e i fornitori possono conservare dati tecnici e contenuti secondo i termini del servizio applicabile.
I termini Gemini per i servizi a pagamento prevedono che prompt e risposte non siano usati per migliorare i prodotti Google, con conservazione limitata per sicurezza e prevenzione degli abusi. Questa informativa non promette elaborazione esclusivamente europea o assenza di conservazione presso il fornitore.
5. Fornitori e destinatari
I fornitori operano secondo i rispettivi ruoli e contratti: alcuni trattamenti, come quelli dello Store e quelli pubblicitari, sono regolati anche dalle loro informative. Trovi i collegamenti alle informazioni dei fornitori nella versione web di questa pagina.
- Google Firebase e Google Cloud: autenticazione, database Firestore, funzioni backend, controlli App Check, notifiche push, code di promemoria, hosting e registri tecnici.
- Google Gemini API: elaborazione dei contenuti e delle richieste AI descritte sopra.
- Google AdMob e relativi fornitori pubblicitari: erogazione, misurazione e sicurezza degli annunci nelle funzioni supportate dalla pubblicità.
- RevenueCat: quando gli acquisti sono configurati, verifica degli abbonamenti e ripristino degli acquisti tramite identificativi cliente, incluso l’ID dell’account Nivemi, e dati delle transazioni.
- Google Play: acquisti, pagamenti e gestione degli abbonamenti secondo le condizioni dello Store.
- USDA FoodData Central e Open Food Facts: ricerche di alimenti e codici a barre inviate dal backend per ottenere dati nutrizionali. Non è necessario inviare a questi cataloghi nome, email o profilo corporeo.
- Persone autorizzate che prestano assistenza e autorità competenti, quando necessario per rispondere alle richieste dell’utente o adempiere obblighi di legge.
6. Dove vengono trattati i dati
Nivemi utilizza servizi cloud. Le funzioni backend del progetto sono configurate nella regione europe-west1; ciò non significa che ogni servizio o dato rimanga nell’Unione europea. I fornitori possono trattare dati anche in altri Paesi. I trasferimenti al di fuori dello Spazio economico europeo devono basarsi sulle garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard. Puoi chiedere informazioni sulle garanzie relative ai servizi utilizzati scrivendo al titolare.
7. Conservazione e cancellazione
I dati del profilo e di organizzazione sono conservati per rendere disponibile il tuo account e la sua cronologia, fino alla cancellazione dei dati o dell’account. Le revisioni del piano possono conservare versioni precedenti: modificare un pasto non equivale a cancellare l’intera cronologia.
Per richiedere la cancellazione completa dell’account e dei dati associati, anche senza accedere all’app, usa la pagina Cancellazione account o scrivi a c.cifariello@gmail.com dall’email associata al tuo account. Verificheremo la titolarità prima di procedere. La richiesta comprende autenticazione, profilo, piani e revisioni, routine, registrazioni, dispensa, lista della spesa e dati di notifica associati.
I registri tecnici, le eventuali copie di sicurezza e i dati delle transazioni possono seguire tempi distinti per esigenze di sicurezza, gestione di contestazioni o obblighi di legge. La conservazione residua deve essere limitata a quanto necessario; nella risposta alla richiesta indicheremo eventuali eccezioni applicabili. Le richieste di assistenza sono conservate per gestire la richiesta e le eventuali contestazioni collegate.
La cancellazione dell’account non annulla automaticamente un abbonamento Google Play. Gestisci o annulla l’abbonamento separatamente nello Store. Le richieste relative ai dati gestiti tramite RevenueCat vengono trattate anche presso tale fornitore; i registri che Google Play deve conservare restano soggetti alle sue regole.
8. Le tue scelte e i tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei tuoi dati; puoi opporti ai trattamenti basati sull’interesse legittimo e revocare il consenso senza pregiudicare i trattamenti già effettuati lecitamente. La revoca può rendere indisponibile la funzione che richiede quei dati.
Scrivi a c.cifariello@gmail.com indicando la richiesta. Risponderemo nei termini previsti dal GDPR, normalmente entro un mese; eventuali proroghe motivate ti saranno comunicate. Non inviare password o dati di pagamento. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo Paese.
Puoi gestire fotocamera e notifiche dalle impostazioni Android. La scelta di un file o di una foto permette l’elaborazione del contenuto selezionato; non autorizza l’accesso indiscriminato ai tuoi documenti. Disinstallare l’app non cancella automaticamente i dati conservati nel cloud.
9. Questo sito e gli aggiornamenti
Queste pagine non incorporano annunci, strumenti di analytics, font remoti o cookie applicativi. Firebase Hosting può trattare dati di connessione e registri tecnici per distribuire e proteggere il sito. Un collegamento email apre il programma di posta: nessuna richiesta viene inviata finché non la invii tu.
L’informativa può essere aggiornata quando cambiano le funzioni o i trattamenti. La data e la versione sono riportate all’inizio della pagina; le modifiche che richiedono nuove scelte o consensi devono essere comunicate prima dei relativi trattamenti.