1. Titolare del trattamento

Questa informativa vale per l'app Piumaa (iPhone, Android e web), per il sito piumaa.com e per la newsletter, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.

Il titolare del trattamento dei dati è Albert Stock di Benini Paola (ditta individuale), P.IVA 02383860398, con sede in Via delle Ventisette 8, Ravenna (RA), Italia. Per qualsiasi richiesta sulla privacy puoi scrivere a supporto.piumaa@gmail.com.

2. Quali dati trattiamo

Dati dell'account: nome (facoltativo), indirizzo email e password (la password è gestita da Firebase Authentication e non è mai visibile a noi).

Posizione indicativa: l'indirizzo, il CAP o la città che inserisci, con le relative coordinate, per trovare il supermercato più vicino.

Preferenze alimentari: numero di persone, nomi facoltativi, genere (usato solo per calcolare le porzioni), tipo di alimentazione, allergie, intolleranze e alimenti sgraditi.

Contenuti che crei: piani settimanali, ricette, liste della spesa, preferiti, prodotti in dispensa con quantità e scadenze, spese salvate.

Foto degli scontrini, se scegli di scansionarli: l'immagine viene inviata al servizio di intelligenza artificiale solo per leggerla e non viene conservata; restano salvati i prodotti letti e il totale.

Recensioni: voto e messaggio sono salvati in forma anonima, senza alcun collegamento al tuo account.

Newsletter del sito piumaa.com (solo se ti iscrivi): email, lingua, punto della pagina da cui ti iscrivi, data e testo del consenso. Per bloccare gli abusi trattiamo l'indirizzo IP per un tempo breve.

Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e browser, registri tecnici dei server e i segnali di Firebase App Check (App Attest su iPhone, Play Integrity su Android, reCAPTCHA sul web) che servono a distinguere le persone dai programmi automatici.

3. Dati relativi alla salute

Allergie e intolleranze possono essere dati relativi alla salute (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, dato quando li inserisci, e solo per escludere quegli alimenti dalle ricette. Puoi modificarli o cancellarli in ogni momento.

4. Perché li trattiamo e su quale base

Per fornirti il servizio (creare menù, liste della spesa, dispensa, stime di prezzo, supermercato più vicino): esecuzione del contratto, cioè dei Termini e condizioni che accetti.

Per le allergie e intolleranze: tuo consenso esplicito.

Per la sicurezza del servizio e la prevenzione di abusi: legittimo interesse.

Per avvisarti di cambiamenti importanti del servizio o del tuo account (per esempio un aggiornamento che richiede di impostare una nuova password): esecuzione del contratto.

Per inviarti la newsletter e l'avviso di uscita dell'app: tuo consenso, che puoi revocare in ogni momento.

Per mostrare la pubblicità nell'app per telefono: tuo consenso (annunci personalizzati) o legittimo interesse (annunci non personalizzati), vedi la sezione Pubblicità.

Non vendiamo i tuoi dati a nessuno e non diamo a chi fa pubblicità né il tuo nome né la tua email né le tue preferenze alimentari.

5. Intelligenza artificiale

Ricette, prezzi stimati e lettura degli scontrini sono generati con Gemini di Google tramite Vertex AI, con elaborazione nell'Unione Europea. Al servizio inviamo solo quanto serve: preferenze alimentari, persone (nome e genere), prodotti in dispensa, foto dello scontrino. Google non usa questi dati per addestrare i propri modelli secondo i termini di Vertex AI.

Piumaa propone pasti in base al tipo di piano che scegli: non elabora diete, non calcola fabbisogni calorici e non fornisce programmi per dimagrire o per aumentare la massa muscolare (vedi i Termini e condizioni, punto 3-bis).

5-bis. Pubblicità

Nell'app per iPhone e Android mostriamo annunci di Google AdMob (Google Ireland Ltd): un piccolo banner in alcune stanze e, ogni tanto, un annuncio a schermo intero. La versione web dell'app non ha pubblicità.

Al primo avvio Google ti chiede il consenso con un proprio messaggio (piattaforma di gestione del consenso certificata). Se acconsenti, Google può usare l'identificativo pubblicitario del telefono e dati sull'uso per mostrarti annunci personalizzati; se rifiuti, vedrai annunci non personalizzati, basati solo sul contesto.

Puoi cambiare scelta in ogni momento da Profilo → Privacy annunci, e azzerare o limitare l'identificativo pubblicitario dalle impostazioni del telefono. Google tratta questi dati secondo la propria informativa (policies.google.com/technologies/ads).

6. Con chi condividiamo i dati

Google Ireland Ltd / Google Cloud (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase App Check, reCAPTCHA, Vertex AI), come responsabile del trattamento, con server nell'Unione Europea (regione europe-west1).

OpenStreetMap Foundation (servizi Nominatim e Overpass): riceve il testo dell'indirizzo o le coordinate per la ricerca dei luoghi e dei supermercati, senza dati del tuo account.

Google Ireland Ltd (AdMob), per la pubblicità nell'app per telefono, come descritto nella sezione Pubblicità.

Google Maps: solo se tocchi "Portami lì", si apre il sito o l'app di Google Maps con il tragitto; da quel momento vale l'informativa di Google.

Eventuali trasferimenti fuori dall'UE avvengono con le garanzie previste dal GDPR (clausole contrattuali standard).

7. Per quanto tempo

Conserviamo i dati finché hai un account. Se elimini l'account (Profilo → Elimina account), cancelliamo subito e in modo definitivo l'account e tutti i dati collegati. Le recensioni anonime restano perché non sono riconducibili a te.

Newsletter: finché non ti disiscrivi, con il link in ogni email o scrivendo a supporto.piumaa@gmail.com.

Registri tecnici e di sicurezza: fino a 30 giorni.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, oltre a revocare il consenso in ogni momento, scrivendo a supporto.piumaa@gmail.com. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Piumaa è riservata a chi ha almeno 14 anni, età minima prevista in Italia per il consenso ai servizi online. Se hai meno di 14 anni puoi usarla solo con il consenso di un genitore.

10. Sicurezza

I dati viaggiano cifrati (HTTPS) e ogni utente può leggere e modificare solo i propri: nessun altro utente può vedere i tuoi piani, la tua dispensa o le tue spese.

Firebase App Check (con App Attest, Play Integrity e reCAPTCHA) blocca le richieste che non arrivano dall'app o dal sito originali, e le richieste ripetute vengono limitate.

11. Modifiche

Se cambiamo questa informativa in modo rilevante te lo chiederemo di nuovo al primo accesso.

1. Data controller

This policy covers the Piumaa app (iPhone, Android and web), the piumaa.com website and the newsletter, under Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003.

The data controller is Albert Stock di Benini Paola (sole proprietorship), VAT no. 02383860398, Via delle Ventisette 8, Ravenna (RA), Italy. For any privacy request write to supporto.piumaa@gmail.com.

2. What data we process

Account data: name (optional), email address and password (the password is handled by Firebase Authentication and is never visible to us).

Approximate location: the address, postcode or city you enter, with its coordinates, to find the nearest supermarket.

Food preferences: number of people, optional names, gender (only used to calculate portions), diet type, allergies, intolerances and disliked foods.

Content you create: weekly plans, recipes, shopping lists, favourites, pantry products with quantities and expiry dates, saved shops.

Receipt photos, if you choose to scan them: the image is sent to the AI service only to read it and is not stored; the products read and the total are saved.

Reviews: rating and message are stored anonymously, with no link to your account.

piumaa.com newsletter (only if you sign up): email, language, the part of the page you signed up from, date and text of your consent. To block abuse we process your IP address for a short time.

Technical and security data: IP address, device and browser type, server logs and Firebase App Check signals (App Attest on iPhone, Play Integrity on Android, reCAPTCHA on the web) used to tell people from automated programs.

3. Health-related data

Allergies and intolerances may be health data (Art. 9 GDPR). We process them only with your explicit consent, given when you enter them, and only to exclude those foods from recipes. You can change or delete them at any time.

4. Why we process data and legal basis

To provide the service (menus, shopping lists, pantry, price estimates, nearest supermarket): performance of the contract, i.e. the Terms you accept.

Allergies and intolerances: your explicit consent.

Service security and abuse prevention: legitimate interest.

To tell you about important changes to the service or your account (for example an update that requires setting a new password): performance of the contract.

To send you the newsletter and the app launch notice: your consent, which you can withdraw at any time.

To show ads in the phone app: your consent (personalised ads) or legitimate interest (non-personalised ads), see the Advertising section.

We never sell your data and we never give advertisers your name, email or food preferences.

5. Artificial intelligence

Recipes, price estimates and receipt reading are generated with Google Gemini via Vertex AI, processed in the European Union. We only send what is needed: food preferences, people (name and gender), pantry products, receipt photo. Under the Vertex AI terms Google does not use this data to train its models.

Piumaa suggests meals based on the plan type you choose: it does not create diets, does not calculate calorie needs and does not provide programmes to lose weight or build muscle (see the Terms and conditions, section 3a).

5a. Advertising

The iPhone and Android app shows Google AdMob ads (Google Ireland Ltd): a small banner in some rooms and, now and then, a full-screen ad. The web version of the app has no ads.

On first launch Google asks for your consent with its own message (certified consent management platform). If you agree, Google may use the phone's advertising ID and usage data to show personalised ads; if you refuse, you will see non-personalised, context-only ads.

You can change your choice anytime from Profile → Ad privacy, and reset or limit the advertising ID in your phone settings. Google processes this data under its own policy (policies.google.com/technologies/ads).

6. Who we share data with

Google Ireland Ltd / Google Cloud (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase App Check, reCAPTCHA, Vertex AI) as data processor, with servers in the European Union (europe-west1 region).

OpenStreetMap Foundation (Nominatim and Overpass): receives the address text or coordinates to search places and supermarkets, without your account data.

Google Ireland Ltd (AdMob), for ads in the phone app, as described in the Advertising section.

Google Maps: only if you tap "Take me there", the Google Maps site or app opens with directions; from then on Google's policy applies.

Any transfer outside the EU takes place with GDPR safeguards (standard contractual clauses).

7. How long

We keep data as long as you have an account. If you delete it (Profile → Delete account) we immediately and permanently erase the account and all related data. Anonymous reviews remain as they cannot be linked to you.

Newsletter: until you unsubscribe, with the link in every email or by writing to supporto.piumaa@gmail.com.

Technical and security logs: up to 30 days.

8. Your rights

You can request access, rectification, erasure, restriction, portability and object to processing, and withdraw consent at any time, by writing to supporto.piumaa@gmail.com. You may also lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).

9. Minors

Piumaa is for people aged 14 or over, the minimum age in Italy to consent to online services. Under 14 you may use it only with a parent's consent.

10. Security

Data travels encrypted (HTTPS) and each user can only read and change their own: no other user can see your plans, pantry or expenses.

Firebase App Check (with App Attest, Play Integrity and reCAPTCHA) blocks requests that do not come from the original app or website, and repeated requests are rate-limited.

11. Changes

If we change this policy significantly, we will ask you again at your next sign-in.