Ultimo aggiornamento: 19 giugno 2026
1. Titolare del trattamento
Edo Galizia (Milkazar Devs)
Email: milkazar.devs@gmail.com
Per esercitare i tuoi diritti o per qualsiasi domanda relativa ai tuoi dati, scrivi a: milkazar.devs@gmail.com
2. Dati raccolti
2.1 Account e profilo
- Indirizzo email (per autenticazione)
- Nickname, data di nascita, altezza, peso attuale, sesso, livello di attività fisica, obiettivo (perdita/mantenimento/aumento massa)
2.2 Dati di utilizzo dell'app
- Log alimentari: alimenti, quantità, macronutrienti (calorie, proteine, carboidrati, grassi)
- Consumo d'acqua giornaliero
- Misurazioni del peso corporeo nel tempo
- Attività fisica registrata (tipo, durata, calorie bruciate)
2.3 Analisi AI
Quando utilizzi le funzioni di analisi tramite intelligenza artificiale:
- Modalità testo: la descrizione testuale del tuo pasto viene inviata ai server di Anthropic (USA) per l'elaborazione
- Modalità foto: la fotografia del tuo pasto viene inviata ai server di Anthropic (USA) per l'elaborazione
Anthropic non conserva questi dati oltre il tempo strettamente necessario all'elaborazione della risposta. Maggiori informazioni: anthropic.com/privacy
2.4 Analytics anonimizzate
Raccogliamo dati di utilizzo aggregati e anonimizzati tramite PostHog (es. quale funzionalità è stata usata, quanti alimenti sono stati registrati). Non vengono mai registrati testi liberi inseriti dall'utente, fotografie o dati nutrizionali individuali.
2.5 Pubblicità (solo utenti Free)
Gli utenti che non hanno sottoscritto il piano Premium visualizzano annunci pubblicitari tramite Google AdMob. AdMob può utilizzare identificatori pubblicitari del dispositivo per mostrare annunci pertinenti. Agli utenti nell'Unione Europea viene richiesto il consenso prima della visualizzazione di annunci personalizzati.
2.6 Dati di salute (Health Connect / HealthKit)
Se attivi l'importazione dati salute, l'app legge dal tuo dispositivo (Android Health Connect o Apple HealthKit) i seguenti dati, relativi agli ultimi 365 giorni:
- Allenamenti/sessioni di esercizio (tipo, durata, calorie bruciate)
- Peso corporeo
- Passi giornalieri
- Frequenza cardiaca
- Calorie totali bruciate
Questi dati vengono importati nel tuo diario su NutriKata e salvati su Supabase secondo le stesse modalità degli altri dati di utilizzo (sezione 2.2). L'app non scrive né modifica in alcun modo i dati presenti su Health Connect o HealthKit: l'accesso è in sola lettura. L'importazione richiede un'autorizzazione esplicita concessa tramite il sistema di permessi del sistema operativo (Android/iOS) e può essere revocata in qualsiasi momento dalle impostazioni del dispositivo.
Trattandosi di dati relativi alla salute (categoria particolare di dati ai sensi dell'art. 9 GDPR), il trattamento avviene solo previo consenso esplicito dell'utente, richiesto al primo utilizzo della funzione di importazione.
3. Finalità e base giuridica (GDPR)
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Autenticazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Calcolo del fabbisogno calorico (TDEE) e tracking nutrizionale | Esecuzione del contratto (art. 6.1.b) |
| Analisi AI dei pasti (testo e foto) | Consenso esplicito (art. 6.1.a) |
| Importazione dati salute da Health Connect/HealthKit | Consenso esplicito (art. 9.2.a — categoria particolare di dati) |
| Analytics anonimizzate per miglioramento del servizio | Legittimo interesse (art. 6.1.f) |
| Visualizzazione di pubblicità personalizzata | Consenso (art. 6.1.a) |
4. Servizi di terze parti
| Servizio | Finalità | Informativa |
|---|---|---|
| Supabase (USA/EU) | Database, autenticazione, edge functions | supabase.com/privacy |
| Anthropic — Claude API (USA) | Analisi AI dei pasti | anthropic.com/privacy |
| Google AdMob | Pubblicità per utenti Free | policies.google.com/privacy |
| PostHog | Analytics anonimizzate | posthog.com/privacy |
| Google Health Connect (Android) | Importazione dati salute (sola lettura) | health.google |
| Apple HealthKit (iOS) | Importazione dati salute (sola lettura) | apple.com/legal/privacy |
Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR. Il trasferimento di dati verso gli USA avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses).
5. Conservazione dei dati
I dati vengono conservati per tutta la durata dell'account attivo. Puoi eliminare il tuo account in qualsiasi momento dalla sezione Profilo → Elimina account all'interno dell'app. Tutti i dati personali associati vengono eliminati permanentemente entro 30 giorni dalla richiesta di cancellazione.
I dati analitici anonimizzati, non riconducibili a singoli utenti, possono essere conservati a tempo indeterminato.
6. Diritti dell'utente
In quanto utente nell'Unione Europea, hai diritto di:
- Accesso: richiedere copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: eliminare il tuo account e tutti i dati associati (funzione disponibile direttamente nell'app)
- Portabilità: esportare i tuoi dati in formato CSV (funzione disponibile nell'app: Profilo → Esporta dati)
- Opposizione: opporti al trattamento per finalità di marketing o legittimo interesse
- Limitazione: richiedere la limitazione del trattamento in determinati casi
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente
Per esercitare i tuoi diritti: milkazar.devs@gmail.com
Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente:
🇮🇹 Garante per la Protezione dei Dati Personali — garanteprivacy.it
7. Sicurezza dei dati
I dati vengono trasmessi tramite connessione cifrata (TLS/HTTPS). L'accesso al database è protetto da Row Level Security (RLS): ogni utente può accedere esclusivamente ai propri dati.
8. Minori
NutriKata non è destinata a utenti di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci per la rimozione immediata.
9. Modifiche all'informativa
Eventuali modifiche rilevanti saranno comunicate tramite aggiornamento della data in cima a questo documento. L'uso continuato dell'app dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.
10. Contatti
Edo Galizia — Milkazar Devs
📧 milkazar.devs@gmail.com