DuoDietPrivacy
Questa informativa spiega quali dati tratta DuoDiet, perché, e cosa puoi chiedere. Titolare del trattamento è Mokita Studio — P.IVA IT03321070801 — info@mokita.studio.
Cosa resta sul telefono
Quasi tutto. Il piano, le spunte, l'acqua, le misure (peso, circonferenze, altezza, data di nascita), la foto del profilo, i piatti cucinati e le diete che importi restano sul telefono finché non apri una famiglia o non ci entri. I PDF li legge il telefono: non li carichiamo da nessuna parte. Anche le correzioni che fai agli alimenti importati restano sul telefono.
Cosa arriva sul server
- Account: un identificativo e, se lo fornisci, nome ed email. Se entri con Apple o con Google riceviamo solo l'identificativo e l'email — mai la tua password né l'elenco dei tuoi contatti. Nell'account segniamo anche se e quando hai dato il consenso qui sotto, e su quale versione di questa informativa.
- La tua dieta, solo se sei in una famiglia e hai dato il consenso: il piano (pasti, alimenti, grammature, alternative), le alternative che scegli, gli alimenti che spunti, l'acqua bevuta giorno per giorno e quanta ne devi bere, il nome e il colore con cui l'altra persona ti vede.
- La spesa di casa, se sei in una famiglia: la lista scritta a mano e cosa è già nel carrello. È di tutta la famiglia.
- Le segnalazioni all'assistenza: il testo che scrivi, l'indirizzo a cui risponderti se lo lasci, la versione dell'app, il modello del telefono e la versione di iOS, con il nome e l'identificativo del tuo account.
- I registri tecnici del server: indirizzo IP, ora e tipo di richiesta, come per qualunque servizio in rete. Servono alla sicurezza e a trovare i guasti.
Le versioni fino alla 1.0 mandavano le correzioni agli alimenti a un dizionario comune, insieme all'identificativo dell'account. Dalla 1.1 non partono più; quelle arrivate prima si cancellano con l'account, o prima se ce lo chiedi.
Perché, e su che base
Per far funzionare l'app. Non profiliamo nessuno, non facciamo pubblicità, non vendiamo né cediamo dati a terzi.
- Account, spesa di casa e assistenza servono a darti il servizio che chiedi: la base è il contratto con te (art. 6, par. 1, lett. b del GDPR).
- La tua dieta sul server: piano, spunte, acqua e alternative possono dire qualcosa della tua salute — una dieta, un'intolleranza, un obiettivo di peso. Sono categorie particolari di dati (art. 9 del GDPR). Le teniamo sul server solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), che l'app ti chiede in una pagina a parte prima di aprire una famiglia o di entrarci, e per un solo scopo: sincronizzarle con chi mangia con te.
- I registri tecnici: il nostro interesse legittimo a tenere il servizio sicuro e funzionante (art. 6, par. 1, lett. f).
Come ritiri il consenso
Esci dalla famiglia: profilo, «Famiglia», «Esci dalla famiglia». Dal server se ne vanno subito il tuo piano, le spunte, l'acqua e le alternative scelte; sul telefono resta tutto, e l'app continua a funzionare. Ritirarlo è facile quanto darlo, e non rende illecito quello che è stato fatto prima. Se chi ha aperto la famiglia ti toglie, le tue spunte le toglie la sua app, e il resto la tua, alla prima apertura.
Chi ci aiuta
Questi fornitori trattano i dati per conto nostro, come responsabili del trattamento (art. 28 del GDPR), e solo per quello che serve:
- Supabase: il database e l'accesso all'account, su server nell'Unione Europea, a Francoforte.
- Resend: l'invio delle email dell'account — conferma dell'indirizzo, recupero della password — e l'inoltro a noi delle segnalazioni che scrivi all'assistenza.
- Cloudflare: ospita questo sito e la pagina che riporta nell'app dopo il clic su un'email, e instrada la posta di mokita.studio.
- Google: la casella Gmail in cui leggiamo la posta di info@mokita.studio, comprese le segnalazioni.
Sono società con sede negli Stati Uniti: se un dato passa fuori dall'Unione Europea, lo fa con le garanzie del GDPR (il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea). Se entri con Apple o con Google, quell'accesso lo gestiscono loro, con le loro regole.
Con chi li dividi
Solo con le persone della tua famiglia dentro l'app, e solo per ciò che serve: il tuo piano diventa visibile all'altra persona dopo che lo hai caricato, e smette di esserlo se esci dalla famiglia o se ti tolgono. Misure e foto non le vede nessun altro.
Dove stanno
Su server nell'Unione Europea (Supabase, regione Francoforte). Il traffico è cifrato e ogni riga del database è protetta da regole che la legano alla famiglia di chi la chiede.
Per quanto
- La tua dieta sul server: finché resti in una famiglia con il consenso dato.
- Account e segnalazioni nel database: finché tieni l'account. Quando lo cancelli dall'app se ne vanno con lui; la spesa di casa resta a chi resta, perché è anche sua.
- La copia delle segnalazioni arrivata per email: al massimo dodici mesi, poi la cancelliamo. Cancellare l'account non la toglie da sola: se vuoi che sparisca prima, scrivici.
- I registri tecnici: pochi giorni, poi Supabase li cancella da sé.
I tuoi diritti
Puoi chiedere accesso, correzione, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e ritirare il consenso. La cancellazione la fai da solo dall'app, in ogni momento, e da «Esporta i miei dati» scarichi una copia di quello che c'è; per il resto scrivi a info@mokita.studio, che risponde entro trenta giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali.
Se cambia qualcosa
Se questa informativa cambia in modo sostanziale te lo diciamo dentro l'app, prima che il cambiamento abbia effetto, e dove serve ti chiediamo di nuovo il consenso.