Privacy Policy

Ultimo aggiornamento: 30/10/2026 — Informativa ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il servizio Family Kitchen è gestito da Garo Logic Dev di Garofalo Carlo (ditta individuale), che è Titolare del trattamento dei dati personali.
P. IVA: 02586450500 — Sede: Via Tiziano 2, 56029 Santa Croce sull'Arno (PI), Italia.
Contatti privacy: info@familykitchen.it.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'Utente

Dati di registrazione: nome, indirizzo email, password (cifrata con bcrypt), ruolo (famiglia o nutrizionista).
Dati della famiglia: nome famiglia, città, numero di componenti, foto.
Dati di utilizzo: ricette create, menu pianificati, liste della spesa, contenuto della dispensa, piani alimentari.
Profilo nutrizionista: titolo professionale, numero di albo/iscrizione, specializzazioni, biografia, tariffa oraria, studio, telefono, foto profilo, documenti caricati.
Dati clinici (nutrizionista → famiglia): dati anamnestici, misurazioni corporee, note cliniche inserite dal nutrizionista nell'ambito del rapporto professionale, i piani alimentari che invia e, finché il rapporto è attivo, cosa la famiglia segna dei pasti del suo piano (fatto, saltato, cambiato). Solo se la famiglia lo sceglie con il tasto «Condividi il diario», anche gli altri pasti che segna e quelli delle 4 settimane prima del collegamento: è un consenso a parte, facoltativo, che si ritira con lo stesso tasto. Questi dati sono trattati come dati relativi alla salute ai sensi dell'art. 9 GDPR e richiedono consenso esplicito, raccolto separatamente al momento del collegamento con il nutrizionista. Per questi dati il nutrizionista è Titolare autonomo del trattamento (nell'esercizio della propria professione) e Family Kitchen agisce come Responsabile del trattamento fornendo la piattaforma tecnica.
Preferenze alimentari e filtri di ricerca: le scelte di filtro nel marketplace ricette (es. vegetariana, vegana, senza ingredienti con glutine o lattosio). Alcuni di questi filtri possono lasciare inferire una condizione di salute, ad esempio una celiachia o un'intolleranza. Per questo motivo le ricerche che includono i filtri relativi a glutine o lattosio, quelle in cui scrivi parole che richiamano una condizione di salute (ad esempio «celiachia», «intolleranza», «diabete», anche lasciate a metà) e tutte quelle che contengono «senza» vengono archiviate in forma anonima, senza alcun collegamento all'utente o alla famiglia: ci servono per capire quali ricette mancano nel catalogo, non per profilare chi le cerca. Se tra le preferenze dei menu scegli «senza glutine» o «senza lattosio», conserviamo quella scelta per la tua famiglia, perché il generatore non ti proponga piatti che non potete mangiare: poiché può far capire un'intolleranza, la trattiamo come dato relativo alla salute, con il tuo consenso esplicito dato nel momento in cui la scegli (vedi §4), la usiamo solo per i tuoi menu e non entra mai nelle statistiche. Puoi toglierla quando vuoi dalle preferenze. Non conserviamo altri dati su allergie o intolleranze, salvo i dati clinici inseriti dal nutrizionista di cui al punto precedente e quello che ci scrivi tu nei messaggi (vedi «Messaggi a Family Kitchen»).
Dati di pagamento: gestiti da Stripe Inc. (web), Apple Inc. (iOS) o Google LLC (Android) — non conserviamo numeri di carta, IBAN o dati di pagamento sensibili.
Comunicazioni: messaggi scambiati tra famiglia e nutrizionista tramite la Piattaforma.
Il nutrizionista che inviti: se ci dici di avere già un nutrizionista, salviamo questa risposta («sì» o «no»). Se scegli «lo invitiamo noi», ci lasci il suo nome, un telefono o un'email e, se vuoi, la città: sono i recapiti professionali di una persona terza, che usiamo solo per scrivergli una volta a nome tuo e proporgli di seguirti sulla Piattaforma; gli diciamo il tuo nome e che usi l'app, mai niente sulla tua salute. Se non accetta, cancelliamo i suoi recapiti entro 90 giorni. Se lo inviti tu (WhatsApp o altra app), il messaggio parte dal tuo telefono: noi conserviamo solo il codice dell'invito, per sapere se il link viene aperto.
La dieta che ci mandi (il tuo piano): se hai una dieta di un nutrizionista e ci chiedi di prepararla nel menu, ci mandi le foto o il PDF. È un dato sulla salute (art. 9 GDPR): lo trattiamo solo col tuo consenso esplicito, dato al momento dell'invio, e solo per prepararti il piano nel menu. Per leggerla e trascriverla ci aiutiamo con l'assistente di intelligenza artificiale Claude di Anthropic, con l'addestramento dei modelli disattivato: quello che riceve non serve a migliorare Claude. Il piano lo controlla e lo prepara sempre una persona di Family Kitchen, e l'intelligenza artificiale non prende decisioni su di te. Il file (foto o PDF) si cancella appena il piano è pronto e non viene conservato. Il piano preparato, i pasti e quello che segni restano nel tuo account come dati sanitari, finché non lo elimini. Non contattiamo il tuo nutrizionista, a meno che non ce lo chiedi tu con il modulo «Lo invitiamo noi».
Prodotti consigliati dal nutrizionista: il nutrizionista può pubblicare una lista di prodotti e marche che consiglia. La vedono tutti nel suo profilo e i suoi pazienti nella lista della spesa. È una scelta professionale del nutrizionista: Family Kitchen non riceve compensi dalle marche per queste indicazioni.
Messaggi a Family Kitchen: quello che ci scrivi da «Cosa miglioreresti?» nell'app o per email, insieme al tuo nome, alla famiglia e alla versione dell'app. Li usiamo solo per risponderti e per migliorare il Servizio. Se ci racconti qualcosa sulla salute tua o di un familiare (ad esempio un'intolleranza), lo leggiamo solo per risponderti: non lo aggiungiamo al tuo profilo, non lo usiamo per le proposte di piatti e non entra nelle statistiche. Puoi chiederci di cancellare i tuoi messaggi scrivendo a info@familykitchen.it.

2.2 Dati raccolti automaticamente

Dati tecnici: indirizzo IP, user-agent del browser/app, log di accesso, timestamp delle operazioni.
Percorso d'uso: le schermate e le funzioni dell'app e del sito che usi (ad esempio "ha aperto il menu", "ha toccato Genera"), con l'ora e l'esito tecnico della richiesta, collegate al tuo account o, prima dell'iscrizione, a un codice anonimo dell'installazione dell'app. Non registriamo cosa scrivi o cerchi, né l'indirizzo IP. Ci serve a capire dove il Servizio è difficile da usare e a correggerlo; non lo usiamo per scriverti. Le parole che cerchi nel market delle ricette, invece, le conserviamo a parte, per capire quali ricette mancano.
Token di sessione e autenticazione: cookie di sessione PHP, cookie "Ricordami" (HttpOnly, 180 giorni), token API per l'app mobile (64 caratteri hex, 90 giorni, salvato in database).
Dati app mobile: sistema operativo, versione dell'app, identificatori di acquisto in-app (Apple transaction ID, Google purchase token).
Token per notifiche push: token del dispositivo (Firebase Cloud Messaging di Google), usato per recapitarti le notifiche dell'app (nuovi messaggi del nutrizionista, promemoria menu). Puoi disattivare le notifiche dalle impostazioni del dispositivo.
Dati di analisi d'uso (Firebase Analytics di Google): l'app mobile utilizza Firebase Analytics per misurare in forma statistica l'utilizzo (schermate visitate, eventi d'uso, modello di dispositivo, sistema operativo, versione dell'app, identificatore dell'istanza-app, posizione approssimativa desunta dall'IP), collegandolo a un codice casuale della tua famiglia, che non contiene nome né email, per capire come viene usata l'app e dove si ferma chi la prova. Se ti opponi alle statistiche in Profilo › I tuoi dati, il codice non viene più collegato. L'app non raccoglie l'identificatore pubblicitario (AD_ID rimosso). Vedi §9.
Segnalazioni di errore (Firebase Crashlytics di Google): se l'app si chiude da sola o va in errore, viene inviata una segnalazione tecnica (punto del codice in cui è avvenuto l'errore, modello di dispositivo, sistema operativo, versione dell'app, identificatore dell'installazione). Non contiene il tuo nome, la tua email o il tuo account. Ci serve solo a trovare e correggere i guasti.
Fotocamera e galleria: l'app accede a fotocamera/galleria solo su tua azione, per caricare foto (ricette, profilo, allegati alle segnalazioni). Le immagini scelte vengono caricate sui nostri server; non accediamo alla galleria in background.
Carta fedeltà del supermercato: se la aggiungi nell'app, la fotocamera legge il codice a barre e la foto non si salva. Il numero della carta resta solo sul tuo telefono: non lo riceviamo e non lo conserviamo, e per questo non compare sui telefoni degli altri membri della famiglia. Sappiamo soltanto di quale supermercato è la carta, se l'hai letta con la fotocamera o scritta a mano e se l'hai aggiunta durante la spesa o da casa. La cancelli togliendola dall'app o uscendo dall'account.

3. Finalità del Trattamento

Erogazione del Servizio: gestione account, funzionalità della piattaforma web e dell'app mobile.
Gestione abbonamenti e pagamenti: elaborazione transazioni Stripe, Apple IAP, Google Play Billing; verifica stato abbonamento; gestione commissioni nutrizionisti.
Comunicazioni di servizio: email transazionali (welcome, reset password, notifiche abbonamento, inviti nutrizionista).
Notifiche push: invio di notifiche all'app mobile (nuovi messaggi del nutrizionista, promemoria menu del weekend) tramite Firebase Cloud Messaging di Google. Puoi disattivarle dalle impostazioni del dispositivo.
Recensioni e valutazioni: pubblicazione e moderazione delle recensioni delle famiglie ai nutrizionisti e delle valutazioni delle ricette, per aiutare gli altri utenti nella scelta.
Analisi d'uso (analytics): misurazione statistica dell'utilizzo dell'app mobile tramite Firebase Analytics di Google, per capire quali funzioni sono più usate e migliorare il Servizio (vedi §9).
Controllo qualità e supporto tecnico: il personale autorizzato può consultare, in sola lettura, i contenuti che hai creato (ad esempio una ricetta) quando serve a verificare un malfunzionamento, rispondere a una tua segnalazione o controllare la qualità di ciò che viene pubblicato. Gli accessi sono limitati ai casi necessari e registrati in un log; i contenuti privati non vengono usati per finalità commerciali o di marketing.
Rapporto professionale nutrizionista–famiglia: condivisione dei dati necessari al nutrizionista collegato per svolgere la propria attività professionale.
Sicurezza e prevenzione delle frodi: log di accesso, rilevamento attività anomale, protezione CSRF.
Adempimenti di legge: obblighi fiscali, contabili, risposta a richieste dell'Autorità.
Miglioramento del Servizio: analisi aggregata e anonima dell'utilizzo della Piattaforma.
Proposte di piatti adatte alla famiglia: dalle ricette che salvi o scrivi, dai pasti che scrivi a mano, da quelli che segni come fatti e dalle proposte che rifiuti ricaviamo il gusto della famiglia (quanto pesano pesce, carne, legumi, pasta, verdure e simili, e quanto tempo dedicate di solito ai fornelli). Ci serve per proporti piatti più vicini a quello che cucinate, ad esempio nell'idea per stasera in Home e nel generatore del menu. Il gusto è un nostro calcolo, si rifà ogni notte dai dati che hai già inserito e si cancella con l'account; non considera mai preferenze o scelte che possano rivelare la salute (senza glutine, senza lattosio, vegetariano o vegano, piano del nutrizionista), e per chi segue un piano del nutrizionista non viene calcolato. Non prende decisioni su di te: cambia solo l'ordine dei piatti proposti, e puoi sempre scegliere altro.
Prezzi della spesa suggeriti: quando segni il prezzo di un prodotto durante la spesa, possiamo mostrarlo come suggerimento ad altre famiglie che comprano lo stesso prodotto e non l'hanno ancora pagato (ad esempio «Da Conad di solito costa 1,29 €»), senza il tuo nome né altro che ti riguardi. Accanto a quelli delle famiglie possono comparire prezzi di riferimento scritti da Family Kitchen. Un prezzo che confermi da un suggerimento resta segnato come «confermato», per non confonderlo con uno letto da te.
Statistica e sviluppo di funzionalità intelligenti: conserviamo in forma pseudonimizzata (senza nome, email o altri identificativi diretti) dati d'uso quali pasti pianificati e consumati, acquisti con relativi prezzi e punti vendita, ricette, piani nutrizionali con profilo ridotto a fasce ed esiti in forma aggregata. Questi dati sono utilizzati per analisi statistiche in forma aggregata e per lo sviluppo e l'addestramento di funzionalità di assistenza automatica del Servizio.
Analisi con l'assistente di intelligenza artificiale Claude: per leggere le statistiche d'uso e capire come si muovono le famiglie nel Servizio (ad esempio quante arrivano al menu, chi torna, dove si fermano) ci facciamo aiutare da Claude, un assistente di intelligenza artificiale di Anthropic. Claude riceve i risultati delle nostre analisi sui dati d'uso (percorso d'uso, menu, ricette, liste della spesa, pasti segnati, date e versioni dell'app); quando dobbiamo capire un problema preciso, questi dati possono essere collegati al tuo account (codice, nome o email). Lo usiamo solo per analizzare e migliorare il Servizio: non prende decisioni su di te e non lo usiamo per scriverti. Abbiamo disattivato l'uso dei nostri dati per l'addestramento dei modelli di Anthropic: quello che Claude riceve da noi non serve a migliorare Claude. Puoi opporti scrivendo a info@familykitchen.it.
Statistiche anonime cedute a terzi: dai dati d'uso delle famiglie (menu, ricette, liste della spesa, prezzi e punti vendita, pasti segnati) ricaviamo statistiche anonime e aggregate (ad esempio la spesa media per regione o i piatti più cucinati in una stagione) che possiamo cedere a terzi, come università, istituti di ricerca o aziende del settore alimentare, anche a pagamento: è uno dei modi con cui il Servizio si sostiene. Le statistiche riguardano sempre gruppi di almeno 5 famiglie, non contengono nomi, contatti o altri dati che permettano di identificarti e non usano mai dati relativi alla salute (i dati del nutrizionista, le preferenze «senza glutine» e «senza lattosio», i prodotti che possono rivelare una condizione di salute). Non cediamo mai i dati di una singola famiglia, nemmeno senza nome. Puoi opporti in ogni momento, con un tocco, da Profilo › I tuoi dati: da quel momento i tuoi dati non entrano più nelle statistiche e il Servizio non cambia.

4. Base Giuridica del Trattamento

Esecuzione del contratto (art. 6 §1 lett. b GDPR): dati di registrazione, utilizzo del Servizio, pagamenti.
Interesse legittimo (art. 6 §1 lett. f GDPR): sicurezza, log tecnici, prevenzione frodi, notifiche push di servizio, proposte di piatti in base al gusto della famiglia e prezzi della spesa suggeriti (punto 3), analisi statistica d'uso dell'app (Firebase Analytics) e analisi dei dati d'uso con l'assistente Claude (punto 3), pubblicazione e moderazione delle recensioni, controllo qualità e supporto tecnico sui contenuti.
Interesse legittimo con garanzie (art. 6 §1 lett. f e art. 89 GDPR): trattamento a fini statistici e di miglioramento del Servizio su dati pseudonimizzati e minimizzati, come descritto al punto 3, compresa la produzione delle statistiche anonime cedute a terzi. Abbiamo valutato per iscritto che queste garanzie (gruppi di almeno 5 famiglie, niente dati sanitari, niente dati di singole famiglie) tutelano i tuoi diritti; puoi comunque opporti in ogni momento da Profilo › I tuoi dati (art. 21 GDPR).
Obbligo legale (art. 6 §1 lett. c GDPR): adempimenti fiscali e contabili.
Consenso esplicito (art. 9 §2 lett. a GDPR): trattamento dei dati relativi alla salute inseriti nell'ambito del rapporto nutrizionista–famiglia.
Consenso esplicito (art. 9 §2 lett. a GDPR): la dieta che ci mandi per prepararti il piano nel menu, e il piano che ne nasce (punto 2.1).
Consenso esplicito (art. 9 §2 lett. a GDPR): le preferenze «senza glutine» e «senza lattosio», usate solo per costruire i menu della famiglia. Il consenso si dà scegliendole, con la spiegazione accanto, e si revoca togliendole.
Consenso esplicito, separato e facoltativo (art. 9 §2 lett. a GDPR): conservazione di una copia dei piani alimentari e delle misurazioni senza nome, contatti né data di nascita, indicata solo da una chiave casuale: il profilo è ridotto a fasce (età per decennio, peso di partenza e obiettivo per 5 kg), le misure delle visite (peso, circonferenze, composizione corporea) restano precise perché servono a vedere i risultati nel tempo. Serve a ricavarne statistiche anonime e aggregate e a fare ricerca. Si chiede nello stesso momento del consenso ai dati sanitari, con una casella a parte mai spuntata in partenza; senza questo consenso la copia non si fa e il servizio non cambia. A terzi si comunicano solo statistiche anonime e aggregate, con almeno 5 persone per gruppo. Il consenso si può revocare scrivendo a Family Kitchen; alla cancellazione dell'account la corrispondenza fra chiave e persona si elimina e la copia diventa anonima in modo irreversibile.

5. Conservazione dei Dati

Dati account: per tutta la durata del rapporto contrattuale e per 12 mesi dalla cancellazione dell'account, salvo obblighi di legge.
Log tecnici: 90 giorni.
La dieta che ci mandi (foto o PDF): cancellata appena il piano è pronto; se non lo prepariamo, al massimo entro 30 giorni dall'invio. Il piano preparato resta finché non lo elimini o cancelli l'account.
Percorso d'uso: 90 giorni, poi cancellato automaticamente.
Gusto della famiglia: ricalcolato ogni notte, cancellato con l'account.
Dati fiscali e contabili: 10 anni ai sensi della normativa italiana.
Token API mobile: 90 giorni dall'ultimo accesso; azzerato al logout.
Cookie "Ricordami": 180 giorni, rinnovato ad ogni accesso (sliding expiry).
Dati clinici nutrizionista–famiglia: per tutta la durata del collegamento professionale e per 12 mesi dalla sua cessazione, salvo diverso accordo tra le parti o richiesta di cancellazione.
Dati statistici pseudonimizzati: conservati senza limite di tempo. Alla cancellazione dell'account la chiave di pseudonimizzazione viene eliminata in modo definitivo: i dati statistici diventano così anonimi e non più riconducibili all'Utente (e cessano di costituire dati personali ai sensi del GDPR).

6. Condivisione e Destinatari dei Dati

Non vendiamo né cediamo i dati che ti riguardano, nemmeno senza nome. Possiamo cedere, anche a pagamento, soltanto le statistiche anonime e aggregate descritte al punto 3, che non sono dati personali. I tuoi dati personali li condividiamo solo con:

Stripe Inc. (USA) — elaborazione pagamenti web. DPA disponibile su stripe.com/privacy. Trasferimento extra-UE coperto da clausole contrattuali standard.
Apple Inc. (USA) — elaborazione pagamenti in-app iOS (Apple IAP), verifica abbonamenti tramite App Store Server Notifications. Informativa: apple.com/privacy.
Google LLC (USA) — elaborazione pagamenti in-app Android (Google Play Billing), verifica abbonamenti tramite Pub/Sub. Informativa: policies.google.com/privacy.
Google LLC / Google Ireland — servizi Firebase: Cloud Messaging (recapito notifiche push, tramite il token del dispositivo), Analytics (analisi statistica d'uso dell'app) e Crashlytics (segnalazioni di errore dell'app). Informativa: firebase.google.com/support/privacy.
Anthropic PBC (USA) — assistente di intelligenza artificiale Claude, usato per analizzare i dati d'uso del Servizio (vedi punto 3) e, solo col tuo consenso, per aiutarci a leggere la dieta che ci mandi (punto 2.1); addestramento dei modelli disattivato. Informativa: anthropic.com/legal/privacy.
Hetzner Online GmbH (Germania, UE) — hosting del server. I dati sono conservati su server in territorio UE.
Nutrizionisti collegati — ricevono i dati della famiglia (nome, dati clinici, piani pasto, cosa la famiglia segna dei pasti del piano finché il rapporto è attivo e, se la famiglia lo condivide, il resto del suo diario) nella misura necessaria all'erogazione del servizio professionale e previa accettazione dei Termini da parte del nutrizionista.
Autorità competenti — se richiesto dalla legge o da provvedimento dell'Autorità giudiziaria o amministrativa.

7. Trasferimenti Fuori dall'UE

Stripe, Apple, Google (inclusi i servizi Firebase — Cloud Messaging, Analytics e Crashlytics) e Anthropic (assistente Claude) hanno sede o infrastrutture negli USA. I trasferimenti di dati verso questi fornitori avvengono nel rispetto delle garanzie previste dagli artt. 44 ss. GDPR (clausole contrattuali standard, EU-US Data Privacy Framework, decisioni di adeguatezza). Per ulteriori dettagli consultare le rispettive informative privacy.

8. I Tuoi Diritti (GDPR artt. 15–22)

Hai diritto a:

Accesso (art. 15) — ottenere copia dei dati che tratteniamo su di te.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio"), disponibile anche direttamente dal profilo.
Limitazione (art. 18) — richiedere la limitazione del trattamento in determinati casi.
Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Opposizione (art. 21) — opporti al trattamento basato su interesse legittimo; per le statistiche anonime basta un tocco in Profilo › I tuoi dati.
Revoca del consenso — revocare in qualsiasi momento il consenso al trattamento dei dati sulla salute, senza pregiudicare la liceità del trattamento precedente.
Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (gpdp.it).

Per esercitare i tuoi diritti scrivi a info@familykitchen.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Cookie, Analytics e Tracciamento

Sito web: utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento del Servizio. Non utilizziamo cookie di profilazione pubblicitaria di terze parti. Per il dettaglio completo consulta la nostra Cookie Policy.

App mobile: l'app utilizza Firebase Analytics (Google) per la sola misurazione statistica dell'utilizzo (schermate ed eventi d'uso, dati tecnici del dispositivo, identificatore dell'istanza-app). Non usiamo questi dati per pubblicità e abbiamo disattivato la raccolta dell'identificatore pubblicitario (AD_ID). La base giuridica è il legittimo interesse a migliorare il Servizio (art. 6 §1 lett. f GDPR); puoi limitare la raccolta disattivando le autorizzazioni di diagnostica dalle impostazioni del dispositivo. L'app usa inoltre Firebase Cloud Messaging per le notifiche push (vedi §3) e Firebase Crashlytics per le segnalazioni di errore, sulla stessa base giuridica.

10. Sicurezza

Adottiamo le seguenti misure tecniche e organizzative:

Connessioni cifrate HTTPS (TLS) su tutto il sito e sull'app mobile.
Password degli utenti con hashing bcrypt (non reversibile).
Token di sessione e CSRF casuali (64 caratteri hex, generati con random_bytes()).
Cookie "Ricordami" HttpOnly (non accessibile da JavaScript).
Accesso al database limitato all'applicazione; credenziali non esposte pubblicamente.
Accesso ai dati degli utenti limitato al personale autorizzato di Family Kitchen.

11. Minori

Il Servizio non è destinato a minori di 16 anni senza il consenso del genitore o tutore. I dati dei componenti della famiglia di età inferiore ai 16 anni sono inseriti dall'Utente adulto (owner della famiglia) sotto la propria responsabilità. Family Kitchen non raccoglie consapevolmente dati personali di minori di 16 anni attraverso la registrazione autonoma. Se dovessimo venirne a conoscenza, provvederemo alla cancellazione immediata.

12. Modifiche alla Privacy Policy

Ci riserviamo di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno notificate via email almeno 14 giorni prima dell'entrata in vigore. La versione aggiornata sarà sempre disponibile a questo indirizzo.

Per domande sulla privacy: info@familykitchen.it · Termini e Condizioni · Cookie Policy