BellyBuddyEat smarter. Feel better. Scaricala:
IT

Informativa sulla privacy

Per il sito web bellybuddy.com e l'app BellyBuddy · Ultimo aggiornamento: 28 agosto 2026

Art. 1 – Titolare del trattamento

  1. Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per il sito web bellybuddy.com e l'applicazione mobile «BellyBuddy» per iOS e Android (di seguito «App») è:
    Marc Lüerssen
    Eschenstr. 9
    28203 Bremen
    Germania
    E-mail: support@bellybuddy.com
    Telefono: +49 421 40895722
    (di seguito «noi»).
  2. Non è stato nominato un responsabile della protezione dei dati, non sussistendo i presupposti di legge. Per domande sulla protezione dei dati scrivete all'indirizzo e-mail sopra indicato.

Art. 2 – Panoramica

  1. La presente informativa illustra quali dati personali trattiamo quando visitate il sito web e utilizzate l'App, per quali finalità e su quale base giuridica, chi riceve i dati, per quanto tempo li conserviamo e quali diritti vi spettano.
  2. I principi in breve:
    • Non mostriamo pubblicità, non utilizziamo servizi di tracciamento o di analisi e non vendiamo dati.
    • I dati del vostro diario (pasti, sintomi, profilo corporeo) sono dati relativi alla salute. Li trattiamo solo con il vostro consenso esplicito e solo per fornirvi le funzioni dell'App.
    • I vostri dati risiedono su un server gestito da noi in Germania. Solo per l'analisi tramite IA (art. 6) i dati vengono trasmessi a un fornitore di IA esterno.
    • Potete eliminare autonomamente il vostro account con tutti i dati in qualsiasi momento dall'App.
  3. La presente informativa è redatta in lingua tedesca. Le traduzioni, compresa la presente versione italiana, hanno finalità puramente informativa; in caso di dubbio prevale la versione tedesca.

Art. 3 – Sito web

  1. File di log del server. Quando visitate il sito web, il vostro browser trasmette automaticamente dati che il nostro server web memorizza in file di log: indirizzo IP, data e ora dell'accesso, pagina richiesta, stato HTTP, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e pagina visitata in precedenza (referrer). Il trattamento serve al funzionamento sicuro e stabile del sito web e alla difesa da attacchi. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. I file di log vengono cancellati al più tardi dopo 14 giorni.
  2. Cookie della lingua. Il sito web è disponibile in cinque lingue. Quando lo visitate, vi reindirizziamo alla versione linguistica corrispondente in base all'impostazione della lingua del vostro browser (intestazione «Accept-Language»); in questo caso non viene impostato alcun cookie. Solo se scegliete una lingua tramite il menu delle bandiere, il nostro server imposta un cookie denominato «lang» (durata: un anno), affinché la vostra scelta abbia la precedenza sul riconoscimento automatico alla visita successiva. Il cookie contiene solo il codice della lingua ed è necessario per la funzione da voi richiesta (§ 25, c. 2, n. 2 della legge tedesca TDDDG; art. 6, par. 1, lett. f) del GDPR). Non utilizziamo altri cookie.
  3. Nessun contenuto di terzi. Font, immagini e script vengono caricati dal nostro server. Il sito web non incorpora contenuti di fornitori esterni e non utilizza servizi di analisi, tracciamento o social media.
  4. Link agli app store. Il sito web rimanda all'App Store di Apple e a Google Play. Solo quando seguite uno di questi link vengono trasmessi dati al gestore dello store; si applica la sua informativa sulla privacy.

Art. 4 – App: account e registrazione

  1. Per utilizzare l'App è necessario un account utente. Al momento della registrazione raccogliamo nome, cognome, indirizzo e-mail e password. La password viene memorizzata esclusivamente in forma cifrata (hash). Per verificare l'indirizzo e-mail vi inviamo un codice di conferma.
  2. Alla registrazione l'App trasmette inoltre la lingua, la regione e il fuso orario del vostro dispositivo, affinché le voci vengano visualizzate nella vostra lingua e ora locale. A ogni avvio dell'App vengono inoltre annotati nel vostro account la versione dell'App, il sistema operativo (iOS o Android) e la data dell'ultimo utilizzo, per potervi informare sugli aggiornamenti necessari e rilevare problemi di compatibilità.
  3. Per il ripristino della password e la modifica dell'indirizzo e-mail vi inviamo di volta in volta un codice di conferma via e-mail. Sul vostro dispositivo viene memorizzato soltanto un token di accesso nell'area protetta del sistema operativo; i dati del diario non vengono conservati stabilmente sul dispositivo.
  4. La base giuridica per il trattamento dei dati dell'account è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto d'uso). I dati dell'account vengono conservati fino all'eliminazione dell'account.

Art. 5 – App: dati del diario e dati relativi alla salute

  1. Il cuore dell'App è un diario che tenete voi stessi. A tal fine trattiamo i dati che inserite o registrate:
    • Pasti: foto, nota vocale o descrizione testuale di un pasto; il piatto riconosciuto, gli ingredienti e i 13 valori nutrizionali stimati (tra cui calorie, grassi, carboidrati, proteine, fibre, zuccheri, ferro, glutine, istamina, liquidi, caffeina, alcol); ora del pasto; le vostre correzioni.
    • Sintomi: sintomi da voi liberamente denominati (ad es. gonfiore, mal di testa, consistenza delle feci), la loro intensità su una scala da voi scelta e l'ora.
    • Profilo corporeo (facoltativo): sesso, data di nascita, altezza, peso, valori da essi derivati (età, BMI) e i vostri obiettivi nutrizionali giornalieri.
    • Allergie e dieta (facoltativo): allergeni, intolleranze (ad es. lattosio, glutine, fruttosio, istamina) e preferenze alimentari (ad es. vegetariana, vegana, low-FODMAP, halal, kosher). Indicazioni come «halal» o «kosher» possono far dedurre una convinzione religiosa.
    • Preferiti: modelli di pasti e sintomi da voi salvati.
    • Assistente IA: le vostre domande e le risposte dell'assistente (cronologia della chat).
  2. Sintomi, profilo corporeo, allergie, intolleranze e, di regola, anche i dati dei pasti sono dati relativi alla salute ai sensi dell'art. 9, par. 1 del GDPR. Li trattiamo esclusivamente sulla base del vostro consenso esplicito (art. 9, par. 2, lett. a) e art. 6, par. 1, lett. a) del GDPR), che prestate al momento della registrazione confermando l'avviso. Il consenso comprende la memorizzazione sul nostro server, la visualizzazione e l'elaborazione nell'App, l'analisi tramite IA secondo l'art. 6 e l'esportazione secondo l'art. 7.
  3. Potete revocare il consenso in qualsiasi momento con effetto per il futuro eliminando il vostro account nell'App in «Impostazioni → Account». Senza il consenso l'App non può essere utilizzata, poiché il diario ne è la funzione principale. I singoli dati facoltativi (profilo corporeo, allergie, dieta) possono essere modificati o rimossi nell'App in qualsiasi momento.
  4. L'App visualizza i vostri dati e calcola valori nutrizionali e obiettivi; non formula diagnosi e non prende decisioni automatizzate con effetti giuridici o altrettanto significativi (art. 22 del GDPR).
  5. Foto e note vocali vengono archiviate in un'area di memoria non pubblica, accessibile solo a voi tramite il vostro account. Le foto vengono ridimensionate e ricodificate prima del caricamento; i metadati della fotocamera (ad es. la posizione) vengono rimossi in tale processo. Le registrazioni vocali vengono cancellate dal vostro dispositivo dopo la trasmissione.
  6. I dati del diario vengono conservati fino all'eliminazione della singola voce o dell'account.

Art. 6 – Analisi tramite IA da parte di un fornitore esterno

  1. Il riconoscimento dei piatti, la stima dei valori nutrizionali, la trascrizione delle note vocali e l'assistente IA sono forniti da un fornitore esterno di modelli linguistici di IA (di seguito «fornitore di IA»), che opera per nostro conto come responsabile del trattamento ai sensi dell'art. 28 del GDPR. Le richieste partono dal nostro server; l'App stessa non comunica con il fornitore di IA.
  2. A seconda della funzione, al fornitore di IA vengono trasmessi i seguenti dati:
    • Registrare un pasto: la foto, la nota vocale o il testo del pasto nonché – affinché ingredienti e valori nutrizionali siano adeguati a voi – il vostro Paese, la vostra lingua e le vostre indicazioni su allergeni, intolleranze e preferenze alimentari;
    • Correggere un pasto: inoltre, il piatto e gli ingredienti riconosciuti in precedenza;
    • Assistente IA: la vostra domanda, la cronologia della conversazione nonché – affinché le risposte possano riferirsi alle vostre voci – il vostro nome, il vostro profilo corporeo (sesso, età, altezza, peso, obiettivi nutrizionali), le vostre indicazioni su allergie e dieta e i vostri pasti e sintomi degli ultimi 14 giorni.
    Il vostro indirizzo e-mail, il cognome e i dati dell'account non vengono trasmessi.
  3. Il fornitore di IA tratta i dati esclusivamente per rispondere alla nostra richiesta. Ci avvaliamo solo di fornitori che si impegnano contrattualmente a non utilizzare i dati per addestrare i propri modelli né per finalità proprie. Il fornitore può conservare le richieste per un breve periodo – di regola fino a 30 giorni – per il controllo degli abusi, dopodiché le cancella.
  4. Il fornitore di IA può avere sede al di fuori dell'Unione europea o dello Spazio economico europeo, attualmente negli Stati Uniti. In tal caso il trasferimento si basa su una decisione di adeguatezza della Commissione europea (art. 45 del GDPR, ad es. l'EU-US Data Privacy Framework) o sulle clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c) del GDPR). Ci riserviamo di cambiare fornitore di IA; selezioniamo solo fornitori che soddisfano questi requisiti.
  5. Registriamo ogni richiesta IA con input, risultato, modello utilizzato e volume (token) nel vostro account. Ciò serve alla tracciabilità delle stime, all'analisi degli errori, al controllo dei costi e al rilevamento degli abusi (art. 6, par. 1, lett. f) del GDPR; per i dati relativi alla salute art. 9, par. 2, lett. a) del GDPR). I registri vengono cancellati insieme all'account.
  6. La base giuridica dell'analisi tramite IA è il vostro consenso ai sensi dell'art. 5, c. 2. I valori nutrizionali e le risposte dell'assistente sono stime e non affermazioni mediche.

Art. 7 – Esportazione dei dati (report PDF)

  1. In «Condividi/Esporta i miei dati» potete creare un report PDF per un periodo a vostra scelta. Siete voi a stabilire quali contenuti includere nel report (pasti, sintomi e, facoltativamente, nome, profilo corporeo, obiettivi nutrizionali, allergie e preferenze alimentari).
  2. Il report viene generato sul nostro server e inviato esclusivamente all'indirizzo e-mail del vostro account. Non lo inviamo ad altri destinatari. Se inoltrare il report, ad esempio a medici o professionisti della nutrizione, è una decisione che spetta solo a voi.
  3. L'invio avviene tramite il nostro server di posta e un fornitore di servizi di invio e-mail con server situati nell'Unione europea (responsabile del trattamento ai sensi dell'art. 28 del GDPR). Sul nostro server di posta l'e-mail viene conservata solo per breve tempo. Tenete presente che gli allegati e-mail possono essere archiviati in forma non cifrata presso il destinatario.
  4. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR nonché il vostro consenso ai sensi dell'art. 5, c. 2.

Art. 8 – Assistenza

  1. Se ci contattate via e-mail, trattiamo il vostro indirizzo e-mail, il contenuto del messaggio e i dati da voi comunicati per gestire la vostra richiesta.
  2. Tramite la funzione di assistenza nell'App potete creare un ticket con categoria, oggetto, descrizione e, facoltativamente, screenshot. Gli screenshot vengono caricati senza modifiche; fate attenzione a non includere informazioni che non desiderate trasmettere. I ticket sono collegati al vostro account e vengono eliminati con esso.
  3. L'App rimanda inoltre a un contatto WhatsApp. Se scegliete questo canale, WhatsApp (Meta Platforms Ireland Ltd.) tratta i vostri dati secondo la propria informativa sulla privacy; l'utilizzo è facoltativo.
  4. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto) o l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo a rispondere alle richieste). Cancelliamo le e-mail di assistenza al più tardi dodici mesi dopo la chiusura della richiesta, salvo obblighi di conservazione di legge.

Art. 9 – Segnalazioni di errore

  1. Se l'App si blocca o si verifica un errore tecnico, l'App invia una segnalazione di errore a un server gestito da noi stessi; nessun fornitore esterno è coinvolto. La segnalazione contiene il messaggio di errore, il componente interessato, il modello del dispositivo, la versione del sistema operativo, la versione dell'App, la lingua e l'indirizzo IP da cui è stata inviata. Le segnalazioni di errore non contengono il vostro nome, il vostro indirizzo e-mail né contenuti del diario; non sono collegate al vostro account.
  2. Per rilevare problemi di prestazioni, una piccola parte delle operazioni dell'App (circa il 20 %) viene inoltre trasmessa allo stesso server con informazioni sui tempi di esecuzione.
  3. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (interesse legittimo a un'App stabile e priva di errori). Le segnalazioni di errore vengono cancellate automaticamente dopo 90 giorni.

Art. 10 – Abbonamento e pagamento

  1. Gli abbonamenti vengono sottoscritti tramite l'App Store di Apple o Google Play. I dati di pagamento (ad es. carta di credito) sono trattati esclusivamente dal gestore dello store; noi non riceviamo dati di pagamento. Si applicano le informative sulla privacy di Apple e Google.
  2. Per verificare l'esistenza di un abbonamento valido ci avvaliamo del fornitore RevenueCat, Inc. (USA) come responsabile del trattamento. RevenueCat riceve la ricevuta d'acquisto dello store, un identificativo utente pseudonimo, lo stato dell'abbonamento, la versione dell'App e il tipo di dispositivo. Il trasferimento negli USA si basa sulle clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c) del GDPR).
  3. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR. I dati dell'abbonamento vengono conservati fino all'eliminazione dell'account; le ricevute del gestore dello store secondo le sue regole.

Art. 11 – Hosting, sicurezza e backup

  1. Tutti i dati dell'App sono memorizzati su un server da noi amministrato, che gestiamo presso un fornitore di hosting con data center in Germania. Il fornitore di hosting mette a disposizione esclusivamente l'infrastruttura (macchina virtuale, connessione di rete); con esso è in essere un contratto di responsabilità del trattamento ai sensi dell'art. 28 del GDPR.
  2. La trasmissione tra App, sito web e server è cifrata (TLS). L'accesso ai dati del vostro diario è tecnicamente limitato al vostro account; foto e note vocali sono conservate in aree di memoria non pubbliche. L'accesso amministrativo è riservato a noi e protetto.
  3. Eseguiamo quotidianamente copie di backup cifrate del server per prevenire la perdita di dati (art. 6, par. 1, lett. f) e art. 32 del GDPR). I backup vengono cancellati al più tardi dopo 30 giorni. Gli account eliminati non vengono ripristinati da un backup.

Art. 12 – Destinatari e trasferimenti verso Paesi terzi

  1. Comunichiamo dati personali solo alle seguenti categorie di destinatari e solo nella misura necessaria alle finalità descritte:
    • Fornitore di hosting (data center in Germania) – gestione del nostro server, art. 11;
    • Fornitore di servizi di invio e-mail (server nell'UE) – recapito di codici di conferma e report PDF, artt. 4 e 7;
    • Fornitore di IA (eventualmente al di fuori dell'UE/SEE) – riconoscimento dei piatti, stima dei nutrienti, trascrizione, assistente IA, art. 6;
    • App Store di Apple, Google Play e RevenueCat – abbonamento e pagamento, art. 10;
    • Autorità e tribunali, nella misura in cui siamo obbligati per legge.
  2. I responsabili del trattamento sono vincolati contrattualmente alle nostre istruzioni ai sensi dell'art. 28 del GDPR. Un trasferimento verso Paesi al di fuori dell'UE/SEE avviene solo verso il fornitore di IA (art. 6, c. 4), sulla base di una decisione di adeguatezza o delle clausole contrattuali standard della Commissione europea, e verso RevenueCat (art. 10, c. 2), sulla base di tali clausole contrattuali standard. Su richiesta forniamo una copia delle relative garanzie.
  3. Non vendiamo dati e non li cediamo a fini pubblicitari.

Art. 13 – Periodo di conservazione

  1. Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. In sintesi:
    • Dati dell'account, del profilo e del diario, foto, note vocali, cronologie delle chat, registri IA, ticket di assistenza: fino all'eliminazione dell'account (o della singola voce);
    • File di log del server web: al massimo 14 giorni;
    • Segnalazioni di errore: 90 giorni;
    • Backup: al massimo 30 giorni;
    • Richieste presso il fornitore di IA: di regola al massimo 30 giorni presso il fornitore;
    • E-mail di assistenza: al massimo dodici mesi dopo la chiusura della richiesta.
  2. Con l'eliminazione dell'account nell'App, il vostro account e tutti i dati associati vengono cancellati dal nostro server immediatamente e in modo irreversibile. Restano salvi gli obblighi di conservazione di legge.

Art. 14 – I vostri diritti

  1. Nei nostri confronti vi spettano i seguenti diritti in relazione ai vostri dati personali:
    • accesso (art. 15 del GDPR),
    • rettifica (art. 16 del GDPR),
    • cancellazione (art. 17 del GDPR),
    • limitazione del trattamento (art. 18 del GDPR),
    • portabilità dei dati (art. 20 del GDPR),
    • opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f) del GDPR (art. 21 del GDPR),
    • revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3 del GDPR).
  2. Molti di questi diritti possono essere esercitati direttamente nell'App: modificare o eliminare i dati del profilo e del diario, richiedere un report PDF dei vostri dati (art. 7) ed eliminare completamente l'account in «Impostazioni → Account». Per ogni altra richiesta, in particolare una copia dei vostri dati in formato leggibile da dispositivo automatico, scrivete a support@bellybuddy.com. Per la vostra sicurezza possiamo chiedervi di confermare la vostra identità, ad esempio tramite l'indirizzo e-mail del vostro account. Questi passaggi e la possibilità di richiedere l'eliminazione senza l'App sono riassunti anche nella nostra pagina di eliminazione dell'account.
  3. Avete il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nello Stato membro dell'UE in cui risiedete abitualmente o in cui si è verificata la presunta violazione. L'autorità di controllo competente per noi è: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, Germania, www.datenschutz.bremen.de.

Art. 15 – Età minima

L'App è destinata esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Qualora venissimo a conoscenza che un account è stato creato da un minore, lo eliminiamo.

Art. 16 – Modifiche della presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri servizi, i fornitori utilizzati o il quadro normativo. La versione in vigore è sempre disponibile su bellybuddy.com e nell'App. Vi informiamo delle modifiche sostanziali, in particolare di un cambio del fornitore di IA o di nuove finalità di trattamento, nell'App o via e-mail. La data dell'ultimo aggiornamento è indicata all'inizio della presente informativa.