Informativa sulla privacy

In breve: conserviamo la tua email e l'hash della password; le foto del cibo vengono inviate a un fornitore di IA per l'analisi e non vengono salvate da noi; non utilizziamo tracker pubblicitari. L'account può essere eliminato in un solo passaggio direttamente nell'app. Di seguito è riportato il documento completo.

1. Titolare del trattamento dei dati personali

Il titolare del trattamento è Самозанятый Лежанкин Евгений Александрович, P.IVA 732716427959(INN), indirizzo email support@foodgpt.ru.

L'informativa è stata redatta in conformità all'art. 18.1 della Legge Federale del 27.07.2006 n. 152-FZ "Sui dati personali" e definisce le modalità di trattamento dei dati personali degli utenti del servizio FoodGPT. Versione del 24 agosto 2026

2. Quali dati vengono trattati

2.1. Il titolare non tratta categorie particolari o biometriche di dati personali, non raccoglie geolocalizzazione, contatti, elenco delle applicazioni installate e non richiede cognome, nome, patronimico, data di nascita, indirizzo o numero di telefono.

2.2. I dati sui prodotti inseriti manualmente dagli utenti (codice a barre, nome, composizione) non costituiscono dati personali: si tratta di informazioni sul prodotto e non sulla persona.

3. Basi giuridiche

• Consenso dell'interessato (art. 6, comma 1, punto 1 della Legge 152-FZ) — fornito al momento della registrazione tramite apposita spunta; il testo del consenso è pubblicato qui.
• Esecuzione del contratto di cui l'interessato è parte (art. 6, comma 1, punto 5 della Legge 152-FZ) — Offerta pubblica e Condizioni d'uso.
• Adempimento di obblighi imposti al titolare dalla legge (art. 6, comma 1, punto 2 della Legge 152-FZ) — in particolare, la contabilità fiscale del reddito percepito.

4. Finalità del trattamento

Registrazione e autenticazione; fornitura dell'accesso alle funzionalità del servizio; rispetto dei limiti dei piani gratuiti e a pagamento; ricezione dei pagamenti ed emissione di ricevute; gestione di richieste, reclami e istanze di rimborso; conferma dell'avvenuta ricezione del consenso.

Il trattamento viene effettuato con modalità miste, con e senza l'ausilio di strumenti automatizzati. Non vengono adottate decisioni che producano effetti giuridici basate esclusivamente su processi decisionali automatizzati.

5. Dove finiscono le fotografie

5.1. Questo è il punto fondamentale: l'analisi dell'immagine viene eseguita da un servizio terzo. Il titolare non addestra un proprio modello, ma trasmette l'immagine tramite interfaccia di programmazione (API) a uno dei fornitori di IA. Il fornitore viene selezionato automaticamente da una catena configurata: Qwen, HydraAI, OpenRouter, Groq o un modello locale sul server del titolare.

5.2. Insieme all'immagine non vengono trasmessi né l'indirizzo email, né l'identificativo dell'account, né l'identificativo del dispositivo: nulla che possa identificare l'utente. Il fornitore riceve solo l'immagine e il testo della richiesta.

5.3. Il titolare non conserva l'immagine: essa risiede nella memoria RAM del server solo per la durata dell'elaborazione della richiesta e non viene scritta su disco o in archivi a oggetti. In precedenza, le immagini venivano conservate fino a un'ora per una rianalisi; questa pratica è stata abbandonata.

5.4. I metadati dello scatto (modello del dispositivo, coordinate) vengono rimossi dall'immagine sul dispositivo dell'utente prima dell'invio al server.

5.5. Il trattamento dell'immagine da parte del fornitore è regolato dalla sua specifica informativa.

5.6. Le immagini di cibo e confezioni non sono dati personali. Proprio per questo le Condizioni d'uso vietano espressamente di caricare immagini di persone o documenti: tale caricamento viola le Condizioni e il titolare non lo considera come un trasferimento di dati personali da parte sua.

6. Trasferimento a terzi

6.1. I dati personali vengono trasferiti solo a soggetti necessari per il funzionamento del servizio e solo nella misura strettamente necessaria:

• Servizio di pagamento Robokassa — per la ricezione dei pagamenti. Il titolare non riceve né conserva i dati delle carte bancarie.
• Fornitore di hosting — per quanto riguarda l'allocazione dei server e del database.
• Fornitori di IA — ricevono l'immagine e il testo della richiesta senza alcun identificativo dell'utente (sezione 5).

6.2. Il titolare non vende dati personali, non li trasferisce a inserzionisti, non utilizza tracker pubblicitari e non crea profili per il targeting pubblicitario.

6.3. I dati vengono forniti alle autorità statali nei casi e secondo le modalità previste dalla legislazione della Federazione Russa.

7. Conservazione e trasferimento transfrontaliero

7.1. I database contenenti dati personali dei cittadini della Federazione Russa sono allocati sul territorio della Federazione Russa in conformità all'art. 18, comma 5 della Legge 152-FZ.

7.2. I dati personali non vengono trasferiti al di fuori della Federazione Russa. Le richieste ai fornitori di IA, i cui server potrebbero trovarsi all'estero, contengono l'immagine e il testo della richiesta e non contengono dati personali (sezione 5).

8. Tempi di conservazione

8.1. I dati vengono distrutti al raggiungimento delle finalità del trattamento, in caso di revoca del consenso o di eliminazione dell'account, a seconda di quale evento si verifichi per primo, ad eccezione dei dati che il titolare è tenuto a conservare per legge.

9. I tuoi diritti

9.1. Ai sensi dell'art. 14 della Legge 152-FZ, hai il diritto di:

• ottenere informazioni sul trattamento dei tuoi dati personali;
• richiedere la rettifica, il blocco o la distruzione di dati incompleti, obsoleti, inesatti o ottenuti illegalmente;
• revocare il consenso al trattamento;
• presentare reclamo contro le azioni del titolare al Roskomnadzor o in tribunale.

9.2. La richiesta va inviata a support@foodgpt.ru dall'indirizzo indicato in fase di registrazione. Il termine per la risposta è di 30 giorni di calendario.

10. Revoca del consenso ed eliminazione dell'account

10.1. Il modo più rapido è eliminare l'account: nell'app apri la sezione "Profilo" (l'icona in alto a destra o la voce del menu laterale), seleziona "Elimina account" e conferma. L'email e l'hash della password vengono eliminati immediatamente e in modo irreversibile.

10.2. Il consenso può essere revocato inviando un'email a support@foodgpt.ru. Il trattamento cessa e i dati vengono distrutti entro 30 giorni di calendario dal momento della ricezione della revoca, salvo che non sussistano basi legali per proseguire il trattamento.

10.3. Dopo la revoca del consenso o l'eliminazione dell'account, non sarà più possibile utilizzare il servizio in modalità registrata.

11. Protezione dei dati

Il titolare adotta le misure previste dagli artt. 18.1 e 19 della Legge 152-FZ: le password sono conservate sotto forma di hash irreversibile, lo scambio di dati tra l'app e il server avviene tramite connessione protetta, l'accesso al database è limitato e il volume dei dati raccolti è ridotto al minimo necessario per il funzionamento del servizio.

12. Cookie e archiviazione del browser

12.1. La lettura del sito non crea nulla sul tuo dispositivo. L'apertura di pagine, articoli del blog, dell'indice degli additivi alimentari e del presente documento non imposta alcun cookie: queste pagine vengono fornite pronte e non richiedono dati al server.

12.1.1. Un cookie di servizio appare nel momento in cui invii una foto o un codice a barre per l'analisi, anche dal modulo integrato in un articolo del blog, e prima di qualsiasi registrazione. Senza di esso l'analisi non è possibile: viene utilizzato per il conteggio delle richieste gratuite, e senza tale conteggio le richieste gratuite dovrebbero essere annullate.

12.2. Vengono utilizzati due cookie, entrambi di servizio.

12.2.1. Entrambi sono contrassegnati dai flag HttpOnly (non accessibili agli script della pagina), Secure (trasmessi solo tramite connessione protetta) e SameSite=Lax. foodgpt_session viene eliminato al logout e all'eliminazione dell'account. Non ci sono cookie analitici o pubblicitari, né di terze parti.

12.3. Oltre ai cookie, l'applicazione salva tre voci nell'archiviazione del browser. Tutte rimangono sul dispositivo e non vengono trasmesse al server:

12.4. La voce foodgpt_ref è l'unica che appare senza una tua azione specifica ed è l'unica che può apparire prima dell'accesso all'account. Viene creata solo cliccando su un link di invito, contiene otto caratteri del codice e nessuna informazione su di te; vive fino alla chiusura della scheda e viene eliminata subito dopo che l'invito è stato conteggiato in fase di registrazione.

12.5. Il conteggio delle richieste gratuite senza registrazione (sezione 2) viene effettuato tramite il cookie foodgpt_device. Una conseguenza pratica da conoscere: se elimini i cookie del sito, il contatore ricomincerà da capo. Non consideriamo questo un aggiramento e non tentiamo di collegare tali richieste tra loro; l'identificazione del dispositivo tramite le sue caratteristiche tecniche non viene utilizzata per il conteggio della quota.

12.6. Nel servizio non ci sono finestre con il pulsante "Accetta cookie", mentre in fondo allo schermo viene mostrata una notifica su quali cookie vengono impostati e quando. Il pulsante "rifiuta" non è presente intenzionalmente: entrambi i cookie sono di servizio e garantiscono il servizio stesso (conteggio delle richieste gratuite e accesso). Non è possibile rifiutarli continuando a utilizzare l'analisi delle foto, e un pulsante offrirebbe una scelta inesistente. Il rifiuto è possibile solo nell'unico modo onesto: non inviare foto e non accedere all'account; per la lettura di articoli e indici non viene impostato nulla. Il consenso al trattamento dei dati personali viene richiesto dove effettivamente necessario, tramite una spunta separata in fase di registrazione (sezione 3).

12.7. I cookie e il contenuto dell'archiviazione del browser vengono eliminati e bloccati tramite gli strumenti del browser stesso; la procedura è descritta nella sua guida. L'eliminazione di foodgpt_session significa che sarà necessario effettuare nuovamente l'accesso, l'eliminazione di foodgpt_device che il contatore delle richieste gratuite ricomincerà da capo. L'eliminazione delle altre voci non influisce su nulla, se non sul tema grafico e sulla riapparizione della proposta di installazione.

13. Minori

Il servizio non è destinato a persone di età inferiore a 18 anni e il titolare non tratta consapevolmente i loro dati personali. Qualora rilevasse tali dati, il titolare provvederà alla loro eliminazione.

14. Modifiche all'informativa

La versione aggiornata è sempre pubblicata su questa pagina. Le modifiche sostanziali verranno segnalate nell'app e non sostituite da modifiche silenziose al testo.

La stima calorica basata sulla fotografia ha scopo puramente informativo e non costituisce un consiglio medico.

Altri documenti: Offerta pubblica · Termini di utilizzo · Consenso al trattamento dei dati personali · Contatti e dati societari