Informativa sulla privacy

Ultimo aggiornamento: 14 agosto 2026

Questa informativa descrive come fameia (“App”) tratta i dati personali.

1. Titolare del trattamento

Michele Montanari Email privacy e assistenza: supporto@fameia.it

Per gli utenti nello Spazio Economico Europeo, il soggetto indicato sopra è il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

2. La nostra scelta: raccogliere il minimo

Non usiamo SDK pubblicitari, fingerprinting, identificatori pubblicitari, profilazione, vendita di dati o strumenti di analytics comportamentale. Non raccogliamo la posizione del dispositivo e non leggiamo la rubrica.

Trattiamo soltanto i dati necessari a offrire le funzioni richieste dall’utente, sincronizzarle con i membri della sua casa, proteggere il servizio e rispettare gli obblighi di legge.

3. Dati trattati

Account

• indirizzo email;
• identificativo tecnico dell’account;
• nome visualizzato, se fornito;
• credenziali di autenticazione gestite da Supabase. Non conosciamo né conserviamo la password in chiaro.

Contenuti e dati della casa

• nome della casa e appartenenze dei membri;
• dispensa, ingredienti, quantità e prodotti abituali;
• lista della spesa e piano pasti;
• ricette create, importate, salvate o pubblicate;
• inviti, preferiti e segnalazioni di contenuti.

Questi dati possono essere visibili agli altri membri della stessa casa. Le ricette pubblicate sono visibili agli altri utenti dell’App.

Funzioni di intelligenza artificiale, facoltative

L’utente può configurare una propria chiave API (“BYOK”) per uno dei provider supportati. Conserviamo la chiave esclusivamente in forma cifrata AES-GCM sul server. La chiave in chiaro viene usata in memoria soltanto per eseguire la richiesta dell’utente.

Quando l’utente importa una ricetta o uno scontrino:

• il testo o le immagini selezionate vengono inviati al nostro componente server e poi al provider AI scelto;
• l’App non salva le immagini nel database o in uno storage;
• conserviamo il risultato strutturato soltanto se l’utente lo controlla e decide di salvarlo;
• il provider AI può conservare input, output e metadati secondo il piano, le impostazioni e l’informativa associate all’account dell’utente.

Le immagini possono contenere accidentalmente nomi, numeri o altri dati personali. Prima dell’invio, l’utente deve ritagliare o coprire le informazioni non necessarie.

Dati tecnici

Non integriamo analytics nell’App. I fornitori dell’infrastruttura possono generare log tecnici limitati, come indirizzo IP, data e ora, esito della richiesta e informazioni di sicurezza, per erogare e proteggere i servizi.

4. Finalità e basi giuridiche

L’uso delle funzioni AI e la pubblicazione di una ricetta sono facoltativi.

5. Destinatari e fornitori

Non vendiamo i dati personali. Possiamo trasmetterli soltanto a:

• Supabase, che agisce come nostro responsabile del trattamento per autenticazione, database, sincronizzazione ed esecuzione delle funzioni server;
• Brevo, usato per inviare al titolare notifiche tecniche quando una ricetta viene pubblicata o segnalata. Trasmettiamo soltanto l’indirizzo della casella di supporto, il tipo di evento, il titolo e gli identificativi necessari al controllo; non inviamo il motivo della segnalazione né l’identità di chi l’ha effettuata;
• OVHcloud, che ospita il sito pubblico e la casella email di supporto;
• il provider AI scelto dall’utente tra Google Gemini, OpenAI, Anthropic, Groq, Mistral, OpenRouter o un endpoint compatibile configurato manualmente;
• autorità o soggetti legittimati, quando richiesto dalla legge.

Il provider AI è un caso a sé. La chiave e il rapporto contrattuale sono dell’utente: quando chiede un’importazione, il nostro componente server inoltra il contenuto verso l’account che l’utente ha presso quel provider. Che cosa il provider faccia poi di quei dati — se li conservi, per quanto tempo, se li usi per migliorare i propri modelli — dipende dal provider, dal piano e dalle impostazioni dell’utente: spetta al provider AI, non a noi. Non controlliamo quelle politiche e non ne diamo garanzia.

OpenRouter può a sua volta instradare la richiesta verso un ulteriore provider di modelli, che l’utente potrebbe non conoscere in anticipo. Le condizioni dei provider possono cambiare in qualsiasi momento: prima dell’uso, l’utente deve consultare l’informativa e i controlli privacy del proprio account. Le indicazioni che l’App fornisce nella guida ai provider sono informative, riferite al momento in cui sono state scritte, e non costituiscono una garanzia.

6. Trasferimenti internazionali

Supabase e i provider AI possono trattare dati fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti.

Per Supabase, che tratta i dati per nostro conto, il trasferimento si basa sulle garanzie previste dal contratto che abbiamo con il fornitore — decisione di adeguatezza, Data Privacy Framework o clausole contrattuali standard, secondo quanto applicabile.

Per il provider AI il trasferimento avviene su richiesta dell’utente e verso l’account che l’utente possiede presso quel provider. Le condizioni e le eventuali tutele di quel trasferimento sono stabilite dal provider scelto e dal piano dell’utente: spetta al provider AI, non a noi. Non le forniamo, non le negoziamo e non le garantiamo. Chi non vuole che i propri contenuti escano dallo Spazio Economico Europeo può semplicemente non usare le funzioni AI, che sono facoltative.

7. Conservazione e cancellazione

• Account e profilo: fino alla cancellazione dell’account.
• Dati della casa: fino alla cancellazione della casa o finché necessari a fornirla ai membri.
• Chiave AI cifrata: fino alla sua rimozione o alla cancellazione dell’account.
• Foto e screenshot: non vengono conservati dall’App dopo la richiesta.
• Ricette della casa create dall’utente: eliminate con il suo account.
• Ricette già pubblicate: possono restare disponibili senza l’attribuzione all’autore, perché potrebbero essere state salvate o pianificate da altri utenti. Alla cancellazione rimuoviamo il collegamento all’account e i dati di origine dell’importazione; il testo della ricetta resta però quello scritto dall’autore, quindi non possiamo garantire che sia anonimo se contiene riferimenti personali. L’autore può renderla non pubblica prima di cancellare l’account oppure chiederne la rimozione scrivendo a supporto@fameia.it.
• Dati collaborativi di una casa con altri membri: restano alla casa, ma vengono rimossi i riferimenti all’account cancellato.
• Backup e log di sicurezza: eliminati secondo i cicli tecnici dei fornitori, salvo obblighi di legge o necessità di sicurezza.
• Notifiche di moderazione: conservate secondo i cicli tecnici di Brevo e della casella email OVHcloud; non contengono il motivo della segnalazione né i dati del segnalante.

La cancellazione è disponibile in Account → Cancella account e dati.

8. Sicurezza

Usiamo connessioni cifrate, controllo degli accessi a livello di riga, separazione tra case e cifratura delle chiavi AI. Nessun sistema è completamente immune da rischi: l’utente deve proteggere password e chiavi API e revocarle immediatamente in caso di sospetta compromissione.

9. Diritti dell’interessato

Nei limiti previsti dalla legge, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Paese.

Le richieste possono essere inviate a supporto@fameia.it e riceveranno risposta entro un mese, prorogabile nei casi complessi previsti dalla legge. Potremmo chiedere una verifica dell’identità prima di rispondere. L’App non ha una funzione di esportazione automatica: la portabilità viene gestita su richiesta, fornendo i dati in un formato strutturato di uso comune.

10. Minori

L’App non è destinata a minori di 16 anni e non raccogliamo consapevolmente dati di minori sotto tale età. Chi ritiene che un minore abbia creato un account può contattarci a supporto@fameia.it.

11. Modifiche

Potremo aggiornare questa informativa per riflettere cambiamenti del servizio o della legge. Indicheremo la nuova data di aggiornamento e, per modifiche rilevanti, forniremo un avviso nell’App o con altro mezzo appropriato.