1 Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Grami è:
| Ragione sociale | Nexcod Srl |
| Sede legale | Corso Vittorio Emanuele 21, Torre del Greco (NA), Italia |
| P.IVA | 08676531216 |
| Email privacy | [email protected] |
| PEC | [email protected] |
2 Tipologie di Dati Raccolti
2.1 Dati di account
- Nome e cognome
- Indirizzo email
- Password (conservata in forma crittografata — hash bcrypt)
- Data di nascita (per verifica età e calcolo fabbisogno)
- Sesso biologico e altezza/peso (facoltativi, per stima metabolismo basale)
- Immagine del profilo (opzionale)
2.2 Dati sulla salute e alimentazione Art. 9 GDPR
- Foto degli alimenti consumati (per riconoscimento nutrizionale)
- Calorie giornaliere assunte e stima del dispendio calorico
- Macronutrienti registrati (proteine, carboidrati, grassi, fibre)
- Pasti e abitudini alimentari (colazione, pranzo, cena, spuntini)
- Obiettivi nutrizionali impostati (perdita peso, mantenimento, massa muscolare)
- Dati di attività fisica: passi giornalieri, durata e tipo di allenamento, calorie bruciate
- Dati da Apple Health / Google Fit (solo su autorizzazione esplicita)
- Allergie o intolleranze alimentari (facoltative)
2.3 Foto degli alimenti — trattamento specifico
- Analizzate tramite Claude AI di Anthropic per il riconoscimento automatico
- Archiviate in forma cifrata sui server Hetzner (Germania, UE)
- I metadati EXIF (inclusa posizione GPS) vengono rimossi al caricamento
- Non condivise con terze parti per fini commerciali
- Cancellabili singolarmente in qualsiasi momento da Impostazioni
2.4 Dati raccolti automaticamente
- Identificatori del dispositivo (ID dispositivo, OS, versione app)
- Dati di utilizzo (schermate visitate, funzioni usate, durata sessioni)
- Indirizzo IP (anonimizzato dopo 30 giorni)
- Lingua e impostazioni del dispositivo
- Dati di crash e diagnostica tecnica
2.5 Dati pubblicitari — Google AdMob
- Se l'utente accetta: AdMob raccoglie ID pubblicità (IDFA/GAID), dati di interazione con gli annunci, posizione approssimativa (IP)
- Se l'utente rifiuta: vengono mostrati annunci non personalizzati, nessun ID pubblicitario viene letto
- Su iOS: prima del pannello UMP viene richiesta l'autorizzazione ATT (App Tracking Transparency)
- Il consenso è modificabile in qualsiasi momento da Impostazioni → Privacy → Preferenze pubblicità
- Privacy AdMob: policies.google.com/privacy
- Gestione annunci: adssettings.google.com
3 Finalità e Basi Giuridiche
| Finalità | Base giuridica GDPR |
|---|---|
| Creazione account, autenticazione, erogazione servizio | Art. 6(1)(b) — Esecuzione contratto |
| Dati sulla salute: calorie, foto alimenti, attività fisica | Art. 9(2)(a) — Consenso esplicito |
| Pubblicità personalizzata AdMob | Art. 6(1)(a) — Consenso (TCF 2.2) |
| Adempimenti fiscali e contabili | Art. 6(1)(c) — Obbligo di legge |
| Sicurezza, antifrode, miglioramento servizio | Art. 6(1)(f) — Interesse legittimo |
| Marketing e newsletter | Art. 6(1)(a) — Consenso |
4 Restrizione di Età — Solo Maggiorenni
Qualora Nexcod Srl venga a conoscenza che un utente minorenne abbia creato un account, provvederà alla cancellazione immediata dell'account e di tutti i dati associati senza preavviso.
Se sei genitore o tutore e ritieni che tuo figlio/a abbia creato un account su Grami, contattaci immediatamente a [email protected].
5 Conservazione dei Dati
| Tipologia di dato | Durata conservazione |
|---|---|
| Dati di account | Durata rapporto + 24 mesi dalla cancellazione |
| Foto degli alimenti | Fino a cancellazione esplicita o chiusura account |
| Dati salute (calorie, attività) | Durata account — esportabili e cancellabili su richiesta |
| Log tecnici e navigazione | Massimo 12 mesi |
| Dati pubblicitari AdMob | Gestiti da Google (tipicamente 13 mesi) |
| Dati marketing (con consenso) | Fino a revoca del consenso |
| Dati fiscali e contabili | 10 anni (normativa fiscale italiana) |
Cancellazione account
Puoi richiedere la cancellazione dell'account e di tutti i dati associati direttamente dall'app in Impostazioni → Account → Elimina account, oppure via email a [email protected]. La cancellazione viene eseguita entro 30 giorni.
6 Terze Parti e Trasferimento dei Dati
| Fornitore | Ruolo | Paese | Garanzia |
|---|---|---|---|
| Google AdMob | Pubblicità | USA | SCC |
| Google Firebase | Analytics, crash, auth | USA | SCC |
| Anthropic (Claude AI) | Riconoscimento foto alimenti | USA | SCC |
| Hetzner Online GmbH | Hosting / server | Germania 🇪🇺 | UE — nessun trasferimento extra-SEE |
| Apple HealthKit / Google Fit | Integrazione salute | USA | Solo su autorizzazione esplicita |
Trasferimenti extra-UE
I fornitori con sede negli USA (Google, Anthropic) trattano i dati sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'Art. 46 GDPR.
7 Diritti dell'Interessato
In qualità di interessato, hai il diritto di:
- Accesso (Art. 15) — ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (Art. 16) — correggere dati inesatti o incompleti
- Cancellazione (Art. 17) — richiedere la cancellazione dei tuoi dati
- Limitazione (Art. 18) — chiedere la sospensione del trattamento
- Portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato
- Opposizione (Art. 21) — opporsi al trattamento per interesse legittimo o marketing
- Revoca del consenso — revocare in qualsiasi momento il consenso prestato
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: garanteprivacy.it
8 Sicurezza dei Dati
- Crittografia dei dati in transito (HTTPS/TLS)
- Password conservate con hashing bcrypt (non leggibili)
- Server hosting in Germania (Hetzner) con infrastruttura certificata
- Accesso ai dati limitato al personale autorizzato
- Monitoraggio e audit periodici della sicurezza
- Procedure di gestione degli incidenti di sicurezza (data breach)
In caso di violazione dei dati che comporti un rischio elevato, ti informeremo senza ingiustificato ritardo ai sensi dell'Art. 34 GDPR.
10 Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo tramite notifica nell'app o via email con almeno 30 giorni di preavviso.
La data di ultimo aggiornamento è indicata nell'intestazione della pagina. Continuando a utilizzare l'applicazione dopo la pubblicazione delle modifiche, accetti la nuova versione.