Questa informativa spiega quali dati raccoglie SafeBelly, perché, per quanto tempo li conserva e quali diritti hai. È scritta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e, per l'Italia, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Nicholas Pacifico
Email di contatto per richieste privacy: support@safe-belly.com
Per qualunque domanda su questa informativa o per esercitare i tuoi diritti, scrivi all'indirizzo sopra.
2. Quali dati raccogliamo
| Dato | Raccolto quando | Obbligatorio? |
|---|---|---|
| Nome utente ed email | Registrazione account | Sì |
| Password (memorizzata solo come hash, mai in chiaro) | Registrazione account | Sì |
| Intolleranza alimentare (lattosio / glutine / entrambe) | Registrazione account | Sì, con consenso esplicito separato |
| Preferenza alimentare (vegana / vegetariana / nessuna) | Registrazione account | No |
| Recensioni (voto, livello, certificazioni segnalate) | Quando invii una recensione | Facoltativo, a tua scelta |
| Posizione geografica del dispositivo | Quando apri la mappa o cerchi "vicino a me" | Facoltativo (puoi negare il permesso e cercare manualmente) |
La tua posizione geografica viene usata solo per interrogare in tempo reale i locali nelle vicinanze: non la conserviamo sui nostri server dopo la richiesta, salvo che tu stesso non la includa segnalando o recensendo un locale (in quel caso è la posizione del locale, non la tua, ad essere salvata).
3. Perché trattiamo i tuoi dati (basi giuridiche)
- Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire il tuo account, mostrarti i locali, permetterti di recensire.
- Consenso esplicito (art. 9.2.a GDPR): trattamento del dato sull'intolleranza alimentare.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio (es. limitazione delle richieste, prevenzione di abusi).
- Obbligo legale (art. 6.1.c GDPR): laddove richiesto da autorità competenti.
4. Con chi condividiamo i dati
Non vendiamo né cediamo i tuoi dati a terzi per scopi commerciali. Ci appoggiamo ai seguenti fornitori (responsabili del trattamento), necessari per far funzionare il servizio:
| Fornitore | Ruolo | Sede |
|---|---|---|
| MongoDB Atlas (MongoDB Inc.) | Hosting del database | USA — con clausole contrattuali standard/garanzie di trasferimento extra-UE |
| Microsoft Azure | Hosting del backend e del sito web | Unione Europea |
| Google (Google Maps Platform) | Visualizzazione mappa e ricerca indirizzi | USA — soggetto alle policy privacy di Google |
| Expo / EAS (650 Industries Inc.) | Distribuzione dell'app mobile | USA |
| Fornitore SMTP (se configurato) | Invio email di reset password | Variabile |
Quando acconsenti a vedere la mappa, il tuo dispositivo comunica direttamente con i server di Google, che ricevono il tuo indirizzo IP, secondo i termini privacy di Google.
Finché non dai quel consenso, il tuo browser non contatta Google in alcun modo: il programma che disegna la mappa non viene nemmeno richiesto. Il consenso si dà una volta sola e si revoca quando vuoi, da «Preferenze privacy» in fondo a ogni pagina.
Se scegli di non darlo, il sito continua a funzionare: l'elenco dei locali, le recensioni e il diario non cambiano, e la ricerca per città passa dai nostri server — cioè sei tu a parlare con noi, e siamo noi a parlare con Google.
5. Cookie e memorizzazione locale
SafeBelly non utilizza cookie di profilazione o pubblicitari. Per mantenere la sessione utente attiva usiamo la memoria locale del browser (localStorage) o del dispositivo (nell'app mobile), dove salviamo esclusivamente un token di accesso e i dati essenziali del tuo profilo: si tratta di una memorizzazione strettamente necessaria a fornirti il servizio che hai richiesto (restare loggato), per cui — come previsto dalla normativa e-Privacy — non richiede un consenso preventivo separato.
I font utilizzati dal sito sono ospitati direttamente sui nostri server: nessuna richiesta a servizi di terze parti (es. Google Fonts) viene effettuata per il solo caricamento della pagina. L'unico terzo che il sito può contattare è Google, per la mappa, e solo dopo il tuo consenso esplicito (vedi il punto 4).
SafeBelly non utilizza cookie di alcun tipo, nemmeno tecnici o di statistica: puoi verificarlo aprendo l'elenco dei cookie di questo sito nel tuo browser. Su una visita nuova, senza account, salviamo in memoria locale due sole voci — la condizione con cui vuoi guardare il sito e il fatto che tu abbia già visto la presentazione — più la tua risposta sul consenso a Google, quando la dai.
L'elenco completo, voce per voce e con la durata di ciascuna, sta nella pagina Cosa salviamo sul tuo dispositivo.
6. Per quanto tempo conserviamo i dati
Conserviamo i tuoi dati per tutta la durata dell'account. Se elimini il tuo account, i tuoi dati personali, le tue recensioni e i token di accesso vengono cancellati definitivamente e immediatamente dai nostri sistemi (cancellazione reale, non una semplice disattivazione). I codici di reset password sono temporanei e scadono automaticamente dopo un breve periodo anche se non usati.
7. I tuoi diritti
In qualità di interessato, hai il diritto di:
- Accedere ai tuoi dati e ottenerne una copia (dall'app: Profilo → Impostazioni account → Scarica i miei dati);
- Rettificare dati inesatti o incompleti (dall'app: Profilo → Impostazioni account);
- Cancellare il tuo account e tutti i dati collegati (dall'app: Profilo → Impostazioni account → Elimina account);
- Limitare od opporti al trattamento in determinate circostanze;
- Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da un dispositivo automatico;
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- Proporre reclamo all'autorità di controllo competente — in Italia, il Garante per la Protezione dei Dati Personali.
Per esercitare questi diritti, usa le funzioni disponibili nell'app oppure scrivi a support@safe-belly.com.
8. Sicurezza
Le password sono conservate come hash (bcrypt), mai in chiaro. Le comunicazioni tra app e server avvengono via HTTPS. I codici per il reset della password sono anch'essi salvati come hash con scadenza automatica.
9. Minori
SafeBelly non è rivolto a persone di età inferiore ai 16 anni e non raccogliamo consapevolmente dati di minori di tale età.
10. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, te lo comunicheremo tramite l'app prima che entrino in vigore.