Privacy e cookie

1. Chi è il titolare

Matteo Brucato, Italia, che sviluppa Holy Gluten come progetto personale. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a ciao@holygluten.app. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.

2. Visitare il sito

Il sito non usa cookie, strumenti di analisi, pubblicità né pulsanti social. Font, immagini e librerie sono serviti dal nostro stesso dominio: aprendo le pagine il tuo browser non contatta Google, CDN esterne o archivi di foto.

Come per qualsiasi sito, il server che lo ospita (IONOS, in Germania) riceve tecnicamente l'indirizzo IP, il browser usato, la pagina richiesta e l'orario. Li registra in file di log usati solo per far funzionare e proteggere il servizio, che si cancellano da soli dopo qualche settimana. Base giuridica: legittimo interesse a offrire un sito sicuro e funzionante (art. 6.1.f GDPR).

I link esterni (per esempio GitHub per il firmware dell'orologio) portano su siti di altri, con la loro informativa.

3. L'account e l'app

Per usare l'app (Android o versione web) serve un account con email e password. Trattiamo:

• Dati dell'account: email, password (custodita solo in forma cifrata dal fornitore del database), il nome con cui vuoi essere chiamato e la foto profilo, se la aggiungi.
• Quello che accetti alla registrazione: la versione dei Termini d'uso e di questa informativa, la data e l'ora, e la dichiarazione di avere almeno 14 anni.
• I contenuti che inserisci: ricette, prove, farine, teglie, forno, rinfreschi del lievito madre, panificazioni, piani e foto.
• Dati tecnici necessari a tenerti collegato e a proteggere l'account.

Servono a offrirti il servizio che hai chiesto (art. 6.1.b GDPR). Non li usiamo per pubblicità, profilazione o vendita, non prendiamo decisioni automatizzate su di te (art. 22 GDPR) e non mostriamo i tuoi contenuti ad altri utenti. Restano finché tieni l'account.

Email di servizio. Conferma della registrazione, codici di verifica e reimpostazione della password partono dall'indirizzo no-reply@holygluten.app tramite Brevo (punto 8). Non mandiamo newsletter né pubblicità.

Le ricette «Holy Gluten», con il bollino verde, sono pubblicate dalla redazione dell'app e le vedono tutti: puoi toglierle dal tuo ricettario, ma le tue ricette restano solo tue.

4. Eliminare l'account Holy Gluten e scaricare i dati

Puoi eliminare il tuo account Holy Gluten (app Android e versione web, sviluppatore Matteo Brucato) in due modi. Trovi tutto, con il collegamento diretto, anche nella pagina Elimina account.

Dall'app, Android o web:

• apri Profilo;
• tocca «Elimina account» e conferma;
• esci subito dall'app; passati 7 giorni l'account viene cancellato per sempre. Nei 7 giorni puoi ripensarci: accedi di nuovo e scegli «Tieni l'account».

Senza l'app: scrivi a ciao@holygluten.app dall'email del tuo account, con oggetto «Elimina il mio account». Lo cancelliamo subito e ti rispondiamo per conferma, entro un mese al massimo.

Cosa viene cancellato: email, password, nome e foto profilo; ricette, prove, farine, teglie, forno, rinfreschi, panificazioni, piani e tutte le foto; la registrazione dei Termini accettati.

Cosa resta, e per quanto: le copie di backup del database, che si sovrascrivono da sole entro pochi giorni; le email che ci hai scritto, cancellate entro 12 mesi dalla chiusura della richiesta (punto 9); le segnalazioni inviate da «Segnala un problema», nell'archivio privato degli errori, finché servono a correggerli (se vuoi, cancelliamo anche quelle: chiedilo nell'email). Le ricette «Holy Gluten» della redazione non sono dati tuoi e restano.

Cancellare solo alcuni dati, senza eliminare l'account: ricette, prove, farine, teglie, foto e la foto profilo si cancellano una per una dall'app; per qualsiasi altro dato scrivici all'indirizzo qui sopra.

Scaricare i tuoi dati: dal Profilo dell'app Android o della versione web, «Scarica i tuoi dati» salva un file JSON con tutto ciò che è legato al tuo account (nell'app Android scegli tu la cartella del telefono in cui salvarlo); le foto sono incluse come link personali validi 7 giorni. Puoi anche chiederli per email.

5. Permessi del telefono (app Android)

L'app chiede un permesso solo quando usi la funzione che lo richiede, e puoi revocarlo dalle impostazioni del telefono:

• Fotocamera: per le foto di ricette e prove, per leggere il codice a barre di una farina (la lettura avviene sul telefono) e per misurare una teglia.
• Microfono: per i comandi a voce di «Mani in pasta». La voce è riconosciuta sul telefono; solo se manca il modello della lingua, e dopo avertelo chiesto, passa dal servizio online di Google (punto 8). L'app non registra né salva l'audio.
• Notifiche: per gli avvisi di pieghe, fasi e rinfreschi, programmati sul telefono.
• Bluetooth: per l'orologio fai da te (punto 7).

L'app non usa la posizione, i contatti né l'identificativo pubblicitario, e non contiene strumenti di analisi o di raccolta degli arresti anomali.

6. Cookie policy: cookie e memoria del dispositivo

Sito, versione web e app non usano cookie. La versione web salva nella memoria del browser (localStorage e cache), e l'app Android sul telefono, solo dati tecnici necessari, che restano sul tuo dispositivo:

• sb-…-auth-token: la sessione, per restare collegato. Viene cancellata quando esci.
• madre-drafts: le bozze dei moduli non ancora salvati. Cancellate quando esci.
• madre-device: l'eventuale orologio abbinato (solo nell'app Android).
• madre.install.dismissedAt: se hai chiuso l'invito ad aggiungere l'app alla schermata Home.
• hg.pwaBar.dismissedAt: se hai chiuso, sul sito, l'invito ad aggiungere la versione web alla schermata Home (solo su iPhone e iPad). Per mostrarlo il sito riconosce dal browser il tipo di dispositivo, sul dispositivo stesso: non invia né salva altro.
• madre.voice.noticeAccepted: se hai già letto l'avviso sui comandi vocali nel browser.
• hg.cookies.noticeSeen: se hai già chiuso, sul sito o nella versione web, l'avviso su questi cookie.
• Cache dell'applicazione (service worker): i file del sito, per aprirlo più in fretta; nessun dato personale.

Trattandosi di strumenti strettamente necessari, non serve il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021): alla prima visita un avviso te lo ricorda, senza chiederti di accettare nulla. Puoi cancellarli in ogni momento dalle impostazioni del browser o del telefono.

Se un giorno aggiungessimo cookie o strumenti non strettamente necessari (per esempio statistiche), lo scriveremo qui prima di farlo e li attiveremo solo dopo averti chiesto il consenso, che potrai sempre ritirare.

7. L'orologio fai da te

L'orologio non ha Wi-Fi né accesso a internet e non conosce il tuo account: parla solo via Bluetooth con l'app sul tuo telefono, che gli manda i rinfreschi e il nome del lievito madre. Questi dati restano sull'orologio e si cancellano quando lo scolleghi o lo riprogrammi.

Il firmware e i file del case si scaricano da GitHub (punto 8); noi non riceviamo dati quando li scarichi.

8. Fornitori e dove vanno i dati

Usiamo questi servizi. Quelli che trattano dati per nostro conto sono responsabili del trattamento con contratto ai sensi dell'art. 28 GDPR; per quelli con sede negli Stati Uniti il trasferimento si basa sull'EU-U.S. Data Privacy Framework o sulle Clausole contrattuali standard della Commissione europea.

• Supabase (database, accesso e foto dell'app): i dati sono conservati nell'Unione Europea, a Francoforte (Germania). Eventuali accessi tecnici da fuori UE sono coperti dalle Clausole contrattuali standard.
• IONOS SE (Montabaur, Germania): ospita il sito e la versione web su un server in un data center nell'Unione Europea e riceve i dati tecnici di navigazione (punto 2). Nessun trasferimento fuori dall'UE.
• Brevo (Sendinblue SAS, Parigi, Francia): invia le email di servizio dell'account (punto 3) e riceve per questo il tuo indirizzo email e il testo del messaggio. Dati conservati nell'Unione Europea.
• Cloudflare, Inc. (USA): gestisce i DNS del dominio, cioè traduce holygluten.app nell'indirizzo del server, senza ricevere il traffico del sito. Inoltra inoltre alla nostra casella le email inviate agli indirizzi @holygluten.app.
• Google (Google Ireland Ltd e Google LLC, USA): la casella Gmail a cui arrivano le email che ci scrivi; la misura delle teglie con la fotocamera usa Google Play Services per AR (ARCore), solo quando la avvii, ed è regolata dall'informativa privacy di Google; il riconoscimento vocale online dell'app Android solo se lo accetti (punto 5).
• Riconoscimento vocale del browser («Mani in pasta» nella versione web): se lo attivi, è il browser a trascrivere la voce; in Chrome ed Edge l'audio viene inviato ai server di Google o Microsoft, in Safari a quelli di Apple. Non lo riceviamo noi. L'app te lo ricorda prima di accendere il microfono la prima volta.
• Open Food Facts (associazione francese, UE): solo quando scansioni o cerchi una farina, l'app invia il codice a barre al loro database pubblico. I dati dei prodotti sono di Open Food Facts, con licenza Open Database License.
• GitHub, Inc. (USA): ospita il firmware e i file di stampa dell'orologio; se li scarichi, GitHub tratta i tuoi dati di navigazione come titolare autonomo. Nell'app Android, se invii una segnalazione da «Segnala un problema», riceve il testo che scrivi, la versione dell'app e del telefono, lo stato dell'orologio e le ultime righe del registro interno, in un archivio privato usato solo per correggere l'errore.
• GoDaddy: registrar del dominio holygluten.app. Non riceve dati degli utenti.

9. Se ci scrivi

Le email che mandi a ciao@holygluten.app, o agli altri indirizzi @holygluten.app, le usiamo solo per risponderti e per gestire la tua richiesta (art. 6.1.b e 6.1.f GDPR), e le cancelliamo quando non servono più, di norma entro 12 mesi dalla chiusura della richiesta.

10. Sicurezza

Sito, versione web e app comunicano solo in HTTPS. Nel database ogni utente vede e modifica solo i propri dati, le foto stanno in un archivio privato accessibile solo con il tuo accesso e la password non è mai conservata in chiaro. Se si verificasse una violazione dei dati che ti riguarda, ti avviseremo come prevede il GDPR (artt. 33-34).

11. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a ciao@holygluten.app, se possibile dall'email del tuo account. Cancellazione e copia dei dati puoi farle anche direttamente dal Profilo (punto 4). Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese UE in cui vivi.

12. Minori

L'app è per persone con almeno 14 anni, età minima per il consenso ai servizi digitali in Italia (art. 2-quinquies del Codice privacy). Se scopriamo un account di una persona più giovane, lo cancelliamo.

13. Modifiche

Se cambia qualcosa (per esempio un nuovo fornitore), aggiorniamo questa pagina e la data in alto; per i cambiamenti importanti avvisiamo gli utenti registrati.