CalAlly è un contacalorie basato sull'intelligenza artificiale. Per svolgere il suo lavoro tratta informazioni sul tuo corpo, sui tuoi pasti e sui tuoi obiettivi. Ai sensi del GDPR si tratta di dati relativi alla salute, una categoria particolare che riceve la protezione più forte prevista dal diritto dell'Unione europea. Questa pagina spiega esattamente cosa raccogliamo, perché, a chi lo inviamo e come puoi riprendertelo.
Chi siamo e come contattarci
CalAlly è il titolare del trattamento dei dati personali descritti in questa pagina.
Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per richiedere una copia delle garanzie che utilizziamo per i trasferimenti internazionali, scrivi a support@calally.com. Rispondiamo entro 30 giorni.
Quali dati raccogliamo
Dati dell'account. Il tuo indirizzo email e il nome con cui ti registri. Se accedi con Apple o Google, riceviamo l'identificativo che quei servizi ci restituiscono.
Dati relativi alla salute (categoria particolare, art. 9 GDPR). Sono il cuore dell'app e vogliamo essere chiari fino in fondo:
- Peso, altezza, età e sesso
- Le misure corporee che inserisci
- Il tuo obiettivo (perdere, mantenere, aumentare) e il tuo target
- Preferenze alimentari e restrizioni alimentari. Possono rivelare indirettamente una convinzione religiosa o una condizione medica, ed è esattamente per questo che ricevono la protezione dell'art. 9
- Foto dei tuoi pasti e delle etichette nutrizionali
- Foto dei progressi del tuo corpo, se scegli di salvarle
- Il conteggio dei passi da Apple Health, se lo colleghi
Apple Health (HealthKit). Collegare Apple Health è facoltativo e sei tu a decidere quali dati inviarci. I dati che condividi da HealthKit non vengono mai usati per marketing o pubblicità, e non vengono mai trasferiti a terze parti per finalità di marketing o pubblicità. Li usiamo solo per rendere più accurati i tuoi obiettivi calorici. Puoi revocare l'autorizzazione in qualsiasi momento nell'app Salute di iOS, e ciò che condividi con HealthKit è disciplinato anche dai termini e dall'informativa sulla privacy di Apple.
Dati di utilizzo. I pasti che registri, le domande che poni al coach AI e le sue risposte.
Dati tecnici. Log di sicurezza e di errore necessari a mantenere il servizio funzionante e a rilevare abusi.
Non usiamo tracker pubblicitari, non gestiamo una rete pubblicitaria e non vendiamo nulla ai data broker. CalAlly è un'app iOS nativa: non usa cookie. Il nostro sito, calally.com, usa un cookie per ricordare la lingua e carica il centro assistenza solo se lo apri. Vedi la Informativa sui cookie.
Perché i dati sulla salute richiedono una protezione particolare
I dati relativi alla salute sono una categoria particolare ai sensi dell'art. 9 GDPR: è per questo che sopra li descriviamo per intero e teniamo corto l'elenco di chi li riceve, con i nomi in chiaro. Li trattiamo sulla base dell'art. 6(1)(a), il consenso e dell'art. 6(1)(b), l'esecuzione del contratto che concludi quando crei un account e chiedi all'app di costruire il tuo piano nutrizionale.
In pratica: quando ti registri accetti i Termini e questa Informativa sulla privacy, e da lì in poi l'app tratta i dati sul corpo, sui pasti e sugli obiettivi che inserisci per darti il piano nutrizionale, l'analisi dei pasti e il coach AI. Quelle funzioni sono il servizio stesso, quindi senza quei dati non possono funzionare. Se non vuoi che questo trattamento avvenga, non creare un account, oppure elimina quello che hai. Più sotto trovi come interrompere il trattamento.
Basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione dell'account e gestione utente | art. 6(1)(b), esecuzione di un contratto |
| Piano nutrizionale, analisi dei pasti, coach AI | art. 6(1)(a), consenso e art. 6(1)(b), esecuzione di un contratto |
| Condivisione dei dati con i fornitori AI elencati sotto | art. 6(1)(a), consenso e art. 6(1)(b), esecuzione di un contratto |
| Sicurezza, prevenzione degli abusi, log tecnici | art. 6(1)(f), legittimo interesse |
Con chi condividiamo i tuoi dati
CalAlly non costruisce modelli AI propri né un database proprio. Usiamo fornitori indicati per nome, ed ecco l'elenco completo di chi riceve cosa. Non ce ne sono altri.
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| Supabase | Tutto ciò che viene archiviato: profilo, dati sulla salute, pasti, foto dei progressi, conversazioni con il coach | Stati Uniti (us-east-2, Ohio, infrastruttura su AWS) |
| Google (Gemini API) | Testo dei pasti, foto dei pasti, foto delle etichette, messaggi al coach, contesto del profilo | Stati Uniti |
| Groq | Registrazioni vocali, trascritte con Whisper | Stati Uniti |
| Langfuse Cloud | Input e output del coach, più il tuo ID utente | Unione europea |
| Apple, Google | Solo autenticazione OAuth | Stati Uniti |
| RevenueCat | Stato dell'abbonamento e un identificativo utente dell'app | Stati Uniti |
| Sentry | Segnalazioni di crash ed errori, con il tuo identificativo utente | Stati Uniti |
| Open Food Facts | Solo il numero del codice a barre. Nessun dato personale | Unione europea |
| Featurebase | I feedback che invii, con il tuo ID utente | Infrastruttura del fornitore |
Ciascuno di questi fornitori agisce come responsabile del trattamento su nostra istruzione, sulla base di un accordo sul trattamento dei dati. Non è autorizzato a usare i tuoi dati per finalità proprie.
Dati trasferiti fuori dall'Unione europea
Il nostro database si trova negli Stati Uniti, e diversi fornitori elencati sopra hanno sede negli Stati Uniti: Supabase, Google, Groq, RevenueCat, Sentry, Apple e Featurebase. Non lo nascondiamo.
La garanzia generale su cui ci basiamo sono le Clausole Contrattuali Standard adottate dalla Commissione europea, incluse nell'accordo sul trattamento dei dati che abbiamo con ciascuno di questi fornitori. È il meccanismo che copre Supabase, dove sono archiviati i dati del tuo account e i tuoi dati sulla salute, ed è anche il meccanismo previsto dall'addendum sul trattamento dei dati di Groq.
Alcuni fornitori sono inoltre autocertificati nell'EU-US Data Privacy Framework. Google è uno di questi. Il Data Privacy Framework è una certificazione volontaria a cui ogni azienda aderisce singolarmente, quindi non copre i fornitori statunitensi come categoria, e lo citiamo solo per quelli che sono davvero nell'elenco. Quando un fornitore non è certificato, valgono da sole le Clausole Contrattuali Standard.
Puoi chiederci una copia delle garanzie che si applicano ai tuoi dati scrivendo a support@calally.com.
Per quanto tempo conserviamo i tuoi dati
Le foto dei pasti e le registrazioni vocali non vengono archiviate. Vengono inviate per l'elaborazione, analizzate e scartate. Non ne conserviamo un archivio.
Dati dell'account, dati sulla salute, foto dei progressi e conversazioni con il coach vengono conservati per tutto il tempo in cui il tuo account è attivo. Quando elimini il tuo account dall'app, questi dati vengono cancellati immediatamente. Quando ci chiedi di cancellarli via email, lo facciamo entro 30 giorni.
I log tecnici e di sicurezza vengono conservati per 1 giorno e poi ruotati. Le tracce pseudonimizzate del coach AI archiviate in Langfuse vengono conservate per 30 giorni.
Come interrompere il trattamento ed eliminare il tuo account
Non esiste un interruttore separato che disattiva il trattamento dei dati sulla salute lasciando attivo il tuo account. Il piano nutrizionale, l'analisi dei pasti e il coach AI sono il servizio, quindi il modo per interrompere il trattamento è eliminare il tuo account:
- Apri l'app CalAlly.
- Vai alla scheda Profilo, scorri fino ad Azioni account e tocca Elimina account. Questa operazione cancella il tuo profilo, i tuoi dati sulla salute, i tuoi pasti, le tue foto dei progressi e le tue conversazioni con il coach. È immediata ed è irreversibile.
Se preferisci, scrivi a support@calally.com e lo facciamo noi per te, entro 30 giorni.
L'eliminazione del tuo account interrompe il trattamento da quel momento in poi. Non annulla il trattamento già avvenuto mentre l'account era attivo.
La procedura completa, compreso come eliminare dati specifici senza cancellare il tuo account, è nella pagina di eliminazione dell'account.
I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- Accedere ai dati personali che deteniamo su di te
- Rettificare i dati errati o incompleti
- Cancellare i tuoi dati, il "diritto all'oblio"
- Limitare il trattamento in determinate circostanze
- Portabilità dei dati, ricevendo i tuoi dati in un formato leggibile da dispositivo automatico
- Opporti al trattamento basato sul nostro legittimo interesse
- Revocare il consenso in qualsiasi momento, eliminando il tuo account come descritto sopra
- Proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare uno qualsiasi di questi diritti, scrivi a support@calally.com.
Minori
CalAlly non è destinata ai minori. Per creare un account devi avere almeno 16 anni, che è l'età del consenso digitale in Italia. Se veniamo a sapere di detenere dati appartenenti a una persona al di sotto di quell'età, li cancelliamo.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambia il modo in cui trattiamo i dati, per esempio quando aggiungiamo o rimuoviamo un fornitore. La data in alto riflette sempre l'ultima revisione. Se una modifica è significativa, te lo comunichiamo nell'app prima che entri in vigore.