Calally è un contacalorie basato sull'intelligenza artificiale. Per svolgere il suo lavoro tratta informazioni sul tuo corpo, sui tuoi pasti e sui tuoi obiettivi. Ai sensi del GDPR si tratta di dati relativi alla salute, una categoria particolare che riceve la protezione più forte prevista dal diritto dell'Unione europea. Questa pagina spiega esattamente cosa raccogliamo, perché, a chi lo inviamo e come puoi riprendertelo.
Chi siamo e come contattarci
Calally è il titolare del trattamento dei dati personali descritti in questa pagina.
Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti o per richiedere una copia delle garanzie che utilizziamo per i trasferimenti internazionali, scrivi a support@calally.com. Rispondiamo entro 30 giorni.
Quali dati raccogliamo
Dati dell'account. Il tuo indirizzo email e il nome con cui ti registri. Se accedi con Apple o Google, riceviamo l'identificativo che quei servizi ci restituiscono.
Dati relativi alla salute (categoria particolare, art. 9 GDPR). Sono il cuore dell'app e vogliamo essere chiari fino in fondo:
- Peso, altezza, età e sesso
- Le misure corporee che inserisci
- Il tuo obiettivo (perdere, mantenere, aumentare) e il tuo target
- Preferenze alimentari e restrizioni alimentari. Possono rivelare indirettamente una convinzione religiosa o una condizione medica, ed è esattamente per questo che ricevono la protezione dell'art. 9
- Foto dei tuoi pasti e delle etichette nutrizionali
- Foto dei progressi del tuo corpo, se scegli di salvarle
- Il conteggio dei passi da Apple Health, se lo colleghi
Apple Health (HealthKit). Collegare Apple Health è facoltativo e sei tu a decidere quali dati inviarci. I dati che condividi da HealthKit non vengono mai usati per marketing o pubblicità, e non vengono mai trasferiti a terze parti per finalità di marketing o pubblicità. Li usiamo solo per rendere più accurati i tuoi obiettivi calorici. Puoi revocare l'autorizzazione in qualsiasi momento nell'app Salute di iOS, e ciò che condividi con HealthKit è disciplinato anche dai termini e dall'informativa sulla privacy di Apple.
Dati di utilizzo. I pasti che registri, le domande che poni al coach AI e le sue risposte.
Dati tecnici. Log di sicurezza e di errore necessari a mantenere il servizio funzionante e a rilevare abusi.
Non usiamo tracker pubblicitari, non gestiamo una rete pubblicitaria e non vendiamo nulla ai data broker. Calally è un'app iOS nativa: non usa cookie.
Perché i dati sulla salute richiedono il tuo consenso esplicito
Ai sensi dell'art. 9(1) GDPR, il trattamento dei dati relativi alla salute è vietato per impostazione predefinita. Diventa lecito solo se si applica una delle eccezioni previste dall'art. 9(2). Per un'app consumer come la nostra, l'unica che calza è il tuo consenso esplicito, art. 9(2)(a).
Questo significa che un contratto non basta, e non basta nemmeno il nostro legittimo interesse. Te lo chiediamo, in modo chiaro, prima di trattare i dati sulla salute che alimentano il tuo piano nutrizionale, l'analisi dei pasti e il coach AI. Se dici di no, quelle funzioni non si attivano. Se cambi idea, puoi revocare il consenso in qualsiasi momento, e da quel momento in poi il trattamento si interrompe.
Basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione dell'account e gestione utente | art. 6(1)(b), esecuzione di un contratto |
| Piano nutrizionale, analisi dei pasti, coach AI | art. 6(1)(b) e art. 9(2)(a), consenso esplicito |
| Condivisione dei dati con i fornitori AI elencati sotto | art. 9(2)(a), consenso esplicito |
| Sicurezza, prevenzione degli abusi, log tecnici | art. 6(1)(f), legittimo interesse |
Con chi condividiamo i tuoi dati
Calally non costruisce modelli AI propri né un database proprio. Usiamo fornitori indicati per nome, ed ecco l'elenco completo di chi riceve cosa. Non ce ne sono altri.
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| Supabase | Tutto ciò che viene archiviato: profilo, dati sulla salute, pasti, foto dei progressi, conversazioni con il coach | Stati Uniti (us-east-2, Ohio) |
| Google (Gemini API) | Testo dei pasti, foto dei pasti, foto delle etichette, messaggi al coach, contesto del profilo | Stati Uniti |
| Groq | Registrazioni vocali, trascritte con Whisper | Stati Uniti |
| Langfuse Cloud | Input e output del coach, più il tuo ID utente | Unione europea |
| Apple, Google | Solo autenticazione OAuth | Stati Uniti |
| Open Food Facts | Solo il numero del codice a barre. Nessun dato personale | Unione europea |
| Featurebase | I feedback che invii, con il tuo ID utente | Infrastruttura del fornitore |
Ciascuno di questi fornitori agisce come responsabile del trattamento su nostra istruzione, sulla base di un accordo sul trattamento dei dati. Non è autorizzato a usare i tuoi dati per finalità proprie.
Dati trasferiti fuori dall'Unione europea
Il nostro database si trova negli Stati Uniti, e diversi fornitori elencati sopra hanno sede negli Stati Uniti. Non lo nascondiamo.
Questi trasferimenti si basano sull'EU-US Data Privacy Framework, la decisione di adeguatezza adottata dalla Commissione europea a luglio 2023, e sulle Clausole Contrattuali Standard incluse negli accordi sul trattamento dei dati dei nostri fornitori. Puoi chiederci una copia delle garanzie che si applicano ai tuoi dati scrivendo a support@calally.com.
Per quanto tempo conserviamo i tuoi dati
Le foto dei pasti e le registrazioni vocali non vengono archiviate. Vengono inviate per l'elaborazione, analizzate e scartate. Non ne conserviamo un archivio.
Dati dell'account, dati sulla salute, foto dei progressi e conversazioni con il coach vengono conservati per tutto il tempo in cui il tuo account è attivo. Quando ci chiedi di eliminare il tuo account, cancelliamo questi dati entro 30 giorni.
I log tecnici e di sicurezza vengono conservati per una finestra di retention breve e poi ruotati.
Come revocare il consenso ed eliminare il tuo account
Puoi fare entrambe le cose dall'app, senza scriverci:
- Apri Impostazioni nell'app Calally.
- Per interrompere il trattamento dei dati sulla salute, revoca il tuo consenso. Il piano nutrizionale, l'analisi dei pasti e il coach AI smettono di funzionare; la revoca non pregiudica il trattamento già avvenuto prima della revoca stessa.
- Per rimuovere tutto, scegli elimina account. Questa operazione cancella il tuo profilo, i tuoi dati sulla salute, i tuoi pasti, le tue foto dei progressi e le tue conversazioni con il coach. Si completa entro 30 giorni ed è irreversibile.
Se preferisci, scrivi a support@calally.com e lo facciamo noi per te.
I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- Accedere ai dati personali che deteniamo su di te
- Rettificare i dati errati o incompleti
- Cancellare i tuoi dati, il "diritto all'oblio"
- Limitare il trattamento in determinate circostanze
- Portabilità dei dati, ricevendo i tuoi dati in un formato leggibile da dispositivo automatico
- Opporti al trattamento basato sul nostro legittimo interesse
- Revocare il consenso in qualsiasi momento, senza dover fornire una motivazione
- Proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare uno qualsiasi di questi diritti, scrivi a support@calally.com.
Minori
Calally non è destinata ai minori. Per creare un account devi avere almeno 16 anni, che è l'età del consenso digitale in Italia. Se veniamo a sapere di detenere dati appartenenti a una persona al di sotto di quell'età, li cancelliamo.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambia il modo in cui trattiamo i dati, per esempio quando aggiungiamo o rimuoviamo un fornitore. La data in alto riflette sempre l'ultima revisione. Se una modifica è significativa, te lo comunichiamo nell'app prima che entri in vigore.