Informativa sulla privacy
Savoria — Ultimo aggiornamento: 7 luglio 2026
La presente Informativa spiega quali dati Savoria («l'app», «noi») raccoglie, per quale finalità, su quale base giuridica, per quanto tempo li conserva e come Lei può esercitare i Suoi diritti. Savoria è un'app di ricette con IA per Android, pubblicata da JEYLAB (SARL di diritto francese, Registro del commercio di Parigi 943 632 588, sede legale: 6 rue Émile Dubois, 75014 Parigi), «titolare del trattamento» ai sensi del GDPR (contatti in fondo, dati completi nelle note legali).
1. Quali dati raccogliamo e perché
| Dati | Quando | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|---|
| Informazioni dell'account Google (indirizzo e-mail, nome visualizzato) | All'accesso con Google (necessario per usare l'app) | Autenticazione, sincronizzazione dei Suoi dati su tutti i Suoi dispositivi | Esecuzione del contratto |
| I Suoi contenuti: ricette, liste della spesa, chicche golose, configurazione dell'attrezzatura | Mentre usa l'app | Archiviazione e sincronizzazione dei Suoi dati (Google Firebase Firestore) | Esecuzione del contratto |
| Immagini (illustrazioni di ricette e indirizzi generate dall'IA) | Quando viene generata un'immagine | Visualizzazione dei Suoi contenuti (Google Firebase Storage) | Esecuzione del contratto |
| Messaggi, foto e documenti che invia alle funzioni di IA | Quando usa il Chef IA, l'importazione di ricette o l'assistente in cucina | Inviati all'API Google Gemini per generare la risposta, tramite la nostra funzione server che li inoltra senza conservarli. La cronologia delle conversazioni è archiviata solo localmente sul Suo dispositivo — non viene mai caricata sui nostri server. Non è usata per creare un profilo. | Esecuzione del contratto |
| Contenuto pubblico di un post sui social (didascalia o descrizione e, se presente, il video di un link Instagram, TikTok o YouTube che ci invia) | Quando importa una ricetta da un link social | Il contenuto del post (didascalia ed eventuale video) viene recuperato da un servizio lato server basato su uno strumento open source, senza accedere ad alcun account social, e inviato all'API Gemini per estrarre la ricetta. L'eventuale video transita temporaneamente sul nostro server e viene eliminato subito dopo l'analisi: nessun contenuto della piattaforma viene conservato; nel Suo account viene salvata solo la ricetta strutturata. | Esecuzione del contratto |
| Contatori di utilizzo dell'IA (numero di richieste al giorno/mese, conteggio dei token, modello usato) | Quando usa le funzioni di IA | Prevenzione degli abusi, limiti di uso equo, monitoraggio dei costi | Legittimo interesse (protezione del servizio dagli abusi) |
| Token antifrode: un hash unidirezionale non identificativo, derivato dal Suo indirizzo e-mail | Alla creazione di un account, quando è disponibile un'offerta di prova gratuita | Prevenire l'abuso dell'offerta di prova gratuita (eliminare e ricreare un account per ottenerla di nuovo). L'hash non può essere usato per re-identificarLa e non è mai impiegato per altre finalità. | Legittimo interesse (prevenzione delle frodi) |
| Dati di crash e stabilità (Firebase Crashlytics: modello del dispositivo, versione del sistema operativo, tracce dei crash) | In caso di crash o malfunzionamento dell'app | Diagnosi e correzione dei bug | Legittimo interesse (sicurezza e stabilità del servizio) |
| Statistiche di utilizzo (Google Analytics for Firebase: schermate visitate, eventi nell'app, identificativo pseudonimo dell'app, informazioni sul dispositivo) | Solo con il Suo consenso, al primo avvio o successivamente nelle Impostazioni | Capire come viene usata l'app per migliorarla | Consenso — può rifiutarlo o revocarlo in qualsiasi momento nelle Impostazioni senza perdere alcuna funzione |
| Prova del consenso (versione delle condizioni accettata, scelta sulle statistiche, marca temporale, versione dell'app) | All'accettazione delle condizioni e a ogni modifica della Sua scelta sulle statistiche | Poter dimostrare che il consenso è stato raccolto e quale versione è stata accettata | Obbligo legale (art. 7.1 GDPR) |
2. Cosa NON facciamo
- Non vendiamo né cediamo i Suoi dati a nessuno.
- Non mostriamo pubblicità e non usiamo tracker pubblicitari.
- Non usiamo le Sue ricette, i Suoi messaggi o le Sue immagini per marketing o profilazione.
- Il servizio usa il livello a pagamento dell'API Gemini: secondo le sue condizioni, i Suoi prompt non vengono usati da Google per addestrare i propri modelli. Google può tuttavia conservarli temporaneamente per finalità di rilevamento degli abusi e conformità legale.
- Nessun collegamento ai Suoi account social: l'importazione da Instagram, TikTok o YouTube avviene lato server, senza autenticarsi su alcuna piattaforma — l'app non chiede mai credenziali social e non memorizza sessioni né cookie di piattaforma.
Le consigliamo di evitare di inserire informazioni personali sensibili (ad esempio dati sanitari) nei messaggi inviati all'IA — non sono necessarie per un consiglio di cucina.
3. Condivisione con altri utenti
Savoria Le permette di condividere ricette, liste della spesa e indirizzi con le persone che autorizza espressamente tramite un codice di condivisione. Una richiesta di accesso deve essere approvata da Lei prima che il richiedente possa vedere qualcosa. I dati condivisi sono visibili solo alle persone a cui concede l'accesso, e può revocarlo in qualsiasi momento nelle impostazioni dell'app.
4. Servizi di terze parti (responsabili del trattamento)
Savoria si appoggia ai seguenti servizi, gestiti da Google LLC / Google Ireland Ltd:
- Firebase Authentication — accesso
- Firebase Firestore e Firebase Storage — archiviazione di dati e immagini
- Google Gemini API / Vertex AI — generazione di testo e immagini con IA
- Firebase Crashlytics — segnalazione dei crash
- Google Analytics for Firebase — statistiche di utilizzo (solo con il Suo consenso)
Il loro trattamento è disciplinato dall'Informativa sulla privacy di Google.
5. Trasferimenti internazionali
I dati trattati da Google possono essere archiviati su server situati fuori dall'Unione europea, compresi gli Stati Uniti. Tali trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, al quale Google LLC è certificata, e, ove applicabile, dalle Clausole contrattuali tipo della Commissione europea.
6. Conservazione
- Dati dell'account e contenuti: conservati finché esiste il Suo account; eliminati immediatamente quando elimina l'account.
- Cronologia delle conversazioni con l'IA: archiviata solo localmente sul Suo dispositivo; rimossa quando la elimina nell'app o disinstalla l'app.
- Contatori di utilizzo dell'IA: conservati finché esiste il Suo account ed eliminati con esso.
- Token antifrode: conservato per 24 mesi, anche oltre l'eliminazione dell'account — è precisamente ciò che impedisce di ricreare un account per ottenere una nuova offerta di prova. Trascorso tale periodo viene eliminato automaticamente. È un hash non identificativo, mai collegato alla Sua identità.
- Video transitati durante un'importazione da social: solo transito effimero — eliminati subito dopo l'analisi, mai conservati.
- Dati di crash: conservati da Firebase Crashlytics per 90 giorni.
- Dati statistici: conservati per un massimo di 14 mesi.
7. Eliminazione dei dati
Può eliminare il Suo account e tutti i dati associati in qualsiasi momento:
- Nell'app: Impostazioni → Account → «Elimina il mio account». L'eliminazione è immediata e irreversibile.
- Online: tramite il modulo di richiesta di eliminazione. Le richieste sono trattate entro 30 giorni e confermate via e-mail.
L'eliminazione rimuove: le Sue ricette, liste della spesa, indirizzi, configurazione dell'attrezzatura, profilo di condivisione, immagini generate, contatori di utilizzo dell'IA e il Suo account di accesso. Dopo l'eliminazione non viene conservato nulla che La identifichi, con la sola eccezione di un token antifrode non identificativo (si vedano §1 e §6), che impedisce il riciclo delle offerte di prova e non può essere usato per re-identificarLa.
8. I Suoi diritti
Ai sensi del GDPR ha diritto di accesso, rettifica, cancellazione e portabilità dei Suoi dati, di limitazione del trattamento o di opposizione a un trattamento basato sul legittimo interesse, nonché di revocare il consenso in qualsiasi momento (per le statistiche, tramite l'interruttore nelle Impostazioni). L'esportazione di backup locale dell'app (Impostazioni → Manutenzione) Le fornisce in ogni momento una copia JSON portabile di ricette, liste, indirizzi e attrezzatura.
Per esercitare un diritto, ci scriva all'indirizzo indicato in fondo. Ha inoltre il diritto di presentare reclamo all'autorità di controllo francese, la CNIL (cnil.fr), oppure all'autorità di controllo del Suo Paese di residenza (in Italia, il Garante per la protezione dei dati personali).
9. Sicurezza dei dati
I Suoi dati sono archiviati sull'infrastruttura Google Firebase, protetti da regole di accesso per utente: sono accessibili solo al Suo account autenticato e agli utenti a cui ha espressamente concesso la condivisione. I dati sono cifrati in transito (TLS) e a riposo sull'infrastruttura di Google.
10. Minori
Savoria non si rivolge a minori di 15 anni (età del consenso digitale in Francia) e non raccoglie consapevolmente dati che li riguardano.
11. Modifiche alla presente informativa
Se la presente informativa cambia, l'aggiornamento sarà pubblicato a questo indirizzo con una nuova data di «Ultimo aggiornamento». Per le modifiche sostanziali sarà informato nell'app.
12. Contatti — titolare del trattamento
Savoria è pubblicata da JEYLAB, SARL di diritto francese con capitale sociale di 1.000 €, Registro del commercio di Parigi 943 632 588, sede legale in 6 rue Émile Dubois, 75014 Parigi. Per qualsiasi domanda o richiesta in materia di privacy: savoriaapp@gmail.com (si vedano anche le note legali).