Informativa sulla privacy

Questa informativa spiega come Cambusa (di seguito «Cambusa», «noi») raccoglie e tratta i tuoi dati personali quando usi il sito e l’applicazione, in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice Privacy italiano.

1. Titolare del trattamento

Il Titolare del trattamento è Davide Lonis. Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci a hello@cambusa.space.

2. Quali dati trattiamo

• Dati dell’account: indirizzo email, password (che conserviamo solo in forma cifrata, non la vediamo mai in chiaro) e il nome che scegli di mostrare.
• Contenuti che inserisci: la tua famiglia e i suoi membri, ricette, piani dei pasti, liste della spesa, dispensa e prodotti per la casa. Sono dati che crei tu per usare il servizio.
• Richieste di assistenza: se ci scrivi dall’app per avere aiuto, conserviamo il testo dei messaggi per rispondere e tenere traccia della conversazione. Servono solo a darti supporto; ti chiediamo di non inserirvi dati sulla salute.
• Dati tecnici e di utilizzo: informazioni tecniche necessarie al funzionamento (log del server, indirizzo IP per la sicurezza) e statistiche di utilizzo aggregate, raccolte senza cookie e senza profilazione tramite Vercel Web Analytics.
• Quando accedi e usi l’app: per capire se il servizio è davvero usato e migliorarlo, registriamo quando accedi e quando sei attivo. Ricaviamo questa informazione dai dati tecnici di accesso che il sistema raccoglie già per tenerti collegato in sicurezza — senza aggiungere alcun cookie né altro tracciamento sul tuo dispositivo. Registriamo solo quando sei attivo, non cosa fai; questa informazione è riferita al tuo account ed è visibile solo a noi (gli amministratori del servizio). Non la usiamo per decisioni automatizzate con effetti giuridici sul tuo conto. Se ci hai dato il consenso a ricevere le nostre comunicazioni (punto 11), possiamo usare una comprensione generale di come usi l’app per renderle più utili e tempestive; senza quel consenso non la usiamo a fini promozionali. Non riguarda in alcun modo i dati sull’alimentazione trattati con Cambusa Studio (punto 9).
• Preferenze di contatto: se scegli di ricevere le nostre comunicazioni (novità, consigli, aggiornamenti sul servizio), registriamo il tuo consenso e la data in cui l’hai dato, così sappiamo cosa possiamo inviarti — e ti diamo sempre un modo semplice per disiscriverti.

3. Perché trattiamo i dati e su quale base giuridica

• Fornire il servizio (creare l’account, farti pianificare pasti e spesa, condividere la famiglia): base giuridica l’esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f).
• Miglioramento del servizio tramite statistiche aggregate e anonime: legittimo interesse (art. 6.1.f).
• Capire quando il servizio viene usato, per mantenerlo e migliorarlo — un’informazione riferita al singolo account e a solo uso interno: legittimo interesse (art. 6.1.f). Non la usiamo a fini promozionali senza un tuo consenso specifico.
• Inviarti comunicazioni (novità del servizio, consigli, aggiornamenti) e, se lo consenti, renderle più pertinenti in base a come usi l’app: base giuridica il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento senza conseguenze sul servizio.
• Obblighi di legge, quando applicabili (art. 6.1.c).

4. Cookie e tecnologie simili

Usiamo cookie tecnici essenziali, necessari a tenerti autenticato durante la sessione: non richiedono consenso. Le statistiche di utilizzo di base sono raccolte con uno strumento senza cookie e senza profilazione.

Per misurare le nostre campagne pubblicitarie possiamo usare il Meta Pixel (di Meta Platforms Ireland), che imposta cookie di marketing. Lo attiviamo solo con il tuo consenso, che ti chiediamo tramite un banner: se rifiuti — o finché il consenso non è dato — non impostiamo cookie di marketing né di profilazione. Puoi cambiare idea o revocare il consenso in ogni momento dal link «Gestisci cookie» in fondo a ogni pagina del sito.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Ci affidiamo a fornitori che li trattano per nostro conto come responsabili del trattamento, con le dovute garanzie contrattuali:

• Supabase — database e autenticazione (dove sono conservati account e contenuti).
• Vercel — hosting e distribuzione del sito, e Vercel Web Analytics per le statistiche di utilizzo aggregate, raccolte senza cookie.
• Resend (Resend, Inc.) — invio delle email transazionali, di servizio e, se attive, delle comunicazioni: tratta l’indirizzo email del destinatario e il contenuto del messaggio per consegnarlo. Le email non contengono mai dati sulla salute (punto 9).
• Meta Platforms — misurazione delle campagne pubblicitarie tramite Meta Pixel, solo se attivo e con il tuo consenso.

Alcuni fornitori possono trattare i dati anche al di fuori dell’Unione Europea: in tal caso il trasferimento avviene con garanzie adeguate (es. clausole contrattuali standard approvate dalla Commissione UE).

6. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini l’account (o ce lo chiedi), cancelliamo i dati collegati. I log tecnici e di sicurezza sono conservati per un massimo di 12 mesi; eventuali dati richiesti da obblighi di legge sono conservati per il tempo previsto dalla normativa.

Le informazioni su quando accedi e usi l’app (punto 2) le conserviamo finché servono a capire l’andamento del servizio, con revisione periodica manuale, e vengono rimosse quando elimini il tuo account.

7. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento e ottenere la portabilità dei dati. Puoi esercitarli scrivendo a hello@cambusa.space. In particolare, puoi opporti in ogni momento al trattamento dei dati su quando usi l’app (punto 2) scrivendoci allo stesso indirizzo: da quel momento smetteremo di considerare la tua attività per questa finalità. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: le password sono cifrate, l’accesso ai dati di ogni famiglia è isolato dalle altre e le comunicazioni avvengono su connessione cifrata (HTTPS).

9. Cambusa Studio: i dati sull’alimentazione

Cambusa Studio è l’area riservata ai professionisti della nutrizione (biologi nutrizionisti, dietisti, medici). Se il tuo professionista ti invita, puoi collegare il piano alimentare che ha preparato per te al menù della tua famiglia. Un piano alimentare predisposto da un professionista sanitario è un dato relativo alla salute (categoria particolare, art. 9 GDPR): per questo lo trattiamo con cautele aggiuntive, che ti spieghiamo qui.

Due ruoli distinti. Mentre il professionista prepara il piano nel suo spazio Studio, è lui il titolare del trattamento e Cambusa agisce come responsabile del trattamento per suo conto (art. 28 GDPR): custodiamo il piano per lui e non lo usiamo per finalità nostre. Quando tu accetti e porti il piano nel menù della tua famiglia, il trattamento avviene su Cambusa sulla base del tuo consenso esplicito.

Base giuridica. Il collegamento con il professionista e il trattamento del piano avvengono solo dopo il tuo consenso esplicito (art. 9.2.a GDPR), che ti chiediamo in una schermata dedicata prima di attivare qualsiasi cosa. Puoi revocare il consenso in ogni momento, con effetto immediato, da «Il tuo piano»: da quel momento il professionista smette di vedere lo stato del tuo collegamento e non può più pubblicare aggiornamenti.

Raccogliamo solo l’essenziale. Del piano trattiamo soltanto gli alimenti, le quantità e le note pratiche scritte dal professionista. Cambusa non raccoglie diagnosi, patologie, referti, peso, misure corporee o altri parametri clinici: non esistono nemmeno i campi per inserirli.

Cosa vede il professionista. Soltanto l’etichetta con cui ti ha aggiunto (per esempio «Maria R.») e lo stato del collegamento (invitato, attivo, concluso). Non vede la tua dispensa, la tua lista della spesa né il resto del menù della tua famiglia. Solo in futuro, e unicamente con un tuo consenso separato, potrà vedere come procede il percorso.

Fornitori. Per questa parte del servizio ci appoggiamo agli stessi responsabili indicati al punto 5, ciascuno con il proprio ruolo:

• Supabase — database e hosting dei dati, in Unione Europea (regione UE).
• Vercel — hosting e distribuzione dell’applicazione.
• Provider di email transazionali — se attivo, solo per avvisarti che «c’è un aggiornamento, apri l’app». Le email non contengono mai il contenuto del piano né alcun dato sulla salute.

Per quanto tempo. I pasti che porti nel menù della tua famiglia diventano piatti tuoi e restano a te anche se interrompi il collegamento o se il professionista chiude il suo account. Nello spazio del professionista, le versioni del piano collegate a un legame revocato vengono anonimizzate entro 12 mesi. Per il resto valgono i tempi generali indicati al punto 6.

I tuoi diritti. Come per gli altri tuoi dati (punto 7) puoi accedere, rettificare, cancellare e ottenere la portabilità del piano: da «Il tuo piano» puoi in ogni momento scaricarne una copia in PDF, e per le altre richieste puoi scriverci a hello@cambusa.space.

Nessun tracciamento pubblicitario. Sulle pagine del tuo piano e nell’area Studio non usiamo il Meta Pixel né altri tracker di terze parti: nessun dato di queste pagine alimenta campagne pubblicitarie.

Cosa Cambusa non fa. Cambusa è uno strumento organizzativo: non calcola fabbisogni, non valuta e non monitora nulla a fini clinici. Il giudizio sul piano resta del tuo professionista; noi ti aiutiamo solo a tradurlo in menù e lista della spesa.

10. Minori

Cambusa è pensata per gli adulti che gestiscono la spesa di una famiglia e non è rivolta ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi ne ha la responsabilità. Il ruolo di paziente collegato a un professionista tramite Cambusa Studio è riservato ai maggiorenni (18 anni compiuti).

11. Comunicazioni via email

Ti scriviamo via email in due modi, ben distinti.

• Email di servizio (necessarie): confermano o accompagnano ciò che fai — ad esempio il benvenuto, un invito alla tua famiglia, la risposta a una tua richiesta di assistenza o gli aggiornamenti del tuo piano su Cambusa Studio. Fanno parte del servizio e non richiedono un consenso separato (art. 6.1.b/f); non contengono messaggi promozionali.
• Comunicazioni e novità (facoltative): consigli, aggiornamenti e novità del servizio. Te le inviamo solo se ci dai il consenso (art. 6.1.a), che chiediamo in modo chiaro e mai pre-selezionato. Se ce lo consenti, possiamo renderle più utili e tempestive tenendo conto di come usi l’app (senza leggere cosa contengono le tue schede). Ogni comunicazione contiene un link per disiscriverti con un clic, e puoi gestire la scelta anche dalla pagina della tua famiglia. La revoca è immediata e non ha alcuna conseguenza sul servizio.

Le email partono dall’indirizzo hello@cambusa.space. Nessuna email, di nessun tipo, contiene dati sulla salute (punto 9). Non vendiamo né cediamo il tuo indirizzo a terzi per le loro finalità di marketing.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti te ne daremo avviso; la data in alto indica sempre l’ultima versione.