Data di entrata in vigore: May 19, 2026 · Versione: 1.2 · Ultimo aggiornamento: October 21, 2026
Benvenuto in eatamame, l'app di educazione alimentare che ti permette di fotografare o descrivere i tuoi pasti e ricevere un punteggio di salute basato sull'IA per guidarti verso abitudini alimentari più sane.
La protezione dei tuoi dati personali è la nostra massima priorità. Questa Privacy Policy ti informa su quali dati raccogliamo, perché li raccogliamo, come li utilizziamo e i tuoi diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e del Codice della Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
I nostri principi fondamentali sulla privacy:
eatamame
Email: team@eatamame.com
Per qualsiasi richiesta riguardante il trattamento dei tuoi dati personali o per esercitare i tuoi diritti GDPR, puoi contattarci all'indirizzo sopra indicato.
eatamame raccoglie diverse categorie di dati personali, a seconda delle funzionalità che utilizzi e dei consensi che hai fornito.
Base giuridica: Art. 6(1)(b) GDPR – Esecuzione del contratto
Quando crei un account eatamame tramite Google Sign-in o Apple Sign-in, raccogliamo:
Questi dati sono essenziali per creare e gestire il tuo account, permetterti di accedere all'app e sincronizzare la cronologia dei pasti tra i dispositivi.
Base giuridica: Art. 6(1)(b) GDPR – Esecuzione del contratto
Quando utilizzi eatamame per registrare un pasto, raccogliamo:
Dove viene conservato: Firebase Firestore (server: europe-west1 – Belgio)
Importante – Dati sulla salute (Art. 9 GDPR): i dati sui pasti possono rivelare informazioni sulle tue abitudini alimentari, intolleranze o condizioni di salute e possono costituire categorie particolari di dati. Questi dati sono trattati esclusivamente sulla base del tuo consenso esplicito e non vengono mai condivisi con terzi per finalità commerciali né utilizzati per finalità di profilazione.
Base giuridica: Art. 6(1)(b) GDPR – Esecuzione del contratto
Quando utilizzi le funzionalità di input tramite foto o audio, elaboriamo temporaneamente foto dei pasti e registrazioni audio.
Base giuridica: Art. 6(1)(b) GDPR – Esecuzione del contratto
Per garantire un utilizzo equo e sostenibile del servizio IA, manteniamo conteggi giornalieri, settimanali e mensili delle richieste IA per utente. Questi dati sono utilizzati per applicare limiti di utilizzo equo e prevenire abusi.
Base giuridica: Art. 6(1)(a) GDPR – Consenso esplicito; Art. 9(2)(a) GDPR – per i dati relativi alla salute
Durante l'onboarding, raccogliamo informazioni per personalizzare la tua esperienza e calcolare i tuoi obiettivi nutrizionali. Questo include due categorie:
Dati di profilo obbligatori (sempre raccolti):
Dati opzionali sugli obiettivi nutrizionali (solo se scegli di impostare obiettivi calorici):
Importante – Dati sulla salute (Art. 9 GDPR): i dati biometrici (peso, altezza, data di nascita) e gli obiettivi di salute (obiettivo fitness, livello di attività) rientrano nelle categorie particolari di dati dell'Art. 9 GDPR. Questi dati sono trattati esclusivamente per fornire la funzionalità di monitoraggio di calorie e macronutrienti. Non vengono mai condivisi con terzi per finalità commerciali né utilizzati per la profilazione individuale.
Base giuridica: Art. 6(1)(a) GDPR – Consenso esplicito
Se accetti il consenso per l'analisi, raccogliamo dati di utilizzo anonimi tramite PostHog: visualizzazioni delle schermate, azioni dell'utente, informazioni sul dispositivo e timestamp — utilizzando un identificativo anonimo generato casualmente che non può essere ricondotto a te.
Cosa NON raccogliamo:
Base giuridica: Art. 6(1)(a) GDPR – Consenso esplicito
Se accetti il consenso per il monitoraggio errori, raccogliamo informazioni tecniche sui crash tramite Sentry: stack trace, informazioni sul dispositivo e breadcrumb. NON raccogliamo indirizzi IP, email, contenuto dei pasti o registrazioni di sessione.
Base giuridica: Art. 6(1)(a) GDPR – Consenso esplicito
Se ti iscrivi alla nostra waitlist o accetti le email di marketing, iscriviamo la tua email alla nostra newsletter tramite Loops.so (email, nome, data e stato dell'iscrizione).
Base giuridica: Art. 6(1)(a) GDPR – Consenso esplicito
Se fornisci un consenso unico e unificato per "Pubblicità e misurazione campagne" (opt-in, disattivato per impostazione predefinita, revocabile in qualsiasi momento in Impostazioni → Privacy), raccogliamo i seguenti dati per attribuire le installazioni dell'app e le conversioni alle nostre campagne pubblicitarie e per ottimizzarle:
a) TikTok App Events SDK (integrazione diretta)
Se rifiuti: TikTok non riceve alcun dato a livello individuale. Un segnale di attribuzione di base, a livello di sistema operativo, potrebbe comunque verificarsi tramite il framework SKAdNetwork di Apple, senza alcun segnale di attività post-installazione.
Nota: l'identificativo pubblicitario (IDFA) condiviso con TikTok è un identificativo a livello di dispositivo e pertanto è comunque considerato un dato collegato all'identità, non un dato anonimo.
b) Apple Search Ads (Token di attribuzione) tramite RevenueCat
Se fornisci lo stesso consenso, raccogliamo il token di attribuzione "AdServices" di Apple, che misura le prestazioni delle nostre campagne Apple Search Ads, e lo colleghiamo al tuo profilo cliente RevenueCat.
Limitazione tecnica nota: una volta raccolto, il token di attribuzione Apple Search Ads non può essere "richiamato" o cancellato. Si tratta di una limitazione della stessa API AdServices di Apple, non di un mancato rispetto da parte nostra della tua richiesta di revoca — revocare il consenso interrompe immediatamente ogni ulteriore raccolta.
Ai sensi dell'Art. 13 GDPR, di seguito riepiloghiamo le finalità del trattamento e le relative basi giuridiche:
| Dato | Finalità | Base giuridica | Obbligatorio? |
|---|---|---|---|
| Email, Nome, UID | Autenticazione e gestione dell'account | Art. 6(1)(b) – Contratto | ✅ Sì |
| Dati sui pasti (descrizioni, punteggi) | Erogazione del servizio di monitoraggio pasti | Art. 6(1)(b) + Art. 9(2)(a) | ✅ Sì |
| Media temporanei (foto, audio) | Analisi IA – eliminati immediatamente | Art. 6(1)(b) – Contratto | ❌ Facoltativo |
| Contatori di utilizzo IA | Applicazione dell'uso equo | Art. 6(1)(b) – Contratto | ✅ Sì |
| Data di nascita, Genere | Calcolo età/BMR, personalizzazione dell'app | Art. 6(1)(b) – Contratto | ✅ Sì |
| Peso, Altezza, Obiettivo fitness, Livello di attività | Calcolo TDEE e obiettivi nutrizionali | Art. 6(1)(a) + Art. 9(2)(a) | ❌ Facoltativo |
| Analisi (PostHog) | Miglioramento dell'app e UX | Art. 6(1)(a) – Consenso | ❌ No |
| Monitoraggio errori (Sentry) | Stabilità dell'app e correzione bug | Art. 6(1)(a) – Consenso | ❌ No |
| Email marketing (Loops) | Newsletter e promozioni | Art. 6(1)(a) – Consenso | ❌ No |
| Identificativi pubblicitari e dati di campagna (TikTok, Apple Search Ads) | Attribuzione e ottimizzazione delle campagne pubblicitarie | Art. 6(1)(a) – Consenso | ❌ No |
eatamame utilizza i seguenti servizi di terze parti per trattare i tuoi dati personali:
Alcuni sub-responsabili si trovano negli Stati Uniti o trattano i dati su server situati in tutto il mondo. Garantiamo che tutti i trasferimenti internazionali di dati siano conformi al Capitolo V del GDPR (Art. 44–49).
Dati conservati nell'UE
Trasferimenti verso USA / in tutto il mondo
Servizi: Loops.so, RevenueCat, Google Gemini API, TikTok
Meccanismo legale: Clausole Contrattuali Standard (SCC) – Decisione della Commissione 2021/914/UE
Conserviamo i tuoi dati personali solo per il tempo necessario, in conformità con l'Art. 5(1)(e) GDPR.
| Tipo di dato | Periodo di conservazione |
|---|---|
| Account e autenticazione | Fino alla cancellazione dell'account |
| Dati sui pasti (descrizioni, punteggi) | Fino alla cancellazione dell'account |
| Media temporanei (foto, audio) | Eliminati immediatamente dopo l'elaborazione IA (secondi) |
| Contatori di utilizzo IA | Fino alla cancellazione dell'account |
| Dati del profilo di onboarding | Fino alla cancellazione dell'account |
| Analisi (PostHog) | 7 anni |
| Log degli errori (Sentry) | 90 giorni dall'errore |
| Email marketing (Loops) | Fino alla revoca del consenso o alla cancellazione dell'account |
| Dati di transazione (RevenueCat) | 12 mesi dopo la cancellazione dell'account |
| Dati pubblicitari e di campagna (TikTok, Apple Search Ads) | Fino alla revoca del consenso o alla cancellazione dell'account (Nota: il token di attribuzione Apple Search Ads non può essere richiamato una volta inviato, a causa di una limitazione dell'API di Apple) |
Eliminazione automatica alla cancellazione dell'account
Quando elimini il tuo account eatamame, tutti i dati vengono eliminati immediatamente:
In conformità con gli articoli 15–22 del GDPR, hai i seguenti diritti:
Diritto di accesso (Art. 15)
Ottenere una copia di tutti i dati personali che deteniamo su di te. Contattaci a team@eatamame.com — risponderemo entro 30 giorni.
Diritto alla portabilità dei dati (Art. 20)
Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico. Vai su Impostazioni → Esporta dati nell'app.
Diritto alla cancellazione (Art. 17)
Richiedere la cancellazione di tutti i dati personali. Vai su Impostazioni → Elimina account. Tutti i dati verranno eliminati definitivamente e immediatamente.
Diritto di opposizione (Art. 21)
Opporsi al trattamento per finalità di analisi o marketing. Vai su Impostazioni → Privacy e disattiva i relativi consensi. L'effetto è immediato.
Diritto di opposizione alla pubblicità e misurazione campagne
Vai su Impostazioni → Privacy e disattiva "Pubblicità e misurazione campagne". L'effetto è immediato per TikTok. Eccezione: un eventuale token di attribuzione Apple Search Ads già inviato non può essere richiamato, a causa di una limitazione della stessa API di Apple.
Diritto di rettifica (Art. 16)
Correggere dati inesatti. Modifica i pasti direttamente nell'app, oppure contattaci a team@eatamame.com per gli altri dati.
Diritto di limitazione (Art. 18)
Richiedere la limitazione del trattamento in determinate circostanze. Contattaci a team@eatamame.com.
Diritto di revoca del consenso (Art. 7)
Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Vai su Impostazioni → Privacy.
Diritto di presentare reclamo
Se ritieni che abbiamo violato il GDPR, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali:
Piazza Venezia, 11 – 00187 Rome, Italy · garante@gpdp.it · garanteprivacy.it
Adottiamo misure tecniche e organizzative appropriate in conformità con l'Art. 32 GDPR.
Misure tecniche
Misure organizzative
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento per riflettere cambiamenti normativi, nuove funzionalità o miglioramenti nella protezione dei dati.
Per qualsiasi domanda, richiesta o reclamo riguardante il trattamento dei tuoi dati personali:
Email: team@eatamame.com
Ci impegniamo a rispondere entro 30 giorni dal ricevimento della richiesta (Art. 12.3 GDPR).
© 2026 eatamame. Tutti i diritti riservati. · Version 1.2 · Last updated October 21, 2026