Informativa sulla privacy
Ultimo aggiornamento: 9 ottobre 2026
Questa informativa spiega quali informazioni raccoglie Cal Friend, come le usiamo, con chi le condividiamo e quali scelte hai a disposizione. Riguarda l’app Cal Friend per iPhone e il sito web calfriend.ai.
Chi siamo
Cal Friend è gestito da Joseph Tech Solutions (“noi”). Decidiamo noi come vengono usate le tue informazioni personali e ne siamo responsabili.
Per domande e richieste sulla privacy, scrivi a privacy@calfriend.ai. Per tutto il resto, scrivi a support@calfriend.ai.
Informazioni che ci fornisci
Dati dell’account: il tuo nome, il tuo indirizzo email o numero di telefono e una password, se ti registri con l’email. Le password vengono conservate solo come hash sicuro.
Profilo e obiettivi: età, sesso, altezza, peso, livello di attività, obiettivi e preferenze alimentari che inserisci, così che possiamo calcolare il tuo piano.
Registrazioni: pasti, acqua, peso, allenamenti, articoli della dispensa e note che aggiungi.
Messaggi: chat con l’assistenza e messaggi di gruppo, incluse le foto, i file e i messaggi vocali che alleghi.
Acquisti: quando ti abboni tramite Apple, riceviamo l’ID della transazione, il piano e le relative date, così da poter sbloccare le funzioni a pagamento. Non riceviamo mai i dati della tua carta di pagamento.
Accesso
Puoi accedere con Apple, Google, il tuo numero di telefono o il tuo indirizzo email. Con Apple o Google riceviamo un identificativo dell’account, il tuo indirizzo email e, se lo consenti, il tuo nome e la tua foto profilo. Li usiamo per creare e proteggere il tuo account e per compilare un profilo vuoto.
L’accesso con il numero di telefono invia un codice monouso tramite SMS con Twilio.
Per ogni dispositivo connesso conserviamo una chiave casuale del dispositivo e il nome del dispositivo, così puoi vedere i tuoi dispositivi e disconnetterli. Quando un nuovo dispositivo accede, ti inviamo un’email. L’email può indicare il luogo approssimativo dell’accesso, che ricaviamo dalla rete e non conserviamo.
L’uso che facciamo delle informazioni ricevute dalle API di Google rispetta le Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di utilizzo limitato (Limited Use).
Foto, voce e testo dei pasti
Quando scansioni un pasto, uno scontrino o un’etichetta nutrizionale, la foto viene inviata ai nostri server e a un fornitore di IA per identificare il cibo e stimarne i valori nutrizionali.
Quando descrivi un pasto a voce, il riconoscimento vocale avviene sul tuo dispositivo e ci viene inviato solo il testo.
Se invii la foto di un prodotto confezionato per migliorare il nostro database alimentare, la esaminiamo e potrebbe essere mostrata ad altri utenti insieme a quel prodotto.
Dati su salute e attività fisica
Con il tuo permesso, l’app legge sonno, passi, energia attiva, allenamenti e, se lo scegli, il peso da Apple Health. Scrive in Apple Health solo quando glielo chiedi. Alcuni di questi dati, come i campioni del sonno e i passi, vengono usati solo sul tuo dispositivo.
I dati sulla salute vengono usati solo per fornire le funzioni dell’app. Non vengono mai usati per pubblicità o marketing, mai venduti e mai condivisi con data broker.
Puoi modificare questi permessi in qualsiasi momento nell’app Salute o nelle Impostazioni di iOS.
Posizione
La posizione è facoltativa. Se la consenti, l’app salva il luogo in cui è stato registrato un pasto e cerchiamo ristoranti e negozi vicini con Google Places per dare un nome al luogo. I risultati dei luoghi sono forniti da Google Maps e il loro utilizzo è soggetto ai Termini di servizio aggiuntivi di Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) e alle Norme sulla privacy di Google (https://policies.google.com/privacy).
Se registri una camminata o una corsa, l’app ne traccia il percorso con il GPS e lo salva con l’allenamento.
Per mostrare il meteo durante una corsa, inviamo ad Apple WeatherKit il suo punto di partenza, arrotondato a circa 1 km. Non registriamo quel punto nei nostri log.
Puoi disattivare l’accesso alla posizione in qualsiasi momento nelle Impostazioni di iOS.
Contatti e inviti
Per aiutarti a invitare gli amici, l’app può leggere i contatti sul tuo dispositivo. La tua rubrica non viene caricata sui nostri server.
Quando inviti qualcuno via email, conserviamo solo un hash unidirezionale dell’indirizzo per poter abbinare l’invito.
Gruppi e condivisione
I membri di un gruppo vedono il tuo nome, la tua foto e ciò che scegli di condividere nel gruppo, come progressi, messaggi e risultati delle sfide.
I link di condivisione di pasti e report possono essere aperti da chiunque abbia il link, finché il link non scade o finché non lo revochi.
Le etichette nutrizionali che scegli di condividere vengono verificate e i dati del prodotto riportati entrano nel catalogo prodotti condiviso. Questi dati non contengono informazioni personali e restano dopo l’eliminazione del tuo account; le foto delle tue etichette vengono eliminate con esso. Le foto dei prodotti e gli alimenti mancanti che scegli di inviarci vengono verificati e possono entrare nel catalogo prodotti condiviso.
Elaborazione con l’IA
Usiamo modelli di IA per identificare il cibo nelle foto, leggere scontrini ed etichette nutrizionali, stimare gli allenamenti, comprendere le descrizioni dei pasti e rispondere nelle chat di assistenza. Google Gemini è il nostro fornitore principale. OpenAI viene usato per le chat di assistenza e come riserva, e Anthropic o Perplexity possono essere usati come alternative.
Inviamo solo ciò che serve per l’attività, come la foto o il testo. Non aggiungiamo il tuo nome né i tuoi recapiti. I fornitori trattano questi dati per nostro conto per restituirci un risultato.
Le stime dell’IA possono essere sbagliate. Puoi controllare e modificare ogni stima prima di salvarla.
Fornitori di servizi
Per far funzionare Cal Friend ci avvaliamo di questi fornitori: MongoDB Atlas (database), Fly.io (server API a Francoforte, in Germania), Cloudflare (sito web, archiviazione dei file con R2, invio delle email e statistiche del sito web), Google (Accedi con Google, Gemini, Places e Firebase Analytics), OpenAI, Anthropic e Perplexity (elaborazione con l’IA), Twilio (SMS), Apple (Accedi con Apple, acquisti in-app, notifiche push e Apple Health) e GitHub (segnalazioni di bug create dalle chat di assistenza, senza il tuo nome né il tuo indirizzo email).
Le ricerche di alimenti inviate a USDA FoodData Central, Open Food Facts e data.gov.il includono solo il termine cercato o il codice a barre.
Ogni fornitore riceve solo ciò di cui ha bisogno e può usarlo solo per fornirci il proprio servizio.
Non vendiamo le tue informazioni
Non vendiamo né affittiamo le tue informazioni personali e non le condividiamo per pubblicità mirata. Non ti tracciamo tra app o siti web di altre aziende.
Trasferimenti internazionali
I nostri fornitori possono trattare informazioni al di fuori del tuo paese, anche nell’Unione europea e negli Stati Uniti. Quando la legge lo richiede, ci basiamo su decisioni di adeguatezza (la Commissione europea riconosce che Israele offre una protezione adeguata), sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) o su clausole contrattuali tipo.
Statistiche di utilizzo
L’app usa Google Analytics for Firebase per misurare l’utilizzo, ad esempio le schermate visualizzate, la durata delle sessioni, il tipo di dispositivo e la versione dell’app. Non usa l’identificativo pubblicitario (IDFA). Registriamo anche eventi di prodotto, ad esempio quando viene registrato un pasto, associati al tuo account, per poter risolvere i problemi e migliorare l’app.
Il sito web usa Google Analytics solo se accetti i cookie, oltre a Cloudflare Web Analytics, che non usa cookie. L’Informativa sui cookie spiega i dettagli.
Sicurezza
Proteggiamo le tue informazioni con la crittografia in transito, password e chiavi di sessione sottoposte ad hash, controlli di accesso e accesso limitato del personale. Nessun sistema è perfettamente sicuro. Se una violazione riguarda le tue informazioni, informeremo te e le autorità come previsto dalla legge.
Per quanto tempo conserviamo le informazioni
Conserviamo le tue informazioni finché il tuo account è attivo.
Le foto delle scansioni dei pasti e gli allegati delle chat sono archiviati su Cloudflare R2 ed eliminati 90 giorni dopo il caricamento.
Quando elimini il tuo account, eliminiamo subito i tuoi dati e i tuoi file. Le copie nei backup vengono rimosse alla scadenza di tali backup. Possiamo conservare dati limitati quando la legge lo richiede.
Minori
Cal Friend non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente informazioni da minori. Se ritieni che un minore ci abbia fornito informazioni, contattaci e le elimineremo.
Basi giuridiche
Trattiamo le tue informazioni per fornire il servizio che hai richiesto, con il tuo consenso (ad esempio per i dati sulla salute, la posizione e i cookie analitici del sito web), per i nostri legittimi interessi (come la sicurezza, la prevenzione degli abusi e il miglioramento del servizio) e per adempiere agli obblighi di legge.
I tuoi diritti
A seconda di dove vivi, anche ai sensi del GDPR dell’UE e del Regno Unito e della legge israeliana sulla tutela della privacy, hai il diritto di accedere alle tue informazioni, rettificarle, esportarle ed eliminarle, di opporti ad alcuni utilizzi o di chiederne la limitazione e di revocare il consenso in qualsiasi momento.
Nell’app, vai su Profilo, poi Privacy e dati, per scaricare o eliminare i tuoi dati. Puoi anche scrivere a privacy@calfriend.ai. Rispondiamo entro 30 giorni.
Puoi anche presentare un reclamo all’autorità per la protezione dei dati del tuo paese. In Israele è l’Autorità per la tutela della privacy.
Modifiche a questa informativa
Se apportiamo modifiche sostanziali, te lo comunicheremo nell’app o via email prima che entrino in vigore. La data in alto indica la versione attuale.
Contatti
Joseph Tech Solutions, privacy@calfriend.ai.
Hai una domanda su questo documento?