Informativa sulla privacy

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 9 ottobre 2026 · Versione 1.2 (pilota)

Questa informativa riguarda la versione pilota di talkingFridge e può cambiare. Si legge insieme ai Termini di servizio: alla registrazione, o quando accetti un invito, accetti informativa e Termini insieme, con un solo «Ho letto e acconsento». L'account viene creato solo se la tua accettazione viene registrata. Chi ha già un account viene richiesto di nuovo quando le versioni cambiano.

1. Chi è il titolare del trattamento

Titolare del trattamento: Giaina Giovanna, Via Divizia 70, Andora (SV).

Contatto per la privacy: Giaina Giovanna, Via Divizia 70, Andora (SV), talkingecolabs@gmail.com.

Non è stato designato un responsabile della protezione dei dati (DPO); per qualsiasi richiesta scrivi al contatto per la privacy.

Per qualsiasi domanda o richiesta sui tuoi dati scrivi a talkingecolabs@gmail.com.

2. Di cosa parla questa informativa

talkingFridge è un'app che aiuta una famiglia a tenere il conto di ciò che ha in frigo, in dispensa e nel freezer, a non sprecare cibo, a fare la lista della spesa e a ricevere idee di ricette. Qui spieghiamo quali dati personali tratta l'app, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.

Oggi l'app è in una fase di pilota su invito, con un numero limitato di famiglie. Una nuova famiglia può registrarsi solo se il suo indirizzo email è stato autorizzato in anticipo; gli altri familiari entrano con un invito via email.

3. Quali dati trattiamo

3.1 Account e famiglia (necessari per usare l'app)

• Indirizzo email e password. La password è gestita da Amazon Cognito: quando crei l'account viaggia protetta (HTTPS) fino al nostro servizio, che la passa a Cognito senza conservarla; per accedere l'app usa un protocollo (SRP) in cui la password non viene inviata in chiaro. Cognito ti manda anche l'email per recuperare la password. Sul telefono l'app conserva un codice di rinnovo dell'accesso nel portachiavi sicuro del sistema; nell'app web lo conserva nella memoria locale del browser. Così non rifai il login per un massimo di 30 giorni.
• Nome visualizzato, lingua, ruolo nella famiglia (amministratore o membro). Gli altri membri della tua famiglia vedono il tuo nome visualizzato, la tua email e il tuo ruolo.
• Nome della famiglia, numero di persone (se lo indichi), fuso orario e dove vive la famiglia: stato, provincia, città e CAP. Non chiediamo la via né il numero civico. Questi dati servono per statistiche anonime per area, che non sono ancora attive; non sono mai mostrati ad altre famiglie e si cancellano con la famiglia.
• Inviti: l'email della persona invitata, lo stato e la data dell'invito.

3.2 Inventario, lista della spesa, ricette

• Gli alimenti che registri: nome, marca e variante, quantità, posizione, scadenza (dichiarata o stimata), eventuale prezzo, se sono «must have», se sono privati, chi li ha aggiunti e come (voce, scrittura, scontrino, lista).
• Lo storico di ciò che è stato consumato o buttato e quando.
• La lista della spesa condivisa, le correzioni che fai a nomi e scadenze (l'app le ricorda per la tua famiglia), le ricette proposte e salvate.

3.3 Voce e dialogo scritto

• Il riconoscimento vocale avviene sul tuo telefono, con le funzioni del sistema operativo. Il nostro sistema non riceve né conserva l'audio: riceve soltanto il testo della frase.
• Su iPhone, il riconoscimento di Apple può inviare l'audio ai server di Apple se il telefono non usa il riconoscimento sul dispositivo. Su Android il riconoscimento vocale può essere fornito dai servizi di Google del telefono. Nel browser è fornito dal browser stesso e può usare i servizi del suo produttore. In questi casi l'audio è trattato dal fornitore del sistema o del browser, secondo le sue condizioni e le impostazioni del tuo dispositivo.
• Il testo di una frase o di un messaggio scritto viene inviato al nostro servizio e, per capirne il significato (cosa hai comprato, cosa hai usato), al fornitore del modello linguistico (punto 6).
• Per l'esperienza di dialogo, al modello linguistico può essere inviato anche il nome che hai scelto nell'app per essere riconosciuto (punto 6).
• Le risposte vocali dell'app sono prodotte dal sistema del tuo telefono (sintesi vocale). Per evitare doppioni in caso di nuovo tentativo, la risposta a un messaggio resta salvata per circa 24 ore e poi si cancella da sola.

3.4 Foto dello scontrino

• Puoi scattare o scegliere dalla galleria la foto di uno scontrino. L'app la riduce e la invia; il modello linguistico la legge e ti mostra la lista dei prodotti, che confermi prima che entri nell'inventario.
• La foto resta nei nostri sistemi solo per i pochi secondi dell'analisi: viene azzerata subito dopo la lettura (e subito se non è una foto valida o è un contenuto non consentito) e in ogni caso il lavoro di analisi viene cancellato dopo 15 minuti. Non viene scritta nei registri tecnici.
• Dopo la conferma conserviamo solo la lista dei prodotti, non la foto.
• Consiglio: quando fotografi uno scontrino, evita di inquadrare numeri di carte fedeltà, cifre di carte di pagamento o nomi di persone. Il modello legge tutto ciò che vede nella foto.
• Eccezione per i tester: per loro la foto resta 14 giorni (punto 3.6).

3.5 Segnalazioni dei tester («Segnala un problema»)

• La sezione è visibile solo alle famiglie di test. Conserviamo il testo (fino a 2.000 caratteri), l'area e il tipo scelti, fino a 3 screenshot allegati, il nome di chi scrive, lo stato, i messaggi di risposta e il contesto tecnico automatico (versione e build dell'app, iPhone o Android, versione del sistema).
• Gli screenshot stanno in un contenitore privato (nessun accesso pubblico, cifrato, solo HTTPS) e si cancellano da soli dopo 180 giorni. Il testo e i messaggi restano nel database finché la famiglia è attiva.
• Uno screenshot può mostrare tutto ciò che è visibile sul tuo schermo: evita di includere ciò che non vuoi condividere. Le segnalazioni della famiglia sono visibili a tutti i suoi membri, con il nome di chi le ha scritte.

3.6 Programma tester: dialoghi conservati fino a 12 mesi

• Chi. Riguarda le famiglie il cui amministratore è un tester e ogni membro di quella famiglia che ha dato il consenso con una casella a parte, con questo testo: «Capisco e accetto che, in quanto tester, le frasi che scrivo o dico all'app e le risposte dell'intelligenza artificiale vengano conservate fino a 12 mesi per migliorare l'app. Posso chiedere di uscire dal programma scrivendo a talkingecolabs@gmail.com o cancellando il mio account.» Senza quella spunta un tester non può creare l'account né andare avanti.
• Cosa. Il testo delle frasi che scrivi o dici all'app, le risposte dell'intelligenza artificiale e i dettagli tecnici (le istruzioni inviate al modello, le stime, i token, i tempi, la versione dell'app). Vale per ogni funzione che usa l'intelligenza artificiale: i comandi vocali (detti o scritti), il messaggio di saluto finale, le risposte sulle scadenze, la lettura dello scontrino, la generazione delle ricette e le stime di durata di conservazione e di peso del pezzo.
• Per quanto. Al massimo 12 mesi, o meno se l'account o la famiglia vengono cancellati prima o se esci dal programma: scrivi a talkingecolabs@gmail.com o cancella il tuo account, e cancelliamo le tue tracce. La cancellazione dopo 12 mesi è automatica.
• Perché e chi le vede. Per capire dove l'app sbaglia e migliorarla. Le consulta solo il titolare, con strumenti amministrativi riservati; non sono visibili ad altri utenti.
• Foto dello scontrino. Per i tester la foto resta 14 giorni; poi l'immagine viene cancellata e restano soltanto il testo della lettura e i dati tecnici.
• Cosa non conserviamo. Nulla se l'intelligenza artificiale giudica la richiesta grave o illecita o rifiuta di rispondere. Se il servizio di intelligenza artificiale non è disponibile, il testo di quella richiesta non viene conservato. Se invece l'intelligenza artificiale risponde «non capito» o «non valido», la frase viene conservata (fino a 12 mesi).
• Cosa resta fuori. Per ora le frasi dette ad Alexa. Nelle famiglie standard non viene conservata alcuna frase.

3.7 Sicurezza, moderazione e anti-abuso

• Foto e frasi sono controllate dal modello per riconoscere contenuti illegali, sessualmente espliciti, insulti d'odio o bestemmie. Se rileva un contenuto grave l'utente può essere bloccato. Registriamo l'incidente (utente, famiglia, tipo, data) e l'email dell'utente bloccato, per evitare che il blocco sia aggirato con un nuovo account; li conserviamo finché l'account esiste e li cancelliamo insieme a esso (punto 11). Non conserviamo il contenuto né la risposta grezza del modello.
• Contiamo i tentativi non validi (tre di fila bloccano per 8 ore) e le richieste giornaliere di ogni famiglia, per proteggere il servizio da abusi e costi.

3.8 Contatori d'uso e costi

Per ogni chiamata al modello registriamo famiglia, funzione e costo stimato, per misurare il costo del servizio e applicare i limiti. Calcoliamo anche se una famiglia è stata attiva in un dato giorno. Questi contatori si conservano 12 mesi e poi si cancellano in automatico. L'app non contiene strumenti di analisi o di segnalazione automatica degli errori di terze parti.

3.9 Registri tecnici e permessi del telefono

• I servizi AWS generano registri tecnici conservati per 1 mese. Possono contenere dati tecnici come l'indirizzo IP.
• L'app chiede i permessi di fotocamera, libreria foto, microfono e riconoscimento vocale solo per scontrino e voce; puoi revocarli dalle impostazioni del telefono.
• I caratteri grafici sono inclusi nell'app: l'app non contatta Google né altri servizi per scaricarli.
• Assistenza. Il titolare può consultare i dati di una famiglia con strumenti amministrativi riservati (mai esposti su Internet), solo quando serve a risolvere un problema.

3.10 Alexa (facoltativa, solo in italiano)

• Puoi collegare il tuo account talkingFridge alla skill di talkingFridge per Alexa, solo se lo chiedi tu. Funziona solo in italiano.
• Il collegamento si fa con l'accesso di talkingFridge su login.talkingfridge.com (gestito da Amazon Cognito): inserisci la tua email e la tua password sulla nostra pagina di accesso e autorizzi Alexa. Amazon riceve un codice di accesso limitato alle sole funzioni di Alexa, non la tua password.
• Puoi scollegare Alexa in qualsiasi momento, disattivando la skill dall'app Alexa.
• La tua voce è elaborata da Amazon, secondo le condizioni e l'informativa di Amazon: noi non riceviamo l'audio. Al nostro servizio arriva il testo della frase che Alexa ha capito, insieme all'identità del tuo account.
• Quel testo viene analizzato dal nostro fornitore di intelligenza artificiale (Anthropic, punto 6) come le frasi dette nell'app, con gli stessi limiti giornalieri (punto 3.3). La risposta ti viene detta da Alexa.
• Per ora, per le frasi dette ad Alexa non conserviamo alcuna traccia, neppure nelle famiglie di test, e un contenuto grave non blocca il tuo account.
• Il codice di accesso che Amazon riceve per Alexa scade da solo entro 30 giorni se nessuno lo revoca.

3.11 Nomi dei prodotti scritti o detti liberamente

• Quando scrivi o dici il nome di un prodotto che non riconosciamo, il nome viene analizzato (anche con l'intelligenza artificiale) per metterlo in una categoria di alimenti e abbinarlo, se possibile, a un prodotto del nostro catalogo.
• In un secondo momento il titolare rivede questi nomi per migliorare il catalogo dei prodotti. Nella revisione si guarda solo il nome dell'alimento, che non è mai collegato a una persona o a una famiglia.

3.12 Copie di sicurezza del database

• Il database ha una copia di sicurezza automatica, conservata al massimo 1 giorno.
• Prima di operazioni rischiose per i dati (per esempio modifiche importanti del database) il titolare può fare a mano una copia del database (uno «snapshot»), solo quando lo decide caso per caso. Ogni copia manuale viene cancellata entro 30 giorni.
• Una copia fatta prima di una tua cancellazione può contenere ancora i tuoi dati fino alla sua scadenza (punto 11). Le copie servono solo a rimediare a un guasto e non sono usate per altro scopo.

3.13 Registro del contributo (solo famiglie tester)

• Per le persone delle famiglie tester il titolare tiene un registro riservato, che nessun altro utente vede, con dei contatori della loro attività (alimenti aggiunti a voce, per iscritto o con la foto dello scontrino; alimenti consumati prima della scadenza; segnalazioni e suggerimenti inviati; giorni di attività; prima e ultima attività) e un punteggio calcolato da questi numeri.
• Serve solo a capire chi ha aiutato di più il progetto. Registrare il contributo non comporta alcuna promessa di premio o vantaggio.
• Il registro si cancella insieme all'account.

4. Perché trattiamo i dati e su quale base giuridica

Non vendiamo e non cediamo a nessuno dati personali: mai nomi, indirizzi email, indirizzi o altri dati privati delle persone. Possiamo invece elaborare statistiche anonime e aggregate e metterle a disposizione di partner, solo quando riguardano gruppi abbastanza numerosi da non rendere riconoscibile nessuna persona o famiglia. Oggi l'app non mostra pubblicità. Dare i dati di account e la posizione della famiglia (stato, provincia, città e CAP) è necessario per creare la famiglia; testo delle frasi e foto servono solo se usi le rispettive funzioni.

5. Categorie particolari di dati

Non chiediamo dati sulla salute o altre categorie particolari. Ti chiediamo di non inserirne nei testi liberi (frasi, messaggi, segnalazioni).

6. Con chi condividiamo i dati

Fonti: Condizioni commerciali, conservazione dei dati, residenza dei dati, accordo sul trattamento dei dati di Anthropic.

Non cediamo i dati a terzi per fini di marketing. Altri destinatari: solo autorità competenti nei casi previsti dalla legge.

Assistenti vocali. L'unico assistente vocale di terzi collegabile è Alexa, solo su tua richiesta (punto 3.10). Non ci sono altri collegamenti.

7. Trasferimenti di dati fuori dallo Spazio economico europeo

• I dati dell'app sono ospitati da AWS in Irlanda.
• L'elaborazione tramite Anthropic può avvenire fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Secondo il suo accordo sul trattamento dei dati pubblicato, Anthropic applica le clausole contrattuali tipo dell'UE come garanzia per questi trasferimenti.
• Per AWS, Apple e Google valgono le garanzie previste dal GDPR per i trasferimenti di dati.
• Se usi Alexa, la tua voce è trattata da Amazon secondo le sue condizioni, anche fuori dallo Spazio economico europeo.

8. Per quanto tempo conserviamo i dati

9. Come proteggiamo i dati

• Database in rete privata, non raggiungibile da Internet, con cifratura dei dati a riposo e protezione dalla cancellazione accidentale.
• Contenitori di archiviazione privati: nessun accesso pubblico, cifratura, solo HTTPS.
• Comunicazioni cifrate (HTTPS) e accesso alle API solo con identità verificata.
• Isolamento per famiglia: ogni richiesta è limitata ai dati della famiglia dell'utente.
• Limiti di richieste e blocco degli abusi; chiavi dei fornitori custodite in un gestore di segreti, non nel codice.
• Gli strumenti amministrativi del titolare sono riservati e mai esposti su Internet (punto 3.9).

Nessuna misura garantisce una sicurezza assoluta. In caso di violazione dei dati personali che presenti un rischio per te, seguiremo le procedure di notifica degli artt. 33 e 34 GDPR.

10. I tuoi diritti

Puoi chiederci in qualsiasi momento: l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità in formato strutturato, l'opposizione ai trattamenti fondati sul legittimo interesse e la revoca del consenso dove il trattamento si basa su di esso (senza effetto sul passato).

Il blocco di un utente per contenuti gravi è deciso in automatico dal modello: puoi chiedere un riesame da parte di una persona scrivendo al contatto per la privacy.

Come esercitarli: scrivi a talkingecolabs@gmail.com indicando l'email dell'account; rispondiamo entro un mese (prorogabile nei casi previsti dalla legge). Potremmo chiederti di verificare la tua identità. Per cancellare il tuo account o la tua famiglia non serve scrivere: lo fai da solo nell'app (punto 11).

Uscire dal programma tester: scrivi a talkingecolabs@gmail.com o cancella il tuo account; cancelliamo le tue tracce.

Reclamo: hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità del tuo paese.

11. Cancellare account e famiglia

• Ogni membro può cancellare il proprio account dall'app. Vengono cancellati il suo account, le sue segnalazioni (screenshot compresi) e i suoi alimenti privati. Gli alimenti condivisi che aveva aggiunto restano alla famiglia, con la dicitura generica «aggiunto da un familiare»; restano anche la lista della spesa e le ricette.
• L'amministratore della famiglia può cancellare l'intera famiglia in qualsiasi momento. La cancellazione è immediata, richiede una doppia conferma e toglie tutti i dati della famiglia: gli account di tutti i membri, alimenti, storico, lista della spesa, ricette, inviti, segnalazioni e screenshot. Se l'unico amministratore esce, vale la stessa regola: la famiglia viene cancellata con tutti i suoi dati.
• Chi accetta un invito accetta che l'amministratore della famiglia abbia questo potere, anche sui dati che ha inserito lui.

Cosa può restare dopo una cancellazione (e solo questo):

• i registri tecnici dei server, che scadono da soli (1 mese);
• le copie di sicurezza, fino alla loro scadenza (1 giorno quella automatica, al massimo 30 giorni quelle manuali; punto 3.12);
• i dati già inviati al fornitore dell'IA, che seguono le sue condizioni (punto 6);
• dati anonimi, senza alcun legame con te: i contatori di costo e i nomi di prodotto entrati nel catalogo comune.

Con l'account vengono cancellati anche le tue tracce di tester, il registro del contributo, l'eventuale incidente di moderazione e l'email bloccata: la persona potrà rientrare nel pilota solo se la aggiungiamo di nuovo a mano.

12. Minori

L'app è pensata per adulti e famiglie: l'età minima per usare l'app è 18 anni: chi crea un account o accetta un invito deve avere almeno 18 anni. Non raccogliamo consapevolmente dati di bambini; se pensi che un minore ci abbia fornito dati senza autorizzazione, scrivici.

13. Sito web e cookie

Il sito pubblico di talkingFridge non usa cookie, non usa strumenti di analisi, non contatta servizi esterni (i caratteri sono ospitati sul sito) e non ha moduli. Il sito è ospitato su AWS, che registra i dati tecnici degli accessi. L'app non usa cookie. La pagina di accesso usata per collegare Alexa (login.talkingfridge.com) è fornita da Amazon Cognito e può usare cookie tecnici. L'app web conserva il codice di rinnovo dell'accesso nella memoria locale del browser.

14. Intelligenza artificiale e decisioni automatizzate

L'app usa un modello linguistico per interpretare frasi (anche quelle dette ad Alexa), leggere scontrini, stimare scadenze, classificare i nomi dei prodotti e proporre ricette. Le stime possono essere sbagliate: controlla sempre le scadenze, soprattutto per la sicurezza alimentare. Le liste ricavate da uno scontrino le confermi tu prima che entrino in casa.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione in vigore è quella pubblicata a questo indirizzo, con la data in testa; per modifiche importanti ti avviseremo nell'app o via email e ti chiederemo di nuovo il consenso con «Ho letto e acconsento».

Contatto per la privacy: Giaina Giovanna, Via Divizia 70, Andora (SV), talkingecolabs@gmail.com