1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Andrea Palamà – sviluppatore indipendente
Email: supporto@shapiapp.com
2. Dati raccolti
Shapi raccoglie i seguenti dati personali, forniti direttamente dall'utente:
- Dati di account: indirizzo email e password (gestita da Firebase Authentication).
- Dati del profilo: nome, data di nascita, peso, altezza, obiettivo alimentare, livello di attività fisica, allergie alimentari, alimenti non graditi, contesto di consumo dei pasti.
- Dati di utilizzo: piano alimentare settimanale generato, storico del peso, storico degli allenamenti, storico dei pasti consumati, consumo giornaliero d'acqua, note di compensazione.
- Cronologia chat: messaggi scambiati con l'assistente AI Shapi.
- Dati di stanza condivisa (funzione opzionale): se utilizzi la funzione stanza condivisa, il piano alimentare — con il nome e le porzioni di ciascuno — è visibile a tutti i membri della stanza. Gli altri dati (peso, obiettivi, progressi, acqua, allenamenti, pasti registrati e conversazione con l'assistente) sono visibili agli altri membri solo se scegli di mostrarli: dalle Impostazioni puoi disattivare questa condivisione in qualsiasi momento, e in tal caso smetti a tua volta di vedere i dati degli altri. In ogni caso solo tu puoi modificare i dati del tuo profilo. Il dettaglio è descritto nei Termini e Condizioni.
3. Finalità del trattamento
I dati vengono trattati esclusivamente per le seguenti finalità:
- Fornitura del servizio: generare e gestire il piano alimentare personalizzato.
- Funzionalità dell'assistente AI Shapi: rispondere alle domande e modificare il piano in base alle richieste dell'utente.
- Miglioramento dell'esperienza utente: visualizzare progressi, storico e consigli personalizzati.
- Invio di notifiche locali: promemoria relativi ai pasti e al consumo d'acqua (nessun dato trasmesso a server esterni per le notifiche).
I dati non vengono utilizzati per finalità pubblicitarie né ceduti a terzi per scopi commerciali.
4. Servizi di terze parti
Shapi utilizza i seguenti servizi di terze parti, ognuno con la propria informativa sulla privacy:
-
Firebase (Google LLC) – autenticazione e archiviazione dati su cloud (Firestore).
Privacy Policy di Google -
Anthropic Claude AI (Anthropic PBC) – generazione del piano alimentare e funzionalità di chat AI. I dati del profilo e del piano vengono inviati ad Anthropic per elaborare le risposte dell'AI.
Privacy Policy di Anthropic -
Resend (Resend, Inc.) – invio delle email di servizio (benvenuto, conferma dell'indirizzo, reimpostazione della password). Vengono trattati l'indirizzo email e il nome indicato nel profilo. I messaggi sono elaborati su server situati nell'Unione Europea (Irlanda).
Privacy Policy di Resend -
Cloudflare (Cloudflare, Inc.) – gestione del dominio shapiapp.com e inoltro dei messaggi inviati all'indirizzo di assistenza.
Privacy Policy di Cloudflare
I dati possono essere trasferiti e trattati in server situati al di fuori dell'Unione Europea (inclusi gli Stati Uniti) da parte di Google LLC, Anthropic PBC, Resend, Inc. e Cloudflare, Inc. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea.
5. Base giuridica del trattamento
Il trattamento dei dati è fondato sul consenso dell'utente (art. 6, par. 1, lett. a GDPR), espresso al momento della registrazione, e sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), necessario per fornire il servizio richiesto.
6. Conservazione dei dati
I dati personali vengono conservati per tutta la durata dell'utilizzo dell'applicazione. Alla cancellazione dell'account, tutti i dati associati vengono eliminati dai nostri server entro 30 giorni.
7. Diritti dell'utente
In qualità di interessato, hai il diritto di:
- Accesso: richiedere una copia dei tuoi dati personali.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati.
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione: opporti al trattamento dei tuoi dati in qualsiasi momento.
- Revoca del consenso: revocare il consenso al trattamento senza pregiudicare la liceità del trattamento precedente.
Per esercitare questi diritti, contatta: supporto@shapiapp.com
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Sicurezza dei dati
I dati sono archiviati su Firebase (Google), che adotta misure di sicurezza tecniche e organizzative conformi agli standard del settore, incluse la crittografia in transito (TLS) e a riposo.
9. Età minima
Shapi non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei genitore o tutore e ritieni che tuo figlio abbia fornito dati personali, contattaci a supporto@shapiapp.com per richiederne la cancellazione.
10. Aggiornamenti a questa Privacy Policy
Questa Privacy Policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica nell'app. La data dell'ultima modifica è indicata in fondo a questa pagina.
11. Contatti
Per qualsiasi domanda o richiesta relativa al trattamento dei tuoi dati personali:
Andrea Palamà – supporto@shapiapp.com