Documento legale

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: 30 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è Chianura Francesca, con sede in Via J. Palma 11, 20146 Milano (MI), Italia, P.IVA 02583320730, di seguito "il Titolare".

Per qualsiasi questione relativa ai dati personali puoi scrivere a privacy@selvia.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR: il Servizio non tratta dati relativi alla salute né altre categorie particolari di dati, e non effettua monitoraggio sistematico su larga scala.

2. Quali dati trattiamo

2.1 Dati che ci fornisci registrandoti

indirizzo email;
password, conservata esclusivamente in forma cifrata tramite funzione di hash a senso unico: non è leggibile né dal Titolare né da terzi;
nome, obbligatorio alla registrazione;
anno di nascita, obbligatorio alla registrazione: solo l'anno, non il giorno né il mese.

Se scegli di entrare con Google. Invece di scegliere una password puoi accedere con il tuo account Google. In quel caso Google ci comunica, e noi conserviamo: il tuo nome come compare sul tuo account Google, il tuo indirizzo email, che Google ci conferma come verificato, e un identificativo che Google assegna al tuo account e che usiamo solo per riconoscerti agli accessi successivi. Non riceviamo la tua password Google, né i tuoi contatti, la tua foto o altri dati del tuo account Google. Un account creato con Google non ha una password Selvia finché non decidi di impostarne una con «Password dimenticata?».

Il consenso si dà prima di andare da Google. Prima di indirizzarti a Google ti chiediamo di leggere e accettare questa informativa, i termini e le avvertenze, con la stessa casella della registrazione con email. Se al ritorno da Google risulta che non hai ancora un account, ti chiediamo l'anno di nascita e lo creiamo con quel consenso, e registriamo la versione dei documenti che hai accettato, la data e l'ora in cui l'hai fatto e il fatto che l'hai dato prima del passaggio da Google. Se nel frattempo i documenti sono cambiati, ti chiediamo di accettare di nuovo la versione in vigore prima di creare l'account. Se invece hai già un account con lo stesso indirizzo, entri nel tuo e il consenso che avevi dato resta quello, ma solo se Google garantisce che la casella è tua (indirizzi Gmail e Google Workspace): negli altri casi non colleghiamo Google al tuo account e ti chiediamo di entrare con la password.

Oltre all'anno di nascita, non chiediamo, e il Servizio non è tecnicamente in grado di conservare, dati come peso, altezza, patologie, terapie, allergie, intolleranze od obiettivi nutrizionali.

2.2 Dati generati usando il servizio

piani pasto creati e salvati, con i relativi alimenti, le quantità e le liste della spesa;
piatti salvati (funzione Premium): il nome che scegli e gli alimenti con le relative quantità;
giornate tipo (funzione Premium): il nome che scegli, gli alimenti con le quantità e, se la imposti, la regola di ripetizione;
alimenti aggiunti ai preferiti;
stato dell'account e delle sessioni attive, date di registrazione, di verifica dell'indirizzo e di ultima modifica del profilo;
se scegli di entrare con un codice via email invece che con la password: il codice di 6 cifre che ti mandiamo, conservato solo come impronta cifrata con una chiave del Servizio (mai il codice in chiaro), con l'ora in cui scade e il numero di tentativi fatti;
se usi Selvia AI (funzione Premium): le richieste che fai — gli alimenti o i piatti del catalogo scelti, il numero di persone, lo stile o il motivo scelti da un elenco chiuso — e le ultime risposte ricevute (al più dieci), conservate 30 giorni fra «Le tue ultime risposte», con il conteggio delle richieste di ogni giorno;
le preferenze di visualizzazione che salvi nel tuo account (per esempio se mostrare le fotografie di carne e salumi) e le guide che hai già visto;
gli alimenti e le categorie di alimenti che scegli di escludere dai piani proposti da «Componi i tuoi piani» (funzione Premium), salvati fra le preferenze del tuo account: sono preferenze alimentari, e non ti chiediamo il motivo;
stato dell'abbonamento Premium e identificativo dell'abbonamento presso il fornitore di pagamento;
richieste di assistenza inviate tramite l'apposito modulo: l'indirizzo email indicato, l'oggetto scelto, il testo del messaggio e la data d'invio. Il messaggio transita dal fornitore di posta indicato al punto 4 (Brevo), sia per la notifica interna sia per la risposta;
richieste di recesso inviate tramite l'apposito modulo: il nome e cognome, l'indirizzo email a cui mandare la ricevuta, gli estremi del contratto indicati (la data dell'acquisto e, se lo indichi, l'identificativo dell'abbonamento), la data e l'ora d'invio e, se sei entrato nel tuo account, il collegamento all'account. La ricevuta e la notifica interna transitano dal fornitore di posta indicato al punto 4 (Brevo);
le domande che fai sull'idea della settimana: il testo della domanda, la data e l'ora, la settimana a cui si riferisce, se hai acconsentito alla pubblicazione senza il tuo nome, la risposta e la sua data. La risposta la vedi tu, in «Le tue domande»; solo se hai acconsentito, domanda e risposta possono essere pubblicate sotto l'idea senza il tuo nome e senza il tuo indirizzo email, e prima della pubblicazione il testo della domanda può essere corretto. Ti chiediamo di non scrivere informazioni sulla tua salute: se ne troviamo, cancelliamo la domanda. Teniamo anche il numero dell'ultima idea che hai aperto e se hai già visto le risposte, per i segni «Nuova» e «Risposta nuova»;
il consenso ai documenti legali che dai quando ti iscrivi con email e password: la versione dell'informativa, dei termini e delle avvertenze che hai accettato, con la data e l'ora dell'accettazione;
la richiesta di avvio immediato dell'abbonamento Premium che fai prima del pagamento, con la data e l'ora in cui l'hai fatta e la versione dei documenti legali in vigore in quel momento.

Nel modulo di assistenza ti chiediamo di non inserire informazioni sulla tua salute: il Servizio non è un servizio sanitario e non è destinato a riceverne.

Per comporre le proposte di «Componi i tuoi piani» il Servizio usa soltanto le scelte che indichi nella richiesta (durata, data d'inizio, pasti, numero di persone, eventuale budget di calorie, alimenti da escludere e le altre opzioni), le esclusioni salvate fra le preferenze, i tuoi alimenti preferiti se chiedi di favorirli e gli alimenti dei piani salvati nei giorni precedenti se chiedi di evitarli. Non usiamo il tuo anno di nascita, e non ti chiediamo né usiamo dati sulla salute o sul corpo, come peso, altezza, patologie o intolleranze. Una proposta che non salvi non viene conservata.

2.3 Dati raccolti automaticamente

indirizzo IP, data e ora delle richieste, tipo di browser e sistema operativo, contenuti nei log tecnici del server;
il token di autenticazione conservato nel tuo browser, necessario a mantenere la sessione attiva.

Il Servizio può inoltre raccogliere statistiche d'uso in forma anonima: quali pagine vengono visitate e quali alimenti vengono cercati. Non viene depositato alcun cookie né alcun identificativo che resti nel tuo browser: il visitatore del giorno è un'impronta calcolata dal tuo indirizzo IP e dal tipo di browser insieme a un valore segreto che cambia ogni giorno, non invertibile — l'indirizzo IP e il browser non vengono mai salvati in chiaro, entrano solo in questo calcolo e la stessa persona risulta un'impronta diversa il giorno successivo. Nessun evento è collegato al tuo account, nemmeno se sei autenticato: l'intestazione di sessione non viene nemmeno letta. Il testo digitato in una ricerca non viene conservato, salvo che corrisponda al nome di un alimento del catalogo. Trattandosi di un dato reso anonimo e non di un dato personale, questa raccolta non richiede il tuo consenso né un banner sui cookie.

Il calcolatore delle calorie (/calorie-giornata) funziona interamente nel tuo browser: sesso, età, peso, altezza e livello di attività che inserisci non vengono inviati ai nostri server né salvati.

Gli indirizzi email eventualmente presenti nei log applicativi sono mascherati (viene conservata la sola iniziale e il dominio). L'indirizzo IP viene invece registrato per esteso a ogni registrazione, accesso non riuscito, richiesta di recupero password, richiesta di un codice di accesso via email, cambio password e cancellazione dell'account — non solo quando scattano i limiti antiabuso — perché è proprio quel conteggio a far funzionare i limiti stessi. Ogni riga scade da sola entro 15-60 minuti, a seconda dell'operazione, e non resta oltre quella finestra. Per limitare i codici di accesso contiamo anche, per indirizzo email e senza l'indirizzo IP, quanti codici sono stati chiesti nell'ultima ora e nelle ultime 24 ore: queste righe scadono da sole dopo un'ora e dopo 24 ore. Allo stesso modo, per proteggere gli account da chi prova a indovinare la password, contiamo per indirizzo email e senza l'indirizzo IP gli accessi non riusciti, con la password o con un codice sbagliato: dopo 10 in 15 minuti l'accesso a quell'indirizzo si ferma per 15 minuti; dopo 40 nelle ultime 24 ore l'accesso con la password e con il codice via email resta sospeso, e al titolare dell'account mandiamo per email l'invito a reimpostare la password. La sospensione finisce quando la password viene reimpostata, o quando gli accessi non riusciti delle ultime 24 ore tornano sotto quel numero; un accesso riuscito prima del limite azzera il conteggio delle 24 ore. Queste righe scadono da sole dopo 15 minuti e dopo 24 ore. Oltre a questi conteggi a breve, l'indirizzo IP di ogni accesso, riuscito o no, e delle altre operazioni sull'account entra nel registro degli accessi descritto qui sotto, dove resta 90 giorni.

Registro degli accessi. Per la sicurezza degli account e per prevenire abusi e frodi teniamo un registro degli accessi. A ogni accesso riuscito o non riuscito (con la password, con il codice via email o con Google), a ogni richiesta di un codice via email, a ogni uscita, a ogni richiesta e a ogni completamento della reimpostazione della password, a ogni verifica in due passaggi riuscita o fallita, alla creazione e alla cancellazione dell'account, e a ogni rientro con la sessione già aperta (quando riapri il Servizio senza dover accedere di nuovo, dopo almeno 30 minuti in cui quella sessione è rimasta inattiva), registriamo: la data e l'ora, il tipo di evento e il suo esito, il metodo usato, l'identificativo del tuo account, l'indirizzo IP per esteso, il paese da cui arriva la connessione (come lo indica la rete che protegge il sito, senza alcuna posizione precisa), il browser e il sistema operativo ricavati dalla stringa con cui il browser si presenta, il tipo di dispositivo (per esempio iPhone, Mac, PC Windows 11) e, sui dispositivi Android con Chrome o con un browser basato su Chrome, il modello dichiarato dal browser, la stringa stessa tagliata a 300 caratteri, e se la sessione è nata con la verifica in due passaggi. Il tipo di dispositivo viene dalla stessa stringa e, dove non basta, da ciò che il browser dichiara di sé alla pagina quando accedi o rientri (se è un iPad, la versione di Windows, il modello Android), per la sicurezza del tuo account: nessun altro dato del dispositivo. I rientri sono registrati con gli stessi dati e conservati per la stessa durata degli altri eventi, per la sicurezza del tuo account; per riconoscerli teniamo, per ogni sessione aperta, il momento della sua ultima attività, fino alla scadenza della sessione. Non registriamo la password, i codici, i token di sessione, la tua posizione né impronte del dispositivo. L'indirizzo email non è nel registro: c'è solo l'identificativo dell'account, e per un tentativo su un indirizzo che non ha un account resta soltanto un'impronta cifrata dell'indirizzo, calcolata con una chiave del Servizio. Lo scopo è la sicurezza degli account e la prevenzione di abusi e frodi, sulla base del legittimo interesse del Titolare (art. 6.1.f GDPR). Dopo l'accesso, la pagina comunica anche se il Servizio è aperto dall'icona sulla schermata Home del tuo dispositivo, come un'app, invece che dal browser: lo registriamo con gli accessi e i rientri, accanto al tipo di dispositivo, e ne ricaviamo statistiche soltanto aggregate (quante aperture e quanti utenti dall'app, senza dire chi), sulla stessa base; è un'indicazione dichiarata dal dispositivo, che non verifichiamo. Lo vede il Titolare, come amministratore; tu vedi i tuoi eventi dalla pagina del profilo («I tuoi accessi», con l'indirizzo IP senza l'ultimo blocco). Ogni evento è conservato 90 giorni, poi cancellato automaticamente, anche se nel frattempo cancelli il tuo account. Con questi dati non facciamo profilazione né localizzazione precisa.

Statistiche della pagina di benvenuto. Per sapere quante persone visitano la presentazione del Servizio (la pagina iniziale del sito e la pagina «Benvenuto») e da dove arrivano, a ogni apertura di quella pagina registriamo: la data e l'ora, la pagina aperta, il paese, la città e la regione approssimative da cui arriva la connessione (ricavati dall'indirizzo IP con un database di geolocalizzazione conservato sul nostro server, «IP to City Lite» di DB-IP, db-ip.com, senza inviare l'indirizzo IP a terzi; il paese può venire anche dalla rete che protegge il sito; con le reti mobili possono risultare quelli del gestore), il tipo di dispositivo (per esempio iPhone, Mac, PC Windows), il browser e il sistema operativo ricavati da ciò che il browser invia da solo (la stringa con cui si presenta), senza leggere altro dal tuo dispositivo, il solo dominio del sito da cui arrivi (per esempio google.com), oppure «diretto» se non arrivi da un altro sito, l'indirizzo IP troncato (senza l'ultimo blocco per un indirizzo IPv4, ridotto ai primi tre gruppi per un indirizzo IPv6) e se la visita sembra fatta da un programma automatico, come quello di un motore di ricerca. L'indirizzo IP completo non viene conservato: serve solo, nel momento della visita, a cercare paese, città e regione nel database e a calcolarne un'impronta cifrata che permette di contare quante persone diverse visitano la pagina in un giorno, con una chiave che cambia ogni giorno e non viene conservata, così che il giorno dopo la stessa persona risulta un'impronta diversa. Non salviamo le coordinate né alcuna posizione precisa, il codice postale, la stringa completa del browser, l'indirizzo completo della pagina da cui arrivi o i suoi parametri, e non colleghiamo la visita al tuo account. Non usiamo cookie né altri strumenti che restino nel tuo browser, e con questi dati non facciamo profilazione. Lo scopo è sapere quante persone visitano la presentazione e da dove arrivano, sulla base del legittimo interesse del Titolare (art. 6.1.f GDPR). Le vede il Titolare, come amministratore. Ogni visita è conservata per 90 giorni, poi cancellata automaticamente.

Per «Componi i tuoi piani» contiamo, per il tuo account e senza l'indirizzo IP, quante proposte e quanti salvataggi chiedi in un'ora (al più 30 e 30): ogni riga scade da sola dopo un'ora, e viene cancellata insieme all'account.

Se una richiesta partita dal tuo account prova ad aprire, modificare o usare un dato che appartiene a un altro utente — un piano pasto, un piatto, una giornata tipo, un abbonamento — il Servizio rifiuta la richiesta e, per la sicurezza del servizio, ne prende nota: l'identificativo del tuo account, il giorno, quante volte è successo, l'ora del primo e dell'ultimo tentativo e le operazioni tentate, indicate in forma generica (per esempio «cancellazione di un piatto»). Non vengono annotati gli identificativi né il contenuto dei dati richiesti, il tuo indirizzo IP o il tuo indirizzo email. Queste annotazioni sono conservate 30 giorni, poi cancellate automaticamente, anche se nel frattempo cancelli il tuo account.

2.4 Dati di pagamento (solo utenti Premium)

Il pagamento è gestito da PayPal. Il Titolare non riceve né conserva i dati della tua carta o del tuo conto. Riceve unicamente l'identificativo della transazione e dell'abbonamento, l'importo, la valuta, la commissione trattenuta da PayPal, le date del periodo pagato e l'esito del pagamento; gli stessi dati, con la data, per ogni rinnovo, rimborso o storno.

3. Perché trattiamo i tuoi dati e in base a quale norma

Finalità	Dati	Base giuridica
Creare e gestire il tuo account, erogare il servizio	2.1, 2.2	Esecuzione del contratto — art. 6.1.b
Inviarti email di servizio (conferma dell'iscrizione, verifica indirizzo, recupero password, codice di accesso, comunicazioni sull'account)	email	Esecuzione del contratto — art. 6.1.b
Gestire l'abbonamento Premium e i pagamenti ricorrenti	2.4	Esecuzione del contratto — art. 6.1.b
Erogare Selvia AI, se hai il Premium e la usi	2.2	Esecuzione del contratto — art. 6.1.b
Adempiere agli obblighi fiscali e contabili	2.4	Obbligo legale — art. 6.1.c
Gestire il recesso e i rimborsi	2.2, 2.4	Obbligo legale — art. 6.1.c
Verificare che tu abbia l'età minima per iscriverti (14 anni) e che il Premium lo acquisti solo chi è maggiorenne	anno di nascita (2.1)	Obbligo legale — art. 6.1.c ed esecuzione del contratto — art. 6.1.b
Garantire la sicurezza del servizio, prevenire abusi e accessi non autorizzati, anche con il registro degli accessi	2.3	Legittimo interesse — art. 6.1.f
Sapere quante persone visitano la presentazione del Servizio e da dove arrivano (statistiche della pagina di benvenuto)	2.3	Legittimo interesse — art. 6.1.f
Sapere quanto si usa il Servizio aperto dall'icona sulla schermata Home, come un'app, con statistiche soltanto aggregate (quante aperture e quanti utenti dall'app)	2.3	Legittimo interesse — art. 6.1.f
Rispondere alle richieste inviate dal modulo di assistenza	2.2	Esecuzione del contratto — art. 6.1.b (per chi scrive avendo un account) o legittimo interesse a rispondere a chi scrive — art. 6.1.f (per chi non ce l'ha)
Rispondere alle domande che fai sull'idea della settimana e, se hai acconsentito, pubblicarle senza il tuo nome	2.2	Esecuzione del contratto — art. 6.1.b (il servizio che chiedi facendo la domanda)
Difendere un diritto in sede giudiziaria	tutti	Legittimo interesse — art. 6.1.f
Permetterti di accedere con il tuo account Google, se scegli di farlo	nome, email e identificativo Google (2.1)	Esecuzione del contratto — art. 6.1.b

Il legittimo interesse invocato consiste nella protezione dell'infrastruttura e degli utenti da usi fraudolenti e, per le statistiche della pagina di benvenuto, nel sapere quante persone visitano la presentazione e da dove arrivano e, per le statistiche sull'uso dall'app, nel sapere quanto il Servizio si usa dalla schermata Home, con dati ridotti al minimo; il Titolare ha verificato che tale interesse non prevalga sui tuoi diritti e libertà fondamentali.

Il Servizio non tratta categorie particolari di dati ai sensi dell'art. 9 GDPR. Le funzioni di filtro per allergeni operano sulle caratteristiche degli alimenti presenti nel catalogo, non sulle condizioni di salute di chi le usa, e la scelta dei filtri non viene conservata né collegata al tuo account: per rispondere alla richiesta viene però trasmessa al server, e può comparire nei log tecnici del server per il tempo della loro conservazione.

4. A chi comunichiamo i dati

I tuoi dati sono accessibili al Titolare e ai soggetti che trattano dati per suo conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Servizio	Collocazione dei dati
MongoDB, Inc. (MongoDB Atlas)	Database	Unione Europea — Francoforte
Render Services, Inc.	Hosting applicativo	Unione Europea — Francoforte
Sendinblue SAS (Brevo)	Invio email transazionali, con rilevamento di apertura e clic	Unione Europea
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Pagamenti	Unione Europea

Le email di servizio sono inviate tramite Brevo, che per proprie finalità tecniche rileva l'apertura del messaggio e i clic sui collegamenti: per questo i collegamenti contenuti nelle email passano da un dominio del fornitore prima di portarti sul sito. Non usiamo queste informazioni per profilazione né per pubblicità.

Accesso con Google. Se scegli di accedere con Google, dopo aver accettato i documenti premi «Continua con Google» e vieni indirizzato alle pagine di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che ti chiede di identificarti e di autorizzare la comunicazione a Selvia di nome, indirizzo email e identificativo. Per il proprio servizio di accesso Google non è un nostro responsabile del trattamento: Google tratta i dati del tuo account come titolare autonomo, secondo la propria informativa (policies.google.com/privacy), e in quell'occasione viene a sapere che stai accedendo a Selvia. Da Google riceviamo soltanto il tuo nome, il tuo indirizzo email con la conferma che è verificato e l'identificativo del tuo account Google (punto 2.1). Selvia comunica a Google soltanto ciò che serve a completare l'accesso: l'identificativo della nostra applicazione, l'indirizzo a cui riportarti e dei codici di sicurezza monouso. Nessuna richiesta a Google parte dalle nostre pagine finché non premi il pulsante.

I dati non sono ceduti né venduti a terzi per finalità commerciali.

Selvia AI. Le funzioni di Selvia AI («Una ricetta con quello che hai», «Cosa ci abbino?», «Cambia un piatto della settimana») sono erogate tramite Anthropic, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del suo Data Processing Addendum: il contratto per l'Unione Europea è con Anthropic Ireland Limited, e i dati possono essere trattati negli Stati Uniti da Anthropic, PBC. Al fornitore inviamo soltanto i nomi e gli identificativi degli alimenti e dei piatti del catalogo che scegli, il numero di persone, lo stile o il motivo scelti da un elenco chiuso e il mese. Non inviamo il tuo nome, il tuo indirizzo email, l'identificativo del tuo account o l'indirizzo IP, né dati sulla salute o sul corpo, e non c'è nessun campo di testo libero. Per i termini commerciali di Anthropic il fornitore non usa questi contenuti per addestrare i propri modelli e cancella richieste e risposte dai propri sistemi entro 30 giorni, salvo i casi previsti dai suoi termini (per esempio una richiesta che i suoi sistemi di sicurezza segnalano come violazione delle sue regole d'uso, conservata più a lungo).

Possono inoltre essere comunicati ad autorità pubbliche, quando previsto dalla legge, e a consulenti professionali vincolati al segreto.

5. Trasferimenti fuori dall'Unione Europea

I dati sono conservati all'interno dell'Unione Europea. Alcuni dei fornitori sopra indicati sono però società con sede negli Stati Uniti: in caso di accesso ai dati da parte della casa madre, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914) e, ove il fornitore vi aderisca, della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework. Puoi richiedere copia delle garanzie adottate scrivendo a privacy@selvia.it.

Accesso con Google. Google Ireland Limited appartiene a un gruppo con capogruppo negli Stati Uniti, Google LLC. I dati che Google tratta come titolare autonomo, compresi quelli dell'accesso a Selvia, possono quindi essere trasferiti a un fornitore fuori dall'Unione Europea e trattati anche negli Stati Uniti. Di questi trasferimenti risponde Google, secondo la propria informativa: Google dichiara di basarli sulla decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e sulle Clausole Contrattuali Standard (policies.google.com/privacy/frameworks). I dati che riceviamo da Google, invece, restano da noi come tutti gli altri: nell'Unione Europea, presso i fornitori indicati al punto 4.

Selvia AI. I dati inviati ad Anthropic per generare una risposta possono essere trattati negli Stati Uniti: il trasferimento avviene sulla base delle Clausole Contrattuali Standard (modulo da titolare a responsabile) comprese nel Data Processing Addendum di Anthropic, con legge irlandese. Puoi richiedere copia delle garanzie adottate scrivendo a privacy@selvia.it. Le risposte, una volta ricevute, restano da noi come tutti gli altri dati: nell'Unione Europea, presso i fornitori indicati al punto 4.

6. Per quanto tempo conserviamo i dati

Dati dell'account: per tutta la durata del rapporto. Quando cancelli il tuo account, i dati che ti riguardano vengono eliminati immediatamente e in modo irreversibile: non esiste un cestino, non esiste un periodo di ripensamento, e un account cancellato non è distinguibile da un account mai esistito. Fanno eccezione i punti seguenti.
Accesso con Google: l'identificativo Google resta legato al tuo account finché esiste, e viene eliminato con esso, o prima se reimposti la password: in quel caso il collegamento con Google viene tolto, e torna solo se accedi di nuovo con Google. Se torni da Google ma non completi l'iscrizione, nome e indirizzo ricevuti vengono conservati al massimo 15 minuti per permetterti di completarla, e cancellati automaticamente entro l'ora successiva. La registrazione del consenso dato prima del passaggio da Google (versione dei documenti, data e ora) fa parte dei dati dell'account e viene eliminata con esso.
Anno di nascita: finché esiste l'account, e viene eliminato con esso. Se alla registrazione risulta che hai meno di 14 anni, l'account non viene creato e non conserviamo niente, nemmeno l'anno.
Account non verificati: se l'indirizzo email non viene confermato, l'account e i dati collegati vengono eliminati 7 giorni dopo la registrazione.
Codici di accesso via email: l'impronta del codice vale 10 minuti e non serve più dopo l'uso o dopo 5 tentativi sbagliati; viene cancellata automaticamente entro l'ora successiva alla scadenza, o prima se chiedi un codice nuovo, che prende il suo posto.
Dati contabili dell'abbonamento: le registrazioni degli importi incassati devono essere conservate per 10 anni ai sensi dell'art. 2220 c.c. e della normativa tributaria. Alla cancellazione dell'account queste registrazioni vengono rese anonime: l'identificativo che le collegava a te viene sostituito da un segnaposto privo di informazione, viene annotata la data della cancellazione, e restano soltanto importi, valuta, date e stato del pagamento, che non permettono di risalire alla tua persona.
Movimenti di pagamento: per ogni pagamento, rimborso o storno conserviamo la data, l'importo, la valuta, la commissione trattenuta da PayPal e l'identificativo della transazione PayPal, per 10 anni dalla data del movimento, per lo stesso obbligo di legge (art. 2220 c.c. e normativa tributaria). Restano anche dopo la cancellazione dell'account, ma senza collegamento a te: l'identificativo del tuo account viene sostituito dallo stesso segnaposto e viene annotata la data della cancellazione. L'identificativo della transazione resta perché serve a riscontrare ogni movimento con l'estratto conto di PayPal: nei nostri archivi non è accompagnato da alcun dato che ti identifichi, mentre PayPal conserva i dati del pagamento come titolare autonomo, secondo la propria informativa.
Piani pasto salvati (piano gratuito): non sono più disponibili trascorsi 7 giorni dalla data a cui si riferiscono e vengono eliminati al tuo accesso successivo. Con l'abbonamento Premium attivo i piani pasto non hanno scadenza. Alla cessazione del Premium non spariscono subito: restano disponibili per almeno 7 giorni, e per alcuni — quelli con la data più recente — fino a 14 giorni, prima di essere eliminati.
Lista della spesa (funzione Premium): la selezione dei piani riuniti e le spunte seguono la stessa conservazione dei piani pasto qui sopra: restano finché resta l'abbonamento (o il periodo di preavviso alla cessazione), e vengono eliminate nello stesso momento in cui vengono eliminati i piani pasto scaduti.
Piatti salvati (funzione Premium): restano finché l'account esiste e vengono eliminati insieme a esso alla cancellazione.
Giornate tipo (funzione Premium): restano finché l'account esiste, anche se il Premium termina, e vengono eliminate insieme a esso alla cancellazione. I piani creati da una giornata tipo seguono la conservazione dei piani pasto.
Esclusioni per «Componi i tuoi piani» (funzione Premium): restano fra le preferenze del tuo account finché non le cambi, anche se il Premium termina, e vengono eliminate insieme all'account alla cancellazione. Le proposte che salvi diventano piani pasto e ne seguono la conservazione.
Statistiche d'uso anonime: i dati grezzi (l'impronta del giorno, la pagina, l'eventuale alimento cercato) sono conservati 30 giorni, poi cancellati automaticamente. Gli aggregati giornalieri che ne derivano — quante visite, quante ricerche per alimento — non contengono alcun dato che riporti a una persona e restano senza limite di tempo.
Richieste di assistenza: conservate per 24 mesi dall'invio, o fino alla cancellazione dell'account se avviene prima.
Richieste di recesso: conservate per 24 mesi dall'invio, anche dopo la cancellazione dell'account, senza più collegamento all'account.
Domande sull'idea della settimana: le domande e le risposte restano finché esiste l'account e vengono eliminate insieme a esso; puoi eliminare una domanda da «Le tue domande» finché non ha una risposta. Se domanda e risposta sono state pubblicate sotto l'idea, la versione pubblicata — anonima: senza nome, senza indirizzo email e senza alcun collegamento all'account — resta anche dopo la cancellazione dell'account.
Selvia AI: le ultime risposte (al più dieci) restano 30 giorni, poi vengono cancellate automaticamente, o prima se cancelli l'account; il conteggio delle richieste del giorno resta 2 giorni. Presso il fornitore, richieste e risposte vengono cancellate entro 30 giorni (punto 4).
Tentativi di accesso a dati di altri utenti: le annotazioni descritte al punto 2.3 sono conservate 30 giorni, poi cancellate automaticamente, anche dopo la cancellazione dell'account.
Registro degli accessi: ogni evento descritto al punto 2.3, rientri compresi, è conservato 90 giorni, poi cancellato automaticamente, anche dopo la cancellazione dell'account. Il momento dell'ultima attività di ogni sessione resta fino alla scadenza della sessione (al più 30 giorni) o alla cancellazione dell'account. Le statistiche sull'apertura dall'icona della schermata Home si calcolano da questi eventi quando le consultiamo e non si conservano a parte.
Statistiche della pagina di benvenuto: ogni visita descritta al punto 2.3 è conservata 90 giorni, poi cancellata automaticamente.
Log tecnici e di sicurezza: conservati per il tempo previsto dal fornitore dell'infrastruttura, pari a 7 giorni.
Dati necessari alla difesa in giudizio: fino alla prescrizione del diritto.

7. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

accesso ai tuoi dati e copia degli stessi;
rettifica dei dati inesatti;
cancellazione ("diritto all'oblio");
limitazione del trattamento;
portabilità, ricevendo i dati in formato strutturato e leggibile da dispositivo automatico;
opposizione al trattamento fondato sul legittimo interesse.

Puoi cancellare autonomamente il tuo account in qualsiasi momento dalla pagina del tuo profilo, senza doverci scrivere e senza attese: la cancellazione è immediata. Puoi inoltre esportare i tuoi piani pasto dall'apposita funzione del Servizio.

Se il tuo account non ha una password — perché l'hai creato con Google e non ne hai mai impostata una — la cancellazione si conferma con un link che ti mandiamo per email: vale un'ora, funziona una volta sola, e cancella l'account solo quando confermi nella pagina che apre. Aprire il link da solo non cancella niente.

Per gli altri diritti scrivi a privacy@selvia.it: riceverai risposta entro un mese, prorogabile di due mesi in casi complessi.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

8. Processo decisionale automatizzato

Il servizio non effettua trattamenti che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. I piani pasto sono composizioni automatiche a partire da tabelle nutrizionali generiche: hanno natura puramente informativa e non incidono su tuoi diritti. Le proposte di «Componi i tuoi piani» sono composizioni automatiche dello stesso tipo: le controlli tu prima di usarle, e non incidono su tuoi diritti. Le ricette, gli abbinamenti e le alternative di Selvia AI sono contenuti generati da un modello linguistico a partire da ciò che scegli: sono informativi, li controlli tu prima di usarli e non incidono su tuoi diritti.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

trasmissione dei dati cifrata tramite protocollo TLS;
conservazione delle password mediante funzioni di hash a senso unico;
codici di accesso via email conservati solo come impronta, validi 10 minuti, per un solo uso e per al massimo 5 tentativi;
autenticazione a token con possibilità di revoca immediata di tutte le sessioni attive;
verifica dell'indirizzo email in fase di registrazione;
separazione fra ambiente di produzione e ambienti di prova, con un controllo automatico all'avvio che impedisce all'applicazione di partire se le due configurazioni risultano mescolate;
limitazione della frequenza delle richieste per prevenire abusi e tentativi di accesso ripetuti;
mascheramento degli indirizzi email nei log applicativi;
un registro degli accessi (punto 2.3), che ogni utente può consultare per i propri dal profilo, per riconoscere un accesso non suo e chiudere subito tutte le sessioni;
accesso al database ristretto e credenziali gestite come variabili d'ambiente, mai presenti nel codice;
copie di sicurezza periodiche del database, eseguite dal Titolare e conservate su un supporto sotto il proprio controllo.

Nessun sistema è sicuro in modo assoluto: in caso di violazione dei dati personali il Titolare provvederà agli adempimenti di cui agli artt. 33 e 34 GDPR.

10. Minori

Il servizio non è destinato a minori di 14 anni. Alla registrazione ti chiediamo l'anno di nascita. Siccome non conosciamo il giorno e il mese, contiamo l'età più bassa che puoi avere (anno in corso, meno anno di nascita, meno uno): se è sotto i 14 anni, l'account non viene creato e non conserviamo niente di quello che hai scritto, e potrai iscriverti più avanti. A chi si è iscritto prima lo chiediamo una volta. Il Premium si può acquistare solo da maggiorenni, contati allo stesso modo: prima del pagamento serve l'anno di nascita. L'anno lo dichiari tu e non possiamo verificarlo: se veniamo a conoscenza della registrazione di un minore di 14 anni, l'account sarà eliminato.

11. Modifiche

Questa informativa può essere aggiornata. Le modifiche sostanziali ti saranno comunicate via email o tramite avviso all'interno del servizio con ragionevole anticipo.