Informativa sulla privacy e informativa ai sensi della KVKK
Data di entrata in vigore: 9 novembre 2026
Questa è una traduzione in italiano; in caso di contrasto prevale la versione turca.
1. Titolare del trattamento
Sarper Baykara, che sviluppa e pubblica l'app Sofrafy, è il titolare del trattamento ai sensi della legge turca n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu, “KVKK”). Indirizzo: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · Contatti: [email protected]
2. Dati che restano sul tuo telefono
I dati seguenti sono conservati solo sul tuo dispositivo, nello spazio di archiviazione dell'app, e (salvo la casa condivisa) non vengono inviati al nostro server:
- Prodotti della cucina: nome, categoria, posizione (frigo, freezer, dispensa), quantità, data di acquisto e di apertura, data di scadenza (“da consumarsi entro”) o termine minimo di conservazione (“da consumarsi preferibilmente entro”), codice a barre
- Piano settimanale e lista della spesa
- Profilo della casa: l'opzione “Famiglia con bambini”, la fascia d'età del figlio più piccolo (ad es. “1–3 anni”), le allergie. Queste informazioni sono usate sul tuo telefono per filtrare le ricette; non fanno parte della casa condivisa e non vengono mai inviate al nostro server.
- Impostazioni dell'app (orario del promemoria). I promemoria sono notifiche locali create sul tuo telefono.
Se hai attivato il backup, questi dati sono inclusi nel backup del tuo telefono (backup di iPhone, backup di Android). La chiave della casa condivisa non è inclusa nei backup (su iPhone è un elemento del Portachiavi legato solo a questo dispositivo; su Android è conservata in una cartella esclusa dal backup). Quando elimini l'app, i dati presenti sul telefono vengono cancellati.
3. Dati inviati al nostro server
Il nostro server si trova in Turchia, su un computer di proprietà dello sviluppatore. Anche il modello di riconoscimento delle immagini che analizza le foto funziona sullo stesso computer (un modello condiviso con l'app NutriTR dello sviluppatore); la tua foto non viene inviata a nessuna società esterna di intelligenza artificiale.
| Quando | Cosa viene inviato | Conservazione |
|---|---|---|
| Scansione di un codice a barre | Numero del codice a barre | Non viene conservato (solo nei registri delle richieste descritti sotto). |
| Aggiunta da foto (Family Plus) | La foto che scegli o scatti (ridotta di dimensioni nell'app) | La foto non viene conservata; viene elaborata in memoria solo per riconoscere i prodotti. L'elenco dei prodotti trovati ti viene restituito e non è conservato sul server. Il numero di foto elaborate e la durata dell'elaborazione sono conservati come contatori aggregati; né la foto né il tuo indirizzo IP sono inclusi in questi contatori. |
| Casa condivisa (se la attivi) | I record dei prodotti della cucina, del piano e della lista della spesa (i campi della sezione 2, esclusi il profilo della casa e le allergie); un'impronta irreversibile (hash) della chiave casuale di membro assegnata a ciascun dispositivo; la data di creazione della tua iscrizione e quella dell'ultima connessione; il codice invito | Finché la casa esiste. Un record che elimini viene eliminato dalla casa (resta solo un identificativo privo di contenuto). Quando esci dalla casa, la tua iscrizione viene eliminata; quando esce l'ultimo membro, vengono eliminati tutti i dati della casa. Un'iscrizione senza alcun dispositivo connesso per 12 mesi e una casa rimasta senza membri vengono eliminate automaticamente. Un codice invito è valido 48 ore. I dati della casa vengono salvati ogni notte su un disco nel luogo in cui si trova il server; i backup vengono eliminati dopo 30 giorni, quindi i dati cancellati spariscono anche dai backup entro 30 giorni al massimo. |
| Abbonamento Family Plus | Su iPhone, le informazioni sulla transazione firmate da Apple (prodotto, data di scadenza, ID transazione); su Android, le informazioni di acquisto di Google Play (nome del pacchetto, prodotto, token di acquisto) | Sono usate per verificare l'abbonamento; il documento in sé non viene conservato. Poiché l'abbonamento copre la casa, nel record della casa è conservata solo la data di scadenza di Plus della casa. Il pagamento è incassato da Apple o da Google; non vediamo i dati della tua carta. |
| Ogni richiesta | Ora della richiesta, indirizzo richiesto (compreso il numero del codice a barre), codice di esito | I registri delle richieste vengono eliminati dopo 30 giorni. Il tuo indirizzo IP non viene scritto nei registri; è conservato solo in memoria, per al massimo 1 ora, ai fini del limite di richieste che previene gli abusi. |
I dati inviati non comprendono il tuo nome, il tuo indirizzo e-mail o il tuo numero di telefono, e non esiste un account tramite il quale potremmo collegarli a te.
4. Casa condivisa
La casa condivisa è facoltativa. Quando crei una casa o entri in una casa con un codice invito, i prodotti della cucina, il piano e la lista vengono sincronizzati con tutti i dispositivi della casa; ogni membro della casa può vedere e modificare questi record. Condividi il codice invito solo con persone di cui ti fidi. Quando entri in una casa, i prodotti sul tuo telefono si uniscono a quelli della casa. Puoi interrompere la condivisione in qualsiasi momento con Impostazioni → Casa condivisa → Esci dalla casa; i record sul tuo telefono restano.
5. Fotocamera e foto
I codici a barre e la data di scadenza sulla confezione vengono letti sul tuo telefono (riconoscimento sul dispositivo con Apple Vision su iPhone e Google ML Kit su Android); al server viene inviato solo il numero del codice a barre. Una foto viene inviata solo quando usi “Aggiungi da foto”, e solo la foto che scegli.
6. Finalità del trattamento e basi giuridiche
- Ricerca dei prodotti tramite codice a barre, riconoscimento dei prodotti da foto, casa condivisa e verifica dell'abbonamento: fornitura del servizio, art. 5, comma 2, lett. c) KVKK (conclusione o esecuzione di un contratto)
- Sicurezza del servizio, prevenzione degli abusi e correzione degli errori (registri delle richieste, limiti di richieste): art. 5, comma 2, lett. f) KVKK (legittimo interesse)
- Visualizzazione di annunci nella versione gratuita: per gli annunci non personalizzati, art. 5, comma 2, lett. f) KVKK (legittimo interesse: finanziamento della versione gratuita); per gli annunci personalizzati in base ai tuoi interessi, il tuo consenso esplicito (finestra di consenso di Google in ogni paese e, su iPhone, anche l'autorizzazione al tracciamento di Apple). Puoi revocare il consenso in qualsiasi momento (sezione 7).
- Le informazioni che possono costituire dati relativi alla salute, come le allergie, restano solo sul tuo telefono; non le trattiamo, non le conserviamo sul nostro server e non le usiamo per la pubblicità.
7. Annunci
Quando usi l'app senza Family Plus, in fondo alla schermata Cosa cucino? viene mostrato un banner pubblicitario e, di tanto in tanto, un annuncio a schermo intero quando torni da una ricetta. Gli annunci sono forniti dal servizio AdMob di Google (Google Ireland Limited; al di fuori dell'UE, Google LLC, USA). Per mostrare gli annunci, il software pubblicitario di Google tratta dal tuo telefono: l'identificativo pubblicitario (su iPhone solo se autorizzi il tracciamento; su Android l'ID pubblicità di Google), l'indirizzo IP e la posizione approssimativa ricavata da esso, il modello del dispositivo, il sistema operativo e la lingua, il nome e la versione dell'app, la visualizzazione degli annunci e i tocchi sugli annunci.
I prodotti della cucina, le ricette, il piano, la lista, il profilo della casa, le allergie, le foto e i dati della casa condivisa non vengono aggiunti alle richieste di annunci; Google non li riceve da Sofrafy. Gli annunci sono limitati a contenuti adatti a un pubblico generico.
- Finestra di consenso (in ogni paese, su iPhone e Android): prima che venga mostrato un annuncio si apre la finestra di consenso di Google. Se scegli «Non acconsento», gli annunci vengono comunque mostrati ma non sono personalizzati. Puoi modificare la tua scelta o revocare il consenso in qualsiasi momento in Impostazioni → Family Plus → Opzioni privacy degli annunci.
- iPhone: se hai dato il consenso, ti viene poi chiesta anche l'autorizzazione al tracciamento di Apple; se non la concedi, gli annunci non sono personalizzati. Puoi cambiare la tua scelta in Impostazioni dell'iPhone → Privacy e sicurezza → Tracciamento.
- Android: puoi inoltre eliminare o reimpostare l'ID pubblicità in Impostazioni → Google → Annunci (oppure Privacy → Annunci); se lo elimini, gli annunci non sono personalizzati.
- Perché questo annuncio? Tramite l'icona nell'angolo dell'annuncio (AdChoices) puoi vedere in base a quali criteri ti viene mostrato e come modificarlo.
Le richieste di consenso e di autorizzazione non compaiono al primo avvio dell'app, ma la prima volta che apri la schermata Cosa cucino?, dove gli annunci compaiono per la prima volta; fino ad allora il software pubblicitario non viene eseguito affatto. Con Family Plus il software pubblicitario non viene mai avviato.
Google tratta questi dati sotto la propria responsabilità e secondo le proprie norme: Norme sulla privacy di Google, Come Google utilizza le informazioni dei siti o delle app che usano i suoi servizi. Questo trasferimento costituisce un trasferimento all'estero ai sensi dell'art. 9 KVKK.
8. Trasferimenti e fornitori di servizi
Non vendiamo i tuoi dati. I dati che Google tratta per la pubblicità sono descritti nella sezione 7. L'accesso al nostro server avviene tramite Cloudflare, Inc. (USA), che inoltra in modo sicuro il traffico internet; nel farlo, Cloudflare tratta dati come il tuo indirizzo IP e il contenuto delle richieste esclusivamente ai fini della trasmissione. Per questo motivo i tuoi dati possono considerarsi trasferiti all'estero ai sensi dell'art. 9 KVKK.
Su Android, le informazioni di acquisto vengono inviate a Google LLC (USA, Google Play Developer API) per verificare l'abbonamento Family Plus. L'app è distribuita tramite Apple (App Store, TestFlight) e Google (Google Play); si applicano le informative sulla privacy di queste società.
Le informazioni sui prodotti trovate tramite codice a barre provengono da una copia, conservata sul nostro server, ricavata dal database aperto Open Food Facts; nessuno dei tuoi dati viene inviato a Open Food Facts.
9. I tuoi diritti (art. 11 KVKK)
Hai il diritto di sapere se i tuoi dati personali sono trattati, di chiedere informazioni, di chiederne la rettifica o la cancellazione, di conoscere i soggetti a cui sono stati trasferiti, di opporti e di chiedere il risarcimento del danno. Puoi inviare le tue richieste a [email protected]; risponderemo entro 30 giorni al massimo. Poiché non esiste un account, il modo più rapido per cancellare i tuoi dati della casa condivisa è Esci dalla casa; per i dati sul telefono è sufficiente eliminare l'app.
10. Minori
Sofrafy è pensata per gli adulti, in particolare per i genitori, e non raccoglie consapevolmente dati dai minori. La fascia d'età inserita con l'opzione “Famiglia con bambini” non identifica un bambino; serve solo ad adattare i suggerimenti di ricette (ad es. non proporre miele ai bambini sotto 1 anno) e resta sul telefono; non viene usata per la pubblicità. I genitori possono scrivere a [email protected] per le loro richieste.
11. Avvertenza sulla sicurezza alimentare
Le stime delle date di scadenza e le ricette hanno solo valore informativo generale; i dettagli sono nelle Condizioni d'uso.
12. Modifiche
Quando aggiorniamo questa informativa, cambiamo la data di entrata in vigore e annunciamo nell'app le modifiche rilevanti.