Informativa sulla privacy

In vigore dal 21 ottobre 2026 · Si applica all'app Dinra per iPhone e al sito dinra.app

1. Chi siamo

L'app Dinra e il sito dinra.app sono forniti da [OWNER_NAME], [OWNER_ADDRESS] («Dinra», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa (l'organizzazione che ne è responsabile).

• Contatto per la privacy: [email protected]
• Responsabile della protezione delle informazioni personali (Legge 25 del Québec, principio di responsabilità della PIPEDA): [OWNER_NAME], raggiungibile a [email protected]
• Responsabile della protezione dei dati (RPD/DPO): Non nominato: per le nostre dimensioni non siamo tenuti a nominarlo. Per domande sulla privacy: [email protected].

I nostri dati societari completi sono nella pagina Note legali.

2. Cosa resta sull'iPhone

Questi dati sono salvati solo sul dispositivo. Non li riceviamo e non possiamo vederli:

• il CAP o ZIP code completo (l'app conserva solo la prima parte, ad esempio «M5V» o «770») e il negozio scelto;
• numero di persone del nucleo familiare, budget settimanale, regime alimentare, allergie e cibi che non mangia;
• piano dei pasti, lista della spesa, prodotti spuntati, prodotti in frigo («cucina quello che hai»), cene cucinate, preferiti e piatti segnati come «Never Again»;
• ricette o nomi di piatti incollati nell'app per importare i preferiti: vengono letti sul telefono e non inviati altrove;
• prezzi inseriti da lei (può essere inviata una copia anonima: veda «Correzioni di prezzo» nella sezione 3);
• le impostazioni, come unità di misura, aspetto, «Local Favourites First» e «Show Nutrition».

Specialità regionali, valori nutrizionali e foto delle ricette sono inclusi nell'app o calcolati sul telefono. Non richiedono che i suoi dati lascino il dispositivo.

Se esegue il backup dell'iPhone (su iCloud o su un computer), Apple include questi dati dell'app nel backup. Il backup è controllato da lei e da Apple, non da noi.

Le sue foto dei piatti

Se aggiunge la foto di un piatto cucinato, la sceglie con il selettore di foto di Apple. Dinra vede solo la foto scelta, non la libreria, quindi non chiede mai l'accesso alla libreria foto. La foto è salvata nello spazio di archiviazione di Dinra sull'iPhone. Non viene mai caricata sui nostri sistemi e non è pubblica. Se tocca Condividi, iOS mostra il menu di condivisione e lei decide dove inviare l'immagine; l'app o la persona destinataria la tratta secondo le proprie regole. Delete All Data cancella le foto dei piatti salvate.

Promemoria di Apple

Se tocca Add to Reminders e concede l'accesso, Dinra scrive la lista della spesa in un elenco di Promemoria chiamato «Dinra» sul dispositivo (e in iCloud, se sincronizza Promemoria). Dinra consulta solo quell'elenco e non modifica nient'altro. Nessun dato di Promemoria ci viene inviato. Può disattivare questa funzione in qualsiasi momento in Impostazioni › Privacy e sicurezza › Promemoria.

Widget, schermata di blocco e timer di cottura

Se aggiunge un widget di Dinra, l'app salva una piccola copia delle cene della settimana (nomi dei piatti, sere, tempi di cottura, quali ha cucinato, il prossimo prodotto del frigo da usare e foto dei piatti) in un'area di archiviazione del telefono leggibile solo da Dinra e dai suoi widget. I timer della modalità cucina la avvisano con notifiche create sul telefono, che mostrano il nome del piatto e il passaggio. Nessuno di questi dati ci viene inviato.

3. Cosa lascia l'iPhone, e perché

Per collegare abbonamento e notifiche senza un account, l'app crea sul telefono un ID casuale (che chiamiamo anche Support ID). Non è collegato al suo nome, alla sua email, al suo Account Apple né al suo identificativo pubblicitario. Delete All Data lo sostituisce con uno nuovo.

Alcuni dei nostri fornitori di servizi ricevono anche i dati tecnici che ogni app invia quando si connette a Internet: un «identificativo per il fornitore» di Apple (IDFV, un codice che Apple assegna a ogni sviluppatore sul telefono, diverso dall'identificativo pubblicitario), l'indirizzo IP (usato per determinare il Paese), modello del dispositivo, versione di iOS e dell'app, lingua e fuso orario. Di seguito indichiamo quale fornitore li riceve.

Nessuno di questi servizi riceve il CAP o ZIP code completo, le allergie, il regime alimentare, l'importo del budget, il piano dei pasti, i nomi dei piatti importati, i prodotti in frigo o le sue foto. Non usiamo il GPS. L'app determina la zona solo dal codice che inserisce.

Shop Together (condivisione iCloud)

Solo se tocca Shop Together nella Lista e invita qualcuno, Dinra usa la condivisione iCloud di Apple per permettere di fare la spesa da un'unica lista. Cosa viene condiviso: i prodotti della lista di quella settimana (nome, quantità e reparto, compresi quelli inseriti a mano), il nome del negozio, il totale stimato «da comprare», il suo nome come proprietario della lista e, per ogni spunta, l'ora e il nome dell'account iCloud della persona che l'ha messa. Cosa non viene condiviso: CAP o ZIP code, nucleo familiare, budget, regime alimentare, allergie, piano dei pasti, frigo e prezzi dei prodotti.

La lista condivisa è salvata nel suo account iCloud ed è visibile alle persone invitate. Dinra non vi ha accesso e non la riceve mai. A iCloud si applica l'informativa sulla privacy di Apple. Per interrompere, tocchi il pulsante Shared in cima alla Lista, poi Stop Sharing: la lista viene rimossa da iCloud e dagli altri telefoni. Una persona invitata può toccare Leave This List in qualsiasi momento. Anche Delete All Data interrompe la condivisione.

4. Tracciamento e identificativo pubblicitario

iOS chiede se Dinra può tracciarla (App Tracking Transparency). Prima, Dinra spiega il motivo della richiesta. Se tocca Consenti, il suo identificativo pubblicitario (IDFA) viene inviato ad AppsFlyer per capire quale annuncio o creator l'ha portata qui. Se tocca Chiedi all'app di non tracciare, l'identificativo pubblicitario non viene mai usato e Dinra funziona esattamente allo stesso modo.

L'etichetta sulla privacy dell'App Store di Apple indica l'ID casuale, gli identificativi del dispositivo e la cronologia degli acquisti come «usati per tracciarti», perché possono essere collegati ai dati di AppsFlyer e dei suoi partner pubblicitari per misurare gli annunci. Può cambiare la risposta in qualsiasi momento in Impostazioni › Privacy e sicurezza › Tracciamento › Dinra.

Firebase non riceve mai segnali pubblicitari: archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci sono sempre disattivati nell'app.

5. Partner pubblicitari, «vendita» e «condivisione»

Non vendiamo dati personali in cambio di denaro e non permettiamo alle reti pubblicitarie di mostrare annunci in Dinra. L'app non contiene software di Meta o TikTok.

Quando pubblicizziamo Dinra su reti come Meta o TikTok, AppsFlyer può trasmettere a queste reti gli eventi di installazione e in-app che ha misurato (ad esempio «prova avviata»), così che possano indicarci quali annunci hanno funzionato. Questi dati non includono mai nome, email, CAP, allergie, regime alimentare o piano dei pasti. Secondo alcune leggi statali statunitensi, ciò può costituire «condivisione» per pubblicità comportamentale cross-context, «pubblicità mirata» o «vendita».

Come opporsi: attivi Me › Help & Privacy › Do Not Sell or Share My Personal Information. AppsFlyer non trasmetterà più nulla ad alcun partner pubblicitario. Se ha già scelto Chiedi all'app di non tracciare, l'interruttore è attivo automaticamente. Non servono un account né altre informazioni.

I partner pubblicitari ricevono eventi solo con il suo permesso. AppsFlyer trasmette eventi ai partner pubblicitari solo se ha consentito il tracciamento quando iOS lo ha chiesto e, nell'UE/SEE, nel Regno Unito, in Svizzera e in Québec, solo se ha anche toccato Allow nella domanda di Dinra.

iOS non prevede per le app un segnale Global Privacy Control come quello dei browser. Consideriamo la sua risposta alla richiesta di tracciamento di iOS come tale segnale. Sul nostro sito, un segnale Global Privacy Control viene rispettato come opposizione (il sito comunque non condivide nulla).

6. Statistiche d'uso e misurazione delle installazioni

Un solo interruttore, Me › Help & Privacy › Share usage stats, controlla le statistiche d'uso (Firebase Analytics) e la misurazione delle installazioni (AppsFlyer, compreso ciò che trasmette ai partner pubblicitari). Una volta disattivato, non viene inviato più nulla e gli eventi del funnel in attesa sul telefono vengono eliminati.

• UE/SEE (inclusi Norvegia, Islanda e Liechtenstein), Regno Unito, Svizzera e Québec: disattivate per impostazione predefinita. Al termine della configurazione dell'app, Dinra chiede una sola volta se è d'accordo. Se tocca Allow, si attivano. Se tocca Not now o salta la domanda, AppsFlyer non viene avviato, Firebase Analytics non raccoglie nulla e nulla viene trasmesso ai partner pubblicitari. Può cambiare idea in qualsiasi momento con l'interruttore.
• Finché non sappiamo dove si trova: ci basiamo sul paese scelto nell'app; prima della scelta, sulla regione impostata sull'iPhone. Finché la regola non è chiara non viene inviato nulla (ad esempio in Canada prima di inserire un codice postale, perché non possiamo ancora sapere se si trova in Québec). Gli eventi restano sul telefono e vengono inviati o eliminati quando la regola applicabile è nota.
• Altrove (ad esempio Stati Uniti, Canada fuori dal Québec, Australia e Nuova Zelanda): attivate per impostazione predefinita. Può disattivarle in qualsiasi momento.

7. Notifiche

Dinra invia notifiche solo dopo il permesso di iOS (può iniziare con notifiche «silenziose», visibili solo nel Centro Notifiche). Sceglie quali tipi ricevere in Me › Notifications, oppure le disattiva tutte in Impostazioni › Dinra › Notifiche. Gli avvisi dei timer di cottura sono creati sul telefono e non usano OneSignal.

8. Il sito dinra.app

Il sito è statico. Non imposta alcun cookie e non usa strumenti di analisi né tracker pubblicitari. Il nostro fornitore di hosting, Cloudflare, Inc. (Cloudflare Pages), tratta l'indirizzo IP e i dati tecnici delle richieste (come tipo di browser e pagina richiesta) per distribuire le pagine e proteggerle dagli attacchi. Conserva questi log solo per breve tempo, secondo le proprie regole di conservazione.

Email della lista d'attesa. Se una pagina di dinra.app offre l'iscrizione a una lista d'attesa o a un promemoria e lei si iscrive, raccogliamo il suo indirizzo email e, se lo desidera, il suo Paese, solo per inviarle ciò a cui si è iscritto. Conserviamo come prova del consenso l'ora in cui lo ha prestato e il testo del consenso che ha visto, oltre al link che l'ha portata alla pagina. Le iscrizioni sono gestite per nostro conto da un nostro fornitore di moduli e servizi email. Ogni email contiene un link di disiscrizione. Conserviamo l'indirizzo finché non si disiscrive.

9. Chi ci aiuta a gestire Dinra

Condividiamo dati personali solo con i fornitori indicati in questa informativa: Google (Firebase e Google Cloud), Adapty, OneSignal, AppsFlyer, i nostri fornitori di email e hosting e Apple. Li trattano per nostro conto in base a contratti e non possono usarli per finalità proprie, salvo quanto diversamente indicato in questa informativa (ad esempio la trasmissione da parte di AppsFlyer ai partner pubblicitari descritta nella sezione 5). Possiamo inoltre comunicare informazioni quando la legge lo richiede, oppure a un acquirente in caso di cessione o fusione di Dinra: l'acquirente sarebbe tenuto a rispettare questa informativa.

10. Allergie, regimi alimentari e informazioni relative alla salute

Allergie e regimi alimentari aiutano Dinra a scegliere le ricette. Sono salvati solo sul telefono. L'app elimina qualsiasi valore relativo ad allergie o regimi alimentari dagli eventi statistici prima che un servizio possa vederlo. Non vengono mai inviati a noi o ai nostri fornitori, mai venduti né usati a fini pubblicitari. Ciò vale anche per i «dati sanitari dei consumatori» ai sensi di leggi come il My Health My Data Act dello Stato di Washington.

11. Basi giuridiche (UE e Regno Unito)

Se le si applica il GDPR dell'UE o del Regno Unito, ci basiamo su:

• Contratto: per fornire l'app e l'abbonamento richiesti (prezzi, Dinra Plus, ripristino degli acquisti);
• Consenso: per statistiche d'uso e misurazione delle installazioni (chiesto una volta dopo la configurazione), notifiche, identificativo pubblicitario e accesso a Promemoria di Apple. Può revocare il consenso in qualsiasi momento con gli interruttori indicati sopra; ciò non pregiudica i trattamenti effettuati in precedenza;
• Legittimo interesse: per migliorare i prezzi, prevenire abusi e rispondere alle email di assistenza. Può opporsi in qualsiasi momento (vedi sezione 15);
• Obbligo legale: per conservare la documentazione fiscale e contabile e rispondere alle richieste in materia di privacy.

Non adottiamo decisioni che la riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

12. Per quanto tempo conserviamo i dati

• Sul telefono: finché non li cancella, usa Delete All Data o elimina l'app.
• Singole correzioni di prezzo: 60 giorni (più circa 7 settimane nei backup del server a rotazione). Le medie aggregate restano e non sono riconducibili ad alcuno.
• Statistiche d'uso collegate all'ID istanza app: fino a 2 mesi; dopo, solo dati aggregati.
• Dati sull'abbonamento: per la durata dell'abbonamento, poi per il tempo richiesto dalle norme contabili, fiscali e sui rimborsi.
• Dati sulle notifiche: finché l'app ne ha bisogno, poi cancellati da OneSignal.
• Dati sull'origine dell'installazione: fino a 24 mesi, poi cancellati da AppsFlyer.
• Email all'assistenza: Fino a 24 mesi dall'ultimo messaggio, poi cancellate.
• Email della lista d'attesa: fino alla disiscrizione.

13. Dove sono conservati i dati e trasferimenti internazionali

Il nostro server dei prezzi si trova in Canada (Montréal). Google Firebase Analytics, Adapty, OneSignal e AppsFlyer possono conservare e trattare dati negli Stati Uniti e in altri Paesi, dove le leggi locali possono consentire alle autorità di accedervi.

• Dall'UE/SEE e dal Regno Unito: il Canada beneficia di una decisione di adeguatezza dell'UE per le organizzazioni soggette alla PIPEDA. Per i trasferimenti verso gli Stati Uniti e altri Paesi ci basiamo sull'EU–US Data Privacy Framework (e sulla sua estensione per il Regno Unito) se il fornitore è certificato, oppure sulle clausole contrattuali tipo della Commissione europea (con l'Addendum per il Regno Unito). Google, Cloudflare e AppsFlyer sono certificati nell'ambito del Data Privacy Framework; per Adapty, OneSignal e i nostri fornitori di posta ci basiamo sulle clausole contrattuali standard dei loro accordi sul trattamento dei dati. Può chiederci una copia delle garanzie.
• Dal Canada e dal Québec: le informazioni possono essere trattate fuori dalla sua provincia e fuori dal Canada. Prima di trasferire informazioni personali fuori dal Québec, valutiamo se saranno adeguatamente protette, come richiesto dalla legge del Québec.
• Da Australia e Nuova Zelanda: alcuni destinatari si trovano all'estero (principalmente negli Stati Uniti). Adottiamo misure ragionevoli affinché proteggano le sue informazioni in modo paragonabile agli Australian Privacy Principles e agli Information Privacy Principles della Nuova Zelanda.

14. Le sue scelte

15. I suoi diritti, per area geografica

Per esercitare uno dei diritti indicati di seguito, scriva a [email protected]. Dinra non ha account, quindi il modo più semplice è scrivere da Me › Help & Privacy › Contact Us: l'email include così il suo Support ID, che ci consente di trovare i dati collegati al suo dispositivo. Possiamo chiederle ulteriori informazioni solo per verificare che la richiesta provenga da lei. Rispondiamo entro 30 giorni (o nel termine più breve o più lungo previsto dalla legge locale, e la informiamo se ci serve una proroga consentita dalla legge). L'esercizio dei diritti è gratuito e non comporta alcun trattamento diverso nei suoi confronti. Un rappresentante autorizzato può contattarci per suo conto, ove la legge lo consenta.

UE, SEE e Regno Unito (GDPR / UK GDPR)

Può chiedere l'accesso ai suoi dati, una copia in formato portabile, la rettifica, la cancellazione e la limitazione del trattamento. Può opporsi ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento. Può proporre reclamo all'autorità di protezione dei dati del suo Paese (nel Regno Unito, l'Information Commissioner's Office, ico.org.uk). Nell'UE può trovare la sua autorità su edpb.europa.eu.

Se si trova in Svizzera, la legge federale sulla protezione dei dati (LPD) le riconosce gli stessi diritti. Può presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).

Canada (PIPEDA) e Québec (Legge 25)

Può chiedere di accedere alle sue informazioni personali e di rettificarle e può revocare il consenso, nei limiti previsti dalla legge. In Québec può inoltre chiederci di cessare la diffusione delle sue informazioni, di deindicizzarle e di ricevere le informazioni informatizzate in un formato strutturato e di uso comune. Il nostro responsabile della protezione delle informazioni personali è indicato nella sezione 1. Teniamo un registro degli incidenti di riservatezza. Se un incidente comporta un rischio di pregiudizio grave, ne informiamo la Commission d'accès à l'information, l'Office of the Privacy Commissioner of Canada ove richiesto e le persone interessate. Può proporre reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) o, in Québec, alla Commission d'accès à l'information (cai.gouv.qc.ca).

Stati Uniti (California e altri stati)

A seconda dello stato in cui vive (ad esempio California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Washington e altri stati con leggi sulla privacy), può chiedere di sapere quali informazioni personali raccogliamo, usiamo e comunichiamo; riceverne una copia; rettificarle; cancellarle; e opporsi alla vendita o alla condivisione delle informazioni personali e alla pubblicità mirata (veda la sezione 5). Non usiamo informazioni personali sensibili per dedurre sue caratteristiche, e allergie e regimi alimentari non lasciano mai il telefono. Le categorie che raccogliamo sono identificativi (ID casuali, IDFV, indirizzo IP, identificativo pubblicitario solo con permesso), informazioni commerciali (cronologia di abbonamenti e acquisti), attività su Internet o nell'app (statistiche d'uso) e posizione approssimativa (provincia o stato, Paese). Fonti e finalità sono indicate nella sezione 3 e i tempi di conservazione nella sezione 12. Se respingiamo la sua richiesta, può presentare ricorso rispondendo alla nostra risposta. Se il ricorso viene respinto, può rivolgersi all'attorney general del suo stato.

Australia (Privacy Act 1988)

Trattiamo le informazioni personali secondo gli Australian Privacy Principles. Può chiedere di accedere alle sue informazioni e di rettificarle. In caso di reclamo, ci scriva prima via email; risponderemo entro 30 giorni. Se non è soddisfatto, può proporre reclamo all'Office of the Australian Information Commissioner (oaic.gov.au).

Nuova Zelanda (Privacy Act 2020)

Può chiedere di accedere alle sue informazioni e di rettificarle ai sensi degli Information Privacy Principles. Se non è soddisfatto della nostra risposta, può proporre reclamo all'Office of the Privacy Commissioner (privacy.org.nz).

16. Minori

Dinra è pensata per adulti che pianificano i pasti della famiglia. Non è destinata a minori di 13 anni, o di 16 anni nell'UE e nel Regno Unito (di 14 anni in Québec), e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia inviato informazioni, ci scriva e le cancelleremo.

17. Sicurezza

I dati inviati dall'app sono cifrati in transito (HTTPS). I dati sul telefono sono protetti dalla protezione dei dati di iOS. Sul nostro server conserviamo solo identificativi e indirizzi IP cifrati (hash) per le correzioni di prezzo, e l'accesso è limitato alle persone che gestiscono Dinra. Nessun sistema è perfettamente sicuro. Se una violazione comporta un rischio reale di danno significativo, informeremo lei e le autorità come previsto dalla legge.

18. Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data in alto. Se una modifica è rilevante, ad esempio un nuovo tipo di dati, un nuovo destinatario o una nuova finalità, la informeremo nell'app prima che entri in vigore e chiederemo il consenso ove necessario.

19. Lingua

La versione inglese è quella vincolante. Le traduzioni sono fornite per comodità. Se la legge locale prevede che prevalga una versione nella sua lingua (ad esempio il francese in Québec), le si applica tale versione.

20. Contatti e reclami

Scriva a [email protected]: rispondiamo entro 2 giorni lavorativi. Indirizzo postale: [OWNER_ADDRESS].

Può inoltre proporre reclamo a un'autorità per la privacy, come l'Office of the Privacy Commissioner of Canada, la Commission d'accès à l'information du Québec, l'autorità di protezione dei dati del suo Paese UE, l'Information Commissioner's Office del Regno Unito, l'Office of the Australian Information Commissioner o l'Office of the Privacy Commissioner della Nuova Zelanda. Le saremmo grati se ci desse prima la possibilità di aiutarla.

Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese, salvo che la legge del tuo Paese disponga diversamente.