INFORMATIVA SULLA PRIVACY - Glufrì

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali per l'applicazione e il sito web Glufrì è:

2. TIPOLOGIA DI DATI RACCOLTI

L'applicazione Glufrì raccoglie diverse tipologie di dati per fornire i propri servizi dedicati alla community gluten-free:

2.1 Dati forniti direttamente dall'utente

• Dati di Registrazione: Nome, cognome, indirizzo email, nickname, password, regione di residenza.
• Contenuti Generati dall'Utente: Recensioni, valutazioni, foto di prodotti e locali, post e commenti inviati nella Community, ricette senza glutine condivise.
• Preferenze e Profilo: Informazioni relative a intolleranze o preferenze alimentari per la personalizzazione dell'esperienza.

2.2 Dati di posizione e geolocalizzazione

Previo consenso esplicito fornito sul dispositivo mobile, l'App raccoglie i dati relativi alla posizione GPS dell'utente per mostrare locali, ristoranti e negozi senza glutine nelle vicinanze e calcolare le relative distanze sulla mappa.

3. AUTENTICAZIONE TRAMITE TERZE PARTI (GOOGLE OAUTH E SIGN IN WITH APPLE)

L'App Glufrì consente di effettuare la registrazione o l'accesso rapido utilizzando i servizi di autenticazione sicuri forniti da Google e Apple.

3.1 Accesso con Google (Google OAuth)

Quando scegli di accedere tramite il tuo account Google, raccogliamo le seguenti informazioni di base authorized da te:

• Indirizzo e-mail associato all'account Google
• Nome e cognome
• Foto del profilo (opzionale, usata come avatar utente)

3.2 Accesso con Apple (Sign in with Apple)

Quando scegli di accedere tramite il tuo ID Apple, raccogliamo esclusivamente:

• Indirizzo e-mail associato all'ID Apple (oppure l'indirizzo e-mail privato/anonimo generato dal servizio "Nascondi la mia email" di Apple, con dominio @privaterelay.appleid.com)
• Nome e cognome (forniti da Apple solo al primo accesso)
• Identificativo univoco dell'utente fornito da Apple

3.3 Finalità di utilizzo dei dati di autenticazione

I dati ottenuti tramite Google OAuth e Sign in with Apple vengono utilizzati unicamente per:

• Autenticare l'utente e consentire un accesso sicuro all'App senza dover creare una password separata.
• Creare e gestire il profilo utente all'interno dell'applicazione Glufrì.
• Inviare comunicazioni tecniche o notifiche di servizio strettamente legate all'account.

3.4 Protezione e Norme di Uso Limitato

Garantiamo che i dati ottenuti tramite Google OAuth e Sign in with Apple:

• NON vengono venduti a terzi, broker di dati o partner commerciali.
• NON vengono utilizzati o trasferiti per finalità pubblicitarie, di profilazione commerciale di terze parti o per il tracciamento degli utenti su altre app o siti web.
• NON vengono utilizzati per addestrare modelli linguistici o di intelligenza artificiale.
• NON vengono mostrati ad altri utenti, eccezione fatta per il nome utente e l'avatar scelto nell'App all'interno della Community.

4. CANCELLAZIONE DEI DATI E REVOCA DEGLI ACCESSI

L'utente ha il pieno controllo sui propri dati personali e può chiederne la cancellazione o revocare le autorizzazioni in qualsiasi momento:

• Cancellazione diretta dall'App: È possibile eliminare il proprio account e tutti i dati associati direttamente dall'applicazione andando su Impostazioni > Account > Elimina Account. La cancellazione dal database di produzione è immediata.
• Revoca dell'accesso Google: Puoi revocare l'autorizzazione di accesso concessa a Glufrì tramite la pagina di gestione sicurezza del tuo account Google: App con accesso al tuo account Google.
• Revoca dell'accesso Apple: Puoi gestire e revocare l'accesso con ID Apple in qualsiasi momento dal tuo dispositivo iOS andando su Impostazioni > [Il tuo Nome] > Password e sicurezza > App che utilizzano l'ID Apple, oppure via web tramite appleid.apple.com.
• Richiesta via E-mail: È possibile inviare una richiesta formale di cancellazione completa dei dati scrivendo all'indirizzo info@glufri.it. La richiesta verrà processata entro 48 ore lavorative.

5. CONDIVISIONE DEI DATI CON SERVIZI DI TERZE PARTI

Per il corretto funzionamento dell'applicazione e del sito web, Glufrì utilizza alcuni fornitori di servizi tecnici fiduciari:

• Firebase / Google Cloud Platform: Per l'autenticazione degli utenti, il database in cloud e le notifiche push (Informativa Privacy Firebase).
• Apple Inc.: Per la gestione dell'autenticazione tramite Sign in with Apple (Informativa Privacy Apple).
• Typesense: Per la gestione del motore di ricerca interno dei prodotti e dei locali senza glutine.
• Google Maps API: Per la visualizzazione delle mappe e il calcolo della posizione dei locali senza glutine.

Nota sui Partner Commerciali: Eventuali condivisioni di dati aggregati o anonimizzati relativi alle preferenze alimentari con partner del settore gluten-free avvengono esclusivamente previo consenso esplicito dell'utente gestibile da Impostazioni > Privacy nell'App. Tali condivisioni non riguardano in nessun caso i dati personali o di autenticazione ottenuti tramite Google OAuth o Sign in with Apple.

6. CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario a fornire i servizi richiesti dall'utente o fino alla richiesta di cancellazione dell'account. In caso di inattività prolungata o cancellazione dell'account, i dati verranno rimossi dai sistemi attivi e dai backup secondo i tempi tecnici standard.

7. DIRITTI DELL'INTERESSATO (GDPR)

Ai sensi del Regolamento Europeo 2016/679 (GDPR), gli utenti residenti nell'Unione Europea godono dei seguenti diritti:

• Diritto di accesso ai propri dati personali;
• Diritto di rettifica o aggiornamento dei dati inesatti;
• Diritto alla cancellazione ("diritto all'oblio");
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento e di revoca del consenso;
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla Privacy in qualsiasi momento. Le eventuali variazioni sostanziali saranno comunicate agli utenti tramite notifica all'interno dell'App, aggiornamento del sito web o invio di una e-mail agli utenti registrati.

9. CONTATTI E RICHIESTE PRIVACY

Per qualsiasi domanda, dubbio o per esercitare i tuoi diritti in materia di protezione dei dati personali, puoi contattare direttamente il Titolare del Trattamento: