BatchDog

Bozza. Questo documento non è ancora stato verificato da un avvocato. I campi evidenziati come {{…}} sono dati ancora da indicare.

Informativa sulla privacy di BatchDog

Versione: bozza 11, rev. 2026-10-26 · In vigore dal: {{EFFECTIVE_DATE}}

La presente informativa spiega che cosa raccoglie BatchDog, perché, chi altro tratta i dati e che cosa può fare Lei al riguardo. L’abbiamo scritta in un linguaggio semplice. Se qualcosa non è chiaro, ci scriva a hello@relaxgames.studio.

In breve. Conserviamo ciò che inserisce affinché l’app possa pianificare i pasti per la Sua famiglia. I dati sulla salute (allergie, gravidanza, patologie, farmaci, peso e il Suo diario alimentare) lasciano il Suo dispositivo solo se Lei dà un consenso esplicito separato; senza di esso restano sul Suo dispositivo, e può revocare il consenso in qualsiasi momento. Non vendiamo i Suoi dati, non mostriamo pubblicità di terzi e non integriamo nell’app strumenti di tracciamento di terzi; misuriamo l’uso di BatchDog sui nostri server e solo se Lei attiva le statistiche d’uso le raccogliamo dall’app e le trasmettiamo con uno pseudonimo a PostHog, il nostro servizio di analisi nell’UE; il bot può informarLa di BatchDog+ una volta, e può facilmente rinunciare a questi messaggi. I menù con l’IA sono creati dal nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento); gli inviamo solo ciò che serve per pianificare il menù, e né noi né il fornitore addestriamo modelli di IA con questi dati. Può scaricare o eliminare tutto dall’app.

1. Chi siamo

BatchDog è realizzato da Relax Games Studio, nome commerciale di Maksim Paleyeu, lavoratore autonomo (autónomo, imprenditore individuale) registrato in Spagna. È questa persona a essere responsabile dei Suoi dati (il «titolare del trattamento»):

Poiché siamo stabiliti nell’UE, non abbiamo bisogno di un rappresentante separato nell’UE. La nostra autorità di controllo è l’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Informazioni legali sul prestatore (aviso legal): Note legali.

BatchDog è attualmente disponibile come Mini App di Telegram all’interno del nostro bot Telegram. Seguiranno app web e per dispositivi mobili (iOS, Android); la presente informativa le copre tutte.

2. Che cosa raccogliamo e perché

Che cosaEsempiPerché ci serveBase giuridica (GDPR)
AccountID utente Telegram, nome e cognome, nome utente, lingua. Un indirizzo tecnico di accesso tg<ID>@tg.batchly.app che non riceve mai e-mailPer farLa accedere, mostrare il Suo nome alla Sua famiglia e inviarLe promemoria in TelegramContratto (art. 6, par. 1, lett. b), GDPR)
Profilo e obiettiviObiettivi di calorie e macronutrienti, tipo di dieta, alimenti che esclude, fuso orario, impostazioni dei promemoriaPer pianificare menù adatti a LeiContratto (art. 6, par. 1, lett. b), GDPR)
Risposte sulla salute (solo con consenso)Allergie e intolleranze, gravidanza o allattamento, diagnosi come diabete o malattia renale, farmaci che interagiscono con il ciboPer escludere gli alimenti che ci indica di evitare e segnalare possibili conflitti con le Sue risposte (questi controlli cercano parole e possono non rilevare alcuni ingredienti)Il Suo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR), si veda il Consenso al trattamento dei dati sulla salute
Dati corporei e diario alimentare (solo con consenso)Peso, altezza, età, sesso, livello di attività, misure corporee, peso obiettivo, il Suo diario alimentare e il Suo Batchy (il personaggio cane), che viene calcolato in base al diarioPer calcolare il Suo fabbisogno calorico e mostrare i Suoi progressiIl Suo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR), con una casella separata nello stesso consenso
FamigliaIl Suo gruppo familiare, i nomi e i ruoli dei suoi membri, gli invitiPer condividere dispensa, ricette, menù e lista della spesaContratto (art. 6, par. 1, lett. b), GDPR)
Membri della famiglia senza accountNome, anno di nascita, obiettivo calorico, dieta e alimenti da evitare inseriti da un adulto della famiglia. Per un minore di 18 anni, anche il suo diario alimentare, ma solo con il consenso di un genitore o tutore. Se un adulto indica «Prescritto dal medico» per l’alimentazione di un minore, anche questa indicazione e quando è stata confermataPer includerli nei menù di famigliaContratto con l’adulto che inserisce i dati (art. 6, par. 1, lett. b), GDPR); per il diario alimentare di un minore, il consenso di un genitore o tutore (art. 9, par. 2, lett. a), e art. 8 GDPR); per l’indicazione «Prescritto dal medico», il consenso esplicito che il genitore o tutore dà attivandola (art. 9, par. 2, lett. a), GDPR); si veda la sezione 9
Registrazioni dei consensiQuale consenso ha dato o revocato, la versione del testo, la lingua, l’ora; la Sua conferma di avere 18 anni o piùPer dimostrare di aver chiesto e registrato il consenso (art. 7, par. 1, GDPR) e per interrompere il trattamento quando lo revocaObbligo legale (art. 6, par. 1, lett. c), GDPR)
La Sua cucinaProdotti in dispensa e date di scadenza, ricette, menù, preparazioni da cucinare in anticipo, liste della spesaÈ l’app stessaContratto (art. 6, par. 1, lett. b), GDPR)
Progressi nel giocoLivello, umore e punteggi giornalieri del Suo BatchyFanno parte dell’app; poiché Batchy è calcolato in base al Suo diario alimentare, sono conservati con il consenso ai dati corporeiConsenso esplicito (art. 9, par. 2, lett. a), GDPR)
Importazione di ricetteUn link a una ricetta o una foto di una ricetta che ci inviaPer trasformarli in una ricetta nell’app. Non conserviamo la foto né la pagina, solo la ricetta risultanteContratto (art. 6, par. 1, lett. b), GDPR)
Contatori di utilizzo dell’IAQuanti menù con l’IA ha creato la Sua famiglia al giorno; per ogni menù con l’IA, quanti giorni copre e quanti token di IA ha usatoPer applicare i limiti del piano, prevenire abusi e misurare quanto ci costa un menù con l’IAContratto e legittimo interesse (art. 6, par. 1, lett. f), GDPR)
Interesse per BatchDog+Indicatori a livello di famiglia, senza il Suo nome né il Suo ID Telegram: quando il bot ha inviato un promemoria su BatchDog+ e se la famiglia lo ha disattivatoPer non inviare il promemoria due volteLegittimo interesse (art. 6, par. 1, lett. f), GDPR)
Statistiche del servizioRegistrazioni pseudonime di ciò che i nostri server fanno già per Lei, senza contenuti: un menu è stato creato, confermato, acquistato e cucinato; il profilo è stato compilato e il quiz dei gusti completato (quanti piatti ha scelto e quanti turni ha saltato, il livello in cucina scelto); quali giorni di un menu cucinato giorno per giorno sono stati cucinati o saltati (quanti piatti); una bozza di menu è stata eliminata; un reclamo su un menu con IA (quanti motivi, non quali né il Suo commento) e il suo esito; l’accesso alle nostre app con un codice del bot e da dove è stato richiesto il codice; quali tipi di promemoria ha inviato il bot (i promemoria del diario alimentare non vengono registrati); un menu con IA o un’importazione di ricetta è riuscito o no (codice di errore, token di IA usati); la registrazione, l’ingresso in una famiglia, gli inviti; quali consensi sono stati dati o revocati; fatture, pagamenti, rimborsi, recessi e disdette (prodotto e importo, non il motivo che ha scritto); i giorni in cui ha usato l’app. Collegate agli ID del Suo account e della Sua famiglia, non al Suo nome né al Suo ID TelegramPer capire se BatchDog funziona e quanto costa: primi passi, ritorni, il percorso dal menu alla cucina, pagamenti, costi ed errori dell’IALegittimo interesse (art. 6, par. 1, lett. f), GDPR); può opporsi
Statistiche d’uso (solo se Lei le attiva)Quali schermate e pulsanti usa nell’app: apertura dell’app, avvio di un menu, «Mangia» (senza il piatto né i valori nutrizionali), un «mi piace» a un piatto, importazione di una ricetta, apertura di un servizio di consegna (quale), condivisione di un invito, modifica manuale di un menu (tipo di modifica), condivisione del riepilogo settimanale (come), offerta BatchDog+ mostrata, apertura di BatchDog+ (da dove) e i suoi pulsanti di acquisto, errori dell’app (tipo e schermata, senza testo); la piattaforma e la versione dell’appPer capire quali funzioni aiutano e correggere i problemi. Con questo consenso trasmettiamo anche questi dati e le statistiche del servizio che La riguardano a PostHog con uno pseudonimo (vedi Statistiche più sotto)Il Suo consenso (art. 6, par. 1, lett. a), GDPR); disattivato per impostazione predefinita
Pagamenti (BatchDog+)ID del pagamento, prodotto, importo, data, stato, rimborsi e il Suo ID Telegram in quanto pagante. Non vediamo mai i dati della Sua carta: Telegram elabora i pagamenti in Telegram Stars (in seguito anche Apple, Google o Stripe)Per fornire BatchDog+, gestire i rimborsi e conservare le registrazioni richieste dalla normativa fiscaleContratto (art. 6, par. 1, lett. b), GDPR), obbligo legale (art. 6, par. 1, lett. c), GDPR)
Inviti («Invita un amico»)Il Suo codice di invito personale; per ogni amico che ha aperto il Suo link: un codice pseudonimo del suo ID Telegram (calcolato con una chiave segreta; l’ID in sé non viene conservato), quando è stato aperto il link, se è arrivato tramite l’app o il bot, se e quando sono stati assegnati i giorni bonus o perché no. Per un account eliminato: lo stesso codice pseudonimo del suo ID Telegram e la data di eliminazionePer assegnare giorni bonus per gli inviti (sezione 4b delle Condizioni d’uso) e per prevenire abusi: un solo bonus per persona, nessun bonus per account che abbiamo già visto, compresi quelli eliminati e ricreatiContratto per il bonus (art. 6, par. 1, lett. b), GDPR); legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f), GDPR)
Log tecniciIndirizzo IP, tipo di dispositivo e di browser, ora della richiesta, erroriPer mantenere il servizio sicuro e risolvere i problemiLegittimo interesse (art. 6, par. 1, lett. f), GDPR)
Codici di accessoPer accedere sul web e nelle nostre app: il codice di accesso monouso sotto forma di impronta calcolata con una chiave segreta (il codice stesso non viene conservato), l’ID del Suo account, un’impronta del codice casuale che l’app ha creato per questo accesso (se ha usato il suo pulsante), quando il codice è stato creato, fino a quando vale e quando è stato usato. In caso di codice errato: un codice pseudonimo dell’indirizzo IP (calcolato con una chiave segreta; l’indirizzo stesso non viene conservato) e l’oraPer consentirLe di accedere allo stesso account fuori da Telegram e impedire che i codici vengano indovinatiContratto (art. 6, par. 1, lett. b), GDPR); legittimo interesse alla sicurezza (art. 6, par. 1, lett. f), GDPR)
Messaggi all’assistenzaCiò che ci scrive e le nostre rispostePer aiutarLaContratto e legittimo interesse

Messaggi del bot. Il bot invia messaggi di servizio: i promemoria che imposta nel Profilo e le conferme di pagamento. Oltre a questi, quando i giorni gratuiti di menù con l’IA della Sua famiglia sono esauriti o ne restano meno di 3, può inviare un solo messaggio promozionale su BatchDog+, e solo se i Suoi promemoria sono attivi. Un pulsante in quel messaggio lo disattiva per tutta la famiglia; può disattivare tutti i promemoria nel Profilo. Il promemoria «Batchy ha fame» usa il Suo diario alimentare, quindi viene inviato solo se ha dato il consenso ai dati corporei.

Che cosa non raccogliamo. Non integriamo nell’app SDK pubblicitari né strumenti di analisi o di tracciamento di terzi, non La tracciamo su altre app o siti web e non accediamo ai Suoi contatti o alle Sue chat di Telegram. Se Lei attiva le statistiche d’uso, il nostro server trasmette eventi pseudonimizzati a PostHog (vedi Statistiche più sotto); l’app stessa non carica nulla da PostHog.

Sul Suo dispositivo. L’app conserva una copia dei Suoi dati sul Suo dispositivo (memoria del browser, IndexedDB) per funzionare anche offline. Eliminare l’app o cancellarne la memoria rimuove questa copia. Anche l’eliminazione dell’account dall’app la rimuove, e la revoca di un consenso rimuove i dati di quel consenso dal dispositivo oltre che dai nostri server. Gli altri Suoi dispositivi li rimuovono alla sincronizzazione successiva, compreso un dispositivo che in quel momento era offline. Se ha attivato le statistiche d’uso, gli eventi non ancora inviati vi attendono fino a 7 giorni.

Lei decide che cosa inserire e dove viene conservato. È richiesto solo il Suo account Telegram. Quando accede, l’app Le chiede il consenso ai dati sulla salute prima di inviare qualsiasi dato sulla salute; nessuna casella è spuntata in anticipo. Se sceglie «Solo su questo dispositivo», BatchDog funziona allo stesso modo su quel dispositivo: calcola comunque i Suoi obiettivi, tiene il Suo diario e controlla i menù rispetto alle Sue risposte, ma quei dati non vengono inviati ai nostri server, non sono mostrati alla Sua famiglia, non sono usati nei menù con l’IA e non sono presenti sugli altri Suoi dispositivi. Questa scelta funziona offline e non cancella nulla. Se dati sulla salute si trovavano già sui nostri server per una versione precedente dell’app, non vengono cancellati subito: la Sua copia personale è visibile solo a Lei, e la copia nel Suo profilo condiviso è stata rimossa (la Sua famiglia vede le Sue risposte sulla salute solo se ha acconsentito a mostrargliele). Cancelliamo la copia personale in una pulizia programmata dei dati privi di consenso, che annunceremo nell’app.

Statistiche

Misuriamo come viene usato BatchDog nel nostro database nell’UE. Le statistiche del servizio derivano da ciò che i nostri server fanno già per Lei; le teniamo sulla base del legittimo interesse e, se Lei si oppone, ci scriva e le cancelliamo. Senza il Suo consenso restano nel nostro database e non vengono trasmesse a nessuno. Le statistiche d’uso dell’app vengono inviate solo se Lei le attiva in Profilo → Dati e privacy → Statistiche d’uso. L’app Le pone la domanda una sola volta, con pulsanti «Sì» e «No» equivalenti; «No» o la chiusura della domanda significa che restano disattivate e non la riproponiamo su nessuno dei Suoi dispositivi. Se Lei ha accettato una versione precedente di questo testo, secondo cui le statistiche restavano solo nel nostro database, l’app Le pone la domanda ancora una volta. Sono disattivate per impostazione predefinita e si possono disattivare nello stesso punto in qualsiasi momento. Le statistiche non contengono mai nomi di piatti, valori nutrizionali, peso, il Suo diario alimentare, risposte sulla salute, testo da Lei digitato né il Suo indirizzo IP.

PostHog. Se Lei attiva le statistiche d’uso, il nostro server trasmette circa una volta all’ora le Sue statistiche d’uso e le statistiche del servizio che La riguardano, dal momento del consenso, a PostHog, il nostro servizio di analisi (PostHog Inc.; dati conservati nell’UE, a Francoforte). Prima dell’invio sostituiamo gli ID del Suo account, della Sua famiglia e degli oggetti con pseudonimi calcolati con una chiave segreta che PostHog non ha, perciò PostHog non può collegare gli eventi a Lei né al Suo account Telegram. PostHog non crea un Suo profilo, non determina la Sua posizione e non riceve il Suo indirizzo IP, perché i dati sono inviati dal nostro server e non dal Suo dispositivo. I «Mangia» del Suo diario alimentare e le registrazioni dei Suoi consensi non vengono mai inviati. L’app stessa non contiene codice né cookie di PostHog e non c’è registrazione delle sessioni. Disattivare le statistiche d’uso interrompe subito l’invio e cancella subito le statistiche dell’app dai nostri server e dal Suo dispositivo. Ciò che PostHog ha già ricevuto non viene cancellato subito: porta solo pseudonimi, quindi PostHog non può ritrovarlo per una persona; viene cancellato alla scadenza del periodo di conservazione di PostHog (fino a 7 anni).

3. Funzioni di IA

BatchDog usa un modello di IA del nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento) per creare menù e leggere ricette da link e foto. I menù, le ricette, i piani di cucina e i valori nutrizionali prodotti in questo modo sono generati dall’IA e possono contenere errori.

Quando chiede un menù con l’IA, inviamo al fornitore del modello di IA: il numero di giorni, gli obiettivi calorici, la descrizione della Sua dieta, gli alimenti da evitare, i prodotti nella Sua dispensa, il Suo budget se lo ha impostato e, per un menù di famiglia, il nome e l’obiettivo calorico di ciascun membro. Gli alimenti da evitare che derivano dalle Sue risposte sulla salute (per esempio «arachidi» per un’allergia alle arachidi) vengono inviati solo se ha dato il consenso alle risposte sulla salute o alle restrizioni alimentari. Senza nessuno dei due, se ha allergie o restrizioni l’app non richiede un menù con l’IA: ne spiega il motivo, e la disponibilità di menù con l’IA non viene consumata. Un menù senza IA funziona comunque e viene controllato rispetto alle Sue risposte sul Suo dispositivo. Non inviamo il Suo ID Telegram, il Suo peso, le Sue diagnosi o i Suoi farmaci per nome, né il Suo diario alimentare. Per l’importazione di ricette inviamo il testo della pagina o la foto.

Il fornitore del modello di IA tratta questi dati per nostro conto in base a un accordo sul trattamento dei dati, non li usa per addestrare i propri modelli e li cancella entro il termine indicato nell’elenco dei Responsabili del trattamento (attualmente 30 giorni). Non usiamo i Suoi dati personali per addestrare modelli linguistici di grandi dimensioni, e nemmeno il nostro fornitore del modello di IA li usa per l’addestramento. Se cambiamo fornitore del modello di IA e la finalità, i dati inviati, l’accordo sul trattamento dei dati, l’impegno a non addestrare modelli con i dati, il periodo di conservazione e il livello di protezione restano invariati, aggiorniamo l’elenco dei responsabili del trattamento e annunciamo il cambio nell’app e nel bot almeno 14 giorni prima. Se cambiano il paese o le garanzie per il trasferimento, il periodo di conservazione o le condizioni sull’addestramento, Le chiediamo di nuovo il consenso prima di inviare dati sulla salute al nuovo fornitore. Non inserisca informazioni personali nelle foto delle ricette.

L’IA non viene usata per prendere decisioni che La riguardano e che producono effetti giuridici o effetti analoghi significativi (art. 22 GDPR). I suggerimenti dell’app non sono un parere medico; si vedano le Condizioni d’uso.

4. Chi può vedere i Suoi dati

La Sua famiglia. I membri del Suo gruppo familiare possono vedere la dispensa, le ricette, i menù e la lista della spesa condivisi, i membri della famiglia senza account, il Suo nome, i Suoi obiettivi e la Sua dieta, e il Suo Batchy se ha dato il consenso ai dati corporei. Vedono le Sue risposte sulla salute solo se ha dato il consenso separato «Mostrare le risposte sulla salute alla famiglia». Con il consenso «Restrizioni alimentari per la famiglia e l’IA» vedono solo ciò che non può mangiare (allergeni e restrizioni come «senza arachidi»), affinché un menù di famiglia creato da uno di loro ne tenga conto. Senza di esso, vedono «Restrizioni alimentari sconosciute» e devono escluderLa dal menù oppure confermare che lo controlleranno personalmente. Il Suo diario alimentare, il Suo peso e i Suoi dati corporei sono visibili solo a Lei. Il diario alimentare di un minore è visibile a tutta la famiglia se un genitore o tutore ha dato il consenso. Ci pensi prima di entrare in una famiglia o di invitare qualcuno. Se aggiunge un membro della famiglia senza account, comunichi all’interessato o, per un minore, all’altro genitore che cosa ha inserito e dove trovare la presente informativa.

Fornitori di servizi (responsabili del trattamento). Per far funzionare BatchDog ci avvaliamo di un numero ridotto di società. Possono trattare i dati solo secondo le nostre istruzioni e in base a un accordo sul trattamento dei dati. L’elenco aggiornato, con ciò che fa ciascuna e dove, si trova in Responsabili del trattamento: Supabase (database, UE), Cloudflare (server e hosting), il nostro fornitore del modello di IA (menù con l’IA e importazione di ricette), PostHog (statistiche d’uso, UE, solo con il Suo consenso) e, in seguito, Stripe, Apple e Google per i pagamenti.

Telegram gestisce la piattaforma su cui funziona BatchDog ed è un titolare del trattamento autonomo per ciò che Lei fa in Telegram; si veda l’informativa sulla privacy di Telegram (https://telegram.org/privacy). Telegram non riceve da noi i Suoi dati di BatchDog, a eccezione dei messaggi che il nostro bot Le invia, compreso il file di esportazione dei dati se chiede al bot di inviarlo.

Altri. Comunichiamo dati alle autorità solo quando la legge lo impone, e a un acquirente o successore solo se BatchDog viene venduto, alle condizioni della presente informativa. Non vendiamo i Suoi dati personali e non li condividiamo per pubblicità mirata.

5. Trasferimenti internazionali

Il nostro database si trova nell’Unione europea (Francoforte, Germania). Alcuni fornitori trattano dati al di fuori dell’UE, principalmente negli Stati Uniti (la rete di Cloudflare è globale; il fornitore del modello di IA può trattare le richieste all’IA al di fuori dell’UE, attualmente negli Stati Uniti, si veda l’elenco dei Responsabili del trattamento). PostHog conserva le statistiche nell’UE (Francoforte), ma PostHog Inc. è una società statunitense, quindi non si può escludere un accesso dagli Stati Uniti; questo è coperto dal suo accordo sul trattamento dei dati con le clausole contrattuali tipo. Proteggiamo questi trasferimenti con il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore è certificato e, negli altri casi, con le clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Per gli utenti del Regno Unito ci basiamo sull’estensione per il Regno Unito (UK Extension) del quadro UE-USA per la protezione dei dati personali quando il destinatario è certificato e, negli altri casi, sull’addendum del Regno Unito sui trasferimenti internazionali di dati (UK International Data Transfer Addendum) alle clausole contrattuali tipo. Per gli utenti in Svizzera ci basiamo sul quadro Svizzera-USA per la protezione dei dati personali (Swiss-US Data Privacy Framework) quando il destinatario è certificato e, negli altri casi, sulle clausole contrattuali tipo con gli adeguamenti richiesti dal diritto svizzero. Può chiederci una copia di queste garanzie.

Se vive al di fuori dell’UE. I Suoi dati sono conservati nell’UE e trattati nei Paesi sopra indicati, quindi lasciano il Suo Paese quando usa BatchDog. Ciò che la legge del Suo Paese ci impone di comunicarLe su questi trasferimenti e le garanzie che adottiamo sono indicati nella sezione 12.

6. Per quanto tempo conserviamo i dati

Dettagli: piano di conservazione dei dati, disponibile su richiesta.

7. I Suoi diritti

In qualsiasi momento può:

Rispondiamo entro un mese (termine prorogabile di due mesi per le richieste complesse, previa comunicazione). Potremmo dover verificare che si tratti di Lei, di solito chiedendoLe di scriverci dall’account Telegram collegato a BatchDog.

8. Stati Uniti

California

Informativa CCPA/CPRA. Negli ultimi 12 mesi abbiamo raccolto queste categorie: identificativi (ID Telegram, nome, nome utente); registrazioni personali (personal records); informazioni personali sensibili (informazioni sulla salute, se dà il consenso); attività su internet (log tecnici); e deduzioni (obiettivi calorici). Fonti: Lei e il Suo dispositivo. Finalità: quelle indicate nella sezione 2. Non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-contestuale (cross-context behavioral advertising), e usiamo le informazioni personali sensibili solo per fornire il servizio che ha richiesto. Ha il diritto di sapere, di ottenere la cancellazione, di ottenere la rettifica e di opporsi alla vendita o alla condivisione (opt-out), nonché di non essere discriminato per l’esercizio di questi diritti. Usi gli strumenti nell’app o scriva a hello@relaxgames.studio; un agente autorizzato può agire per Suo conto con il Suo permesso scritto.

Dati sanitari dei consumatori

La nostra Informativa sulla privacy dei dati sanitari dei consumatori (legge dello Stato di Washington My Health My Data Act, legge del Nevada SB 370, legge del Connecticut sulla protezione dei dati Connecticut Data Privacy Act e leggi analoghe) è una pagina separata: Informativa sulla privacy dei dati sanitari dei consumatori. Elenca quali dati sanitari dei consumatori raccogliamo, da dove provengono, come li usiamo e condividiamo e come esercitare i Suoi diritti.

Altri Stati degli Stati Uniti

Se vive in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, Nebraska o in un altro Stato con una legge sulla privacy dei consumatori, può chiederci di confermare se trattiamo i Suoi dati personali, di accedervi, rettificarli e cancellarli e di riceverne una copia in un formato portabile. Queste leggi Le consentono inoltre di opporsi (opt-out) alla pubblicità mirata, alla vendita di dati personali e alla profilazione che produce effetti giuridici o effetti analoghi significativi; non facciamo nulla di tutto ciò, quindi un segnale Global Privacy Control o una richiesta di opt-out non cambia nulla per Lei. Trattiamo i dati sensibili (informazioni sulla salute, comprese patologie e diagnosi) solo con il Suo consenso e solo per fornire le funzioni che ha richiesto (si veda il Consenso al trattamento dei dati sulla salute), e non li vendiamo mai. Usi gli strumenti nell’app o scriva a hello@relaxgames.studio; rispondiamo entro 45 giorni, termine prorogabile una sola volta di altri 45 giorni ove la legge lo consenta, comunicandoLe il motivo.

Ricorsi (Stati Uniti)

Se respingiamo la Sua richiesta relativa alla privacy, può presentare ricorso rispondendo alla nostra decisione entro 60 giorni. Risponderemo entro 60 giorni (45 giorni se il Suo Stato lo richiede). Se respingiamo il ricorso, può rivolgersi al procuratore generale (Attorney General) del Suo Stato.

Notifica delle violazioni

Se dati sulla salute dovessero mai essere consultati o divulgati senza autorizzazione, ne informeremo Lei e le autorità come richiesto, anche ai sensi della FTC Health Breach Notification Rule (la norma della Federal Trade Commission statunitense sulla notifica delle violazioni di dati sanitari).

9. Minori

Per creare un proprio account BatchDog deve avere almeno 18 anni, ovunque risieda. Quando apre l’app per la prima volta Le chiediamo di confermare di avere 18 anni o più; se risponde di avere meno di 18 anni, l’app Le chiede di confermarlo e poi non Le consente di proseguire su quel dispositivo. I dati già presenti sul dispositivo restano lì e possono essere salvati in un file, e «Ho sbagliato, ho 18 anni o più» Le chiede di nuovo l’età. Non consentiamo consapevolmente a chi ha meno di 18 anni di avere un proprio account.

I genitori e i tutori possono aggiungere un minore alla propria famiglia senza account: nome, anno di nascita, obiettivo calorico, dieta e alimenti da evitare. Il minore non usa BatchDog. Usi solo il nome o un soprannome. Il diario alimentare del minore viene conservato sui nostri server e mostrato alla famiglia solo se un genitore o tutore legale spunta il consenso nella scheda del minore (Famiglia → Modifica). Se il minore ha l’età per prestare il consenso secondo la legge locale (per esempio 14 anni in Spagna), il genitore conferma che il minore è d’accordo. Senza tale consenso il diario resta sul dispositivo su cui è stato inserito. Nessuno può dare il consenso per un altro adulto: per un membro della famiglia senza account che ha 18 anni o più (o di cui non è indicato l’anno di nascita), BatchDog conserva solo il nome, l’obiettivo calorico, la dieta e gli alimenti da evitare, e il suo diario resta sul dispositivo.

Può revocare il consenso per un minore o rimuovere il minore in qualsiasi momento (Profilo → Dati e privacy, oppure Famiglia). La rimozione di un minore cancella il suo profilo e il suo diario per tutta la famiglia. Se ritiene che un minore abbia un account o che conserviamo dati di un minore senza autorizzazione, scriva a hello@relaxgames.studio e li cancelleremo.

10. Sicurezza

I dati sono cifrati durante la trasmissione (HTTPS) e a riposo nel nostro database. Ogni famiglia può leggere solo i propri dati, e ciò è garantito dal database stesso; il Suo profilo privato (dati corporei e risposte sulla salute che non ha condiviso) può essere letto solo da Lei. Il database rifiuta inoltre i dati sulla salute per i quali non esiste una registrazione del consenso. Le chiavi dei server sono custodite in un archivio segreto e non sono mai presenti nell’app. Hanno accesso ai sistemi di produzione solo le persone che ne hanno bisogno per il proprio lavoro. Se una violazione mette a rischio i Suoi diritti, informeremo l’autorità entro 72 ore e Lei senza ingiustificato ritardo (artt. 33 e 34 GDPR).

11. Modifiche

Pubblicheremo qui le modifiche con una nuova data di entrata in vigore. Se una modifica è significativa, La informeremo nell’app o tramite il bot prima che abbia effetto e, ove la legge lo richieda, Le chiederemo di nuovo il consenso.

12. Informazioni per il Suo Paese

BatchDog è gestito dalla Spagna e applica a tutti la presente informativa, basata sul GDPR. La legge del Paese in cui vive può riconoscerLe ulteriori diritti o imporci di fornirLe ulteriori informazioni; questa sezione aggiunge ciò che tale legge richiede. Laddove questa sezione dice più del resto della presente informativa, si applica a Lei. I diritti della sezione 7 e gli strumenti in Profilo → Dati e privacy funzionano in ogni Paese.

Regno Unito

Al momento BatchDog non è offerto nel Regno Unito (Condizioni d’uso, sezione 18) e non vi abbiamo nominato un rappresentante. Se al Suo uso di BatchDog si applicano comunque il UK GDPR (il GDPR del Regno Unito) e il Data Protection Act 2018 (la legge del Regno Unito sulla protezione dei dati), i riferimenti ad articoli del GDPR nella presente informativa si intendono fatti agli stessi articoli del UK GDPR, i trasferimenti dal Regno Unito sono descritti nella sezione 5 e i reclami nella sezione 7. BatchDog è destinato agli adulti (sezione 9): non profila nessuno a fini di marketing, non usa la Sua posizione e mantiene per impostazione predefinita le impostazioni più protettive.

Svizzera

Si applica la Legge federale sulla protezione dei dati (LPD). I dati sulla salute sono dati personali degni di particolare protezione; li trattiamo solo con il Suo consenso esplicito. Al momento BatchDog non è offerto in Svizzera (Condizioni d’uso, sezione 18) e non vi abbiamo nominato un rappresentante: la LPD lo richiede (art. 14) solo se il trattamento è connesso all’offerta di servizi in Svizzera ed è al tempo stesso su larga scala, regolare e ad alto rischio. I Suoi dati sono comunicati a destinatari in Germania e in altri Paesi dell’UE, che la Svizzera riconosce come in grado di garantire una protezione adeguata, e negli Stati Uniti (garanzie: sezione 5); la rete di Cloudflare tratta le richieste nel centro dati più vicino a Lei. Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).

Brasile

Si applica la Legge generale sulla protezione dei dati (LGPD, legge n. 13.709/2018). Trattiamo i Suoi dati per le finalità indicate nella sezione 2 sulle seguenti basi giuridiche: esecuzione di un contratto (art. 7, V), adempimento di un obbligo legale (art. 7, II), legittimo interesse (art. 7, IX) e consenso (art. 7, I). I dati sulla salute sono dati personali sensibili: li trattiamo solo con il Suo consenso specifico ed evidenziato (art. 11, I), prestato nel Consenso al trattamento dei dati sulla salute. I Suoi diritti (art. 18): conferma dell’esistenza del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, portabilità, informazioni sui soggetti con cui li condividiamo, informazioni sulla possibilità di non prestare il consenso e sulle relative conseguenze, revoca del consenso e reclamo all’Autorità nazionale per la protezione dei dati (ANPD, gov.br/anpd). Il nostro responsabile della protezione dei dati (encarregado) è Maksim Paleyeu, hello@relaxgames.studio; può scrivere a hello@relaxgames.studio in portoghese. Trasferimenti internazionali (art. 33): i nostri fornitori si trovano nell’UE e negli Stati Uniti (sezione 5); trasferiamo i dati sulla base delle clausole contrattuali tipo dell’ANPD quando il nostro fornitore le ha accettate, perché ciò è necessario per eseguire il contratto con Lei (art. 33, IX), e i dati sulla salute sulla base del Suo consenso specifico (art. 33, VIII). I dati di un minore sono trattati solo con il consenso specifico di un genitore o tutore (art. 14; sezione 9).

Canada

Si applicano la legge federale sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e le leggi provinciali, compresa la legge del Québec sulla protezione delle informazioni personali nel settore privato. Il responsabile della protezione delle informazioni personali è Maksim Paleyeu, hello@relaxgames.studio. Raccogliamo informazioni sulla salute solo con il Suo consenso espresso. Le Sue informazioni sono conservate e trattate al di fuori del Canada, nell’UE e negli Stati Uniti (sezione 5), e possono essere accessibili ai giudici e alle autorità di tali Paesi. Prima di comunicare al di fuori del Québec informazioni personali di residenti del Québec, valutiamo se saranno adeguatamente protette (valutazione d’impatto sulla privacy). Le nostre impostazioni predefinite sono le più protettive: le statistiche d’uso sono disattivate e i dati sulla salute restano sul Suo dispositivo finché non presta il consenso. I residenti del Québec possono inoltre chiedere i propri dati informatizzati in un formato strutturato e di uso comune. L’unico messaggio promozionale su BatchDog+ che il bot può inviare (sezione 2) ci identifica e contiene un pulsante per disattivarlo. Può presentare reclamo al Commissario alla privacy del Canada (Office of the Privacy Commissioner of Canada, priv.gc.ca) o, in Québec, alla Commission d’accès à l’information (cai.gouv.qc.ca).

Australia e Nuova Zelanda

Australia. Si applicano il Privacy Act 1988 (la legge australiana sulla privacy) e gli Australian Privacy Principles (i principi australiani sulla privacy). Le informazioni sulla salute sono informazioni sensibili; le raccogliamo solo con il Suo consenso. Comunichiamo informazioni personali a destinatari esteri in Germania e in altri Paesi dell’UE e negli Stati Uniti, e Cloudflare tratta le richieste nel centro dati più vicino a Lei; i nostri accordi sul trattamento dei dati impongono loro di proteggerle a un livello paragonabile a quello degli Australian Privacy Principles. La preghiamo di presentare prima reclamo a noi; se non abbiamo risolto il Suo reclamo entro 30 giorni, può presentare reclamo all’Office of the Australian Information Commissioner (l’autorità australiana per l’informazione e la privacy; oaic.gov.au).

Nuova Zelanda. Si applica il Privacy Act 2020 (la legge neozelandese sulla privacy). Comunichiamo informazioni personali all’estero (sezione 5) solo a fornitori vincolati per contratto a proteggerle in modo paragonabile al diritto neozelandese. Quando aggiunge un membro della famiglia, lo informi (sezione 4). Può presentare reclamo al Privacy Commissioner (il Commissario neozelandese per la privacy; privacy.org.nz).

Giappone

Si applica la legge sulla protezione delle informazioni personali (APPI). Operatore: Maksim Paleyeu (Relax Games Studio), indirizzo nella sezione 1, rappresentato da Maksim Paleyeu. Finalità di utilizzo: sezione 2. Otteniamo informazioni personali che richiedono particolare attenzione (come anamnesi e patologie) solo con il Suo previo consenso. Affidiamo il trattamento dei dati personali ai fornitori indicati nella sezione 4. Alcuni si trovano in Paesi esteri: nell’UE, che la Commissione giapponese per la protezione delle informazioni personali riconosce come dotata di un sistema equivalente a quello giapponese, e negli Stati Uniti, che non hanno una legge federale organica sulla privacy; i fornitori statunitensi sono vincolati per contratto a misure equivalenti a quelle che l’APPI ci impone, verifichiamo che continuino ad adottarle e, su richiesta, Le forniamo informazioni al riguardo. Misure di sicurezza: una politica di base e regole di trattamento; un responsabile e una procedura per gli incidenti; obbligo di riservatezza per chiunque abbia accesso; nessun documento cartaceo e dati solo nei centri dati protetti dei nostri fornitori; controllo degli accessi, cifratura durante la trasmissione e a riposo e regole di accesso a livello di famiglia nel database. Conserviamo i dati in Germania (UE) e li trattiamo negli Stati Uniti, e adottiamo queste misure conoscendo i sistemi di protezione delle informazioni personali di tali Paesi. Per chiedere la comunicazione, la rettifica, la sospensione dell’utilizzo, la cancellazione o le registrazioni delle comunicazioni a terzi, usi gli strumenti nell’app o scriva a hello@relaxgames.studio; non è previsto alcun costo.

Corea del Sud

Si applica la legge sulla protezione delle informazioni personali (PIPA). Il nostro responsabile della privacy (chief privacy officer) è Maksim Paleyeu, hello@relaxgames.studio. Trattiamo le informazioni sulla salute, che sono informazioni sensibili, solo con il Suo consenso separato. Alla scadenza di un periodo di conservazione indicato nella sezione 6, cancelliamo i dati in modo che non possano essere ripristinati. Per fornire BatchDog trasferiamo informazioni personali all’estero come segue (art. 28-8 PIPA):

DestinatarioPaeseInformazioni personaliFinalitàQuando e comeConservazione
Supabase, Inc. (supabase.com)GermaniaTutti i dati conservati in BatchDogDatabase e accessoTramite la rete ogni volta che usa l’appCome indicato nella sezione 6
Cloudflare, Inc. (cloudflare.com)Stati Uniti e il centro dati più vicino a LeiDati in transito tra il Suo dispositivo e il database, indirizzo IP, log delle richiesteHosting e reteTramite la rete a ogni richiestaLog fino a 7 giorni
Il nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento)Stati UnitiImpostazioni del menù, restrizioni alimentari (con consenso), prodotti in dispensa, nomi, testo o foto della ricettaMenù con l’IA e importazione di ricetteTramite la rete quando chiede un menù con l’IA o un’importazioneFino a 30 giorni
PostHog Inc. (posthog.com)GermaniaEventi d’uso pseudonimiStatistiche d’uso, solo con il Suo consensoTramite la rete circa una volta all’oraFino a 7 anni

Può rifiutare questi trasferimenti. BatchDog non può funzionare senza i primi due, quindi rifiutarli significa eliminare il Suo account; i dati vanno al fornitore del modello di IA solo quando chiede un menù con l’IA o un’importazione, e a PostHog solo se attiva le statistiche d’uso. Per assistenza o rimedi può rivolgersi al Comitato di mediazione delle controversie sulle informazioni personali (Personal Information Dispute Mediation Committee, kopico.go.kr) o al Centro di segnalazione delle violazioni delle informazioni personali (Personal Information Infringement Report Center, privacy.kisa.or.kr, telefono 118).

India

Si applicano il Digital Personal Data Protection Act 2023 (la legge indiana sulla protezione dei dati personali digitali) e le relative norme di attuazione (Rules), man mano che entrano in vigore. Siamo il fiduciario dei dati (data fiduciary). Può ottenere una sintesi dei Suoi dati personali e dei soggetti con cui li abbiamo condivisi, rettificarli, completarli, aggiornarli e cancellarli, revocare il consenso, ottenere la risoluzione dei Suoi reclami e designare un’altra persona che eserciti i Suoi diritti in caso di Suo decesso o incapacità (ci scriva). Reclami: Maksim Paleyeu, hello@relaxgames.studio; rispondiamo entro 30 giorni al massimo. Se non è soddisfatto, può presentare reclamo al Data Protection Board of India (il Comitato indiano per la protezione dei dati). Trattiamo i dati di un minore solo con il consenso di un genitore o tutore legale (sezione 9), e non tracciamo né monitoriamo il comportamento dei minori né rivolgiamo loro pubblicità mirata.

Turchia

Si applica la legge n. 6698 sulla protezione dei dati personali (KVKK). Siamo il titolare del trattamento. BatchDog non è ancora offerto in Turchia (Condizioni d’uso, sezione 18), quindi non abbiamo ancora nominato un rappresentante del titolare del trattamento in Turchia né effettuato la registrazione in VERBIS; faremo entrambe le cose prima di offrire BatchDog in tale Paese. Trattiamo i Suoi dati per le finalità indicate nella sezione 2 perché ciò è necessario per il contratto con Lei, per adempiere obblighi legali, per i nostri legittimi interessi o con il Suo consenso esplicito (art. 5); i dati sulla salute, che sono una categoria particolare, solo con il Suo consenso esplicito (art. 6). Trasferiamo dati all’estero (sezione 5) sulla base di contratti tipo notificati all’Autorità per la protezione dei dati personali (art. 9). I Suoi diritti (art. 11): sapere se trattiamo i Suoi dati e ottenere informazioni su di essi, sulla loro finalità e sui destinatari in Turchia e all’estero, ottenerne la rettifica o la cancellazione e la relativa comunicazione ai destinatari, opporsi a un risultato a Lei sfavorevole derivante esclusivamente da un’analisi automatizzata e chiedere il risarcimento del danno causato da un trattamento illecito. Ci scriva prima; rispondiamo gratuitamente entro 30 giorni. Può poi presentare reclamo al Comitato per la protezione dei dati personali (kvkk.gov.tr).

Bielorussia

Si applica la Legge della Repubblica di Bielorussia n. 99-Z «Sulla protezione dei dati personali». I dati sanitari sono dati personali speciali; li trattiamo solo con il Suo consenso. I Suoi dati sono trasferiti in Germania e in altri Paesi dell’UE e negli Stati Uniti (sezione 5). Gli Stati Uniti non hanno una legge generale sulla protezione dei dati paragonabile a quella bielorussa: la protezione può quindi essere inferiore e le autorità statunitensi possono accedere ai dati in base al diritto statunitense. Riduciamo questo rischio con contratti che vincolano i nostri fornitori, inviando al fornitore del modello di IA solo ciò che serve per un menù e inviando le restrizioni alimentari derivate dalle Sue risposte sulla salute solo con il Suo consenso. Trasferiamo dati all’estero perché è necessario per eseguire il nostro contratto con Lei, e i dati sanitari sulla base del Suo consenso (Consenso al trattamento dei dati sulla salute). Può sapere quali dati trattiamo e perché, ottenerli, farli rettificare o cancellare, revocare il consenso e sapere a chi li abbiamo comunicati: usi gli strumenti dell’app o scriva a hello@relaxgames.studio; rispondiamo entro i termini fissati dalla Legge. Può presentare reclamo al Centro nazionale per la protezione dei dati personali (cpd.by).

Paesi del Golfo

Se vive in Arabia Saudita, negli Emirati Arabi Uniti, in Qatar, in Bahrein, in Oman o in Kuwait, si applica la legge del Suo Paese sulla protezione dei dati personali. Può chiedere di essere informato sul trattamento, di accedere ai Suoi dati e riceverne una copia, di ottenerne la rettifica o la cancellazione e di revocare il consenso. Trattiamo i dati sulla salute solo con il Suo consenso esplicito. I Suoi dati sono trasferiti nell’UE e negli Stati Uniti (sezione 5) sulla base di contratti che vincolano i nostri fornitori a proteggerli, come consentito dalle norme sui trasferimenti del Suo Paese. In Arabia Saudita può presentare reclamo all’Autorità saudita per i dati e l’intelligenza artificiale (SDAIA, sdaia.gov.sa).

Altri Paesi

Se vive altrove, per esempio a Singapore, in Malaysia, in Thailandia, nelle Filippine, in Messico, in Argentina, in Cile, in Colombia o in Sudafrica, può applicarsi la legge nazionale del Suo Paese sulla protezione dei dati. Le applichiamo integralmente la presente informativa, trattiamo i dati sulla salute solo con il Suo consenso esplicito, proteggiamo i trasferimenti al di fuori del Suo Paese con contratti che vincolano i nostri fornitori (sezione 5) e rispondiamo alle richieste entro il termine fissato dalla Sua legge e comunque entro un mese. Può presentare reclamo all’autorità nazionale per la protezione dei dati. Se la Sua legge richiede qualcosa che la presente informativa non copre, ci scriva a hello@relaxgames.studio.

13. Contatti

Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spagna. E-mail: hello@relaxgames.studio. In Telegram: invii /privacy al bot.