Informativa sulla privacy
Data di entrata in vigore: 5 September 2026 · Ultimo aggiornamento: 9 September 2026
Supporto: [email protected]
Website: https://calscan.relaxlio.com
Prodotto: Cal Scan («CalScan», «l'App», «il Servizio»)
Sito web: https://calscan.relaxlio.com
Contatto privacy / assistenza: [email protected]
Data di entrata in vigore: 5 settembre 2026
Ultimo aggiornamento: 9 settembre 2026
Checklist di pubblicazione (completare prima della messa online)
- L'entità legale dell'Operatore è ancora da definire; si consiglia revisione legale prima della pubblicazione.
- Confermare l'URL live: `https://calscan.relaxlio.com/privacy` (collegato dall'App).
- Prima di abilitare SDK Adjust / Firebase / pubblicità, aggiornare le Sezioni 4, 6 e 8 con i nomi e le finalità esatti degli SDK e completare le etichette privacy App Store / Play Data Safety in conformità con la presente Informativa.
La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo e proteggiamo le informazioni personali quando utilizza Cal Scan. Va letta insieme ai nostri Termini di utilizzo.
1. Chi siamo
L'Operatore di Cal Scan («noi», «ci», «nostro») fornisce l'App e i siti web/servizi correlati. Per richieste sulla privacy, contatti [email protected].
Se nominiamo un rappresentante UE/Regno Unito o un Responsabile della protezione dei dati, i relativi contatti saranno pubblicati su https://calscan.relaxlio.com/privacy.
2. Ambito di applicazione
La presente Informativa si applica a:
- le applicazioni mobili Cal Scan (iOS e Android);
- le API backend correlate gestite per l'App;
- le pagine del sito web prodotto che pubblicano documenti legali e informazioni sul prodotto.
Non si applica a siti web, store o servizi di terze parti che non controlliamo (inclusi Apple, Google, Open Food Facts o fornitori di modelli IA che agiscano come titolari indipendenti ove applicabile).
3. Informazioni personali che raccogliamo
Raccogliamo informazioni in tre modi: (a) le fornisce lei; (b) l'App le raccoglie automaticamente; (c) le riceviamo da fornitori di servizi / partner necessari al funzionamento del Servizio.
3.1 Account e identità
A seconda di come utilizza l'App, ciò può includere:
- identificatori di sessione anonimi / collegati al dispositivo;
- indirizzo e-mail e credenziali di autenticazione (registrazione e-mail, accesso o reimpostazione password);
- identificatori associati a Accedi con Apple o Google Sign-In (es. ID soggetto, e-mail se condivisa);
- stato di membership / diritti collegato al suo account o sessione dispositivo.
3.2 Profilo, questionario e dati relativi alla salute che sceglie di fornire
Cal Scan è un prodotto di monitoraggio nutrizionale lifestyle. Per generare piani e obiettivi, può fornire informazioni quali:
- sesso / preferenza di genere per la pianificazione, anno di nascita (età), altezza, peso, peso obiettivo;
- livello di attività, frequenza allenamento, tipo obiettivo (perdere / mantenere / aumentare), ritmo settimanale;
- stile alimentare e restrizioni / preferenze dietetiche;
- risposte lifestyle opzionali raccolte durante l'onboarding.
Queste informazioni possono essere considerate relative alla salute o sensibili secondo alcune leggi. Le trattiamo solo per fornire le funzionalità richieste (piani, obiettivi, diario, trend) e come altrimenti descritto nella presente Informativa.
3.3 Dati alimentari, diario, acqua, esercizio e progressi
- foto dei pasti o immagini che cattura o seleziona per il riconoscimento;
- nomi alimenti riconosciuti o inseriti manualmente, porzioni, calorie e macronutrienti;
- valori codice a barre e record prodotti corrispondenti;
- preferiti e cronologia «aggiungi di nuovo»;
- registri acqua, preferenze bicchiere, impostazioni promemoria;
- registri esercizio (tipo, durata, consumo stimato, ecc.);
- registri peso e cronologia correlata;
- aggregati giornalieri / settimanali mostrati in Home, Diario e Progressi.
3.4 Dati dispositivo, app e tecnici
- modello dispositivo, versione OS, versione app, lingua / locale, fuso orario;
- identificatori dispositivo o installazione usati per accesso anonimo, prevenzione frodi, attribuzione installazione e applicazione quote (progettati per evitare identificatori pubblicitari non necessari);
- diagnostica di rete (es. successo/fallimento richieste), log crash e dati prestazioni;
- token notifiche push se abilita le notifiche;
- flag configurazione remota (es. se viene mostrata un'offerta di retention).
3.5 Dati acquisto e abbonamento
Non riceviamo il numero completo della sua carta di pagamento. Apple o Google elaborano i pagamenti. Possiamo ricevere:
- identificatori prodotto, token acquisto / ripristino o ricevute (forniti dagli store);
- stato abbonamento, scadenza e risultati verifica dal nostro backend abbonamenti.
3.6 Comunicazioni di assistenza
Se contatta l'assistenza via e-mail, trattiamo il contenuto del messaggio e i contatti correlati per rispondere.
3.7 Informazioni che non raccogliamo intenzionalmente
Non richiediamo numeri di identità governativi, tracciamento GPS continuo preciso, contatti o audio microfono per le funzionalità principali. Non invii dati di categorie speciali oltre quanto richiesto dal prodotto, salvo necessità per l'assistenza.
4. Come utilizziamo le informazioni personali
Utilizziamo le informazioni personali per:
| Finalità | Esempi |
|---|---|
| Fornire il Servizio | creare sessioni/account; sincronizzare diario/acqua/esercizio/peso/obiettivi; mostrare Progressi |
| Generare piani personalizzati | calcolare obiettivi calorie / macro e date obiettivo dai suoi input |
| Riconoscimento pasti IA | inviare immagini pasti (e metadati correlati) ai nostri server e subprocessori IA per stimare alimenti e nutrizione; restituire risultati modificabili |
| Ricerca alimenti | interrogare cataloghi codice a barre / ricerca (inclusi dati derivati da Open Food Facts) |
| Membership e quote | applicare limiti giornalieri gratuiti; verificare diritti Premium; ripristinare acquisti |
| Promemoria | programmare notifiche pasti / acqua / peso che abilita |
| Sicurezza e prevenzione abusi | autenticare richieste; rilevare frodi, spam o abuso quote |
| Operazioni e qualità | debug, uptime, analisi crash, assistenza clienti |
| Miglioramento prodotto | analitica aggregata sull'uso delle funzionalità (vedere Sezione 6) |
| Conformità legale | rispondere a richieste legali; far rispettare i Termini; proteggere diritti e sicurezza |
| Comunicazioni | e-mail transazionali (verifica, reimpostazione password); risposta assistenza |
Non vendiamo le sue foto dei pasti o i contenuti personali del diario come dataset autonomo.
5. Basi giuridiche (SEE / Regno Unito / regioni simili)
Ove si applica il GDPR / UK GDPR, ci basiamo su:
- Contratto — trattamento necessario per fornire le funzionalità App richieste (diario, sync, riconoscimento, verifiche diritti abbonamento);
- Interessi legittimi — sicurezza, prevenzione frodi, analitica prodotto rispettosa della privacy, miglioramento servizio e difesa reclami legali, bilanciati con i suoi diritti;
- Consenso — ove richiesto per certe notifiche, SDK analitica/pubblicità opzionali o trattamento dati sensibili secondo legge locale; può revocare il consenso senza pregiudicare il trattamento lecito precedente;
- Obbligo legale — ove dobbiamo conservare o divulgare informazioni per conformità alla legge.
6. Analitica, attribuzione e tecnologie pubblicitarie
Possiamo utilizzare eventi first-party e, quando abilitati per una release, strumenti di misurazione di terze parti (ad es. SDK attribuzione installazione e analitica prodotto come Adjust e/o Firebase Analytics o equivalenti) per comprendere:
- completamento onboarding e interazioni paywall;
- uso funzionalità (scan, codice a barre, acqua, esercizio, progressi);
- performance funnel abbonamento;
- metriche stabilità e engagement.
Questi strumenti possono trattare identificatori dispositivo, indirizzo IP (spesso troncato o elaborato dal fornitore) e parametri evento. L'elenco esatto SDK per una build data sarà riflesso in:
- questa Informativa (aggiornata quando gli strumenti vanno live);
- dettagli App Privacy Apple / Privacy Nutrition Labels;
- modulo Google Play Data safety.
Non utilizziamo il contenuto delle sue foto pasti per pubblicità di terze parti basata sugli interessi.
Se abilitiamo in seguito pubblicità o remarketing, aggiorneremo la presente Informativa e otterremo i consensi richiesti da legge / regole piattaforma (incluso ATT su iOS ove applicabile).
7. Trattamento IA delle immagini dei pasti
Quando utilizza riconoscimento da fotocamera o galleria (o rianalisi correlata):
- L'immagine e i metadati tecnici necessari vengono trasmessi ai nostri server (API business `calscan`).
- I nostri server chiamano un fornitore di modelli IA (attualmente previsto: modelli famiglia Google Gemini via la nostra gateway API configurata) per generare candidati alimenti / stime nutrizionali.
- I risultati vengono restituiti all'App per revisione, modifica e salvataggio.
- Progettiamo il flusso affinché il riconoscimento fallito o annullato generalmente non consumi la quota giornaliera gratuita; i risultati utilizzabili con successo possono consumarla.
I fornitori IA trattano i dati come nostri responsabili del trattamento / subprocessori secondo le nostre istruzioni, salvo diversa indicazione nei termini del fornitore per monitoraggio abusi o conformità legale. Non carichi immagini che non intende inviare a servizi IA cloud.
Conserviamo record correlati al riconoscimento secondo necessità per cronologia, quote, sicurezza e debug, soggetto alla Sezione 10.
8. Come condividiamo le informazioni
Condividiamo informazioni personali solo secondo necessità per le finalità sopra:
| Categoria destinatario | Motivo |
|---|---|
| Fornitori cloud / database | archiviare e servire dati App |
| Fornitori modelli IA | analisi immagini pasti |
| Servizi mid-platform / auth e abbonamenti | accesso anonimo, auth e-mail, verifica abbonamento, config remota, controlli versione |
| App store (Apple / Google) | distribuzione, acquisto, ripristino |
| Fornitori invio e-mail | messaggi verifica e reimpostazione password |
| Fornitori analitica / attribuzione | quando abilitati per misurazione |
| Consulenti professionali | legale, contabile, sicurezza, secondo necessità |
| Autorità | quando richiesto dalla legge o per proteggere diritti e sicurezza |
| Acquirenti commerciali | in caso di fusione, acquisizione o vendita asset, con garanzie appropriate |
Richiediamo ai responsabili del trattamento di proteggere i dati e usarli solo per le finalità istruite, ove contrattualmente richiesto.
Open Food Facts: le ricerche codice a barre / prodotto possono interrogare o usare dati derivati da Open Food Facts o database aperti simili. Le query possono includere il codice a barre o termini di ricerca inviati.
9. Trasferimenti internazionali
Possiamo trattare e archiviare informazioni in paesi diversi da quello in cui vive (inclusi quelli in cui operano i nostri server, fornitori IA o subprocessori). Ove richiesto, utilizziamo garanzie appropriate come Clausole Contrattuali Standard o meccanismi equivalenti e adottiamo misure per garantire un livello di protezione adeguato.
10. Conservazione
Conserviamo le informazioni personali solo per il tempo necessario alle finalità descritte, inclusi:
- Dati account attivo / sessione ospite — durante l'uso del Servizio e per un periodo ragionevole dopo per consentire ripristino, assistenza e gestione controversie;
- Record verifica abbonamento / acquisto — secondo necessità per diritti, contabilità e prevenzione frodi;
- Log sicurezza — per un periodo limitato appropriato alle indagini di sicurezza;
- E-mail assistenza — secondo necessità per risolvere la richiesta e mantenere registri commerciali.
Quando elimina dati ospite o il suo account tramite controlli in-app (ove disponibili), eliminiamo o anonimizziamo i dati personali associati lato server entro un periodo ragionevole, eccetto informazioni da conservare per motivi legali, di sicurezza o contabili, o archiviate solo sul dispositivo fino alla cancellazione.
Disinstallare l'App non elimina automaticamente i dati account lato server e non annulla gli abbonamenti store.
11. Sicurezza
Implementiamo misure tecniche e organizzative appropriate al rischio, come HTTPS/TLS in transito, controlli accesso e pratiche least-privilege per i sistemi di produzione. Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Utilizzi una password forte e univoca per gli account e-mail e mantenga aggiornato l'OS del dispositivo.
Segreti come chiavi API IA sono mantenuti lato server e non sono incorporati nel client mobile per le chiamate al modello.
12. I suoi diritti e scelte
A seconda della sua ubicazione, può avere diritto a:
- accedere a una copia delle sue informazioni personali;
- correggere informazioni inaccurate;
- eliminare informazioni;
- limitare o opporsi a certi trattamenti;
- portabilità dei dati;
- revocare il consenso;
- presentare reclamo a un'autorità di controllo.
Controlli in-app (ove disponibili): modificare profilo/obiettivi; gestire promemoria; eliminare dati ospite; eliminare account; ripristinare acquisti; disconnettersi.
Richieste via e-mail: [email protected] — potremmo dover verificare la sua identità prima di evadere una richiesta.
Permessi: revochi fotocamera, foto o notifiche nelle impostazioni di sistema.
Marketing: le e-mail principali di Cal Scan sono transazionali (verifica / reimpostazione). Se invieremo in seguito e-mail promozionali, forniremo meccanismi di disiscrizione.
California (CCPA/CPRA) e leggi statali USA simili: Non «vendiamo» informazioni personali per denaro. Se pratichiamo «condivisione» per pubblicità comportamentale cross-context, lo divulgheremo e rispetteremo i diritti di opt-out richiesti. Può richiedere diritti di conoscere / eliminare / correggere via [email protected]. Non la discrimineremo per l'esercizio dei diritti privacy.
13. Minori
L'App è destinata a utenti 13+ (o età superiore ove richiesto). Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se ritiene che un minore di 13 anni abbia fornito informazioni personali, ci contatti e adotteremo misure appropriate per eliminarle.
Genitori/tutori di adolescenti devono supervisionare l'uso degli strumenti di monitoraggio nutrizionale.
14. Processo decisionale automatizzato
Cal Scan utilizza trattamento automatizzato per stimare la nutrizione e generare piani calorie/macro suggeriti. Questi output sono stime di supporto modificabili; non sono usati per prendere decisioni legali o di analoga rilevanza su di lei (come credito, lavoro o idoneità assicurativa).
15. Link e store di terze parti
I link ad App Store, Google Play, Open Food Facts o altri siti sono regolati dalle policy di tali parti. Le consulti prima dell'uso.
16. Modifiche alla presente Informativa
Possiamo aggiornare periodicamente la presente Informativa. Rivediamo la data «Ultimo aggiornamento» e pubblichiamo la nuova versione su https://calscan.relaxlio.com/privacy. Le modifiche sostanziali saranno evidenziate con mezzi ragionevoli (es. avviso in-app). L'uso continuato dopo la data di entrata in vigore significa che riconosce l'Informativa aggiornata, salvo consenso aggiuntivo richiesto dalla legge.
17. Contatto
Richieste privacy e assistenza: [email protected]
Sito web: https://calscan.relaxlio.com
Termini di utilizzo: https://calscan.relaxlio.com/terms
Appendice A — Riepilogo categorie dati (per moduli store)
Usi questo come checklist per le dichiarazioni Apple / Google (adatta alla build esatta):
| Categoria | Raccolta? | Collegata all'identità? | Usata per tracking? | Note |
|---|---|---|---|---|
| Info contatto (e-mail) | Opzionale | Sì | No | Account / assistenza |
| ID utente / ID dispositivo | Sì | Sì (account o sessione) | Possibilmente se SDK attribuzione abilitato | Accesso anonimo, quote |
| Salute e fitness (metriche corporee autodichiarate, log nutrizione) | Sì (fornito dall'utente) | Sì | No | Prodotto principale |
| Foto / immagini | Sì (avviata dall'utente) | Sì | No | Riconoscimento pasti |
| Acquisti | Sì (diritti) | Sì | No | Via Apple/Google |
| Interazione prodotto / analitica | Sì | Spesso | Dipende da config SDK | Migliorare prodotto |
| Diagnostica / crash | Sì | Può esserlo | No | Stabilità |
| Posizione precisa | No | — | — | Non usata per funzionalità principali |
Appendice B — Subprocessori (illustrativo; aggiornare prima del lancio)
| Funzione | Fornitore esempio (pianificato / tipico) |
|---|---|
| Backend e storage app | Cloud controllato dall'Operatore (host API calscan) |
| Mid-platform auth / abbonamenti | Servizi mid-platform Operatore (es. luckysdk / correlati) |
| Riconoscimento pasti IA | Google Gemini (via configurazione API Operatore) |
| Catalogo alimenti | Open Food Facts (e DB alimenti Operatore) |
| Pagamenti | Apple App Store / Google Play |
| Invio e-mail | Fornitore e-mail Operatore per template verifica |
| Analitica / attribuzione | Da confermare prima abilitazione produzione (es. Firebase, Adjust) |