Email e password (la password è conservata solo come hash bcrypt, mai in chiaro): servono per creare e proteggere il tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Contenuto della dispensa (prodotti, quantità, scadenze, categorie): è la funzione stessa del servizio. Condiviso solo con i membri della tua famiglia che hai invitato tu.
Registrazioni vocali: l'audio è trascritto sul nostro server e non viene mai salvato — viene scartato subito dopo la trascrizione. Nessun dato vocale è inviato a servizi di terzi.
Cookie: un cookie tecnico di sessione (necessario per il login, durata 30 giorni) e la preferenza lingua in localStorage. I cookie statistici di Microsoft Clarity vengono installati solo se acconsenti tramite il banner.
Statistiche di utilizzo (Microsoft Clarity)
Se acconsenti tramite il banner, usiamo Microsoft Clarity per capire come viene usato il sito: mappe di calore, replay di sessione, dati su clic e scorrimento, tipo di dispositivo e browser. Il testo che digiti nei campi è mascherato automaticamente. Senza il tuo consenso Clarity non viene nemmeno caricato. Base giuridica: consenso (art. 6.1.a GDPR). Conservazione presso Microsoft: replay di sessione fino a 30 giorni, dati aggregati fino a 13 mesi. Puoi revocare il consenso in qualsiasi momento:
Cosa NON facciamo
Nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione di dati.
Nessun trasferimento dei contenuti della tua dispensa a servizi di intelligenza artificiale di terzi: trascrizione vocale e suggerimenti sono elaborati su server di nostra gestione.
Fornitori (responsabili del trattamento)
OVHcloud (OVH SAS) — hosting del sito statico; tratta i log tecnici di accesso (indirizzi IP). Fornitore europeo.
Tailscale Inc. — instradamento cifrato del traffico verso il nostro server; non può leggere il contenuto delle richieste (TLS terminato sul nostro nodo).
Microsoft Ireland Operations Ltd. — statistiche di utilizzo (Clarity), attive solo previo consenso; eventuale trasferimento extra-UE coperto dall'EU-US Data Privacy Framework. Informativa Microsoft.
Conservazione
Account e dispensa: finché non elimini l'account.
Sessioni di login: 30 giorni. Inviti famiglia: 7 giorni.
I tuoi diritti (artt. 15–22 GDPR)
Accesso e portabilità: bottone «Esporta i miei dati» nel menu dell'app (JSON completo).
Rettifica: modifichi i tuoi dati direttamente dall'app.
Cancellazione: bottone «Elimina account» nel menu — rimuove immediatamente account e, se sei l'ultimo membro della famiglia, tutti i dati della dispensa.
Per qualsiasi altra richiesta (o reclamo) scrivi al contatto sopra; hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.
Età minima
Il servizio non è rivolto a minori di 16 anni.
Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.
Email and password (the password is stored only as a bcrypt hash, never in plain text): needed to create and protect your account. Legal basis: performance of a contract (art. 6.1.b GDPR).
Pantry contents (products, quantities, expiry dates, categories): this is the service itself. Shared only with the family members you invited.
Voice recordings: audio is transcribed on our server and never stored — it is discarded right after transcription. No voice data is sent to third-party services.
Cookies: one technical session cookie (required for login, 30-day lifetime) plus the language preference in localStorage. Microsoft Clarity analytics cookies are set only if you consent via the banner.
Usage analytics (Microsoft Clarity)
If you consent via the banner, we use Microsoft Clarity to understand how the site is used: heatmaps, session replays, click and scroll data, device and browser type. Text you type into fields is masked automatically. Without your consent Clarity is not even loaded. Legal basis: consent (art. 6.1.a GDPR). Retention at Microsoft: session replays up to 30 days, aggregated data up to 13 months. You can withdraw consent at any time:
What we do NOT do
No profiling, no advertising, no selling or sharing of data.
No transfer of your pantry contents to third-party AI services: voice transcription and suggestions run on servers we operate.
Tailscale Inc. — encrypted routing of traffic to our server; cannot read request contents (TLS terminates on our node).
Microsoft Ireland Operations Ltd. — usage analytics (Clarity), active only with your consent; any transfer outside the EU is covered by the EU-US Data Privacy Framework. Microsoft privacy statement.
Retention
Account and pantry: until you delete your account.
Login sessions: 30 days. Family invites: 7 days.
Your rights (arts. 15–22 GDPR)
Access and portability: “Export my data” button in the app menu (full JSON).
Rectification: edit your data directly in the app.
Erasure: “Delete account” button in the menu — immediately removes your account and, if you are the household's last member, all pantry data.
For anything else (or complaints) write to the contact above; you also have the right to lodge a complaint with your supervisory authority.
Minimum age
The service is not directed at children under 16.
Changes
Changes to this policy will be published on this page with an updated date.