Legale

Informativa sulla privacy

Versione 2.1 — in vigore dal 9 luglio 2026; precisazione dell'11 settembre 2026 sulla localizzazione dei server AI; integrazione del 15 settembre 2026 sull'invio volontario della scheda al team. Resa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il Titolare del trattamento è Emanuele Firmani, sviluppatore dell'applicazione Planu (dominio planu.it). Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a firmanidevai@gmail.com; l'indirizzo della sede è comunicato su richiesta.

2. Che cos'è Planu

Planu è un assistente nutrizionale per Android. Ti permette di leggere il piano alimentare del tuo nutrizionista (foto/PDF), gestire una dispensa virtuale e una lista della spesa, registrare i pasti, scansionare gli scontrini della spesa e i codici a barre dei prodotti e chiedere consigli a un coach alimentare basato sull'intelligenza artificiale. La maggior parte dei dati resta sul tuo dispositivo; alcune funzioni di intelligenza artificiale e di account usano servizi cloud, descritti qui sotto.

3. Quali dati trattiamo, perché e con quale base giuridica

Dati	Finalità	Base giuridica
Piano alimentare, pasti registrati, dispensa, lista spesa	Far funzionare l'app. Questi dati restano sul tuo telefono (database locale).	Esecuzione del servizio che ci hai chiesto (art. 6.1.b)
Immagini di piani, scontrini ed etichette di prodotti che fotografi	Lette tramite intelligenza artificiale (Google Gemini su Vertex AI, server in UE) per estrarne il testo o i valori nutrizionali. Un piano nutrizionale o uno scontrino possono contenere informazioni sulla salute (art. 9): per questo, prima del primo invio, ti chiediamo un consenso esplicito. L'immagine è usata solo per l'elaborazione richiesta, non viene conservata da noi dopo l'estrazione e Google non la usa per addestrare i suoi modelli.	Consenso esplicito (art. 9.2.a) + esecuzione del servizio (art. 6.1.b); per gli scontrini destinati al database prezzi, vedi punto 4
Scheda del nutrizionista inviata al team (solo su tua richiesta, in beta)	Se Planu non riesce a leggere la tua scheda, puoi inviarcela dall'app spuntando un consenso esplicito. La scheda (PDF o foto, che può contenere dati relativi alla salute) e la nota che alleghi vengono lette da una persona del team Planu al solo scopo di correggere l'analisi automatica. Sono conservate al massimo 60 giorni, poi cancellate in automatico; puoi chiederne la cancellazione prima, rispondendo al feedback o eliminando l'account. Nessuna analisi automatica: la scheda non viene inviata all'AI.	Consenso esplicito (art. 9.2.a), per ogni singolo invio
Messaggi della chat con il coach AI	Generare la risposta del coach: il tuo messaggio, insieme alle informazioni del piano e dei pasti registrati necessarie a contestualizzarla, è inviato all'AI (Google Gemini, server in UE) e non viene conservato da noi dopo la risposta. La conversazione è salvata solo sul tuo telefono. Sei tu a scegliere quali informazioni scrivere al coach.	Esecuzione del servizio (art. 6.1.b)
Input vocale (se usi il microfono)	La tua voce è trasformata in testo dal servizio di riconoscimento vocale del tuo dispositivo (a seconda del telefono, sul dispositivo stesso o sui server del suo fornitore, es. Google). L'app riceve solo il testo trascritto: non registriamo né conserviamo l'audio.	Esecuzione del servizio (art. 6.1.b)
Codice a barre (EAN) dei prodotti che scansioni	Recuperare nome e valori nutrizionali del prodotto: l'EAN è inviato ai nostri server, che interrogano il database pubblico Open Food Facts. A Open Food Facts arriva solo il codice del prodotto, nessun tuo dato personale. Le ricerche sono conteggiate per prevenire abusi.	Esecuzione del servizio (art. 6.1.b) e legittimo interesse a prevenire abusi (art. 6.1.f)
Prodotti che aggiungi al database prodotti condiviso	Se un prodotto non è riconosciuto, puoi fotografarne l'etichetta e confermarne i valori: nome e valori nutrizionali per 100 g vengono salvati in un database condiviso tra tutti gli utenti, insieme a uno pseudonimo tecnico (non visibile agli altri) usato solo per prevenire abusi e rimosso se cancelli l'account. I dati del prodotto non contengono informazioni su di te.	Esecuzione del servizio (art. 6.1.b) e legittimo interesse a prevenire abusi (art. 6.1.f)
Account (identificativo tecnico Firebase; l'email Google solo se accedi per il backup) e contatori d'uso delle funzioni AI	Gestire il tuo accesso, applicare i limiti del piano gratuito, prevenire abusi e contenere i costi.	Esecuzione del servizio (art. 6.1.b) e legittimo interesse a prevenire abusi (art. 6.1.f)
Abbonamento Planu Pro	Attivare le funzioni a pagamento. Il pagamento è gestito da Google Play: noi non trattiamo i dati della tua carta.	Esecuzione del contratto (art. 6.1.b)
Dati di diagnostica e statistiche d'uso anonime (analytics/crash)	Capire malfunzionamenti e migliorare l'app.	Legittimo interesse (art. 6.1.f)
Backup nel cloud (opzionale)	Se accedi con Google e attivi il backup, salviamo una copia dei tuoi dati dell'app (piano, dispensa, ecc.) nel tuo spazio su server UE, per poterli ripristinare se cambi telefono. Disattivabile in qualsiasi momento; eliminato con la cancellazione dell'account.	Consenso (art. 6.1.a; art. 9.2.a per i dati sulla salute)
Prezzi degli scontrini per il database prezzi	Vedi sezione 4 — trattati solo se attivi il consenso.	Consenso (art. 6.1.a e art. 9.2.a)

4. Il database prezzi (facoltativo, basato sul consenso)

Planu può costruire un database dei prezzi dei supermercati a partire dai tuoi scontrini, per aiutare tutti gli utenti a stimare e risparmiare sulla spesa. Questa funzione è disattivata per impostazione predefinita. Viene attivata solo se dai il tuo consenso esplicito (al primo salvataggio di uno scontrino o da Impostazioni → Privacy) e puoi revocarla in qualsiasi momento.

Cosa raccogliamo, se acconsenti

Per ogni prodotto, in modo indipendente dagli altri:

nome del prodotto, marca, codice a barre (EAN), categoria;
prezzo, prezzo unitario, quantità, eventuale sconto;
supermercato (catena, indirizzo, città/CAP) e data dell'acquisto.

Cosa NON raccogliamo o non conserviamo

la tua identità nel dato pubblico: usiamo uno pseudonimo tecnico, non il tuo nome;
l'orario preciso dell'acquisto e il collegamento tra i prodotti dello stesso scontrino (non ricostruiamo la tua "spesa completa") nel database pubblico;
i prodotti che riconosciamo come riconducibili a farmacia o salute: vengono esclusi e non conservati;
i dati di terzi presenti sullo scontrino (cassiere, contatti dell'esercente): non vengono estratti né conservati.

I dati grezzi (con identificativi tecnici, incluso lo pseudonimo) sono tenuti in un'area protetta per un massimo di 60 giorni e poi cancellati. Al database condiviso arriva una versione minimizzata: senza la tua identità, senza il collegamento tra i prodotti dello stesso scontrino e senza l'orario, ma con il negozio (catena e indirizzo) e la data dell'acquisto. Questo dato è pseudonimizzato e minimizzato, ma non lo dichiariamo anonimo in senso assoluto. Lo pseudonimo è un dato personale finché siamo in grado di ricollegarlo al tuo account: per questo il consenso è necessario e revocabile. Non vendiamo né cediamo a terzi i tuoi dati. Un eventuale uso del database per finalità ulteriori (es. cessione a terzi) sarà possibile solo con un consenso separato e specifico, che oggi non chiediamo.

5. Categorie particolari di dati (art. 9 GDPR)

Alcuni dati che tratti con Planu possono rivelare informazioni sulla salute: il piano nutrizionale (che può riflettere condizioni, diete o intolleranze) e gli scontrini (che possono contenere acquisti in farmacia). Per trattare questi dati ci basiamo sul tuo consenso esplicito (art. 9.2.a), che ti chiediamo:

prima del primo invio di un'immagine di piano o scontrino all'AI di Google (per l'OCR);
separatamente, se scegli di contribuire i prezzi al database condiviso;
a ogni invio, se scegli di mandare la tua scheda al team perché Planu non l'ha letta (vedi punto 3).

In ogni caso escludiamo dal database prezzi i prodotti che riconosciamo come riconducibili a farmacia e salute.

6. A chi comunichiamo i dati (responsabili del trattamento)

Ci avvaliamo di Google Ireland Ltd. per i servizi Firebase e Google Cloud / Vertex AI (autenticazione, elaborazione AI delle immagini, infrastruttura). Google agisce come responsabile del trattamento sulla base dei propri termini di trattamento dati. L'elaborazione AI avviene su server nell'Unione Europea (area multi-regione eu di Google Cloud, con data center negli Stati membri) e, in base ai termini di Google, i dati non vengono usati per addestrare i modelli di intelligenza artificiale. Il pagamento degli abbonamenti è gestito da Google Play come titolare autonomo per la parte di pagamento.

Per il riconoscimento dei prodotti confezionati i nostri server interrogano il database pubblico Open Food Facts, inviando esclusivamente il codice a barre del prodotto: nessun tuo dato personale viene comunicato a Open Food Facts.

7. Dove vengono trattati i dati

I dati trattati in cloud risiedono nell'Unione Europea. Ove un fornitore tratti dati al di fuori dell'UE, ciò avviene con le garanzie previste dal GDPR (es. clausole contrattuali standard).

8. Per quanto tempo conserviamo i dati

Dati locali (piano, pasti, dispensa): finché tieni l'app installata o fino a quando li cancelli tu.
Account e dati associati: finché l'account è attivo; eliminati quando cancelli l'account.
Dati grezzi del database prezzi: massimo 60 giorni, poi cancellazione automatica.
Immagini inviate all'AI: non conservate da noi dopo l'elaborazione.
Scheda inviata al team su tua richiesta: massimo 60 giorni, poi cancellazione automatica (prima, se lo chiedi o se elimini l'account).
Backup nel cloud (se attivato): conservato finché tieni il backup attivo; eliminato quando lo disattivi o cancelli l'account.
Conversazioni con il coach: salvate solo sul tuo dispositivo.
Prodotti contribuiti al database prodotti condiviso: restano nel database (sono dati di prodotto, non personali); lo pseudonimo che li collega a te è rimosso quando cancelli l'account.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

accesso, rettifica, cancellazione e limitazione dei tuoi dati;
opposizione al trattamento e portabilità;
revoca del consenso in qualsiasi momento (es. disattivando il database prezzi in Impostazioni → Privacy), senza pregiudicare la liceità del trattamento precedente.

Cancellazione dell'account: dall'app, in Impostazioni → Elimina account, puoi cancellare definitivamente l'account e tutti i dati associati, comprese le osservazioni di prezzo collegate al tuo pseudonimo e il collegamento tra il tuo pseudonimo e i prodotti che hai contribuito. I dati di prezzo e di prodotto già confluiti nei database condivisi e privati di ogni identificativo non sono più ricollegabili a te e restano nei database anche dopo la cancellazione dell'account. Per ogni richiesta scrivi a firmanidevai@gmail.com. Istruzioni dettagliate alla pagina eliminazione account.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

Planu non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età senza il consenso di chi esercita la responsabilità genitoriale.

Questa sezione riguarda il sito planu.it, non l'app.

Il sito usa cookie tecnici, necessari al funzionamento e a ricordare le tue preferenze (inclusa la tua scelta sui cookie): non richiedono il tuo consenso.

Con il tuo consenso, il sito usa Google Analytics 4 per statistiche d'uso in forma aggregata (pagine viste, provenienza delle visite), così da capire come migliorarlo. Questo strumento installa cookie di statistica (es. _ga) di durata fino a 2 anni. Non usiamo cookie di profilazione o pubblicitari.

Al primo accesso vedi un banner con cui puoi accettare o rifiutare questi cookie: finché non acconsenti Google Analytics non viene caricato, e se rifiuti (o chiudi il banner) i cookie di statistica non vengono installati — il sito funziona comunque. Puoi cambiare idea in qualsiasi momento dal link "Preferenze cookie" in fondo alla pagina; la scelta viene ricordata e ti verrà richiesta di nuovo dopo circa 6 mesi.

Per l'analytics del sito Google agisce come responsabile del trattamento; il trattamento può comportare un trasferimento verso Paesi terzi, effettuato con le garanzie previste dal GDPR (es. clausole contrattuali standard). Puoi disattivare Google Analytics anche tramite il componente aggiuntivo del browser di Google.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali (nuove finalità o nuovi dati), te lo segnaleremo nell'app e, dove richiesto, ti chiederemo di nuovo il consenso. La versione e la data in vigore sono indicate in alto.