Informativa sulla privacy

Chi siamo e cosa copre questa informativa

La presente Informativa sulla privacy spiega come Baland Tech, SL («Foodium», «noi») raccoglie e utilizza i dati personali. Copre sia l'App mobile Foodium sia questo sito web, incluso il portale per le attività in cui i titolari dei locali gestiscono il proprio abbonamento. La nostra identità e i nostri dati di registro sono riportati nelle Note legali qui sopra.

Siamo il titolare del trattamento. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a privacy@foodium.app. Poiché offriamo servizi a persone nell'Unione Europea dall'Andorra, un rappresentante nell'UE ai fini della protezione dei dati sarà indicato qui; nel frattempo, utilizza privacy@foodium.app.

Trattiamo i dati personali ai sensi della Llei 29/2021, qualificada de protecció de dades personals andorrana (sotto la vigilanza dell'Agenzia andorrana per la protezione dei dati, APDA) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'UE (RGPD).

I dati che raccogliamo

Account e identità. Accedi con Google o Apple — non conserviamo password. Riceviamo e conserviamo la tua email, il tuo nome e la tua foto profilo forniti da tale provider, insieme agli identificativi dell'account del provider e ai timestamp tecnici. Se accedi con la funzione «Nascondi la mia email» di Apple, utilizziamo l'indirizzo di inoltro privato (private relay). Ricaviamo inoltre un identificativo del dispositivo dagli attributi tecnici del tuo dispositivo (modello, marca, sistema operativo) per contribuire a mantenere sicuri gli account.

Profilo. Il tuo nome utente (pubblico) e, se scegli di aggiungerli, il tuo nome di contatto e la tua email, la data di nascita, il genere, la città di residenza, l'indirizzo e l'avatar. La data di nascita e il genere sono facoltativi.

Ciò che crei e fai. Recensioni, valutazioni, note e le foto che carichi; i locali che salvi, aggiungi ai preferiti o segni come visitati (inclusi i contatti con cui li hai visitati); la tua cronologia di swipe; i tuoi contatti nell'App e i messaggi, i locali e le recensioni che condividi con loro. A partire dalla tua attività costruiamo inoltre un profilo di interessi (le aree, le categorie e i piatti con cui interagisci) per personalizzare la scoperta — si tratta di profilazione, alla quale puoi opporti (vedi I tuoi diritti).

Posizione. Quando lo consenti, l'App utilizza la posizione del tuo dispositivo mentre la stai usando per ordinare i locali per prossimità; questa posizione precisa resta sul tuo dispositivo e non viene inviata ai nostri server. Separatamente, a ogni sessione con accesso effettuato l'App determina la tua posizione approssimativa a partire dal tuo indirizzo internet (IP) tramite un servizio di geolocalizzazione IP di terze parti e ne conserva un'istantanea periodica (indirizzo IP, operatore di rete e posizione approssimativa) per un periodo limitato. Questa posizione approssimativa, basata sull'IP, funziona anche se rifiuti l'autorizzazione alla posizione del dispositivo.

Dati aziendali e di fatturazione (titolari di locali). Il tuo piano e lo stato del tuo abbonamento, i locali che rivendichi, le foto e i dettagli del locale che pubblichi e i dati di fatturazione che inserisci per l'emissione delle fatture (ragione sociale, identificativo fiscale, indirizzo). Prepariamo per te statistiche aggregate su come i commensali interagiscono con il tuo locale (vedi Come condividiamo i dati).

Se ci contatti o manifesti interesse prima di creare un account — per esempio una richiesta relativa a un locale, l'iscrizione a una lista d'attesa, un commento o una richiesta di assistenza — conserviamo ciò che ci invii (che può includere la tua email e il tuo messaggio).

Come e perché utilizziamo i tuoi dati

Per fornire il servizio (la base giuridica è l'esecuzione del contratto con te): gestire il tuo account, mostrare e personalizzare la scoperta, abilitare recensioni, salvataggi, contatti e condivisione, gestire gli abbonamenti dei locali e fornire assistenza clienti.

Per adempiere agli obblighi di legge: emettere e conservare fatture e documenti fiscali e rispondere alle richieste legittime.

Per i nostri interessi legittimi, bilanciati con i tuoi diritti: mantenere il servizio sicuro e prevenire gli abusi; comprendere l'utilizzo del prodotto; e preparare per i titolari dei locali statistiche aggregate e non identificative su come le persone interagiscono con la loro scheda. Ci basiamo sull'interesse legittimo per il profilo di interessi che personalizza la scoperta — puoi opporti in qualsiasi momento.

Marketing diretto (titolari di locali). Se hai un account per attività, potremmo inviarti occasionalmente un'email sui nostri servizi analoghi — per esempio, un invito a tornare dopo la fine della tua prova o del tuo abbonamento. È il cosiddetto soft opt-in: te lo segnaliamo quando raccogliamo i tuoi dati, ognuna di queste email include un link per annullare l'iscrizione con un clic e puoi opporti in qualsiasi momento (vedi «I tuoi diritti»). Non inviamo mai email di marketing ai commensali.

Con il tuo consenso: le analisi statistiche del sito web e, nell'App, le categorie di notifiche disattivate per impostazione predefinita. Puoi revocare il consenso in qualsiasi momento.

Funzioni di IA (titolari di locali). Quando sono attivate, utilizziamo un provider di IA di terze parti (Anthropic) per tradurre i testi redatti dall'attività e per generare riepiloghi scritti sull'andamento a partire dalle statistiche aggregate del tuo locale e dalle tue foto aziendali. Queste funzioni utilizzano esclusivamente i contenuti dell'attività — mai l'identità di un commensale — e qualsiasi indicazione generata dall'IA ha carattere puramente orientativo.

Come condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi che li trattano per nostro conto, e solo per quanto necessario a far funzionare Foodium. Tra questi: il nostro fornitore di cloud, database, archiviazione, autenticazione e messaggistica (Google Firebase, con hosting nell'UE); il nostro fornitore di pagamenti (MONEI) per gli abbonamenti; il nostro fornitore di email (Resend) per le email relative all'account e alle fatture; un servizio di geolocalizzazione IP; un fornitore di ricerca; il fornitore di IA sopra indicato (quando tali funzioni sono attivate); e gli avvisi operativi interni. Un elenco aggiornato delle categorie di fornitori è mantenuto disponibile e aggiornato al variare delle stesse.

Come i locali vedono l'attività dei commensali. Quando interagisci con un locale su Foodium — inclusi i locali che non hanno ancora aderito — tale attività alimenta le statistiche che prepariamo per le attività. Queste statistiche sono aggregate e non possono identificarti; un locale non vede mai la tua identità né le tue singole azioni.

Quando condividi un messaggio, un locale o una recensione con un altro utente, il destinatario conserva una propria copia, che resta sotto il suo controllo. Possiamo inoltre divulgare dati laddove la legge lo richieda, o per tutelare i nostri diritti, gli utenti o il servizio.

Trasferimenti internazionali

I tuoi dati sono archiviati principalmente nell'Unione Europea. Alcuni dei nostri fornitori hanno sede negli Stati Uniti o vi trasferiscono dati. In tali casi, ci basiamo su una garanzia adeguata per ciascun fornitore — una decisione di adeguatezza, il quadro UE-USA per la privacy dei dati (EU-US Data Privacy Framework) laddove il fornitore sia certificato, oppure le Clausole Contrattuali Tipo della Commissione europea. L'Andorra, dove abbiamo sede, dispone di una decisione di adeguatezza dell'UE, che copre i trasferimenti di dati personali dall'UE verso l'Andorra.

Per quanto tempo conserviamo i tuoi dati

Conserviamo il tuo account e i tuoi contenuti finché il tuo account resta attivo e, successivamente, solo come descritto qui. I segnali comportamentali soggetti a un limite temporale sono conservati per un periodo limitato e poi eliminati. Le fatture e i documenti fiscali sono conservati per almeno sei anni, come richiede la legge andorrana, e non vengono eliminati alla chiusura di un account.

Quando elimini il tuo account, revochiamo la possibilità di accedere e rimuoviamo i campi identificativi dal registro del tuo account. La tua email viene conservata affinché possiamo riconoscere un titolare che torna e gestire eventuali controversie commerciali. Conserviamo inoltre una copia interna del tuo registro precedente all'eliminazione per un massimo di 12 mesi a fini di sicurezza, prevenzione delle frodi, gestione delle controversie e audit — e più a lungo laddove vi siamo tenuti o laddove sia necessario per ragioni legali. Alcuni contenuti che hai condiviso con altre persone, e le copie in possesso di altri utenti, possono rimanere nei loro account.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati personali, di rettificarli o di eliminarli; di limitare determinati trattamenti o di opporti ad essi (incluso il profilo di interessi e qualsiasi attività di marketing diretto); e di ricevere una copia dei dati che hai fornito. Per presentare una richiesta, scrivi a privacy@foodium.app.

Eliminare il tuo account nell'App è un primo passo (rimuove i tuoi campi di accesso e di profilo). Puoi inoltre chiederci di cancellare completamente i tuoi dati in qualsiasi momento, e lo faremo, fatta eccezione per i pochi documenti che dobbiamo conservare per ragioni legali, fiscali, di gestione delle controversie o di prevenzione delle frodi. Gestiamo queste richieste manualmente, quindi concedici un tempo ragionevole.

Se ritieni che abbiamo trattato in modo scorretto i tuoi dati, puoi presentare un reclamo all'Agenzia andorrana per la protezione dei dati (APDA) o, se ti trovi nell'UE/SEE, all'autorità di controllo per la protezione dei dati del tuo Paese.

Come proteggiamo i tuoi dati

Ospitiamo i dati nell'Unione Europea sull'infrastruttura di Google Cloud, li cifriamo durante la trasmissione e ci affidiamo a Google e Apple per l'accesso, così non conserviamo mai la tua password. Le operazioni di fatturazione sono gestite lato server e i dati della carta vengono inseriti sulla pagina del nostro fornitore di pagamenti e non ci raggiungono mai. Nessun servizio può essere perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per rilevare e affrontare eventuali problemi.

Minori

Foodium non è destinato ai minori. Per utilizzarlo devi avere almeno 16 anni. Non raccogliamo consapevolmente dati personali di minori al di sotto di questa età; se ritieni che un minore ci abbia fornito dati, scrivi a privacy@foodium.app e li rimuoveremo.

Notifiche e messaggi

Con il tuo consenso, inviamo notifiche push (per esempio, attività che ti riguardano o, per i titolari di locali, indicazioni sul tuo locale). Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo. Via email inviamo messaggi di servizio su account, prova, abbonamento e fatture — fanno parte del servizio, non sono marketing. L'unica email di marketing che inviamo è l'occasionale invito a tornare rivolto ai titolari di locali, descritto sopra, sempre con annullamento dell'iscrizione con un clic.

Modifiche e contatti

Potremmo aggiornare la presente informativa; modificheremo la data sopra indicata e, in caso di modifiche significative, te lo comunicheremo nell'App o sul sito. Domande o richieste: privacy@foodium.app.