Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

La Cambusa crea piani pasti settimanali e liste della spesa su misura per la tua famiglia. Per farlo ha bisogno di sapere chi siete e cosa potete mangiare. Questa pagina spiega esattamente quali dati raccogliamo, dove finiscono e come puoi cancellarli. Vale per l'app La Cambusa, su Android e su iPhone, e per questo sito.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Ismail Gazzeh, sviluppatore dell'applicazione La Cambusa, Messina (Italia).
Per qualsiasi domanda o richiesta: assistenza@lacambusa.app

2. Non serve registrarsi (ma puoi)

La Cambusa funziona senza account. Non ti chiediamo email né numero di telefono. Per ogni persona della famiglia ti chiediamo un nome o un soprannome: puoi usare quello che preferisci.

Prima di cominciare, l'app ti chiede di confermare che hai almeno 14 anni (sezione 12) e mostra i link a questa pagina e ai Termini.

Quando apri l'app per la prima volta viene creata una sessione anonima con un codice casuale (per esempio a3f2b8c1-...). A quel codice sono legati i tuoi dati sul nostro server: serve a ritrovare le tue impostazioni quando riapri l'app e a fare in modo che li possa leggere solo tu, insieme a chi vive nella tua casa condivisa, se ne hai una. Non deriva da nessuna caratteristica del dispositivo e non ti segue su altre app. Da solo non dice chi sei, ma è un identificativo: se colleghi un account è legato alla tua email. Lo stesso codice è il tuo codice assistenza e serve a RevenueCat per l'abbonamento (sezione 8).

Anche senza account i tuoi dati stanno sul nostro server. Senza account però non puoi ritrovarli su un altro telefono, e se disinstalli l'app restano sul server, legati a un codice che non potrai più usare: li cancelliamo in automatico quando l'app non si collega al nostro server da 12 mesi (sezione 11). Se vuoi che spariscano subito, prima di disinstallare usa Cancella tutti i tuoi dati (sezione 10).

Se colleghi un account Google o Apple

È facoltativo, e serve a due cose: ritrovare menù, famiglia e storico se cambi telefono, e condividere la casa con chi vive con te (per invitare qualcuno o per entrare in una casa serve un account). Google si collega su Android e su iPhone, Apple solo su iPhone. Per collegare un account devi avere almeno 14 anni.

Quando lo fai riceviamo il tuo indirizzo email e un identificativo dell'account presso Google o Apple. Insieme all'email, Google e Apple possono inviare alcuni dati del profilo, come il nome e, con Google, il collegamento alla foto: il sistema di accesso li conserva con l'account, ma l'app non li usa e non li mostra. Non riceviamo la password né i contatti. Con Apple puoi anche scegliere di nascondere la tua email: in quel caso ne riceviamo una di inoltro.

L'email serve a riconoscerti quando entri da un altro telefono. Non ti scriviamo, non la comunichiamo a nessuno e non la usiamo per pubblicità. Chi vive nella tua casa vede il nome che scegli, non la tua email. Esci scollega l'account da questo telefono ma non cancella niente; Elimina account lo cancella (sezione 10).

Se entri in un account che hai già usato su un altro telefono, vedi i dati di quell'account. Quelli che avevi su questo telefono senza account non passano: restano sul nostro server, legati al codice di prima, fino alla cancellazione automatica dopo 12 mesi. Se vuoi che spariscano subito, prima di entrare usa Cancella tutti i tuoi dati.

3. Quali dati raccogliamo

Dati che inserisci tu

Dati che nascono dall'uso

• Il menù della settimana, con i piatti, le varianti per persona (con il nome) e i pasti che segni come "Non cucino" (fuori casa, avanzi, pasto saltato)
• Lo storico dei menù, per la schermata Storico e per non riproporre gli stessi piatti
• La lista della spesa: cosa hai spuntato e le voci aggiunte a mano
• La dispensa (compresi gli avanzi delle confezioni che l'app mette da parte come "aperto"), i piatti preferiti e quelli esclusi
• Nella casa condivisa: chi ne fa parte, con quale ruolo e da quando, e l'avviso che arriva a tutti quando qualcuno cambia la famiglia
• Il numero di richieste all'intelligenza artificiale, per i limiti di uso (contro gli abusi, e quelli di chi non ha Plus)
• Lo stato di Plus come lo dice RevenueCat (attivo o no, fino a quando, da quale store), per sapere sul server quali funzioni puoi usare (sezione 8)
• Il consenso ai dati sanitari: se l'hai dato o revocato, quando, e la versione del testo che hai letto (sezione 4)

Dove stanno: sul server e sul telefono

Ogni utente ha una "casa" sul nostro server, anche se usa l'app senza account e senza condividerla con nessuno. Per questo menù della settimana, lista, dispensa, preferiti e piatti esclusi stanno sul server, insieme a famiglia e profilo di spesa; il telefono ne tiene una copia per funzionare anche senza rete.

Restano solo sul telefono la sessione di accesso, i gesti con cui l'app impara i tuoi gusti (piatti cambiati, ingredienti tolti), la riga libera di "Rifai il menù" e la scelta sulle statistiche d'uso. Spariscono se disinstalli l'app, se esci dall'account o se cancelli i dati. Su iPhone, se il telefono fa il backup su iCloud, una copia dei dati dell'app può restare nel tuo backup, presso Apple, e tornare quando ripristini il telefono. Su Android l'app è esclusa dal backup automatico di Google.

La conferma dei 14 anni resta sul telefono anche se esci dall'account o cancelli i dati, così non te la chiediamo di nuovo: sparisce quando disinstalli l'app.

Dati tecnici di funzionamento

Gli errori dell'applicazione li registriamo sempre, insieme al codice della sessione, alla piattaforma (Android o iOS) e alla versione del sistema: servono a capire cosa non funziona e a correggerlo.

Quali funzioni vengono usate (per esempio "è stato generato un menù", "è stata condivisa una lista", "è stata vista la pagina di Plus") lo registriamo solo se accendi Statistiche d'uso in Profilo → I tuoi dati. L'interruttore è spento di base e puoi spegnerlo quando vuoi; vale per il telefono e torna spento se esci dall'account. Gli eventi d'uso partono con il codice della sessione e la piattaforma, e servono a capire cosa non si riesce a trovare.

Negli eventi e negli errori non registriamo nomi, età, allergie né i piatti proposti. A volte si salva un dettaglio breve, come il tipo di pasto cambiato, il piano di Plus attivato o il supermercato scelto per la lista d'attesa. Questi dati restano sul nostro database, non passano da servizi di analisi esterni e vengono cancellati dopo 90 giorni.

Come ogni servizio su internet, i nostri fornitori registrano per sicurezza l'indirizzo IP e il tipo di dispositivo, per esempio il sistema di accesso di Supabase per le sessioni. Non li usiamo per localizzarti né per profilarti.

Le funzioni del server che preparano menù, piatti e ricette scrivono anche un registro di lavoro: i piatti scelti e le correzioni fatte per allergie, gusti e budget, con le persone indicate per numero e mai per nome. Quando una correzione nasce da un'allergia o da un'attenzione medica, il registro scrive solo "allergia" o "attenzione medica", anche se il nome di un piatto può dirlo (per esempio "senza glutine"). Di "Rifai il menù" tiene le idee che tocchi e dei conteggi, non la riga che scrivi. Serve a trovare gli errori e Supabase lo tiene per pochi giorni.

Cosa non facciamo

• Nessun servizio di analytics esterno (niente Google Analytics, Firebase o simili)
• Nessun tracciamento tra app diverse o su internet, nessun identificativo pubblicitario
• Nessun cookie pubblicitario o di profilazione, né nell'app né su questo sito
• Nessuna profilazione a fini commerciali
• Nessun accesso a rubrica, galleria, posizione o microfono. La fotocamera si apre solo quando la apri tu, per la dispensa o per un codice a barre, e le foto non vengono salvate
• Nessuna notifica dal server: il promemoria della spesa è programmato sul tuo telefono e non passa dai server di Google o di Apple

4. Dati sulla salute

Sul nostro database allergie e attenzioni stanno nella scheda della persona, insieme al suo nome. Compaiono anche nel menù salvato, quando una variante nasce da un'allergia (per esempio "per Luca, senza glutine"). Sono protetti: li vede solo chi fa parte della tua casa. All'intelligenza artificiale arrivano senza nome (sezione 5). Con la stessa cura trattiamo peso e altezza, se li inserisci.

Se inserisci i dati di altri adulti della famiglia, per esempio le allergie del tuo compagno o della tua compagna, assicurati che siano d'accordo. Nella casa condivisa ognuno dà il suo consenso, e la tua revoca non tocca le schede di chi ha un suo account.

5. Cosa viene inviato all'intelligenza artificiale

Per creare menù, piatti e ricette usiamo un modello di OpenAI. Le richieste partono dal nostro server, non dal tuo telefono, quindi OpenAI non vede il tuo indirizzo IP. Ecco cosa riceve:

Le persone vengono descritte come "Persona 1 (35 anni), allergie: glutine". Al modello i nomi non servono, quindi non glieli mandiamo: nelle ricette il nome lo rimette l'app, sul tuo telefono.

La riga libera di "Rifai il menù" passa prima dal filtro di moderazione di OpenAI, che controlla che non contenga testo offensivo; al modello arrivano solo i cibi e le idee che riconosciamo.

OpenAI non usa questi dati per addestrare i propri modelli. Secondo le sue condizioni per le API li conserva per un tempo limitato, di norma fino a 30 giorni, per controllare gli abusi, e poi li cancella, salvo obblighi di legge.

6. La casa condivisa

Con un account puoi condividere la casa con chi vive con te: il titolare crea un codice di 6 caratteri, valido 48 ore, e chi lo inserisce entra. Per entrare in una casa devi avere almeno 14 anni. In una casa ci sono al massimo 6 persone.

Chi fa parte della casa vede le stesse cose: tutte le schede della famiglia (nomi, età, sesso, allergie, attenzioni, gusti e, se inseriti, peso e altezza), il profilo di spesa con il budget, il menù, lo storico, la lista e la dispensa. Di ognuno vede il nome con cui compare in casa, non l'email. Quando qualcuno cambia la famiglia o i gusti, gli altri ricevono nell'app un avviso con il suo nome e, se c'è, l'allergia nuova.

Chi ha un codice valido, prima di entrare, vede nome, età e fascia d'età delle schede non ancora collegate a nessuno, per scegliere quale è la sua.

Se esci dalla casa, o il titolare ti toglie, la tua scheda resta nella casa senza legame con il tuo account, e tu torni nella tua casa, senza altre persone: se vuoi che sparisca, chiedi al titolare di toglierla oppure scrivici. Se elimini l'account mentre sei nella casa di un altro, la tua scheda (con nome, età, allergie, attenzioni e gusti) si cancella; i menù che hai salvato lì e le schede di altre persone che hai scritto tu restano alla casa. Il titolare non può eliminare l'account finché in casa ci sono altre persone: prima deve toglierle.

Se il titolare ha Plus, Plus vale per tutta la casa: per questo gli altri sanno fino a quando è attivo. Invita solo chi vive con te e lo vuole, perché le informazioni sulla salute di ognuno saranno visibili a tutti.

7. Dove sono conservati e chi li riceve

I dati risiedono su Supabase, che fornisce il database, il sistema di accesso e le funzioni del server, protetti da cifratura in transito e a riposo. Il database del nostro progetto si trova nell'Unione europea, in Irlanda.

Supabase, OpenAI, RevenueCat, Expo, Zoho e Netlify trattano i dati per nostro conto e secondo le nostre istruzioni: non li usano per finalità proprie. Google, Apple e Open Food Facts trattano i dati che ricevono come titolari autonomi, secondo le loro informative.

Per OpenAI il nostro accordo sul trattamento dei dati è con OpenAI Ireland Ltd, società con sede nell'Unione europea, che può avvalersi di OpenAI negli Stati Uniti. Supabase, RevenueCat, Expo e Netlify sono società con sede negli Stati Uniti. Per questo i dati possono essere trattati anche fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le società che aderiscono all'EU-U.S. Data Privacy Framework, oppure le clausole contrattuali standard approvate dalla Commissione, contenute negli accordi sul trattamento dei dati di ciascun fornitore. Puoi chiederci quale garanzia vale per ogni fornitore.

Non ci sono altri destinatari. Non vendiamo né cediamo dati a terzi. Li comunichiamo alle autorità solo se la legge ce lo impone.

8. L'abbonamento La Cambusa Plus

Il menù della settimana e la lista della spesa sono gratis. Alcune funzioni in più fanno parte dell'abbonamento Plus. Il pagamento avviene sempre tramite Apple o Google: non vediamo mai la tua carta, il tuo conto o i tuoi dati di fatturazione, che restano presso lo store.

Per sapere se hai Plus usiamo RevenueCat, un servizio specializzato che riceve dallo store la conferma dell'acquisto. RevenueCat conosce il codice della tua sessione, i tuoi acquisti e lo stato dell'abbonamento (attivo, in prova, scaduto), e riceve dal telefono dati tecnici come il sistema, la versione dell'app, la lingua e l'indirizzo IP. Non riceve il tuo nome né la tua email. Serve a farti ritrovare Plus se cambi telefono o passi da iPhone ad Android con lo stesso account.

Anche il nostro server chiede a RevenueCat se hai Plus, usando il codice della tua sessione, quando chiedi un menù, un piatto o la foto della dispensa: così decide quali funzioni puoi usare. Nella casa condivisa lo chiede anche per le altre persone della casa, perché Plus vale per tutta la casa. Salviamo la risposta (Plus attivo o no, fino a quando, da quale store), così non serve chiederla a ogni piatto.

Se sei il titolare della casa, la data di scadenza di Plus viene salvata nella tua casa sul nostro server: così, se condividi la casa, Plus vale anche per gli altri.

Per disdire si passa dalle impostazioni dello store (App Store o Google Play); l'app ti porta lì con un tocco. Eliminare i dati o l'account non interrompe l'abbonamento: quello vive presso lo store. Cancella invece il tuo cliente presso RevenueCat, con lo storico degli acquisti che RevenueCat conservava (sezione 10).

9. Perché possiamo trattare i tuoi dati

Alcuni dati servono per forza a preparare il menù, per esempio il nome e l'età di ogni persona e il budget: senza, l'app non può funzionare. Altri sono facoltativi, come allergie, attenzioni, peso e altezza: se non li inserisci, il menù non ne tiene conto. Se ritiri un consenso, vale da quel momento: non rende illecito quello che è stato fatto prima.

I menù e le ricette sono proposte generate in automatico: non prendiamo su di te decisioni automatizzate che abbiano effetti giuridici o ugualmente importanti (art. 22 GDPR).

10. I tuoi diritti

Il GDPR ti riconosce diversi diritti, e l'app ti permette di esercitarne molti direttamente, senza scriverci:

Cancellare i dati e l'account

La cancellazione è immediata e definitiva. Dal server elimina la famiglia, il profilo di spesa, lo storico, la lista d'attesa, i dati tecnici, lo stato di Plus, i consensi registrati e, se c'è, l'account con le identità Google o Apple collegate. Con l'account sparisce anche la tua casa, con menù, lista, dispensa, preferiti ed esclusi. Cancelliamo anche il tuo cliente presso RevenueCat. Se hai collegato Apple, su iPhone si apre la finestra di Apple: conferma, e chiediamo ad Apple di revocare l'accesso dell'app al tuo ID Apple. Sul telefono cancella tutto e chiude la sessione. Non possiamo recuperare niente.

• Se sei il titolare di una casa con altre persone, prima devi toglierle dalla casa.
• Se fai parte della casa di un altro, la tua scheda si cancella; i menù che hai salvato lì e le schede di altre persone che hai scritto tu restano alla casa. Una scheda lasciata in una casa da cui sei uscito prima non è più legata a te: per cancellarla chiedi al titolare di toglierla oppure scrivici.
• Se il telefono è senza rete, l'app cancella subito i dati sul telefono e riprova con il server ogni volta che la apri, finché non ci riesce; se dopo molti tentativi ancora non ci riesce, ce lo segnala e completiamo noi la cancellazione. Fino ad allora i dati sul server restano: se vuoi, scrivici.
• Sugli altri telefoni dove hai usato l'account, la copia salvata sul telefono resta finché non disinstalli l'app.
• Se in quel momento RevenueCat non risponde, il tuo cliente lì resta, senza nome né email: scrivici e lo cancelliamo. Se chiudi la finestra di Apple, o se la cancellazione si completa più tardi perché mancava la rete, l'account si elimina lo stesso ma non possiamo chiedere ad Apple la revoca: l'accesso con Apple lo togli dalle impostazioni del tuo ID Apple.
• Lo storico degli acquisti presso Apple e Google, le email scambiate con l'assistenza e i registri tecnici dei fornitori seguono i tempi della sezione 11.

I passaggi esatti sono anche nella pagina Eliminazione dei dati e dell'account. Alle richieste via email rispondiamo entro un mese, come prevede il GDPR.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.

11. Per quanto tempo

• Famiglia, profilo di spesa, menù, lista e dispensa: finché non li cancelli tu. Disinstallare l'app non li cancella dal server
• Utenti senza account: se l'app non si collega al nostro server da 12 mesi, cancelliamo in automatico il codice della sessione e tutti i dati legati a quel codice
• Account Google o Apple: finché non lo elimini dal Profilo
• Storico dei menù: 10 settimane, poi viene cancellato
• Conteggio delle richieste all'intelligenza artificiale: 30 giorni
• Eventi d'uso ed errori: 90 giorni
• Stato di Plus letto da RevenueCat: si aggiorna a ogni controllo e si cancella con i tuoi dati
• Consenso ai dati sanitari (quando l'hai dato o revocato, con la versione del testo): finché non cancelli i tuoi dati o l'account
• Lista d'attesa: finché non esci dalla lista o non cancelli i dati
• Codice d'invito della casa: vale 48 ore
• Foto della dispensa: mai salvate da noi; presso OpenAI per il tempo indicato nella sezione 5
• Email all'assistenza e segnalazioni: il tempo necessario a seguire la tua richiesta, e comunque non oltre 24 mesi
• Cliente e storico degli acquisti presso RevenueCat: li cancelliamo quando elimini l'account o cancelli i tuoi dati dall'app. Se in quel momento RevenueCat non risponde, o dopo la cancellazione automatica degli utenti senza account, restano senza nome né email finché non ci chiedi di cancellarli. Presso Apple e Google lo storico degli acquisti segue le loro regole
• Registri tecnici dei fornitori (per esempio gli indirizzi IP): per il tempo previsto da ciascun fornitore
• Menù e ricette nella memoria condivisa: al massimo 60 giorni. Non contengono il codice della sessione né nomi e non sono riconducibili a te
• Dati sul telefono: fino alla disinstallazione, all'uscita dall'account o alla cancellazione

12. Minori

L'app è pensata per un adulto che gestisce i pasti della famiglia. Per usarla con un tuo account e per entrare in una casa condivisa devi avere almeno 14 anni: l'app te lo chiede all'inizio. I profili dei bambini li crea un genitore o chi ne fa le veci, che dà il consenso per loro. Per i minori raccogliamo gli stessi dati degli adulti (nome, età, sesso, allergie, attenzioni e gusti), e per un neonato anche i mesi e se serve il latte in polvere. Peso e altezza si chiedono solo dai 18 anni. L'abbonamento si compra con l'account dell'App Store o di Google Play, secondo le loro regole sull'età.

13. Un avvertimento importante

14. Modifiche

Se questa informativa cambierà in modo sostanziale, te lo segnaleremo nell'app. La data in cima indica sempre l'ultimo aggiornamento.

Contatti

Per domande sulla privacy, per esercitare i tuoi diritti o per assistenza:
assistenza@lacambusa.app

Le condizioni d'uso dell'app e dell'abbonamento sono nella pagina Termini di servizio.