Informativa sulla privacy
Aloumi — Ultimo aggiornamento: 5 ottobre 2026
La presente Informativa spiega quali dati Aloumi («l'app», «noi») raccoglie, per quale finalità, su quale base giuridica, per quanto tempo li conserva e come Lei può esercitare i Suoi diritti. Aloumi è un'app di ricette con IA per Android, pubblicata da JEYLAB (SARL di diritto francese, Registro del commercio di Parigi 943 632 588, sede legale: 6 rue Émile Dubois, 75014 Parigi), «titolare del trattamento» ai sensi del GDPR (contatti in fondo, dati completi nelle note legali).
1. Quali dati raccogliamo e perché
| Dati | Quando | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|---|
| Informazioni dell'account Google (indirizzo e-mail, nome visualizzato) | All'accesso con Google (necessario per usare l'app) | Autenticazione, sincronizzazione dei Suoi dati su tutti i Suoi dispositivi | Esecuzione del contratto |
| I Suoi contenuti: ricette, liste della spesa, chicche golose, piano dei pasti, configurazione dell'attrezzatura | Mentre usa l'app | Archiviazione e sincronizzazione dei Suoi dati (Google Firebase Firestore) | Esecuzione del contratto |
| Immagini (illustrazioni di ricette e indirizzi generate dall'IA) | Quando viene generata un'immagine | Visualizzazione dei Suoi contenuti (Google Firebase Storage) | Esecuzione del contratto |
| Messaggi, foto e documenti che invia alle funzioni di IA | Quando usa il Chef IA, l'importazione di ricette o l'assistente in cucina | Inviati all'API Google Gemini per generare la risposta, tramite la nostra funzione server che li inoltra senza conservarli. La cronologia delle conversazioni è archiviata solo localmente sul Suo dispositivo — non viene mai caricata sui nostri server. Non è usata per creare un profilo. | Esecuzione del contratto |
| Foto e documenti di una ricetta da importare | Quando importa una ricetta da foto o da un documento | Caricati temporaneamente in uno spazio di archiviazione privato, riservato al Suo account (Google Firebase Storage), dove solo il nostro server li rilegge per estrarre la ricetta con l'API Gemini. Vengono eliminati non appena la ricetta Le è pervenuta e, in ogni caso, automaticamente entro circa due giorni dal caricamento. | Esecuzione del contratto |
| Identificativo di notifica del Suo dispositivo (token Firebase Cloud Messaging) | All'accesso e a ogni importazione di una ricetta | InviarLe le notifiche dell'app: richieste di condivisione e relative accettazioni, e l'avviso «La tua ricetta è pronta» al termine di un'importazione, inviato al solo dispositivo che l'ha avviata e contenente il titolo della ricetta. Le notifiche vengono mostrate solo se le autorizza sul Suo dispositivo. | Esecuzione del contratto |
| Contenuto pubblico di un post sui social (didascalia o descrizione e, se presente, il video di un link Instagram, TikTok o YouTube che ci invia) | Quando importa una ricetta da un link social | Il contenuto del post (didascalia ed eventuale video) viene recuperato da un servizio lato server basato su uno strumento open source, senza accedere ad alcun account social, e inviato all'API Gemini per estrarre la ricetta. L'eventuale video transita temporaneamente sul nostro server e viene eliminato subito dopo l'analisi: nessun contenuto della piattaforma viene conservato; nel Suo account viene salvata solo la ricetta strutturata. | Esecuzione del contratto |
| Contatori di utilizzo dell'IA (numero di richieste al giorno/mese, conteggio dei token, modello usato) | Quando usa le funzioni di IA | Prevenzione degli abusi, limiti di uso equo, monitoraggio dei costi | Legittimo interesse (protezione del servizio dagli abusi) |
| Token antifrode: due hash pseudonimizzati (hashing irreversibile con una chiave segreta), uno derivato dal Suo indirizzo e-mail, l'altro dall'identificativo del Suo account Google | Registrati nel momento in cui avvia la Sua prova gratuita (e solo allora). Alla creazione del Suo account vengono soltanto calcolati per verificare se la prova è già stata utilizzata, senza essere conservati. | Prevenire l'abuso dell'offerta di prova gratuita (eliminare e ricreare un account per ottenerla di nuovo). Il secondo hash resta efficace anche se l'indirizzo e-mail del Suo account Google cambia. Per lo stesso motivo, la prova gratuita è concessa solo se l'indirizzo e-mail del Suo account Google è stato verificato da Google. Ai sensi del GDPR, questi hash pseudonimizzati restano dati personali. Non consentono di risalire al Suo indirizzo e-mail né all'identificativo del Suo account Google: solo il loro confronto con questi stessi dati, mediante la chiave segreta in nostro possesso, permette di constatare che la prova è già stata utilizzata. Non sono mai impiegati per altre finalità. | Legittimo interesse (prevenzione delle frodi) |
| Dati di crash e stabilità (Firebase Crashlytics: modello del dispositivo, versione del sistema operativo, tracce dei crash) | In caso di crash o malfunzionamento dell'app | Diagnosi e correzione dei bug | Legittimo interesse (sicurezza e stabilità del servizio) |
| Statistiche di utilizzo (Google Analytics for Firebase: schermate visitate, eventi nell'app, identificativo pseudonimo dell'app, informazioni sul dispositivo) | Solo con il Suo consenso, al primo avvio o successivamente nelle Impostazioni | Capire come viene usata l'app per migliorarla | Consenso — può rifiutarlo o revocarlo in qualsiasi momento nelle Impostazioni senza perdere alcuna funzione |
| Prova del consenso (versione delle condizioni accettata, scelta sulle statistiche, marca temporale, versione dell'app) | All'accettazione delle condizioni e a ogni modifica della Sua scelta sulle statistiche | Poter dimostrare che il consenso è stato raccolto e quale versione è stata accettata | Obbligo legale (art. 7.1 GDPR) |
| Dati di acquisto (prodotto acquistato, prezzo, stato dell’abbonamento, saldo crediti) | All’acquisto di un abbonamento o di un pacchetto di crediti tramite Google Play | Attivazione e monitoraggio dei Suoi vantaggi a pagamento (tramite RevenueCat, si veda la sezione 4). I Suoi dati di pagamento (numero di carta, metodo di pagamento) non ci raggiungono mai: il pagamento è gestito da Google Play. | Esecuzione del contratto |
2. Cosa NON facciamo
- Non vendiamo né cediamo i Suoi dati a nessuno.
- Non mostriamo pubblicità e non usiamo tracker pubblicitari.
- Non usiamo le Sue ricette, i Suoi messaggi o le Sue immagini per marketing o profilazione.
- Il servizio usa il livello a pagamento dell'API Gemini: secondo le sue condizioni, i Suoi prompt non vengono usati da Google per addestrare i propri modelli. Google può tuttavia conservarli temporaneamente per finalità di rilevamento degli abusi e conformità legale.
- Nessun collegamento ai Suoi account social: l'importazione da Instagram, TikTok o YouTube avviene lato server, senza autenticarsi su alcuna piattaforma — l'app non chiede mai credenziali social e non memorizza sessioni né cookie di piattaforma.
Le consigliamo di evitare di inserire informazioni personali sensibili (ad esempio dati sanitari) nei messaggi inviati all'IA — non sono necessarie per un consiglio di cucina.
3. Condivisione con altri utenti
Aloumi Le permette di condividere ricette, liste della spesa e indirizzi con le persone che autorizza espressamente tramite un codice di condivisione. Una richiesta di accesso deve essere approvata da Lei prima che il richiedente possa vedere qualcosa. I dati condivisi sono visibili solo alle persone a cui concede l'accesso, e può revocarlo in qualsiasi momento nelle impostazioni dell'app.
4. Servizi di terze parti (responsabili del trattamento)
Aloumi si appoggia ai seguenti servizi, gestiti da Google LLC / Google Ireland Ltd:
- Firebase Authentication — accesso
- Firebase Firestore e Firebase Storage — archiviazione di dati e immagini
- Firebase Cloud Messaging — invio delle notifiche
- Google Gemini API / Vertex AI — generazione di testo e immagini con IA
- Firebase Crashlytics — segnalazione dei crash
- Google Analytics for Firebase — statistiche di utilizzo (solo con il Suo consenso)
Il loro trattamento è disciplinato dall'Informativa sulla privacy di Google.
Per gli acquisti in-app e la gestione degli abbonamenti, Aloumi si appoggia inoltre a RevenueCat (RevenueCat, Inc., Stati Uniti): convalida degli acquisti effettuati tramite Google Play e monitoraggio dello stato del Suo abbonamento. RevenueCat riceve il Suo identificativo tecnico di account e la cronologia delle Sue transazioni nell'app (prodotto, prezzo, stato) — mai i Suoi dati di pagamento (numero di carta, metodo di pagamento), che sono trattati esclusivamente da Google Play. Il trattamento è disciplinato dall'informativa sulla privacy di RevenueCat.
5. Trasferimenti internazionali
I dati trattati da Google possono essere archiviati su server situati fuori dall'Unione europea, compresi gli Stati Uniti. Tali trasferimenti sono coperti dall'EU-U.S. Data Privacy Framework, al quale Google LLC è certificata, e, ove applicabile, dalle Clausole contrattuali tipo della Commissione europea. I dati trattati da RevenueCat sono ospitati negli Stati Uniti (Amazon Web Services); tali trasferimenti sono coperti da garanzie contrattuali conformi al GDPR, incluse le Clausole contrattuali tipo.
6. Conservazione
- Dati dell'account e contenuti: conservati finché esiste il Suo account; eliminati immediatamente quando elimina l'account.
- Cronologia delle conversazioni con l'IA: archiviata solo localmente sul Suo dispositivo; rimossa quando la elimina nell'app o disinstalla l'app.
- Contatori di utilizzo dell'IA: conservati per un massimo di 13 mesi ed eliminati con l'account.
- Token antifrode (i due hash pseudonimizzati, derivati dall'indirizzo e-mail e dall'identificativo dell'account Google): conservati per 24 mesi, anche oltre l'eliminazione dell'account — è precisamente ciò che impedisce di ricreare un account per ottenere una nuova offerta di prova. Trascorso tale periodo vengono eliminati automaticamente. Sono conservati senza alcun collegamento con il Suo account: né identificativo dell'account, né indirizzo e-mail in chiaro.
- Video transitati durante un'importazione da social: solo transito effimero — eliminati subito dopo l'analisi, mai conservati.
- Foto e documenti caricati per un'importazione: eliminati non appena la ricetta Le è pervenuta, ed entro circa due giorni dal caricamento.
- Identificativo di notifica del Suo dispositivo: conservato finché il dispositivo è collegato al Suo account; rimosso al logout, non appena non è più valido e alla cancellazione dell'account. Allegato a un'importazione, viene portato solo per la durata di quell'importazione.
- Dati di acquisto: gli eventi di pagamento trasmessi da RevenueCat sono conservati sui nostri server per 90 giorni, poi eliminati automaticamente, e cancellati subito alla cancellazione dell'account. La Sua scheda presso RevenueCat (identificativo di account e cronologia degli acquisti) viene eliminata insieme al Suo account; Google Play, venditore dei Suoi acquisti, conserva i propri documenti di transazione secondo la sua politica di conservazione.
- Dati di crash: conservati da Firebase Crashlytics per 90 giorni.
- Dati statistici: conservati per un massimo di 14 mesi.
- Statistiche aggregate anonime (costo d'uso giornaliero sull'insieme degli utenti, coorti di iscrizione e di uscita): non contengono alcun identificativo né alcuna data precisa e sono conservate senza limiti di tempo — non consentono di identificarLa.
- Prova del Suo consenso (versioni delle condizioni accettate, date, scelte relative alle statistiche): conservata 5 anni dopo l'eliminazione dell'account, sotto un identificativo tecnico che non permette più di identificarLa — è ciò che ci consente di dimostrare che il Suo consenso era stato raccolto correttamente.
7. Eliminazione dei dati
Può eliminare il Suo account e tutti i dati associati in qualsiasi momento:
- Nell'app: Impostazioni → Account → «Elimina il mio account». L'eliminazione è immediata e irreversibile; un secondo passaggio automatico cancella, nelle ore successive, ciò che un altro dispositivo ancora collegato avesse rinviato nel frattempo.
- Online: tramite il modulo di richiesta di eliminazione, compilato dopo aver effettuato l'accesso con l'account Google che usa in Aloumi: eliminiamo un account solo se la richiesta proviene dal suo indirizzo e-mail. Le richieste sono trattate entro 30 giorni e confermate via e-mail.
L'eliminazione rimuove: le Sue ricette, liste della spesa, indirizzi, piano dei pasti, configurazione dell'attrezzatura, profilo di condivisione, immagini generate, foto caricate per un'importazione, identificativi di notifica dei Suoi dispositivi, contatori di utilizzo dell'IA, il Suo account di accesso, la Sua scheda presso il nostro fornitore per gli acquisti (RevenueCat) e il Suo identificativo nel nostro strumento di misurazione del pubblico (Google Analytics).
Ciò che resta, e perché: i dati di transazione (acquisti, abbonamenti) restano presso Google Play, venditore dei Suoi acquisti, che li conserva in base ai propri obblighi; la prova del Suo consenso è conservata 5 anni; due token antifrode pseudonimizzati (si vedano §1 e §6) impediscono il riciclo delle offerte di prova; e statistiche pseudonimizzate di comportamento, prive di qualsiasi dato di contenuto, sono conservate a fini di analisi statistica. Ad eccezione dei token antifrode e di quanto Google Play conserva sotto il Suo account Google, questi dati portano un identificativo tecnico ormai orfano: una volta distrutto il Suo account di accesso, nessuno di essi consente di re-identificarLa.
8. I Suoi diritti
Ai sensi del GDPR ha diritto di accesso, rettifica, cancellazione e portabilità dei Suoi dati, di limitazione del trattamento o di opposizione a un trattamento basato sul legittimo interesse, nonché di revocare il consenso in qualsiasi momento (per le statistiche, tramite l'interruttore nelle Impostazioni). L'esportazione di backup locale dell'app (Impostazioni → Manutenzione) Le fornisce in ogni momento una copia JSON portabile di ricette, liste, indirizzi e attrezzatura.
Per esercitare un diritto, ci scriva all'indirizzo indicato in fondo. Ha inoltre il diritto di presentare reclamo all'autorità di controllo francese, la CNIL (cnil.fr), oppure all'autorità di controllo del Suo Paese di residenza (in Italia, il Garante per la protezione dei dati personali).
9. Sicurezza dei dati
I Suoi dati sono archiviati sull'infrastruttura Google Firebase, protetti da regole di accesso per utente: sono accessibili solo al Suo account autenticato e agli utenti a cui ha espressamente concesso la condivisione. I dati sono cifrati in transito (TLS) e a riposo sull'infrastruttura di Google.
10. Minori
Aloumi non si rivolge a minori di 15 anni (età del consenso digitale in Francia) e non raccoglie consapevolmente dati che li riguardano.
11. Modifiche alla presente informativa
Se la presente informativa cambia, l'aggiornamento sarà pubblicato a questo indirizzo con una nuova data di «Ultimo aggiornamento». Per le modifiche sostanziali sarà informato nell'app.
12. Contatti — titolare del trattamento
Aloumi è pubblicata da JEYLAB, SARL di diritto francese con capitale sociale di 1.000 €, Registro del commercio di Parigi 943 632 588, sede legale in 6 rue Émile Dubois, 75014 Parigi. Per qualsiasi domanda o richiesta in materia di privacy: privacy@aloumi.app (si vedano anche le note legali).