Informativa sulla privacy — Receptli

In vigore dal 21 ottobre 2026 — versione 2026-10-21. Traduzione italiana; fa fede la versione slovacca. La traduzione non pregiudica i diritti inderogabili dei consumatori.

1. Chi tratta i tuoi dati

Il titolare del trattamento è OnIT s. r. o., numero di identificazione (IČO) 55 010 903, con sede legale in Ľudovíta Fullu 3012/6, 841 05 Bratislava — Karlova Ves, Slovacchia, iscritta nel registro delle imprese del Tribunale municipale di Bratislava III, sezione Sro, inserto n. 164718/B. Contatto: support@receptli.app. Non abbiamo designato un responsabile della protezione dei dati.

2. In sintesi

• Receptli è un'app per adulti in cui conservare le proprie ricette all'interno di una casa (il tuo nucleo domestico) di massimo 5 persone.
• Le case con abbonamento possono unirsi in una Famiglia e leggere le ricette le une delle altre. Gli indirizzi e-mail non vengono mai mostrati tra case diverse.
• Non vendiamo le tue ricette, le tue foto o le pagine di origine e non le usiamo per pubblicità né per addestrare modelli. L'app non contiene SDK pubblicitari o di analisi e non usa cookie.
• Il trattamento tramite IA è facoltativo e si attiva con un consenso separato. Le fonti selezionate vengono quindi elaborate da Google (Gemini API); i post di Facebook, Instagram e TikTok e alcune pagine web pubbliche che il nostro server non riesce ad aprire vengono letti per nostro conto da Apify.
• Il server e il database sono ospitati presso Hetzner in Germania. I file di origine e le foto delle ricette sono cifrati su disco.
• Gli abbonamenti si acquistano tramite App Store o Google Play; gli acquisti sono verificati da RevenueCat. Non riceviamo mai i dati della carta di pagamento.

3. Cosa trattiamo e perché

3.1 Account e accesso

Conserviamo il tuo indirizzo e-mail, la data di creazione dell'account, la lingua dell'app e la lingua delle ricette. L'accesso avviene con un codice di sei cifre inviato al tuo indirizzo e-mail; il codice è valido 10 minuti e ne conserviamo solo l'hash, insieme all'indirizzo IP da cui è stato richiesto, al numero di tentativi e ai relativi orari. L'indirizzo IP serve a limitare il numero di richieste e a garantire che il codice venga verificato dallo stesso dispositivo che lo ha richiesto. Dopo l'accesso conserviamo gli hash del token di accesso (15 minuti) e del token di aggiornamento (30 giorni di inattività). Puoi accedere anche con Apple o Google. In questo caso conserviamo l'identificativo utente assegnato dal fornitore e l'indirizzo e-mail da esso fornito; per il proprio servizio di accesso il fornitore è un titolare autonomo del trattamento. Al tuo indirizzo e-mail inviamo solo codici di accesso, la conferma della cancellazione dell'account e avvisi di modifica dei Termini di utilizzo o della presente informativa; non inviamo e-mail pubblicitarie.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR); sicurezza dell'accesso e limitazione degli abusi: legittimo interesse (art. 6, par. 1, lett. f)).

3.2 Conferma dell'età e consensi

Receptli è destinata a persone di almeno 18 anni. Conserviamo una registrazione della tua conferma dell'età e della prestazione o revoca del consenso al trattamento tramite IA: tipo, versione del testo, lingua, data e ora della prestazione e data e ora della revoca. Non raccogliamo la tua data di nascita.

Base giuridica: esecuzione del contratto e dimostrazione del consenso (art. 7, par. 1, GDPR); legittimo interesse a tutelare un servizio destinato agli adulti.

3.3 Ricette e contenuti della casa

Conserviamo le ricette (titolo, ingredienti, quantità, passaggi, note, classificazioni, tag, lingua e, se la ricetta proviene da una pagina di origine, il link a quella pagina), le bozze di ricette in attesa di revisione, una foto per ricetta, il piano dei pasti e la lista della spesa della tua casa e, per ogni voce, chi l'ha creata o modificata per ultimo. I contenuti appartengono alla casa: tutti i suoi membri li vedono e li modificano. I membri della casa vedono gli indirizzi e-mail degli altri membri e chi ha aggiunto una ricetta; il proprietario vede anche il numero di bozze con IA utilizzate da ciascun membro. Insieme a una ricetta conserviamo anche le valutazioni dei membri (da 1 a 5 stelle), le registrazioni di quando la casa l'ha cucinata e di chi lo ha registrato, una breve nota facoltativa sulla preparazione (al massimo 280 caratteri, scritta solo da chi ha registrato la preparazione) e se la ricetta è nella lista Da cucinare.

Le ricette e le note possono rivelare indirettamente informazioni su alimentazione, salute o religione (ad esempio cucina senza glutine, per diabetici o per il digiuno). Le salvi volontariamente per uso personale; non ne ricaviamo alcun profilo. Le foto di quaderni e pagine possono contenere dati di altre persone — carica solo ciò che hai il diritto di caricare e rimuovi prima i dati non necessari.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)).

3.4 File di origine delle importazioni

Per un'importazione conserviamo la fonte da cui viene creata la bozza: foto e screenshot (JPEG, PNG, WebP, HEIC), pagine PDF, testo scaricato da un link, testo incollato, la didascalia e il video di un post sui social network e una foto proposta per la ricetta, scaricata dalla pagina o dal post. I file di origine sono archiviati in forma cifrata (AES-256-GCM), hanno identificativi non pubblici e vengono letti solo da un membro della casa che ha effettuato l'accesso, durante la revisione della bozza. Una volta che la bozza è stata salvata come ricetta o scartata, eliminiamo i file di origine entro 24 ore; una ricetta salvata non vi ha più accesso. Il video di un post non viene mai mostrato ed è eliminato subito dopo l'elaborazione.

Base giuridica: esecuzione del contratto (conservazione e visualizzazione durante la revisione); il loro invio al fornitore di IA si basa sul consenso di cui al punto 3.5.

3.5 Trattamento tramite IA (consenso separato)

L'importazione con IA si avvia solo dopo il tuo consenso esplicito nell'app ("Privacy e IA"), che puoi revocare in qualsiasi momento nello stesso punto. La revoca interrompe gli invii successivi; le ricette già create restano e puoi eliminarle tu.

Cosa viene inviato al fornitore di IA Google (Gemini API): le foto e le pagine PDF selezionate come immagini complete, il testo scaricato da un link o il testo incollato, la didascalia di un post e il relativo video, insieme alla nostra istruzione e, se richiesto, a una richiesta di traduzione nella lingua dell'app. Il modello vede quindi tutto ciò che si trova sulle pagine inviate, comprese eventuali note scritte a mano. Non vengono inviati: il tuo indirizzo e-mail, l'identificativo del tuo account o della tua casa, la foto della ricetta, le altre ricette. Un video più grande di 12 MB viene caricato nell'archivio temporaneo di file di Google ed eliminato dopo l'elaborazione.

Utilizziamo l'IA tramite il livello a pagamento della Gemini API (Google LLC, USA) con fatturazione attivata, non tramite un prodotto di chat pubblico né tramite il livello gratuito. In base ai termini di Google per i servizi a pagamento della Gemini API, gli input e gli output non vengono utilizzati per migliorare i prodotti Google, e Google li tratta in qualità di nostro responsabile del trattamento ai sensi del proprio accordo sul trattamento dei dati (Data Processing Addendum); Google documenta tuttavia una conservazione temporanea per il monitoraggio degli abusi. Non promettiamo l'assenza di conservazione presso Google.

I post di Facebook, Instagram e TikTok vengono letti per nostro conto da Apify (Apify Technologies s.r.o., Praga, Repubblica Ceca). Apify riceve solo il link ripulito al post (senza parametri di tracciamento) e ne restituisce la didascalia, il video e la miniatura; non vede mai il tuo account né il tuo indirizzo e-mail. I video più lunghi di 3 minuti non vengono scaricati.

Un link a YouTube: leggiamo il titolo, la descrizione e la miniatura del video tramite la YouTube Data API (Google LLC); il nostro server non scarica il video in sé — la Gemini API lo legge direttamente da YouTube tramite il link ed elabora al massimo i suoi primi 15 minuti. Receptli utilizza i Servizi API di YouTube; oltre alla presente informativa si applicano i Termini di servizio di YouTube (youtube.com/t/terms) e le Norme sulla privacy di Google (policies.google.com/privacy). I dati ottenuti tramite l'API di YouTube vengono conservati per un massimo di 30 giorni.

Per un link a una normale pagina web, il nostro server tenta prima di scaricarla. Se l'accesso diretto a una pagina pubblica non riesce, inviamo il link ripulito, senza parametri di tracciamento, ad Apify, che ci restituisce il testo della pagina. Apify non riceve l'identificativo del tuo account né il tuo indirizzo e-mail. Nel registro operativo annotiamo il dominio della pagina, l'identificativo del tuo account e l'esito, per poter limitare l'uso abusivo del nostro servizio contro siti di terzi.

L'output dell'IA può essere errato o incompleto; controlli ogni bozza prima di salvarla. Non si tratta di un processo decisionale automatizzato con effetti giuridici.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)); nella misura in cui una fonte contiene tuoi dati sensibili, il consenso esplicito (art. 9, par. 2, lett. a)). Il tuo consenso non autorizza il trattamento di dati sensibili di altre persone.

3.6 Abbonamento

Il proprietario della casa acquista l'abbonamento nell'App Store o su Google Play. Al momento dell'acquisto l'app invia a RevenueCat l'identificativo della tua casa come identificativo cliente, insieme ai dati di acquisto forniti dallo store e dall'SDK (identificativi della transazione e del prodotto, piattaforma e dati tecnici del dispositivo). Il nostro server legge lo stato dell'abbonamento da RevenueCat e conserva: store, prodotto, identificativo dell'acquisto, inizio e fine del periodo pagato, se il rinnovo è attivo e lo stato (attivo, periodo di tolleranza, in scadenza, rimborsato, bloccato). Teniamo anche un registro della quota IA: data e ora, numero di bozze e di pagine di ogni importazione riuscita e chi l'ha effettuata. Non riceviamo mai numeri di carta né dati di fatturazione; per il pagamento gli store sono titolari autonomi del trattamento. Conserviamo inoltre lo storico delle modifiche dello stato dell'abbonamento: lo stato, il rinnovo automatico, la fine del periodo pagato e la data e ora della modifica.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)).

3.7 Inviti, condivisione e Famiglia

Un invito alla casa è un codice valido 7 giorni; ne conserviamo l'hash e la data e ora di creazione, accettazione o revoca. Un link di condivisione di una ricetta è valido 7 giorni; conserviamo l'hash del token e il tuo nome per la condivisione, se lo hai impostato nel tuo account (altrimenti nessun nome). Chi apre il link vede, senza effettuare l'accesso, titolo, ingredienti, procedimento e foto della ricetta e questo nome; una copia salvata dal destinatario lo riporta finché non elimini il tuo account. I file di origine non vengono mai condivisi.

Una Famiglia è un gruppo di massimo 5 case. La fonda il proprietario di una casa con abbonamento, che invita altre case con un codice o un link valido 7 giorni; per un invito conserviamo l'hash del codice, chi lo ha creato e la data e ora di creazione, accettazione o revoca. È il proprietario della casa a entrare in una Famiglia e a uscirne per conto dell'intera casa; la casa deve avere un nome proprio. Finché una casa ha un abbonamento, tutti i membri delle case della Famiglia vedono le sue ricette e le foto delle ricette, il suo nome e, su ogni ricetta, il nome dell'autore (il nome per la condivisione), se lo ha impostato. La Famiglia mostra anche il proprio nome, i nomi delle case, quanti membri ha ciascuna e se una casa è in attesa di un abbonamento. Indirizzi e-mail, piani dei pasti, liste della spesa, file di origine e bozze di ricette non vengono mai mostrati tra case diverse. Puoi salvare nella tua casa una copia della ricetta di un'altra casa; la copia riporta il nome dell'autore o, in mancanza, il nome della sua casa, e ti resta anche dopo che hai lasciato la Famiglia o l'originale è stato eliminato. Quando una casa lascia la Famiglia, le altre non vedono più le sue ricette; le copie che hanno già salvato restano. Insieme a una ricetta vedono anche la valutazione media della casa, il numero di valutazioni e quante volte la casa l'ha cucinata; chi ha valutato, le valutazioni dei singoli membri e le note sulla preparazione non vengono mai mostrati tra case diverse.

Base giuridica: esecuzione del contratto (una funzione attivata da te o dal proprietario della tua casa).

3.8 Notifiche e autorizzazioni del dispositivo

I timer di cottura usano le notifiche locali del tuo dispositivo; vengono programmati sul telefono e non inviano nulla al nostro server. L'accesso alla fotocamera e alle foto viene usato solo per scegliere una fonte o una foto della ricetta quando lo richiedi; i metadati vengono rimossi dalle foto durante il ridimensionamento.

Quando un'importazione termina sul nostro server, ti inviamo una notifica push ("La tua ricetta è pronta" oppure "Non è stato possibile importare la ricetta"). L'app ti chiede l'autorizzazione a mostrare notifiche alla tua prima importazione o al primo timer. Se le consenti, conserviamo insieme al tuo account il token push del dispositivo (l'indirizzo a cui viene recapitata la notifica), la piattaforma (iOS o Android) e la data e ora dell'ultima registrazione. La notifica contiene solo questo testo generico e identificativi interni dell'importazione, mai il titolo della ricetta o la fonte. Viene recapitata dal servizio Expo tramite l'Apple Push Notification service su iPhone o tramite Firebase Cloud Messaging di Google su Android; a tal fine Expo riceve, al momento della registrazione, anche il token del dispositivo assegnato da Apple o Google e un identificativo casuale dell'installazione dell'app. La libreria Firebase Cloud Messaging presente nell'app Android registra il dispositivo presso Google già all'avvio dell'app. Se la registrazione non riesce, nel registro operativo annotiamo solo il passaggio non riuscito e il messaggio di errore del sistema. Puoi disattivare le notifiche nelle impostazioni del dispositivo; quando esci dall'account, l'app rimuove il token dal tuo account.

Base giuridica per il token push: esecuzione del contratto (una notifica relativa a un'importazione che hai avviato); le notifiche vengono mostrate solo con la tua autorizzazione sul dispositivo.

3.9 Dati sul dispositivo

L'app conserva sul dispositivo una copia delle ricette, del piano dei pasti e della lista della spesa (SQLite) per l'uso offline, una coda di modifiche non inviate, i token di autenticazione nell'archivio sicuro del sistema e le tue impostazioni. Questi dati si sincronizzano con il server; uscendo dall'account e disinstallando l'app vengono rimossi dal dispositivo. Non usiamo cookie.

3.10 Funzionamento, sicurezza e assistenza

I log del server contengono l'identificativo della richiesta, il codice di errore, i tempi e i limiti; mai il contenuto delle ricette, le fonti o indirizzi e-mail nel testo degli errori. Eseguiamo ogni giorno il backup del database e dell'archivio cifrato dei file; una copia del backup, cifrata già sul nostro server con una chiave di cui dispone solo OnIT, viene conservata fuori dal server presso Backblaze (sezione 4). Se ci scrivi, trattiamo il tuo messaggio e quanto vi alleghi; non inviare codici di accesso né documenti sensibili di altre persone.

Per ogni esportazione di ricette (JSON, ZIP, PDF, stampa) registriamo il tipo di esportazione, il numero di ricette, lo stato dell'abbonamento della casa e la data e ora, insieme agli identificativi dell'account e della casa. Questo ci aiuta a capire come vengono usate le esportazioni e che relazione hanno con le disdette degli abbonamenti; non conserviamo mai il contenuto delle ricette né i nomi dei file.

Base giuridica: legittimo interesse a un funzionamento sicuro e affidabile, al miglioramento del servizio e alla difesa nei confronti di pretese (art. 6, par. 1, lett. f)); assistenza: esecuzione del contratto.

4. Destinatari e trasferimenti al di fuori dell'UE

Per i trasferimenti verso gli USA ci basiamo, per ciascun destinatario, sulla garanzia indicata nella tabella: la certificazione nell'ambito dell'EU-U.S. Data Privacy Framework (una decisione di adeguatezza della Commissione) e le clausole contrattuali tipo della Commissione, che fanno parte dell'accordo sul trattamento dei dati concluso con tale destinatario. Su richiesta, l'assistenza può fornirti una copia delle clausole pertinenti. Non comunichiamo dati ad altri terzi, salvo quando lo impone la legge.

5. Per quanto tempo conserviamo i dati

Puoi eliminare il tuo account direttamente nell'app; se non è possibile, chiedilo all'assistenza via e-mail. La cancellazione è immediata: rimuoviamo l'account, tutti gli accessi, le registrazioni dei consensi, i token push dei dispositivi e la tua casa personale con tutte le sue ricette, il piano dei pasti, la lista della spesa, le foto e i file di origine; i link di condivisione che hai creato smettono di funzionare. Il tuo nome per la condivisione scompare anche dalle copie presenti in altre case che lo riportano; le copie in sé restano. Il proprietario di una casa con altri membri trasferisce prima la proprietà. Le ricette e le voci del piano dei pasti e della lista della spesa che hai aggiunto a una casa condivisa restano a quella casa e da quel momento ne viene indicato come autore il suo proprietario. La cancellazione dell'account non annulla l'abbonamento nell'App Store o su Google Play — disdicilo nello store. Subito dopo la cancellazione inviamo una conferma all'indirizzo e-mail dell'account; se un abbonamento è ancora attivo, la conferma indica dove disdirlo. I dati scompaiono dai backup dopo 14 giorni.

6. I tuoi diritti

Hai il diritto di accesso, di rettifica, alla cancellazione, di limitazione del trattamento, alla portabilità e di opposizione ai sensi degli artt. da 15 a 21 del GDPR. Puoi revocare il consenso al trattamento tramite IA nell'app con la stessa facilità con cui lo hai prestato; la revoca non pregiudica la liceità del trattamento precedente. Puoi opporti al trattamento basato sul legittimo interesse per motivi connessi alla tua situazione particolare.

Puoi scaricare le tue ricette tramite l'esportazione nell'app (l'esportazione di base è un file JSON con le ricette della tua casa; l'esportazione estesa è un archivio ZIP che contiene anche le foto e una copia in formato JSON-LD; entrambi funzionano anche in una casa bloccata) oppure chiedendolo all'assistenza. Invia le richieste a support@receptli.app, anche se non hai un account o sei una persona ritratta in una foto altrui. Verifichiamo l'identità in modo proporzionato al rischio, di norma tramite l'indirizzo e-mail dell'account. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese; per le richieste complesse possiamo prorogare il termine di altri due mesi e te lo comunicheremo.

Puoi proporre reclamo all'Ufficio per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, oppure all'autorità di controllo dello Stato in cui risiedi abitualmente.

Non adottiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi (art. 22 GDPR). Una bozza di ricetta creata con l'IA è uno strumento di supporto che sei tu a modificare.

7. Minori

Receptli non è destinata a persone di età inferiore a 18 anni e non trattiamo consapevolmente i loro dati. Se veniamo a sapere che un account appartiene a un minorenne, lo eliminiamo.

8. Sicurezza

La connessione all'app è cifrata (TLS). I file di origine e le foto delle ricette sono cifrati su disco con una chiave conservata separatamente dai dati, i token di autenticazione e dei link di condivisione e i codici sono conservati solo come hash, il server funziona con un proprio account ad accesso limitato e il database è separato dagli altri servizi del gestore. Hanno accesso ai dati solo le persone che ne hanno bisogno per il funzionamento e l'assistenza.

9. Modifiche

In caso di modifica sostanziale del trattamento aggiorniamo il presente documento e ti informiamo nell'app o via e-mail. Se una modifica richiede un nuovo consenso, te lo chiediamo prima del trattamento in questione; il proseguimento dell'utilizzo non lo sostituisce. I Termini di utilizzo sono un documento separato: https://receptli.app/it/termini.