Informativa sulla privacy

In breve

• Raccogliamo ciò che serve a far funzionare Papupata: i dati del tuo account, ciò che crei nell’app e i log tecnici.
• Le funzioni IA inviano il contenuto su cui chiedi qualcosa – testo, foto, video, link e, nella voce dal vivo, la tua voce – a fornitori di IA terzi perché possano rispondere. Non lo usano per addestrare i loro modelli.
• Non vendiamo dati personali, non mostriamo pubblicità e non usiamo tracker pubblicitari di terze parti.
• Le tue ricette e le tue liste sono private finché non le condividi.
• Puoi eliminare il tuo account e tutto ciò che contiene in qualsiasi momento dalle Impostazioni.

Che cosa raccogliamo

• Account: il nome che hai scelto, il tuo indirizzo email (o l’indirizzo di inoltro che ci dà Apple se nascondi il tuo), la lingua e le impostazioni e – su iPhone – l’identificativo fornito da Accedi con Apple. Gli account web contengono anche un hash della password.
• Contenuti: le ricette e le loro revisioni, le foto e i video che carichi, i link che importi, le liste della spesa, i negozi e l’ordine delle loro corsie, i menu, i preferiti, le preferenze in cucina e gli allergeni, e le tue sessioni di cottura, comprese le conversazioni con l’assistente.
• Uso dell’IA: una riga per ogni richiesta con la funzione usata, i token o i secondi consumati e il costo, e ogni movimento del tuo saldo di fagioli. Anche le richieste fallite vengono registrate.
• Amici: i tuoi amici, le richieste di amicizia, i codici di invito che hai ricevuto o regalato e le persone che hai bloccato.
• Acquisti: l’identificativo della transazione e il prodotto di ogni acquisto sull’App Store. Non vediamo mai i dati della tua carta.
• Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, data e ora, indirizzi delle pagine, segnalazioni di errore e log diagnostici, compresi alcuni log che l’app invia dal tuo dispositivo al nostro servizio di logging.

Come li usiamo

• Per fornire Papupata: gestire il tuo account, conservare e mostrare i tuoi contenuti, eseguire le funzioni IA che richiedi ed elaborare gli acquisti.
• Per tenere il servizio funzionante e sicuro: correggere errori, misurare le prestazioni, far rispettare limiti e tetti di spesa e individuare abusi.
• Per comunicare con te riguardo al tuo account, al servizio o a questi documenti.
• Per adempiere a obblighi di legge e per accertare o difendere diritti in sede legale.

Basi giuridiche ai sensi del GDPR: l’esecuzione del contratto con te (fornirti l’app), il nostro legittimo interesse (sicurezza, stabilità, prevenzione degli abusi e miglioramento del servizio), gli obblighi di legge e il consenso, dove lo chiediamo, che puoi revocare in qualsiasi momento.

Funzioni IA

L’assistente e le altre funzioni IA si basano su modelli gestiti da fornitori terzi. Quando ne usi una, il contenuto necessario per rispondere viene inviato al fornitore: per esempio la foto, il video, il testo o il link che importi; la ricetta e la conversazione di cui stai chiedendo; ciò che cerchi quando fai una ricerca; le parole che hai detto aggiungendo qualcosa a una lista; e, nella voce dal vivo, la tua voce mentre parli. Il fornitore lo tratta per produrre la risposta e, in base ai nostri accordi con lui, non lo usa per addestrare modelli.

Non inviamo ai fornitori di IA il tuo indirizzo email, la password, i tuoi amici o i dati degli acquisti. Alcuni fornitori di IA trattano i dati fuori dallo SEE; vedi «Trasferimenti internazionali» qui sotto.

Microfono e voce

Il microfono viene usato solo mentre tieni premuto il pulsante per parlare o mentre la modalità mani libere è accesa, e l’app mostra quale delle due. La frase di attivazione viene riconosciuta sul tuo dispositivo.

A seconda del dispositivo e della modalità, la voce diventa testo sul tuo dispositivo, tramite il riconoscimento vocale di Apple secondo le condizioni sulla privacy di Apple, oppure – nella voce dal vivo – trasmettendo l’audio al nostro fornitore vocale, che lo trasforma in testo e in voce in tempo reale. Conserviamo il testo di ciò che è stato detto e risposto come parte della cronologia delle tue conversazioni. Non conserviamo registrazioni audio.

Le risposte parlate provengono, per impostazione predefinita, da una voce sul tuo dispositivo. Se viene usata una voce lato server, la frase da pronunciare viene inviata a un fornitore di sintesi vocale e l’audio prodotto può essere messo in cache.

Condivisione dei tuoi contenuti

Una ricetta nasce privata. Puoi condividerla con gli amici in Papupata o renderla pubblica, nel qual caso chiunque abbia il link può leggerla. Le liste della spesa si condividono solo con le persone che indichi, che vedono la lista e chi altro ci partecipa. Gli amici vedono il tuo nome e ciò che hai condiviso con loro.

Con chi condividiamo i dati

Ci serviamo di fornitori di servizi che trattano i dati per nostro conto e secondo le nostre istruzioni: hosting e database, archiviazione di foto e video, fornitori di modelli di IA e vocali, un servizio di lettura delle pagine per i link che importi, Apple per l’accesso e i pagamenti, e servizi di logging e monitoraggio. Possiamo inoltre comunicare dati quando la legge lo richiede, per tutelare i nostri diritti o la sicurezza di qualcuno, o nell’ambito di una fusione o della cessione dell’attività.

Non vendiamo dati personali e non li condividiamo con inserzionisti.

Trasferimenti internazionali

I nostri server e il database sono nell’UE. Alcuni fornitori, compresi quelli di IA, trattano i dati fuori dallo SEE, per esempio negli Stati Uniti. Questi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

Cookie

Papupata imposta solo cookie necessari: uno che ti tiene collegato, uno per la lingua e uno per il tema chiaro o scuro. Non ci sono cookie pubblicitari né di analisi, ed è per questo che non c’è nessun banner sui cookie.

Per quanto tempo li conserviamo

Il tuo account e i tuoi contenuti restano finché non li elimini. Eliminare l’account (Impostazioni → Elimina il tuo account) rimuove subito tutto ciò che contiene, e le copie nei backup spariscono entro 30 giorni. I log tecnici vengono conservati per circa 30 giorni al massimo. Le registrazioni degli acquisti vengono conservate per il tempo richiesto dalla normativa contabile. L’audio vocale in cache scade da solo.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati personali, correggerli, cancellarli o riceverne una copia, opporti a determinati trattamenti o chiederne la limitazione, e revocare il consenso. Scrivi all’indirizzo di contatto qui sopra; rispondiamo entro un mese e non costa nulla. Puoi anche presentare reclamo alla tua autorità per la protezione dei dati. La nostra è l’Ufficio del Garante finlandese per la protezione dei dati (tietosuoja.fi).

Minori

Papupata non è destinata ai minori di 13 anni, o dell’età superiore richiesta dal tuo Paese, e gli account si aprono solo su invito. Se un bambino ha un account, diccelo e lo rimuoveremo.

Sicurezza

I dati viaggiano su HTTPS, le password sono conservate come hash, le foto private sono servite tramite link firmati di breve durata e al database arriva solo l’app. Nessun sistema è completamente sicuro. Se una violazione mette a rischio i tuoi dati, informeremo te e le autorità come richiede la legge.

Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore, e le modifiche sostanziali vengono annunciate nell’app.