Privacy Policy dell’App YummyGram

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 29 settembre 2026

La presente informativa riguarda l’app YummyGram per iOS e Android. Per il sito web vedi la Privacy Policy di yummygram.app.

1. Titolare del trattamento

Elvis Magri
P.IVA: 03707220137
Sede: Viale Italia 50/B, 22063 Cantù (CO), Italia
Email: info@yummygram.app
WhatsApp: +39 393 7652133

2. Dati raccolti

Account: email e password (cifrata), nome utente, nome completo, foto profilo, bio e posizione (facoltativi). Per profili professionali: dati ristorante, specialità, certificazioni.

Contenuti pubblicati: foto e video delle ricette, testi, commenti, valutazioni, remake.

Messaggi privati: testo e media scambiati tra utenti, accessibili solo a mittente e destinatario.

Gamification: punti PT, livello, storico transazioni, partecipazione alle challenge.

Dati di utilizzo: quali ricette apri e quali profili visiti, con la data. Servono a mostrare agli autori statistiche aggregate: gli autori vedono solo i totali (es. “24 aperture”), mai chi ha visualizzato i loro contenuti.

Dati tecnici: indirizzo IP, token di sessione, token per le notifiche push, dati tecnici necessari alla riproduzione dei video (es. tipo di dispositivo e connessione).

3. Premio fisico (800 PT)

Per il grembiule YummyGram raccogliamo nome, cognome e indirizzo di spedizione tramite messaggistica in-app. Usati esclusivamente per la spedizione, conservati max 2 anni.

4. Finalità e base giuridica

Fornire il servizio (account, pubblicazione, messaggi, notifiche): esecuzione del contratto — art. 6.1.b GDPR.

Dati facoltativi del profilo (bio, posizione, dati professionali): consenso — art. 6.1.a GDPR.

Moderazione automatica dei contenuti, sicurezza e prevenzione abusi: legittimo interesse a mantenere la piattaforma sicura e pertinente — art. 6.1.f GDPR.

Statistiche per gli autori (aperture delle ricette e visite ai profili, mostrate solo come totali): legittimo interesse a informare gli autori sull’interesse suscitato dai loro contenuti — art. 6.1.f GDPR.

Adempimento di obblighi di legge: art. 6.1.c GDPR.

5. Dove sono conservati i dati e fornitori

Ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR:

Supabase — database, account, foto e messaggi. Server West EU (Irlanda), all’interno dell’UE.
Cloudflare, Inc. (USA) — archiviazione, elaborazione e streaming dei video pubblicati. Ogni video è associato al tuo identificativo utente.
Anthropic PBC (USA) — analisi automatica di foto e fotogrammi video per la moderazione, e funzioni di assistenza AI alla scrittura delle ricette. Secondo i termini del fornitore, i contenuti inviati non vengono usati per addestrare i modelli.
Expo (650 Industries, Inc., USA) — invio delle notifiche push.

Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, ove il fornitore vi aderisce, e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

Il Titolare non vende né cede a terzi i dati personali degli utenti.

6. Moderazione automatica dei contenuti

Per proteggere la community, le foto e alcuni fotogrammi estratti dai video vengono analizzati automaticamente da un sistema di intelligenza artificiale prima della pubblicazione, per individuare contenuti non pertinenti o inappropriati (es. materiale sessualmente esplicito o violento).

Se un contenuto viene respinto non viene pubblicato e ti viene mostrato il motivo. Se ritieni che si tratti di un errore puoi scriverci a info@yummygram.app e richiedere una verifica da parte di una persona.

7. Periodo di conservazione

Account e profilo: eliminati al momento della cancellazione dell’account; eventuali copie nei backup automatici del fornitore vengono sovrascritte entro 30 giorni.
Ricette, foto, video e commenti: eliminati quando li cancelli o alla cancellazione dell’account, inclusi i video conservati su Cloudflare.
Messaggi: conservati finché la conversazione esiste; eliminati quando uno dei due partecipanti cancella il proprio account.
Aperture ricette e visite ai profili: dopo 12 mesi vengono rese anonime (resta solo il conteggio); se cancelli l’account, il collegamento al tuo profilo viene rimosso subito.
Fotogrammi e immagini inviati per la moderazione: non conservati dopo l’analisi.
Dati spedizione premi: max 2 anni.
Log di accesso: ~90 giorni.

8. Come eliminare il tuo account

Dall’app: Impostazioni → Azioni Account → Elimina Account, poi conferma scrivendo ELIMINA. La cancellazione è immediata.

Senza l’app: scrivi a info@yummygram.app dall’indirizzo email con cui ti sei registrato, con oggetto “Richiesta eliminazione account YummyGram”. Elimineremo l’account entro 30 giorni e ti confermeremo l’avvenuta cancellazione.

Cosa viene eliminato: profilo, ricette, foto, video, commenti, valutazioni, messaggi, punti PT e tutti i dati collegati all’account. Eventuali copie di backup tecnico vengono rimosse entro 30 giorni.

9. Sicurezza

Adottiamo: cifratura password, comunicazioni HTTPS/TLS, Row Level Security (RLS) attiva su tutte le tabelle del database — ogni utente accede solo ai propri dati. Le chiavi di accesso ai servizi esterni sono conservate lato server e non sono presenti nell’app. Accesso admin limitato a utenti autorizzati.

In caso di violazione dei dati personali con rischio per i diritti e le libertà delle persone, il Titolare provvederà a notificarla al Garante secondo l’art. 33 GDPR e, in caso di rischio elevato, a comunicarla agli interessati ai sensi dell’art. 34 GDPR.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR hai diritto a: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione, revoca del consenso, e a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati senza la possibilità di un intervento umano.

Per esercitare i tuoi diritti: info@yummygram.app o WhatsApp +39 393 7652133. Risponderemo entro un mese dal ricevimento della richiesta.

Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del tuo Paese.

11. Minori

YummyGram è destinato a utenti di età pari o superiore a 16 anni, come specificato nei Termini e Condizioni. I minori di 16 anni necessitano del consenso genitoriale.

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata. In caso di modifiche sostanziali gli utenti saranno informati tramite notifica in-app o email. La versione aggiornata è sempre disponibile su questa pagina e all’interno dell’app.