Privacy in Caloplate

Cosa succede alla foto del tuo pasto

Quando fotografi un pasto, l’immagine viene rimpicciolita e trasmessa tramite il servizio BUILDFrame a un fornitore di IA (Google, modello di immagini Gemini); lì un modello di immagini valuta cosa c’è nel piatto. Il risultato torna al tuo telefono per la stessa via.

Partecipano fornitori che lavorano per nostro conto: un fornitore di hosting (Netlify) che gestisce il servizio BUILDFrame, riceve la foto e la inoltra, un intermediario per le richieste di IA (OpenRouter; entrambi con sede negli USA) e il gestore del modello di immagini (Google). In questo percorso la foto può transitare su server negli USA. Questo trasferimento è tutelato: tramite l’EU-U.S. Data Privacy Framework oppure tramite le clausole contrattuali tipo della Commissione europea. Chi desidera conoscere i destinatari nel dettaglio e ricevere una copia delle garanzie può scrivere a info@buildframe.de.

In questo modo la foto lascia il tuo dispositivo. Non affermiamo nulla di diverso.

Insieme all’immagine non viene inviato nulla che ti identifichi: nessun nome, nessun indirizzo email, nessun identificativo del dispositivo, nessun ID pubblicitario, nessuna posizione. La richiesta è composta dall’immagine e da nient’altro.

Il modello di immagini vero e proprio viene eseguito in data center nell’Unione Europea. Questo percorso è fisso: se non funziona, ricevi un messaggio di errore — non esiste alcun ripiego silenzioso verso un altro paese.

Cosa resta in locale

Caloplate legge i codici a barre e le tabelle nutrizionali sul dispositivo — con il framework Vision di Apple. In questi due casi nessuna immagine lascia il tuo telefono, che tu abbia consentito l’analisi o meno. Per un codice a barre, però, le cifre lette escono; vedi più sotto «Cosa succede con il codice a barre e la ricerca di prodotti».

Il tuo nome (se lo inserisci), il tuo diario, i tuoi dati corporei, il tuo piano, la cronologia del peso, le foto dei progressi, la foto del profilo e le impostazioni si trovano solo nella memoria dell’app sul tuo dispositivo. Caloplate non li trasmette. Come i dati di ogni app, possono far parte di un backup del tuo dispositivo (iCloud o computer); lo gestisci tu presso Apple.

Di ogni pasto che fotografi, Caloplate archivia sul tuo dispositivo una copia rimpicciolita della foto, così puoi riconoscerlo in «Oggi» e nella Cronologia. Questa copia non viene trasmessa e viene eliminata insieme al pasto.

Da Apple Salute, Caloplate legge solo ciò che consenti (vedi «Salute»). Questi valori restano sul dispositivo.

Se usi il widget, riceve il riepilogo del giorno (calorie e acqua) tramite i meccanismi di Apple sullo stesso dispositivo. Ciò non passa da noi.

Se usi l’Apple Watch, l’app dell’orologio mostra il riepilogo del giorno (calorie, macro, acqua, allenamenti) e invia l’acqua che bevi e i tuoi allenamenti al tuo iPhone. Questo avviene direttamente tra orologio e iPhone tramite la connessione di Apple, non tramite noi. Se lo consenti, l’orologio misura il battito durante un allenamento e te lo mostra: non viene salvato, non viene inviato all’iPhone né a noi e non viene scritto in Apple Salute. L’orologio non tiene un diario; conserva solo l’ultimo riepilogo ricevuto e l’allenamento in corso.

Quando serve, Caloplate traduce i nomi degli alimenti con la funzione di traduzione di Apple sul dispositivo e conserva i risultati sul dispositivo.

Anche una breve traccia tecnica delle tue ultime analisi (tempi, tipi di errore, ultimi codici a barre letti) resta sul dispositivo e non viene trasmessa.

La quota gratuita — tre analisi di foto, cinque giorni — viene memorizzata sul tuo dispositivo, nel portachiavi: due contatori e due momenti (il tuo primo avvio e l’ultima ora vista), senza nome, senza identificativo e senza server. Questo segno resta anche dopo aver eliminato l’app e dopo «Elimina tutti i dati», così la quota gratuita non ricomincia ogni volta da capo. Non passa a un altro dispositivo e non viene trasmesso.

Per quanto tempo viene memorizzata l’immagine

Il servizio BUILDFrame non memorizza la tua foto. La riceve, la passa all’analisi e restituisce il risultato; dopodiché non c’è più.

Ogni richiesta impone due condizioni ai fornitori: i tuoi dati non possono essere usati per addestrare modelli e non possono essere conservati (zero data retention). Se un fornitore non può garantirlo, la richiesta viene rifiutata anziché allentata in silenzio.

Le condizioni sulla privacy dei fornitori coinvolti si applicano in aggiunta a questo testo.

Cosa annotiamo per il controllo dei costi

Per ogni analisi vengono registrati: data e ora, modello utilizzato, numero di token, dimensione dell’immagine in byte, durata e, in caso di errore, il tipo di errore. Questo serve esclusivamente a tenere d’occhio costi ed errori. Queste voci si trovano nei registri del nostro fornitore di hosting e vengono lì eliminate automaticamente dopo al massimo 7 giorni.

Non vengono annotati: l’immagine, il risultato, gli alimenti riconosciuti e il tuo indirizzo di mittente. Il tuo indirizzo IP viene usato solo in modo transitorio e in forma di hash per limitare il numero di richieste; non viene memorizzato né ceduto.

Ogni richiesta porta inoltre un identificativo della versione dell’app, uguale per tutte le installazioni. Mostra soltanto che la richiesta proviene dalla vera app Caloplate e non dice nulla su di te.

Cosa succede con il codice a barre e la ricerca di prodotti

Quando scansioni un codice a barre, Caloplate legge le cifre sul dispositivo e con esse chiede alla banca dati pubblica Open Food Facts cosa si sa di quel codice. Per questo le cifre lasciano il telefono.

Viene inviato anche un identificativo che dice che la richiesta arriva da Caloplate. Non dice nulla su chi sei.

La foto del codice a barre resta sul dispositivo. Open Food Facts è un progetto senza scopo di lucro in Francia, quindi nell’UE; per quanto tempo registra le richieste lo decide Open Food Facts e non noi.

Se preferisci non inviare cifre, inserisci i valori nutrizionali a mano: funziona senza alcuna trasmissione.

Se digiti nella ricerca un termine di almeno tre caratteri, Caloplate interroga inoltre Open Food Facts per prodotti di marca corrispondenti. Anche per questo il termine di ricerca lascia il tuo telefono, ugualmente solo con l’identificativo che la richiesta proviene da Caloplate. Se non vuoi inviare termini di ricerca, scegli gli alimenti dalle liste o inserisci i valori nutrizionali a mano.

Se acquisti Caloplate Pro

Un abbonamento passa interamente da Apple. Caloplate non vede dati di pagamento, numeri di carta né indirizzi di fatturazione: li riceve Apple, non noi.

L’app chiede ad Apple se il tuo abbonamento è attivo — all’avvio e quando lo richiami. Non salviamo nulla in merito su un server.

Caloplate non crea alcuna prova d’acquisto propria. Se un abbonamento è attivo lo stabilisce solo Apple — da una ricevuta firmata che il sistema gestisce sul tuo dispositivo. Caloplate la legge e conserva sul dispositivo solo l’ultimo risultato (attivo o no, e fino a quando), così l’app non deve attendere Apple all’avvio.

Se non lo desideri

Puoi revocare l’analisi in qualsiasi momento. La revoca ha effetto immediato: dopo, nessuna foto lascia più il tuo dispositivo.

Caloplate resta utilizzabile anche dopo: barcode, tabella nutrizionale e tutto ciò che inserisci a mano continuano a funzionare.

Cosa Caloplate non fa

Nessuna rete pubblicitaria. Nessun tracciamento tra app. Nessuna cessione dei tuoi dati a terzi per scopi propri e nessuna vendita. Le trasmissioni descritte in questo testo (foto all’analisi, cifre del codice a barre e termini di ricerca a Open Food Facts) servono solo a ciò che avvii nell’app. Nessuna profilazione.

Salute

Caloplate fa stime. Ogni numero è una stima. Caloplate non è un dispositivo medico e non sostituisce alcuna consulenza medica o di medicina nutrizionale.

Apple Salute: solo se lo consenti, Caloplate legge passi, energia attiva e gli intervalli di tempo dei tuoi allenamenti (quando si sono svolti, non quali esercizi) — per mostrarti il tuo movimento, alzare il tuo obiettivo giornaliero se vuoi e non contare due volte uno sport inserito a mano. Durante la configurazione, Caloplate legge inoltre, se vuoi, altezza, peso, anno di nascita e sesso per precompilare i tuoi dati. Caloplate non scrive nulla in Apple Salute. Questi valori restano sul tuo dispositivo e non vengono trasmessi. Cosa Caloplate può leggere lo decidi tu in qualsiasi momento nelle impostazioni di iOS. Sull’orologio, Caloplate legge il battito durante un allenamento se lo consenti: solo per mostrarlo, senza salvarlo.

I dati sulla salute sono particolarmente protetti dall’art. 9 del GDPR. Caloplate li tratta solo sulla base del tuo consenso e solo sul tuo dispositivo.

Chi è responsabile

Il titolare del trattamento dei tuoi dati è Alessandro Gerola. Puoi contattarci a info@buildframe.de.

L’indirizzo completo e tutti gli altri dati del fornitore sono nelle note legali.

Su quale base

Trattiamo l’analisi delle foto sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR). Lo dai prima che la prima foto lasci il dispositivo e puoi revocarlo in qualsiasi momento nelle impostazioni. La revoca vale dal momento in cui la dichiari; ciò che è stato trattato prima non ne è toccato.

Basiamo la ricerca per codice a barre, la ricerca di prodotti e la gestione di un abbonamento sull’esecuzione del contratto con te (art. 6, par. 1, lett. b, GDPR).

Basiamo il controllo dei costi e il segno della quota gratuita sul nostro legittimo interesse a poter gestire il servizio e proteggerlo dagli abusi (art. 6, par. 1, lett. f, GDPR).

Trattiamo i dati di Apple Salute sulla base del tuo consenso (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR). Lo dai nella finestra di dialogo di sistema di iOS e puoi revocarlo lì in qualsiasi momento.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione a un trattamento basato sul legittimo interesse.

Gran parte puoi farla da solo, senza chiederci nulla: il tuo diario, i tuoi dati corporei, le tue foto e la tua cronologia sono sul tuo dispositivo. Elimini un pasto nell’app; la sua foto se ne va con lui. Con «Elimina tutti i dati» nel profilo rimuovi tutto ciò che Caloplate ha salvato sul dispositivo — diario, dati corporei, foto, foto del profilo, backup ed esportazioni. Fanno eccezione la scelta della lingua, l’ultimo stato dell’abbonamento comunicato da Apple e il segno della quota gratuita. Se elimini l’app, tutto se ne va con essa, tranne questo segno, che resta nel portachiavi.

Per il resto scrivi a info@buildframe.de.

Hai inoltre il diritto di presentare reclamo a un’autorità per la protezione dei dati; è competente l’autorità del tuo luogo di residenza, del tuo luogo di lavoro o del luogo in cui sospetti una violazione.