InPiatto

Privacy Policy

Ultimo aggiornamento: 9 giugno 2026

La presente informativa descrive come InPiatto («noi», «l'app») tratta i dati personali degli utenti che utilizzano l'applicazione mobile (iOS e Android) e i servizi collegati su https://inpiatto.com.

1. Titolare del trattamento

Titolare del trattamento: MORGA NICOLAS.
Sede: Via Ettore Fieramosca 7, 72015 Fasano (BR), Italia
Partita IVA: IT02809350743
Codice fiscale: MRGNLS01E12D508H
Contatti: support@inpiatto.com · Note legali

2. Dati che raccogliamo

  • Account: indirizzo email, identificativo utente, eventuale identificativo Sign in with Apple.
  • Profilo alimentare: nome, età, sesso, peso, altezza, livello di attività, obiettivo, target calorie e macro.
  • Pasti: foto del piatto, stima di calorie e macro, note, tipo pasto, data e ora di registrazione.
  • Peso: registrazioni peso e relative date.
  • Abbonamento: stato piano Free/Pro gestito tramite App Store o Google Play (non conserviamo dati di pagamento completi).
  • Attività fisica (Pro): dati letti da Apple HealthKit e/o Strava, se l'utente collega tali servizi (tipo di allenamento, durata, calorie attive).
  • Dati tecnici: log di sistema, indirizzo IP e timestamp delle richieste API per sicurezza e diagnostica.
  • Dati di marketing (con consenso dove richiesto): eventi di registrazione account e attivazione abbonamento, inviati in forma aggregata o pseudonimizzata a Meta (Facebook/Instagram) per misurare l'efficacia delle campagne pubblicitarie. Non inviamo a Meta foto dei pasti, dati di salute o profilo alimentare.

3. Natura del conferimento

I dati contrassegnati come necessari per creare l'account e usare il diario (email, profilo alimentare di base, pasti) sono obbligatori per erogare il servizio. L'integrazione con HealthKit, Strava, l'abbonamento Pro e i cookie di marketing sul sito sono facoltativi e attivati solo con la tua scelta o consenso.

4. Finalità e base giuridica

  • Erogazione del servizio (stima nutrizionale, diario, dashboard, sincronizzazione account): esecuzione del contratto.
  • Insight e pattern alimentari (Pro): esecuzione del contratto e legittimo interesse al miglioramento del servizio.
  • Sicurezza e prevenzione abusi: legittimo interesse.
  • Misurazione campagne pubblicitarie: consenso (cookie/pixel sul sito) o legittimo interesse per eventi in-app pseudonimizzati, ove applicabile.
  • Adempimenti legali: obbligo di legge.

5. Apple Health (HealthKit)

Se abiliti l'integrazione con Apple Salute, l'app legge, con il tuo consenso esplicito, allenamenti e calorie attive per adattare i target giornalieri. Non scriviamo dati in HealthKit. Puoi revocare l'autorizzazione in qualsiasi momento dalle impostazioni Salute del dispositivo.

6. Analisi foto e intelligenza artificiale

Le foto dei pasti vengono inviate in modo sicuro (HTTPS) al nostro backend per l'analisi tramite modelli di vision AI (Google Gemini e/o modelli open-source self-hosted). I risultati (nome piatto stimato, calorie, macro) vengono associati al tuo account. Le stime sono indicative e non costituiscono consulenza medica o nutrizionale.

Il trattamento è automatizzato (analisi immagine e testo tramite AI). Non produce decisioni con effetti giuridici o impatti analoghi rilevanti sulla tua persona: puoi sempre correggere porzione e valori nutrizionali prima di salvare un pasto.

7. Cookie e sito web

Sul sito marketing utilizziamo cookie tecnici e, solo con il tuo consenso esplicito, cookie di marketing (Meta Pixel) per misurare le campagne. Senza consenso il pixel non viene caricato. Dettagli nella Cookie Policy.

8. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Possiamo condividerli con:

  • Fornitori di hosting (server VPS su cui gira l'API e il database).
  • Google (Gemini API) per l'analisi AI di foto e testi dei pasti, quando configurato come provider di visione. Le immagini vengono trasmesse solo per l'elaborazione richiesta e non per addestrare modelli pubblici, secondo le impostazioni del servizio Google AI.
  • Apple per autenticazione, abbonamenti e HealthKit (se abilitato).
  • Google per autenticazione Google Sign-In su Android.
  • Strava se colleghi l'account (solo con il tuo consenso esplicito).
  • Meta Platforms (Facebook/Instagram) per analytics pubblicitari e ottimizzazione delle campagne, limitatamente a eventi come registrazione account e sottoscrizione Pro (email hashata, IP, user agent) e, sul sito, cookie/pixel solo previo consenso. Vedi anche la Privacy Policy di Meta .
  • Autorità competenti quando richiesto dalla legge.

9. Trasferimenti extra-UE

Alcuni fornitori (es. Google per Gemini, Meta per pixel e conversioni) possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Quando necessario, ci affidiamo a garanzie previste dal GDPR, quali le Standard Contractual Clauses approvate dalla Commissione Europea e le misure supplementari dichiarate dai rispettivi fornitori. Puoi richiedere maggiori informazioni scrivendo a support@inpiatto.com.

10. Conservazione

Conserviamo i dati finché mantieni un account attivo. Puoi richiedere l'eliminazione dell'account dall'app; in tal caso cancelliamo i dati associati salvo obblighi legali di conservazione.

11. I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove il trattamento si basi sul consenso). Puoi:

  • Esportare i tuoi dati dalle impostazioni dell'app.
  • Eliminare l'account dalle impostazioni dell'app o tramite la pagina Eliminazione account.
  • Revocare il consenso ai cookie di marketing dal link «Gestisci cookie» nel footer del sito o dalla Cookie Policy.
  • Revocare le autorizzazioni HealthKit/Strava dalle impostazioni del dispositivo o dell'app.
  • Scrivere a support@inpiatto.com per qualsiasi richiesta relativa ai tuoi diritti.

Rispondiamo alle richieste entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata). Hai inoltre diritto di proporre reclamo all' Garante per la protezione dei dati personali .

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui trasmissione cifrata (HTTPS/TLS) e accesso autenticato alle API. Nessun sistema è completamente immune da rischi: ti invitiamo a proteggere le credenziali del tuo dispositivo.

13. Minori

InPiatto non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

14. Modifiche

Potremmo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in cima alla pagina. L'uso continuato del servizio dopo le modifiche implica accettazione della nuova versione.

15. Disclaimer

InPiatto non sostituisce un parere medico o nutrizionale. Consulta sempre un professionista per esigenze cliniche o dietetiche specifiche.

Cookie Policy · Note legali · Termini di utilizzo (EULA) · Eliminazione account · Supporto