Informativa sulla privacy
Quanto non ti chiede un account. Nessuna email, nessuna password, nessun nome utente. I dati sul cibo e sul peso sono conservati nell’Unione Europea e non vengono usati per addestrare modelli di intelligenza artificiale.
Ultimo aggiornamento: 8 settembre 2026 · Versione 1.0
Questa informativa spiega quali dati personali l’app Quanto raccoglie, perché, per quanto tempo li conserva e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
La versione italiana di questo documento è quella che fa fede. English version.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
launchd, ditta individuale con sede in Italia.
Email per le questioni relative ai dati personali: support@launchd.online
Modulo di contatto: launchd.online/contact
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono le condizioni dell’articolo 37 del GDPR. Per qualsiasi richiesta puoi scrivere direttamente all’indirizzo qui sopra.
2. In sintesi
Prima dei dettagli, le cose che contano davvero:
- Non ti viene chiesto di creare un account. Nessuna email, nessuna password, nessun nome utente. L’app crea un identificativo anonimo sul tuo telefono.
- I dati sul cibo e sul peso sono dati sulla salute. Sono trattati solo con il tuo consenso esplicito e sono conservati su server nell’Unione Europea (Francoforte, Germania).
- Le fotografie dei pasti vengono inviate negli Stati Uniti a OpenAI per essere riconosciute. È il punto più importante di questa informativa e ha una sezione dedicata: la §5.
- Non vendiamo i tuoi dati, non facciamo pubblicità profilata, non usiamo strumenti di analisi comportamentale.
- Non usiamo le tue fotografie per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
- Puoi cancellare tutto dall’app, in qualsiasi momento, senza chiedere il permesso a nessuno.
3. Quali dati raccogliamo
3.1 Dati che inserisci tu
| Dato | Dove finisce |
|---|---|
| Nome (facoltativo) | Profilo |
| Sesso, data di nascita, altezza | Profilo |
| Peso attuale, peso obiettivo, ritmo desiderato | Profilo |
| Livello di attività, obiettivo (perdere, mantenere, aumentare) | Profilo |
| Preferenze alimentari, ostacoli dichiarati, pasti abituali | Profilo |
| Obiettivo giornaliero di calorie e macronutrienti | Profilo |
| Pasti registrati: alimenti, ingredienti, grammi, calorie, proteine, carboidrati, grassi | Diario |
| Fotografie dei pasti | Archivio fotografie |
| Codici a barre scansionati | Diario |
| Valori letti dalle etichette nutrizionali che scegli di inviare | Contributi prodotti. La fotografia dell’etichetta non viene conservata: viene elaborata e scartata. |
| Correzioni scritte a mano libera (ad esempio “senza besciamella”) | Diario |
Alcuni di questi dati, in particolare peso, obiettivo di peso, abitudini alimentari e fotografie di ciò che mangi, rientrano nella categoria dei dati relativi alla salute, cioè le categorie particolari di cui all’articolo 9 del GDPR. Sono trattati con maggiore tutela e solo sulla base del tuo consenso esplicito.
3.2 Dati generati dall’app
| Dato | Perché esiste |
|---|---|
| Identificativo anonimo dell’utente (UUID) | Collega i tuoi dati fra loro. Non è collegato al tuo nome né alla tua email. |
| Codice di supporto a 8 caratteri | Serve esclusivamente a identificare la tua utenza se ci scrivi. |
| Numero di scansioni effettuate ogni giorno | Serve a far rispettare il limite giornaliero. |
| Data e ora di creazione e modifica dei record | Ordinamento del diario. |
3.3 Dati che NON raccogliamo
Diciamo anche questo, perché è altrettanto rilevante:
- Nessun indirizzo email, numero di telefono, nome utente o password.
- Nessun dato di geolocalizzazione.
- Nessun identificativo pubblicitario (IDFA) e nessun tracciamento fra app o siti.
- Nessuno strumento di analisi comportamentale o di misurazione dell’uso.
- Nessun accesso ad Apple Salute, HealthKit o ad altre app di salute.
- Nessun accesso alla rubrica, al microfono o alla posizione.
- Nessun dato relativo al pagamento: le carte e i dati di fatturazione sono gestiti interamente da Apple e non ci vengono mai comunicati.
4. Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Riconoscere il cibo dalla fotografia e calcolare i valori nutrizionali | Fotografie, ingredienti | Consenso esplicito, art. 9(2)(a) GDPR |
| Tenere il diario alimentare e mostrarti lo storico | Pasti, ingredienti, fotografie | Consenso esplicito, art. 9(2)(a) GDPR |
| Calcolare il tuo obiettivo giornaliero di calorie e macronutrienti | Profilo, peso, obiettivo | Consenso esplicito, art. 9(2)(a) GDPR |
| Mostrare peso, andamento e medie | Peso, storico | Consenso esplicito, art. 9(2)(a) GDPR |
| Far funzionare l’app e la sincronizzazione | Identificativo anonimo, record | Esecuzione del contratto, art. 6(1)(b) GDPR |
| Gestire l’abbonamento e i diritti di accesso | Stato dell’abbonamento | Esecuzione del contratto, art. 6(1)(b) GDPR |
| Far rispettare il limite giornaliero di scansioni e prevenire abusi | Conteggio scansioni | Legittimo interesse, art. 6(1)(f) GDPR: sostenibilità e sicurezza del servizio |
| Rispondere alle tue richieste di assistenza | Codice di supporto, contenuto del messaggio | Legittimo interesse, art. 6(1)(f) GDPR |
| Migliorare il database dei prodotti con le etichette che ci invii | Fotografia dell’etichetta, valori letti | Consenso, art. 6(1)(a) GDPR, prestato al momento dell’invio |
| Adempiere a obblighi di legge (fiscali, contabili) | Dati della transazione ricevuti da Apple | Obbligo legale, art. 6(1)(c) GDPR |
Puoi revocare il consenso in qualsiasi momento, cancellando i dati dall’app o scrivendoci. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Se revochi il consenso al trattamento dei dati sulla salute, l’app non può più svolgere la sua funzione principale.
5. Le fotografie e l’intelligenza artificiale
Questa è la sezione da leggere con attenzione, perché descrive l’unico punto in cui i tuoi dati escono dall’Unione Europea.
Come funziona. Quando fotografi un piatto, la fotografia viene inviata dal nostro server a OpenAI, Inc., società con sede negli Stati Uniti, che la elabora con un modello di riconoscimento visivo e restituisce il nome del piatto, l’elenco degli ingredienti, i grammi stimati e i valori nutrizionali. Lo stesso avviene quando fotografi l’etichetta nutrizionale di un prodotto.
Cosa viene inviato. La sola fotografia e le istruzioni testuali necessarie all’analisi. Non vengono inviati il tuo nome, il tuo peso, il tuo obiettivo, il tuo identificativo utente né alcun altro dato del profilo.
Cosa non succede. Le fotografie non vengono utilizzate per addestrare i modelli di OpenAI. Il trattamento avviene attraverso l’API di OpenAI, per la quale il fornitore si impegna contrattualmente a non usare i dati trasmessi per l’addestramento.
Base del trasferimento. Il fornitore aderisce al quadro EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023, che costituisce la base primaria del trasferimento. In via ulteriore e cumulativa il trasferimento è coperto dalle clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), richiamate nel contratto di trattamento dati con il fornitore.
Cosa comporta. Le autorità pubbliche statunitensi potrebbero, in determinate circostanze previste dalla legge locale, richiedere l’accesso ai dati trattati sul territorio degli Stati Uniti. Le garanzie sopra indicate mirano a limitare questo rischio ma non possono escluderlo del tutto. Ti informiamo di questo in modo esplicito perché tu possa decidere consapevolmente.
Dove sono conservate le fotografie. Dopo il riconoscimento, la fotografia è conservata su server situati a Francoforte, in Germania, in un archivio in cui ogni fotografia è accessibile soltanto all’utente che l’ha caricata. Non viene conservata da OpenAI oltre il tempo tecnico necessario all’elaborazione.
6. Dove sono i tuoi dati
| Dato | Luogo |
|---|---|
| Profilo, diario, pasti, peso | Unione Europea, Francoforte (Germania) |
| Fotografie dei pasti | Unione Europea, Francoforte (Germania) |
| Copia locale del diario | Sul tuo iPhone |
| Elaborazione della fotografia | Stati Uniti, per il tempo dell’elaborazione (§5) |
| Stato dell’abbonamento | Stati Uniti (§7) |
L’infrastruttura è ospitata nell’Unione Europea deliberatamente, proprio perché si tratta di dati relativi alla salute.
7. A chi comunichiamo i tuoi dati
Non vendiamo, non cediamo e non scambiamo i tuoi dati personali. Li comunichiamo soltanto ai fornitori che ci permettono di far funzionare il servizio, ciascuno dei quali agisce come responsabile del trattamento sulla base di un contratto ai sensi dell’articolo 28 del GDPR.
| Fornitore | Ruolo | Dove | Cosa riceve |
|---|---|---|---|
| Supabase | Banca dati, autenticazione, archivio fotografie | Unione Europea (Francoforte) | Tutti i dati del diario e del profilo |
| OpenAI | Riconoscimento delle fotografie e delle etichette | Stati Uniti | Solo la fotografia (§5) |
| RevenueCat | Gestione dello stato dell’abbonamento | Stati Uniti | Identificativo anonimo dell’utente e stato dell’abbonamento. Nessun dato sulla salute. |
| Apple | Distribuzione dell’app e gestione dei pagamenti | Stati Uniti e Unione Europea | Dati della transazione. Apple agisce come titolare autonomo secondo la propria informativa. |
Possiamo inoltre comunicare i dati all’autorità giudiziaria o alle autorità competenti quando ciò sia necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
In caso di cessione dell’azienda o di un ramo d’azienda, i dati potrebbero essere trasferiti all’acquirente. In tal caso te ne daremo comunicazione preventiva all’interno dell’app e potrai cancellare i tuoi dati prima del trasferimento.
8. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Profilo, diario, pasti, peso, fotografie | Fino alla cancellazione da parte tua |
| Conteggio giornaliero delle scansioni | Fino alla cancellazione dell’account |
| Valori estratti dalle etichette inviate | I valori restano nel database dei prodotti in forma non riferibile a te. La fotografia dell’etichetta non viene conservata. |
| Dati fiscali e contabili relativi agli abbonamenti | 10 anni, come previsto dalla normativa italiana |
| Corrispondenza di assistenza | 24 mesi dalla chiusura della richiesta |
Se cancelli l’app senza cancellare i dati, i dati restano sui nostri server. L’identificativo anonimo però vive nel portachiavi del telefono e viene perso con la disinstallazione: da quel momento nessuno, nemmeno noi, può ricollegare quei dati a te. Per questo motivo ti consigliamo di usare la funzione di cancellazione dentro l’app prima di disinstallarla.
9. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR hai diritto a:
| Diritto | Come esercitarlo |
|---|---|
| Accesso ai tuoi dati (art. 15) | Esportazione dei dati in Impostazioni, oppure scrivendo a support@launchd.online |
| Rettifica dei dati inesatti (art. 16) | Ogni valore è modificabile direttamente nell’app |
| Cancellazione (art. 17) | Impostazioni → eliminazione dell’account. Immediata e definitiva. |
| Limitazione del trattamento (art. 18) | Scrivendo a support@launchd.online |
| Portabilità (art. 20) | Esportazione dei dati in Impostazioni, in formato leggibile da un altro programma |
| Opposizione al trattamento fondato sul legittimo interesse (art. 21) | Scrivendo a support@launchd.online |
| Revoca del consenso (art. 7) | In qualsiasi momento, senza pregiudizio per i trattamenti già effettuati |
Rispondiamo entro 30 giorni, prorogabili di ulteriori due mesi nei casi complessi previsti dall’articolo 12(3) del GDPR, dandotene comunicazione.
Un limite di cui devi essere consapevole. Poiché non esiste un account con email e password, non possiamo verificare la tua identità nel modo consueto. Per esercitare i tuoi diritti tramite email dovrai comunicarci il codice di supporto che trovi in Impostazioni. Senza quel codice non siamo in grado di individuare i tuoi dati, e non possiamo cancellare o consegnare dati a chi non riusciamo a identificare come titolare degli stessi. È un limite intrinseco alla scelta di non chiederti un account, ed è il motivo per cui la cancellazione dall’interno dell’app è lo strumento più affidabile.
Reclamo. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro in cui risiedi.
10. Minori
Il servizio non è destinato a minori di 14 anni, in conformità all’articolo 8 del GDPR come attuato in Italia dall’articolo 2-quinquies del D.Lgs. 196/2003. Non raccogliamo consapevolmente dati di minori di 14 anni. Se vieni a conoscenza del fatto che un minore di 14 anni ci ha fornito dati personali, scrivici a support@launchd.online e li cancelleremo.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- cifratura dei dati in transito (TLS) e a riposo;
- isolamento dei dati a livello di banca dati, per cui ogni utente può leggere e scrivere esclusivamente le proprie righe e le proprie fotografie, applicato dal server e non dall’app;
- chiavi di accesso privilegiato mai presenti nell’applicazione installata sul telefono;
- accesso ai sistemi limitato al titolare.
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, te ne daremo comunicazione senza ingiustificato ritardo, come previsto dall’articolo 34 del GDPR, e informeremo il Garante entro 72 ore.
12. Nessuna decisione automatizzata
Non effettuiamo trattamenti che producano effetti giuridici su di te o che incidano in modo analogamente significativo sulla tua persona ai sensi dell’articolo 22 del GDPR.
Il riconoscimento del cibo è automatizzato, ma produce una stima modificabile che non determina alcuna conseguenza giuridica ed è sempre sotto il tuo controllo: puoi correggere qualsiasi valore a mano.
13. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblichiamo la nuova versione a questo indirizzo con una data di aggiornamento diversa. Se le modifiche riguardano le finalità o le basi giuridiche del trattamento dei dati sulla salute, te ne diamo comunicazione all’interno dell’app e, ove necessario, ti chiediamo un nuovo consenso.
14. Contatti
Per qualsiasi questione relativa ai tuoi dati personali scrivi a support@launchd.online oppure usa il modulo di contatto.
Quanto non è un dispositivo medico e non sostituisce il parere di un medico o di un nutrizionista.