Informativa sulla privacy

Grami registra i pasti. Ha bisogno dei tuoi pasti per funzionare — e di nient’altro. Questa pagina dice esattamente cosa viene salvato, chi lo tocca e come liberartene.

Last updated 24 October 2026

Chi siamo

Grami è sviluppata e gestita da Softlance (Euvoia, Greece), titolare del trattamento dei dati personali qui descritti. Per qualsiasi cosa riguardi questa pagina, scrivi a info@softlance.dev.

Cosa salva Grami

Dati	Perché
Indirizzo email e password (salvata con hash)	Per creare il tuo account e mantenere la cronologia tra dispositivi e reinstallazioni.
Pasti: foto, descrizione, calorie, proteine, carboidrati, grassi, fibre, zuccheri, peso, tipo di pasto, data e ora, preferiti	Questo è il prodotto. È ciò di cui sono fatti la schermata Oggi, la cronologia e i grafici di progresso.
Profilo facoltativo: nome, obiettivi nutrizionali giornalieri	Solo ciò che scegli di inserire, usato per personalizzare i tuoi obiettivi. Lascialo vuoto e Grami userà valori giornalieri standard.
Preferenze: lingua dell’app, impostazioni delle notifiche	Così l’app si comporta allo stesso modo su ogni dispositivo da cui accedi.
Abbonamento: piano, stato, data di rinnovo o scadenza, e quante analisi IA fai ogni giorno	Per darti le analisi incluse nel tuo piano. Il pagamento avviene interamente presso Apple o Google: non vediamo mai i dati della tua carta o del tuo conto.

Grami non contiene alcuna pubblicità, alcun SDK di analytics e alcun tracker di terze parti. Non viene costruito da nessuna parte un profilo del tuo comportamento, e nulla viene venduto o condiviso per finalità di marketing.

Chi li tratta

Supabase — hosting, database, autenticazione e archiviazione delle foto, su server nell’Unione Europea. Le tue righe sono protette da sicurezza a livello di riga, così un account non può leggere i dati di un altro.
OpenAI (OpenAI Ireland Ltd) — la foto del pasto, o il testo che hai dettato o scritto, viene inviata per l’analisi e torna sotto forma di valori nutrizionali. Viene inviata tramite una nostra funzione server con un account API business, è usata solo per rispondere a quella singola richiesta e non è usata per addestrare modelli. Chiediamo a OpenAI di non memorizzare la richiesta, così non resta nei suoi log; come ogni traffico API può essere conservata fino a 30 giorni per il controllo degli abusi e poi viene eliminata.
Open Food Facts — quando scansioni un codice a barre, viene cercato in questo database pubblico di alimenti il solo numero del codice. Non viene inviata con esso alcuna informazione dell’account.
RevenueCat (RevenueCat, Inc., Stati Uniti) — gestisce gli abbonamenti. Riceve l’ID casuale del tuo account e la ricevuta d’acquisto dello store, per confermare cosa hai acquistato e quando si rinnova. Non riceve pasti, foto, nome o email.
Apple e Google — distribuzione dell’app e pagamento. Quando ti abboni, Apple o Google incassano il pagamento e gestiscono fatturazione, rinnovi e rimborsi secondo i propri termini. Non ricevono mai da noi i dati dei tuoi pasti.

Dove vengono trattati i tuoi dati

Il tuo account, i tuoi pasti e le tue foto sono conservati nell’Unione Europea, su server Supabase in Irlanda. L’unica cosa che può viaggiare più lontano è la foto o la descrizione del pasto inviata per l’analisi: il contratto di trattamento per questo è con OpenAI Ireland Ltd, una società dell’UE, perché siamo stabiliti nel SEE. OpenAI Ireland può trasferire la richiesta alle proprie affiliate fuori dal SEE, Stati Uniti compresi, e lo fa sulla base delle Clausole Contrattuali Standard della Commissione Europea o di una decisione di adeguatezza. La ricerca di un codice a barre invia solo il numero del codice, che non è un dato personale.

I dati di abbonamento conservati da RevenueCat negli Stati Uniti contengono solo l’ID casuale del tuo account e i dettagli dell’acquisto, e sono trasferiti in base alle Clausole Contrattuali Standard della Commissione europea.

Foto

Le foto dei pasti sono conservate in uno spazio privato collegato al tuo account e vengono servite al tuo dispositivo tramite link firmati di breve durata. Eliminare un pasto ne elimina la foto. Le foto scattate per un pasto che non salvi mai vengono rimosse automaticamente.

Voce e fotocamera

La dettatura usa il riconoscimento vocale integrato del telefono (Apple su iOS, Google su Android) in base al permesso che hai concesso. È il telefono a decidere se riconoscere le parole sul dispositivo o sui server di Apple o Google, secondo i loro termini, esattamente come fa con il microfono della tastiera. Grami non riceve né conserva mai l’audio: riceve solo il testo risultante e invia solo quello per l’analisi. La fotocamera è usata solo mentre fotografi un pasto o scansioni un codice a barre. Puoi revocare entrambi i permessi dalle impostazioni del telefono in qualsiasi momento.

Notifiche

Le notifiche, compreso il controllo serale degli obiettivi, sono programmate sul tuo dispositivo. Non c’è alcun server push e nessun contenuto delle notifiche lascia il tuo telefono.

Per quanto tempo vengono conservati

I pasti sono conservati finché non li elimini o non elimini il tuo account. L’eliminazione dell’account rimuove immediatamente e in modo definitivo dal sistema attivo i tuoi pasti, le foto, il profilo e le credenziali: non conserviamo backup del database, quindi non resta alcuna copia residua. Vedi come eliminare il tuo account.

Il conteggio giornaliero delle tue analisi IA viene conservato per applicare i limiti del tuo piano: per tutta la vita dell’account con il piano gratuito (è ciò che limita le analisi gratuite a tre) e per 90 giorni una volta abbonato. Eliminare l’account elimina anche il tuo record di abbonamento presso RevenueCat; non disdice però un abbonamento dello store, che disdici nelle impostazioni di App Store o Google Play.

I tuoi diritti

In base al GDPR puoi chiedere una copia dei tuoi dati, rettificarli, cancellarli, riceverli in un formato portabile, limitarne o opporti al trattamento e revocare il consenso. La maggior parte è immediata dentro l’app; per tutto il resto scrivi a info@softlance.dev e risponderemo entro 30 giorni. Puoi anche presentare reclamo all’Autorità ellenica per la protezione dei dati.

Base giuridica

Contratto — il tuo account e i pasti che registri; senza di essi l’app non può funzionare. Lo stesso vale per il tuo abbonamento e per il conteggio giornaliero che ne applica i limiti.
Consenso — i permessi di fotocamera, microfono e notifiche, ciascuno revocabile dalle impostazioni del telefono.
Legittimo interesse — mantenere il servizio sicuro e prevenire abusi.

Minori

Grami non è destinata a persone di età inferiore a 16 anni, e non raccogliamo consapevolmente i loro dati.

Modifiche

Se questa informativa cambia in modo sostanziale, la data in alto cambia e l’app te lo segnala. Continuare a usare Grami dopo una modifica significa che si applica l’informativa aggiornata.