Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

Questa informativa spiega quali dati personali raccoglie l'app Wonderfood, perché, con chi li condivide e quali diritti hai, come previsto dal Regolamento europeo 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare è Francesco Scalise, sviluppatore di Wonderfood, in Italia.
Per qualsiasi domanda sulla privacy scrivi a privacy@wonderfood.scalise.dev.

2. Quali dati raccogliamo

Dati che ci dai tu

• Account: email, username, nome, cognome, data di nascita e password. La password è conservata solo in forma cifrata (hash): nessuno può leggerla.
• Profilo: foto del profilo, bio, cibo preferito e la scelta tra profilo pubblico e privato.
• Contenuti: i post con le foto, la descrizione, il cibo e il locale che scegli (nome, indirizzo e posizione del locale); i like, i commenti, le persone che segui; i viaggi (nome, emoji, luogo, date, partecipanti e foto di copertina); la lista dei cibi da provare; le proposte di nuovi cibi per il FoodDex.
• Segnalazioni e blocchi: gli utenti o i post che segnali, con il motivo, e gli utenti che blocchi.
• Messaggi al supporto: le email che ci mandi.

Dati che l'app genera mentre la usi

• Attività nell'app: i cibi sbloccati nel FoodDex, i badge, le notifiche.
• Notifiche push: se le attivi, un identificativo del dispositivo fornito da Apple per inviartele.
• Dati tecnici e di sicurezza: indirizzo IP e informazioni sulle richieste al server (registro tecnico), e i tentativi di accesso falliti, per bloccare chi prova a indovinare le password.

Cosa non raccogliamo

• Posizione: l'app la usa solo mentre scegli un locale da aggiungere a un post, per mostrarti quelli vicini. La tua posizione non viene mai salvata né inviata al server: viene salvato solo il locale che scegli.
• Dati nascosti nelle foto: prima di caricarle, l'app ricrea le foto senza i metadati, compresa la posizione GPS in cui sono state scattate.
• Niente pubblicità, niente strumenti di analisi o di tracciamento, niente profilazione. Non vendiamo e non cediamo i tuoi dati a nessuno.

Alcune preferenze (tema, lingua, stile della mappa) e una copia delle immagini già scaricate restano solo sul tuo dispositivo.

3. Perché li usiamo e su quale base

• Far funzionare Wonderfood (account, profilo, post, viaggi, FoodDex, notifiche nell'app, email con i codici di verifica): è necessario per fornirti il servizio che hai chiesto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi (registro tecnico, limiti ai tentativi di accesso, gestione delle segnalazioni): legittimo interesse a proteggere te, gli altri utenti e il servizio (art. 6.1.f).
• Notifiche push: solo se le autorizzi; puoi disattivarle in qualsiasi momento nelle impostazioni dell'app o di iOS (art. 6.1.a).
• Rispondere al supporto e adempiere a obblighi di legge (art. 6.1.b e 6.1.c).

La data di nascita serve a verificare che tu abbia l'età minima (vedi punto 8) e non viene mostrata agli altri utenti.

4. Chi vede i tuoi dati

• Gli altri utenti vedono il tuo username, nome, foto del profilo, bio, i tuoi post e i tuoi progressi. Se il profilo è privato, i post li vedono solo le persone che hai accettato come follower. I viaggi condivisi li vedono i partecipanti.
• Mai visibili agli altri: email, data di nascita, segnalazioni, blocchi e impostazioni.
• Il titolare accede ai dati solo quando serve: per gestire il servizio, rispondere al supporto e valutare le segnalazioni.

5. Dove sono i dati e chi ci aiuta

I dati e le foto sono conservati su un server gestito direttamente dal titolare, in Italia. Per far funzionare l'app ci appoggiamo a questi fornitori, che trattano i dati solo per nostro conto:

• Cloudflare, Inc.: protegge e instrada il traffico tra l'app e il server (riceve l'indirizzo IP e le richieste) e inoltra le email inviate ai nostri indirizzi.
• Resend, Inc.: invia le email con i codici di verifica, da server nell'Unione Europea (riceve il tuo indirizzo email e il contenuto dell'email).
• Apple Inc.: consegna le notifiche push al tuo dispositivo.

Questi fornitori hanno sede negli Stati Uniti: il trasferimento dei dati avviene sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo

• Account e contenuti: finché hai l'account. Puoi cancellare post, commenti e viaggi in qualsiasi momento.
• Quando elimini l'account (Impostazioni → Elimina account, con un codice inviato alla tua email), il profilo, i post, le foto, i viaggi e tutti gli altri dati collegati vengono cancellati subito. Le copie di sicurezza (backup) vengono sovrascritte entro 14 giorni.
• Registro tecnico e tentativi di accesso: solo per il tempo necessario alla sicurezza e alla soluzione dei problemi.
• Email al supporto: per il tempo necessario a gestire la richiesta.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e revocare il consenso dato.

• Molte cose le fai direttamente dall'app: modifichi il profilo, scarichi tutti i tuoi dati (Impostazioni → Scarica i miei dati), elimini l'account.
• Per tutto il resto scrivi a privacy@wonderfood.scalise.dev: rispondiamo entro un mese.
• Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Età minima

Wonderfood è riservata a chi ha almeno 16 anni. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo. Se pensi che un minore di 16 anni usi l'app, scrivici.

9. Sicurezza

Le comunicazioni tra l'app e il server sono sempre cifrate (HTTPS). Il server non è raggiungibile direttamente da internet: passa solo il traffico dell'app, attraverso Cloudflare. Le password sono conservate in forma cifrata e ogni utente può vedere e modificare solo i propri dati. Nessun sistema è sicuro al 100%: se dovesse succedere una violazione che ti riguarda, ti avviseremo come previsto dalla legge.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se le modifiche sono importanti, te lo diciamo nell'app o via email prima che entrino in vigore.