Privacy Policy

Ultimo aggiornamento: Luglio 2026

1. Titolare del trattamento

MixFrigo (di seguito "noi", "MixFrigo") è il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR"), sia che tu utilizzi il sito web sia l'app iOS MixFrigo. Per contatti scrivi a privacy@mixfrigo.com.

2. Quali dati raccogliamo

• Dati account: email, nome e foto profilo forniti da Google (Google Sign-In) o da Apple (Sign in with Apple, disponibile sull'app iOS) quando accedi con questi metodi. Se scegli di nascondere la tua email con Apple, riceviamo un indirizzo email privato di inoltro fornito da Apple, non il tuo indirizzo reale. Puoi anche registrarti con email e password: in quel caso la password non viene mai salvata in chiaro, ma solo come hash sicuro (bcrypt) che nemmeno noi possiamo leggere.
• Contenuti chat: i messaggi che invii (testo o foto del frigo/dispensa) e le risposte generate dall'AI vengono salvati per fornirti la cronologia delle ricette.
• Permessi dell'app iOS: fotocamera e libreria foto, richiesti solo per scattare o selezionare la foto da analizzare. L'app non salva né trasmette altre foto oltre a quella scelta.
• Dati pagamento: sul sito web, gestiti da Shopify e Stripe (entrambi certificati PCI-DSS Level 1); sull'app iOS, gli acquisti in-app sono gestiti direttamente da Apple. In nessun caso riceviamo o conserviamo i dati della tua carta.
• Identificativo abbonamento (RevenueCat): sull'app iOS, un identificativo tecnico anonimo viene collegato al tuo account per gestire correttamente gli abbonamenti acquistati tramite l'App Store, tramite il fornitore RevenueCat.
• Dati tecnici: indirizzo IP (per rate limiting e sicurezza), timestamp delle richieste.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): autenticazione, generazione ricette, gestione abbonamenti e acquisti in-app.
• Legittimo interesse (art. 6.1.f): sicurezza, prevenzione abusi, rate limiting.
• Obbligo di legge (art. 6.1.c): conservazione dati di fatturazione.

4. Provider AI

Per generare ricette, testi e analisi delle foto del frigo, i tuoi messaggi vengono inoltrati a Google (modello Gemini), nel ruolo di responsabile del trattamento. Google non utilizza i dati inviati tramite API per addestrare i propri modelli. I dati possono essere trasferiti negli Stati Uniti in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Conservazione

I dati account e la cronologia chat sono conservati finché il tuo account è attivo. Puoi cancellare tutto in qualsiasi momento dalla sezione account (vedi punto 8). I dati di fatturazione sono conservati per 10 anni come richiesto dalla normativa fiscale italiana.

6. Condivisione con terzi

• Google — autenticazione (Google Sign-In) e generazione delle risposte AI (Gemini)
• Apple — autenticazione (Sign in with Apple) e gestione degli acquisti in-app sull'app iOS
• RevenueCat — gestione tecnica degli abbonamenti acquistati tramite l'app iOS
• Shopify e Stripe — pagamenti e gestione abbonamenti sul sito web
• MongoDB Atlas — hosting database (UE)

Non vendiamo né cediamo i tuoi dati a fini pubblicitari.

7. Età minima

MixFrigo non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati di minori di tale età. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, scrivi a privacy@mixfrigo.com per la rimozione.

8. I tuoi diritti (GDPR)

• Accesso ai dati personali (art. 15)
• Rettifica (art. 16)
• Cancellazione / "diritto all'oblio" (art. 17) — disponibile dal tuo account (sia sul sito che nell'app iOS) o scrivendo a privacy@mixfrigo.com
• Limitazione del trattamento (art. 18)
• Portabilità (art. 20)
• Opposizione (art. 21)
• Reclamo al Garante Privacy (garanteprivacy.it)

9. Sicurezza

Usiamo HTTPS end-to-end, cookie/token HttpOnly+Secure, header anti-clickjacking e anti-XSS, rate limiting e accesso ristretto al database. Non gestiamo né conserviamo mai password: l'autenticazione avviene sempre tramite Google o Apple, che gestiscono le credenziali per conto tuo.

10. Modifiche

Aggiorneremo questa policy quando necessario. La data di "ultimo aggiornamento" in cima sarà sempre attuale.