Informativa sulla privacy

A chi si applica l’informativa

Questa Informativa si applica all’app mobile Meowl, a meowl.app e ai servizi collegati che vi rimandano. Meowl opera dalla Turchia ed è titolare dei dati descritti, salvo che un terzo agisca come titolare autonomo secondo la propria informativa.

Meowl è un compagno per nutrizione e fitness, non un servizio medico. L’informativa riguarda utenti registrati, visitatori del sito e persone i cui dati sono forniti da un utente tramite funzioni facoltative come l’abbinamento dei contatti.

Dati personali trattati da Meowl

I dati dipendono dalle funzioni utilizzate. Informazioni su salute, nutrizione, attività e allergie possono rivelare dettagli sensibili e sono trattate come dati sanitari ove applicabile.

• Account e autenticazione: ID Firebase, e-mail, stato di accesso e, con Google Sign-In, ambiti profilo ed e-mail approvati. Le password sono gestite da Firebase; Meowl non riceve la password in chiaro.
• Profilo e obiettivi: nome, selezione del genere, data di nascita, altezza, peso attuale e target, obiettivo e intensità, lingua, target acqua, numero di telefono facoltativo sottoposto a hash e canzone profilo Deezer facoltativa.
• Nutrizione e benessere: alimenti, codici a barre, tipo e data del pasto, porzioni, calorie e macro, acqua, programmi e cronologia del digiuno, allenamenti, note, peso, target, statistiche, serie, XP, badge e missioni.
• Pianificazione IA: messaggi, preferenze alimentari e culinarie, allergie o intolleranze, piani e alternative, contesto del digiuno, lingua e contatori d’uso.
• Social e contenuti: codice amico, richieste e relazioni, ricerca per nome, numeri dei contatti sottoposti a hash, solleciti, eventi del feed, foto progresso, didascalie, visibilità, Mi piace, storie e ID degli spettatori.
• Dati tecnici e commerciali: dispositivo e piattaforma, token Firebase Cloud Messaging, preferenze notifiche, stato di acquisto e abbonamento, cache locale e normali log API, di sicurezza e diagnostica come IP, orario, rotta e stato della risposta.

Fotocamera, contatti, salute e notifiche

I permessi facoltativi sono richiesti quando servono a una funzione. Puoi negarli o revocarli in seguito, ma la funzione collegata potrebbe non operare.

• Apple Health e Health Connect: con il permesso, Meowl legge passi, calorie attive e totali bruciate, peso recente, allenamenti e totali nutrizionali. La sincronizzazione server attuale conserva riepiloghi giornalieri di passi, calorie, peso e allenamenti. Con accesso in scrittura può registrare nutrizione dei pasti e peso sulla piattaforma.
• I dati ottenuti da Apple Health o Health Connect non vengono venduti, trasferiti a piattaforme pubblicitarie o intermediari di dati, né usati per mostrare o personalizzare annunci.
• Fotocamera e foto: l’immagine del codice a barre è analizzata sul dispositivo; il codice rilevato è inviato per cercare il prodotto. Se scatti o scegli una foto progresso o storia, immagine e didascalia vengono caricate su Meowl.
• Contatti: con il permesso, i numeri vengono normalizzati e sottoposti ad hash SHA-256 sul dispositivo. Meowl carica e conserva gli hash, non nomi o numeri originali, per trovare corrispondenze. L’hash riduce l’esposizione ma non rende anonimi i dati.
• Notifiche: Meowl conserva token push, piattaforma, impostazioni e registri limitati di consegna per richieste, solleciti, digiuno e serie. Promemoria locali possono restare sul dispositivo.

Finalità e basi giuridiche

Meowl usa i dati solo per le finalità indicate. Ai sensi di GDPR e UK GDPR, la base può essere esecuzione del contratto, consenso, legittimo interesse o obbligo legale. Quando necessario, i dati sanitari si basano sul consenso esplicito.

• Fornire account, calcolare obiettivi, registrare pasti, acqua, digiuno e allenamenti, sincronizzare riepiloghi sanitari e ripristinare abbonamenti.
• Personalizzare dashboard, promemoria, gamification, piani, alternative, lingua e funzioni richieste.
• Abilitare ricerca e attività degli amici accettati, foto, storie, Mi piace, solleciti e notifiche correlate.
• Autenticare, prevenire abusi, applicare limiti, risolvere errori, garantire affidabilità e proteggere utenti e Meowl.
• Gestire acquisti, mostrare e misurare pubblicità gratuite, rispondere alle richieste privacy e rispettare la legge.

Pianificazione dei pasti con IA

Meowl AI è facoltativa. Avviando una sessione inviamo a un fornitore terzo di servizi di IA conversazione e contesto necessario: nome, età, genere, altezza, peso, obiettivo, peso target, calorie e macro, digiuno rilevante, lingua, preferenze, allergie o intolleranze e cucine scelte. I nomi dei piatti possono essere inviati allo stesso fornitore anche per creare immagini.

Conversazioni, selezioni degli strumenti, piani in sospeso e generati e contatori sono conservati sui server Meowl. Non inserire dati non necessari. L’IA può sbagliare e non è diagnosi né cura; per questioni mediche o allergiche consulta un professionista.

• Google tratta input e output secondo i propri termini e impegni privacy.
• I piani accettati sono salvati nell’account; il piano corrente può essere eliminato nell’app.
• I dati IA non sono condivisi automaticamente con amici, salvo che tu registri o condivida separatamente l’attività risultante.

Cosa possono vedere gli altri utenti

Meowl include funzioni social. Nome, livello e codice amico possono apparire nelle ricerche degli utenti autenticati e nei suggerimenti contatti. Un’amicizia richiede richiesta e accettazione; collegati solo con persone conosciute.

• Gli amici accettati possono vedere nome, livello, XP, serie, badge, canzone profilo, calorie giornaliere, numero di pasti, acqua ed eventi del feed come tipo di pasto, traguardo serie, livello o obiettivo acqua.
• Foto per amici, didascalie, conteggi Mi piace e storie recenti sono visibili agli amici accettati. Le foto private solo a te. Gli ID degli spettatori sono registrati per lo stato di visualizzazione.
• Rimuovere un amico interrompe l’accesso futuro, ma non recupera informazioni già viste, salvate o acquisite.
• Non caricare foto o dati altrui senza permesso. Meowl non promette attualmente moderazione automatica di ogni caricamento.

Chi riceve i dati

Meowl non vende dati personali. Li comunica solo per fornire funzioni, gestire il servizio, rispettare obblighi o completare transazioni. I destinatari includono:

• Google Firebase per autenticazione e Cloud Messaging, Google Sign-In per accesso facoltativo e un fornitore terzo di servizi di IA per piani e immagini dei pasti.
• Google AdMob per banner e annunci con premio nel servizio gratuito.
• RevenueCat e Apple App Store o Google Play per abbonamenti, acquisti, ricevute e diritti.
• Apple Health e Health Connect quando chiedi a Meowl di leggere o scrivere.
• Deezer quando cerchi o riproduci una canzone profilo; riceve termini o richieste di brani e restituisce metadati e anteprime.
• Fornitori di hosting, database, cache, rete e sicurezza che gestiscono API e infrastruttura con obblighi contrattuali o di riservatezza.
• Altri utenti come descritto nella sezione social, autorità o consulenti se richiesto dalla legge o ragionevolmente necessario per proteggere diritti, sicurezza e servizio. I dati possono trasferirsi in una fusione o riorganizzazione ai sensi di legge.

Pubblicità, analisi e segnalazioni di arresto

Il servizio gratuito usa banner e annunci con premio Google AdMob. Google può trattare identificatori del dispositivo o pubblicitari, posizione approssimativa derivata dall’IP, interazioni, diagnostica e dati collegati per erogare, limitare, proteggere e misurare annunci. Secondo impostazioni e legge, possono essere personalizzati; in alcuni Stati USA ciò può essere pubblicità mirata o “condivisione”.

Alla data di efficacia, Meowl non integra SDK dedicati Firebase Analytics o Firebase Crashlytics e il backend non inizializza un servizio Sentry dedicato. Meowl tratta comunque normali log API e di sicurezza e i fornitori possono produrre diagnostica propria.

Meowl non vende dati personali. Usa i controlli pubblicitari del sistema o scrivi a [email protected] per un’eventuale opposizione applicabile. L’abbonamento può ridurre o rimuovere annunci come descritto nell’app.

Per quanto tempo restano i dati

Meowl conserva i dati mentre l’account è attivo e per quanto ragionevolmente necessario a finalità, sicurezza, controversie e obblighi. L’app attuale non ha un unico comando per cancellare l’intero account; richiedilo a [email protected].

• Le storie sono configurate per scadere circa 24 ore dopo. Le foto private o per amici restano finché non le elimini o chiedi la cancellazione dell’account.
• Pasti, acqua, allenamenti, digiuno, progressi, gamification, amicizie, sessioni e piani IA e hash dei contatti possono restare con l’account senza un’azione specifica o richiesta.
• I token push sono rimossi al logout quando possibile e quando Firebase li segnala obsoleti. Cache e preferenze possono restare sul dispositivo fino a pulizia, cancellazione dati o disinstallazione.
• Registri di sicurezza, transazione e legali possono essere conservati più a lungo. Dati eliminati possono rimanere temporaneamente in backup limitati fino alla rotazione.
• Quando non servono più, Meowl mira a eliminarli o de-identificarli, soggetto a vincoli tecnici e legali.

Dove vengono trattati i dati

Meowl opera dalla Turchia e usa fornitori con infrastrutture o personale in più Paesi, inclusi Google, RevenueCat, Apple e fornitori di piattaforma o infrastruttura. I dati possono essere trattati fuori dal tuo Paese, SEE o Regno Unito.

Quando valgono regole sui trasferimenti, Meowl usa un meccanismo consentito, come decisione di adeguatezza, clausole contrattuali standard o altra garanzia, insieme a misure tecniche e organizzative adeguate.

Come Meowl protegge i dati

Meowl usa verifica dei token Firebase per l’API, endpoint HTTPS, controlli di accesso, limiti di input, header di sicurezza, log mascherati dei token push e hash sul dispositivo prima dell’abbinamento contatti.

Nessun servizio online garantisce sicurezza assoluta. Mantieni private le credenziali, controlla le richieste e segnala accessi sospetti a [email protected]. Potremmo verificare l’identità prima di una richiesta di sicurezza o diritti.

Età e sicurezza dei minori

Meowl non è destinata a minori di 14 anni e il selettore attuale è progettato per utenti dai 14 anni. Se la legge locale richiede un’età maggiore per acconsentire a servizi online o dati sanitari, un genitore o tutore deve autorizzare e supervisionare. Non creare un account se non puoi acconsentire legalmente.

Funzioni social, foto, salute, pubblicità e IA richiedono particolare attenzione. I minori dovrebbero accettare solo persone note, evitare immagini identificative o dettagli sensibili e coinvolgere un tutore negli obiettivi sanitari. Il tutore può chiedere verifica o cancellazione a [email protected].

• Meowl non consente consapevolmente l’uso da parte di minori di 14 anni.
• Se apprendiamo che sono stati raccolti dati di un minore non idoneo, Meowl può limitare l’account ed eliminare i dati quando richiesto.
• Serve il permesso prima di caricare contenuti che identifichino un minore o un’altra persona.

Accesso, eliminazione, consenso e controlli

A seconda della residenza, puoi avere diritti di conoscenza o accesso, rettifica, cancellazione, limitazione o opposizione, portabilità, revoca del consenso e reclamo a un’autorità. I diritti SEE e UK sono soggetti a condizioni ed eccezioni di GDPR o UK GDPR.

In California e altri Stati USA possono esserci anche diritti di conoscenza, accesso, correzione, cancellazione, portabilità, opt-out da vendita, condivisione o pubblicità mirata, limitazione di usi sensibili e non discriminazione. Meowl non vende dati personali.

• Scrivi dall’e-mail dell’account a [email protected] descrivendo la richiesta. Meowl può verificare identità e autorità di un rappresentante.
• Revoca Apple Health o Health Connect nelle impostazioni; i riepiloghi già sincronizzati vanno eliminati separatamente.
• Modifica le notifiche in Meowl e sul dispositivo e revoca permessi di fotocamera, foto, contatti o notifiche nel sistema.
• Usa foto private, rimuovi amici, elimina foto o piani cancellabili e non usare l’abbinamento contatti o Meowl AI.
• Usa i controlli pubblicitari del dispositivo e contatta Meowl per un opt-out legalmente applicabile da pubblicità mirata o condivisione.

Aggiornamenti e contatto privacy

Meowl può aggiornare l’informativa al variare di funzioni, fornitori o norme. Pubblicheremo qui la nuova data e useremo un avviso più evidente per cambiamenti sostanziali ai diritti o all’uso dei dati.

Per domande, reclami, sicurezza dei minori, cancellazione dell’account o richieste privacy, scrivi a [email protected]. Fornisci dettagli sufficienti, ma non inviare password, token completi o dati sanitari non necessari.