Questa è una traduzione per comodità. Se differisce dalla versione inglese, vale la versione inglese.
Bozza: alcuni dettagli sono ancora in fase di conferma.
Informativa sulla privacy
App: Saucepan
Data di entrata in vigore: 13 novembre 2026
Ultimo aggiornamento: 24 ottobre 2026
Questa informativa spiega quali informazioni raccolgono l’app e il sito di Saucepan, perché, con chi le condividiamo e le scelte che hai. L’abbiamo scritta in un linguaggio semplice. Se qualcosa non è chiaro, scrivici a support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].
In breve
- Puoi usare Saucepan senza account. Le tue ricette, foto, liste, piani e profilo di gusto restano sul tuo dispositivo.
- Accedere è facoltativo. Puoi accedere con Apple, con un codice via email, con un codice via numero di telefono, con Google o con Facebook. Se accedi, conserviamo la tua libreria sui nostri server così si sincronizza, e puoi usare le funzioni della community e Cucinate insieme.
- L’IA gira prima di tutto sul tuo dispositivo. Saucepan usa l’intelligenza integrata di Apple dove può. L’IA nel cloud (lettura delle ricette che il tuo dispositivo non riesce a leggere, stime nutrizionali e sostituzioni di ingredienti, e suggerimenti di tag facoltativi) si attiva solo se rispondi di sì prima. Invia solo il testo della ricetta, mai le tue foto o i tuoi dati personali, tramite OpenRouter a host di IA le cui politiche dicono che non lo conservano né lo usano per addestrare modelli (Sezione 2).
- Le foto del frigo e della dispensa non lasciano mai il tuo dispositivo.
- Nessuna pubblicità. Nessun tracciamento nell’app. Non vendiamo né condividiamo le tue informazioni personali. Il nostro sito usa Google Analytics per contare le visite (Sezione 7).
- Puoi eliminare il tuo account e i dati sul server nell’app (Impostazioni → Elimina account), indipendentemente da come hai effettuato l’accesso.
Chi siamo
Saucepan è realizzata da Aaron Gold, che opera come Gold Tech Solutions [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]], con sede negli Stati Uniti ([[CONFIRM: mailing address]]). In questa informativa, “noi” e “nostro” indicano Gold Tech Solutions. Per le persone dello Spazio economico europeo, del Regno Unito e della Svizzera, siamo il “titolare del trattamento” dei tuoi dati personali.
Questa informativa riguarda l’app iOS di Saucepan, i suoi widget, l’estensione Condividi, le azioni di Siri e Comandi rapidi, i canali Invia alla tua Inbox (Sezione 5) e il nostro sito getsaucepan.com.
1. Usare Saucepan senza account
Senza un account, le tue ricette e gli altri contenuti restano sul tuo dispositivo. Non riceviamo le tue ricette, foto, liste, piani, note, cronologia di cottura, cronologia di ricerca, dispensa, profili delle persone per cui cucini o profilo di gusto. Le funzioni di IA nel cloud richiedono un account, quindi non vengono usate nemmeno.
Questi dati sono conservati nello spazio di archiviazione dell’app sul tuo iPhone o iPad. Possono essere inclusi nei backup del dispositivo (per esempio iCloud Backup), gestiti da Apple secondo la sua informativa sulla privacy. Se elimini l’app, questi dati vengono eliminati dal dispositivo.
L’app comunica ancora con i nostri server per scaricare le immagini degli ingredienti, i dati degli ingredienti e le impostazioni dell’app. In quel caso i nostri server vedono il tuo indirizzo IP nei log (Sezione 3, Log del server).
Nomi di ingredienti che non riconosciamo. Quando una ricetta o una lista della spesa contiene un nome di ingrediente che l’app non conosce, l’app può inviarci quel nome, al massimo una volta al giorno, così possiamo aggiungerlo alla nostra lista di ingredienti. Invia solo i nomi, senza account, ID del dispositivo o ricetta, e conserviamo solo un conteggio di quante volte è stato visto ogni nome. Questo avviene con o senza account. [[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]
Funzioni che girano sul tuo dispositivo
| Funzione | Cosa succede |
|---|---|
| Lettura delle ricette (Apple Intelligence) | Sui dispositivi supportati, i Foundation Models on-device di Apple leggono il testo delle ricette. Il testo resta sul tuo dispositivo, a meno che Apple Intelligence non riesca a leggere la ricetta e tu non abbia consentito la Lettura delle ricette nel cloud (Sezione 2). Alcune richieste di Apple Intelligence possono usare Private Cloud Compute di Apple, che Apple gestisce e che non condivide dati con noi. |
| Ordinamento delle ricette (Organizzazione intelligente) | Tag, portate e suggerimenti di cucina vengono elaborati prima di tutto sul tuo dispositivo. Ciò che impara dalla tua libreria resta sul tuo dispositivo. |
| Scansione di ricette scritte a mano, libri di cucina e screenshot | Il testo viene riconosciuto sul tuo dispositivo con il framework Vision di Apple. |
| Foto del frigo e della dispensa (“Cosa posso cucinare?”) | Gli ingredienti vengono riconosciuti sul tuo dispositivo. La foto non viene mai caricata. |
| Video di cucina che importi | L’app scarica il video sul tuo dispositivo, legge il testo sullo schermo e trascrive la narrazione sul tuo dispositivo, poi elimina il file video. |
| Segnalazioni su allergie e diete | Verificato sul dispositivo con una tabella fissa di ingredienti. |
| Ricerca, widget, Spotlight, Siri | Indicizzati e gestiti sul tuo dispositivo. |
Autorizzazioni del dispositivo
Saucepan chiede queste autorizzazioni solo quando usi una funzione che le richiede. Puoi cambiarle in qualsiasi momento in Impostazioni di iOS → Saucepan.
| Autorizzazione | Perché lo chiediamo | I dati lasciano il dispositivo? |
|---|---|---|
| Fotocamera | Scansiona schede di ricette e libri di cucina, fotografa il frigo, scatta foto dei piatti che hai preparato | No, a meno che tu non alleghi la foto di un piatto a una ricetta o a un post mentre sei connesso (vedi Sezione 3) |
| Foto | Importa ricette dagli screenshot e allega foto alle tue ricette | Come Fotocamera |
| Aggiungi a Foto | Salva le immagini delle ricette che esporti | No |
| Microfono | Comandi vocali a mani libere mentre cucini, e “Parla e basta” | No. L’audio non viene registrato né inviato a noi |
| Riconoscimento vocale | Trasforma in testo i comandi vocali e le narrazioni dei video | Il riconoscimento vocale di Apple funziona sul dispositivo quando il dispositivo lo supporta. Sui dispositivi più vecchi, Apple può elaborare l’audio sui propri server secondo la sua informativa sulla privacy. Non riceviamo mai l’audio |
| Promemoria | Aggiungi la tua lista della spesa a Promemoria | No |
| Sveglie | Fai suonare i timer di cottura anche in modalità silenziosa, come nell’app Orologio | No |
| Notifiche | Timer e sveglie, e (se hai effettuato l’accesso) attività della community e ricette in arrivo nella tua Inbox | I timer sono locali. Le altre notifiche usano il servizio push di Apple (Sezione 3) |
[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]
2. Funzioni di IA nel cloud (facoltative, solo con il tuo consenso)
Saucepan può usare un modello di IA nel cloud per tre cose. Nessuna di queste si attiva se non acconsenti, e tutte richiedono che tu sia connesso.
| Funzione | Cosa fa | Quando funziona | Cosa inviamo |
|---|---|---|---|
| Lettura delle ricette nel cloud | Trasforma testi disordinati (come la didascalia di un post Instagram o la trascrizione di un video) in una ricetta pulita | Sui dispositivi che non possono eseguire Apple Intelligence, e sugli altri dispositivi come riserva quando Apple Intelligence non riesce a leggere una ricetta. Solo se hai consentito la Lettura delle ricette nel cloud | Solo il testo della ricetta, come una didascalia, il testo di una pagina web, la trascrizione di un video o il testo letto da uno screenshot, più il tipo di fonte, il titolo della pagina e il nome utente del creator, se presente. Fino a 12.000 caratteri |
| Valori nutrizionali e sostituzioni | Stima i valori nutrizionali per porzione, suggerisce sostituti per gli ingredienti che potresti non avere e calcola una versione più leggera del piatto | Quando salvi una nuova ricetta, cambi il titolo, le porzioni o gli ingredienti di una ricetta, o apri una ricetta che non ha ancora stime. Solo se hai consentito la Lettura delle ricette nel cloud | Il titolo della ricetta, il numero di porzioni, gli ingredienti (con quantità e note), i passaggi e i valori nutrizionali eventualmente già indicati nella ricetta |
| Suggerimenti di tag | Suggerisce un piatto, una cucina e dei tag quando l’ordinamento sul dispositivo non è sicuro | Solo se attivi Chiedi al cloud in caso di dubbio (disattivato di default) | Il titolo della ricetta, i nomi degli ingredienti, i tag già presenti, il tempo totale e un elenco dei tag che usi già |
Con ogni richiesta inviamo anche la lingua della tua app, così le risposte tornano in quella lingua.
- Ti chiediamo prima. La prima volta che la lettura nel cloud o le stime nutrizionali potrebbero essere usate, l’app chiede se Saucepan può inviare il testo della ricetta a un servizio di IA nel cloud. Una sola risposta copre sia la lettura delle ricette nel cloud sia i valori nutrizionali e le sostituzioni. Se rispondi di no, Saucepan legge le ricette sul tuo dispositivo e non mostra stime nutrizionali o sostituzioni. Puoi cambiare la risposta in qualsiasi momento in Impostazioni → I tuoi dati e privacy → Lettura delle ricette nel cloud. I suggerimenti di tag hanno un interruttore a parte in Impostazioni → Organizzazione intelligente → Chiedi al cloud in caso di dubbio.
- Cosa non inviamo mai: foto o video, comprese le foto di persone, del tuo frigo o della tua dispensa. Non inviamo il tuo nome, l’email, il numero di telefono, l’ID dell’account, il profilo di gusto, le allergie o le tue note sulle ricette.
- Chi lo elabora: il nostro server passa il testo a OpenRouter, Inc. (openrouter.ai), che lo instrada verso un modello di IA, attualmente DeepSeek V4 Flash. Se cambiamo modello, aggiorneremo questa informativa. [[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] Il modello è gestito da aziende indipendenti di hosting per l’IA con cui collabora OpenRouter. Le nostre richieste indicano a OpenRouter di usare solo host le cui politiche dicono che non conservano i prompt né li usano per l’addestramento. Le nostre richieste identificano la nostra app, non te.
- Dove viene elaborato: gli host scelti da OpenRouter possono trovarsi al di fuori degli Stati Uniti, compresa la Cina. [[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
- Cosa viene conservato: il nostro server non conserva né registra il testo. OpenRouter conserva registrazioni di base delle richieste (come orario, modello e dimensione) per la fatturazione [[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]. Gli host che usiamo dicono nelle loro politiche che non conservano il testo né lo usano per addestrare modelli. [[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
- Cosa ottieni in cambio: una ricetta che salvi viene conservata come qualsiasi altra ricetta (sul tuo dispositivo, e sincronizzata se sei connesso). Le stime nutrizionali, le sostituzioni e le versioni più leggere vengono conservate con quella ricetta allo stesso modo. Non vengono mai copiate nelle ricette che pubblichi.
- Sono stime. I valori nutrizionali, le sostituzioni e le versioni più leggere provengono da un modello di IA e possono essere sbagliati. Non sono consigli medici o dietetici. Vedi i nostri Termini d’uso.
3. Se accedi
L’accesso è facoltativo. Puoi scegliere come accedere. Accedi con Apple è mostrato per primo. Quando accedi, raccogliamo quanto segue.
Informazioni sull’account
Ciò che riceviamo dipende da come accedi:
| Metodo di accesso | Cosa riceviamo e conserviamo |
|---|---|
| Accedi con Apple | Un ID utente Apple univoco, il tuo indirizzo email (che può essere un indirizzo relay “Nascondi la mia email” di Apple, se lo scegli) e il tuo nome, se scegli di condividerlo |
| Codice via email | Il tuo indirizzo email. Ti inviamo un codice a 6 cifre (e un link di accesso) per verificare che sia tuo. Nessuna password |
| Codice via numero di telefono | Il tuo numero di telefono. Ti inviamo un SMS con un codice a 6 cifre tramite un fornitore di SMS ([[CONFIRM: SMS provider, e.g. Twilio]]), che riceve il tuo numero e il codice per recapitarlo. Possono applicarsi i costi del messaggio e del traffico dati |
| L’ID del tuo account Google, nome, indirizzo email e link alla foto del profilo, così come Google li condivide con noi | |
| L’ID del tuo account Facebook, il nome, l’indirizzo email (se il tuo account Facebook ne ha uno) e il link alla foto del profilo, così come Meta li condivide con noi |
- Le email di accesso sono inviate dal nostro servizio di accesso, Supabase [[CONFIRM: or a custom email sender, if one is set up]].
- Accessi collegati. Se accedi con metodi diversi che condividono lo stesso indirizzo email verificato (per esempio Apple e Google), vengono collegati automaticamente allo stesso account Saucepan.
- L’accesso con Google e Facebook avviene nelle loro pagine di accesso. Si applicano le loro informative sulla privacy per ciò che raccolgono lì. Non riceviamo la tua password e non pubblichiamo nulla sui tuoi account.
- Il tuo profilo: un nome utente, un nome visualizzato, una bio, una foto del profilo facoltativa, un sito web facoltativo e se il tuo account è privato. Creiamo il primo nome utente e il nome visualizzato a partire dal nome che Apple, Google o Facebook ci condividono. Se non c’è, il nome utente inizia da qualcosa come “cook_4821”. Non usiamo mai il tuo indirizzo email o il numero di telefono per questi. Puoi cambiarli entrambi in qualsiasi momento. Nome utente e nome visualizzato sono pubblici (Sezione 4).
La tua libreria sincronizzata
Quando hai effettuato l’accesso, la tua libreria si sincronizza sui nostri server così è disponibile sugli altri tuoi dispositivi ed è sottoposta a backup. Questo include:
- Ricette: titolo, ingredienti, passaggi, note, tag, valutazioni, preferiti, link alle fonti, il testo originale importato, valori nutrizionali (dichiarati o stimati), sostituzioni di ingredienti e versioni più leggere, e le foto che aggiungi
- Raccolte, con chi condividi una raccolta, il loro ruolo (lettore o editor) e chi ha aggiunto quale ricetta
- La tua famiglia: il suo nome, chi ne fa parte, e chi ha aggiunto o spuntato ciascun articolo della spesa o ciascun pasto pianificato
- Link di invito che crei (validi per 7 giorni)
- Liste della spesa, piani pasto e cronologia di cucina (incluse le tue note e le foto dei piatti)
Cucinate insieme (raccolte condivise e famiglie)
Se condividi una raccolta o entri in una famiglia, le persone che ne fanno parte vedono il tuo nome utente e il nome visualizzato, il tuo ruolo, e quali ricette, articoli della spesa o pasti pianificati hai aggiunto o spuntato. Qualcuno può aggiungerti a una raccolta tramite il tuo nome utente. Una famiglia può avere fino a 6 persone. Vedi la Sezione 4 per sapere cosa possono vedere.
Profilo di gusto e persone per cui cucini (dati sensibili)
Il tuo profilo di gusto può includere allergie e intolleranze, diete (come vegana, halal o kosher), cibi che non ti piacciono e obiettivi. I profili delle persone per cui cucini possono includere gli stessi dettagli su di loro, compresi i bambini. Questi sono separati dalla Famiglia di Cucinate insieme (qui sotto).
- Queste informazioni possono rivelare dati sulla salute o convinzioni religiose, quindi le trattiamo come sensibili.
- È conservato sul tuo dispositivo. Si sincronizza con i nostri server solo se sei connesso, e ti chiediamo il consenso prima della prima sincronizzazione [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
- Lo usiamo solo per mostrarti gli indicatori di compatibilità e le segnalazioni sulle allergie e per mantenerlo sincronizzato tra i tuoi dispositivi. Non viene mai inviato all’IA nel cloud.
- Non la vendiamo mai, non la usiamo per la pubblicità e non la condividiamo mai con altri utenti, compresi i membri della tua famiglia di Cucinate insieme. Le altre persone vedono se una ricetta “va bene per loro” solo sul proprio dispositivo.
- Per i profili delle persone per cui cucini, inserisci solo ciò che serve (basta un nome o un soprannome) e solo con il permesso di quella persona, o come suo genitore o tutore.
Funzioni della community
Se usi le funzioni della community, conserviamo:
- Ricette che pubblichi, post (foto e didascalie “L’ho fatta”), commenti, Mi piace, salvataggi e follow
- Quali ricette pubblicate hai cucinato, quante volte e quando (gli altri vedono un conteggio, e le persone che ti seguono possono vedere il tuo nome; Sezione 4)
- Segnalazioni che invii e account che blocchi
- Notifiche nell’app (per esempio “Maya ha messo Mi piace alla tua ricetta”)
- Un token per le notifiche push di Apple, così possiamo inviare sul tuo dispositivo le notifiche della community e gli avvisi “Nuovo nella tua Inbox”. Puoi disattivarli nelle Impostazioni di iOS.
Log del server
Come la maggior parte dei servizi online, il nostro fornitore di hosting registra automaticamente informazioni tecniche quando l’app comunica con i nostri server, come indirizzo IP, orario, tipo di richiesta e codici di errore. Usiamo questi log solo per la sicurezza, la prevenzione degli abusi e la risoluzione dei problemi, e vengono eliminati automaticamente dopo un breve periodo (vedi Sezione 10). Non registriamo deliberatamente il testo delle ricette o il contenuto dei messaggi.
4. Cosa possono vedere gli altri
| Cosa | Chi può vederlo |
|---|---|
| Le tue ricette private, liste, piani, cronologia di cottura, profilo di gusto, Inbox | Solo tu. Le persone che inviti a una raccolta condivisa possono vedere le ricette di quella raccolta, e gli editor possono aggiungervi le proprie ricette. Le persone della tua famiglia possono vedere la lista della spesa condivisa e il piano pasti (compreso chi ha aggiunto o spuntato ciascun articolo), e le ricette pianificate. Puoi lasciare una raccolta o una famiglia in qualsiasi momento; ciò che hai aggiunto alla lista di una famiglia resta alla famiglia. [[CONFIRM: move synced private recipe photos to private storage before launch; see OPEN_QUESTIONS]] |
| Il tuo nome utente, nome visualizzato e ruolo in una raccolta condivisa o in una famiglia | Le altre persone coinvolte |
| Il tuo profilo: nome utente, nome visualizzato, foto, bio, sito web, numero di follower | Chiunque, anche se il tuo account è privato |
| Ricette che pubblichi | Dipende dall’impostazione che scegli: Pubblico (chiunque, anche sul web su getsaucepan.com), Non in elenco (chiunque abbia il link), o Amici (le persone che ti seguono) |
| I tuoi post | Tutti, o solo i follower approvati se il tuo account è privato |
| Commenti e Mi piace | Chi può vedere la ricetta o il post |
| Chi segui e chi ti segue | Chiunque |
| Di aver cucinato la ricetta pubblicata da qualcuno | Le persone che ti seguono (per esempio “Cucinata da Maya e da altri 2 amici”), a meno che non vi siate bloccati a vicenda. Tutti gli altri vedono solo il conteggio totale |
| Come hai effettuato l’accesso, il tuo indirizzo email, il numero di telefono | Solo tu. Non le mostriamo mai ad altri utenti |
Quando pubblichi una ricetta, altre persone possono salvarne una copia nella loro libreria. Se in seguito elimini la tua ricetta o il tuo account, non possiamo rimuovere le copie che altri hanno già salvato sui loro dispositivi.
5. Importazioni da siti web, app social e dalla tua Inbox
Quando salvi una ricetta da un sito web, Instagram, TikTok o YouTube:
- Il tuo dispositivo può caricare la pagina o il video direttamente da quel sito. Il sito riceve una richiesta normale dal tuo dispositivo (compreso il tuo indirizzo IP) e la gestisce secondo la propria informativa sulla privacy.
- Se hai effettuato l’accesso, il nostro server può recuperare per te la didascalia del post pubblico, il nome del creator e la miniatura. Conserviamo una copia di queste informazioni pubbliche sul post (l’indirizzo del post, la didascalia, il nome del creator e la miniatura) così le importazioni ripetute sono rapide. Questa copia non è collegata a te né al tuo account. [[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
- Se un sito web si rifiuta di aprirsi sul tuo dispositivo, l’app prova altri modi per leggerlo. Se hai effettuato l’accesso, come ultima risorsa il nostro server può recuperare per te quella pagina pubblica. Il tuo link viene usato solo per quella richiesta e non viene memorizzato né registrato. Per le pagine ancora irraggiungibili, l’app può leggere una copia salvata della pagina dall’Internet Archive (archive.org), che riceve l’indirizzo della pagina. Puoi anche aprire la pagina tu stesso nell’app. In quel caso l’app legge la pagina come la vedi sul tuo dispositivo, compreso tutto ciò a cui hai effettuato l’accesso, e quella pagina non viene inviata da nessuna parte, tranne tramite la lettura delle ricette nel cloud, se l’hai consentita.
Invia alla tua Inbox (facoltativo)
Se hai effettuato l’accesso, puoi inviare ricette a Saucepan anche dall’esterno dell’app. Configuralo in Impostazioni → Account e sincronizzazione → Invia alla tua Inbox. Ogni canale resta disattivato finché non lo colleghi.
| Canale | Come funziona | Cosa riceviamo e conserviamo |
|---|---|---|
| Invii un reel, un post o un link all’account Instagram di Saucepan. Meta ci consegna il messaggio tramite la sua Instagram Messaging API | Il tuo ID utente Instagram (un ID che Meta crea solo per il nostro account), il tuo nome utente Instagram, i link (o un link al video condiviso), la didascalia e qualsiasi testo inviato insieme | |
| Invii un link o una ricetta scritta al numero WhatsApp di Saucepan. Meta lo consegna tramite la WhatsApp Cloud API | Il tuo ID WhatsApp (che si basa sul numero di telefono) e i link, qualsiasi testo inviato con essi, o il testo della ricetta nel messaggio | |
| Inoltri un’email al tuo indirizzo privato di Saucepan. Il nostro fornitore di posta elettronica, Postmark, la riceve e la trasmette a noi | I link o la ricetta scritta nell’email e il suo oggetto. Postmark elabora l’intera email, compreso l’indirizzo del mittente. Non memorizziamo l’indirizzo del mittente |
- Collegamento. Per collegare Instagram o WhatsApp, l’app mostra un codice monouso valido per 10 minuti. Lo invii dal tuo account, e questo lo collega al tuo account Saucepan. Il tuo indirizzo email è privato e casuale. Chiunque lo conosca può inviare contenuti a quell’indirizzo, quindi puoi crearne uno nuovo in qualsiasi momento e quello vecchio smette di funzionare.
- La tua Inbox. Quello che invii attende nella tua Inbox sui nostri server finché l’app non lo recupera e lo legge come qualsiasi altra importazione. Quando arriva qualcosa, inviamo al tuo dispositivo una notifica “Nuovo nella tua Inbox”.
- Risposte. Saucepan può rispondere in chat per confermare che ha ricevuto la tua ricetta, o per spiegare cosa non può usare.
- Disconnetti Instagram o WhatsApp in qualsiasi momento dalla stessa schermata Impostazioni. Meta e Postmark gestiscono i messaggi secondo le proprie informative sulla privacy.
6. Abbonamenti Saucepan+
Saucepan+ si acquista tramite l’App Store di Apple. Apple elabora il tuo pagamento. Non vediamo mai i dati della tua carta o del tuo conto.
L’app verifica lo stato del tuo abbonamento con Apple sul tuo dispositivo. [[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]
[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]
7. Analisi, cookie e rapporti sugli arresti anomali
Nell’app
- Oggi l’app Saucepan non usa strumenti di analisi, pubblicità o segnalazione degli arresti anomali di terze parti, e non usa cookie. Eventuali contatori di utilizzo (per esempio quante volte hai usato Cosa posso cucinare? questa settimana, per il limite gratuito) restano sul tuo dispositivo.
- Se hai scelto di condividere le statistiche di utilizzo con gli sviluppatori delle app nelle Impostazioni di iOS, Apple può inviarci rapporti anonimi sugli arresti anomali e statistiche di utilizzo. Apple controlla questo processo, e i dati non sono collegati a te.
[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]
Sul nostro sito
Il nostro sito, getsaucepan.com, usa Google Analytics 4, gestito da Google. Lo usiamo per contare le visite e vedere quali pagine usano le persone, così possiamo migliorare il sito. È presente solo sul sito, mai nell’app.
- Cosa raccoglie: le pagine che visualizzi, come sei arrivato al sito (per esempio tramite un link o una ricerca), il tipo di browser e di dispositivo, e la tua posizione approssimativa (Paese o città), ricavata dal tuo indirizzo IP. Google Analytics 4 non registra né conserva gli indirizzi IP.
- Cookie: Google Analytics imposta cookie di prima parte chiamati
_ga(e_ga_<ID>) che distinguono le visite ripetute. Possono durare fino a 2 anni. - Nessuna pubblicità: abbiamo disattivato le funzioni pubblicitarie di Google ovunque (le impostazioni di Consent Mode
ad_storage,ad_user_dataead_personalizationsono negate). Non usiamo i dati per la pubblicità né li condividiamo con gli inserzionisti. - Europa, Regno Unito e Svizzera: i cookie di analisi sono disattivati di default. Google Analytics invia quindi solo segnali senza cookie che non permettono di distinguerti dagli altri visitatori. [[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
- Le tue scelte: puoi bloccare o eliminare i cookie nel tuo browser, oppure installare il componente di rinuncia di Google (tools.google.com/dlpage/gaoptout).
- Indirizzi delle pagine: Google Analytics non funziona sulle pagine di invito. Sulle pagine di ricette, post e profili condivisi riceve solo un indirizzo e un titolo generici (come getsaucepan.com/r/:id), mai il link della ricetta, il suo titolo o il nome di qualcuno.
- Immagini: le foto di ricette e profili nelle pagine condivise vengono caricate dal nostro fornitore di archiviazione, Supabase.
- Il nostro host del sito, Vercel, registra i log standard delle richieste (come indirizzo IP, orario e pagina) per far funzionare e proteggere il sito.
8. Come usiamo le informazioni e le nostre basi giuridiche
Usiamo le tue informazioni solo per far funzionare Saucepan e tenerle al sicuro:
| Scopo | Informazioni | Base giuridica (SEE/UK) |
|---|---|---|
| Fornire l’app, l’accesso e la sincronizzazione | Dati dell’account (compresi email, numero di telefono o dati dell’account Google/Facebook, a seconda di come accedi), libreria sincronizzata | Contratto (per fornire il servizio che hai richiesto) |
| Funzioni della community e Cucinate insieme | Profilo, ricette pubblicate, post, commenti, follow, raccolte e famiglie condivise | Contratto |
| Sincronizza il tuo profilo di gusto e i profili delle persone per cui cucini | Allergie, diete, cibi non graditi, obiettivi | Il tuo consenso esplicito (puoi ritirarlo in qualsiasi momento) |
| Funzioni di IA nel cloud (lettura delle ricette, valori nutrizionali e sostituzioni, suggerimenti di tag) | Testo delle ricette, come elencato nella Sezione 2 | Il tuo consenso |
| Invia alla tua Inbox | ID Instagram o WhatsApp, nome utente Instagram, contenuto dei messaggi, il tuo indirizzo email privato | Contratto (hai collegato il canale) |
| Notifiche push | Token per le notifiche push, contenuto delle notifiche | Consenso (autorizzazione di iOS) |
| Analisi del sito web | Uso del sito web, ID cookie, posizione approssimativa | Interessi legittimi (capire come viene usato il sito), e consenso dove la legge lo richiede per i cookie [[CONFIRM WITH COUNSEL]] |
| Migliora la nostra lista di ingredienti | Nomi di ingredienti che l’app non riconosce, non collegati a te (Sezione 1) | Interessi legittimi (far funzionare l’abbinamento degli ingredienti per tutti) |
| Sicurezza, moderazione e prevenzione degli abusi | Segnalazioni, blocchi, contenuti, log del server | Interessi legittimi (tenere al sicuro la community) e obblighi di legge |
| Assistenza | Le tue email a noi | Interessi legittimi |
| Conformità legale | Quando serve | Obbligo di legge |
Cosa non facciamo mai
- Non vendiamo le tue informazioni personali né le “condividiamo” per la pubblicità comportamentale cross-contesto.
- Non mostriamo pubblicità.
- Non ti tracciamo attraverso le app o i siti web di altre aziende, e non usiamo l’identificatore pubblicitario di Apple.
- Non usiamo i tuoi contenuti né il tuo profilo di gusto per addestrare modelli di IA, e usiamo solo host di IA le cui politiche dicono che non li usano per l’addestramento.
- Non prendiamo decisioni automatizzate che abbiano effetti giuridici o altrettanto significativi su di te.
9. Con chi condividiamo le informazioni
Condividiamo le informazioni solo con le aziende elencate di seguito. La maggior parte sono fornitori di servizi che agiscono secondo le nostre istruzioni, in base a contratti che limitano il loro uso. Apple, e Google e Meta quando accedi con loro o ci scrivi tramite loro, trattano le tue informazioni anche secondo le proprie informative sulla privacy:
| Fornitore | Cosa fanno | Dati coinvolti |
|---|---|---|
Supabase, Inc. (server ospitati su Amazon Web Services negli Stati Uniti, regione Oregon us-west-2) |
Database, accesso, archiviazione dei file, aggiornamenti in tempo reale, funzioni server, email di accesso; immagini nelle pagine web condivise | Dati dell’account, libreria sincronizzata, contenuti della community, elementi dell’Inbox, nomi di ingredienti che non riconosciamo, log del server |
| OpenRouter, Inc. | Invia le richieste di IA nel cloud a un host di IA (solo con il tuo consenso) | Testo delle ricette, come elencato nella Sezione 2 |
| Aziende di hosting per l’IA scelte da OpenRouter (solo quelle le cui politiche dicono che non conservano i prompt né li usano per l’addestramento; possono trovarsi fuori dagli USA) | Esegue il modello di IA (attualmente DeepSeek V4 Flash) | Testo delle ricette, come elencato nella Sezione 2 |
| Apple Inc. | Accedi con Apple, notifiche push, pagamenti sull’App Store, riconoscimento vocale, Apple Intelligence | Come descritto nell’informativa sulla privacy di Apple |
| Google LLC | Accesso con Google (se lo usi); Google Analytics sul nostro sito | ID dell’account Google, nome, email, link alla foto del profilo; dati di utilizzo del sito e indirizzo IP (Sezione 7) |
| Meta Platforms, Inc. | Accesso con Facebook (se lo usi); consegna dei messaggi Instagram e WhatsApp che invii a Saucepan (se li colleghi) | ID dell’account Facebook, nome, email, link alla foto del profilo; ID di Instagram o WhatsApp e contenuto dei messaggi |
| Fornitore SMS [[CONFIRM: e.g. Twilio Inc.]] | Messaggi SMS con il tuo codice di accesso (se accedi con il numero di telefono) | Numero di telefono, codice di accesso |
| Postmark (ActiveCampaign, LLC) [[CONFIRM: entity]] | Riceve le email che inoltri al tuo indirizzo Saucepan | L’email inoltrata |
| Vercel Inc. | Ospitati su getsaucepan.com | Log standard delle richieste web |
Potremmo anche comunicare le informazioni:
- Se la legge lo richiede, per esempio con un ordine valido del tribunale. Dove consentito, te lo diremo prima.
- Per proteggere le persone, per esempio per prevenire frodi, abusi o danni.
- In caso di trasferimento d’azienda, come una fusione o una vendita. Il nuovo titolare dovrà rispettare questa informativa, e ti avviseremo prima che i tuoi dati siano soggetti a un’informativa diversa.
10. Per quanto tempo conserviamo le informazioni
| Informazioni | Durata |
|---|---|
| Dati sul tuo dispositivo | Finché non la elimini o non elimini l’app |
| Account e dati sincronizzati (comprese le stime nutrizionali e le sostituzioni conservate con le tue ricette) | Finché non lo elimini o non elimini il tuo account |
| Elementi che elimini mentre sei connesso | Segnati subito come eliminati, poi rimossi in modo definitivo dopo 90 giorni (così gli altri tuoi dispositivi possono aggiornarsi) |
| Account eliminati | Rimossi subito dal nostro database attivo. Rimossi dai backup entro 30 giorni [[CONFIRM: Supabase backup / point-in-time-recovery window]] |
| Testo della richiesta di IA nel cloud | Non conservato da noi. Gli host di IA che consentiamo dichiarano nelle loro politiche che non lo conservano (Sezione 2). Vedi la Sezione 2 per OpenRouter |
| Codici di accesso | Scade entro un’ora e funziona una sola volta |
| Elementi della Inbox | Eliminati 7 giorni dopo che l’app li recupera. Gli elementi che l’app non recupera mai vengono eliminati dopo 30 giorni |
| Collegamenti con Instagram e WhatsApp | Finché non le disconnetti o non elimini il tuo account. I codici di collegamento scadono dopo 10 minuti |
| Il tuo indirizzo email privato della Inbox | Finché non ne crei uno nuovo o non elimini il tuo account |
| Email inoltrate a Postmark | [[CONFIRM: Postmark inbound message retention on our plan]] |
| Informazioni in cache sui post pubblici | Non collegati a te. [[CONFIRM: up to 7 days once a cleanup job is added; today it isn’t deleted]] |
| Nomi di ingredienti che non riconosciamo | Conservati come conteggi finché non aggiungiamo il nome alla nostra lista di ingredienti. Non collegati a te |
| Segnalazioni | Per il tempo necessario a gestirle e a tenere sicura la community, fino a 2 anni [[CONFIRM]]. Il tuo collegamento alle segnalazioni che hai inviato viene rimosso quando elimini il tuo account |
| Log del server | Fino a 30 giorni [[CONFIRM: Supabase log retention on chosen plan]] |
| Analisi del sito web (Google Analytics) | [[CONFIRM: GA4 data retention setting, 2 or 14 months]]. _ga i cookie durano fino a 2 anni nel tuo browser |
| Log delle richieste al sito web (Vercel) | [[CONFIRM: Vercel log retention on our plan]] |
| Email di assistenza | Fino a 3 anni, poi eliminati [[CONFIRM]] |
11. Sicurezza
- Tutto il traffico tra l’app e i nostri server è cifrato (HTTPS/TLS).
- Il nostro database usa la sicurezza a livello di riga, quindi ogni account può leggere solo i propri dati privati.
- La sessione di accesso è conservata nel Portachiavi di iOS.
- I messaggi da Instagram, WhatsApp ed email vengono accettati solo se riportano la firma o la password verificata di Meta o di Postmark.
- Solo Aaron Gold ha accesso amministrativo ai server [[CONFIRM]].
Nessun sistema è perfettamente sicuro. Se una violazione riguarda le tue informazioni personali, ti avviseremo e avviseremo le autorità come richiede la legge.
12. Le tue scelte e i tuoi diritti
Chiunque, ovunque viva, può:
- Consulta ed esporta i tuoi dati. Le ricette si possono esportare dall’app (Impostazioni → I tuoi dati e privacy → Esporta le mie ricette). Per una copia completa di ciò che si trova sui nostri server, scrivici via email.
- Correggi i tuoi dati. Modifica le tue ricette e il tuo profilo nell’app.
- Elimina i tuoi dati. Elimina i singoli elementi nell’app, oppure elimina l’intero account in Impostazioni → Elimina account. Funziona indipendentemente da come hai effettuato l’accesso. Elimina in modo definitivo il tuo account (compresi indirizzo email, numero di telefono e accessi collegati), la libreria sincronizzata, le ricette pubblicate, i post, i commenti, i Mi piace, i follow, le foto, gli elementi della Inbox, i collegamenti con Instagram e WhatsApp, l’indirizzo email della tua Inbox e i token per le notifiche push dai nostri server. Se hai usato Accedi con Apple, chiediamo anche ad Apple di revocare l’accesso di Saucepan. Se fai parte di una famiglia di Cucinate insieme, il ruolo passa al membro successivo, e gli articoli della spesa e i pasti pianificati che hai aggiunto restano nella lista e nel piano condivisi, senza il tuo nome. Le ricette salvate sul tuo dispositivo restano lì finché non le elimini o non elimini l’app.
- Ritira il consenso. Disattiva la Lettura delle ricette nel cloud (che blocca anche le stime nutrizionali e le sostituzioni) o la sincronizzazione del profilo di gusto in Impostazioni → I tuoi dati e privacy, disattiva Chiedi al cloud in caso di dubbio in Impostazioni → Organizzazione intelligente, disconnetti i canali della Inbox in Impostazioni → Account e sincronizzazione → Invia alla tua Inbox, oppure disattiva le notifiche nelle Impostazioni di iOS.
- Usa l’app senza account.
[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]
Per fare una richiesta, scrivi a support@goldtechsolutions.net. Ti risponderemo entro 30 giorni (45 giorni dove la legge statale lo consente). Potremmo dover confermare che la richiesta arrivi da te, per esempio chiedendoti di scriverci dall’indirizzo collegato al tuo account o di confermare nell’app. Non ti tratteremo in modo diverso per aver esercitato i tuoi diritti.
Se ti trovi nello SEE, nel Regno Unito o in Svizzera
Hai anche il diritto di limitare o opporti al trattamento, e di presentare reclamo presso l’autorità locale per la protezione dei dati. I nostri server si trovano negli Stati Uniti. Le richieste di IA nel cloud possono anche essere elaborate da host di IA in altri Paesi, compresa la Cina (Sezione 2). Quando trasferiamo i tuoi dati al di fuori del tuo Paese, ci affidiamo alle Clausole contrattuali standard dei nostri fornitori di servizi (e all’addendum per il Regno Unito) [[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]. Il nostro rappresentante UE/UK: [[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].
Se vivi in California o in un altro Stato USA con una legge sulla privacy
Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali: identificatori (ID dell’account, ID dell’account Apple, Google o Facebook, indirizzo email, numero di telefono, nome utente, ID e nome utente legati a Instagram, ID WhatsApp, token per le notifiche push e ID cookie dell’analisi del sito); registri personali (nome, indirizzo email, numero di telefono); attività su internet o elettroniche (interazioni nella community, log del server e pagine visualizzate sul nostro sito); posizione approssimativa (Paese o città, dalle visite al sito); informazioni audiovisive (foto che carichi e link alle foto del profilo di Google o Facebook); e informazioni personali sensibili (dettagli su allergie e dieta legati alla salute, e diete che possono rivelare convinzioni religiose, solo se sincronizzi il tuo profilo di gusto). Le fonti, le finalità e i destinatari sono descritti sopra.
- Non vendiamo né condividiamo informazioni personali e non lo abbiamo fatto negli ultimi 12 mesi. Le funzioni pubblicitarie di Google sono disattivate sul nostro sito.
- Usiamo le informazioni personali sensibili solo per fornire le funzioni che chiedi, quindi non serve un link “Limita l’uso delle mie informazioni personali sensibili”.
- Puoi usare un agente autorizzato per fare una richiesta. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione; ti risponderemo entro 45 giorni.
Dati sanitari dei consumatori (Washington, Nevada e leggi simili)
Le informazioni su allergie, intolleranze e alcune diete possono rientrare nei “dati sanitari dei consumatori”. Le raccogliamo solo da te, solo per mostrare le segnalazioni sulle allergie e gli indicatori di compatibilità e mantenerli sincronizzati, e solo con il tuo consenso. Non le vendiamo, non le condividiamo con terze parti diverse dal nostro fornitore di hosting, non le inviamo all’IA nel cloud e non le usiamo per la pubblicità. Puoi vederle, esportarle o eliminarle in qualsiasi momento come descritto sopra. Le stime nutrizionali descrivono una ricetta, non te. [[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]
13. Bambini
Saucepan non è destinata ai bambini di età inferiore a 13 anni, e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Devi avere almeno 13 anni per creare un account (o più anni se lo richiede il tuo Paese). Se ritieni che un bambino di età inferiore a 13 anni ci abbia fornito informazioni personali, scrivici e le elimineremo.
I profili delle persone per cui cucini permettono a un adulto di annotare allergie o dieta di un bambino. È un’informazione fornita dall’adulto. Resta sul dispositivo dell’adulto a meno che non attivi la sincronizzazione del profilo di gusto, non viene mai mostrata ad altre persone (compresi i membri di una famiglia di Cucinate insieme), e segue le stesse regole del resto del profilo di gusto.
14. Modifiche a questa informativa
Se apportiamo modifiche, aggiorneremo la data “Ultimo aggiornamento”. Se una modifica incide in modo sostanziale su come usiamo le tue informazioni, te lo comunicheremo nell’app prima che entri in vigore e, quando richiesto, ti chiederemo di nuovo il consenso.
15. Contatti
- Email: support@goldtechsolutions.net [[CONFIRM]]
- Indirizzo postale: Gold Tech Solutions, [[CONFIRM: mailing address]]
- Web: https://getsaucepan.com/support