Privacy Policy

Ultimo aggiornamento: 13/09/2026

1. Titolare del trattamento

[DA COMPILARE: nome e cognome / ragione sociale]
Indirizzo: [via, città, CAP]
P.IVA / C.F.: [da inserire se applicabile]
Email: noreply@primisapori.fydra.it

Il titolare del trattamento è la persona fisica o giuridica sopra indicata, che determina finalità e modalità del trattamento dei dati personali raccolti tramite primisapori.fydra.it ("il Servizio").

2. Dati che raccogliamo

Dati che fornisci direttamente

• Account utente: email, nome, password (conservata in forma cifrata irreversibile)
• Profilo bambino: nome, data di nascita, eventuali note
• Registro pasti: alimenti e ricette registrate, date, quantità, eventuali note
• Milestone: primi assaggi del bambino

Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, user-agent del browser, data e ora di accesso
• Cookie di sessione: un unico cookie essenziale (PS_SESS) per mantenere la tua sessione di login. Nessun cookie di tracking o pubblicitario
• Log di sicurezza: tentativi di login falliti (IP, email, timestamp) per prevenire attacchi

Dati da Google (se scegli di usare l'accesso con Google)

• Email, nome pubblico, foto profilo (avatar)
• Identificativo univoco Google (Google ID)

Non otteniamo l'accesso ai tuoi contatti, calendar, Gmail o altri dati Google.

3. Perché raccogliamo questi dati

Utilizziamo i tuoi dati esclusivamente per:

• Fornire il Servizio: permetterti di accedere all'app, salvare il diario dello svezzamento, consultare ricette e contenuti di sicurezza. Base legale: esecuzione del contratto (art. 6.1.b GDPR).
• Autenticazione e sicurezza: verificare la tua identità, proteggere l'account da accessi non autorizzati, prevenire abusi. Base legale: legittimo interesse (art. 6.1.f).
• Comunicazioni di servizio: inviare email di verifica, reset password, notifiche critiche relative all'account. Base legale: esecuzione del contratto.
• Miglioramento del Servizio: analizzare in forma aggregata e anonima come viene usata l'app. Base legale: legittimo interesse.
• Adempimenti di legge: rispondere a richieste dell'autorità giudiziaria. Base legale: obbligo legale (art. 6.1.c).

Non utilizziamo i tuoi dati per: profilazione pubblicitaria, vendita a terzi, invio di newsletter commerciali senza il tuo consenso esplicito.

4. Come conserviamo i tuoi dati

• Password: cifrate con algoritmo bcrypt (hash unidirezionale). Nemmeno noi possiamo leggerle in chiaro.
• Database: MySQL su server Netsons (hosting certificato, data center in Unione Europea).
• Connessioni: HTTPS/TLS 1.2+ su tutte le pagine del sito.
• Backup: eseguiti periodicamente dal provider hosting.

5. Con chi condividiamo i dati

I tuoi dati vengono trattati da:

• Netsons S.r.l. (provider hosting, Italia) — conservazione fisica del database e dei file. Netsons è nominato responsabile esterno del trattamento.
• Google LLC — solo se usi il login con Google. Il trasferimento avviene sulla base del meccanismo EU-US Data Privacy Framework.

Non vendiamo, affittiamo o cediamo i tuoi dati a terze parti per finalità di marketing.

6. Per quanto tempo conserviamo i dati

• Dati account e diario: finché mantieni l'account attivo.
• Account inattivi: dopo 24 mesi di inattività, ti contatteremo per chiederti se vuoi mantenerlo; in assenza di risposta, l'account verrà cancellato.
• Log di sicurezza: massimo 24 mesi.
• Log audit: 12 mesi.
• Cancellazione account: immediata su tua richiesta.

7. I tuoi diritti (GDPR)

Hai il diritto di:

• Accesso (art. 15): sapere quali dati trattiamo su di te
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione / "diritto all'oblio" (art. 17): cancellare l'account e tutti i dati
• Limitazione (art. 18): chiederci di sospendere temporaneamente il trattamento
• Portabilità (art. 20): scaricare i tuoi dati in formato JSON (funzione già disponibile nell'app)
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
• Revoca del consenso: quando applicabile

Per esercitare uno qualsiasi di questi diritti, scrivici a noreply@primisapori.fydra.it. Ti risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

8. Cookie

Primi Sapori utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del Servizio:

• PS_SESS — cookie di sessione, identifica la sessione di login autenticata. Durata: 30 giorni. HttpOnly, Secure, SameSite=Lax.

Non utilizziamo cookie di profilazione, analytics di terze parti, pixel di tracking o cookie pubblicitari. Di conseguenza, non è necessaria la raccolta del consenso ex art. 122 Codice Privacy.

9. Bambini e minori

Il Servizio è rivolto a genitori e adulti che accompagnano il percorso di svezzamento di un bambino. Non raccogliamo consapevolmente dati personali di minori come utenti diretti. I dati del bambino (nome, data di nascita, alimenti assunti) sono inseriti dal genitore/tutore e trattati come dati particolari con protezione rafforzata.

10. Trasferimenti extra-UE

Il database primario si trova su server Netsons in Italia (UE). Se usi il login con Google, i dati transitano temporaneamente verso server Google LLC (USA) sulla base del EU-US Data Privacy Framework (adeguatezza riconosciuta dalla Commissione Europea).

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Cifratura HTTPS/TLS su tutte le comunicazioni
• Hash bcrypt per le password
• Protezione CSRF sui form
• Rate limiting sugli accessi (max 5 tentativi falliti / 15 min)
• Log audit delle azioni critiche
• Cookie HttpOnly + Secure
• Security headers (X-Frame-Options, CSP, HSTS)

12. Modifiche a questa informativa

Potremmo aggiornare questa Privacy Policy per riflettere cambiamenti nel Servizio o nella normativa. La data in cima al documento indica l'ultima modifica. Se le modifiche sono sostanziali, ti avviseremo via email.

13. Contatti

Per qualunque domanda relativa al trattamento dei tuoi dati: noreply@primisapori.fydra.it