Informativa privacy

Ultimo aggiornamento: 2 novembre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Massimo Conti, persona fisica che gestisce Alloro. Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].

Quali dati raccogliamo e perché

Account: email, nome utente, nome visualizzato, password (salvata solo in forma cifrata irreversibile). Se accedi con Google, Google ci comunica l'identificativo del tuo account Google, l'email e il nome; non riceviamo la password né altri dati del tuo account Google. Servono per farti accedere e mostrare il tuo profilo (base giuridica: esecuzione del servizio che hai chiesto). Profilo, ricette pubblicate e ricettari visibili possono comparire sui motori di ricerca; se imposti il profilo come privato dal tuo account, non vengono più indicizzati.
Contenuti: ricette, foto, ricettari, bio e avatar. Li vede chi scegli tu: solo tu, le persone con cui condividi o tutti.
Attività: chi segui, i mi piace, le condivisioni e le notifiche.
Dispositivi: se usi l'app, un identificativo per inviarti le notifiche push tramite Firebase Cloud Messaging di Google, che riceve solo l'identificativo e il testo della notifica. Puoi disattivare le notifiche nelle impostazioni.
Import di ricette: quando importi una ricetta da un sito o da un social, scarichiamo la pagina indicata e, se non contiene dati strutturati, ne inviamo il testo a OpenRouter, che lo passa a un modello di intelligenza artificiale per estrarre la ricetta. Quando importi da un testo (una nota, un messaggio, un'email) o crei una ricetta descrivendola in breve, inviamo sempre a OpenRouter il testo che hai incollato, condiviso o scritto, insieme al titolo: togli prima dati personali tuoi o di altri, come nomi, numeri di telefono o indirizzi. In entrambi i casi non inviamo i dati del tuo account; il fornitore del modello può conservare il testo e usarlo per migliorare i suoi modelli. Per controllare che l'import funzioni teniamo per 14 giorni un registro di ogni richiesta, con il link di partenza, il modello usato e la ricetta estratta, ma non il testo inviato.
Dati tecnici: log del server (indirizzo IP, browser, data e ora), per la sicurezza e il funzionamento del servizio (base giuridica: legittimo interesse). Sono conservati per 14 giorni. Del tuo ultimo accesso al sito o all'app teniamo inoltre data e ora, indirizzo IP e browser, per proteggere il tuo account da accessi non tuoi: ogni accesso sostituisce il precedente e il dato sparisce con l'account.
Statistiche di visita: solo se accetti i cookie di analisi, Google Analytics raccoglie dati sulle pagine visitate in forma aggregata (base giuridica: consenso). Vedi Cookie.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Alloro non è destinato a chi ha meno di 14 anni.

Fornitori

Il server, il database, le foto e l'invio delle email stanno su un server virtuale di OVH nell'Unione europea. Per il resto ci appoggiamo a fornitori che trattano i dati per nostro conto:

Cloudflare: rete che protegge il sito e lo rende più veloce; vede gli indirizzi IP dei visitatori;
OpenRouter e il fornitore del modello di intelligenza artificiale a cui inoltra la richiesta: estrazione delle ricette nell'import da link e da testo e nella creazione in breve;
Google: statistiche di visita con Google Analytics, solo con il tuo consenso; accesso con l'account Google, se lo scegli; invio delle notifiche push con Firebase Cloud Messaging, se usi l'app.

Questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, dove il fornitore vi aderisce, o delle clausole contrattuali standard approvate dalla Commissione europea.

Senza il tuo consenso usiamo solo cookie tecnici, necessari a far funzionare il sito:

ALLOROSESSID: mantiene l'accesso mentre navighi, finché chiudi il browser;
REMEMBERME: se al login lasci attiva l'opzione "Resta collegato", per 30 giorni;
alloro_consent: ricorda la tua scelta sui cookie di analisi per 6 mesi;
eventuali cookie di sicurezza di Cloudflare (per esempio __cf_bm), contro il traffico automatizzato.

Se accetti, Google Analytics usa i cookie _ga e _ga_* per contare le visite e distinguere i visitatori: i cookie durano 2 mesi dall'ultima visita e anche Google conserva i dati per 2 mesi. Non usiamo i dati per pubblicità e non li incrociamo con altri servizi di Google.

Per quanto tempo

Conserviamo i dati finché hai un account. Se elimini l'account i tuoi contenuti spariscono subito e dopo 30 giorni vengono cancellati definitivamente, insieme alle foto. I backup vengono sovrascritti entro 2 settimane.

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, scaricarne una copia in formato JSON (impostazioni dell'account), chiederne la cancellazione (anche da solo, eliminando l'account), opporti o limitarne il trattamento e ritirare in qualsiasi momento il consenso ai cookie di analisi. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).