I tuoi consigli restano nella tua rete.
Che si mangia? è una mappa privata dei ristoranti consigliati da te e dai tuoi amici. Questa informativa spiega in modo trasparente quali dati servono all’app, perché li trattiamo e come puoi eliminarli.
Ultimo aggiornamento: 27 agosto 2026
Titolare e contatti
Il titolare del trattamento per Che si mangia? è Alberto Fornari. Per domande, richieste privacy o assistenza sulla cancellazione dell’account puoi scrivere a info@chesimangia.net.
Dati che trattiamo
Account e profilo
Identificativo dell’account, username, indirizzo email fornito tramite Accedi con Apple (anche in forma di relay privato), nome visualizzato facoltativo e, se scegli di verificarlo, numero di telefono. Per il numero verificato conserviamo solo un codice crittografico non reversibile generato dal server, prefisso internazionale, ultime quattro cifre, data di verifica e consenso alla reperibilità.
Rete privata
Richieste di amicizia e relazioni accettate all’interno dell’app. Solo dopo un tuo tocco esplicito e il permesso di iOS, possiamo leggere esclusivamente i numeri della rubrica per cercare persone già presenti su Che si mangia?. Non leggiamo né inviamo nomi, email, foto, indirizzi, note o compleanni dei contatti. I numeri vengono normalizzati, deduplicati e usati temporaneamente per il confronto: non salviamo né registriamo la tua rubrica.
Contenuti che pubblichi
Recensioni, voto, cucina, fascia di prezzo, occasione, piatti consigliati ed eventuali note e foto dei piatti. Sono visibili solo a te e agli amici autorizzati dall’app.
Preferenze private
Ristoranti salvati, destinazioni pianificate e preferenze sulle notifiche. Queste informazioni restano associate al tuo account e non sono visibili agli altri utenti.
Posizione e mappa
Con il tuo permesso, la posizione mentre usi l’app serve a centrare la mappa. Non conserviamo una cronologia dei tuoi spostamenti. L’area visibile della mappa viene inviata temporaneamente al servizio per trovare i ristoranti pertinenti.
Notifiche push
Se le attivi, conserviamo un identificativo tecnico dell’installazione e il token APNs assegnato da Apple. Servono esclusivamente a recapitare le notifiche che hai scelto e non vengono usati per tracciamento o pubblicità.
Perché e come usiamo i dati
Trattiamo questi dati per creare e proteggere il tuo account, mostrare i consigli della tua rete autorizzata, permetterti di pubblicare recensioni e fornire le funzioni della mappa. La verifica del telefono e la ricerca nella rubrica sono facoltative e servono unicamente a farti trovare o trovare persone che conosci già. La reperibilità tramite numero può essere disattivata in qualsiasi momento e una richiesta di amicizia parte solo dopo una tua conferma. Il trattamento è necessario per erogare il servizio che richiedi e, dove applicabile, per il nostro legittimo interesse a mantenerlo sicuro e funzionante. Non utilizziamo i dati per pubblicità, vendita, profilazione commerciale o tracciamento tra app e siti.
Fornitori e condivisione
Usiamo Supabase per autenticazione, database e funzioni backend. Accedi con Apple è gestito da Apple, che può fornirci un identificativo univoco e, se autorizzati da te, nome ed email. Apple gestisce anche il recapito delle notifiche tramite APNs. Se richiedi la verifica del telefono, Twilio Verify riceve il numero completo per inviare l’SMS e controllare il codice temporaneo. Per la ricerca dai contatti, i soli numeri normalizzati sono trasmessi in modo cifrato alla funzione autenticata di Supabase, che effettua il confronto in memoria e restituisce esclusivamente i profili che hanno scelto di essere trovati. Quando la registrazione è completata, Pushover riceve il nome visualizzato e lo username per ogni nuova registrazione completata, così da permettere all’operatore di monitorarla. In caso di errore temporaneo l’invio viene ritentato; in rare circostanze tecniche lo stesso avviso può quindi essere recapitato più di una volta. Pushover non riceve email, telefono, identificativo Apple, UUID di autenticazione, recensioni, contatti o dati di posizione. I fornitori trattano i dati secondo i rispettivi termini e misure di sicurezza. Non condividiamo i dati con inserzionisti e non li vendiamo.
Il sito pubblico è ospitato da Vercel. Nei moduli di contatto e segnalazione, Cloudflare Turnstile aiuta a contrastare gli abusi, Upstash conserva soltanto contatori tecnici pseudonimizzati e a scadenza, e Resend consegna il messaggio alla casella di supporto. Il contenuto inviato non viene salvato in un database del sito. Le caselle del dominio inoltrano i messaggi alla casella operativa Gmail del titolare.
Conservazione e sicurezza
Conserviamo i dati finché il tuo account resta attivo e per il tempo necessario a fornire le funzioni richieste. L’accesso alle recensioni è limitato tramite regole di autorizzazione della rete privata. Puoi disattivare la reperibilità oppure rimuovere subito il numero verificato da Profilo; la rimozione cancella il codice crittografico e i metadati associati. I numeri letti dalla rubrica non vengono conservati. Quando elimini l’account, rimuoviamo profilo, numero verificato, amicizie, recensioni, foto dei piatti, ristoranti salvati, destinazioni e token per le notifiche associati. Il token viene inoltre rimosso quando esci dall’account su quel dispositivo. I record condivisi dei ristoranti possono restare disponibili senza mantenere i tuoi contenuti personali. Eventuali copie tecniche temporanee vengono eliminate secondo i cicli operativi del fornitore, salvo obblighi di legge o necessità di sicurezza. L’evento interno di consegna della notifica amministrativa viene eliminato sette giorni dopo un invio riuscito o trenta giorni dopo un errore permanente.
Contatti e segnalazioni dal sito
Quando compili volontariamente un modulo trattiamo nome, email, messaggio e, per una segnalazione, gli eventuali dati tecnici e lo screenshot che scegli di allegare. Servono esclusivamente a rispondere alla richiesta o a indagare e mantenere l’app. La base giuridica è il legittimo interesse del titolare ai sensi dell’articolo 6(1)(f) GDPR nel rispondere alle comunicazioni richieste e mantenere sicuro il servizio; puoi opporti nei casi previsti dalla legge.
Vercel ospita il sito e le funzioni; Cloudflare Turnstile può trattare temporaneamente IP e segnali del browser per contrastare abusi; Upstash riceve soltanto identificatori HMAC e contatori che scadono entro 24 ore; Resend consegna i messaggi alle caselle del dominio, inoltrate alla casella Gmail operativa. I fornitori applicano le proprie misure e, ove necessario, garanzie per i trasferimenti internazionali. Non salviamo il contenuto dei moduli nel database dell’app o in un archivio web.
Messaggi e allegati restano nelle caselle soltanto finché la richiesta è risolta e per l’ulteriore tempo ragionevolmente necessario al seguito o alla sicurezza. Una revisione trimestrale elimina le conversazioni risolte non più necessarie. Non inserire nello screenshot dati personali tuoi o di terzi non indispensabili: la conversione nel browser rimuove i metadati EXIF, incluso l’eventuale GPS.
I tuoi diritti
Nei casi previsti dal Regolamento (UE) 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento. Puoi esercitare questi diritti scrivendo a info@chesimangia.net. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Elimina l’account dall’app
Apri Profilo, scegli Elimina account, continua e conferma con Elimina definitivamente. L’operazione è permanente e rimuove profilo, numero verificato, amicizie, recensioni, foto dei piatti, ristoranti salvati, destinazioni e token per le notifiche. Se non riesci ad accedere all’app, scrivici dall’indirizzo associato all’account.
Modifiche a questa informativa
Potremo aggiornare questa pagina quando cambiano le funzioni dell’app o gli obblighi applicabili. La data in alto indica la versione più recente.