Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Arlind Balza, Borgo Linussio 14, 33015 Moggio Udinese (UD), Italia. Trattamento effettuato in qualità di persona fisica, non nell'esercizio di attività d'impresa.

Per qualsiasi questione riguardante i tuoi dati puoi scrivere a info@arldesign.it. Rispondiamo entro 30 giorni, come previsto dal GDPR.

2. Quali dati raccogliamo

Se usi l'app senza registrarti

Non raccogliamo nulla. Tutto quello che inserisci resta nella memoria del tuo browser (localStorage) e non raggiunge mai i nostri server. Se cancelli i dati del browser, i tuoi dati spariscono e non possiamo recuperarli.

Se crei un account

Dato	Perché serve
Indirizzo email	Identificarti all'accesso e permetterti di recuperare la password
Password	Conservata solo come hash scrypt: non è reversibile, nemmeno noi possiamo leggerla
Nome (facoltativo)	Rivolgerci a te per nome nell'app
Sesso, età, peso, altezza	Calcolare il fabbisogno calorico e i macronutrienti
Diario alimentare	Mostrarti consumi, andamento e statistiche
Peso registrato nel tempo	Grafico dei progressi
Piani alimentari	Farti seguire il piano, tuo o del tuo nutrizionista
Data di registrazione e ultimo accesso	Sicurezza e gestione delle sessioni

Cosa NON raccogliamo

• Nessun cookie di profilazione o tracciamento pubblicitario
• Nessun servizio di analytics di terze parti
• Nessun dato di geolocalizzazione
• Nessuna rubrica, nessun accesso ad altre app del dispositivo
• Le fotografie dei pasti non vengono conservate sui nostri server

3. Perché li trattiamo e con quale base giuridica

Finalità	Base giuridica (GDPR)
Farti usare l'app e conservare i tuoi dati	Art. 6.1.b — esecuzione del contratto
Trattare i dati sulla tua alimentazione e sul tuo peso	Art. 9.2.a — consenso esplicito
Inviarti l'email di recupero password	Art. 6.1.b — esecuzione del contratto
Proteggere il servizio da abusi (limiti sulle richieste)	Art. 6.1.f — legittimo interesse

Il consenso per i dati sulla salute lo esprimi creando l'account. Puoi revocarlo in qualsiasi momento cancellando l'account: in quel caso i dati vengono eliminati.

4. Dati relativi alla salute

Arliva Fit non è un dispositivo medico. Le stime nutrizionali, i punteggi e i consigli hanno finalità informative e non sostituiscono il parere di un medico, di un dietista o di un nutrizionista. Se segui un piano alimentare prescritto, fai sempre riferimento al professionista che te lo ha redatto.

5. Servizi esterni

Per funzionare, l'app si appoggia a questi servizi:

Servizio	Cosa riceve	Dove
Google Gemini (Google Ireland Ltd.)	Le fotografie che scatti, il testo che scrivi per registrare i pasti, e i dati aggregati della tua giornata quando chiedi consigli. Non riceve la tua email né il tuo nome.	UE / USA con clausole contrattuali standard
Open Food Facts	Il codice a barre o il testo che cerchi. Nessun dato personale.	Francia (UE)
USDA FoodData Central	Il termine di ricerca. Nessun dato personale.	USA
Provider email del dominio arldesign.it	Il tuo indirizzo email, solo per inviarti il link di recupero password.	Solo indirizzo email e testo del messaggio, per il recupero password

Il server dell'applicazione è ospitato su Hetzner Online GmbH, in Germania (UE).

6. Dove sono conservati e per quanto

• Dati dell'account e diario: finché l'account resta attivo. Se lo cancelli, vengono eliminati immediatamente e in modo definitivo.
• Fotografie dei pasti: non vengono salvate sul server. La miniatura che vedi nel diario resta solo sul tuo dispositivo.
• Sessioni di accesso: 90 giorni dall'ultimo utilizzo, poi scadono da sole.
• Link di recupero password: 30 minuti, e valgono una volta sola.
• Log tecnici del server: contengono indirizzi IP e vengono conservati per un massimo di 30 giorni per motivi di sicurezza.

7. I tuoi diritti

Il GDPR ti riconosce diversi diritti, e l'app te ne rende due immediatamente esercitabili senza doverci scrivere:

• Accesso e portabilità (artt. 15 e 20) — dal menu Il tuo account → Scarica i miei dati ottieni subito un file con tutto ciò che conserviamo.
• Cancellazione (art. 17) — dal menu Il tuo account → Elimina account. L'operazione è immediata e irreversibile. Se hai già disinstallato l’app puoi farlo da questa pagina: Elimina il tuo account.
• Rettifica (art. 16) — puoi modificare i tuoi dati direttamente nell'app.
• Limitazione e opposizione (artt. 18 e 21) — scrivici a info@arldesign.it.
• Revoca del consenso (art. 7.3) — cancellando l'account.

Se ritieni che i tuoi dati non siano trattati correttamente, puoi rivolgerti al Garante per la protezione dei dati personali.

8. Sicurezza

• Tutte le comunicazioni viaggiano cifrate in HTTPS.
• Le password sono protette con scrypt (parametri conformi alle raccomandazioni OWASP): dal valore conservato non è possibile risalire alla password.
• Le sessioni usano token casuali revocabili, non contengono dati leggibili.
• Cambiando password vieni disconnesso da tutti gli altri dispositivi.
• I file degli utenti sono accessibili solo all'utenza di sistema del servizio.
• Il numero di tentativi di accesso è limitato per contrastare gli attacchi automatici.

In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti avviseremo e informeremo il Garante entro 72 ore, come previsto dagli artt. 33 e 34 GDPR.

9. Minori

Arliva Fit è destinata a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Questo limite deriva anche dalle condizioni d'uso dei servizi di intelligenza artificiale che utilizziamo. Se sei un genitore e ritieni che tuo figlio abbia creato un account, scrivici: lo elimineremo.

10. Modifiche a questa informativa

Se cambieremo qualcosa di rilevante, aggiorneremo la data in cima e te lo segnaleremo nell'app al primo accesso utile. Le versioni precedenti restano disponibili su richiesta.