M

Privacy Policy — Menusha

Pianificazione pasti settimanale familiare

La presente informativa descrive in modo trasparente quali dati raccoglie l'applicazione Menusha, perché li raccoglie, dove sono conservati e quali diritti hanno gli utenti. È redatta in conformità al Regolamento UE 2016/679 (GDPR) e alle politiche di Google Play.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Alberto Salamone, sviluppatore dell'applicazione Menusha. Per qualsiasi richiesta legata alla privacy, l'utente può scrivere all'indirizzo email indicato in fondo a questo documento.

2. Dati raccolti

2.1 Dati raccolti durante l'autenticazione

Menusha utilizza l'autenticazione Google tramite Firebase Authentication. Al primo accesso vengono raccolti:

• Indirizzo email dell'account Google scelto per l'accesso.
• Nome visualizzato (display name) dell'account Google.
• Foto profilo (URL), se presente sull'account Google.
• Identificativo univoco utente (UID) generato da Firebase.

2.2 Dati inseriti dall'utente

Quando l'utente utilizza l'app, vengono salvati su Cloud Firestore (servizio Google) i contenuti inseriti volontariamente:

• Nomi e colori dei piani alimentari.
• Pasti pianificati (testo libero o riferimento ad alimenti del database personale).
• Database alimenti personale (nome alimento, categoria).
• Template di settimane ricorrenti.
• Liste della spesa generate automaticamente o aggiunte manualmente.
• Email dei membri invitati a condividere un piano e relativo ruolo (owner / editor / viewer).

2.3 Dati locali sul dispositivo

Alcune informazioni sono salvate solo sul dispositivo dell'utente e non vengono mai inviate a server esterni:

• Preferenze di visualizzazione (layout settimanale, pasti visibili).
• Coda di operazioni offline (pending sync) cifrata con AES-256.
• Elementi della lista della spesa segnati come "presi" o aggiunti manualmente.

3. Finalità del trattamento

I dati raccolti vengono utilizzati esclusivamente per le seguenti finalità:

• Permettere all'utente di accedere al proprio account e ai propri piani da qualsiasi dispositivo.
• Salvare e sincronizzare i piani alimentari tra i dispositivi dell'utente.
• Consentire la condivisione di un piano con altri utenti tramite invito via email.
• Generare automaticamente la lista della spesa partendo dai pasti pianificati.
• Esportare il piano settimanale in formato PDF (l'export resta sul dispositivo).

Menusha non utilizza i dati per profilazione pubblicitaria, non mostra annunci, non condivide i dati con terze parti per finalità di marketing e non vende i dati degli utenti.

4. Base giuridica

Il trattamento è basato sul consenso esplicito dell'utente (art. 6.1.a GDPR), espresso al primo accesso tramite Google Sign-In, e sull'esecuzione del servizio richiesto (art. 6.1.b GDPR).

5. Servizi di terze parti

Menusha utilizza i seguenti servizi di Google in qualità di responsabili del trattamento:

• Firebase Authentication — gestione dell'accesso utente (Privacy Firebase).
• Cloud Firestore — database NoSQL per la persistenza e la sincronizzazione dei dati.
• Google Sign-In — fornisce le credenziali per l'autenticazione.

I dati possono essere trattati sui server Google nell'Unione Europea o in altre regioni coperte dalle clausole contrattuali standard approvate dalla Commissione Europea.

6. Conservazione dei dati

I dati vengono conservati fino a quando l'utente mantiene attivo l'account Menusha. L'utente può richiedere la cancellazione completa dei propri dati in qualsiasi momento scrivendo all'indirizzo email di contatto indicato in fondo a questo documento. Alla cancellazione, tutti i dati associati all'utente (profilo, piani, alimenti, template, settimane, slot, lista spesa) vengono eliminati definitivamente entro 30 giorni.

7. Diritti dell'utente

In base al GDPR, l'utente ha diritto a:

• Accedere ai propri dati personali (art. 15 GDPR).
• Chiedere la rettifica di dati inesatti (art. 16 GDPR).
• Chiedere la cancellazione dei dati — diritto all'oblio (art. 17 GDPR).
• Limitare o opporsi al trattamento (artt. 18 e 21 GDPR).
• Ricevere i propri dati in formato strutturato — portabilità (art. 20 GDPR).
• Revocare il consenso in qualsiasi momento.
• Presentare reclamo all'Autorità Garante per la protezione dei dati personali.

8. Sicurezza

I dati sono protetti dalle misure di sicurezza standard offerte da Google Firebase: cifratura in transito (TLS 1.3), cifratura at-rest sui server, autenticazione tramite Firebase Authentication, e regole di sicurezza Firestore che garantiscono che ogni utente possa accedere solo ai propri dati o ai piani esplicitamente condivisi con lui. Le operazioni offline pendenti sul dispositivo sono cifrate localmente con AES-256.

9. Minori

Menusha non è destinata a utenti di età inferiore a 13 anni. Non raccogliamo intenzionalmente dati di minori di 13 anni. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la cancellazione immediata.

10. Modifiche a questa informativa

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Modifiche sostanziali saranno comunicate agli utenti tramite notifica in app al successivo accesso.

11. Contatti

Ultimo aggiornamento: 13 maggio 2026
Versione documento: 1.0