Wintu

Informativa sulla Privacy di Wintu

Ultimo aggiornamento: 2026-09-26 — Versione: 1.2.0

Ai sensi degli artt. 13-14 del Regolamento UE 679/2016 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del Trattamento

Valerio Rullo · Mokita Studio — P.IVA IT03321070801 — Via Polistena I traversa privata 10, 89132 Reggio Calabria (RC) — Italia. Email: privacy@mokita.studio. PEC: valerio.rullo@pec.it

2. Dati Trattati

• Identificativi account (email, nome, password hashed) — registrazione, login — esecuzione contratto (art. 6.1.b).
• Contenuti utente (prodotti in frigo, liste spesa, scadenze, foto caricate, prezzi) — fornire il Servizio, sincronizzare, condividere con famiglia — esecuzione contratto.
• Dati d'uso (log accessi, errori, tipo dispositivo) — sicurezza, diagnostica — interesse legittimo (art. 6.1.f).
• Dati pagamento — gestiti da App Store, NON trattiamo direttamente carte — esecuzione contratto.
• Foto e immagini (scontrini letti sul telefono; foto inviate all'AI solo se Pro) — riconoscimento, estrazione dati — esecuzione contratto + consenso (art. 6.1.a).
• Dati inviati all'AI (foto del frigo quando la scansioni; testo dello scontrino letto sul telefono, non la foto; nomi dei prodotti e della spesa e negozio abituale, per ricette e suggerimenti; frase dettata quando la lista a voce è ambigua) — Funzioni AI del Piano Pro — consenso (art. 6.1.a), chiesto dall'app prima della prima richiesta. Senza consenso non parte nulla. La data del consenso resta registrata nel tuo account; lo revochi da Account → I tuoi dati.
• Abbonamento (identificativo della transazione Apple, account a cui è legato, eventuale rimborso comunicato da Apple) — verificare il Piano Pro — esecuzione contratto.
• OAuth tokens (Google/Apple se usi il login social) — autenticazione — esecuzione contratto.

Non trattiamo dati genetici, biometrici, sanitari, o di minori sotto i 14 anni.

3. Fonti

Tutti i dati provengono direttamente da te (registrazione, input in app, foto) o da provider OAuth se scegli login social.

4. Finalità e Base Giuridica

1. Fornire il Servizio — art. 6.1.b GDPR (contratto)
2. Sicurezza — art. 6.1.f (interesse legittimo)
3. Supporto clienti — art. 6.1.b
4. Miglioramento app — analytics aggregati e anonimi: art. 6.1.f
5. Comunicazioni transazionali — art. 6.1.b
6. Marketing — SOLO con consenso esplicito: art. 6.1.a (revocabile)

5. Destinatari — Subprocessor

• Supabase Inc. — Database + autenticazione — sede: UE (Francoforte)
• Google LLC — Gemini API per funzioni AI (solo utenti Pro che hanno dato il consenso) — sede: USA (DPF certified). I dati passano dal server di Wintu, che li inoltra senza conservarli.
• Apple Inc. — Distribuzione App Store e pagamenti — sede: USA / UE
• Open Food Facts (associazione, Francia, UE) — riceve solo il codice a barre quando il catalogo dell'app non lo conosce, per restituire nome e marca del prodotto; nessun dato personale

Trasferimenti extra-UE avvengono esclusivamente verso paesi con decisione di adeguatezza (USA EU-US DPF) o tramite Clausole Contrattuali Standard UE.

6. Conservazione

• Account attivi: dati conservati finché l'account è attivo.
• Account chiusi: cancellati entro 30 giorni dalla chiusura. I log di sicurezza sono anonimizzati dopo 90 giorni.
• Frigo condiviso: se chiudi l'account e nel frigo restano altre persone, prodotti, spesa, storico, ricette e scontrini restano a loro. Si cancellano quando esce l'ultima persona.
• Backup: ruotati ogni 30 giorni.
• Dati fatturazione: conservati 10 anni per obblighi fiscali (art. 2220 c.c.)

7. I Tuoi Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità (JSON), opposizione, revoca del consenso, reclamo al Garante Privacy (garanteprivacy.it), ex artt. 15-22 GDPR.

Come esercitarli: email a privacy@mokita.studio o dalle impostazioni Account → Esporta / Elimina. Risposta entro 30 giorni.

8. Sicurezza

Connessioni HTTPS/TLS; password hashed (Supabase); Row Level Security a livello database; chiavi AI mai esposte al client; backup cifrati. In caso di data breach con rischio per i tuoi diritti ti notificheremo entro 72h ex art. 34 GDPR.

9. Minori

Il Servizio non è rivolto a minori sotto i 14 anni. Se veniamo a conoscenza di dati raccolti senza consenso genitoriale, li cancelleremo immediatamente.

10. Modifiche all'Informativa

Pubblichiamo le modifiche con un nuovo numero di versione e data. Modifiche sostanziali saranno notificate con almeno 30 giorni di anticipo.

11. Contatti

Email privacy: privacy@mokita.studio — PEC: valerio.rullo@pec.it — Autorità di controllo: Garante Privacy.