Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa spiega quali dati raccoglie BiteStride (l'"app"), per cosa li usiamo e quali diritti hai su di essi. Si applica all'applicazione mobile e a questo sito web.

1. Chi è responsabile dei tuoi dati

Mirko Petrov Radev, con NIF X4975575P e domicilio in Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Spagna, è il titolare del trattamento dei dati raccolti da BiteStride. Puoi contattarci all'indirizzo [email protected] per qualsiasi domanda sulla privacy.

2. Quali dati raccogliamo

Dati dell'account

• Indirizzo email e password (sempre memorizzata cifrata, mai in chiaro).
• Se accedi con Google o Apple, l'identificatore che questi servizi ci forniscono per riconoscere il tuo account.

Dati di profilo e salute

Sono i dati che inserisci configurando il tuo profilo (e quello di ogni membro del tuo piano famiglia). Alcuni sono considerati dati sulla salute:

• Nome del profilo, paese, data di nascita (dalla quale calcoliamo la tua età) e sesso.
• Peso, altezza, livello di attività, obiettivo (perdere grasso, aumentare massa, mantenere) e date dell'obiettivo.
• Allergie, intolleranze, tipo di alimentazione e gusti: proteine che ti piacciono e ingredienti che vuoi evitare.
• Lesioni o patologie che ci indichi, per adattare gli esercizi.
• Luogo di allenamento, attrezzatura disponibile, livello e giorni di allenamento.
• Sistema di unità (metrico o imperiale).
• Storico del peso, se lo registri.
• Passi e peso sincronizzati da Health Connect, solo se attivi quella connessione e dai il tuo consenso.
• Foto del profilo, se ne carichi una.

Contenuti che generi utilizzando l'app

• Fotografie (del tuo frigo, del tuo piatto o di uno scontrino) che scatti o carichi per il riconoscimento automatico degli alimenti. A tal fine l'app richiede l'accesso alla fotocamera, solo quando la attivi.
• Dettatura vocale: se usi il microfono per dettare, il riconoscimento vocale è effettuato dal servizio vocale del tuo dispositivo Android. BiteStride non registra né conserva il tuo audio; riceve solo il testo risultante.
• I menu, le routine e le risposte che l'IA genera per te, e le domande che poni all'assistente.
• I tuoi progressi di allenamento, i pasti registrati, l'acqua, i passi e gli obiettivi settimanali.
• I prodotti del tuo frigo, della dispensa e della lista della spesa.
• I tuoi punti, le ricompense riscattate e i cosmetici che hai sbloccato.

Dati dell'account famiglia

Se crei un piano famiglia, memorizziamo quali profili appartengono al tuo gruppo familiare e chi lo amministra. Ogni profilo conserva i propri dati nutrizionali e di allenamento, gestiti dal titolare dell'account.

Dati tecnici

• Indirizzo IP e data dei tentativi di accesso, per prevenire accessi non autorizzati.
• Informazioni di base sul dispositivo e token delle notifiche push (Firebase Cloud Messaging), per inviarti avvisi se li attivi e per controllare il numero di dispositivi del piano famiglia.
• Registri di utilizzo dell'app a fini diagnostici e di miglioramento del servizio.

Dati di pagamento

Non memorizziamo i dati della tua carta. Gli abbonamenti sono gestiti tramite Google Play o App Store, e tramite RevenueCat come intermediario tecnico; riceviamo solo la conferma che il tuo abbonamento è attivo.

3. Per cosa usiamo i tuoi dati e base giuridica

• Generare i tuoi menu, le routine e le risposte dell'assistente IA, personalizzati con il tuo profilo.
• Riconoscere gli alimenti nelle foto che carichi e calcolare calorie e macronutrienti approssimativi.
• Calcolare i tuoi punti, mantenere i tuoi progressi e sincronizzare i dati tra i tuoi dispositivi.
• Gestire il tuo abbonamento e il piano famiglia.
• Rilevare e prevenire abusi, frodi o accessi indebiti al tuo account.
• Inviarti email operative (come il recupero password) e, se li attivi, notifiche dell'app.

La base giuridica per fornirti il servizio è l'esecuzione del contratto che accetti creando il tuo account (art. 6.1.b GDPR). I dati sulla salute (peso, lesioni, allergie, obiettivi) li trattiamo unicamente con il tuo consenso esplicito (art. 9.2.a GDPR), che fornisci compilando quei dati e che puoi revocare in qualsiasi momento eliminando quei dati o il tuo account. Prevenire frodi e accessi indebiti si basa sul nostro interesse legittimo alla sicurezza del servizio.

Non prendiamo decisioni con effetti legali su di te in modo automatizzato. Le raccomandazioni dell'IA sono indicative e non sostituiscono il parere di un medico o nutrizionista.

4. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo unicamente con i fornitori di cui abbiamo bisogno per erogare il servizio, ciascuno con la propria informativa sulla privacy:

Fornitore	Per cosa lo usiamo
DeepSeek	Generare le risposte dell'assistente IA e riconoscere gli alimenti nelle foto che carichi
Google (Firebase, notifiche push, Health Connect, accesso)	Autenticazione, notifiche, sincronizzazione salute e sicurezza dell'app
Apple	Accesso con Apple, se lo usi
RevenueCat	Gestione tecnica degli abbonamenti a pagamento
Open Food Facts	Consultare i dati di un prodotto quando scansioni il suo codice a barre (viene inviato solo il numero del codice)
OVHcloud	Hosting dei nostri server, nell'Unione Europea
Cloudflare	Protezione e consegna sicura del traffico dell'app

Condividiamo con ciascuno solo il minimo dei dati necessari. Ad esempio, DeepSeek riceve soltanto il testo della tua domanda all'assistente, la foto che carichi o, per un menu di riserva, dati del tuo profilo nutrizionale; mai il tuo nome, la tua email né la tua password.

Health Connect. I dati di passi e peso che scegli di sincronizzare da Health Connect sono usati solo per offrirti le funzioni che vedi nell'app (progressi e obiettivi). Non vendiamo questi dati, non li usiamo per la pubblicità né per creare profili pubblicitari e non li condividiamo con nessuno oltre ai fornitori descritti in questa informativa, solo per quanto necessario al servizio. Puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Health Connect del tuo dispositivo.

Se scansioni un codice a barre, l'immagine viene analizzata sul tuo dispositivo con Google ML Kit; Google può ricevere dati tecnici di diagnostica (modello del dispositivo, versione dell'app, un identificativo di installazione e metriche di prestazione).

Comunicazioni con il supporto

Se ci scrivi via email (info@, support@ o [email protected]), conserviamo il tuo messaggio, il tuo indirizzo email, il tuo nome se lo indichi e la nostra risposta, per gestire la tua richiesta. La base giuridica è il nostro legittimo interesse a gestire la tua richiesta (art. 6.1.f GDPR).

Prima di usare per la prima volta le funzioni di IA (assistente, riconoscimento delle foto e generazione dei menu) ti chiediamo il tuo consenso, che puoi revocare in qualsiasi momento. Per proteggere la tua privacy, non inserire nell'assistente dati personali di terzi e non caricare foto di documenti con dati personali, come scontrini che mostrano la tua carta o il tuo numero di tessera.

5. Dove sono conservati i tuoi dati

I nostri server si trovano nell'Unione Europea. Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. Nel caso di DeepSeek, i suoi server si trovano in Cina, un paese che potrebbe non offrire un livello di protezione equivalente a quello europeo: gli inviamo dati solo se accetti di usare le funzioni di IA e, con tale accettazione, acconsenti espressamente a questo trasferimento (art. 49.1.a GDPR). Con gli altri fornitori (come Google) ci affidiamo alle garanzie richieste dal GDPR, come le clausole contrattuali tipo.

6. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini il tuo account dall'app (Impostazioni), cancelliamo in modo permanente e senza indugio il tuo account e tutti i dati associati: profili familiari, dati sulla salute, storico, foto, punti e registrazioni del dispositivo. Conserveremo solo ciò che siamo obbligati a conservare per legge (per esempio, informazioni di fatturazione). Consulta come eliminare il tuo account.

Importante: eliminare l'account non disdice automaticamente un abbonamento a pagamento. Devi disdirlo tu stesso da Google Play (o App Store) per non ricevere più addebiti.

Email di supporto: conserviamo i messaggi che ci invii e le nostre risposte fino a 12 mesi dopo l'ultima risposta, salvo che la legge ci imponga di conservarli più a lungo; se ci chiedi di cancellarli, li cancelliamo. I log tecnici degli errori sono conservati solo per un breve periodo e vengono sovrascritti automaticamente.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, scrivendo a [email protected]. Puoi modificare i tuoi dati dall'app e eliminare il tuo account direttamente nelle Impostazioni.

Puoi inoltre revocare in qualsiasi momento i consensi che ci hai dato (ad esempio per l'uso dell'IA o dei tuoi dati sulla salute), senza che ciò pregiudichi la liceità del trattamento effettuato prima.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es).

Se vivi in un altro paese, puoi rivolgerti anche all'autorità per la protezione dei dati del tuo paese di residenza.

8. Minori

L'età minima per creare un account BiteStride è di 16 anni. Se rileviamo che un account appartiene a una persona più giovane di quell'età, viene informata e le viene offerta la possibilità di eliminarlo. Il piano famiglia consente di gestire profili di minori sotto la supervisione e la responsabilità di un adulto titolare dell'account, che inserisce e acconsente al trattamento dei loro dati.

9. Modifiche a questa informativa

Se modifichiamo questa informativa in modo rilevante, ti avviseremo all'interno dell'app prima che la modifica entri in vigore.