Traduzione a scopo informativo. Fa fede la versione spagnola.
Versione: 0.5 · Preparato il: 2026-11-07 · In vigore dal: 2026-11-10
1. Titolare e contatto
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, è il titolare del trattamento dei dati di gellatti. Contatto: info@gellatti.com. Gli account e gli acquisti sono destinati a persone di almeno 18 anni.
2. Dati, finalità e basi giuridiche
| Attività | Dati necessari e finalità | Base giuridica |
|---|
| Account e accesso | Email, identificativo, preferenze e dati necessari del metodo di accesso scelto | Esecuzione del contratto e sicurezza del servizio |
| HOME/PRO e ricette private | Ricette, ingredienti e impostazioni che l'utente salva o utilizza per le funzioni richieste | Esecuzione del contratto |
| Scanner e riconoscimento di immagini | Foto dell'alimento o dell'etichetta, dati del prodotto e dati tecnici minimi per restituire il risultato e controllare gli abusi | Esecuzione della funzione richiesta; legittimo interesse alla sicurezza per controlli proporzionati |
| Catalogo condiviso | Dati affidabili di un prodotto e prove necessarie per la loro verifica | I fatti non personali non identificano l'utente; la tracciabilità personale limitata si basa sul legittimo interesse alla qualità e alla prevenzione degli abusi |
| Acquisti e fatture | Identificazione, contatto, piano o prodotto, importi, indirizzo e dati fiscali ove pertinenti | Contratto e obblighi legali fiscali/contabili |
| Spedizioni fisiche | Nome, indirizzo e contatto necessari per la consegna | Esecuzione dell'ordine |
| Comunità | Profilo e materiale pubblicati dall'utente, segnalazioni e risposte | Servizio richiesto; legittimo interesse alla moderazione e adempimento degli obblighi di legge |
| Programma partner | Domanda, link pubblici, contatto, attribuzione, commissioni e stato di verifica/pagamento | Misure precontrattuali, contratto, sicurezza e obblighi di legge |
| Richiesta su franchising o assistenza | Dati di contatto e contenuto della richiesta | Rispondere alla richiesta, gestire i reclami e adempiere agli obblighi di legge |
| Errori e sicurezza | Dati tecnici minimizzati sui guasti e sulla protezione contro gli usi impropri | Legittimo interesse a mantenere e proteggere il servizio |
| Memorizzazione di un link di partner | Identificativo e collegamento al partner per 30 giorni | Consenso alla memorizzazione facoltativa; basi contrattuali o di legittimo interesse, a seconda dei casi, per la successiva registrazione minima dell'attribuzione |
| Misurazione delle campagne | I parametri del link con cui è arrivato (rete, campagna e post o video: utm_source, utm_medium, utm_campaign, utm_content) e la pagina di ingresso, collegati al suo account e ai suoi acquisti e rinnovi (anche nei metadati del pagamento in Stripe), per sapere quale post ha portato una registrazione o un pagamento. I clic sui link gellatti.com/go/ e gli avvii della Demo sono contati solo in forma anonima, senza indirizzo IP, account né cookie. A tal fine non salviamo nulla nel suo browser e non seguiamo la sua navigazione. Cancellato con l’account; la copia nei metadati del pagamento in Stripe è conservata insieme ai documenti di pagamento per il periodo previsto dalla legge (sezione 5). | Legittimo interesse a misurare l’efficacia della nostra comunicazione commerciale |
Non consideriamo l'accettazione di questa informativa come un consenso generale. I campi obbligatori sono identificati; non fornirli può impedire la funzione per cui sono necessari. Quando ci basiamo sul legittimo interesse, limitiamo i dati all'obiettivo indicato e Lei può opporsi per motivi connessi alla propria situazione.
2 bis. Accesso con Google
Se sceglie di accedere con Google, Google ci fornisce unicamente il Suo nome e cognome, il Suo indirizzo email, la Sua foto del profilo e l'identificativo del Suo account Google (ambiti openid, email e profile). Non abbiamo accesso alla Sua password di Google, ai Suoi contatti, a Gmail, a Google Drive né ad alcun altro dato del Suo account Google.
Utilizziamo questi dati esclusivamente per creare il Suo account gellatti, consentirLe di accedere e comunicare con Lei in merito al Suo account.
Non vendiamo questi dati, non li cediamo a fini pubblicitari e non li utilizziamo per addestrare modelli di intelligenza artificiale. Sono conservati dal nostro fornitore di autenticazione, Supabase, nell'UE, esclusivamente nei termini del Registro dei fornitori.
Li cancelliamo insieme al Suo account; le copie di backup seguono i termini della sezione 5. Può inoltre revocare in qualsiasi momento l'accesso di gellatti al Suo account Google all'indirizzo https://myaccount.google.com/permissions.
L'uso da parte di gellatti delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra applicazione, saranno conformi alle Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di uso limitato (Limited Use).
2 ter. gellatti negli assistenti di IA
gellatti può essere usato da assistenti di intelligenza artificiale di terzi (ChatGPT, Claude e Gemini) tramite un server proprio di gellatti, disponibile su gellatti.com/mcp. L'assistente si usa secondo le condizioni e l'informativa sulla privacy del suo fornitore, che tratta la sua conversazione; gellatti non riceve la sua conversazione né la sua cronologia.
Quali dati riceve il nostro server. Senza accesso, solo i parametri che l'assistente invia a uno strumento di gellatti (ad esempio parole di ricerca, l'identificativo di una ricetta, una macchina o un numero di contenitori) e i dati tecnici della richiesta, tra cui l'indirizzo di rete, che serve a limitare la frequenza delle richieste. Gli strumenti senza account restituiscono schede di ricette senza quantità. Con l'accesso, inoltre, un token di accesso che identifica il suo account gellatti; lo verifichiamo presso il nostro fornitore di autenticazione e lo inoltriamo al servizio di gellatti che verifica che il suo account abbia un piano HOME o PRO attivo prima di calcolare le quantità. Le richieste passano dal nostro hosting web e dal nostro fornitore di server, secondo il Registro dei fornitori.
Cosa conserviamo e cosa no. Il server non conserva le sue richieste, le risposte, le quantità restituite né il token. Mantiene in memoria solo contatori di un minuto per prevenire gli abusi (uno per indirizzo di rete e, se ha effettuato l'accesso, uno per account); non vengono mai scritti in alcuna banca dati e si perdono quando il server si riavvia. I registri tecnici minimi di errori e sicurezza sono disciplinati dai paragrafi 2 e 5. Le autorizzazioni e i consensi OAuth fanno parte del suo account e li gestisce il nostro fornitore di autenticazione.
Cosa non vediamo e non facciamo. Non riceviamo la sua password di gellatti né i suoi dati di accesso all'assistente. Le quantità esatte non vengono mai fornite senza account, e solo ad account con un piano HOME o PRO attivo; se il suo account non lo ha, la risposta lo indica e rimanda a una pagina informativa, senza alcun acquisto all'interno dell'assistente. Gli strumenti sono di sola lettura: il server non crea, modifica né cancella i dati del suo account o le sue ricette. Non vendiamo questi dati, non li cediamo a fini pubblicitari e non li usiamo per addestrare modelli di intelligenza artificiale.
Cosa consente l'accesso tramite OAuth. È lo stesso account gellatti. Quando lo autorizza, l'assistente ottiene un token con cui può chiedere a suo nome le quantità esatte di una ricetta. Il server di gellatti usa quel token solo per quella richiesta. Acceda solo se desidera quantità esatte; gli altri strumenti funzionano senza account.
Come scollegare il suo account. Può (1) rimuovere o scollegare gellatti nelle impostazioni delle connessioni dell'assistente, il che interrompe le nuove richieste da quell'assistente (la procedura dipende da ciascun fornitore); (2) chiedere a info@gellatti.com di revocare l'autorizzazione concessa all'assistente, cosa che faremo senza ingiustificato ritardo; e (3) eliminare il suo account gellatti, il che cancella anche le sue autorizzazioni e i suoi consensi OAuth insieme agli altri dati dell'account, come descritto al paragrafo 5.
3. Fotografie, catalogo e ricette
Fotografi soltanto alimenti o etichette, evitando persone, documenti, indirizzi e altre informazioni personali. Le foto sono trasmesse a OpenAI tramite la sua API per ottenere il risultato richiesto. Non utilizziamo le Sue foto, scansioni o ricette per addestrare modelli nostri o di terzi. La conservazione tecnica del fornitore, i suoi controlli di sicurezza e l'eventuale conservazione legale sono distinti dall'addestramento.
I dati completi e affidabili dell'etichetta possono essere inseriti automaticamente nel catalogo comune PR-ING; quelli approssimativi rimangono privati PM-ING; i contributi che richiedono revisione vengono pubblicati dopo la verifica. Non pubblichiamo per questo l'identità del contributore né la foto privata. Le ricette private non sono inserite nella biblioteca ufficiale o nella comunità senza l'azione di pubblicazione dell'utente. Un utilizzo aggiuntivo nella biblioteca o nella pubblicità richiede un'autorizzazione specifica dell'autore.
Non richiediamo un profilo di allergie o di salute; le informazioni sugli allergeni riguardano prodotti ed etichette. Non inserisca dati medici nei campi di testo o nelle immagini.
4. Destinatari e trasferimenti
Il Registro dei fornitori identifica le funzioni di Stripe, Supabase, dell'hosting attivo, OpenAI, Resend, Sentry e degli altri destinatari effettivamente utilizzati. I vettori ricevono soltanto quanto necessario per la consegna. Stripe effettua le proprie verifiche di pagamento e identità nei casi di sua competenza; non tutte le attività di un fornitore sono svolte per conto di gellatti. Le pubblicazioni volontarie sono visibili al pubblico indicato.
In caso di accesso o trasferimento al di fuori dello Spazio economico europeo, si applicherà una decisione di adeguatezza pertinente o garanzie valide, come clausole contrattuali tipo e misure supplementari quando necessarie. Può richiedere informazioni o una copia delle garanzie applicabili a info@gellatti.com. Non affermiamo che tutti i dati rimangano nell'UE senza verificarlo.
5. Conservazione e cancellazione
Conserviamo i dati dell'account e le ricette finché sono necessari per il servizio o fino alla loro cancellazione. I documenti fiscali e i dati necessari per i reclami sono conservati separatamente per i termini legalmente applicabili, con accesso limitato. L'eliminazione di un account non richiede la cancellazione dei fatti sui prodotti che non identificano più alcuna persona.
Termini: account, impostazioni e ricette private fino all'eliminazione dell'account; foto di riconoscimento: eliminate entro 24 ore; foto inviate per verifica: 90 giorni dopo la verifica (i dati del prodotto rimangono, senza i dati dell'autore); fatture, ordini e commissioni: termine di legge (normalmente 6 anni); registri degli errori: 30 giorni (sicurezza, fino a 90); richieste sul franchising e domande di partner non accettate: 6 mesi; copie di backup: massimo 90 giorni. Le copie di backup sono sostituite secondo il ciclo comunicato; se vengono ripristinate, le cancellazioni vengono riapplicate. Il ritiro di una pubblicazione interrompe la visualizzazione; una copia limitata può essere conservata quando sussiste un obbligo o una legittima necessità di prova, senza riutilizzo pubblico.
6. Diritti
Può richiedere accesso, rettifica, cancellazione, limitazione, portabilità ove pertinente e opposizione a info@gellatti.com. Può revocare il consenso con la stessa facilità con cui lo ha prestato; ciò non pregiudica la liceità precedente. Verificheremo la Sua identità in modo proporzionato. Risponderemo entro il termine stabilito dal RGPD e informeremo di eventuali proroghe legalmente consentite. Può presentare reclamo all'Agencia Española de Protección de Datos o all'autorità di controllo competente.
Non utilizziamo i suoi dati per pubblicità, remarketing o newsletter; misuriamo solo quale post o campagna ha portato una registrazione o un acquisto (sezione 2). Le informazioni sui cookie consentono di modificare la scelta relativa al link del partner. Un cambiamento di finalità che richiede il consenso non viene applicato mediante la semplice pubblicazione di una nuova informativa.