INFORMATIVA SULLA PRIVACY

Informativa sulla privacy

In vigore dal 1 ottobre 2026

La presente Informativa sulla privacy spiega quali informazioni raccolgono l'app Triffin e il suo servizio online (insieme, l'"App"), come vengono raccolte e utilizzate, con chi vengono condivise, per quanto tempo vengono conservate e le scelte a tua disposizione. Triffin F.Z.E ("noi", "ci", "nostro") è responsabile di queste informazioni.

In breve: manteniamo il tuo account, il tuo profilo e il tuo diario alimentare sul nostro server in modo che l'App possa funzionare su tutti i dispositivi. Le funzionalità AI dell'app inviano le foto dei tuoi pasti, ciò che scrivi, il tuo profilo e i numeri del tuo diario a servizi AI esterni (i modelli Gemini di Google e Claude di Anthropic, raggiunti tramite OpenRouter e Perplexity search), ma solo dopo aver consentito l'elaborazione AI e puoi ritirarla in qualsiasi momento in Impostazioni → Elaborazione AI. Le foto che condividi pubblicamente o utilizzi come immagine del profilo vengono sempre controllate da un modello di moderazione AI prima che gli altri le vedano. Se colleghi Apple Health, WHOOP o Strava, l'attività che l'App legge da loro viene memorizzata sul nostro server per impostare il tuo budget calorico e viene condivisa con un modello AI solo per i suggerimenti giornalieri, finché sono attivi. Non vendiamo le tue informazioni, non mostriamo annunci pubblicitari o utilizziamo strumenti di analisi o monitoraggio pubblicitario di terze parti. L'App è riservata a persone dai 18 anni in su.

Chi siamo

L’app è gestita da Triffin F.Z.E, B.C. 1309418, Ajman Free Zone, United Arab Emirates. Per domande o richieste sulla privacy, scrivi a support@triffin.app oppure usa «Contatta l’assistenza» nelle Impostazioni.

Dati che raccogliamo

Raccogliamo le seguenti informazioni direttamente da te mentre utilizzi l'App, dai servizi a cui scegli di connetterti o dal provider di accesso che scegli:

Informazioni sull'account: quando accedi con Google o con Accedi con Apple, riceviamo e memorizziamo il tuo indirizzo email e, se il fornitore li condivide, il tuo nome e un link alla tua immagine del profilo. Se utilizzi Accedi con Apple e scegli di nascondere la tua email, riceviamo invece un indirizzo di inoltro privato da Apple. Memorizziamo anche l'identificatore che Google o Apple assegna al tuo account, con cui riconosciamo il tuo account quando accedi di nuovo, anche se il tuo indirizzo email è cambiato. Con Accedi con Apple memorizziamo anche un token di aggiornamento Apple (crittografato), che utilizziamo solo per revocare l'accesso dell'App al tuo ID Apple quando elimini il tuo account. Se invece accedi con il tuo indirizzo email, memorizziamo quell'indirizzo e un hash unidirezionale della tua password, mai la password stessa. Prima di impostare una password, che sia su un nuovo account, al posto di una dimenticata o su un account che accede già con Google o Apple, inviamo un codice di 6 cifre a quell'indirizzo per confermare che è tuo. Creiamo anche un ID account e registriamo quando è stato creato il tuo account.
Sessioni di accesso: quando accedi, creiamo un token di sessione. Il nostro server ne memorizza solo un hash unidirezionale, con la sua data di scadenza; il tuo dispositivo conserva il token nell'archivio sicuro fornito dal sistema operativo (o nell'archivio locale del browser sul Web), in modo che tu rimanga connesso.
La tua età: l'App chiede il tuo anno di nascita all'inizio dell'onboarding, prima di qualsiasi domanda sul profilo, e il nostro server rifiuta un anno di nascita che ti renda inferiore a 18 anni. Su iPhone l'App chiede anche ad Apple, attraverso la funzione Fascia d'età dichiarata, se hai almeno 18 anni. La risposta di Apple viene utilizzata solo sul tuo dispositivo per decidere se l'App può essere utilizzata, e non ci viene inviata.
Il tuo profilo, dall'onboarding e dalle Impostazioni, memorizzato sul nostro server: il tuo obiettivo, sesso (per il calcolo delle calorie), anno di nascita, altezza, peso, peso obiettivo se ne indichi uno e il ritmo settimanale che scegli per raggiungerlo, livello di attività, sessioni di allenamento settimanali, abitudini alimentari, allergie, cibi che non ti piacciono, una nota su come mangi, le cucine che ti piacciono, le abitudini che vuoi tenere d'occhio, il tono che vuoi dall'allenatore, la tua lingua e regione. Manteniamo anche il tuo sesso, età, altezza, peso e i tuoi obiettivi di calorie, proteine, carboidrati, grassi e fibre con le impostazioni del tuo account, dove li leggono i calcoli giornalieri.
Dettagli sanitari, solo se li fornisci e spunti la casella del consenso: le condizioni di salute che scegli, una nota sanitaria a testo libero e se sei incinta o stai allattando.
Valori di grasso corporeo: la percentuale inserita o accettata, se proviene da una misurazione o da una stima fotografica, l'intervallo se è stato stimato e quando è stato modificato l'ultima volta.
Pesate: per ogni giorno in cui ti pesi in Oggi, la data, il tuo peso e, se hai un valore di grasso corporeo, la tua percentuale di grasso corporeo. Salvare una pesata aggiorna anche il peso e il grasso corporeo del tuo profilo. A meno che tu non abbia inserito i tuoi numeri in Impostazioni → Obiettivi giornalieri, ricalcola anche i tuoi obiettivi giornalieri di calorie e nutrienti dalla media delle tue pesate degli ultimi 7 giorni. Il peso che indichi durante l'onboarding viene conservato come tua prima pesata, con la data del giorno in cui hai creato l'account. La pagina Settimana mostra le tue pesate in un grafico, con il tuo peso obiettivo e la data in cui il tuo ritmo recente lo raggiungerebbe.
Foto del corpo, se utilizzi la stima opzionale del grasso corporeo: la foto viene inviata al nostro server e al nostro fornitore di intelligenza artificiale per una singola richiesta e viene conservata solo in memoria durante l'esecuzione di tale richiesta. Non lo scriviamo mai nel nostro database, non viene mai aggiunto al tuo diario dei pasti, al tuo profilo o a qualsiasi cosa che altre persone possano vedere, e nessuna copia di esso rimane con noi una volta terminata la richiesta. Puoi invece digitare la percentuale di grasso corporeo o saltare la domanda.
Foto e registri dei pasti: le foto scattate con la fotocamera o scelte dalla tua libreria fotografica vengono caricate sul nostro server. Se salvi il pasto, la foto verrà archiviata nel diario dei pasti. Per ogni pasto salvato memorizziamo il nome del piatto, il peso stimato, le calorie, le proteine, i grassi, i carboidrati e le fibre (quando la stima ne fornisce uno), le vitamine e i minerali (stimati, oppure calcolati dalla ricetta per un pasto registrato da Cucina), se il pasto includeva tè o caffè e se includeva carne o pesce, l'elenco degli ingredienti, il punteggio di confidenza dell'intelligenza artificiale e una breve nota sulla salute, qualsiasi nota aggiunta (fino a 140 caratteri) e la data e l'ora in cui lo hai mangiato. Se non salvi il pasto, non memorizzeremo la foto.
Correzioni, pagine settimanali e revisioni settimanali: le correzioni apportate a una stima (utilizzate per rendere più accurate le stime successive), la pagina di riepilogo settimanale scritta sulla settimana e il titolo e i suggerimenti scritti per la revisione settimanale.
Menu e ricette: foto dei menu che scatti e dei ristoranti che scegli, con la lettura dei menu da essi ricavati; ricette che importi da una foto, chiedi all'App di scriverle, salvarle o modificarle; e i tuoi piani di cucina settimanali: le cucine, i tipi di piatto, i giorni in cui cucini, il numero di persone e il budget per la spesa che scegli, il paese per cui il piano è calcolato, i pranzi, le cene, le sessioni di cucina e la lista della spesa pianificati a partire da questi, compresi i piatti che cambi, gli articoli che spunti e i pasti che segni come mangiati, oltre agli alimenti e ai nutrienti che aggiungi al piano di una settimana dalla pagina Settimana.
Suggerimenti per il prossimo pasto su Oggi (Pro): le ricette che contrassegni come "Non fa per me", ciascuna con il suo nome e il momento in cui l'hai contrassegnata, perché i suggerimenti successivi la escludano. I suggerimenti in sé non vengono conservati; un pasto che registri da uno di essi viene salvato nel tuo diario come qualsiasi altro.
Attività registrate manualmente: lo sport praticato, la durata in minuti, l'intensità percepita, le calorie indicate da un orologio o un attrezzo se decidi di inserirle, le calorie che stimiamo e la data. Se aggiungi una nota sulla sessione, questa viene conservata in forma crittografata insieme alla breve spiegazione della stima calcolata a partire dalla nota.
Attività di Apple Health, WHOOP e Strava, se li colleghi: descritti nelle rispettive sezioni di seguito. Manteniamo anche il budget calorico calcolato per ogni giorno in base ai tuoi obiettivi e alla tua attività.
Suggerimenti giornalieri, finché sono attivi: i suggerimenti scritti per te e l'andamento da cui è nato ciascuno, se li hai aperti, salvati o contrassegnati come non utili, e un registro dei tentativi di ogni giorno. Se un suggerimento viene rifiutato dai nostri controlli, la risposta del modello viene conservata in forma crittografata per 30 giorni in modo da poter vedere cosa è andato storto.
Attività social: il nickname e l'impostazione del pubblico del profilo che i nuovi account scelgono durante l'onboarding, e il nome visualizzato, che è il tuo nickname finché non ne imposti uno; e, se utilizzi le funzionalità della community, la posizione digitata sul tuo profilo, la foto del tuo profilo, i pasti e le ricette che condividi, le didascalie pubbliche, i tuoi commenti e gli account che vi menzioni, ripubblicazioni, Mi piace ai pasti e ai commenti, pasti salvati, segui, richieste di follow, blocchi, i post che nascondi dal tuo feed, le segnalazioni che invii, infrazioni e ban contro il tuo account, le decisioni di moderazione che ti riguardano e che l'App ti mostra (cosa abbiamo deciso, il motivo, cosa vi ha portato e quando) e le notifiche su queste azioni. La tua nota del diario privato non viene copiata in una didascalia pubblica.
Le tue scelte: quando hai consentito l'elaborazione AI, quando sono stati attivati i suggerimenti giornalieri e se li hai disattivati, quando hai accettato le regole della community, se le notifiche social sono attive, se i promemoria dei pasti sono attivi (comprendono il promemoria quando smetti di registrare), se e quando hai attivato offerte e novità tramite notifica, e le impostazioni dei suggerimenti giornalieri.
Crediti e acquisti: quanti crediti il tuo account ha utilizzato in ogni periodo, il saldo della tua ricarica, l'identificatore e la data di ogni acquisto tramite ricarica, se ti è stata mostrata l'offerta di lancio e cosa hai scelto, e lo stato del tuo abbonamento come riportato da RevenueCat: se Pro è attivo e fino a quando, se il periodo in corso è una prova gratuita, se si rinnoverà, se un pagamento non è andato a buon fine e in quale store è stato acquistato. Non riceviamo mai i dettagli della tua carta di pagamento.
Referral: il tuo codice referral e, se ne hai utilizzato uno, il codice con cui ti sei registrato.
Notifiche, fuso orario e paese: se consenti le notifiche, il push token che Expo rilascia per il tuo dispositivo; il fuso orario del tuo dispositivo, in modo che i giorni e i suggerimenti seguano la tua ora locale; il codice di due lettere del paese indicato dal fuso orario o dall'impostazione della regione del tuo dispositivo (ad esempio AE), ricavato sul tuo dispositivo, perché l'App possa adattarsi al tuo paese; l'ultima volta che l'App è stata aperta su uno dei tuoi dispositivi, che comunica al nostro server quando gli invia il tuo fuso orario; e una registrazione di ogni notifica che il nostro server ti invia: il suo tipo e quando è stata inviata.
Identificatore del dispositivo: l'App crea un identificatore casuale sul tuo dispositivo, combinato con il tipo di sistema operativo del tuo dispositivo, e lo invia con le sue richieste al nostro server. Viene archiviato con i registri dei pasti e consente all'app di spostare i registri effettuati su quel dispositivo prima che tu acceda al tuo account. Non è l'identificatore pubblicitario o il numero di serie del tuo dispositivo.
Notifiche dell'App Store: Apple può inviare notifiche al nostro server sull'App, ad esempio che un genitore o un tutore ha revocato il consenso (RESCIND_CONSENT). Memorizziamo il tipo, la data, l'ambiente e gli identificatori di transazione di ciascuna notifica e l'account interessato se riusciamo a abbinarne uno.
Eventi di utilizzo: quando raggiungi determinati passaggi nell'App, questa registra quale passaggio e quando: la schermata di accesso mostrata, un accesso avviato, completato o non riuscito, una pagina di onboarding mostrata, l'onboarding completato, la tua risposta sull'elaborazione tramite AI, la fotocamera aperta, una stima ricevuta (e quanto ha richiesto) o non riuscita, un pasto salvato (e se era il primo), la schermata dei piani mostrata o chiusa, un piano scelto, un acquisto avviato, completato o non riuscito, un promemoria programmato (con il suo orario), una notifica aperta, la tua risposta quando l'App chiede di inviarti notifiche, un'impostazione delle notifiche attivata o disattivata, il motivo che indichi, se ne scegli uno, per interrompere il rinnovo di Pro, un consiglio quotidiano aperto (e se dalla sua notifica, dalla scheda in Oggi o dai consigli salvati), un link in un consiglio della revisione settimanale aperto (e quale), e la finestra di valutazione dell'App Store richiesta. Un evento porta alcuni dettagli sul suo passaggio, come quale piano, se si applicava una prova gratuita, se hai effettuato l'accesso con Apple, Google o il tuo indirizzo email, o un breve codice sul perché un passaggio non è riuscito, mai ciò che hai digitato, fotografato o mangiato, né il tuo indirizzo email. Gli eventi sono conservati sul nostro server insieme al tuo account, oppure all'identificatore del dispositivo prima dell'accesso.
Segnalazioni di arresti anomali: quando l'App o il nostro server si arrestano o incontrano un errore, una segnalazione viene inviata a Sentry, il servizio che usiamo per trovare e correggere gli errori: cosa è andato storto e in quale punto del codice, la versione dell'App e dettagli tecnici del dispositivo, come il modello, la versione del sistema operativo, la memoria libera e le impostazioni di lingua e fuso orario. Sentry aggiunge identificatori per l'App su quel telefono: uno che crea in modo casuale e un altro derivato dall'identificatore che iOS assegna all'App, così che arresti ripetuti sullo stesso telefono vengano contati una volta sola; non sono collegati al tuo account. Prima dell'invio di una segnalazione rimuoviamo il contenuto delle richieste, gli indirizzi email e gli identificatori degli account, e una segnalazione non contiene mai una foto né uno screenshot.
Registro delle richieste: vedi Per quanto tempo conserviamo le informazioni.

Alcune informazioni rimangono solo sul tuo dispositivo e non ci vengono inviate: le impostazioni dei promemoria (tranne l'orario di un promemoria che l'App programma, registrato da un evento di utilizzo, e se i promemoria dei pasti sono attivi, come descritto sopra), gli eventi di calendario e i promemoria che l'App aggiunge per il tuo piano di cucina e le tue scelte al riguardo, se la sincronizzazione di Apple Health è attiva, l'elenco di esempi che l'app ha scritto su Apple Health (in modo che possa aggiornarli o rimuoverli), le tue risposte di onboarding fino al termine dell'onboarding e la risposta sulla fascia di età dichiarata da Apple. Anche la modalità Ramadan resta sul tuo dispositivo. Quando è attiva, l'App chiede al nostro server di contare i pasti di ogni giornata dalle 06:00 alle 06:00, e chiama il pasto Suhur o Iftar per il nostro server quando sceglie il tuo prossimo pasto e per il modello di IA che sceglie da un menu; il nostro server non conserva questa impostazione e mantiene i nomi Suhur e Iftar solo nel testo che il modello dei menu scrive per una lettura del menu, che conserviamo per 30 giorni. L'App decide inoltre sul tuo dispositivo quali dei propri promemoria programmare e quando, in base al tuo diario, alle tue impostazioni e al tuo piano; ad esempio, l'ora in cui di solito pranzi viene calcolata sul tuo dispositivo e non ci viene inviata.

Come usiamo i tuoi dati

per creare e mantenere il tuo account e mantenerti connesso;
per verificare che tu abbia almeno 18 anni e per agire in caso di revoca del consenso di cui Apple ci comunica;
stimare il valore nutrizionale dei tuoi pasti, suggerire piatti da un menu, scrivere e importare ricette e quantificare i tuoi allenamenti, con modelli AI, quando lo permetti;
per calcolare i tuoi obiettivi calorici e nutrizionali e il budget calorico giornaliero, comprese le calorie guadagnate dall'attività;
stimare il grasso corporeo da una foto, se scegli questa opzione, e impostare il tuo obiettivo proteico dal risultato;
per archiviare e mostrare la cronologia dei pasti, i totali giornalieri e settimanali, le pagine settimanali e le revisioni settimanali;
per calcolare le vitamine e i minerali della tua settimana nella pagina Settimana (Pro), rispetto a obiettivi fissati in base al tuo sesso, alla tua età, al tuo obiettivo calorico, ai giorni in cui hai registrato un allenamento e, se ce lo hai indicato, a una gravidanza o all'allattamento, e per suggerire in base a essi alimenti per la settimana successiva; questo avviene sul nostro server con regole fisse, senza un modello AI;
suggerirti fino a tre prossimi pasti su Oggi (Pro), scelti dal nostro catalogo di ricette in base alle calorie che ti restano per la giornata e alle proteine o alle fibre che ti mancano di più, escludendo le ricette incompatibili con le tue abitudini alimentari, allergie, cibi che non ti piacciono o condizioni di salute, e dando la precedenza alle cucine che preferisci, alle cucine comuni nel paese in cui ti trovi e a piatti simili a quelli che hai registrato negli ultimi 30 giorni; questo avviene sul nostro server con regole fisse, senza un modello AI;
scrivere consigli giornalieri, consigli di coaching, consigli di revisione settimanale e condividere didascalie, quando lo consenti;
per trovare ristoranti quando ne cerchi uno, o che servono un piatto che ti è stato suggerito;
per gestire le funzionalità della community: mostrare ciò che condividi alle persone autorizzate a vederlo, Mi piace, commenti, ripubblicazioni, follower e notifiche;
per mantenere la community al sicuro: filtrare le parole, controllare le foto condivise, gestire le segnalazioni, rimuovere contenuti e bannare account che infrangono le regole della community;
per inviare le notifiche consentite;
per inviarti un breve promemoria se smetti di registrare i pasti, 8, 15 e 30 giorni dopo il tuo ultimo pasto salvato, alle 18:00 della tua ora, calcolato sul nostro server da quando hai salvato l'ultimo pasto e dal tuo fuso orario: solo finché le notifiche sono consentite sul tuo dispositivo, solo quando l'App non viene aperta da 7 giorni (fino ad allora continuano i promemoria che l'App programma da sé), mai in un giorno in cui ti abbiamo già inviato un promemoria simile o un'offerta, mai dopo il terzo finché non salvi di nuovo un pasto, e mai se disattivi Promemoria dei pasti in Impostazioni → Notifiche; il testo dipende dal fatto che tu abbia, abbia avuto o non abbia mai avuto Pro, ma non dice nulla di ciò che hai mangiato e, durante il Ramadan, non viene inviato agli account del Golfo;
per avvisarti con una notifica quando un pagamento per Pro non è andato a buon fine, quando lo veniamo a sapere e di nuovo 3 e 10 giorni dopo finché il problema dura, e quando un piano Pro di cui hai interrotto il rinnovo sta per terminare, nei suoi ultimi 2 giorni, mai per una prova gratuita; lo ricaviamo dallo stato del tuo abbonamento, e questi avvisi vengono inviati finché le notifiche sono consentite sul tuo dispositivo;
per inviarti offerte su Pro tramite notifica, come un prezzo più basso per tornare dopo la fine del tuo abbonamento, solo se hai attivato Offerte e novità in Impostazioni → Notifiche: alle 18:00 della tua ora, non prima di 14 giorni dalla fine di un abbonamento acquistato sull'App Store, al massimo una volta ogni 30 giorni e 3 volte dopo la fine di ogni abbonamento, mai in un giorno in cui ti abbiamo già inviato un promemoria per registrare o un'altra offerta, e non finché l'App è stata aperta negli ultimi 7 giorni; puoi disattivarlo in qualsiasi momento;
per misurare se le nostre notifiche aiutano: un account su 10 tra quelli creati dopo una data che scegliamo viene inserito, solo in base al suo identificativo, in un gruppo che riceve soltanto le notifiche sull'account, i promemoria impostati da sé (il promemoria della cena all'orario scelto e i promemoria di Cucina), i suggerimenti giornalieri e le notifiche social, per confrontare quanto spesso le persone continuano a registrare con e senza le altre;
per verificare il tuo abbonamento, contare i tuoi crediti e accreditare le tue ricariche;
per spostare i registri creati sul tuo dispositivo prima di accedere al tuo account, quando lo desideri;
per rispondere alle vostre domande e richieste;
per capire dove le persone si fermano tra l'installazione dell'App e l'abbonamento, dagli eventi di utilizzo descritti sopra, contati sul nostro server, così da migliorare quei passaggi;
per mantenere l'App sicura, risolvere problemi e rispettare gli obblighi legali.

Non utilizziamo le tue informazioni per la pubblicità e non le vendiamo né le affittiamo.

Trattamento mediante IA

Le stime dell'app, le scelte dei menu, le ricette, le didascalie, il coaching, i suggerimenti per la revisione settimanale e i suggerimenti giornalieri provengono da modelli di intelligenza artificiale gestiti da altre società. L'App richiede la tua autorizzazione (elaborazione AI) prima che le tue informazioni vengano inviate e puoi ritirarla in qualsiasi momento in Impostazioni → Elaborazione AI. Concederla attiva anche i suggerimenti giornalieri (vedi Suggerimenti giornalieri più avanti), e ritirarla li disattiva. Senza di esso potrai comunque utilizzare l'App digitando tu stesso i numeri dei tuoi pasti. Le tue condizioni di salute, la gravidanza e le note sanitarie non vengono mai inviate a un modello AI senza la tua autorizzazione, qualunque sia la versione dell'app che utilizzi.

Chi lo riceve:

OpenRouter, un servizio di routing AI. Il nostro server invia ogni richiesta AI tramite OpenRouter, che la passa al modello indicato di seguito.
Google (modelli Gemini), per ogni funzionalità AI tranne i suggerimenti giornalieri e per il controllo di moderazione delle foto condivise descritto di seguito.
Anthropic (modello Claude), solo per i consigli quotidiani e solo finché sono attivi.
Perplexity (ricerca), che il nostro server chiede per i valori nutrizionali pubblicati relativi ad un piatto e per il menù del ristorante prescelto.

Cosa invia ciascuna funzionalità, quando la usi:

Stima da foto: la foto del tuo pasto. Stima da testo e correzione: le parole che scrivi sul pasto.
Con ogni stima, scelta dal menu, ricetta, pagina settimanale, riepilogo settimanale e consiglio del giorno, i dati del profilo necessari alla funzione tra questi: il tuo obiettivo, una porzione calcolata in base a peso, altezza, sesso, età, livello di attività e allenamenti, le tue abitudini alimentari, allergie, cibi che non ti piacciono e note su come mangi, le cucine che preferisci, le abitudini che vuoi monitorare, il tono del coach, la tua lingua e regione; e, se li hai forniti, le tue condizioni di salute, gravidanza o allattamento e note sulla salute.
Scelte del menu: la foto del menu, oppure il nome e l'indirizzo del ristorante che hai scelto, con le calorie rimanenti della giornata, ciò che ti manca, il pasto (Suhur o Iftar quando la modalità Ramadan è attiva) e l'ora locale.
Ricette: la foto della ricetta che importi o il piatto che chiedi, con le calorie e le proteine rimanenti per la giornata e i tuoi obiettivi. Il tuo piano di cucina settimanale viene creato sul nostro server senza un modello AI, e nulla di esso viene inviato a un modello AI. Né viene inviato nulla delle vitamine e dei minerali della pagina Settimana, anch'essi calcolati sul nostro server senza un modello AI.
Suggerimento per il prossimo pasto su Oggi (Pro): nulla. Viene scelto dal nostro catalogo di ricette, sul nostro server, senza un modello AI.
Didascalia condivisione: nome del piatto, calorie, proteine, grassi e carboidrati del pasto.
Consiglio del coaching su Oggi (Pro): il tuo obiettivo e i tuoi totali degli ultimi 7 giorni (calorie, proteine, grassi, carboidrati, fibre e numero di pasti). Pagina settimanale (Pro): i pasti registrati quella settimana. Revisione settimanale (Pro), una volta terminata la settimana: calorie, proteine, fibre e carboidrati di ogni giorno per quella settimana, i tuoi obiettivi, le medie della settimana precedente e gli schemi che il nostro server trova nei pasti di quella settimana, ciascuno con il nome del piatto, l'ora e il momento (colazione, pranzo, cena o spuntino) dei pasti che lo mostrano. Questi schemi sono calcolati in base a calorie, proteine, fibre, zuccheri liberi e orari dei pasti, al fatto che tu li abbia scelti o meno dal menu di un ristorante nell'App e ai tuoi obiettivi.
Allenamento registrato manualmente quando attivi Perfeziona con l'intelligenza artificiale: lo sport, i minuti e lo sforzo, il peso e la nota aggiunta. Un valore calorico inserito da un orologio o da una macchina viene utilizzato mentre lo digiti e non raggiunge mai un modello AI, mentre un allenamento registrato senza Refine with AI viene valutato da una tabella pubblicata di valori di attività e non ne raggiunge mai uno.
Stima del grasso corporeo da una foto: solo la foto del corpo, senza nome, indirizzo email, ID account o qualsiasi altro dettaglio su di te. Al modello viene chiesto di restituire solo una percentuale e un intervallo.
Consigli giornalieri: descritti nella sezione dedicata di seguito.

Perplexity riceve solo testo di ricerca: il nome di un piatto (come lo hai digitato tu, o come lo ha letto la modella dalla tua foto) o di un prodotto confezionato, il nome e l'indirizzo di un ristorante e, laddove ci hai segnalato una condizione di salute e hai consentito l'elaborazione tramite AI, l'ingrediente interessato dalla condizione (ad esempio sodio o zucchero aggiunto), che può implicare la condizione stessa. Non riceve mai il tuo nome, indirizzo email, ID account, foto, note sui pasti o note sulla salute.

Non includiamo il tuo nome, indirizzo email o ID account in nessuna richiesta AI. Tuttavia, una foto può mostrare altro oltre al cibo, quindi evita di includere persone, documenti o altre informazioni personali nelle foto.

Ad ogni richiesta, il nostro server chiede a OpenRouter di utilizzare solo fornitori che non raccolgono i tuoi dati, ovvero fornitori che non li archiviano o non li utilizzano per addestrare i loro modelli. I fornitori elaborano i dati per restituire un risultato all'App. Anche la gestione dei dati ricevuti da parte di OpenRouter, Google, Anthropic e Perplexity è regolata dai rispettivi termini e politiche sulla privacy.

Per quanto riguarda le foto del corpo in particolare, vogliamo essere precisi riguardo al limite di ciò che possiamo promettere. Non memorizziamo la foto e chiediamo a OpenRouter di instradare la richiesta in base a una politica di conservazione zero a un unico provider denominato, senza provider di riserva. Tuttavia, OpenRouter tratta la memorizzazione nella cache in memoria di breve durata come qualcosa di diverso dalla conservazione e gli endpoint Gemini che questa richiesta può raggiungere supportano questo tipo di memorizzazione nella cache. Quindi la foto potrebbe essere conservata brevemente nella cache di elaborazione di Google dopo che ci ha lasciato. Quella copia è fuori dal nostro controllo e non possiamo eliminarla per te. Te lo diciamo nell'App prima dell'apertura della fotocamera, e proprio per questo motivo la stima è facoltativo.

Indipendentemente dal fatto che tu consenta o meno l'elaborazione AI, una foto che condividi con altre persone (un pasto o una ricetta condivisa, o una nuova foto su uno) e una foto che imposti come immagine del profilo vengono inviate da sole a un modello Google Gemini, tramite OpenRouter, per verificarle rispetto alle regole della community prima che chiunque altro possa vederle. Questo controllo mantiene la community al sicuro e non può essere disattivato per le foto condivise; le foto che non condividi non vengono mai inviate per questo. Se il controllo non può essere eseguito, un post condiviso attende che una persona del nostro team lo riveda e una nuova foto del profilo non viene accettata.

Consigli quotidiani

I suggerimenti giornalieri sono una funzionalità Pro e vengono scritti solo finché il tuo account ha Pro. La schermata che chiede l'autorizzazione all'elaborazione AI indica cosa leggono e chi li riceve, e consentire lì l'elaborazione AI li attiva. Se l'hai consentita in una versione precedente di quella schermata, che non lo diceva, l'app ti chiede dei suggerimenti giornalieri a parte, con le stesse informazioni, e si avviano solo quando tocchi Attiva i consigli. Le loro impostazioni sono in Impostazioni → Suggerimenti giornalieri.

Una volta al giorno, all'ora che scegli in Impostazioni → Suggerimenti giornalieri, il nostro server invia al modello Claude di Anthropic, tramite OpenRouter: i pasti che hai registrato quel giorno (piatto, pasto e ora), fino a tre andamenti che il nostro server vi ha trovato, ciascuno con le cifre che lo mostrano (calcolate da calorie, proteine, fibre e zuccheri liberi di quei pasti, dal fatto che tu li abbia scelti o meno dal menu di un ristorante nell'app, dai tuoi obiettivi e dal budget calorico di quel giorno), i dettagli del profilo descritti in Elaborazione AI comprese le tue condizioni di salute e la nota sulla salute se li hai forniti, e, se li hai collegati, i passi, l'energia attiva e gli allenamenti di quel giorno da Apple Salute, WHOOP o Strava. Se una risposta non supera i nostri controlli su lunghezza, punteggiatura, motivazioni o cifre citate, la stessa richiesta viene inviata una seconda volta.

Il consiglio viene salvato nel tuo account e mostrato nell'app. La notifica non mostra mai il consiglio né nulla del tuo diario: solo una breve frase, nella tua lingua, che dice che una nota ti aspetta e, al massimo, se riguarda qualcosa che è emerso, un'idea per la giornata o ciò che va bene. Il consiglio è visibile solo nell'app.

Puoi disattivare i suggerimenti giornalieri in qualsiasi momento nella stessa schermata e disattivare l'elaborazione AI in Impostazioni → Elaborazione AI disattiva anche questi. La loro disattivazione interrompe la richiesta giornaliera e cancella l'eventuale notifica di consiglio non ancora inviata.

Posizione e ricerca di ristoranti

L'app richiede l'accesso alla posizione la prima volta che apri la ricerca del ristorante, quando tocchi "Trovalo vicino a te" su un suggerimento del prossimo pasto che scegli di comprare, o nella pagina del budget quando prepari una settimana in Cucina, non prima. Puoi rifiutare e continuare a cercare digitando il nome di un ristorante, una città o entrambi. Puoi modificare l'accesso alla posizione in qualsiasi momento nelle impostazioni del tuo dispositivo o del browser.

Quando cerchi un ristorante, il testo e la lingua della ricerca vengono inviati tramite il nostro server alla piattaforma Google Maps (API Places) per trovare i ristoranti corrispondenti. Se hai consentito la posizione, verranno inviate anche la tua latitudine e longitudine attuali e i risultati verranno ordinati in base alla distanza in linea retta. Senza posizione, viene invece inviato il codice regionale di due lettere delle impostazioni della lingua del tuo dispositivo (ad esempio FR), quindi i risultati provengono dal tuo Paese. Non memorizziamo le tue coordinate né tracciamo la tua posizione in background.

Nel suggerimento per il prossimo pasto su Oggi (Pro), "Comprare" mostra il ristorante più vicino che serve il piatto suggerito. Per trovarlo, l'App esegue la ricerca di ristoranti descritta sopra con il nome del piatto come testo di ricerca, e solo se hai consentito la posizione: allora invia con la ricerca la posizione attuale del tuo dispositivo. Senza posizione, mostra "Trovalo vicino a te", che chiede l'accesso. La posizione viene inviata solo con quella ricerca e non viene mai salvata: finché l'App è aperta, il tuo dispositivo la tiene in memoria solo per ripetere la ricerca quando ti sei spostato di oltre 500 metri. I suggerimenti stessi vengono scelti senza di essa. L'App non ordina cibo: "Registra" aggiunge la ricetta al tuo diario, come quando registri una ricetta da Cucina.

Cucina calcola la spesa di una settimana nella valuta del paese in cui ti trovi. Quando prepari una settimana, l'App legge la tua posizione se hai già consentito la localizzazione, e chiede l'accesso nella pagina del budget se non hai mai risposto. Il servizio di geocodifica del tuo dispositivo (quello di Apple su iPhone, quello di Google su Android) trasforma la posizione in un paese, e solo il suo codice di due lettere (per esempio AE) arriva al nostro server, dove viene conservato con il piano di quella settimana. Senza posizione, il piano è calcolato per il paese del tuo piano precedente o per il codice regionale delle impostazioni della lingua del dispositivo. Le tue coordinate non vengono mai inviate al nostro server per questo.

I suggerimenti per il prossimo pasto su Oggi (Pro) danno la precedenza alle cucine comuni nel paese in cui ti trovi. Se hai già consentito la localizzazione, l'App ricava questo paese nello stesso modo, e solo il suo codice di due lettere viene inviato con la richiesta di suggerimenti. Serve a ordinarli e non viene conservato. L'App non chiede mai la localizzazione per questo. Senza posizione, i suggerimenti seguono il paese indicato dal fuso orario o dall'impostazione della regione del tuo dispositivo.

Quando selezioni un ristorante, il suo nome, indirizzo e identificativo del luogo vengono utilizzati per cercare il menu di quella filiale, anche attraverso la ricerca Perplexity. Il nome del ristorante e la lettura del menu vengono salvati come lettura del menu. Google elabora le richieste di ricerca secondo i suoi termini e la sua informativa sulla privacy: https://policies.google.com/privacy e https://maps.google.com/help/terms_maps/.

Apple Health

La sincronizzazione della salute è disponibile solo nell'app iOS ed è disattivata finché non la attivi in Impostazioni o colleghi Salute di Apple, durante l'onboarding o in Impostazioni → Connessioni. Prima della schermata di autorizzazione di Apple Health, l'app ti dice cosa leggerà, che sarà sincronizzato con il nostro server e quando sarà condiviso con un modello AI. Su iPhone, con la tua autorizzazione, l'App:

legge l'energia attiva bruciata e il conteggio dei passi per il giorno corrente e la massa corporea più recente (peso);
scrive Energia dietetica consumata: le calorie di ogni pasto che registri, etichettate con il nome del piatto e datate al momento in cui lo hai mangiato. Quando cambi l'orario di un pasto, il campione si sposta con esso e quando elimini il pasto, l'App elimina il campione. Questo vale per i pasti registrati mentre è attiva la sincronizzazione con questa versione dell'app; I campioni precedenti non possono essere ritrovati e rimangono in Apple Health finché non li elimini da lì.

L'app non richiede altri tipi di dati Apple Health.

Cosa lascia il tuo dispositivo: i passi della giornata, l'energia attiva e il tuo ultimo peso vengono sincronizzati sul nostro server quando colleghi Apple Health e poi circa ogni 30 minuti mentre l'app è aperta. Memorizziamo i passi e l'energia attiva con l'attività di quel giorno e il peso con il tuo account. Li utilizziamo per calcolare il budget calorico giornaliero e per quantificare i tuoi allenamenti. Quando Apple Health contiene un peso di oggi, l'app lo propone anche per la pesata in Oggi; viene salvato come pesata solo se lo salvi tu.

Chi altro li riceve: i dati Apple Health vengono condivisi con terzi solo in questi casi. Finché i suggerimenti giornalieri sono attivi, i passi e l'energia attiva di quel giorno vengono inviati al modello Claude di Anthropic tramite OpenRouter, come descritto in Suggerimenti giornalieri. Il budget calorico giornaliero, che include le calorie guadagnate dall'attività, è uno dei numeri da cui funzionano i suggerimenti per le ricette. E quando aggiungi una nota o la tua figura a un allenamento registrato manualmente, il tuo peso viene trasferito al modello AI e quel peso proviene da Apple Health se è l'unico che abbiamo.

I dati sanitari di Apple non vengono utilizzati per pubblicità, marketing o data mining, non vengono venduti e non vengono archiviati da noi in iCloud.

Puoi disattivare la sincronizzazione in Impostazioni o scollegare Apple Health in Impostazioni → Connessioni. In entrambi i casi si impedisce all'app di leggere o scrivere dati sanitari ed eliminare l'attività e il peso di Apple Health memorizzati sul nostro server. Puoi anche rivedere o revocare le autorizzazioni dell'app nell'app Salute su iPhone. I dati che l'app ha già scritto su Apple Health rimangono lì finché non li elimini nell'app.

WHOOP e Strava

Puoi collegare un account WHOOP o Strava in Impostazioni → Connessioni, in modo che il tuo esercizio possa aumentare il budget calorico giornaliero. Il collegamento apre la pagina di accesso di WHOOP o Strava, dove approvi l'accesso.

WHOOP: l'App richiede gli ambiti "read:cycles read:workout offline". Il nostro server recupera gli ultimi 7 giorni dei tuoi cicli WHOOP (l'energia che hai utilizzato, che abbiamo suddiviso in energia attiva, a riposo e sforzo) e i tuoi allenamenti segnati (sport, durata ed energia) e memorizza il tuo ID membro WHOOP. Si attiva quando colleghi WHOOP, quando l'App si sincronizza (circa ogni 30 minuti mentre è aperta) e quando WHOOP comunica al nostro server che i nuovi dati sono pronti, cosa che può accadere mentre l'App è chiusa. Per dividere l'energia, il nostro server utilizza il tuo peso, altezza, anno di nascita e sesso; questi non vengono inviati a WHOOP.
Strava: l'App richiede lo scope “attività:lettura” e nient'altro. Il nostro server recupera le tue attività degli ultimi 7 giorni (sport, tempo in movimento, ora di inizio e ID dell'attività) quando colleghi Strava e quando l'app richiede una sincronizzazione mentre è aperta; non c'è sincronizzazione in background. Ogni attività viene calcolata in base a una tabella pubblicata di valori di attività e peso. Non legge follower, complimenti, commenti, club o altri dati social e non pubblica nulla su Strava.

I token di accesso che WHOOP e Strava ci forniscono sono archiviati sul nostro server, crittografati, perché lo scambio e l'aggiornamento necessita di un segreto che non può essere mantenuto all'interno dell'App, e perché il budget giornaliero viene calcolato sul nostro server. Vengono utilizzati solo per leggere i dati sopra descritti. L'attività che estraiamo viene memorizzata con la tua attività quotidiana finché non scolleghi il servizio o elimini il tuo account.

Finché i suggerimenti giornalieri sono attivi, gli allenamenti e l'energia attiva di WHOOP o Strava fanno parte di ciò che viene inviato al modello Claude di Anthropic, come descritto in Suggerimenti giornalieri.

Lo scollegamento, in Impostazioni → Connessioni, elimina immediatamente i token e l'attività prelevata da quel servizio dal nostro server e chiede a WHOOP o Strava di revocare l'accesso all'app. Se non è possibile raggiungere WHOOP, il nostro server continua a ritentare la revoca per un massimo di 7 giorni. Se Strava non è raggiungibile, puoi rimuovere Triffin dalle app collegate al tuo account Strava nelle impostazioni di Strava. I budget calorici già calcolati per i giorni passati restano nel tuo diario. L'eliminazione del tuo account scollegherà entrambi.

Dati sanitari e consenso

Parte di ciò che l'App può contenere dice qualcosa sulla tua salute: le condizioni di salute e la nota sanitaria che ci fornisci, se sei incinta o allatta al seno, le misurazioni del tuo corpo, l'attività di Apple Health, WHOOP o Strava e una foto del corpo se usi la stima fotografica. In molti luoghi, tra cui l'Unione Europea e il Regno Unito, questi dati vengono trattati come una categoria speciale di dati personali, che possono essere trattati solo con il tuo esplicito consenso. Chiediamo tale consenso ovunque tu viva.

Lo chiediamo nel momento in cui si applica invece di seppellirlo qui. Le domande sulla salute possono essere saltate e le tue risposte vengono salvate solo quando spunti la casella di consenso, il che spiega che vengono archiviate sul nostro server e inviate ai servizi AI solo se consenti l'elaborazione AI. Il collegamento di Apple Health mostra ciò che viene letto e condiviso prima della schermata di autorizzazione. La domanda sul grasso corporeo può essere saltata e la stima fotografica mostra cosa viene inviato, a chi e cosa non possiamo controllare, prima che la fotocamera si apra. Devi accettare quella schermata affinché la fotocamera si apra e viene mostrata ogni volta anziché ricordata, quindi la tua risposta è sempre attuale.

Puoi revocare il consenso in qualsiasi momento, e revocarlo non è reso più difficile che concederlo: rimuovi i tuoi dati sanitari in Impostazioni → Salute; rimuovi il valore del grasso corporeo in Impostazioni → Corpo, che elimina la percentuale e l'intervallo, toglie la percentuale dalle tue pesate precedenti e ricalcola il tuo obiettivo proteico senza di essi; scollegare Apple Health, WHOOP o Strava in Impostazioni → Connessioni; e disattiva l'elaborazione AI in Impostazioni → Elaborazione AI o suggerimenti giornalieri in Impostazioni → Suggerimenti giornalieri. Il ritiro non annulla l'elaborazione già avvenuta e non può raggiungere una copia conservata nella cache di elaborazione di terze parti, motivo per cui tale limite è indicato sopra e nell'App.

Memorizzati crittografati nel nostro database, sotto chiavi custodite separatamente da esso: nel tuo profilo, le tue condizioni di salute, nota sanitaria, gravidanza o allattamento, allergie, sesso, anno di nascita, altezza, peso, peso obiettivo e valori di grasso corporeo; il peso e il grasso corporeo di ogni pesata; la nota su un allenamento registrato manualmente; i token di accesso WHOOP, Strava e Apple; e un consiglio del giorno rifiutato. Memorizzati senza questa crittografia aggiuntiva: il resto delle risposte del tuo profilo (il tuo obiettivo e il tuo ritmo settimanale, abitudini alimentari, nota su come mangi, antipatie, cucine, abitudini che desideri guardare, tono dell'allenatore, livello di attività, sessioni di allenamento, lingua e regione), la copia di sesso, età, altezza, peso e obiettivi conservati con le impostazioni del tuo account per i calcoli giornalieri, il peso letto da Apple Health, i registri dei pasti, i dati delle attività e i tuoi contenuti social.

Abbonamenti e pagamenti

Gli abbonamenti e le ricariche vengono venduti tramite Apple In-App Purchase su iPhone e tramite il sistema di fatturazione di Google Play su Android. Apple o Google elabora il tuo pagamento; non riceviamo mai i dettagli della tua carta di pagamento.

Utilizziamo RevenueCat per gestire gli abbonamenti. Il software RevenueCat dell'app si connette a RevenueCat per verificare lo stato del tuo abbonamento e i piani disponibili e quando accedi colleghiamo i tuoi acquisti all'ID del tuo account Triffin in RevenueCat. Il nostro server chiede inoltre a RevenueCat se il tuo account è iscritto e quali ricariche ha acquistato, in modo da poter contare i tuoi crediti. Il trattamento dei dati da parte di RevenueCat è descritto anche nella sua informativa sulla privacy.

Fornitori dell'accesso

Google e Apple ti autenticano quando accedi e condividi con noi le informazioni dell'account sopra descritte. La gestione dei tuoi dati è regolata dalle loro politiche sulla privacy.

Notifiche, fotocamera e foto

L'App programma da sé la maggior parte delle sue notifiche, sul tuo dispositivo: promemoria per registrare il pranzo e la cena, solo nei giorni in cui non hai ancora registrato quel pasto; un riepilogo della tua settimana il lunedì; un promemoria settimanale per pesarti, dopo che ti sei pesato dall'onboarding in poi; un promemoria quando tornano le tue foto gratuite; e, prima che tu salvi un pasto, un promemoria il primo e il terzo giorno. Seguono le tue scelte in Impostazioni → Notifiche: al massimo due al giorno, nessuna tra le 22:30 e le 08:00 a meno che tu non abbia scelto quell'orario, e un tipo a cui non hai risposto cinque volte di seguito si ferma per 14 giorni. Se consenti le notifiche, memorizziamo anche il push token che Expo rilascia per il tuo dispositivo e inviamo queste notifiche tramite Expo e il servizio push di Apple (o di Google, su Android), nessuna tra le 22:30 e le 08:00 della tua ora:

la notifica del consiglio del giorno, se i consigli sono attivi, che non mostra mai il consiglio né nulla del tuo diario, solo una breve frase che dice che una nota ti aspetta;
notifiche social, che mostrano il nome visualizzato dell'altra persona e cosa ha fatto, ad esempio se gli è piaciuto, ha commentato, ha salvato o ripubblicato il tuo pasto, ha messo Mi piace al tuo commento o ti ha risposto, ti ha menzionato in un commento, ha condiviso un nuovo post, ti ha seguito o ha chiesto di seguirti. Un commento, una risposta, una menzione o una richiesta di seguirti viene inviata subito; il resto attende e viene inviato insieme, al massimo ogni 3 ore, e non ricevi più di 3 notifiche social al giorno. Non contengono mai il pasto, il testo del commento o una foto; quelli vengono visualizzati nella posta in arrivo dell'app. Puoi disattivare le notifiche social in Impostazioni → Notifiche e verranno comunque visualizzate nella posta in arrivo.
il promemoria quando smetti di registrare, descritto sopra;
avvisi sul tuo piano Pro: un pagamento non andato a buon fine, e un piano di cui hai interrotto il rinnovo in scadenza. Dicono solo questo, e nulla su come usi l'App;
offerte su Pro, solo se hai attivato Offerte e novità in Impostazioni → Notifiche.

L'App utilizza la fotocamera e la libreria fotografica solo quando scatti o scegli tu stesso una foto: una foto di un pasto, una foto del menu, una foto di una ricetta, una foto del profilo o, se scegli la stima del grasso corporeo opzionale, una foto del corpo. Non apre mai la fotocamera da sola. Una foto del corpo scattata per una stima non viene mai scritta nella memoria del tuo dispositivo o nella libreria di foto. Puoi modificare le autorizzazioni della fotocamera, della libreria foto e delle notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.

Quando scegli di condividere una tessera pasto o una foto con un'altra app, quell'app riceve ciò che condividi.

All'interno di Triffin, la foto di un pasto condiviso, il nome del piatto, le calorie e la didascalia pubblica sono visibili in base al pubblico del profilo attuale del creatore. Quando condividi un pasto o una ricetta questa appare anche nel feed delle persone che ti seguono, nell'ordine in cui è stata condivisa, anziché solo sul tuo profilo; condividerlo di nuovo lo riporta in cima al feed. Niente di ciò che non hai condiviso appare mai lì e il feed è ordinato solo in base al tempo. Trova persone e un feed vuoto suggeriscono profili da seguire: prima le persone di cui hai salvato le ricette, poi account che mettiamo in evidenza e profili pubblici che hanno condiviso qualcosa negli ultimi 14 giorni. Vengono suggeriti solo profili pubblici, quindi se il tuo profilo è pubblico e hai condiviso qualcosa di recente, può essere suggerito ad altre persone; un profilo privato mai. I commenti, e il numero di Mi piace del pasto e di ogni commento, sono visibili alle persone che possono accedere al pasto. Mettere mi piace, commentare, ripubblicare o salvare il pasto di un'altra persona avvisa il suo creatore e identifica il tuo profilo social, e mettere Mi piace a un commento avvisa chi lo ha scritto. Puoi menzionare un altro account in un commento solo se vi seguite a vicenda. Una menzione rimanda al profilo di quell'account, quindi chi vede il commento può capire che vi seguite a vicenda, e la persona menzionata riceve un avviso solo se può vedere il pasto. La raccolta dei tuoi pasti salvati è visibile solo a te, anche se i singoli salvataggi avvisano i creatori. A queste funzionalità si applicano anche blocchi e restrizioni di accesso.

Segnalazioni: quando segnali un profilo, pubblichi, commenti o ripubblica, le persone che gestiscono Triffin vedono la segnalazione, il contenuto segnalato e l'account segnalato; alla persona che segnali non viene detto chi l'ha denunciata. La prima segnalazione di un articolo invia un avviso via email al nostro team; l'avviso non contiene contenuto dell'utente. Una segnalazione di contenuto illecito inviata via email (vedi le nostre Condizioni d'uso) viene conservata nella nostra posta, con il nome e l'indirizzo email di chi la invia, per il tempo necessario a gestirla e a risolvere eventuali controversie; la persona interessata non viene a sapere chi l'ha inviata.

Newsletter e blog

Gli articoli del nostro blog su triffin.app si aprono quando ti iscrivi alla newsletter di Triffin con il tuo indirizzo email. Quando ti iscrivi, il nostro server memorizza quell'indirizzo, l'ora dell'iscrizione e l'articolo da cui ti sei iscritto. Usiamo l'indirizzo solo per inviarti la newsletter. L'iscrizione non crea un account Triffin e non è collegata a nessun account.

L'iscrizione salva anche nel tuo browser un cookie chiamato triffin_reader, che mantiene aperti gli articoli del blog in quel browser per un anno. Contiene l'ora dell'iscrizione e una firma che dimostra che l'ha emesso il nostro server, non il tuo indirizzo email. Il nostro sito non imposta altri cookie e non usa cookie di analisi o pubblicitari.

Il tuo indirizzo resta nell'elenco finché non annulli l'iscrizione. Per annullarla, scrivi a support@triffin.app e cancelleremo l'indirizzo. Eliminare il tuo account nell'App non lo rimuove, perché l'elenco è tenuto separato dagli account dell'App.

Con chi condividiamo i tuoi dati

Condividiamo le informazioni solo come descritto in questa politica:

Fornitori di hosting e database (attualmente Render), che archiviano ed elaborano le informazioni sopra descritte per nostro conto.
OpenRouter, Google (Gemini) e Anthropic (Claude), che ricevono i dati descritti in Elaborazione AI e Suggerimenti giornalieri e le foto controllate dal modello di moderazione.
Perplexity, che riceve il testo di ricerca descritto in Elaborazione AI.
Google Maps Platform, che riceve il testo di ricerca del ristorante, la lingua e le coordinate o il codice regionale, come descritto in Ricerca di posizione e ristorante.
WHOOP e Strava, se li colleghi: sanno che il tuo account è collegato all'App e ricevono le nostre richieste di dati e di revoca.
RevenueCat, per la gestione degli abbonamenti.
Apple e Google, come fornitori di accesso e processori di pagamento, e Apple come mittente delle notifiche dell'App Store.
Expo, Apple e Google, per aver recapitato le notifiche sopra descritte.
Sentry, che riceve le segnalazioni di arresti anomali descritte sopra e le conserva nella sua regione di dati dell'Unione europea.
Hostinger, il nostro fornitore di email, che recapita i codici di accesso descritti sopra e quindi riceve il tuo indirizzo email e il codice.
Autorità o altri soggetti, ove richiesto dalla legge o per proteggere i diritti, la sicurezza e l'incolumità dei nostri utenti, del pubblico o di noi.
Un successore, se l'App viene trasferita come parte di una fusione, acquisizione o vendita di beni, nel qual caso questa politica continuerà ad applicarsi alle tue informazioni.

Condividiamo le informazioni con questi fornitori di servizi solo affinché possano eseguire servizi per noi e sono tenuti a proteggerle in modo coerente con la presente Informativa sulla privacy.

L'App non contiene pubblicità, analisi di terze parti o strumenti di tracciamento tra app. Gli eventi di utilizzo descritti sopra sono contati sul nostro server e non sono condivisi con nessuno.

Per quanto tempo conserviamo i dati

Le informazioni sull'account, il tuo profilo, i registri dei pasti (comprese le foto salvate), le correzioni, le pagine settimanali, le revisioni settimanali, le ricette, l'attività registrata, i suggerimenti giornalieri e i tuoi contenuti social vengono conservati finché non li elimini o elimini il tuo account (vedi sotto).
I dettagli sulla salute vengono conservati finché non li rimuovi in Impostazioni → Salute o elimini il tuo account. La percentuale di grasso corporeo e l'intervallo che accetti vengono conservati finché non rimuovi il valore in Impostazioni → Corpo o elimini il tuo account.
Le pesate vengono conservate finché non elimini il tuo account. Rimuovere il valore del grasso corporeo in Impostazioni → Corpo ne toglie la percentuale.
Una foto del corpo utilizzata per una stima non viene mai archiviata: esiste in memoria solo per la durata di quella richiesta e viene cancellata al termine, indipendentemente dal fatto che la stima sia andato a buon fine o meno.
L'attività di Apple Health, WHOOP e Strava viene conservata finché non scolleghi il servizio o elimini il tuo account.
Le letture dei menu vengono cancellate automaticamente 30 giorni dopo essere state effettuate.
Le ricette che contrassegni come "Non fa per me" nel suggerimento per il prossimo pasto vengono eliminate automaticamente 90 giorni dopo averle contrassegnate, o subito se tocchi Annulla o "Rivederle". I suggerimenti per il prossimo pasto scritti da versioni precedenti dell'App, con il ristorante eventualmente nominato, vengono eliminati automaticamente 8 giorni dopo essere stati scritti, e i pasti contrassegnati come "Non per me" in essi, con la motivazione scelta, 90 giorni dopo essere stati contrassegnati. Se hai detto a una versione precedente che mangi un tipo di pasto a casa o fuori, questa informazione resta nelle impostazioni del tuo account finché non lo elimini.
Il testo crittografato di un suggerimento giornaliero rifiutato viene eliminato automaticamente dopo 30 giorni.
L'utilizzo del credito per un periodo viene eliminato automaticamente 35 giorni dopo la fine del periodo. Il saldo della ricarica viene conservato fino alla cancellazione del tuo account, e il record di ogni acquisto di ricarica viene conservato anche dopo, senza il tuo ID account (vedi sotto).
I singoli pasti e le voci di attività che elimini nell'app vengono rimossi immediatamente dal nostro database.
Annullare la condivisione di un pasto ne nasconde la didascalia e le interazioni; possono ritornare se lo stesso pasto viene condiviso nuovamente. L'eliminazione del pasto rimuove i Mi piace, i commenti, i Mi piace a quei commenti e i riferimenti ai pasti salvati. L'eliminazione di un commento ne rimuove il testo e i Mi piace; un identificatore di richiesta e un timestamp vengono conservati per impedire a una vecchia richiesta di ricrearla.
I token di sessione vengono rimossi quando esci o elimini il tuo account, altrimenti vengono rimossi automaticamente dopo la loro scadenza, 7 giorni dopo l'accesso. Quando una nuova password sostituisce quella vecchia, vengono rimosse anche le sessioni sugli altri tuoi dispositivi.
Un codice di accesso che ti inviamo via email viene conservato come hash unidirezionale, insieme a un hash unidirezionale della password scelta con esso; entrambi vengono eliminati quando il codice viene usato o 15 minuti dopo l'invio.
I token push vengono rimossi quando esci, quando Expo segnala che il dispositivo non accetta più notifiche o quando elimini il tuo account.
La registrazione delle notifiche che il nostro server ti ha inviato viene eliminata automaticamente 90 giorni dopo ogni invio, e cancellata con il tuo account (vedi sotto).
Le richieste di revoca del token ad Apple e WHOOP che non vanno a buon fine vengono ritentate per un massimo di 7 giorni, quindi abbandonate; quelli ancora in attesa vengono cancellati con il tuo account.
Le stime digitate e i risultati della ricerca vengono memorizzati nella cache per 30 giorni, quindi la stessa richiesta non viene inviata due volte a un modello AI o a un servizio di ricerca. Una stima memorizzata nella cache viene archiviata sotto un hash unidirezionale di ciò che è stato digitato e dei dettagli del profilo utilizzato; una ricerca memorizzata nella cache viene memorizzata sotto il testo di ricerca. Nessuno dei due riporta un ID account, un indirizzo email o un identificatore del dispositivo. Conserviamo anche i totali giornalieri che non menzionano alcun account, dell'utilizzo dell'intelligenza artificiale e del server e di quante volte ciascuna pagina di onboarding viene mostrata per la prima volta; vengono cancellati automaticamente dopo 400 giorni.
Gli eventi di utilizzo vengono cancellati automaticamente 400 giorni dopo la registrazione, e quelli registrati con il tuo account vengono cancellati insieme a esso (vedi sotto). Sentry elimina automaticamente le segnalazioni di arresti anomali dopo al massimo 90 giorni.
Per mantenere il servizio attivo e sicuro, il nostro server conserva brevemente un registro delle richieste recenti: l'ora, la parte del servizio richiesta, l'account o il dispositivo che lo ha realizzato, il suo indirizzo IP e la città approssimativa a cui corrisponde l'indirizzo, che viene elaborato sul nostro server senza inviare il tuo indirizzo a nessuno. Questi record vengono conservati solo in memoria e non vengono mai salvati nel nostro database; ciascuno viene sovrascritto all'arrivo di nuove richieste, di solito entro pochi minuti, e tutti vengono cancellati ogni volta che il server si riavvia. Solo le persone che gestiscono Triffin possono vederli. Inoltre, per limitare gli abusi, il nostro database conserva contatori di breve durata del numero di richieste effettuate da ciascun account, dispositivo e indirizzo di rete e, per l'accesso via email, del numero di tentativi fatti per ciascun indirizzo email. Ogni contatore è memorizzato sotto un'impronta generata con una chiave segreta a partire da ciò che conta, non sotto l'indirizzo o l'account stesso, e viene eliminato automaticamente poco dopo la fine dell'ora o del giorno che copre. Il nostro provider di hosting può anche conservare i propri registri di richieste di breve durata al nostro server.
Le notifiche dell'App Store che non sono abbinate a un account (ad esempio avvisi di rinnovo o revoca del consenso che non abbiamo potuto abbinare) vengono cancellate automaticamente 180 giorni dopo il loro arrivo. Uno abbinato al tuo account viene conservato finché il tuo account non viene cancellato. Se il tuo account viene cancellato meno di 8 giorni dopo che Apple ha inviato quella notifica, conserviamo solo l'identificatore che Apple le ha assegnato fino al termine di quegli 8 giorni, in modo che una copia inviata di nuovo da Apple non venga elaborata una seconda volta.
I registri effettuati su un dispositivo prima dell'accesso rimangono collegati all'identificatore di quel dispositivo finché non vengono spostati in un account.

Eliminazione dell'account e dei dati

Puoi eliminare il tuo account nelle Impostazioni dell'app (Elimina account). Se hai un abbonamento, l'App ti ricorda innanzitutto che eliminare l'account non lo cancella. Quando elimini il tuo account, noi: ti disconnettiamo su tutti i dispositivi; revocare l'accesso dell'App al tuo ID Apple se utilizzi Accedi con Apple (riprovare se Apple non è raggiungibile); scollegare WHOOP e Strava e chiedere loro di revocare il nostro accesso; eliminare la tua attività, i budget giornalieri e i suggerimenti giornalieri, ciò che hai contrassegnato come "Non fa per me" e i suggerimenti per il prossimo pasto che conserviamo ancora da versioni precedenti dell'App, i tuoi token push e i dati sulla salute di Apple in nostro possesso; eliminare le tue notifiche social; e contrassegna il tuo account, i registri dei pasti (comprese le foto salvate), le pagine settimanali, le revisioni settimanali, le letture dei menu, le ricette e il profilo social come eliminati, ritira i pasti e le ricette che hai condiviso e nascondi i tuoi commenti, Mi piace e ripubblicazioni, in modo che nulla di tutto ciò venga visualizzato nell'app o a nessun altro.

Per 30 giorni dopo l'eliminazione, puoi ripristinare il tuo account e i tuoi registri accedendo nuovamente e scegliendo di ripristinarlo. Dopo 30 giorni l'account non potrà più essere ripristinato.

Dopo 30 giorni, il tuo account e tutto ciò che è contenuto in esso verrà cancellato definitivamente dal nostro database: il tuo profilo inclusi i campi sanitari, le tue pesate, i registri dei pasti e le relative foto, correzioni, pagine settimanali, revisioni settimanali, letture di menu, ricette, crediti, profilo social, post, commenti, ripubblicazioni, Mi piace, salvataggi, segui, blocchi, segnalazioni che hai inviato e segnalazioni su di te, infrazioni, ban e decisioni di moderazione, i tuoi eventi di utilizzo, la registrazione delle notifiche che ti abbiamo inviato e qualsiasi notifica dell'App Store abbinata al tuo account. I commenti di altre persone che ti menzionavano conservano il loro testo, ma non rimandano più al tuo account. Per farlo prima, invia un'e-mail a support@triffin.app dall'indirizzo e-mail collegato al tuo account e lo cancelleremo e confermeremo al termine.

Successivamente vengono deliberatamente conservati tre record, e perché:

Il nostro registro di ogni decisione di moderazione presa dalle persone che gestiscono Triffin (ad esempio rimuovendo un post o bannando un account) e di ogni revoca del consenso dell'App Store che un operatore ha applicato a un account: l'ora, l'operatore che l'ha effettuata, l'azione, l'account interessato, la categoria o il motivo della regola, la segnalazione o la notifica dell'App Store a cui ha risposto e la nota scritta al riguardo. Viene conservato come registro personale dell'operatore delle decisioni prese per far rispettare le norme comunitarie e per agire in seguito alla revoca del consenso.
Il tuo nome utente, con la data di rilascio e nessun collegamento al tuo account, in modo che nessun altro possa rivendicarlo per 30 giorni e raccogliere collegamenti o menzioni che puntano a te. Al momento non eliminiamo questo record dopo 30 giorni.
Il record di ogni acquisto di ricarica: l'identificativo dell'acquisto assegnato dallo store, la sua data e quando lo abbiamo accreditato, senza alcun collegamento al tuo account, in modo che lo stesso acquisto non possa mai essere accreditato due volte. Al momento non eliminiamo questo record.

Se Apple ci comunica che un genitore o tutore ha revocato il consenso per l'utilizzo dell'App da parte di un account, disattiviamo l'account non appena possiamo abbinare la notifica ad esso (il nostro team esamina quelli che non possiamo abbinare automaticamente). Non è possibile accedere o ripristinare un account disabilitato e viene eliminato allo stesso modo.

L'eliminazione del tuo account non annulla il tuo abbonamento (gestiscilo in Impostazioni > Account Apple > Abbonamenti su iPhone, oppure in Google Play > Pagamenti e abbonamenti > Abbonamenti su Android) e non elimina i dati conservati da Apple, Google, RevenueCat, WHOOP o Strava in base alle rispettive politiche, né i dati che l'app ha scritto su Apple Health.

Le tue scelte e i tuoi diritti

Consenti o ritira l'elaborazione AI in Impostazioni → Elaborazione AI e attiva o disattiva i suggerimenti giornalieri in Impostazioni → Suggerimenti giornalieri.
Ritirare l'accesso alla salute: disattiva la sincronizzazione della salute in Impostazioni, scollega Apple Health in Impostazioni → Connessioni o revoca le autorizzazioni nell'app Salute.
Collega o scollega WHOOP e Strava in Impostazioni → Connessioni.
Rimuovi i tuoi dettagli sanitari in Impostazioni → Salute e il valore del tuo grasso corporeo in Impostazioni → Corpo, cosa che revoca anche il tuo consenso a riguardo. Rifiuta la stima della foto nella schermata mostrata davanti alla fotocamera o salta completamente la domanda.
Attiva o disattiva i promemoria dei pasti, i riepiloghi, le notifiche social e le offerte in Impostazioni → Notifiche; nascondi un post dal tuo feed, blocca un account o annulla la condivisione di ciò che hai condiviso.
Ritira l'accesso alla fotocamera, alla libreria di foto, alla posizione o alle notifiche nelle impostazioni del tuo dispositivo.
Elimina singoli pasti e voci di attività nell'app o elimina il tuo account dalle Impostazioni.
Richiedi una copia delle tue informazioni o chiedici di correggerle o cancellarle, inviando un'e-mail a support@triffin.app.

A seconda di dove vivi, potresti avere ulteriori diritti sulle tue informazioni personali, come il diritto di opporti o limitare determinati trattamenti e il diritto di presentare un reclamo all'autorità locale per la protezione dei dati. Non ti tratteremo diversamente per esercitare i tuoi diritti.

Sicurezza

I tuoi registri vengono restituiti solo all'account a cui hanno effettuato l'accesso. I token di sessione vengono conservati nell'archivio sicuro del sistema operativo sul tuo dispositivo e solo come hash unidirezionale sul nostro server. Una password viene conservata solo come hash unidirezionale con salt. I campi elencati sotto Dati relativi alla salute sono crittografati nel nostro database. Nessun metodo di archiviazione o trasmissione dei dati è completamente sicuro, pertanto non possiamo garantire la sicurezza assoluta.

Minori

L'App è riservata solo a persone di età pari o superiore a 18 anni. Chiede il tuo anno di nascita prima di qualsiasi domanda sul profilo e non consente a nessuno di essere più giovane di continuare, e su iPhone controlla anche la fascia di età dichiarata da Apple. Se uno dei due indica che hai meno di 18 anni, l'App elimina il tuo account, come fa Elimina account nelle Impostazioni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se ritieni che qualcuno di età inferiore a 18 anni ci abbia fornito informazioni personali, contattaci all'indirizzo support@triffin.app e le elimineremo.

Dove vengono trattati i dati

Il nostro server e il nostro database sono ospitati da Render negli Stati Uniti. Gli altri nostri fornitori di servizi, tra cui OpenRouter, Google, Anthropic, Perplexity, RevenueCat, Expo, Hostinger, WHOOP e Strava, potrebbero elaborare le informazioni negli Stati Uniti e in altri paesi. Le segnalazioni di arresti anomali sono conservate da Sentry nell'Unione europea (Germania).

Modifiche a questa informativa

Potremmo aggiornare la presente Informativa sulla privacy. In tal caso, modificheremo la data di entrata in vigore di cui sopra e, per le modifiche sostanziali, ti informeremo nell'App o con altri mezzi ragionevoli prima che entrino in vigore.

Contatti

Triffin F.Z.E, B.C. 1309418, Ajman Free Zone, United Arab Emirates. E-mail: support@triffin.app.