Informativa privacy
Ultimo aggiornamento: 10/11/2026
Questa informativa spiega quali dati personali tratta Mise, perché e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Giandomenico Pastore, P.IVA 07710390720. Per qualsiasi richiesta sulla privacy scrivi a [email protected].
2. Quali dati trattiamo
- Dati dell'account: nome, email, password (conservata solo come hash), lingua, foto profilo; se accedi con Google o Facebook, l'identificativo e i dati di profilo che ci trasmettono.
- Contenuti: ricette che importi o crei, note, raccolte, tag, liste della spesa e foto che carichi. Le foto delle ricette e del profilo sono servite da indirizzi lunghi e non indovinabili, senza bisogno di accedere: le vede solo chi ha il link diretto, ad esempio chi apre una ricetta che hai condiviso.
- Dati sulle importazioni: link delle pagine importate, sito di provenienza, data, esito e modalità di estrazione.
- Dati sull'uso dell'AI e dei gettoni: operazioni eseguite, gettoni consumati, consumo tecnico (token) delle chiamate.
- Dati di pagamento: importo, pacchetto acquistato, identificativo dell'ordine ed email del pagante forniti da PayPal. Non riceviamo i dati della tua carta.
- Dati tecnici: indirizzo IP, log di sicurezza ed errori, iscrizioni alle notifiche push del dispositivo.
- Segnalazioni: se segnali un contenuto, nome, email e testo della segnalazione.
3. Perché li trattiamo e su quale base
Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo.
- Fornire il servizio, gestire l'account, i gettoni e i pagamenti: esecuzione del contratto (art. 6.1.b GDPR).
- Conservare i documenti contabili e fiscali: obbligo di legge (art. 6.1.c).
- Sicurezza, prevenzione degli abusi, gestione delle segnalazioni di violazione di diritti e tutela in giudizio, anche tramite il registro delle importazioni: legittimo interesse (art. 6.1.f).
- Inviarti email di servizio (verifica, reset password, conferme d'acquisto, esiti delle importazioni) e notifiche push se le attivi: esecuzione del contratto e, per le push, tuo consenso revocabile in ogni momento.
4. Intelligenza artificiale
Per estrarre e personalizzare le ricette inviamo a Google Gemini il testo della pagina importata, quello che incolli o le foto che carichi con l'importazione da foto, la ricetta o la lista su cui lavori e la tua richiesta di personalizzazione. Non inviamo il tuo nome né la tua email. Il testo delle pagine, quello incollato e le foto servono solo a creare la scheda: non li conserviamo, salviamo soltanto la ricetta strutturata che ne risulta. Le foto restano sui nostri server solo il tempo dell'analisi e le cancelliamo al termine; se un errore tecnico lo impedisce, vengono rimosse da una pulizia automatica. Usiamo il servizio a pagamento dell'API Gemini: Google tratta questi dati come responsabile del trattamento, non li usa per addestrare i propri modelli e li conserva per un periodo limitato ai soli fini di prevenzione degli abusi.
5. Con chi condividiamo i dati
I dati sono trattati da fornitori che agiscono come responsabili del trattamento, ciascuno solo per la propria funzione:
- Hosting dell'app e del database: Contabo GmbH (Monaco di Baviera, Germania), su server situati nell'Unione europea.
- Google (Gemini API) per le funzioni AI; Google e Meta (Facebook) se scegli di accedere con il loro account.
- PayPal per i pagamenti, che agisce come titolare autonomo per i dati che gli fornisci direttamente.
- Resend, per l'invio delle email, dalla regione UE (Irlanda).
- Sentry, per la diagnosi degli errori tecnici (dati tecnici dell'errore, ad esempio pagina, browser e dispositivo), con i dati ospitati nella regione UE.
- I servizi push del browser (ad esempio Google, Apple, Mozilla) per recapitare le notifiche.
6. Trasferimenti fuori dall'UE
Alcuni fornitori (Google, Meta, PayPal, Resend, Sentry) possono trattare dati negli Stati Uniti o in altri paesi extra UE. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard della Commissione europea.
7. Per quanto tempo
- Account e contenuti: finché l'account è attivo. Quando lo cancelli eliminiamo account, ricette, foto e liste.
- Registro delle importazioni (link, sito, data, esito, senza il contenuto): 24 mesi, anche dopo la cancellazione dell'account ma senza collegamento al tuo profilo, per poter gestire segnalazioni di terzi.
- Dati di acquisto e transazioni dei gettoni: 10 anni, come richiesto dalla normativa fiscale.
- Segnalazioni: 24 mesi dalla chiusura.
- Log tecnici ed errori: fino a 90 giorni.
8. Cookie
Mise usa solo cookie tecnici necessari al funzionamento: un cookie di sessione per mantenerti connesso e uno per ricordare la lingua scelta. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, per questo non ti chiediamo un consenso ai cookie.
9. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [email protected]. Dal tuo profilo puoi scaricare una copia dei tuoi dati e cancellare l'account in autonomia.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Come cancellare l'account e i dati
- Accedi a Mise, apri il Profilo e scegli «Elimina account». Ti inviamo un'email per confermare la richiesta: dopo la conferma cancelliamo account, ricette, foto, raccolte e liste della spesa.
- Se non riesci più ad accedere, scrivi a [email protected] dall'indirizzo email del tuo account e provvediamo noi.
- Se hai effettuato l'accesso con Google o Facebook, rimuovere Mise dalle app collegate al tuo account Google o Facebook interrompe l'accesso, ma non cancella i dati salvati su Mise: per quello segui uno dei due passaggi sopra.
- Restano solo i dati che la legge ci obbliga a conservare (documenti contabili) e il registro delle importazioni senza collegamento al tuo profilo, come descritto in «Per quanto tempo».
11. Minori
Mise è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche sostanziali te lo comunicheremo nell'app.