Informativa privacy

1. Titolare e contatti

Titolare: da configurare prima del lancio pubblico.
Contatto privacy: da configurare prima del lancio pubblico.

2. Dati trattati

Il servizio non richiede un account. Per produrre i risultati vengono trattate le chiavi canoniche degli ingredienti selezionati, l’eventuale preferenza alimentare, la classe del risultato, i conteggi dei candidati e dati tecnici di performance.

Per il rate limiting l’indirizzo IP della richiesta viene elaborato transitoriamente sul server per generare un hash HMAC giornaliero. L’applicazione non conserva l’indirizzo IP grezzo nella propria base dati. Per le pageview viene memorizzato soltanto il percorso visitato.

3. Finalità

I dati tecnici sono utilizzati per erogare il Finder, prevenire abusi, diagnosticare malfunzionamenti e migliorare qualità e pertinenza dei risultati. Non utilizziamo questi dati per pubblicità comportamentale o profilazione commerciale.

4. Cookie e tracciamento

CucinoOra non installa cookie propri per analytics o advertising e non utilizza fingerprinting. La telemetria applicativa è first-party e minimizzata. I fornitori infrastrutturali possono trattare dati tecnici di rete necessari a fornire e proteggere i loro servizi.

5. Fornitori

In fase di preview, la ricerca AI è opzionale e disattivata finché non viene configurata e verificata una quota gratuita. Dopo il clic volontario su Ricerca avanzata AI, i soli ingredienti selezionati e la preferenza alimentare possono essere trasmessi a Google Gemini per generare una proposta. Sul Free Tier Google può utilizzare i dati secondo le proprie condizioni per migliorare i servizi: non inserire informazioni personali nelle richieste. Se non disponibile, è offerto un link esterno a Google su clic separato. Le combinazioni e le ricette AI possono essere memorizzate temporaneamente in cache per evitare richieste ripetute.

Il sito è ospitato su Vercel; database ed Edge Functions sono forniti da Supabase. Questi fornitori possono trattare dati tecnici come responsabili/fornitori del servizio secondo i rispettivi termini, informative e accordi sul trattamento dati.

6. Conservazione

I bucket tecnici di rate limiting vengono eliminati automaticamente dopo un massimo operativo di circa 24 ore. Le metriche aggregate di utilizzo, le pageview e gli eventi di qualità del matcher vengono eliminate automaticamente dopo 180 giorni.

7. Diritti

Nei casi previsti dalla normativa applicabile è possibile chiedere accesso, rettifica, cancellazione, limitazione o opposizione al trattamento e rivolgersi all’autorità di controllo competente.