Fyvit Nutrition · fyvit.com

Informativa sulla privacy

Cosa facciamo con i tuoi dati nell’app Fyvit Nutrition e su fyvit.com, perché, per quanto tempo e cosa puoi fare al riguardo.

Ultimo aggiornamento: 30 ottobre 2026

Questa informativa riguarda l’app Fyvit Nutrition e il sito web fyvit.com. Usi Fyvit Pro come dietista, coach o altro professionista? Allora leggi anche l’informativa sulla privacy di Fyvit Pro. Questa informativa è disponibile in inglese, olandese, tedesco e italiano. In caso di differenze tra le versioni, prevale la versione olandese.

In breve

Chi siamo

Fyvit è un prodotto di AlleyApp V.O.F., una società in nome collettivo di diritto olandese (vennootschap onder firma) registrata nei Paesi Bassi.

Indirizzo
Cabralstraat 16-1, 1057 CG Amsterdam, Paesi Bassi
Camera di Commercio olandese
KvK 75853663
Email
contact@fyvit.com

AlleyApp è il titolare del trattamento dei dati personali descritti in questa informativa, ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Ciò significa che decidiamo perché e come vengono trattati, e ne siamo responsabili. Non abbiamo nominato un responsabile della protezione dei dati. Per qualsiasi domanda sulla privacy scrivi a contact@fyvit.com.

Quali dati raccogliamo

Cosa ci fornisci tu

Cosa raccogliamo automaticamente

Dati sulla salute

Il tuo peso, la tua altezza, le misure che ne ricaviamo, le tue esigenze alimentari, il tuo diario e le foto dei pasti possono dire qualcosa sulla tua salute. Il GDPR li considera una categoria particolare di dati personali (art. 9). Noi li trattiamo tutti come dati sulla salute.

Perché li usiamo e su quale base giuridica

Usiamo i tuoi dati solo per le finalità indicate qui sotto. Ogni finalità ha una base giuridica ai sensi dell’art. 6 GDPR e, per i dati sulla salute, un’eccezione ai sensi dell’art. 9 GDPR.

FinalitàDatiBase giuridicaPer quanto tempo
Il tuo account e l’accessoDati dell’accountContratto (art. 6, par. 1, lett. b), GDPR)Finché non elimini il tuo account
Il tuo diario, i tuoi obiettivi e i tuoi progressiProfilo, diario, foto, pesoContratto (art. 6, par. 1, lett. b), GDPR) e il tuo consenso esplicito per i dati sulla salute (art. 9, par. 2, lett. a), GDPR)Finché non elimini la voce o il tuo account
Riconoscere i pasti con l’AI e rispondere alle domande poste ad Ask FyvitFoto, testo e i dati del diario e del profilo necessari per la rispostaContratto (art. 6, par. 1, lett. b), GDPR) e il tuo consenso esplicito per i dati sulla salute, che comprende le funzioni AI (art. 9, par. 2, lett. a), GDPR)Non li conserviamo dopo la risposta (vedi L’AI in Fyvit)
Condividere il tuo diario con un professionista scelto da teIl tuo diario e il tuo nome, più le foto e i dati personali che scegliConsenso esplicito (art. 9, par. 2, lett. a), GDPR)Finché non interrompi la condivisione (vedi Condivisione con un professionista)
Aggiungere i tuoi prodotti al database condiviso dei prodottiNome del prodotto, marca, codice a barre, nutrienti, foto, il tuo ID utenteConsenso (art. 6, par. 1, lett. a), GDPR)Finché non rimuovi il prodotto dal database condiviso o non elimini il tuo account
Il tuo abbonamento Fyvit UnlimitedDati dell’abbonamentoContratto (art. 6, par. 1, lett. b), GDPR)Finché non elimini il tuo account
Statistiche per migliorare Fyvit: totali per fascia d’età, sesso, fascia di BMI, livello di attività, obiettivo, diete, Paese e supermercato preferito, mai per singola persona. I gruppi con meno di 5 persone vengono nascosti.ProfiloConsenso esplicito (art. 9, par. 2, lett. a), GDPR)Calcolate dai profili attuali; non viene conservato nulla per singola persona
Contare le iscrizioni e quante persone usano Fyvit ogni giornoIl tuo indirizzo email, il metodo di accesso e la data di iscrizione; per ogni giorno, se e quante volte hai registrato qualcosa (non cosa)Legittimo interesse a sapere come viene utilizzato Fyvit (art. 6, par. 1, lett. f), GDPR)Finché non elimini il tuo account
Rispondere ai tuoi suggerimenti e alle tue emailIl tuo messaggio, indirizzo email, ID utenteLegittimo interesse ad aiutarti e a migliorare Fyvit (art. 6, par. 1, lett. f), GDPR)12 mesi dopo che li abbiamo gestiti
Sicurezza, prevenzione degli abusi e correzione degli erroriDati tecnici. Quando qualcuno chiede una nuova password, o un link su fyvit.com/it/parent-consent: un hash dell’indirizzo email (un codice calcolato a partire da esso), così da inviare al massimo 3 email al giorno a uno stesso indirizzoLegittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR)Log del server: 30 giorni. L’hash: al massimo 2 giorni
Registrare ogni volta che un professionista apre o esporta il diario che condividiQuale professionista, quando, cosa ha aperto, il suo indirizzo IP e il suo browser; il tuo ID utenteLegittimo interesse a proteggere i tuoi dati sulla salute e a poter dimostrare chi vi ha avuto accesso (art. 6, par. 1, lett. f), GDPR)5 anni
Statistiche del sito webVedi Sito web e cookieConsenso (art. 6, par. 1, lett. a), GDPR)2 mesi
Chiedere il consenso a un genitore se hai meno di 16 anni, e poterlo dimostrareLa tua data di nascita e il tuo nome; l’indirizzo email del tuo genitore e la sua decisioneObbligo legale (art. 6, par. 1, lett. c), in combinato disposto con l’art. 8, par. 2, GDPR)Finché il tuo account esiste, più 1 anno
Obblighi di legge e controversieCiò che l’obbligo o la controversia richiedeObbligo legale (art. 6, par. 1, lett. c), GDPR) o legittimo interesse (art. 6, par. 1, lett. f), GDPR)Per il tempo richiesto dall’obbligo o dalla controversia

Quando ci basiamo sul legittimo interesse, puoi opporti. Vedi I tuoi diritti.

Cosa devi fornire. Nessuna legge ti obbliga a fornirci dati. Per usare l’app ti serve un account, che può essere anche un account ospite senza indirizzo email. La data di nascita è obbligatoria, così possiamo capire se un genitore deve dare il consenso. I dati del profilo servono per calcolare i tuoi obiettivi. Senza il tuo consenso per i dati sulla salute non puoi usare il diario né le funzioni AI. Tutto il resto è facoltativo.

Prima che tu inserisca i tuoi primi dati sulla salute, l’app ti chiede il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR). La casella non è preselezionata. Il tuo consenso riguarda:

Revocare il consenso. Puoi revocare il tuo consenso in qualsiasi momento da Profilo → I tuoi dati nell’app. In quel caso eliminiamo i tuoi dati sulla salute (diario, riepiloghi giornalieri, registrazioni del peso, misure corporee, obiettivi e target, diete, foto dei pasti, prodotti registrati di recente, ricerche recenti, selezioni in “la mia dieta” e feedback sui pasti riconosciuti dall’AI) e la cronologia delle chat con Ask Fyvit su quel telefono, e interrompiamo qualsiasi condivisione con un professionista. Anche le funzioni AI si interrompono. Il tuo account resta. La revoca non rende illecito ciò che abbiamo fatto prima.

Conserviamo una registrazione di quando hai dato o revocato il consenso e di quale versione del testo hai visto, così da poterlo dimostrare.

L’AI in Fyvit

Fyvit usa l’AI quando registri un pasto con una foto, scansioni un’etichetta nutrizionale o uno scontrino, descrivi un pasto per iscritto o a voce, o chatti con l’assistente Ask Fyvit.

L’AI può sbagliare. I valori nutrizionali forniti dall’AI sono stime, quindi controllali. Fyvit non fornisce consigli medici. Ask Fyvit è un assistente AI, non una persona. Non prendiamo decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi (art. 22 GDPR).

Condivisione con un professionista (Fyvit Pro)

Puoi condividere il tuo diario con un dietista, un coach o un altro professionista che usa Fyvit Pro. È facoltativo e resta disattivato finché non lo attivi tu.

Per saperne di più, leggi l’informativa sulla privacy di Fyvit Pro.

Chi riceve i tuoi dati

Per far funzionare Fyvit ci avvaliamo delle società seguenti. Trattano i dati solo secondo le nostre istruzioni, in base a un accordo sul trattamento dei dati.

SocietàPer cosaDoveGaranzia
Google (Firebase e Google Cloud)Database, archiviazione dei file, i nostri server, accesso, controlli di integrità dell’app, impostazioni dell’app, hosting di fyvit.com, scansione dei codici a barre (ML Kit funziona sul tuo telefono e invia a Google statistiche di utilizzo)Paesi Bassi (database e file) e Belgio (server). L’accesso (Firebase Authentication), due processi relativi all’account e i log del server vengono gestiti anche al di fuori dell’UE, tra l’altro negli Stati Uniti.Termini di Google sul trattamento dei dati con clausole contrattuali standard; EU-US Data Privacy Framework
Google (Vertex AI, parte di Google Cloud)Riconoscimento dei pasti e Ask FyvitUETermini di Google sul trattamento dei dati con clausole contrattuali standard; EU-US Data Privacy Framework
Amazon Web Services (Amazon SES)Le email che inviamo: ai genitori per il consenso per i minori di 16 anni, e per una nuova passwordFrancoforte, GermaniaAddendum di AWS sul trattamento dei dati con clausole contrattuali standard; EU-US Data Privacy Framework
SupabaseIl nostro database dei prodotti, compresi i prodotti che scegli di condividereFrancoforte, GermaniaAccordo sul trattamento dei dati con clausole contrattuali standard
RevenueCatMantenere sincronizzato lo stato del tuo abbonamento tra i tuoi dispositiviStati UnitiAccordo sul trattamento dei dati con clausole contrattuali standard
Google AnalyticsStatistiche del sito web, solo se accetti (vedi Sito web e cookie)Stati UnitiTermini di Google sul trattamento dei dati; EU-US Data Privacy Framework

Questi soggetti decidono autonomamente come usare i dati, in base alle proprie informative sulla privacy:

Non vendiamo né affittiamo i tuoi dati, e non li condividiamo con inserzionisti o data broker.

Trasferimenti fuori dall’UE

Alcune delle società indicate sopra hanno sede negli Stati Uniti o possono trattare dati lì: Google (accesso, log del server, Fonts e Analytics), RevenueCat e Discord. Supabase conserva il nostro database a Francoforte, ma è una società statunitense. Per questi trasferimenti usiamo l’EU-US Data Privacy Framework quando la società è certificata in base a esso, e le clausole contrattuali standard approvate dalla Commissione europea. Non ci basiamo sul tuo consenso per questi trasferimenti. Puoi chiederci una copia delle garanzie.

Per quanto tempo conserviamo i tuoi dati

DatiPer quanto tempo
Account e profiloFinché non elimini il tuo account. L’eliminazione è immediata.
Diario, registrazioni del peso, prodotti personali, valutazioniFinché non li elimini o non elimini il tuo account
Prodotti personali che hai condiviso nel database condiviso dei prodottiFinché non li rimuovi dal database condiviso (un’opzione disponibile quando elimini il prodotto) o non elimini il tuo account
Foto dei pastiFinché non elimini la voce del diario o il tuo account. Foto di scansioni che non salvi: 30 giorni.
Conversazioni con Ask FyvitSolo sul tuo telefono; eliminate dopo 90 giorni di inutilizzo
Copie condivise con un professionistaEliminate non appena interrompi la condivisione. Il professionista continua a vedere che eravate collegati, con il tuo nome o il tuo indirizzo email, finché non elimini il tuo account.
Registrazione di quando un professionista ha aperto o esportato il tuo diario5 anni da ogni apertura o esportazione, anche dopo che hai interrotto la condivisione o eliminato il tuo account. Puoi chiedercela.
Registrazione del tuo consenso (cosa, quando, quale versione del testo)Finché il tuo account esiste, più 1 anno
Indirizzo email del genitore e sua decisione (minori di 16 anni)Finché l’account del minore esiste, più 1 anno. Le email che inviamo ai genitori vengono eliminate dal nostro sistema di invio entro 2 giorni.
Stato dell’abbonamentoFinché non elimini il tuo account. Apple e Google conservano i propri registri degli acquisti.
Dati dell’iscrizione e conteggi giornalieri di utilizzoFinché non elimini il tuo account
Suggerimenti ed email12 mesi dopo che li abbiamo gestiti
BackupI backup del nostro database vengono conservati per 14 giorni e le foto eliminate possono essere recuperate per 7 giorni. Dopodiché, i dati eliminati spariscono anche dai backup.
Log del server30 giorni
Statistiche del sito web (Google Analytics)2 mesi

Sicurezza

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

Per esercitare un diritto, scrivi a contact@fyvit.com. È gratuito. Rispondiamo entro un mese. Se la tua richiesta è complessa, potremmo aver bisogno di altri due mesi al massimo, e ti diremo perché. Potremmo chiederti di confermare che la richiesta proviene da te.

Reclami. Ci piacerebbe che ti rivolgessi prima a noi. Hai anche il diritto di presentare un reclamo all’autorità olandese per la protezione dei dati, l’Autoriteit Persoonsgegevens, oppure all’autorità per la protezione dei dati del luogo in cui vivi o lavori, che in Italia è il Garante per la protezione dei dati personali.

Minori di 16 anni

Nei Paesi Bassi, chi ha meno di 16 anni non può dare il consenso da solo. Deve darlo al suo posto un genitore o tutore (art. 8 GDPR e art. 5 della legge olandese di attuazione del GDPR, UAVG). Per questo l’app ti chiede prima di tutto la data di nascita.

Dati sul genitore. Usiamo l’indirizzo email del genitore solo per chiedere il consenso e per poterlo dimostrare. Lo conserviamo insieme alla registrazione della sua decisione finché esiste l’account del minore, più 1 anno. La legge ci impone di adoperarci in modo ragionevole per verificare che un genitore abbia dato il consenso e di poter dimostrare il consenso (art. 6, par. 1, lett. c), in combinato disposto con l’art. 7, par. 1, e l’art. 8, par. 2, GDPR).

Sito web e cookie

Questa pagina sulla privacy e le pagine di Fyvit Pro non usano strumenti di analisi.

Modifiche

Quando cambiamo ciò che facciamo con i tuoi dati, aggiorniamo prima questa pagina, con una nuova data. Le versioni precedenti sono disponibili su richiesta. In caso di modifiche importanti, come una nuova finalità o un nuovo tipo di destinatario, te lo comunichiamo nell’app prima che la modifica entri in vigore, e ti chiediamo di nuovo il consenso quando è necessario.

Contatti

Email: contact@fyvit.com
Posta: AlleyApp V.O.F., Cabralstraat 16-1, 1057 CG Amsterdam, Paesi Bassi