Informativa sulla privacy

Introduzione

Top Food App consente ai ristoranti di creare, tradurre e pubblicare menu digitali. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché, con chi li condividiamo e quali diritti hai su di essi.

Il servizio è gestito dalla Spagna, nell’Unione europea, ed è soggetto al Regolamento generale sulla protezione dei dati (GDPR) dell’UE e alla normativa spagnola in materia di protezione dei dati. In questa informativa, "noi" indica l’operatore del servizio.

Questa informativa riguarda sia i nostri clienti — i ristoranti e il loro personale che dispone di un account — sia le persone che aprono un menu digitale che ospitiamo.

Chi è responsabile dei tuoi dati

Per il tuo account, la tua sottoscrizione e il tuo utilizzo della dashboard, decidiamo perché e come i dati vengono trattati, quindi siamo il titolare del trattamento.

Per i dati delle persone che aprono il menu digitale di un ristorante, il ristorante decide di pubblicare quel menu e noi elaboriamo i dati secondo le sue istruzioni; pertanto il ristorante è il titolare del trattamento e noi siamo il suo responsabile del trattamento. I ristoranti che devono richiedere un accordo scritto sul trattamento dei dati possono richiederlo tramite la nostra pagina di contatto.

Informazioni che raccogliamo

Dati dell’account e del ristorante

Dati che ci fornisci quando ti registri e utilizzi il tuo account:

• Il tuo nome e indirizzo email.
• La tua password, che memorizziamo solo come hash con sale e che non possiamo leggere.
• Se accedi con Google, riceviamo il tuo nome, indirizzo email e identificatore dell’account Google da Google. Non riceviamo mai la tua password di Google.
• Il nome del tuo ristorante, la descrizione, l’indirizzo, la città, il codice postale, il paese, il numero di telefono e gli orari di apertura, oltre a eventuali link ai social media che aggiungi.
• La tua scelta sui cookie, la data in cui l’hai effettuata e la versione della policy sui cookie a cui era applicata, così non dobbiamo chiedertelo di nuovo su ogni dispositivo e così esiste una registrazione di ciò a cui hai acconsentito.

Contenuto che crei

I menu, le sezioni, i piatti, le descrizioni, i prezzi, le informazioni sugli allergeni, le foto e le scelte di design che crei o carichi. Le foto sono archiviate presso il nostro provider di archiviazione. I file che carichi nell’importatore menu vengono conservati insieme all’importazione.

Dati di pagamento

Se ti abboni a un piano a pagamento, il nostro provider di pagamento raccoglie e conserva i dettagli del tuo pagamento. Non vediamo né memorizziamo mai l’intero numero della tua carta. Conserviamo lo stato del tuo abbonamento, il piano, le fatture e l’identificativo che il nostro provider di pagamento ti assegna.

Dati di utilizzo e tecnici

Dati raccolti automaticamente mentre utilizzi il servizio:

• Indirizzo IP, incluse le informazioni degli ultimi accessi che conserviamo per sicurezza. Usiano anche l’indirizzo IP per stimare il tuo Paese, così da mostrarti la valuta e la lingua corrette.
• Tipo e versione del browser, tipo di dispositivo e lingua.
• Pagine visitate, tempo trascorso su di esse e come ci hai raggiunto, raccolti solo se accetti i cookie di analisi.
• Dettagli tecnici di errori e arresti anomali, che possono includere il tuo indirizzo email, il tuo indirizzo IP e la pagina che stavi visualizzando, così possiamo riprodurre e risolvere il problema.

Assistenza e feedback

Il feedback che ci invii, i messaggi che scambi con noi a riguardo e la pagina e il browser che stavi utilizzando quando li hai inviati. Se ti disconnetti, conserviamo anche il motivo che fornisci.

Dati sulle persone che visualizzano un menu

Quando qualcuno apre il menu digitale di un ristorante, elaboriamo gli stessi dati tecnici di cui sopra per conto di quel ristorante. Non chiediamo ai visitatori del menu il loro nome, email o qualsiasi altro dato identificativo.

Perché usiamo i tuoi dati e su quale base giuridica

Utilizziamo i tuoi dati per le seguenti finalità e per le ragioni che la legge definisce come “basi giuridiche”:

• Per creare e gestire il tuo account, pubblicare i tuoi menu e fornire assistenza clienti — perché dobbiamo farlo per eseguire il nostro contratto con te.
• Per eseguire le funzionalità di intelligenza artificiale che scegli di utilizzare, l’importazione del menu e la traduzione automatica — perché è necessario per eseguire il nostro contratto con te.
• Per ricevere pagamenti per un piano a pagamento, emettere fatture e prevenire frodi — per eseguire il nostro contratto con te e per adempiere ai nostri obblighi legali relativi alle fatture.
• Per capire come viene utilizzato il servizio e migliorarlo, e per misurare le prestazioni dei menu digitali — con il tuo consenso per qualsiasi cosa utilizzi cookie e nel nostro legittimo interesse a migliorare il servizio per i dati che ci raggiungono senza cookie.
• Per mantenere il servizio sicuro, rilevare abusi e diagnosticare errori e crash — nel nostro legittimo interesse per un servizio che funzioni e non sia abusato.
• Per inviarti occasionalmente email sul servizio, consigli e nuove funzionalità — nel nostro legittimo interesse di comunicare con i nostri clienti e con il tuo consenso quando la legge lo richiede. Ogni messaggio di queste email include un link per annunciare l’iscrizione.
• Per adempiere ai nostri obblighi legali, in particolare quelli contabili, fiscali e di tutela dei consumatori — perché la legge lo richiede.

Intelligenza Artificiale

Alcune funzionalità funzionano inviando contenuti ai fornitori di intelligenza artificiale per nostro conto. Inviamo solo ciò di cui la funzionalità ha bisogno; non lo inviamo per alcun altro scopo, e i fornitori lo elaborano solo secondo le nostre istruzioni.

• Quando importi un menu, il file che carichi (foto o PDF) e il testo estratto da esso vengono inviati a un provider di intelligenza artificiale, così può trasformarli in menu, sezioni, piatti e prezzi.
• Quando il tuo menu viene tradotto automaticamente, i nomi dei piatti, le descrizioni e i nomi delle sezioni vengono inviati a un provider di intelligenza artificiale per essere tradotti.
• Quando ci fornisci un feedback in una lingua che non leggiamo, il testo viene inviato a un provider di intelligenza artificiale per essere tradotto, così possiamo risponderti.

I tuoi contenuti non vengono utilizzati per addestrare i modelli di questi provider e non li utilizziamo per addestrare modelli nostri.

Il risultato restituito dal modello viene archiviato insieme alla tua importazione, così puoi rivederlo prima di applicarlo, ed è eliminato quando l’importazione o l’account vengono eliminati.

Menu creati tramite ChatGPT o Claude

Puoi creare una vetrina parlando con un assistente AI come ChatGPT o Claude, che si collega a noi per tuo conto. In quel momento non esiste ancora alcun account, quindi ecco cosa succede a ciò che crei.

• La vetrina che detti — nome del ristorante, sezioni, piatti, descrizioni e prezzi — viene memorizzata sui nostri server così l’assistente possa restituirti una vetrina funzionante e un link ad essa. Non inserire informazioni personali o riservate.
• Riceviamo solo ciò che l’assistente ci invia per creare la vetrina. Non riceviamo mai la tua conversazione con l’assistente, il tuo account con l’assistente, né il tuo nome o indirizzo email. Quanto l’assistente stesso fa con la tua conversazione è disciplinato dalla sua privacy policy, non dalla nostra.
• Manteniamo l’indirizzo IP da cui è arrivata la richiesta, così possiamo applicare limitazioni di velocità e bloccare abusi di un endpoint che chiunque può chiamare senza effettuare l’accesso. Non viene utilizzato per nient’altro.
• Il menu viene tenuto per te, così puoi reclamane uno tramite un link per 30 giorni. Se nessuno lo reclama, il menu e tutto ciò che viene creato con esso vengono eliminati automaticamente circa 37 giorni dopo la creazione. I menu non reclamati sono inoltre nascosti dai motori di ricerca.
• Non appena rivendichi la vetrina creando un account, diventa un account normale e si applica a esso per intero il resto di questa policy.

Con chi condividiamo i tuoi dati

Condividiamo i dati solo con i provider di cui abbiamo bisogno per far funzionare il servizio. Ciascuno di essi li elabora secondo le nostre istruzioni e nient’altro. Non vendiamo i tuoi dati personali. Questi sono i provider e ciò che ricevono:

• Hetzner — ospita i nostri server in Germania. Mantiene il database e quindi tutti i dati nel servizio.
• Cloudflare — archivia le immagini caricate e consegna il sito in tutto il mondo. Conserva le tue foto e vede il traffico che ci raggiunge.
• Stripe — riceve i pagamenti e emette le fatture. Riceve la tua identità di fatturazione e i dettagli di pagamento.
• Mailgun — invia le email che il servizio ti invia e riceve le risposte che invii. Riceve il tuo indirizzo email e il contenuto di tali email.
• OpenRouter, e tramite esso i provider di modello verso cui instrada — gestisce l’importazione del menu, la traduzione automatica e la traduzione dei feedback. Riceve il contenuto descritto nella sezione sull’intelligenza artificiale.
• Sentry — raccoglie report di errori e arresti anomali così possiamo correggerli. Riceve dati tecnici e, quando si verifica un errore mentre hai effettuato l’accesso, il tuo indirizzo email e l’indirizzo IP.
• Google Analytics — misura il traffico sul nostro sito web e sui menu pubblicati. Riceve dati tecnici, solo con il tuo consenso.
• Hotjar — registra come un piccolo numero di nuovi clienti utilizza la dashboard. Viene caricato solo se hai acconsentito ai cookie di analisi.
• Google AdSense — mostra annunci nei menu digitali dei ristoranti sul piano gratuito. Riceve i dati tecnici dei visitatori del menu, con il loro consenso, raccolti tramite il messaggio di consenso proprietario di Google.
• Google — fornisce l’opzione "Accedi con Google" e la verifica reCAPTCHA che impedisce ai bot di creare account.
• Google Forms — gestisce il modulo nella nostra pagina di contatto. Riceve tutto ciò che inserisci in quel modulo.
• OpenAI e Anthropic — se crei un menu parlando con ChatGPT o Claude, tale assistente ci invia ciò di cui ha bisogno per costruire il menu. Non sono i nostri responsabili: la tua conversazione con loro è coperta dalle rispettive informative sulla privacy.
• GitHub — contiene il nostro sistema di tracciamento dello sviluppo, dove il feedback viene rispecchiato così da poterci lavorare. Riceve il testo del feedback, senza il tuo nome o indirizzo email.

Trasferimenti internazionali di dati

La maggior parte dei nostri fornitori conserva i dati all’interno dello Spazio Economico Europeo e i nostri server e la nostra email sono nell’UE. Alcuni fornitori — inclusi quelli per i pagamenti, il monitoraggio degli errori, la registrazione delle sessioni, la pubblicità e l’IA — hanno sede negli Stati Uniti o vi trattano i dati. Quando i tuoi dati escono dallo Spazio Economico Europeo, sono protetti sia tramite una decisione di adeguatezza della Commissione europea sia tramite le Clausole Contrattuali Standard della Commissione europea, insieme alle ulteriori garanzie che tali clausole richiedono. Puoi chiederci i dettagli delle garanzie applicabili a un trasferimento specifico.

Cookie e tecnologie simili

Utilizziamo cookie necessari per il funzionamento del servizio e — solo con il tuo consenso — cookie che misurano come viene utilizzato il sito. Nei menu digitali pubblicati dai ristoranti nel nostro piano gratuito, Google mostra annunci e raccoglie la tua scelta pubblicitaria tramite il proprio messaggio di consenso. Puoi modificare la tua scelta in qualsiasi momento. Leggi la nostra cookie policy per l’elenco completo e i controlli

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati solo per il tempo in cui hai un account con noi, con le eccezioni elencate di seguito.

• Il tuo nome, indirizzo email, i dettagli del ristorante, i menu, i piatti e le foto caricate vengono eliminati in modo permanente 30 giorni dopo che ci chiedi di eliminare il tuo account. Durante quei 30 giorni puoi annullare l’eliminazione e non andrà perso nulla.
• Quando un account viene eliminato, conserviamo una registrazione del fatto che esisteva ed è stato chiuso, insieme a dati non personali, come ad esempio il numero di menu che aveva e se era su un piano a pagamento, così possiamo misurare quante persone smettono di usare il servizio. Questa registrazione non contiene nome, indirizzo email o nome del ristorante.
• Se ci dici perché stai lasciando, conserviamo il motivo che hai scelto e qualsiasi cosa digiti nella casella di commento facoltativa, finché lo riteniamo utile per migliorare il servizio. Ti chiediamo di non inserire in quella casella dati personali o riservati.
• I menu che importi, inclusi il file che hai caricato e la risposta grezza del provider di AI, vengono eliminati con l’importazione o quando l’account viene eliminato.
• Un menu creato tramite un assistente AI e mai rivendicato viene eliminato automaticamente circa 37 giorni dopo che è stato creato, insieme all’account che lo contiene.
• I feedback e i messaggi che scambiamo al riguardo vengono conservati per massimo tre anni dopo la fine della conversazione, così abbiamo una registrazione di ciò che è stato chiesto e di ciò che è stato risposto.
• I report di errori e arresti anomali sono conservati dal nostro provider di monitoraggio errori per un massimo di 90 giorni.
• Le registrazioni delle sessioni della dashboard, se hai dato il consenso, vengono conservate per un massimo di 365 giorni.
• Le fatture e i registri dei pagamenti vengono conservati per tutto il tempo richiesto dalla normativa contabile e fiscale, che in Spagna è di sei anni. Il tuo profilo di pagamento viene eliminato dal nostro provider di pagamento quando il tuo account viene eliminato.
• Le copie di backup del database criptate vengono ruotate ed eliminano la scadenza in base alla loro programmazione, di norma entro 30 giorni; dopo tale periodo anche i dati eliminati non saranno più presenti in esse.

Puoi eliminare tu stesso il tuo account in qualsiasi momento. Consulta la pagina di eliminazione dell’account per vedere come funziona e quanto tempo richiede. Eliminare il tuo account

Sicurezza dei dati

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate al rischio. Queste includono connessioni cifrate (HTTPS) per tutto il traffico, password memorizzate solo come hash con sale, l’accesso ai dati di produzione limitato alle persone che ne hanno bisogno, backup cifrati e verifiche di sicurezza regolari e audit delle dipendenze. Nessun sistema può essere completamente sicuro, ma lavoriamo per mantenere il rischio basso.

Se un incidente di sicurezza incide sui tuoi dati personali e verosimilmente può mettere a rischio i tuoi diritti, informeremo l’autorità di controllo competente entro 72 ore dalla conoscenza dell’incidente e ti informeremo direttamente quando la legge lo richiede.

I tuoi diritti in materia di protezione dei dati

Hai i seguenti diritti sui tuoi dati personali, gratuitamente:

• Accesso — per sapere se trattiamo dati su di te e ottenere una copia degli stessi.
• Rettifica — per correggere dati errati o incompleti. La maggior parte puoi modificarla tu stesso nella dashboard.
• Cancellazione — per far eliminare i tuoi dati. Puoi farlo tu stesso per l’intero account dalle impostazioni dell’account.
• Limitazione — farci sospendere il trattamento mentre viene risolta una contestazione sui tuoi dati.
• Portabilità — per ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, oppure farceli inviare a un altro fornitore quando tecnicamente possibile.
• Opposizione — per opporti al trattamento che basiamo sul nostro legittimo interesse, inclusa la promozione diretta, che puoi interrompere in qualsiasi momento.
• Revoca del consenso — revocare il consenso in qualsiasi momento, per i cookie o per qualsiasi altra cosa basata sul consenso, senza pregiudicare ciò che è stato fatto prima della revoca.

Per esercitare uno qualsiasi di questi diritti, contattaci tramite la nostra pagina di contatto. Prima di agire, potremmo chiederti di confermare la tua identità, così che nessun altro possa presentare una richiesta a tuo nome. Rispondiamo entro un mese; se una richiesta è particolarmente complessa, potremmo estendere tale termine di ulteriori due mesi e ti diremo perché.

Hai anche il diritto di presentare un reclamo a un’autorità di controllo. In Spagna è l’Agencia Española de Protección de Datos (www.aepd.es). Ci farebbe piacere avere la possibilità di risolvere prima la questione.

Decisioni automatizzate e profilazione

Non prendiamo decisioni su di te tramite mezzi automatizzati che producano effetti giuridici o che incidano in modo altrettanto significativo su di te, e non costruiamo profili comportamentali di te per finalità pubblicitarie.

Requisiti di età

Il servizio è pensato per le aziende e non è rivolto ai bambini. Per creare un account devi avere almeno 14 anni e 18 anni o più per sottoscrivere un abbonamento a pagamento. Non raccogliamo consapevolmente dati da bambini. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li elimineremo.

Modifiche a questa Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy. Quando una modifica incide in modo sostanziale sulle modalità con cui utilizziamo i tuoi dati, ti informeremo via email o tramite una notifica all’interno del servizio prima che abbia effetto, e aggiorneremo la data in cima a questa pagina. Continuare a utilizzare il servizio dopo tale modifica significa accettare l’informativa aggiornata.

Contattaci

Se hai domande su questa Informativa sulla privacy, oppure desideri esercitare uno qualsiasi dei diritti di cui sopra, contattaci tramite la nostra pagina di contatto. Rispondiamo entro un mese, come richiesto dalla legge. Puoi anche scriverci rispondendo a qualsiasi email che ricevi da noi.

L’identità e l’indirizzo registrato dell’operatore di questo servizio sono forniti su richiesta tramite la pagina di contatto e a qualsiasi autorità che li richieda.

Fai clic sotto per visitare la nostra pagina di contatto e metterti in contatto con noi.