# Informativa privacy

23 ottobre 2026

## 1. Titolare del trattamento

Il titolare del trattamento dei dati è Sebastiano Sannino, gestore di Sunny Family, contattabile all’indirizzo info@sunnyfamily.app per qualsiasi richiesta sui dati personali. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

## 2. Quali dati trattiamo

Dati dell’account: nome, email, password (conservata solo in forma cifrata; non c’è se accedi solo con Google o Apple), data di registrazione e versione dei termini accettata. Se accedi con Google o Apple riceviamo da loro un identificativo dell’account, l’email e, se disponibile, il nome; con Apple l’email può essere un indirizzo di inoltro anonimo. Per l’accesso Google e Apple agiscono come titolari autonomi, secondo le loro informative.

Dati del nucleo familiare: nomi, età e tipo (adulto o bambino) dei membri, presenze ai pasti, porzioni, preferenze, esclusioni e allergie; menu, ricette, lista della spesa, storico e gradimento dei pasti, apprendimenti e documenti importati (foto di menu o scontrini).

Punti, missioni e badge, se la famiglia li tiene attivi: i gesti fatti nell’app (ad esempio un voto, un prodotto usato prima della scadenza, la spesa completata) con data e membro che li compie, senza quantità né tipo di cibo.

Dati della community, solo se partecipi: il contributo mensile della famiglia alla sfida collettiva, lo pseudonimo e i punteggi settimanali nella lega, le ricette pubblicate con le reazioni e le segnalazioni.

Dati tecnici minimi necessari al funzionamento, ad esempio i token di sessione salvati in modo sicuro sul dispositivo. L’indirizzo IP da cui arriva un accesso o una richiesta di recupero della password è usato solo in memoria per limitare i tentativi e non viene salvato nel nostro database.

Promemoria delle scadenze: se li attivi, l’app programma le notifiche direttamente sul telefono, con i nomi dei prodotti in scadenza; i promemoria non passano dai nostri server.

Dati dell’abbonamento: piano attivo, stato, periodo e store di acquisto. Non trattiamo i dati della carta o del metodo di pagamento, che restano ad Apple o Google.

Dati di utilizzo: le statistiche d’uso descritte nella sezione 6.

Domande a Sunny: il testo delle domande che scrivi o detti in “Chiedi a Sunny” e le risposte. Restano solo sul tuo telefono finché la conversazione è aperta: sul nostro server non conserviamo né le domande né le risposte.

## 3. Allergie, condizioni e dati sulla salute

Allergie, intolleranze, condizioni di salute e regimi alimentari legati alla salute sono dati relativi alla salute (categorie particolari, art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, separato dall’accettazione di questa informativa: lo dai spuntando la casella “Dati sulla salute” nell’onboarding o prima di aggiungere la prima allergia o condizione. Registriamo chi ha dato il consenso, quando e su quale versione dell’informativa. Senza consenso l’app non salva allergie né condizioni e i menu e Sunny non ne tengono conto. Con il consenso li usiamo solo per adattare i menu (personali o condivisi), escludere gli alimenti non adatti e tenerne conto nelle risposte di Sunny.

Il consenso vale per tutto il nucleo e lo dà un membro che può modificare la famiglia. Se inserisci dati di altri membri, in particolare di minori, dichiari di avere il loro consenso o di esercitarne la responsabilità genitoriale. Puoi revocare il consenso in ogni momento in Famiglia › Dati: la revoca cancella subito allergie e condizioni di tutti i membri e non pregiudica il trattamento già avvenuto. Se il nucleo aveva allergie o condizioni salvate prima di questo aggiornamento, restano salvate ma non le usiamo finché non dai il consenso o non le elimini.

## 4. Perché li trattiamo e base giuridica

Per fornire il servizio richiesto (account, nuclei, menu, spesa, storico, risposte di Sunny): esecuzione del contratto (art. 6.1.b GDPR).

Per tenere conto di allergie e dati sulla salute: consenso esplicito (art. 9.2.a GDPR).

Per la sicurezza del servizio e la prevenzione degli abusi (ad esempio il limite ai tentativi di accesso): legittimo interesse (art. 6.1.f GDPR).

Per gestire l’abbonamento e i limiti d’uso del piano: esecuzione del contratto (art. 6.1.b GDPR); per conservare i registri d’uso dell’AI a fini di controllo dei costi e prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).

Per le statistiche d’uso: legittimo interesse (art. 6.1.f GDPR) a misurare e migliorare il servizio con dati minimi e di prima parte. Puoi opporti spegnendo l’interruttore “Statistiche d’uso” per le statistiche dell’app, oppure scrivendo a info@sunnyfamily.app.

Per punti, missioni e badge, funzioni interne alla famiglia che si possono spegnere: esecuzione del contratto (art. 6.1.b GDPR).

Per sommare il contributo della famiglia alla sfida collettiva: legittimo interesse (art. 6.1.f GDPR) a proporre un obiettivo comune contro lo spreco, mostrando agli altri solo il totale; puoi opporti spegnendo punti e badge.

Per partecipare alla lega e per pubblicare una ricetta: consenso (art. 6.1.a GDPR), che puoi revocare uscendo dalla lega o ritirando la ricetta; per moderare le ricette segnalate: legittimo interesse (art. 6.1.f GDPR).

## 5. Intelligenza artificiale (OpenAI)

Per generare menu personali e rigenerare i piatti e per leggere menu e scontrini importati, il nostro server invia a OpenAI solo i dati strettamente necessari del profilo familiare (ad esempio preferenze, esclusioni, allergie, condizioni e partecipanti ai pasti) oppure l’immagine o il testo del documento. Non inviamo nome dell’account, email o altri dati identificativi oltre a quelli del profilo familiare.

Domande a Sunny. Alle domande su menu, spesa e dispensa risponde il nostro server, senza AI. Per le altre domande (le “domande libere”) inviamo a OpenAI il testo della domanda, la lingua dell’app e un riassunto dei dati del nucleo che servono a rispondere: i membri con nome, età, dieta, esclusioni e preferenze e, solo con il consenso ai dati sulla salute, condizioni e allergie; il menu approvato di questa settimana e della prossima; cosa manca nella spesa; la dispensa, se il piano la include; gli apprendimenti approvati. Non inviamo le domande precedenti né i dati dell’account. Quello che scrivi nella domanda arriva a OpenAI così com’è: evita di inserire dati che non vuoi condividere, in particolare dati sulla salute di altre persone.

OpenAI agisce come responsabile del trattamento secondo il proprio accordo sul trattamento dei dati (DPA); per i clienti con sede nell’Unione europea la controparte è OpenAI Ireland Ltd. Le richieste sono inviate con la memorizzazione delle risposte disattivata (store: false); OpenAI può conservarle per un periodo limitato, al massimo 30 giorni, solo per il controllo degli abusi e la sicurezza. Secondo le condizioni dei servizi API, i dati non sono usati per addestrare i modelli. Il menu condiviso del piano Free è composto dal nostro server senza inviare dati a OpenAI.

OpenAI Ireland può trasferire i dati ad altre società del gruppo OpenAI o ai suoi fornitori fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) o di una decisione di adeguatezza (art. 45 GDPR). Puoi chiedere informazioni su queste garanzie scrivendo a info@sunnyfamily.app.

## 6. Statistiche d’uso

Per capire quali funzioni servono e come migliorarle registriamo statistiche d’uso di prima parte: restano sui nostri server, non sono condivise con terzi e non sono usate per pubblicità o profilazione.

Eventi del servizio. Quando un’azione va a buon fine il nostro server registra di che azione si tratta (ad esempio un menu approvato, un prodotto della dispensa usato, una domanda a Sunny e com’è andata), con data, account, nucleo, piano e pochi valori chiusi come conteggi o tipo di pasto. Servono a misurare e migliorare il servizio e restano attivi anche con l’interruttore “Statistiche d’uso” spento.

Statistiche dell’app. Se l’interruttore “Statistiche d’uso” è acceso, l’app registra anche le schermate aperte e alcune funzioni usate (ad esempio il tour di benvenuto, la revisione a swipe, le ricette aperte, i bottoni nelle risposte di Sunny), insieme a un identificativo casuale dell’installazione salvato sul telefono, al sistema operativo, alla versione dell’app e alla lingua. L’interruttore è acceso all’inizio: lo trovi in fondo all’onboarding e in Famiglia › Dati; se lo spegni l’app smette di registrare e cancella gli eventi non ancora inviati.

Le statistiche non contengono mai testo scritto da te (domande a Sunny, note, istruzioni, ricette), nomi, età, diete, allergie o altri dati sulla salute, il contenuto di scontrini e foto, email, indirizzi IP o il modello del telefono.

Le conserviamo per 13 mesi, poi le cancelliamo. Se elimini l’account restano solo come totali anonimi, senza collegamento a te, al nucleo o al telefono.

## 7. Email

Usiamo la tua email per inviarti i codici di verifica dell’indirizzo e di recupero della password e, se qualcuno ti invita, l’invito a un nucleo. Le email sono inviate tramite un fornitore di posta che agisce come responsabile del trattamento. Non inviamo comunicazioni promozionali.

## 8. Community

Sunny Family non mostra mai alle altre famiglie nomi, età, allergie, diete, menu, quantità, spese o contatti della tua famiglia. I bambini non partecipano alla community: solo un owner che dichiara di avere almeno 18 anni può entrare nella lega, e solo chi dichiara di avere almeno 18 anni può pubblicare una ricetta.

Sfida collettiva. Se punti e badge sono attivi, i gesti della famiglia previsti dalla sfida del mese (ad esempio i prodotti usati prima della scadenza) si sommano a quelli di tutte le altre famiglie. Le altre famiglie e gli amministratori vedono solo il totale e il numero di famiglie che partecipano. Spegnendo punti e badge in Famiglia › Preferenze la tua famiglia smette di contribuire.

Lega anti-spreco (facoltativa, Premium). Se l’owner aderisce, la famiglia compare con uno pseudonimo generato (ad esempio “Famiglia Girasole”), che si può cambiare, in una classifica settimanale di massimo 20 famiglie simili per numero di membri e presenza di bambini. Le altre famiglie del gruppo vedono solo lo pseudonimo, la posizione e la percentuale di prodotti salvati; gli amministratori vedono solo quante famiglie ci sono in ogni livello. Uscendo dalla lega, spegnendo punti e badge o eliminando l’account, pseudonimo e punteggi vengono cancellati.

Ricette condivise (facoltative). Puoi pubblicare la ricetta di un piatto che la tua famiglia ha apprezzato: solo titolo, ingredienti, passi e tag di dieta, tempo e stagione; il tag “piace ai bambini” si può togliere. Prima della pubblicazione l’app blocca i testi con nomi dei membri, contatti o link. Le altre famiglie non sanno chi l’ha pubblicata e vedono solo quante famiglie l’hanno provata. Puoi ritirarla quando vuoi. Le segnalazioni registrano la famiglia che segnala (una per ricetta) e il motivo; dopo tre segnalazioni la ricetta è nascosta finché un amministratore non decide se rimetterla o rimuoverla.

## 9. Chi vede i dati

I dati di un nucleo sono visibili alle persone che ne fanno parte, secondo il ruolo assegnato dall’owner. Non vendiamo i dati e non li cediamo a terzi, salvo i fornitori tecnici indicati (hosting, OpenAI, posta e, per gli abbonamenti, Apple e Google) e gli obblighi di legge.

Le altre famiglie vedono solo quanto indicato nella sezione Community. Il titolare e le persone da lui autorizzate ad amministrare Sunny Family possono vedere, solo quando serve per assistenza, abbonamenti, sicurezza o prevenzione degli abusi: i dati dell’account (nome ed email), i nuclei di cui fai parte con nome e numero di membri, il piano con l’uso dei limiti e il registro d’uso dell’AI (tipo di operazione, costo ed esito, mai il contenuto). Non vedono dal pannello di amministrazione il profilo della famiglia, i menu o la dispensa. Ogni modifica fatta da un amministratore viene registrata. Della community vedono i totali della sfida, il numero di famiglie per livello della lega e le ricette segnalate, mai a quale famiglia appartengono.

## 10. Per quanto tempo

Conserviamo i dati finché l’account e il nucleo sono attivi. I codici di recupero password scadono dopo pochi minuti, gli inviti alla scadenza indicata. Quando elimini l’account cancelliamo subito l’account, gli accessi, l’abbonamento registrato su Sunny Family e i nuclei in cui eri l’unico membro; nel registro d’uso dell’AI resta solo il costo, senza collegamento a te. Gli abbonamenti acquistati su App Store o Google Play si annullano dallo store. Eventuali copie di sicurezza sono eliminate entro tempi tecnici ragionevoli, salvo obblighi di legge.

Per controllare i costi e prevenire gli abusi conserviamo un registro d’uso dell’AI (data, tipo di operazione, nucleo, token usati e costo stimato, senza il contenuto delle richieste o delle risposte) per 13 mesi; per le domande a Sunny registriamo anche il tipo di domanda (menu, spesa, dispensa o libera) e come è andata, mai il testo. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Punti, missioni e badge restano nel registro della famiglia per gli ultimi 400 giorni. Per la sfida collettiva conserviamo il contributo di ogni famiglia per 13 mesi, poi resta solo il totale della sfida. Nella lega conserviamo i risultati settimanali delle ultime 8 settimane, finché la famiglia resta in lega. Le ricette pubblicate, con reazioni e segnalazioni, restano finché non vengono ritirate o finché non viene eliminato l’account dell’unico membro della famiglia; le ricette rimosse dalla moderazione non sono più visibili ad altri.

## 11. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse, scrivendo a info@sunnyfamily.app. Puoi eliminare l’account in qualsiasi momento da Famiglia › Account › Elimina account.

Dalla sezione Dati dell’app puoi esportare un backup completo del nucleo (portabilità) e azzerare i dati. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

## 12. Modifiche

Se aggiorniamo questa informativa cambia la versione indicata in alto e ti chiediamo di prenderne visione e accettarla di nuovo al prossimo accesso.

---

https://sunnyfamily.app/it/privacy/