I tuoi dati, con chiarezza

Informativa privacy.

Ultimo aggiornamento: 21 ottobre 2026 · Articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Chi gestisce il servizio

Il titolare del trattamento è Riccardo Vagli, P. IVA 02517420507. Per informazioni sui dati e per esercitare i tuoi diritti scrivi a riccardo@riccardovagli.com.

Alessandra Balzani è coautrice del progetto e autrice della grafica, dei personaggi Ubaldo e Zazà e dei video. La titolarità del trattamento per il servizio è di Riccardo Vagli.

Quali dati utilizziamo

• Accesso Google: identificativo Firebase, nome ed email verificata; l’accesso non ci comunica la password Google. Non chiediamo accesso a Gmail, Drive o contatti.
• La tua cucina: messaggi, risposte dell’agente, profilo e preferenze, dispensa, ricette, carrelli e ordini simulati, stato e cronologia delle conversazioni.
• Condivisione: ricette che scegli di condividere e nome dell’autore mostrato nel ricettario agli utenti che vi accedono.
• Dati tecnici: indirizzo IP, orari delle richieste, informazioni del browser e log di funzionamento e sicurezza, trattati dall’infrastruttura di hosting e autenticazione.

Chef Ubaldo è un assistente di cucina, non un servizio sanitario. Evita di inserire diagnosi, referti, dati sanitari o altri dati sensibili, tuoi o di terzi. Non inserire password, dati di pagamento o documenti identificativi. Gli acquisti disponibili nel prototipo sono simulati.

Perché li trattiamo e su quale base

• Per autenticarti, separare i dati dei diversi utenti, rispondere ai messaggi, salvare e riprendere le conversazioni e gestire le ricette: esecuzione del servizio richiesto dall’utente, art. 6.1.b GDPR.
• Per mostrare una ricetta nel ricettario quando ne richiedi espressamente la condivisione e per ritirarla: esecuzione della funzionalità richiesta, art. 6.1.b. Le altre ricette restano private.
• Per proteggere gli account, prevenire abusi e diagnosticare errori: legittimo interesse alla sicurezza e al funzionamento del servizio, art. 6.1.f, limitando dati e accessi a quanto necessario.
• Per adempiere a obblighi di legge o richieste legittime delle autorità: art. 6.1.c, quando applicabile.

Il conferimento dei dati di accesso è necessario per usare le funzioni riservate. Puoi leggere la home e questa informativa senza accedere. La condivisione delle ricette è facoltativa e non è condizione per usare la chat.

Come funziona l’intelligenza artificiale

I messaggi e il contesto necessario della conversazione vengono inviati al modello Gemini tramite i servizi Google Cloud per generare le risposte. Le risposte possono contenere errori: controlla ingredienti, quantità e indicazioni prima di utilizzarle. Il servizio non adotta decisioni automatizzate con effetti giuridici o analogamente significativi sull’utente.

Chi può ricevere i dati e dove

Utilizziamo Google/Firebase per l’autenticazione, Firestore per i dati, Cloud Run per l’applicazione e i servizi Google Cloud per il modello. GitLab Pages ospita le pagine e i contenuti statici. I fornitori trattano i dati secondo i rispettivi contratti e ruoli; Google gestisce inoltre l’account Google dell’utente secondo la propria informativa.

L’applicazione Cloud Run è ospitata in Europa (europe-west8). Questo non significa che ogni servizio, attività di assistenza o trattamento dei fornitori sia confinato in Italia o nell’UE. Eventuali trasferimenti verso paesi terzi avvengono secondo le garanzie previste dai contratti applicabili, comprese, ove necessarie, le clausole contrattuali standard. Puoi chiedere al titolare informazioni sulle garanzie applicate.

Le ricette condivise sono visibili agli altri utenti che accedono al ricettario. Non condividere contenuti personali o dati di terzi nella ricetta. I contenuti non condivisi non vengono mostrati agli altri utenti dal servizio.

Per quanto tempo conserviamo i dati

Profilo, dispensa, ricette e conversazioni restano associati al tuo account per consentirti di ritrovarli, fino alla richiesta di cancellazione dell’account o alla chiusura del servizio. La cancellazione automatica per inattività non è ancora attiva. Un’eventuale nuova regola sarà comunicata prima della sua applicazione.

I log applicativi ordinari di sicurezza e funzionamento sono conservati per 30 giorni, salvo la conservazione strettamente necessaria per indagare incidenti o adempiere a obblighi di legge. I fornitori possono mantenere separatamente log di sicurezza, antiabuso e copie di sicurezza secondo le proprie condizioni: la cancellazione dai sistemi attivi non implica la rimozione istantanea da ogni copia. Firebase dichiara che le informazioni di autenticazione eliminate vengono rimosse dai sistemi live e di backup entro 180 giorni. Per i controlli antiabuso del modello, dove applicabili, Google indica una conservazione fino a 30 giorni.

Cancellazione dell’account e delle ricette

In Il mio account puoi richiedere la cancellazione definitiva dopo una nuova verifica dell’identità con Google. Vengono eliminati i dati personali del servizio, le sessioni e l’identità Firebase di Ubaldo, e vengono ritirate le tue ricette condivise. L’account Google non viene eliminato. Le copie di ricette già salvate da altri utenti nella propria raccolta non vengono rimosse dal loro account.

Puoi anche ritirare singole ricette dal ricettario usando la funzione di condivisione. In caso di errore, l’applicazione non dichiara conclusa la cancellazione e blocca l’uso dell’account finché l’operazione non viene completata o gestita dal titolare. Puoi contattarci all’indirizzo indicato sopra.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati e opposizione ai trattamenti fondati sul legittimo interesse. Scrivi a riccardo@riccardovagli.com. Risponderemo nei termini previsti dal GDPR, di norma entro un mese; potremo chiedere quanto necessario per verificare la tua identità. Puoi presentare un reclamo al Garante per la protezione dei dati personali.

Cookie e memorizzazione nel browser

La pagina Cookie e dati del browser descrive la memorizzazione tecnica per l’accesso e le preferenze. In questa versione non abbiamo integrato strumenti di pubblicità o analisi del traffico nel codice del sito.

Documentazione dei fornitori: privacy Firebase, Google Cloud, accordo sul trattamento Google Cloud, privacy GitLab.