Privacy policy

Chi tratta i dati

Il titolare del trattamento è IOCODO LLC. Per qualsiasi richiesta, anche per esercitare i diritti elencati più sotto, scrivi a dev@iocodo.com.

Cosa raccogliamo

Dipende da come usi MenuWiki. Chi guarda un menù pubblico non ha bisogno di alcun account e non ci lascia dati identificativi.

• Account ristoratore: nome, email e immagine del profilo che Google ci passa quando accedi.
• Contenuti che carichi: foto del menù e dei piatti, immagini di copertina, sezioni, piatti, prezzi, allergeni, descrizioni, dati del locale.
• Prenotazioni: nome, contatto, numero di persone, data e ora, e le note che il cliente scrive.
• Assistenza: il messaggio che ci mandi, e con esso pagina, browser, lingua, versione e sistema operativo. Nessun identificativo del dispositivo, nessun indirizzo IP.
• Statistiche di utilizzo: eventi anonimi su quali schermate vengono aperte e quali azioni riescono o falliscono. Solo se accetti i cookie di statistica.
• Diagnostica sui crash: se l'app va in errore, riceviamo lo stack tecnico dell'errore, non i tuoi contenuti.
• Notifiche: il token del dispositivo, se attivi le notifiche di prenotazione.
• Posizione: solo nell'app di scoperta, e solo se dai il permesso. Serve a mostrarti i locali vicini e non viene conservata sui nostri server.

Intelligenza artificiale

MenuWiki può ricostruire un menù dalle foto, da un PDF o dal testo di un sito. Quando lo chiedi, quel materiale viene inviato a Google Gemini tramite Firebase AI Logic, su Vertex AI, in regione europe-west1 (Unione Europea).

Chiediamo il tuo consenso esplicito prima del primo invio, e non parte nulla finché non lo dai. Il contenuto non viene usato per addestrare modelli.

Il risultato è generato automaticamente e può essere sbagliato: nomi, prezzi e soprattutto allergeni vanno verificati da una persona prima della pubblicazione. La responsabilità di quello che il locale pubblica resta del locale. Nel prodotto l'output generato è etichettato come tale e ha un pulsante per segnalarci un errore.

Perché lo facciamo

• Far funzionare il servizio: pubblicare il menù, gestire le prenotazioni, mandare le notifiche e le email di conferma. Base giuridica: esecuzione del contratto.
• Rispondere alle richieste di assistenza. Base giuridica: nostro legittimo interesse a fornire supporto.
• Capire cosa si rompe e cosa viene usato. Base giuridica: consenso, revocabile in ogni momento dal banner dei cookie.
• Elaborazione AI dei tuoi contenuti. Base giuridica: consenso, chiesto prima del primo invio.

Cosa diventa pubblico

Un menù pubblicato è pubblico: nome del locale, indirizzo, sezioni, piatti, prezzi, immagini e allergeni sono visibili a chiunque abbia il link o inquadri il QR, e possono essere indicizzati dai motori di ricerca. Non pubblicare contenuti che non sei autorizzato a rendere pubblici.

I dati delle prenotazioni non sono mai pubblici: li vede il ristorante interessato e nessun altro.

Chi altro li tratta

Ci appoggiamo a fornitori che trattano dati per nostro conto, ciascuno con le proprie condizioni.

• Google Firebase (autenticazione, database, archiviazione file, hosting, notifiche, statistiche, diagnostica crash).
• Google Gemini tramite Vertex AI, per la ricostruzione del menù descritta sopra.
• Google Places, quando cerchi il tuo locale in fase di registrazione.
• Resend, per le email transazionali (conferme di prenotazione, risposte all'assistenza).
• Cloudflare, per il DNS e la consegna dei siti dei ristoranti.

Non vendiamo dati personali e non li cediamo a chi voglia usarli per conto proprio.

Dove finiscono

L'elaborazione AI avviene in Unione Europea (europe-west1). Alcuni degli altri fornitori sono società statunitensi e possono trattare dati fuori dall'UE, sulla base delle clausole contrattuali standard della Commissione europea.

Per quanto tempo

• Contenuti e account: finché il locale usa il servizio. Se cancelli l'account, i dati collegati vengono rimossi; copie residue possono restare nei backup per un periodo limitato.
• Prenotazioni: conservate per la gestione del locale e per gli obblighi contabili e di difesa in giudizio.
• Ticket di assistenza: conservati per poterti rispondere e per ritrovare la conversazione se riscrivi.
• Statistiche: cancellate automaticamente da Google Analytics dopo 14 mesi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, e revocare in qualsiasi momento un consenso già dato. Scrivi a dev@iocodo.com: rispondiamo entro un mese. Puoi anche cancellare l'account direttamente dall'app o dal portale, senza passare da noi.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti all'autorità di controllo del tuo paese; in Italia è il Garante per la protezione dei dati personali.

Minori

MenuWiki non è pensato per i minori e non raccogliamo consapevolmente dati di bambini. Se pensi che sia successo, scrivici e li rimuoviamo.

Sicurezza

Usiamo misure tecniche e organizzative ragionevoli: accesso autenticato, regole di sicurezza sul database, trasporto cifrato. Nessun sistema è sicuro in assoluto e non possiamo garantire una protezione totale.

Modifiche

Se cambiamo questa pagina aggiorniamo la data in alto. Un cambiamento sostanziale, per esempio un nuovo fornitore che tratta i tuoi contenuti, verrà segnalato dentro il prodotto e non solo qui.