Privacy policy

Chi tratta i dati

Il titolare del trattamento è IOCODO LLC. Per qualsiasi richiesta, anche per esercitare i diritti elencati più sotto, scrivi a dev@iocodo.com.

Cosa raccogliamo

Dipende da come usi MenuWiki. Chi guarda un menù pubblico non ha bisogno di alcun account e non ci lascia dati identificativi.

• Account ristoratore: nome, email e immagine del profilo che Google ci passa quando accedi.
• Menù creato sul sito senza accedere: al primo caricamento di una foto o di un PDF creiamo un account anonimo, cioè un codice casuale senza nome né email, che lega il menù al tuo browser. Se poi lo salvi con Google, il codice resta lo stesso.
• Limiti giornalieri delle letture dei menù: un'impronta crittografica (hash) del tuo indirizzo IP, da cui non si può risalire all'indirizzo.
• Controllo anti-abuso: i dati tecnici del browser che Firebase App Check, con reCAPTCHA Enterprise di Google, usa per verificare che le richieste di lettura arrivino dal nostro sito e non da un programma automatico.
• Contenuti che carichi: foto del menù e dei piatti, immagini di copertina, sezioni, piatti, prezzi, allergeni, descrizioni, dati del locale.
• Prenotazioni: nome, contatto, numero di persone, data e ora, e le note che il cliente scrive.
• Assistenza: il messaggio che ci mandi, e con esso pagina, browser, lingua, versione e sistema operativo. Nessun identificativo del dispositivo, nessun indirizzo IP.
• Statistiche di utilizzo: eventi anonimi su quali schermate vengono aperte e quali azioni riescono o falliscono. Solo se accetti i cookie di statistica.
• Diagnostica sui crash: se l'app va in errore, riceviamo lo stack tecnico dell'errore, non i tuoi contenuti.
• Notifiche: il token del dispositivo, se attivi le notifiche di prenotazione.
• Posizione: solo nell'app di scoperta, e solo se dai il permesso. Serve a mostrarti i locali vicini e non viene conservata sui nostri server.

Intelligenza artificiale

MenuWiki può ricostruire un menù dalle foto, da un PDF o dal testo di un sito. Quando lo chiedi, quel materiale viene inviato a Google Gemini su Vertex AI, nella regione europe-west1 (Unione europea): dal portale e dalle app tramite Firebase AI Logic; dal sito, se lo usi senza accedere, passando dai nostri server Google Cloud negli Stati Uniti.

Nel portale e nelle app chiediamo il tuo consenso esplicito prima del primo invio, e non parte nulla finché non lo dai. Se usi il sito senza accedere, l'invio è proprio il servizio che chiedi: avviene solo quando scegli la foto o il PDF. Il contenuto non viene usato per addestrare modelli.

Il risultato è generato automaticamente e può essere sbagliato: nomi, prezzi e soprattutto allergeni vanno verificati da una persona prima della pubblicazione. La responsabilità di quello che il locale pubblica resta del locale. Nel prodotto l'output generato è etichettato come tale e ha un pulsante per segnalarci un errore.

Perché lo facciamo

• Far funzionare il servizio: pubblicare il menù, gestire le prenotazioni, mandare le notifiche e le email di conferma. Base giuridica: esecuzione del contratto.
• Rispondere alle richieste di assistenza. Base giuridica: nostro legittimo interesse a fornire supporto.
• Capire cosa si rompe e cosa viene usato. Base giuridica: consenso, revocabile in ogni momento dal banner dei cookie.
• Elaborazione AI dei tuoi contenuti. Base giuridica: nel portale e nelle app, consenso, chiesto prima del primo invio; quando carichi un menù dal sito senza accedere, esecuzione del contratto, cioè del servizio che chiedi.
• Limiti giornalieri e controllo anti-abuso delle letture (account anonimo, impronta dell'IP, App Check). Base giuridica: nostro legittimo interesse a tenere il servizio disponibile e a impedirne l'abuso.

Cosa diventa pubblico

Un menù pubblicato è pubblico: nome del locale, indirizzo, sezioni, piatti, prezzi, immagini e allergeni sono visibili a chiunque abbia il link o inquadri il QR, e possono essere indicizzati dai motori di ricerca. Non pubblicare contenuti che non sei autorizzato a rendere pubblici.

I dati delle prenotazioni non sono mai pubblici: li vede il ristorante interessato e nessun altro.

Chi altro li tratta

Ci appoggiamo a fornitori che trattano dati per nostro conto, ciascuno con le proprie condizioni.

• Google Firebase (autenticazione, database, archiviazione file, hosting, notifiche, statistiche, diagnostica crash).
• Google Gemini tramite Vertex AI, per la ricostruzione del menù descritta sopra.
• Google Places, quando cerchi il tuo locale in fase di registrazione.
• Resend, per le email transazionali (conferme di prenotazione, risposte all'assistenza).
• Cloudflare, per il DNS e la consegna dei siti dei ristoranti.
• Google reCAPTCHA Enterprise, tramite Firebase App Check, per il controllo anti-abuso descritto sopra.
• Fornitori di servizi informatici (Stati Uniti), di cui ci serviamo per leggere la posta in arrivo e preparare le risposte. Trattano i dati dei messaggi secondo le proprie condizioni.

Non vendiamo dati personali e non li cediamo a chi voglia usarli per conto proprio.

Dove finiscono

L'elaborazione AI avviene nell'Unione europea (europe-west1); se usi il sito senza accedere, il materiale passa prima dai nostri server Google Cloud negli Stati Uniti. Alcuni degli altri fornitori sono società statunitensi e possono trattare dati fuori dall'UE, sulla base delle clausole contrattuali standard della Commissione europea. I fornitori di servizi informatici elencati sopra sono negli Stati Uniti, e per loro non valgono né queste clausole né una decisione di adeguatezza della Commissione europea.

Per quanto tempo

• Contenuti e account: finché il locale usa il servizio. Se cancelli l'account, i dati collegati vengono rimossi; copie residue possono restare nei backup per un periodo limitato.
• Prenotazioni: conservate per la gestione del locale e per gli obblighi contabili e di difesa in giudizio.
• Ticket di assistenza: conservati per poterti rispondere e per ritrovare la conversazione se riscrivi.
• Statistiche: cancellate automaticamente da Google Analytics dopo 14 mesi.
• Impronta dell'IP per i limiti giornalieri: cancellata automaticamente entro tre giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, e revocare in qualsiasi momento un consenso già dato. Scrivi a dev@iocodo.com: rispondiamo entro un mese. Puoi anche cancellare l'account direttamente dall'app o dal portale, senza passare da noi.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti all'autorità di controllo del tuo paese; in Italia è il Garante per la protezione dei dati personali.

Minori

MenuWiki non è pensato per i minori e non raccogliamo consapevolmente dati di bambini. Se pensi che sia successo, scrivici e li rimuoviamo.

Sicurezza

Usiamo misure tecniche e organizzative ragionevoli: accesso autenticato, regole di sicurezza sul database, trasporto cifrato. Nessun sistema è sicuro in assoluto e non possiamo garantire una protezione totale.

Modifiche

Se cambiamo questa pagina aggiorniamo la data in alto. Un cambiamento sostanziale, per esempio un nuovo fornitore che tratta i tuoi contenuti, verrà segnalato dentro il prodotto e non solo qui.