Informativa sulla privacy

Ultimo aggiornamento: 24 luglio 2026

Bocco è un'app contacalorie con intelligenza artificiale. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, chi li tratta e quali diritti hai su di essi. Abbiamo cercato di usare un linguaggio semplice.

Bocco è gestita da Artem Grebenkin, una persona fisica con sede a Dubai, Emirati Arabi Uniti (“Bocco”, “noi”). Pur avendo sede negli Emirati Arabi Uniti, offriamo Bocco a persone nell'Unione Europea (Italia inclusa): si applica quindi il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e gli utenti dell'UE hanno i diritti descritti di seguito.

1. Chi siamo e come contattarci

Il titolare del trattamento è Artem Grebenkin, unico sviluppatore di Bocco, con sede a Dubai, Emirati Arabi Uniti. Per qualsiasi domanda o richiesta sulla privacy, scrivi a support@bocco.app. Trattandosi di una piccola realtà indipendente, non abbiamo un Responsabile della protezione dei dati (DPO) separato; il titolare gestisce personalmente tutte le richieste.

2. Quali dati raccogliamo, perché e su quale base giuridica

Raccogliamo solo ciò che serve a far funzionare Bocco. Ai sensi del GDPR, ogni uso dei tuoi dati ha una “base giuridica” — l'abbiamo indicata per ciascun gruppo.

• Lista d'attesa (prima del lancio): il tuo indirizzo email e la lingua del tuo dispositivo. Finalità: inviarti una sola email, quando Bocco verrà lanciata. Base giuridica: il tuo consenso.
• Il tuo account: il tuo indirizzo email e un identificativo univoco del tuo provider di accesso quando accedi con Apple o Google; se ti registri via email, una versione cifrata in modo sicuro (bcrypt) della tua password — non memorizziamo mai la password in forma leggibile. Finalità: creare e proteggere il tuo account. Base giuridica: esecuzione del contratto con te.
• Il tuo profilo di salute e obiettivi: sesso, data di nascita, altezza, peso, livello di attività e obiettivo (perdere / mantenere / aumentare) e, facoltativamente, un peso obiettivo, uno stato di gravidanza o allattamento e una nota in testo libero su eventuali condizioni mediche che scegli di comunicarci. Finalità: calcolare i tuoi obiettivi personali di calorie e macronutrienti. Alcuni di questi sono dati relativi alla salute — una “categoria particolare” ai sensi dell'articolo 9 del GDPR — che trattiamo solo con il tuo consenso esplicito, prestato quando li inserisci. Puoi revocare tale consenso in qualsiasi momento eliminando il tuo account.
• I tuoi pasti e dati alimentari: i pasti che registri (nomi degli alimenti, pesi/porzioni, calorie e macro, il tipo di pasto, la data e l'ora e le note/ipotesi dell'IA), eventuali pesate (peso e data) e gli alimenti personalizzati o i pasti salvati che crei. Finalità: mostrare il diario giornaliero, i totali e gli andamenti e permetterti di registrare di nuovo i pasti con un tap. Base giuridica: esecuzione del contratto con te.
• Foto dei pasti: quando registri un pasto tramite foto, l'immagine che carichi. Finalità: stimare l'alimento e i suoi valori nutrizionali (vedi la sezione 3). Base giuridica: il contratto con te e il tuo consenso esplicito per la stima relativa alla salute.
• Dati tecnici di base: come ogni servizio web, i nostri fornitori di hosting e sicurezza trattano informazioni tecniche limitate (come il tuo indirizzo IP) per fornire e proteggere il servizio. Non le usiamo per tracciarti su altri siti.
• Statistiche d'uso dell'app (Google Firebase): l'app iOS di Bocco registra come viene usata l'app — eventi come la visualizzazione di una schermata dell'onboarding, l'accesso, la visualizzazione della schermata di abbonamento, l'avvio di una prova, la scansione o la registrazione di un pasto — insieme alle tue risposte ad alcune domande dell'onboarding (come hai scoperto Bocco, se hai già contato le calorie, cosa conta di più per te, il tuo obiettivo e stile alimentare), a informazioni di base sul dispositivo (modello, versione di iOS, versione dell'app), a un identificativo casuale dell'app e a un'etichetta di pubblico derivata da fascia d'età, sesso e obiettivo. Questi eventi sono collegati a quell'identificativo casuale, non al tuo nome o alla tua email, e non includono mai le foto dei pasti, i tuoi pasti né peso e altezza. Il nostro fornitore di abbonamenti (RevenueCat) riceve lo stesso identificativo per attribuire un abbonamento alla stessa installazione dell'app. Finalità: capire quali funzioni vengono usate e dove le persone si bloccano, per migliorare Bocco. Base giuridica: il nostro legittimo interesse a migliorare Bocco. Non usiamo questi dati per la pubblicità e non li vendiamo mai.
• Analisi di prodotto e registrazione delle sessioni (PostHog): l'app invia gli stessi eventi d'uso descritti sopra anche a PostHog, i cui server si trovano nell'Unione Europea. Dopo l'accesso questi eventi sono collegati all'identificativo del tuo account Bocco (non al tuo nome o alla tua email), così da poter seguire un percorso d'uso tra i tuoi dispositivi; uscendo dall'account il collegamento viene rimosso. PostHog registra anche le sessioni — una ricostruzione di come appariva lo schermo mentre usavi l'app — in cui tutto ciò che digiti e ogni immagine, comprese le foto dei pasti, viene oscurato sul tuo dispositivo prima che la registrazione venga inviata. Finalità: capire dove le persone si bloccano e porvi rimedio. Base giuridica: il nostro legittimo interesse a migliorare Bocco. Non li usiamo mai per la pubblicità e non li vendiamo mai.
• Diagnostica di arresti anomali ed errori (Google Firebase Crashlytics): quando l'app si arresta o incontra un errore gestito, riceviamo un rapporto diagnostico — il tipo di errore, il punto dell'app in cui si è verificato, una breve traccia dei passaggi precedenti e informazioni di base sul dispositivo (modello, versione di iOS, versione dell'app). Questi rapporti non contengono mai le foto dei pasti, i tuoi pasti né il tuo profilo di salute. Finalità: trovare e correggere i bug. Base giuridica: il nostro legittimo interesse a mantenere Bocco funzionante.

3. Analisi di foto e testo con l'IA (Google Gemini)

Quando registri un pasto tramite foto o descrizione, Bocco invia quella foto e/o testo dal nostro server backend all'API di Google Gemini, che stima l'alimento e i suoi valori nutrizionali e ci restituisce il risultato. Questo avviene lato server — la tua app comunica con Bocco e Bocco comunica con Google, non direttamente dal tuo telefono. Inviamo solo ciò che serve per la stima (la foto o la descrizione del pasto). Google la tratta secondo i propri termini per le API. Conserviamo la stima nutrizionale risultante come parte del tuo diario; non usiamo le tue foto per la pubblicità e non le vendiamo.

4. Chi tratta i tuoi dati per noi

Utilizziamo un numero ristretto di fornitori di fiducia per gestire Bocco. Trattano i dati solo per fornirci il loro servizio:

Il sito bocco.app non utilizza alcun tracker pubblicitario o di analisi e non imposta cookie di tracciamento. L'app Bocco utilizza Google Firebase Analytics, PostHog (inclusa la registrazione oscurata delle sessioni) e Firebase Crashlytics come descritto nella sezione 2 — usati solo per migliorare Bocco e mantenerla funzionante, mai per pubblicità di terze parti e mai venduti.

5. Trasferimenti internazionali di dati

Poiché abbiamo sede negli Emirati Arabi Uniti e alcuni dei nostri fornitori si trovano negli Stati Uniti (ad esempio Google/Gemini, Firebase Analytics, Firebase Crashlytics, Apple, Accedi con Google, RevenueCat, Resend e Railway), i tuoi dati potrebbero essere trasferiti al di fuori del tuo Paese, anche al di fuori dello Spazio economico europeo. PostHog fa eccezione: usiamo il suo hosting europeo, quindi i suoi dati restano nell'UE. Quando ciò accade per gli utenti dell'UE, ci affidiamo alle garanzie adeguate dei fornitori (come le Clausole contrattuali standard o quadri equivalenti per il trasferimento dei dati). Puoi chiederci maggiori dettagli a support@bocco.app.

6. Per quanto tempo conserviamo i tuoi dati

Conserviamo il tuo account e i dati in esso contenuti per tutto il tempo in cui l'account è attivo. Le sessioni di accesso scadono dopo 60 giorni. Quando elimini il tuo account (dalle impostazioni dell'app), cancelliamo i tuoi dati. Le email della lista d'attesa vengono conservate finché non ti avvisiamo del lancio di Bocco e le rimuoveremo prima su richiesta.

7. I tuoi diritti sulla privacy

Se ti trovi nell'UE/SEE (e in molti casi ovunque tu sia), hai il diritto di: accedere ai dati che conserviamo su di te; rettificarli; cancellarli (il “diritto all'oblio”); limitarne o opporti al loro utilizzo; riceverne una copia in un formato portabile; e revocare il consenso in qualsiasi momento (ad esempio per il tuo profilo di salute). Per esercitarli:

• Il modo più rapido per cancellare tutto è eliminare il tuo account dall'app — questo cancella i tuoi dati.
• Per qualsiasi altra cosa, scrivi a support@bocco.app e ti risponderemo.

Un'esportazione self-service dei dati non è ancora disponibile, ma puoi richiedere una copia dei tuoi dati via email e te la forniremo. Se ti trovi nell'UE, hai anche il diritto di presentare un reclamo all'autorità di controllo competente — in Italia, il Garante per la protezione dei dati personali.

8. Minori

Bocco non è destinata ai minori. Devi avere almeno 16 anni per usarla. Non raccogliamo consapevolmente dati di minori di 16 anni; se ritieni che un minore ci abbia fornito i propri dati, scrivi a support@bocco.app e li cancelleremo.

9. Come proteggiamo i tuoi dati

Le password sono memorizzate solo come hash bcrypt; il traffico verso Bocco è cifrato tramite HTTPS; e l'accesso al nostro database è limitato. Nessun servizio online può essere sicuro al 100%, ma adottiamo misure ragionevoli per proteggere i tuoi dati.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa con l'evoluzione di Bocco. In caso di modifiche sostanziali, aggiorneremo la data di “Ultimo aggiornamento” in alto e, ove opportuno, te lo comunicheremo nell'app.

11. Contatti

Domande su questa informativa o sui tuoi dati? Scrivi a support@bocco.app. Vedi anche i nostri Termini di servizio.