INFORMATIVA PRIVACY – MOODCHEF

Regolamento (UE) 2016/679 (GDPR) | Versione 1.0 – Ultimo aggiornamento: 9 giugno 2026

La presente Informativa riguarda l’app mobile MoodChef. La versione italiana costituisce il testo di riferimento. Le traduzioni sono fornite per agevolare la comprensione.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali (il “Titolare”) è:

Denominazione: Okari di Muzzi Fabrizio
Forma giuridica: ditta individuale
Sede legale: Via Guido Rossa 4/A, 53030 Radicondoli (SI), Italia
P. IVA: 01610050526
Codice fiscale: MZZFRZ04P02G752U
E-mail: info@mood-chef.com
PEC: fabrizio.muzzi@pec.fiscozen.it

2. Ambito dell’Informativa

La presente Informativa descrive le modalità con cui MoodChef (“App” o “Servizio”) raccoglie e tratta i dati personali degli utenti. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”).

MoodChef è un’app mobile dedicata alla cucina e alla personalizzazione delle ricette. L’App può utilizzare sistemi automatizzati e di intelligenza artificiale per generare ricette e contenuti culinari in base alle informazioni inserite dall’utente. MoodChef non fornisce diagnosi, consulenza medica o piani dietetici clinici e non è un dispositivo medico.

3. Tipologie di dati trattati

3.1 Dati anagrafici, identificativi e di account

nome e cognome o nome visualizzato, ove forniti;
username;
indirizzo e-mail e credenziali/dati necessari all’autenticazione;
immagine del profilo, se caricata facoltativamente;
lingua scelta e impostazioni dell’account.

3.2 Preferenze, richieste e contenuti dell’utente

preferenze alimentari, dieta dichiarata, ingredienti disponibili o da utilizzare;
informazioni contestuali inserite per generare ricette, quali umore, energia, tempo disponibile, tipo di pasto e livello di complessità;
obiettivi nutrizionali, quantità, macronutrienti e alimenti di riferimento inseriti volontariamente;
ricette generate o salvate, raccolte/cartelle, stato di consumo, note, immagini e altri contenuti caricati o creati dall’utente;
dati relativi all’uso delle funzioni ambientali e di gamification, quali semi, alberi e indicatori di CO2, ove disponibili;
lingua, Paese o area geografica generale ricavati dalle impostazioni del dispositivo o della SIM, ove utilizzati, senza ricorso alla geolocalizzazione GPS precisa.

3.3 Dati relativi alla salute e altre categorie particolari

L’App non elabora diagnosi, patologie, dati clinici o parametri sanitari quali peso, altezza o BMI, salvo che una futura funzione venga espressamente introdotta e la presente Informativa sia aggiornata.

L’utente può facoltativamente indicare allergie, intolleranze e informazioni nutrizionali. Nella misura in cui tali informazioni rivelino dati relativi alla salute ai sensi dell’art. 9 GDPR, esse sono trattate esclusivamente previo consenso esplicito, separato e revocabile, per personalizzare il Servizio e ridurre la proposta di ingredienti non compatibili con le indicazioni fornite.

L’App non garantisce l’assenza assoluta di errori, contaminazioni o ingredienti non correttamente identificati. L’utente deve verificare sempre ingredienti, etichette e informazioni rilevanti prima della preparazione o del consumo.

3.4 Dati tecnici, di utilizzo e sicurezza

informazioni sul dispositivo, sistema operativo, versione dell’App, lingua e configurazioni tecniche;
identificatori dell’installazione e token necessari per autenticazione e notifiche push;
log tecnici, dati diagnostici, crash report, prestazioni e informazioni necessarie alla sicurezza e alla prevenzione degli abusi;
interazioni con l’App, schermate e funzioni utilizzate, ove raccolte dai servizi tecnici abilitati;
indirizzo IP e localizzazione approssimativa, nella misura in cui siano trattati automaticamente da servizi infrastrutturali, di autenticazione, sicurezza o pubblicità; l’indirizzo IP non è utilizzato da MoodChef per localizzazione precisa e non è memorizzato nel database applicativo principale, salvo esigenze tecniche o di sicurezza.

3.5 Dati pubblicitari e identificatori del dispositivo

La versione gratuita dell’App può mostrare annunci tramite Google AdMob. Il relativo SDK può trattare, in funzione della configurazione e delle scelte dell’utente, indirizzo IP, identificatori pubblicitari o dell’installazione, dati diagnostici, interazioni con gli annunci e informazioni generali sul dispositivo, per erogazione degli annunci, misurazione, prevenzione delle frodi e, solo previo consenso ove richiesto, personalizzazione pubblicitaria.

Le preferenze relative alla pubblicità e al consenso possono essere gestite attraverso la schermata di consenso o le impostazioni privacy disponibili nell’App, ove previste dalla configurazione applicabile.

3.6 Dati relativi ad abbonamenti e acquisti

I pagamenti sono gestiti da Apple App Store e Google Play. MoodChef non riceve né conserva i dati completi delle carte di pagamento. Può conservare:

identificativo del piano o del prodotto acquistato;
stato e data di scadenza dell’abbonamento;
token o identificativo della transazione/ricevuta;
piattaforma di acquisto (iOS o Android);
informazioni necessarie a verificare il diritto di accesso alle funzioni premium o agli slot acquistati.

4. Finalità e basi giuridiche

Finalità	Dati principali	Base giuridica
Creazione e gestione dell’account; autenticazione; erogazione delle funzioni dell’App	dati identificativi, account e tecnici	esecuzione del contratto (art. 6.1, lett. b GDPR)
Generazione di ricette e contenuti personalizzati; salvataggi e preferenze	preferenze, ingredienti, richieste e contenuti	esecuzione del contratto (art. 6.1, lett. b GDPR)
Personalizzazione basata su allergie, intolleranze o dati relativi alla salute	dati particolari forniti volontariamente	consenso esplicito (art. 6.1, lett. a e art. 9.2, lett. a GDPR)
Gestione di abbonamenti, acquisti, diritti premium e assistenza	dati di abbonamento e transazione	esecuzione del contratto (art. 6.1, lett. b GDPR)
Notifiche push facoltative	token dispositivo e preferenze	consenso e autorizzazione del sistema operativo (art. 6.1, lett. a GDPR), ove richiesto
Sicurezza, prevenzione abusi, diagnosi di errori e miglioramento tecnico	log, dati dispositivo, crash e prestazioni	legittimo interesse del Titolare (art. 6.1, lett. f GDPR)
Pubblicità non personalizzata/limitata, misurazione e prevenzione frodi	identificatori, interazioni, dati tecnici	consenso ove richiesto dalla normativa; negli altri casi, legittimo interesse del Titolare o del fornitore, secondo la configurazione applicabile
Pubblicità personalizzata	identificatori pubblicitari e interazioni	consenso (art. 6.1, lett. a GDPR e normativa ePrivacy applicabile)
Newsletter e comunicazioni promozionali	e-mail e preferenze marketing	consenso (art. 6.1, lett. a e art. 7 GDPR)
Adempimenti legali, fiscali e tutela dei diritti	dati necessari	obbligo legale (art. 6.1, lett. c GDPR) o legittimo interesse (art. 6.1, lett. f GDPR)

5. Utilizzo di sistemi di intelligenza artificiale

MoodChef utilizza servizi di intelligenza artificiale, inclusi servizi API di OpenAI o fornitori equivalenti, per generare ricette, istruzioni e immagini. Alle API vengono inviati i dati necessari alla richiesta, quali ingredienti, preferenze e parametri scelti dall’utente. MoodChef configura il flusso per evitare l’invio di identificativi diretti, quali e-mail e username, quando non necessari.

I contenuti sono generati automaticamente, possono essere inesatti o incompleti e non sono verificati individualmente da medici, dietisti o nutrizionisti. I risultati non producono decisioni giuridiche o effetti analogamente significativi ai sensi dell’art. 22 GDPR.

Secondo le condizioni applicabili ai servizi API utilizzati, i dati inviati non sono utilizzati per addestrare i modelli per impostazione predefinita, salvo adesione volontaria, e possono essere conservati per il periodo necessario all’erogazione del servizio, al monitoraggio degli abusi e agli obblighi di legge, secondo le impostazioni e la documentazione del fornitore.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e automatizzati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza.

Il backend principale dell’App è ospitato su infrastrutture cloud situate nell’Unione europea (attualmente in Lituania, Vilnius), salvo i trattamenti effettuati da fornitori internazionali indicati nella presente Informativa. Sono adottate misure tecniche e organizzative commisurate al rischio, tra cui:

cifratura dei dati in transito mediante HTTPS/TLS;
controlli di accesso, restrizioni IP e gestione delle credenziali/segreti;
accesso ai database e agli ambienti di produzione limitato ai soggetti autorizzati;
autenticazione protetta e principio del minimo privilegio per gli accessi amministrativi;
monitoraggio tecnico, procedure di aggiornamento e misure di continuità/ripristino applicate in base all’infrastruttura effettivamente configurata.

7. Conferimento dei dati

Il conferimento dei dati necessari alla creazione dell’account e all’esecuzione del Servizio è obbligatorio; in mancanza, non è possibile utilizzare le relative funzioni.

Il conferimento di allergie, intolleranze, dati nutrizionali, immagine del profilo, notifiche e consenso marketing o pubblicitario è facoltativo. La mancata prestazione del consenso può limitare esclusivamente le funzioni che dipendono da tali dati, senza impedire l’uso delle funzioni non correlate, ove tecnicamente disponibili.

8. Destinatari, responsabili e fornitori

I dati possono essere trattati, nei limiti necessari, da personale autorizzato del Titolare e da fornitori nominati responsabili del trattamento o operanti quali autonomi titolari secondo i rispettivi ruoli. Tra i principali soggetti e categorie di destinatari possono rientrare:

Kmphitech LLP e altri fornitori tecnici incaricati di sviluppo, manutenzione e assistenza;
Hostinger o altro provider di hosting, database e infrastruttura cloud;
Google Firebase per autenticazione, notifiche push e crash reporting;
Google AdMob per la visualizzazione e misurazione degli annunci;
OpenAI o altri fornitori di servizi di intelligenza artificiale;
Elastic Email o altri fornitori di e-mail transazionali;
Apple e Google per distribuzione dell’App, acquisti e abbonamenti;
consulenti legali, fiscali e professionali, autorità o soggetti legittimati per legge.

I dati personali non sono venduti a terzi.

9. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici o soggetti autorizzati possono essere stabiliti o operare fuori dallo Spazio Economico Europeo, inclusi Stati Uniti e India. Eventuali trasferimenti o accessi da Paesi terzi sono effettuati nel rispetto degli artt. 44-49 GDPR, mediante decisioni di adeguatezza, Clausole Contrattuali Standard, accordi sul trattamento dei dati e altre garanzie previste dalla normativa applicabile, ove richieste.

10. Conservazione e cancellazione

I dati dell’account e i contenuti associati sono conservati per la durata dell’account e fino alla sua cancellazione, salvo obblighi legali o necessità di tutela dei diritti.
A seguito della cancellazione dell’account, i dati sono eliminati o anonimizzati dai sistemi attivi senza ingiustificato ritardo, fatti salvi i dati che devono essere conservati per legge o per la gestione di contestazioni.
Le copie presenti in backup o sistemi tecnici sono eliminate secondo i normali cicli di sovrascrittura e i tempi tecnici dei fornitori.
I dati di abbonamento e transazione sono conservati per il periodo necessario alla verifica dei diritti premium e agli obblighi fiscali/legali.
I log di sicurezza, crash e diagnostica sono conservati per periodi proporzionati alle finalità tecniche e secondo le impostazioni dei fornitori.
I dati trattati da servizi terzi sono conservati secondo i relativi termini, impostazioni e obblighi di legge.

11. Diritti dell’utente

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

accesso, rettifica e aggiornamento dei dati;
cancellazione e diritto all’oblio;
limitazione del trattamento;
portabilità dei dati, quando applicabile;
opposizione ai trattamenti fondati sul legittimo interesse;
revoca dei consensi in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
diritti relativi ai processi decisionali automatizzati, ove applicabili.

Le richieste possono essere inviate a info@mood-chef.com. Il Titolare potrà richiedere informazioni ragionevoli per verificare l’identità del richiedente. L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

12. Consensi e impostazioni privacy

I consensi relativi ai dati sulla salute, al marketing e alla pubblicità personalizzata sono separati, facoltativi e non preselezionati. L’utente può modificarli o revocarli dalle impostazioni dell’App, ove disponibili, oppure contattando il Titolare. La revoca del consenso relativo ad allergie e dati sanitari comporta la disattivazione delle funzioni che richiedono tali dati.

13. Minori

Il Servizio non è destinato a persone di età inferiore a 18 anni. Chi crea un account dichiara di avere almeno 18 anni. Qualora il Titolare venga a conoscenza di dati riferibili a un minore registrato in violazione dei presenti requisiti, potrà sospendere l’account e cancellare i dati secondo la normativa applicabile.

14. Tecnologie di archiviazione locale e SDK

L’App non utilizza necessariamente cookie web tradizionali, ma può impiegare SDK, identificatori dell’installazione, memoria locale e tecnologie analoghe per autenticazione, sicurezza, notifiche, memorizzazione delle preferenze, diagnostica e pubblicità. Quando la legge richiede il consenso, tali tecnologie sono attivate in conformità alle scelte espresse dall’utente.

L’eventuale sito web di MoodChef può essere soggetto a una separata informativa cookie e privacy, in base alle tecnologie effettivamente utilizzate sul sito.

15. Modifiche all’Informativa

Il Titolare può aggiornare la presente Informativa per modifiche normative, tecniche o funzionali. Le modifiche rilevanti saranno comunicate tramite l’App, e-mail o altro mezzo appropriato e saranno efficaci dalla data indicata. La versione aggiornata resterà disponibile nell’App e sul sito ufficiale.

16. Contatti

Per domande, richieste o esercizio dei diritti: info@mood-chef.com. PEC: fabrizio.muzzi@pec.fiscozen.it.