Ultimo aggiornamento: 6 ottobre 2026
Convivi ("Convivi", "noi") rispetta la tua privacy. Questa informativa spiega quali dati raccogliamo, perché li trattiamo, con chi li condividiamo e quali diritti hai, in conformità al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 (Codice Privacy).
Il titolare del trattamento è Andrea Vigani, Piazzetta Ado Furlan 4, 33170 Pordenone (PN), Italia. Per qualsiasi richiesta relativa ai tuoi dati scrivi a privacy@convivi.app.
Dati di account: email, password (in forma cifrata), data di registrazione. Se accedi con Google riceviamo da Google il tuo indirizzo email, il nome e l'immagine del profilo.
Dati di profilo familiare: nomi, età o data di nascita, sesso, peso e altezza (facoltativi), livello di attività, obiettivi, allergie, intolleranze, cibi non graditi e preferenze culinarie dei membri della famiglia, inseriti durante l'onboarding o nelle impostazioni.
Dati di utilizzo: piani settimanali generati, ricette salvate e create, raccolte salvate o acquistate, liste della spesa, feedback sulle ricette, preferenze del piano e contatori di utilizzo giornaliero delle funzioni AI (a fini di prevenzione abusi e sostenibilità del servizio).
Dati di abbonamento e pagamento (solo se ti abboni o acquisti): piano, stato e date dell'abbonamento, raccolte acquistate, importi pagati, rimborsi e identificativi assegnati da Stripe. I dati della carta li raccoglie direttamente Stripe: Convivi non li riceve.
Contenuti che fornisci a Chef AI: testo delle richieste, trascrizioni delle note vocali, link che incolli (es. YouTube, siti di ricette) e foto di ricette che carichi per l'estrazione.
Dati della pagina di provenienza: se arrivi da una pagina di un creator su Convivi, registriamo da quale creator sei arrivato (non i tuoi dati di navigazione su altri siti).
Contatti dagli strumenti gratuiti (es. lista della spesa, piatto bilanciato): l'email che lasci per ricevere il risultato, i dati che hai inserito nello strumento (ad esempio quante persone, la dieta scelta) e, solo se spunti la casella, il consenso a ricevere le nostre email.
Prove dei consensi: data e versione dei Termini di servizio accettati alla registrazione, data del consenso al trattamento di allergie e intolleranze, testo esatto e data del consenso alle email di marketing.
Dati delle notifiche push (solo se le attivi): token di sottoscrizione del browser necessario all'invio delle notifiche.
Dati analitici (solo con il tuo consenso): eventi di utilizzo dell'app raccolti tramite PostHog, ad esempio quali funzioni usi e con quale frequenza.
Dati tecnici: indirizzo IP, browser, sistema operativo e log essenziali al funzionamento e alla sicurezza del servizio.
Fornire il servizio: generare piani pasto, ricette personalizzate e liste della spesa su misura per la tua famiglia, e darti accesso alle raccolte che salvi o acquisti (esecuzione del contratto, art. 6.1.b GDPR).
Gestire abbonamenti, acquisti, pagamenti, rimborsi e recesso (esecuzione del contratto, art. 6.1.b GDPR) e rispettare gli obblighi fiscali e contabili (obbligo legale, art. 6.1.c).
Mandarti le email di servizio, come la conferma di un acquisto, il piano pronto o i promemoria della spesa (esecuzione del contratto, art. 6.1.b). Quelle ricorrenti si disattivano dalle Impostazioni.
Mandarti il risultato che hai chiesto da uno strumento gratuito, ad esempio la lista della spesa via email (esecuzione della tua richiesta, art. 6.1.b).
Mandarti ricette, idee e novità via email solo se hai spuntato l'apposita casella (consenso, art. 6.1.a — revocabile in qualsiasi momento dal link in ogni email).
Se ti sei registrato dal link di un creator, calcolare la quota che gli spetta sugli importi che paghi, senza comunicargli la tua identità (interesse legittimo, art. 6.1.f).
Gestire l'account, la sicurezza del servizio e prevenire abusi, inclusi i limiti di utilizzo giornalieri delle funzioni AI (obbligo legale e interesse legittimo, art. 6.1.c e 6.1.f).
Migliorare la qualità e la sicurezza delle risposte di Chef AI rileggendo le richieste, per il periodo indicato in «Conservazione» (interesse legittimo, art. 6.1.f; per i dati su allergie e intolleranze eventualmente contenuti, il consenso esplicito di cui sotto).
Inviarti notifiche push, ad esempio promemoria o suggerimenti, solo se le hai attivate (consenso, art. 6.1.a — revocabile in qualsiasi momento).
Analizzare l'utilizzo dell'app in forma pseudonimizzata per migliorare il prodotto, solo se hai accettato il banner di consenso (consenso, art. 6.1.a).
I dati su allergie e intolleranze rientrano nelle categorie particolari di dati (art. 9 GDPR): li trattiamo esclusivamente per filtrare le ricette, segnalare quelle non adatte e generare piani sicuri per la tua famiglia, sulla base del tuo consenso esplicito, che ti chiediamo con un'apposita casella quando li inserisci. Puoi revocarlo in qualsiasi momento togliendo allergie e intolleranze dal profilo nelle Impostazioni, oppure scrivendo a privacy@convivi.app: da quel momento le ricette non verranno più filtrate su di esse.
Quando usi Chef AI, il testo della tua richiesta (ed eventuali trascrizioni vocali, contenuti estratti da link o foto) viene inviato al fornitore dei modelli AI — Google (Gemini) e, come riserva in caso di indisponibilità, Groq — al solo scopo di generare la risposta. Se il toggle "Usa i miei dati" è attivo, includiamo anche i vincoli del tuo profilo (allergie, dieta, preferenze) per rendere la ricetta compatibile; se è disattivato, il profilo non viene condiviso. I fornitori trattano questi dati per nostro conto e non li usano per addestrare i propri modelli.
Le note vocali vengono trascritte preferibilmente dal browser sul tuo dispositivo (Web Speech API); solo se il browser non lo supporta l'audio viene inviato al servizio di trascrizione di Groq. Convivi non conserva le registrazioni audio.
Le foto di ricette caricate vengono utilizzate solo per estrarre il contenuto della ricetta. I link che incolli vengono letti per estrarre la ricetta dal contenuto pubblicamente accessibile.
Il generatore del piano settimanale è un algoritmo deterministico che non usa AI generativa e opera solo sui dati del tuo profilo. Convivi non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).
I dati vengono conservati finché l'account è attivo. I contatori di utilizzo giornaliero sono dati tecnici a rotazione breve.
Il testo delle richieste a Chef AI resta collegato al tuo account per 90 giorni. Poi viene anonimizzato in automatico — togliamo il collegamento all'account, l'ora esatta, gli indirizzi email e i numeri di telefono — e da lì lo usiamo solo in forma anonima per migliorare Chef AI.
L'email lasciata in uno strumento gratuito resta finché non ci chiedi di cancellarla; il consenso al marketing vale finché non ti disiscrivi.
Le prove dei consensi (Termini, dati sanitari, marketing) restano finché esiste l'account o il contatto, e per il tempo necessario a dimostrarle in caso di contestazione.
I dati di pagamento, acquisto e abbonamento sono conservati per 10 anni, come richiesto dalla normativa fiscale e contabile, anche dopo l'eliminazione dell'account; in quel caso restano scollegati dal tuo profilo.
Puoi esportare i tuoi dati in formato leggibile o eliminare definitivamente l'account in autonomia dalla pagina Impostazioni: l'eliminazione cancella profilo, membri della famiglia, piani, ricette create, raccolte salvate, liste della spesa e immagini caricate. Puoi anche scrivere a privacy@convivi.app.
Supabase — database, autenticazione e archiviazione immagini (server nell'Unione Europea).
Google — modelli AI Gemini usati da Chef AI (generazione, classificazione, estrazione da link e foto), trattati per nostro conto. Se scegli di accedere con Google, per l'autenticazione Google agisce come titolare autonomo: la sua informativa è su policies.google.com/privacy.
Groq — modelli AI di riserva per Chef AI e trascrizione vocale quando il browser non la supporta. I dati inviati sono trattati per nostro conto al solo fine di generare la risposta.
Resend — invio delle email (conferme, email di servizio, risultati degli strumenti gratuiti) e, solo per chi ha dato il consenso, delle email di marketing.
PostHog — analisi di prodotto su server nell'Unione Europea. Le analisi di navigazione sono attive solo dopo il tuo consenso; le azioni che un utente registrato compie nell'app sono misurate lato server anche senza consenso (vedi “Cookie e strumenti di analisi”).
Vercel — hosting e distribuzione dell'applicazione.
Stripe — pagamenti, gestione degli abbonamenti e degli acquisti e prevenzione delle frodi. Per alcune finalità, come la prevenzione delle frodi e gli obblighi di legge, Stripe tratta i dati come titolare autonomo: la sua informativa è su stripe.com/privacy.
Servizi push del tuo browser (es. Google, Apple, Mozilla) — solo se attivi le notifiche.
Salvo quanto indicato per Stripe e per l'accesso con Google, questi fornitori trattano i dati per nostro conto come responsabili del trattamento ai sensi dell'art. 28 GDPR. Quando un fornitore si trova al di fuori dell'UE, il trasferimento è coperto da garanzie adeguate ai sensi degli artt. 44-49 GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard). Nessun dato viene venduto a terzi.
Utilizziamo cookie tecnici essenziali (sessione, autenticazione) che non richiedono consenso.
Gli strumenti di analisi lato browser (PostHog) vengono attivati solo se accetti il banner di consenso mostrato alla prima visita. Se rifiuti, dal tuo browser non parte alcun dato analitico e resta attiva solo la misurazione lato server descritta qui sotto. Puoi revocare il consenso in qualsiasi momento scrivendoci o cancellando i dati di navigazione del browser, che farà ricomparire il banner.
Misurazione lato server: indipendentemente dal banner, registriamo le azioni che compi nell'app dopo l'accesso — per esempio registrazione e periodo di prova, piani generati o composti, ricette aperte, salvate e votate, voci della spesa spuntate, uso di Chef AI, Scopri e dello Studio, giorni in cui apri l'app — associandole al solo identificativo interno del tuo account. Non registriamo testo libero né dati sulla salute: allergie, intolleranze e filtri alimentari restano fuori. Questa misurazione non usa cookie, non legge identificativi del dispositivo e non ti segue fuori da Convivi: serve a sapere se il prodotto funziona, ed è svolta nel nostro legittimo interesse (art. 6.1.f GDPR). Il banner continua a governare tutto il resto — comportamento di navigazione, registrazioni di sessione, Web Vitals ed errori.
Le richieste di analisi passano dal nostro dominio prima di raggiungere PostHog. È una scelta tecnica per non perdere i dati con i blocchi pubblicitari: non cambia né cosa raccogliamo né chi lo tratta.
Non utilizziamo cookie di profilazione pubblicitaria né cookie di terze parti a fini di marketing.
Le notifiche push sono facoltative e richiedono il tuo consenso esplicito tramite il browser. Le usiamo per promemoria e suggerimenti legati al servizio, con frequenza limitata. Puoi disattivarle in qualsiasi momento dalle impostazioni del browser o del dispositivo.
Il servizio è riservato a chi ha almeno 16 anni. I dati dei bambini presenti nel profilo familiare (nome, età, allergie, preferenze) vengono inseriti dal genitore o tutore titolare dell'account, che è responsabile della loro correttezza, e sono trattati al solo scopo di personalizzare piani e ricette per la famiglia.
Se partecipi al programma Creator, i dati del tuo profilo pubblico (nome, immagine, biografia, link ai canali social) e le ricette che pubblichi vengono mostrati pubblicamente, con attribuzione. Per calcolare e pagarti i compensi trattiamo gli importi maturati e i dati che ci fornisci per il pagamento. Maggiori dettagli sono definiti nell'accordo del programma.
Convivi può pubblicare una pagina con il nome, l'immagine e i link pubblici di un autore di ricette che non ha (ancora) un account, per attribuirgli le ricette importate dai suoi contenuti pubblici (interesse legittimo, art. 6.1.f). Se sei quell'autore e vuoi rettificarla o rimuoverla, scrivi a privacy@convivi.app: la togliamo o la correggiamo.
Hai diritto ad accedere, rettificare, cancellare, limitare o opporti al trattamento dei tuoi dati, a revocare i consensi prestati e a richiederne la portabilità (artt. 15-22 GDPR). L'esportazione e l'eliminazione sono disponibili in autonomia dalla pagina Impostazioni; il consenso ai dati sanitari si revoca togliendo allergie e intolleranze dal profilo; il marketing si revoca dal link in ogni email; per tutto il resto scrivi a privacy@convivi.app.
Hai inoltre diritto a presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Possiamo aggiornare questa informativa per riflettere nuove funzionalità o requisiti legali. In caso di modifiche sostanziali ti informeremo via email o con un avviso nell'app. La data di ultimo aggiornamento è indicata in alto.