Informativa sulla privacy

Indice

1. Chi siamo
2. Sito web
3. L’app berryl
4. Chi riceve i dati
5. Trasferimenti internazionali
6. Per quanto tempo conserviamo i dati
7. I tuoi diritti
8. UE, SEE e Svizzera (GDPR, LPD)
9. Minori
10. Partner, creator e richieste di collaborazione
11. Quando ci scrivi
12. Modifiche e contatti

1. Chi siamo

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Germania
E-mail: privacy@berryl.app
Tutti i dati completi sono nelle note legali.

Siamo il «titolare del trattamento» ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e il «titolare» ai sensi della legge federale svizzera sulla protezione dei dati (LPD).

2. Sito web

Visita del sito (log del server)

Quando visiti questo sito, il nostro fornitore di hosting tratta i dati tecnicamente necessari: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, e la pagina da cui arrivi. Servono per mostrarti il sito e proteggerlo da abusi. I log vengono cancellati dopo 7 giorni.

Fornitore di hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania; server in data center in Germania. Con Hetzner è stato stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

Niente cookie, niente tracciamento, nessun server di terzi

Il sito non imposta cookie e non usa servizi di analisi o pubblicità. Font e script sono ospitati sul nostro server, quindi durante la visita nessun dato va a terzi come Google.

Link dai nostri annunci

Se arrivi tramite uno dei nostri annunci, l’indirizzo web può contenere parametri di campagna (per esempio la piattaforma pubblicitaria e un numero di annuncio come «cr017»). Il sito li conserva solo in questa scheda del browser (session storage) e li aggiunge al link di Google Play, così possiamo contare le installazioni per annuncio. Non contengono dati personali. Prima che tu arrivi al sito o allo store, il link di un annuncio può passare dal nostro reindirizzamento, che conta il clic solo con numero di annuncio, piattaforma, tipo di dispositivo e ora, senza indirizzo IP né cookie.

Provare l’app sul sito

In alcune pagine puoi provare l’app, per esempio creando una routine di integratori. Il tuo browser salva queste voci solo sul tuo dispositivo (local storage). Non ci vengono inviate. Puoi cancellarle con «Cancella tutto» o nelle impostazioni del browser. Anche le foto che scegli nella pagina iniziale per provare l’app restano nel tuo browser.

Link agli store delle app

Quando tocchi un link a Google Play o all’App Store, lasci il nostro sito. Lì valgono le informative sulla privacy di Google o di Apple.

3. L’app berryl

Account

Per usare l’app crei un account con indirizzo e-mail e password. Usiamo questi dati per fornirti l’app.

Le tue registrazioni e i dati sulla salute

Nell’app salvi per esempio: dati del profilo come altezza, peso, età, sesso e obiettivi; i tuoi integratori e farmaci con i momenti della giornata; ciò che hai spuntato; pasti con valori nutrizionali; e misure corporee. Molti di questi sono dati sulla salute («categorie particolari di dati personali» ai sensi del GDPR, «dati personali degni di particolare protezione» ai sensi della LPD). Li raccogliamo e usiamo solo con il tuo consenso esplicito, che dai quando configuri l’app, e solo per fornire le funzioni che usi. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dell’app o via e-mail. Senza questi dati l’app non funziona.

Database e server

Il tuo account e le tue registrazioni sono conservati da Supabase in un data center a Francoforte sul Meno, Germania (regione eu-central-1). L’accesso è limitato in modo che ogni account veda solo i propri dati. Supabase agisce come nostro responsabile del trattamento (art. 28 GDPR). La parte contraente è Supabase Inc. (USA). Con Supabase è stato stipulato un accordo sul trattamento dei dati; per eventuali accessi dagli USA, per esempio da parte dell’assistenza tecnica, valgono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR).

Riconoscimento da foto

Quando fotografi un’etichetta o un pasto, la foto viene inviata a Google Gemini per il riconoscimento e lì analizzata. Le foto dei pasti non le conserviamo. Le foto delle etichette restano solo per poco in uno spazio protetto e vengono cancellate dopo l’analisi. Conserviamo solo il testo riconosciuto, per esempio nome e quantità dell’integratore. Google (Google Ireland Limited, Irlanda, e Google LLC, USA) agisce come nostro responsabile del trattamento e non usa le foto per addestrare i suoi modelli di IA. La base giuridica è il tuo consenso al trattamento dei tuoi dati sulla salute (art. 9, par. 2, lett. a GDPR). Se dei dati vengono trasferiti negli USA, ciò avviene sulla base dell’EU-US Data Privacy Framework, nell’ambito del quale Google LLC è certificata, e in aggiunta delle clausole contrattuali tipo.

Chat di aiuto

In Account → Aiuto puoi fare domande su come funziona berryl. Prima della tua prima domanda berryl ti chiede il consenso (versione «hilfe-chat-v1»); senza consenso nessuna domanda va all’IA. Per questo berryl invia solo la tua domanda, insieme a estratti dei nostri articoli di aiuto, a Google Cloud (Vertex AI, modello Gemini, data center a Francoforte). Le tue registrazioni, il tuo nome, la tua e-mail e il tuo ID utente non vengono inviati; la chat di aiuto non guarda mai nel tuo account. Google tratta i dati come nostro responsabile del trattamento e non li usa per l’addestramento. L’IA sceglie solo le sezioni adatte degli articoli di aiuto; ciò che viene mostrato è il testo degli articoli parola per parola, con il nome dell’articolo e indicato come risposta dell’IA. Ogni domanda – anche una legata alla salute, per esempio su quantità, valori o farmaci – va all’IA, purché per il tuo dispositivo ci siano articoli di aiuto nella tua lingua; solo ai tentativi di aggirare le regole della chat berryl risponde con una frase fissa, senza chiedere all’IA. L’IA classifica la domanda da sola: come domanda sulla salute (avviso fisso), come domanda sull’app (una sezione di un articolo di aiuto, parola per parola) o come altro argomento («nessun risultato»). Per favore non inserire nomi o valori relativi alla salute.

Non conserviamo né la domanda né la risposta. Per 180 giorni conserviamo solo il fatto che è stata fatta una domanda: l’ora, il tipo di domanda (domanda sulla salute, tentativo di manipolazione respinto o altra domanda), se è stato trovato qualcosa, quali articoli sono stati mostrati e il numero di unità di testo elaborate (token) – per far rispettare il limite di 20 domande all’ora e 100 al giorno e per riconoscere abusi. «Segnala un problema» apre un’e-mail già pronta nella tua app di posta con la tua domanda, il tipo di dispositivo e la versione dell’app; puoi modificarla prima di inviarla, e parte solo quando la invii.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR e, per le informazioni sulla salute in una domanda, esplicitamente art. 9, par. 2, lett. a GDPR). Registriamo quando hai dato il consenso e per quale versione. Lo revochi con «Revoca il consenso» nella pagina di aiuto; ha effetto subito.

Ricerca del codice a barre

Quando scansioni il codice a barre di un prodotto, l’app chiede questo codice alla banca dati aperta Open Food Facts (Francia). Vengono inviati il codice a barre e, per motivi tecnici, il tuo indirizzo IP, ma nessun dato dell’account.

App per la salute e dispositivi indossabili (facoltativo)

Se lo consenti, berryl legge valori da Health Connect sul tuo dispositivo. Se colleghi un dispositivo indossabile (WHOOP, Oura o Withings), accedi tu stesso al servizio e consenti l’accesso. berryl poi recupera valori come passi o sonno una volta al giorno. Puoi scollegarlo in qualsiasi momento. La base giuridica è il tuo consenso.

Promemoria

L’app programma i promemoria direttamente sul tuo telefono. Per questo nessun dato viene inviato a un servizio di notifiche push.

Acquisti e abbonamenti

Ti abboni tramite Google Play o l’App Store. Non riceviamo i tuoi dati di pagamento. Sappiamo solo se un abbonamento è attivo e cosa è stato acquistato. Per gestire gli abbonamenti in modo uniforme nei due store usiamo RevenueCat (RevenueCat, Inc., USA) come responsabile del trattamento. RevenueCat riceve un identificativo casuale del tuo account e i dati di acquisto dello store (prodotto, periodo, stato), ma nessun dato sulla salute e nessun dato di pagamento. La base giuridica è l’esecuzione del contratto di abbonamento (art. 6, par. 1, lett. b GDPR); per il trasferimento negli USA valgono le clausole contrattuali tipo.

Quale annuncio ti ha portato (Android, solo statistiche)

Se hai installato berryl su Android tramite uno dei nostri annunci, Google Play passa all’app la piattaforma pubblicitaria e il nostro numero di annuncio (per esempio «meta, cr017») (install referrer). L’app lo salva con il tuo account, così vediamo quante registrazioni e quanti abbonamenti ha portato ogni annuncio. I nostri resoconti interni ricevono solo totali per annuncio e giorno, mai singoli account, e nessun dato sulla salute. Nulla viene inviato alle piattaforme pubblicitarie. Il dato viene cancellato insieme al tuo account. La base giuridica è il nostro legittimo interesse a misurare il successo dei nostri annunci (art. 6, par. 1, lett. f GDPR). Puoi opporti: basta un’e-mail a privacy@berryl.app e cancelliamo il dato.

Nessuno strumento di analisi o pubblicità

Nell’app non ci sono strumenti per misurare il pubblico, analizzare gli arresti anomali o fare pubblicità. Non usiamo i tuoi dati per pubblicità mirata, non li vendiamo e non li condividiamo per pubblicità basata sul comportamento.

Nessuna decisione automatizzata

berryl non prende decisioni con effetti giuridici o effetti simili significativi basate unicamente su un trattamento automatizzato. Gli avvisi sulle interazioni e sui valori nutrizionali sono informazioni. Cosa farne lo decidi tu.

4. Chi riceve i dati

All’interno di berryl vedono i tuoi dati solo le persone che ne hanno bisogno per il loro compito. Tutti i destinatari indicati sopra agiscono per nostro conto e secondo le nostre istruzioni (responsabili del trattamento, art. 28 GDPR), tranne Google Play, Apple e Open Food Facts, che agiscono sotto la propria responsabilità. Non vendiamo dati personali, compresi i dati sulla salute. Comunichiamo dati alle autorità solo quando la legge lo richiede.

5. Trasferimenti internazionali

Abbiamo sede in Germania e conserviamo il tuo account nell’UE. Se usi berryl dalla Svizzera, i tuoi dati vengono quindi trasferiti e conservati in Germania. Alcuni fornitori di servizi possono accedere ai dati da altri paesi, in particolare dagli USA. Per Google, i trasferimenti negli USA si basano sull’EU-US Data Privacy Framework, nell’ambito del quale Google LLC è certificata, e in aggiunta sulle clausole contrattuali tipo della Commissione europea; per Supabase, RevenueCat e Anthropic sulle clausole contrattuali tipo.

6. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché hai un account. Puoi eliminare il tuo account da solo in qualsiasi momento: nell’app in Account → «Impostazioni» → «Elimina account» (subito) oppure, senza l’app, via e-mail a support@berryl.app (entro 30 giorni), vedi Eliminare l’account. Poi cancelliamo il tuo account e tutti i dati che hai salvato in berryl. Ciò che uno studio professionale ha creato su di te (la sua scheda, le fatture) è responsabilità dello studio e resta lì; il collegamento con il tuo account viene rimosso. Gli acquisti negli store (ora, prodotto, prezzo) vengono conservati per i periodi previsti dalla legge con un ID pseudonimo che non appartiene più a nessun account. L’eliminazione non disdice un abbonamento in corso. La base giuridica di questa conservazione sono i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR, insieme al § 147 AO e al § 257 HGB). Dai backup del database i dati cancellati spariscono al più tardi dopo 30 giorni.

7. I tuoi diritti

Puoi chiederci di:

• dirti quali dati abbiamo su di te e dartene una copia (accesso, portabilità),
• correggere dati sbagliati,
• cancellare i tuoi dati (puoi anche eliminare il tuo account direttamente nell’app),
• smettere di usarli sulla base del tuo consenso (revoca del consenso in qualsiasi momento, con effetto per il futuro).

Scrivi a privacy@berryl.app. Potremmo dover verificare la tua identità, di solito con una risposta dall’indirizzo e-mail del tuo account. Rispondiamo entro i termini che valgono per te (di norma entro un mese nell’UE ed entro 30 giorni in Svizzera). Esercitare i tuoi diritti non ti porta alcuno svantaggio con noi.

8. UE, SEE e Svizzera (GDPR, LPD)

Basi giuridiche

• Account, funzioni dell’app, abbonamenti: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR).
• Dati sulla salute: il tuo consenso esplicito (art. 9, par. 2, lett. a e art. 6, par. 1, lett. a GDPR).
• Dispositivi indossabili e Health Connect: il tuo consenso (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a).
• Log del server, sicurezza, il nostro reindirizzamento per i link degli annunci: il nostro legittimo interesse a un sito sicuro e a misurare quali annunci funzionano (art. 6, par. 1, lett. f); lo stesso vale per l’install referrer su Android (vedi sezione 3).
• Documenti che dobbiamo conservare: obbligo di legge (art. 6, par. 1, lett. c).

Ulteriori diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di opposizione al trattamento basato sul legittimo interesse (art. 21). Puoi revocare il consenso in qualsiasi momento (art. 7, par. 3).

Puoi presentare reclamo a un’autorità di controllo per la protezione dei dati, per esempio la nostra: il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (autorità per la protezione dei dati del Land Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germania, oppure quella del luogo in cui vivi. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it). In Svizzera vale la legge federale sulla protezione dei dati (LPD); l’autorità competente è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

9. Minori

berryl è pensata per gli adulti. Per creare un account devi avere almeno 16 anni. Non raccogliamo consapevolmente dati di bambini. Se pensi che un minore ci abbia dato dei dati, contattaci e li cancelleremo.

10. Partner, creator e richieste di collaborazione

Questa sezione riguarda le persone che collaborano con berryl o che contattiamo per una collaborazione. I dati sulla salute dell’app non ne fanno parte: partner e creator non ricevono alcun dato sulle persone che usano il loro codice, solo numeri.

Programma partner (codice personale nell’area partner)

Per iscriverti ti serve un account berryl confermato (indirizzo e-mail). Salviamo il tuo nome, il paese, la lingua, fino a cinque canali, il tuo codice e la versione e la data delle condizioni di partnership accettate. Per i pagamenti inserisci intestatario del conto, IBAN, posizione fiscale ed eventualmente la tua partita IVA; se sei un’impresa, anche il tuo indirizzo, perché deve comparire sull’autofattura (legge tedesca sull’IVA, § 14, comma 4, UStG). Per il tuo codice salviamo quante volte è stato usato, quante persone hanno sottoscritto un abbonamento, la provvigione e i pagamenti. Per calcolare la provvigione, berryl registra internamente quale account è arrivato con quale codice – senza dati sulla salute.

Base giuridica: l’esecuzione delle condizioni di partnership (art. 6, par. 1, lett. b GDPR); per autofatture e contabilità i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR, insieme al diritto tributario e commerciale tedesco: § 14 UStG, § 147 AO, § 257 HGB).

I dati sono conservati nel database dell’app presso Supabase a Francoforte. Per il pagamento mensile, il nostro strumento gestionale interno (CRM, sempre Supabase, data center in Irlanda) riprende ogni notte, solo per i partner con un saldo di almeno 50 € e dati completi: codice, paese, intestatario del conto, IBAN, posizione fiscale, partita IVA, indirizzo e data delle condizioni di partnership – nessun indirizzo e-mail e nessun dato sugli acquirenti. Vi hanno accesso solo il titolare e la contabilità. Il bonifico avviene tramite SEPA con la nostra banca aziendale.

Se l’app ti mostra l’invito «Diventa partner di berryl» lo verifica berryl nel tuo stesso account: paese, anzianità dell’account e se hai registrato qualcosa in almeno 7 giorni. Il risultato è solo un sì o un no e non esce da berryl (legittimo interesse, art. 6, par. 1, lett. f GDPR; puoi opporti).

Creator con contratto

Se collaboriamo con te sulla base di un contratto da creator, nel nostro CRM salviamo nome, dati di contatto (e-mail, eventualmente telefono), canali, portata approssimativa, dati del contratto, il tuo codice e i relativi numeri e, per i pagamenti, intestatario del conto, IBAN, posizione fiscale, codice fiscale o partita IVA, paese e il tuo consenso all’autofatturazione. Se lo desideri, il tuo account berryl riceve Premium, collegato al tuo codice. Base giuridica: il contratto (art. 6, par. 1, lett. b GDPR); per autofatture e contabilità i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR). I dati per i pagamenti li vedono solo il titolare e la contabilità.

Quando ti contattiamo per una collaborazione

Contattiamo creator, professionisti della nutrizione e studi la cui attività si adatta a berryl. I tuoi dati provengono da fonti che hai pubblicato tu stesso: il tuo profilo (per esempio Instagram, TikTok, YouTube), il tuo sito web o le tue note legali. Via e-mail scriviamo solo agli indirizzi indicati lì espressamente per richieste commerciali o collaborazioni; annotiamo dove li abbiamo trovati.

Salviamo nome, eventualmente l’azienda, l’indirizzo e-mail professionale o l’indirizzo dello studio, i link ai tuoi profili, la portata approssimativa e i temi principali, dove abbiamo trovato l’indirizzo e lo storico dei contatti (quando abbiamo scritto e se hai risposto). Lo scopo è una proposta di collaborazione; la base giuridica è il nostro legittimo interesse a presentare berryl a partner adatti (art. 6, par. 1, lett. f GDPR). Facciamo al massimo un sollecito. Se rispondi, non ti scriviamo più in modo automatico, ma solo personalmente, se lo desideri.

La frase personalizzata e la bozza dell’e-mail le prepara un assistente di IA (Claude di Anthropic), solo sulla base dei dati pubblici indicati sopra. Ogni e-mail viene controllata e approvata da una persona. Anthropic (Anthropic Ireland, Limited, Irlanda, e Anthropic PBC, USA) agisce come nostro responsabile del trattamento e non usa i dati per l’addestramento; per il trasferimento negli USA valgono le clausole contrattuali tipo. Inviamo le e-mail tramite Google Workspace (Gmail) e le lettere tramite un fornitore di servizi di stampa e spedizione; entrambi agiscono come nostri responsabili del trattamento. Il CRM è ospitato da Supabase in Irlanda.

Opposizione: basta una breve risposta come «Non mi interessa» (art. 21 GDPR). Non ti scriveremo più. Perché resti così anche in futuro, del tuo indirizzo conserviamo solo un valore di controllo non reversibile (hash) in una lista di blocco. Se non nasce una collaborazione, cancelliamo gli altri dati 12 mesi dopo la nostra ultima e-mail.

Per quanto tempo conserviamo i dati di partner e creator

Conserviamo i dati di partner e creator finché dura la collaborazione. Se elimini il tuo account berryl o il contratto termina, il tuo codice viene disattivato. Provvigioni, autofatture e pagamenti li conserviamo per il tempo richiesto dal diritto commerciale e tributario (in Germania 8 anni per i documenti contabili, 6 anni per la corrispondenza commerciale, § 147 AO, § 257 HGB); poi li cancelliamo.

11. Quando ci scrivi

Se ci scrivi un’e-mail (per esempio a contact@berryl.app o support@berryl.app), trattiamo il tuo indirizzo, il tuo nome se lo indichi e il contenuto, per risponderti. La base giuridica è l’esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR) o il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR). Le e-mail sono conservate presso Google Workspace (Google Ireland Limited), nostro responsabile del trattamento. Le cancelliamo quando la tua richiesta è conclusa e non c’è un obbligo di conservazione. Per favore non inviarci valori relativi alla salute via e-mail.

Se usi il nostro modulo di contatto, indichi un indirizzo e-mail, il tuo messaggio e, se vuoi, il tuo nome. Il messaggio viene salvato nel nostro strumento gestionale interno (CRM, Supabase, data center in Irlanda) e da lì inoltrato a contact@berryl.app. Per evitare abusi del modulo salviamo anche un valore di controllo non reversibile (hash) del tuo indirizzo IP e limitiamo il numero di messaggi all’ora. La base giuridica è la stessa delle e-mail. Dopo 180 giorni cancelliamo il messaggio dal CRM.

12. Modifiche e contatti

Aggiorniamo questa informativa quando cambiano l’app o la legge e indichiamo la data qui sotto. Per le modifiche importanti ti informiamo nell’app. Domande: privacy@berryl.app.

La versione tedesca (Datenschutzerklärung) vale per gli utenti in Germania, Austria e Svizzera.

Ultimo aggiornamento: 6 novembre 2026.