Privacy Policy

1. Titolare e contatti

Bono è un progetto indipendente ideato e sviluppato a Firenze da Leonardo Morelli Adimari. Il titolare del trattamento indicato per Bono è Jacopo Morelli Adimari, Italia. Per domande privacy o richieste sui dati: assistance.bono@gmail.com.

2. Dati trattati

• Account e sincronizzazione: nome utente, hash e salt della password, token di sessione in forma hash e stato sincronizzato di Piano, Preferiti, Frigo, impostazioni e ultimi messaggi conservati dall’utente.
• Preferenze inserite: budget, composizione indicativa del nucleo, alimenti esclusi, allergie, preferenze alimentari e obiettivi nutrizionali. Non accediamo a HealthKit e non chiediamo nomi o dati dei bambini.
• Bono AI: domanda, lingua e il contesto minimo di ricetta, Piano, Frigo o Spesa necessario a rispondere. Il contenuto viene inviato all’API OpenAI lato server. Bono non conserva una cronologia AI separata; se l’utente invia volontariamente una segnalazione “Aiuto”, messaggio e risposta segnalati sono conservati fino a 12 mesi.
• Analytics facoltative: aperture, schermate e ricette viste, like/dislike, preferiti, selezioni, piani generati, timer, onboarding, versione, lingua, piattaforma, tempi tecnici ed errori. Non vengono inviati nome utente, contenuti di Piano/Frigo, messaggi AI, posizione o ID pubblicitario.
• Dati tecnici: Cloudflare può trattare temporaneamente indirizzo IP e log di rete per consegna e sicurezza; Bono non salva l’IP nel proprio database applicativo.

Piattaforme e scelte di privacy

Questa informativa si applica a Bono per iOS e Android, inclusi i dispositivi Samsung. Apple, Google e Samsung gestiscono i rispettivi store e le statistiche messe a disposizione dagli store secondo le proprie informative. La sincronizzazione di preferenze e messaggi che possono rivelare informazioni sulla salute richiede consenso esplicito nell’app; è possibile usare Bono senza sincronizzazione e revocare il consenso da Profilo. Anche l’invio di questo contesto a OpenAI richiede il consenso dedicato a Bono AI. La revoca interrompe gli invii futuri e non cancella automaticamente i dati già sincronizzati: questi possono essere eliminati tramite la cancellazione dell’account. Per eventuali copie tecniche di backup si applica il ciclo di conservazione dei servizi; una cancellazione deve essere riapplicata prima di un eventuale ripristino.

3. Finalità e basi giuridiche

Account, sincronizzazione e Bono AI sono trattati per eseguire il servizio richiesto. Le analytics non essenziali vengono inviate solo dopo consenso, revocabile nelle Impostazioni senza perdere le funzioni principali. Sicurezza e prevenzione abusi si basano sul legittimo interesse a proteggere il servizio.

4. Servizi e destinatari

Cloudflare Workers, D1 e Workers KV ospitano API, database e immagini editoriali. OpenAI elabora le richieste di Bono AI e le traduzioni editoriali. Non vendiamo dati, non usiamo pubblicità, data broker, fingerprinting o session replay. I fornitori possono trattare dati fuori dallo SEE applicando i meccanismi di trasferimento previsti dai rispettivi accordi.

5. Analytics, identificatori e conservazione

Solo dopo il consenso, l’app crea un identificatore casuale dell’installazione, lo invia tramite HTTPS e il backend lo trasforma immediatamente in hash SHA-256 per calcolare coorti pseudonime. Non è l’IDFA né l’ID pubblicitario Android e non viene condiviso per tracciare l’utente tra app o siti. Le sessioni “attive ora” usano un codice casuale eliminato dopo circa 10 minuti di inattività. Analytics aggregate e coorti sono conservate fino a 24 mesi; le segnalazioni volontarie a Bono AI fino a 12 mesi. Account e stato sincronizzato restano fino alla cancellazione; le sessioni scadono o vengono invalidate prima con logout/cancellazione.

6. Permessi e tracking

Bono non richiede App Tracking Transparency perché non effettua tracking tra proprietà di aziende diverse. Non richiede accesso a Contatti, Foto, Fotocamera, Microfono, Posizione o HealthKit / Health Connect. Se queste pratiche cambiassero, app, manifest, informative e consensi dovranno essere aggiornati prima dell’uso.

7. Diritti e cancellazione

Puoi revocare le analytics, usare l’app come ospite e cancellare account e dati associati direttamente da Profilo → Elimina account. Puoi inoltre richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione scrivendo al contatto sopra. Puoi presentare reclamo al Garante per la protezione dei dati personali. Vedi I tuoi dati.

8. Minori e aggiornamenti

Bono non è destinata alla creazione autonoma di account da parte di minori sotto l’età digitale applicabile. Aggiorneremo questa informativa quando cambiano dati, fornitori o funzioni, indicando la nuova data.

1. Controller and contact

Bono is an independent project conceived and developed in Florence by Leonardo Morelli Adimari. Jacopo Morelli Adimari, Italy, is identified as Bono’s data controller. For privacy questions or data requests, email assistance.bono@gmail.com.

2. Data we process

• Account and sync: username, password hash and salt, hashed session token, and the synced state of Plan, Favorites, Fridge, settings and recent messages retained by the user.
• User preferences: budget, approximate household composition, excluded foods, allergies, dietary preferences and nutrition goals. We do not access HealthKit or request children’s names or individual details.
• Bono AI: the question, language and minimum recipe, Plan, Fridge or Shopping context needed to answer. Content is sent to the OpenAI API server-side. Bono keeps no separate AI history; if the user voluntarily submits a Help report, the reported message and answer are retained for up to 12 months.
• Optional analytics: app opens, screens and recipes viewed, likes/dislikes, favorites, selections, plans generated, timers, onboarding, version, language, platform, technical timing and errors. Username, Plan/Fridge contents, AI messages, location and advertising ID are not sent with analytics.
• Technical data: Cloudflare may process IP addresses and network logs temporarily for delivery and security; Bono does not store the IP address in its application database.

Platforms and privacy choices

This policy applies to Bono for iOS and Android, including Samsung devices. Apple, Google and Samsung operate their stores and store analytics under their own privacy policies. Syncing preferences and messages that may reveal health information requires explicit in-app consent; you can use Bono without sync and withdraw consent in Profile. Sending this context to OpenAI also requires the separate Bono AI consent. Withdrawal stops future transmissions and does not automatically erase previously synced data, which can be removed by deleting the account. Technical backup copies follow the services’ retention cycle; deletions must be reapplied before any restoration.

3. Purposes and legal bases

Account, sync and Bono AI data are processed to provide the requested service. Non-essential analytics are sent only with consent, which can be withdrawn in Settings without losing core functions. Security and abuse prevention rely on our legitimate interest in protecting the service.

4. Providers

Cloudflare Workers, D1 and Workers KV host APIs, the database and editorial images. OpenAI processes Bono AI requests and editorial translations. We do not sell data or use advertising, data brokers, fingerprinting or session replay. Providers may process data outside the EEA under the transfer mechanisms in their agreements.

5. Identifiers and retention

Only after consent, the app creates a random installation identifier, sends it over HTTPS and the backend immediately converts it to a SHA-256 hash for pseudonymous cohorts. It is neither IDFA nor the Android advertising ID and is not shared for cross-app or cross-site tracking. “Active now” uses a random session code removed after about 10 minutes of inactivity. Aggregated analytics and cohorts are retained for up to 24 months; voluntary Bono AI reports for up to 12 months. Account and synced state remain until deletion; sessions expire or are invalidated earlier on logout or deletion.

6. Permissions, rights and deletion

Bono does not request App Tracking Transparency because it does not track across other companies’ properties, and it does not request Contacts, Photos, Camera, Microphone, Location or HealthKit / Health Connect access. You can withdraw analytics consent, use Bono as a guest, delete the account in Profile → Delete account, or contact us to request access, correction, deletion, restriction, portability or objection. You may lodge a complaint with your data protection authority. See Your data.

7. Children and changes

Bono is not intended for independent account creation by children below the applicable digital age. We will update this policy when data, providers or features change and show the new date.