Bono1. Titolare del trattamento e contatti
Bono è un progetto indipendente ideato e sviluppato a Firenze da Leonardo Morelli Adimari.
Informazione privacy: il titolare del trattamento indicato per Bono è Jacopo Morelli Adimari. Contatto privacy e assistenza: assistance.bono@gmail.com.
Bono non è attualmente gestito da una società o da un’impresa commerciale separata.
2. Dati che restano sul dispositivo
Quando Bono viene usato come ospite, l’app può conservare localmente sul dispositivo impostazioni e stato necessari al funzionamento: nome visualizzato “Ospite”, supermercato, budget, numero di persone, giorni e pasti, attrezzatura, preferenze e alimenti esclusi, obiettivi di calorie e proteine, Piano, Preferiti, ricette scartate, Frigo, quantità e gli ultimi messaggi mostrati da Bono AI. Può inoltre essere conservato un identificatore casuale pseudonimo del client per la sicurezza delle richieste AI.
Questi dati locali restano sul dispositivo finché l’utente non usa la funzione di cancellazione locale, elimina l’app o cancella i dati dell’applicazione.
Nel codice della Build 8 non risultano accessi a Contatti, Foto, Fotocamera, Microfono, Posizione, Bluetooth, Motion/Fitness, HealthKit o identificatore pubblicitario, né SDK pubblicitari, analytics, session replay o tracking tra app e siti.
3. Account e sincronizzazione
Se crei un account, il server riceve il nome utente scelto. La password non viene memorizzata in chiaro: il database conserva un salt casuale e un hash PBKDF2-SHA-256. Sono inoltre gestiti un ID account interno, date tecniche di creazione/aggiornamento, hash del token di sessione e scadenza della sessione.
Per la sincronizzazione possono essere conservati sul server preferenze, Piano, Preferiti, ricette scartate, Frigo e quantità, scheda attiva e fino agli ultimi 30 messaggi visibili nell’assistente. Senza account Bono può essere usato come ospite, ma i dati non vengono sincronizzati tra dispositivi.
Base giuridica: esecuzione del servizio richiesto dall’utente. Le attività strettamente necessarie a sicurezza e prevenzione degli abusi si basano sul legittimo interesse a proteggere Bono e i suoi utenti.
4. Bono AI
Quando usi Bono AI o chiedi a Bono di comporre un piano, l’app invia al backend il testo della richiesta e il contesto necessario, che può includere preferenze alimentari, obiettivi nutrizionali, Piano, ingredienti del Frigo e della Spesa, ricetta aperta e un identificatore client pseudonimo.
Il backend può trasmettere questi dati a OpenAI tramite API per generare la risposta. Il codice della Build 8 usa store:false. Questo riduce la persistenza come stato applicativo della Responses API, ma non va interpretato come garanzia di “Zero Data Retention”. OpenAI dichiara che, per la propria API e i servizi business, input e output non vengono usati per addestrare i modelli per impostazione predefinita, salvo opt-in del cliente.
Non inserire in Bono AI password, credenziali, documenti o dati personali/sanitari non necessari. Le risposte AI possono contenere errori e non sostituiscono un professionista sanitario.
Base giuridica: esecuzione della richiesta dell’utente.
5. Fornitori e destinatari
- Cloudflare: hosting del sito/API e database D1. D1 cifra i dati a riposo e in transito secondo la documentazione del provider.
- OpenAI: elaborazione delle richieste Bono AI quando viene usata la funzione.
- Apple: distribuzione dell’app e servizi del dispositivo/App Store, secondo i servizi Apple utilizzati.
- Google/Gmail: se contatti l’assistenza via email, il messaggio transita attraverso il servizio email usato per l’indirizzo assistance.bono@gmail.com.
I fornitori possono trattare dati tecnici di rete, inclusi indirizzo IP, user agent e log di sicurezza, secondo i rispettivi accordi e informative.
6. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Cloudflare mette a disposizione un Data Processing Addendum che incorpora clausole contrattuali standard dell’UE. OpenAI mette a disposizione un Data Processing Addendum per i servizi API/business con meccanismi per i trasferimenti applicabili. Bono non dichiara che tutti i dati siano conservati esclusivamente nell’UE, perché ciò dipende anche dalla configurazione effettiva dei servizi.
7. Conservazione e cancellazione
I dati dell’account e lo stato sincronizzato restano fino alla cancellazione dell’account. Le sessioni hanno una durata massima configurata di 90 giorni e vengono invalidate prima in caso di logout o eliminazione. Bono non mantiene nel proprio database una cronologia AI separata oltre agli ultimi messaggi inclusi nello stato sincronizzato.
I log infrastrutturali dei fornitori seguono le impostazioni e i periodi previsti dai rispettivi servizi e contratti. Le email inviate all’assistenza possono essere conservate per il tempo necessario a gestire la richiesta e tutelare il progetto in caso di contestazioni, poi eliminate quando non più necessarie.
Da Profilo → Elimina account puoi avviare la cancellazione dell’account. Come ospite puoi cancellare i dati locali dal dispositivo.
8. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso quando il trattamento si basa sul consenso. Puoi scrivere a assistance.bono@gmail.com.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Minori
Bono non è progettato specificamente per bambini. In Italia, quando il trattamento relativo a un servizio della società dell’informazione si basa sul consenso del minore, la soglia per prestarlo autonomamente è di 14 anni. Gli utenti con meno di 14 anni non dovrebbero creare un account o usare funzioni che inviano dati ai server, inclusa Bono AI, senza il coinvolgimento di chi esercita la responsabilità genitoriale e senza il consenso quando richiesto dalla legge.
Questa regola non riduce le ulteriori tutele applicabili ai minori e non trasforma Bono in un servizio destinato ai bambini.
10. Sito di assistenza, cookie e analytics
Questo sito di assistenza è statico e non incorpora intenzionalmente strumenti pubblicitari, analytics, pixel o session replay. Non viene impostato da Bono un cookie banner perché il sito non usa intenzionalmente cookie non necessari. L’infrastruttura Cloudflare può comunque trattare dati tecnici necessari a sicurezza, consegna e funzionamento del servizio.
11. Modifiche all’informativa
Se il modo in cui Bono tratta i dati cambia in modo sostanziale, questa pagina verrà aggiornata e, quando opportuno, la modifica sarà comunicata anche nell’app. La data in alto identifica la versione corrente.