Informativa privacy

Ultimo aggiornamento: 28 settembre 2026

1. Titolare del trattamento

Titolare è Balmafol S.a.s. di Bonadonna Andrea & C., Frazione Vernetto 18/Q, 10050 Chianocco (TO), P.IVA 11602240019. Per ogni richiesta sui tuoi dati, incluso l'esercizio dei diritti descritti al punto 9: [email protected].

Non abbiamo nominato un responsabile della protezione dei dati: non ricorrono i casi previsti dall'articolo 37 del Regolamento.

2. Il principio che seguiamo

Raccogliamo solo ciò che serve a far funzionare l'app. Non facciamo profilazione pubblicitaria, non vendiamo dati, non usiamo strumenti di tracciamento comportamentale né identificatori pubblicitari, e non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR).

3. Se navighi senza account

Catalogo, degustazioni e bacheca delle proposte si consultano senza registrarsi. In quel caso non trattiamo dati che ti identifichino: al server arrivano le sole informazioni tecniche necessarie a rispondere (indirizzo IP, tipo di dispositivo), che il fornitore di hosting tratta per sicurezza e diagnostica.

4. Dati trattati, finalità e base giuridica

4.1 Account

4.2 Attività nell'app

L'indirizzo del dispositivo è leggibile solo da te: nessun altro utente, e nemmeno il personale della taverna, può sapere da quali telefoni leggi. Viene cancellato quando esci dall'account su quel telefono, e con l'account quando lo chiudi. Il contenuto delle notifiche è sempre lo stesso per tutti i destinatari di quella notizia: non profiliamo, e non decidiamo cosa mandarti in base a quello che leggi nell'app.

4.3 Rapporti di errore (diagnostica)

Se l'app incontra un errore mentre sei connesso al tuo account, invia al nostro server un rapporto tecnico: il messaggio d'errore, la traccia del punto del codice in cui è avvenuto, il sistema operativo (iOS o Android) e la versione dell'app. Serve a una cosa sola: correggere i difetti dell'app (legittimo interesse, art. 6.1.f).

Il rapporto non registra né nome, né email, né identificativo dell'account, e prima dell'invio l'app rimuove dal testo gli indirizzi email e i token di accesso che vi comparissero. I rapporti sono conservati su Supabase (punto 7) e vengono eliminati al più tardi dopo 90 giorni.

5. Le medie di gradimento, e perché ci basiamo sul legittimo interesse

L'interesse perseguito è preciso: sapere quali bottiglie piacciono ai clienti, per decidere cosa acquistare, cosa proporre e cosa dismettere. È un interesse reale e attuale di un esercizio commerciale.

Perché è necessario: non esiste un modo meno invasivo di ottenere lo stesso risultato. Non serve sapere chi ha dato quale voto, quindi non lo guardiamo: trattiamo i punteggi solo in forma aggregata.

Il bilanciamento con i tuoi diritti è garantito da tre limiti tecnici, scritti nel database e non solo in questa pagina:

1. il testo delle tue note non entra in nessuna media e resta illeggibile a chiunque tranne te;
2. nessuna media viene calcolata sotto le tre valutazioni, perché in un locale piccolo la media di una persona sola equivale a quella persona;
3. puoi uscire dalle medie quando vuoi, da Impostazioni → Privacy, e da quel momento i tuoi punteggi non sono più conteggiati.

Il terzo punto è anche il modo più semplice di esercitare il diritto di opposizione dell'articolo 21: un interruttore, senza doverci scrivere. I dati aggregati che ne risultano non permettono di risalire a una persona.

6. Fotografie delle etichette e riconoscimento automatico

La fotocamera fa due lavori diversi, a seconda di chi la usa.

Se hai un account, puoi fotografare l'etichetta di una bottiglia, o sceglierne una foto dalla galleria, per aprire la sua scheda nel catalogo. La foto viene letta sul telefono: su iPhone dal riconoscimento del testo che fa parte di iOS, su Android da ML Kit, un componente di Google incluso nell'app. Il testo letto viene confrontato, sempre sul telefono, con l'elenco delle bottiglie pubblicate. Né la foto né il testo escono dal telefono: non arrivano al nostro server né a nessun altro, e non teniamo traccia di cosa hai fotografato. Se la bottiglia non è nel catalogo, l'app non cerca altrove quale sia: di norma te lo dice, o ti propone quelle del catalogo che le somigliano. In un caso raro l'app può sbagliare bottiglia: se il nome di una bottiglia che non abbiamo contiene per intero quello di una che abbiamo, può aprire la scheda di quest'ultima. In quel caso la scheda lo segnala ("Aperta dalla foto dell'etichetta") e con "Non è questa?" puoi riprovare escludendola. Su Android, ML Kit invia a Google alcuni dati tecnici sul proprio funzionamento: sono descritti al punto 7.

Se navighi senza account, la fotocamera non ti è mostrata.

Se fai parte del personale della taverna, la tua fotocamera è un'altra: serve a riconoscere le bottiglie e a inserire a catalogo quelle nuove. Ogni fotografia scattata o scelta lì viene inviata al nostro server e da lì al servizio di intelligenza artificiale Google Gemini, che ne estrae i dati (nome, produttore, categoria). Le foto ritraggono bottiglie, non persone; l'esito e la risposta del servizio restano visibili al solo personale.

7. Destinatari e trasferimenti

Non cediamo dati per finalità di marketing. Li trattano per nostro conto, come responsabili ex art. 28, solo i fornitori necessari:

Un destinatario a parte, solo su Android: Google, per ML Kit, il lettore di etichette descritto al punto 6. ML Kit non manda a Google né la foto né il testo che legge. Manda però dati tecnici sul proprio funzionamento: marca, modello e sistema operativo del telefono e quali acceleratori hardware ha, nome e versione dell'app, un identificativo legato all'installazione (non pensato per riconoscere una persona o un telefono), quali operazioni ha svolto e con quale versione, tempi di risposta, formato e dimensione delle immagini, codici d'errore. Google dichiara di usarli per misurare le prestazioni del componente, correggerlo, mantenerlo e migliorarlo e per scoprirne gli abusi, di cifrarli durante l'invio e di non passarli a terzi. Li tratta per scopi suoi e non per nostro conto, secondo la propria informativa (policies.google.com/privacy). Su iPhone il riconoscimento del testo fa parte di iOS e avviene tutto sul telefono.

I trasferimenti verso gli Stati Uniti avvengono in forza delle clausole contrattuali tipo approvate dalla Commissione europea o dell'adesione del fornitore all'EU-US Data Privacy Framework, secondo quanto previsto dal contratto con ciascuno di essi. Puoi chiederci copia delle garanzie in essere scrivendo a [email protected].

8. Conservazione e cancellazione

I dati dell'account e i tuoi contenuti restano finché l'account esiste. Così anche i dobloni e la conferma della maggiore età. Il contatore dei codici sbagliati conta solo gli ultimi dieci minuti: passati quelli non ha più effetto e riparte da zero al primo codice sbagliato successivo. Finché esiste l'account resta solo l'ultimo conteggio (quando è iniziato e quanti codici).

Puoi cancellare l'account dall'app, da Profilo → ingranaggio in alto (Impostazioni e aiuto) → Account. La cancellazione elimina email, nome, elenchi, note, valutazioni, proposte, voti, dobloni, la conferma della maggiore età, il contatore dei codici sbagliati e le segnalazioni di problemi. Puoi chiedere la stessa cosa dal web, senza installare nulla, all'indirizzo https://tavernatortuga.com/cancellazione, oppure scrivendo a [email protected].

Cosa resta e cosa cambia:

• le medie del locale si ricalcolano a ogni lettura: eliminato l'account, i tuoi voti spariscono e le medie si ricompongono senza di te;
• i rapporti di errore non riportano né nome né account e vengono eliminati al più tardi dopo 90 giorni (punto 4.3);
• una proposta già realizzata in una degustazione resta visibile priva del tuo nome, perché fa parte della storia degli eventi del locale;
• i codici dei dobloni creati da chi lavora al locale restano, privi del suo nome, quando il suo account viene chiuso;
• se ci hai scritto per chiedere i tuoi dati o la cancellazione, resta scritto che ti abbiamo risposto per cinque anni: il tuo indirizzo, quale delle due cose hai chiesto e la data, e nient'altro di tuo. È la prova di avere rispettato un tuo diritto, che il Regolamento ci chiede di poter mostrare (art. 5.2). Cinque anni perché tanto dura il termine entro cui puoi contestarci di non averlo rispettato; passato quello, l'annotazione si cancella da sola.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse. Scrivi a [email protected]: rispondiamo entro trenta giorni.

Alcuni diritti si esercitano da soli, subito, dentro l'app:

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o agire in sede giudiziaria.

10. Minori

L'app riguarda bevande alcoliche ed è riservata a chi ha compiuto diciotto anni. Non raccogliamo consapevolmente dati di minori e chiudiamo gli account che risultino appartenere a persone di età inferiore.

Quando crei l'account l'app ti chiede di confermare di avere almeno diciotto anni, con una casella da spuntare ("Confermo di avere almeno 18 anni"): senza, l'account non si crea. Se il tuo account non è passato da questa casella (per esempio perché l'hai creato prima che la casella esistesse), l'app ti fa la stessa domanda una volta, all'apertura: o confermi, o esci dall'account. Conserviamo la dichiarazione con il tuo account e la data della conferma. È una tua dichiarazione: nell'app non chiediamo documenti. In taverna l'età la controlla il personale che serve.

11. Sicurezza

Ogni dato personale è protetto nel database da regole di accesso a livello di riga che legano ciascun record al suo proprietario: le tue note e i tuoi elenchi non sono raggiungibili dagli altri utenti né dal personale della taverna. Le password sono conservate come hash, il traffico è cifrato in transito.

12. Modifiche

Se cambiamo qualcosa di sostanziale te lo comunichiamo nell'app prima che entri in vigore. La data in cima indica la versione che stai leggendo.