Informativa sulla privacy di Kalo

Ultimo aggiornamento: 12 ottobre 2026

Titolare del trattamento

Juan Zurita Ruiz-Ruano, persona fisica che opera con il nome ZuritaTech (NIF 26828689V), con domicilio in Calle Alta Cartuja, 20, Granada (España). Contatto: admin@zuritatech.com. Kalo non vende mai i tuoi dati.

Questa informativa riguarda l'app Kalo e questo sito web per quanto attiene a Kalo. Si applicano il GDPR e la LOPDGDD spagnola e, a seconda di dove risiedi, il UK GDPR, la LGPD brasiliana e le leggi sulla privacy degli Stati USA; estendiamo a tutte le persone i diritti descritti di seguito.

Quali dati trattiamo e perché

• Profilo (sesso, età, altezza, peso, attività, obiettivo): sul tuo telefono, per calcolare il tuo obiettivo giornaliero; se crei un account e accetti il cloud, viene sincronizzato in forma cifrata (vedi «Dati sincronizzati»). Sono dati sulla salute: li trattiamo con il tuo consenso esplicito (art. 9.2.a GDPR).
• Diario dei pasti e delle pesate: solo sul tuo telefono (e nel backup del tuo account Google se lo hai attivato), per mostrarti i tuoi progressi. Consenso esplicito.
• Foto dei piatti: prima di inviarle, l'app le ricomprime sul tuo telefono (rimuovendo i metadati EXIF, come la posizione). Vengono inviate al nostro server, che le inoltra a Google (Gemini, servizio a pagamento) e, come ripiego, a Groq (Stati Uniti) per riconoscere il piatto; insieme alla foto viaggiano la nota che scrivi e il paese del tuo telefono. Non vengono conservate sul nostro server. Richiedono il tuo consenso espresso e distinto (dati sulla salute e invio verso gli Stati Uniti), che puoi revocare in Profilo.
• Identificativo di installazione anonimo: telefono e server, per contare le analisi del giorno e collegare il tuo abbonamento.
• Token di acquisto di Google Play: server, per verificare se hai Premium.
• Account facoltativo (identificativo del tuo account Google o Apple e la tua e-mail): solo se accedi, per sincronizzare tra telefoni e mantenere il tuo Premium.
• Dati sincronizzati (profilo, pasti e pesate; mai le foto): sul nostro server, cifrati (AES-256), solo se accedi e accetti di salvarli nel cloud. Consenso esplicito.
• Statistiche d'uso e segnalazioni di arresti anomali (Firebase Analytics e Crashlytics): solo se accetti il modulo di consenso.
• Dati pubblicitari (Google AdMob): solo con il piano gratuito e in base al consenso applicabile (vedi «Pubblicità e consenso»). Kalo non invia alcun dato sulla salute alla pubblicità.

Base giuridica

L'esecuzione del servizio che richiedi (art. 6.1.b GDPR), per l'account, la sincronizzazione e gli acquisti. Il tuo consenso (art. 6.1.a) per le statistiche, le segnalazioni di errori e la pubblicità, che puoi revocare in qualsiasi momento nelle impostazioni di privacy dell'app; la revoca non pregiudica i trattamenti precedenti. I dati sulla salute (profilo, diario, pesate e foto dei piatti) vengono trattati con il tuo consenso esplicito (art. 9.2.a GDPR). Il legittimo interesse (art. 6.1.f) per la sicurezza e la prevenzione degli abusi.

Pubblicità e consenso

Kalo mostra pubblicità di Google AdMob con il piano gratuito, con una classificazione dei contenuti PG. Nei paesi in cui è previsto, il modulo di consenso di Google (UMP / IAB TCF) viene mostrato prima di richiedere gli annunci, e questi vengono richiesti solo in base alla tua scelta. In Impostazioni, «Privacy e consenso» ti permette di revocare o modificare il tuo consenso quando applicabile.

Kalo non invia alcun dato sulla salute (profilo, diario, pesate né foto) alla pubblicità.

Destinatari e responsabili del trattamento

Condividiamo i dati solo con fornitori che ci prestano un servizio, in base a un contratto, e non li usiamo per nessun'altra finalità:

• IONOS SE: hosting del nostro server, su un VPS a Francoforte (Germania), nell'Unione europea.
• Cloudflare, Inc.: rete di distribuzione e protezione dagli attacchi. Le connessioni al nostro sito e alla nostra API passano dai suoi server, che vedono il tuo indirizzo IP e dati tecnici della connessione; non conserva il contenuto del tuo account.
• Google Play (Google Play Billing): acquisti e abbonamenti. I dati di pagamento sono trattati da Google.
• Google AdMob e il modulo di consenso di Google (UMP / IAB TCF): pubblicità del piano gratuito, solo in base alla tua scelta.
• Google Firebase (Analytics e Crashlytics): statistiche ed errori, solo con il tuo consenso.
• Google Cloud / Gemini API: analisi della foto del piatto, con l'API a pagamento di Gemini. Secondo le condizioni di Google per l'API a pagamento, Google non usa il contenuto per addestrare i suoi modelli.
• Groq, Inc. (Stati Uniti, modello Llama): ripiego di visione tramite IA; se Gemini fallisce o supera il tempo limite, la foto viene inviata a Groq. Abbiamo accettato il suo accordo sul trattamento dei dati (DPA), che prevede le garanzie di trasferimento applicabili e indica che non usa i dati dell'API per addestrare i suoi modelli.
• Google Sign-In e Sign in with Apple: solo per identificarti se scegli di accedere.

Trasferimenti internazionali

Alcuni fornitori (Google e, quando interviene, Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso si applicano le garanzie del GDPR: il Quadro per la protezione dei dati UE-USA o le clausole contrattuali standard. Tieni presente che, fuori dall'UE, la protezione può differire da quella del tuo paese. Se Gemini fallisce o supera il tempo limite, la foto del piatto viene inviata a Groq (Stati Uniti), il che costituisce un trasferimento verso gli Stati Uniti. Abbiamo accettato il suo accordo sul trattamento dei dati (DPA), che prevede le garanzie di trasferimento applicabili e indica che non usa i dati dell'API per addestrare i suoi modelli.

Per quanto tempo conserviamo i dati

• Dati dell'account e sincronizzati: finché non elimini l'account, cosa che avviene subito dall'app (vedi «Eliminare l'account»).
• Foto dei piatti: non conservate sul nostro server.
• Identificativo di installazione e contatore delle analisi degli utenti senza account, e account inattivi: eliminati dopo 13 mesi di inattività. I backup cifrati del server (giornalieri, settimanali e mensili, presso Backblaze, Stati Uniti) sono conservati fino a 12 mesi, quindi un dato eliminato può restarvi fino a tale termine; vengono ripristinati solo in caso di disastro.

I tuoi diritti e come esercitarli

Puoi accedere ai tuoi dati, rettificarli, cancellarli, opporti al loro trattamento, chiederne la limitazione e la portabilità, e revocare il tuo consenso in qualsiasi momento. Dall'app: Profilo › Il tuo account › Elimina l'account e i dati nel cloud. Maggiori dettagli nella pagina Eliminare l'account.

Per qualsiasi altra richiesta, scrivi a admin@zuritatech.com; rispondiamo entro un mese al massimo. Non ti discrimineremo per aver esercitato i tuoi diritti. Se non sei soddisfatto, puoi presentare un reclamo a l'Agenzia spagnola per la protezione dei dati, AEPD (aepd.es) o l'autorità del tuo Paese (in Italia, il Garante per la protezione dei dati personali: garanteprivacy.it).

Contatto per i reclami (Grievance contact, India)

Se risiedi in India (Digital Personal Data Protection Act, 2023, DPDP) o se desideri presentare un reclamo su come trattiamo i tuoi dati, scrivi a admin@zuritatech.com. Lo gestiremo e ti risponderemo entro 30 giorni al massimo.

Brasile (LGPD)

Se risiedi in Brasile, il canale per esercitare i tuoi diritti di titolare dei dati (LGPD) è admin@zuritatech.com. Non abbiamo nominato un responsabile della protezione dei dati (encarregado/DPO); admin@zuritatech.com è il canale di contatto sia per i titolari dei dati sia per l'Autorità nazionale per la protezione dei dati (ANPD), alla quale puoi anche presentare un reclamo (gov.br/anpd).

Età minima e minori

L'età minima per Kalo è di 16 anni, come indicato in questi termini e nella scheda di Google Play. Se la legge del tuo paese richiede un'età superiore (ad esempio, 15 anni in Francia o 16 in Germania), per te vale quell'età minima. L'app non ha una schermata generale per chiedere l'età.

Solo in Brasile, India, Indonesia, Sudafrica e Nigeria, dove la legge richiede una verifica dell'età o la maggiore età a 18 anni, l'app ti chiede di confermare «ho 18 anni o più». Non viene registrata alcuna età né data di nascita, solo un sì; se non lo confermi, non puoi usare l'app. Per sapere se deve chiederti questa conferma, l'app usa sul tuo stesso telefono la scheda SIM, la rete, la lingua e il paese di Google Play, senza inviarli né conservarli a tale scopo.

Kalo usa l'età che inserisci nel tuo profilo per calcolare le calorie. Viene salvata sul tuo telefono e, se crei un account e accetti di salvare i dati nel cloud, viene sincronizzata con quest'ultimo insieme al resto del profilo (cifrata sul server, vedi «Quali dati trattiamo e perché»).

Kalo non è destinata a persone che non hanno raggiunto l'età minima. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

Decisioni automatizzate

L'analisi della foto del piatto è eseguita da un modello di IA che propone di quale piatto si tratta; il calcolo delle calorie e il tuo obiettivo sono stime che verifichi e regoli tu. Non prendiamo alcuna decisione che produca effetti giuridici nei tuoi confronti o che incida in modo analogo significativamente su di te.

Sicurezza

Connessioni cifrate (HTTPS), dati sincronizzati cifrati sul server (AES-256), credenziali nell'archivio sicuro del telefono e log senza dati personali né sanitari. Nessun sistema è infallibile: se una violazione ti riguardasse, ti informeremmo come richiesto dalla legge.

Avvertenza sulla salute

Kalo fornisce stime basate su ricette standard e non è un dispositivo medico né un parere medico. Il risultato di una foto viene analizzato da un'IA e mostrato con l'avvertenza che si tratta di una stima approssimativa: verificalo. Se hai o hai avuto un disturbo del comportamento alimentare, consulta un professionista prima di contare le calorie.

Modifiche a questa informativa

Se la modifichiamo in modo sostanziale, ti avviseremo nell'app prima che si applichi. La data qui sopra indica l'ultima revisione.