Informativa sulla Privacy & Cookie Policy

1. Introduzione e Titolare del Trattamento

Benvenuto su Aura Foods (raggiungibile all'indirizzo web aura-foods.it e tramite la relativa Progressive Web App). La presente Informativa ha lo scopo di descrivere in maniera chiara, trasparente e dettagliata come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti, in piena conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR, Reg. UE 2016/679) e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

2. Dati Personali Raccolti e Modalità di Raccolta

Aura Foods raccoglie unicamente i dati strettamente necessari per erogare il servizio di gestione della dispensa domestica e contrasto allo spreco alimentare:

• Dati dell'Account: Indirizzo email, nome o pseudonimo, password di accesso (gestita in forma cifrata/hashing crittografico irreversibile tramite il servizio Supabase Auth).
• Dati di Gestione Alimenti: Prodotti inseriti nella dispensa o nel frigorifero virtuale (denominazione alimento, data di acquisto o scadenza, quantità, collocazione, note personali, codice a barre EAN associato).
• Dati di Gamification (Aura Coins): Conteggio dei punti e delle monete virtuali simboliche guadagnate riducendo lo spreco, visualizzati nel profilo utente.
• Dati Tecnici di Navigazione: Indirizzo IP (anonimizzato nei log applicativi), user agent del browser, tipo di dispositivo, data e ora delle richieste, log tecnici essenziali alla sicurezza del server.

3. Permessi Specifici del Dispositivo

Per offrire determinate funzionalità avanzate della Progressive Web App (PWA), l'applicazione richiede permessi opzionali che necessitano del tuo consenso esplicito nel browser:

• Accesso alla Fotocamera (Scanner Codici a Barre): Utilizzato esclusivamente in tempo reale sul tuo dispositivo tramite la libreria JavaScript html5-qrcode per rilevare il codice a barre dei prodotti alimentari. Nessuna immagine, foto o flusso video viene mai scattato, registrato, memorizzato o trasmesso a server esterni.
• Notifiche Push Web: Se autorizzate dall'utente, il browser genera un token di sottoscrizione univoco (endpoint Push crittografato tramite VAPID) registrato nel nostro database per inviare promemoria automatici (ad esempio avvisi 3 giorni prima della scadenza di un alimento). Il consenso può essere revocato in ogni istante dalle impostazioni del profilo o del browser.

4. Basi Giuridiche e Finalità del Trattamento

Il trattamento dei tuoi dati si fonda sulle seguenti basi legali (art. 6 GDPR):

• Esecuzione del Contratto e del Servizio Richiesto (Art. 6.1.b GDPR): Creazione e mantenimento dell'account utente, sincronizzazione cloud della dispensa, consultazione scadenze.
• Consenso dell'Interessato (Art. 6.1.a GDPR): Attivazione delle notifiche push web e accesso alla fotocamera per la scansione codici a barre.
• Legittimo Interesse del Titolare (Art. 6.1.f GDPR): Prevenzione di frodi, attacchi informatici (DDoS), tutela dell'integrità dei sistemi e miglioramento della stabilità tecnica dell'applicazione.
• Adempimento di Obblighi Legali (Art. 6.1.c GDPR): Adempimento ad ordini vincolanti dell'autorità giudiziaria o garanzie di legge.

Aura Foods NON effettua profilazione commerciale, NON vende e NON cede i tuoi dati personali a terze parti a scopo di marketing o pubblicità.

5. Fornitori Terzi e Trasferimento dei Dati (Sub-Responsabili)

Per l'infrastruttura tecnica e l'erogazione dei servizi, Aura Foods si avvale di partner tecnologici leader del settore selezionati per i loro elevati standard di sicurezza:

6. Cookie Policy e Archiviazione Locale (Storage)

Aura Foods rispetta rigorosamente la Direttiva ePrivacy e le Linee Guida del Garante Privacy:

• Nessun Cookie di Profilazione: Il sito NON utilizza cookie pubblicitari, né tracciatori cross-site di terze parti.
• Cookie e Token Tecnici: Vengono utilizzati esclusivamente token di sessione autenticata (JWT tramite Supabase) indispensabili per mantenere attivo l'accesso sicuro al tuo profilo.
• LocalStorage e Cache Storage (PWA): L'applicazione impiega tecnologie di memorizzazione locale del browser (Service Worker sw.js, LocalStorage) per salvare le impostazioni dell'interfaccia e consentire la consultazione della dispensa anche in assenza temporanea di connessione Internet (funzionamento offline).

7. Conservazione dei Dati e Sicurezza

I dati personali vengono conservati per tutta la durata in cui l'account utente rimane attivo. Tutte le trasmissioni telematiche avvengono con cifratura HTTPS/TLS a 256-bit. I database Supabase adottano politiche di sicurezza Row-Level Security (RLS) che garantiscono che ogni utente possa visualizzare e modificare unicamente i propri alimenti e dati di profilo.

Qualora decidessi di eliminare il tuo account, i tuoi dati personali e i record dei prodotti associati verranno cancellati definitivamente o anonimizzati in modo irreversibile dai sistemi di produzione.

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, il GDPR ti garantisce i seguenti diritti:

• Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza dei tuoi dati e riceverne copia.
• Diritto di Rettifica (Art. 16): Correggere dati inesatti o integrare dati incompleti direttamente dal profilo.
• Diritto alla Cancellazione ("Diritto all'Oblio", Art. 17): Richiedere la cancellazione totale e immediata del tuo account e dei dati personali.
• Diritto di Limitazione del Trattamento (Art. 18): Richiedere il blocco temporaneo del trattamento in presenza di specifiche circostanze di legge.
• Diritto alla Portabilità (Art. 20): Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione e Revoca del Consenso (Artt. 21 e 7): Revocare in qualsiasi momento il consenso concesso per le notifiche push o per i permessi del dispositivo.

Per esercitare uno qualsiasi dei tuoi diritti, è sufficiente inviare un'email a: info@aura-foods.it. Risponderemo tempestivamente entro i termini di legge.

Hai inoltre sempre il diritto di proporre reclamo all'autorità di controllo competente, segnatamente il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche alla presente Informativa

Aura Foods si riserva il diritto di aggiornare periodicamente la presente Informativa sulla Privacy in conformità a modifiche normative o all'introduzione di nuove funzionalità. Eventuali variazioni sostanziali saranno comunicate agli utenti registrati tramite avviso nell'applicazione o notifica telematica.