Informativa sulla privacy

1.Chi tratta i tuoi dati

SemFood è un'app di intrattenimento che simula l'esperienza di ordinare cibo a domicilio. Nessun ordine effettuato nell'app è reale. Nessun alimento viene preparato, venduto o consegnato. Nessun importo mostrato in un ordine ti viene addebitato.

Il titolare del trattamento dei dati personali trattati in SemFood è SemFood. La presente informativa spiega quali dati raccogliamo, a quale scopo, con chi li condividiamo, dove sono conservati e quali sono i tuoi diritti, ai sensi della Lei nº 13.709/2018 (LGPD, la legge generale brasiliana sulla protezione dei dati personali) e, ove applicabili, delle leggi sulla protezione dei dati del paese in cui ti trovi.

Per esercitare qualsiasi diritto o per domande, scrivi a contato@semfood.com.br.

2.Dati che raccogliamo

Dati dell'account. Numero di telefono, nome e password. La password è conservata solo sotto forma di codice irreversibile (hash), mai in chiaro. Il numero di telefono identifica il tuo account e non viene verificato in fase di registrazione.

Email, se la fornisci. È facoltativa e serve solo a inviare le ricevute degli ordini simulati. Non è usata per l'accesso né per la pubblicità.

Posizione e indirizzo. Con il tuo permesso, usiamo la posizione del dispositivo per creare il catalogo simulato della tua zona e tracciare il percorso fittizio della consegna. Puoi negare il permesso e inserire un indirizzo a mano; l'app funziona in entrambi i casi. Gli indirizzi che inserisci o salvi restano nel tuo account. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del sistema operativo.

Attività nella simulazione. Ordini simulati, piatti scelti, importi simulati, uso del limite giornaliero, recensioni e traguardi. Usati per far funzionare il prodotto, applicare il limite e migliorare l'esperienza.

Messaggi della chat con il rider. Il rider della chat è un'intelligenza artificiale, non una persona. I messaggi che scrivi vengono inviati a un fornitore di intelligenza artificiale per generare la risposta.

Dati tecnici. Modello e sistema del dispositivo, versione dell'app, lingua, fuso orario, indirizzo IP, identificativo per le notifiche e registri di accesso, che in Brasile sono obbligatori ai sensi del Marco Civil da Internet (la legge brasiliana che disciplina l'uso di internet). Quando si verifica un errore, registriamo un rapporto tecnico dell'errore, da cui rimuoviamo password, credenziali e numeri di carta.

Dati di abbonamento e di pagamento. Piano sottoscritto, scadenza e identificativi forniti dallo store o dal gestore dei pagamenti. Non raccogliamo, non riceviamo e non conserviamo numeri di carta o credenziali di pagamento: questi dati restano presso Google, Apple, il gestore degli abbonamenti e, se del caso, Mercado Pago.

Non raccogliamo categorie particolari di dati personali e non usiamo i tuoi dati per decisioni automatizzate con effetti giuridici nei tuoi confronti.

3.Perché trattiamo questi dati

Esecuzione del servizio (art. 7, V della LGPD): gestire il tuo account, creare il catalogo della tua zona, elaborare gli ordini simulati, applicare il limite giornaliero e gestire l'abbonamento.

Adempimento di un obbligo di legge (art. 7, II): conservazione dei registri di accesso e risposta alle richieste delle autorità.

Legittimo interesse (art. 7, IX): sicurezza, prevenzione di frodi e abusi, correzione di errori e miglioramento del prodotto, sempre nel rispetto delle tue aspettative e dei tuoi diritti.

Consenso (art. 7, I): accesso alla posizione del dispositivo, invio di notifiche e invio delle ricevute all'email che indichi. Puoi revocare questo consenso in qualsiasi momento.

4.Con chi condividiamo i dati

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali per la pubblicità di terzi. Condividiamo solo lo stretto necessario con i fornitori che ci aiutano a gestire il servizio, elencati nella sezione seguente.

Possiamo inoltre comunicare dati quando lo richiedano la legge, un provvedimento giudiziario o un'autorità competente, e in caso di riorganizzazione societaria, fusione o acquisizione, nel qual caso la presente informativa continuerà a essere rispettata.

5.Dove sono conservati i dati

Server e database: Contabo, in Germania. Qui si trovano il tuo account, i tuoi indirizzi e la cronologia degli ordini simulati.

Email delle ricevute: Resend, negli Stati Uniti. Riceve la tua email e il contenuto della ricevuta, solo se hai indicato un'email.

Rapporti di errore: Sentry, negli Stati Uniti. Riceve il rapporto tecnico dell'errore, senza password, credenziali o numeri di carta.

Chat con il rider: Groq, negli Stati Uniti. Riceve i messaggi che scrivi nella chat e i dati fittizi dell'ordine.

Store, abbonamenti e notifiche: Google (Google Play e Firebase Cloud Messaging) e Apple (App Store e servizio di notifiche), per distribuire l'app, addebitare l'abbonamento e recapitare le notifiche; e RevenueCat, negli Stati Uniti, che gestisce lo stato degli abbonamenti degli store e riceve solo l'identificativo del tuo account.

Pagamenti al di fuori degli store, in Brasile: Mercado Pago, che elabora il pagamento e ci comunica solo l'esito.

Mappe, indirizzi e percorsi: dal nostro server interroghiamo i servizi pubblici di OpenStreetMap (Nominatim, per convertire coordinate in indirizzi e viceversa, e Overpass, per individuare punti commerciali) e OSRM, per calcolare il percorso. Ricevono coordinate e testi di indirizzi, non la tua identità. Le immagini della mappa sono caricate dal tuo dispositivo direttamente da OpenFreeMap, che riceve il tuo indirizzo IP, come qualsiasi sito che visiti.

6.Trasferimento internazionale

Poiché il nostro server si trova in Germania e alcuni fornitori operano in altri paesi, i tuoi dati vengono trasferiti fuori dal Brasile. Tali trasferimenti rispettano l'art. 33 della LGPD, sulla base dell'esecuzione del contratto con te e di garanzie contrattuali di protezione adeguate, comprese le clausole contrattuali tipo ove applicabili.

7.Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché esiste il tuo account. Dopo l'eliminazione dell'account, i dati vengono cancellati entro 30 giorni, salvo: (a) i registri di accesso, conservati per 6 mesi ai sensi dell'art. 15 del Marco Civil da Internet; (b) i dati necessari ad adempiere obblighi di legge, fiscali o regolamentari; e (c) i dati necessari all'esercizio di diritti in procedimenti giudiziari, amministrativi o arbitrali.

I dati anonimizzati, che non consentono di identificarti, possono essere conservati a tempo indeterminato per finalità statistiche.

8.I tuoi diritti

Puoi chiedere in qualsiasi momento: conferma dell'esistenza di un trattamento; accesso ai tuoi dati; rettifica di dati incompleti, inesatti o non aggiornati; anonimizzazione, blocco o cancellazione di dati non necessari o trattati in modo non conforme; portabilità; informazioni sulla condivisione; informazioni sulla possibilità di non dare il consenso e sulle sue conseguenze; e revoca del consenso.

Per esercitare uno qualsiasi di questi diritti, scrivi a contato@semfood.com.br. Risponderemo entro i termini di legge. Per sicurezza, potremmo chiederti informazioni aggiuntive per verificare la tua identità prima di dare seguito alla richiesta.

Per eliminare i tuoi dati, consulta la pagina di eliminazione dei dati.

9.Se ti trovi nello Spazio economico europeo o nel Regno Unito

Se ti trovi nello Spazio economico europeo (SEE) o nel Regno Unito, il trattamento dei tuoi dati rispetta anche il Regolamento generale sulla protezione dei dati (GDPR) e, nel Regno Unito, lo UK GDPR. Questa sezione integra le precedenti.

Basi giuridiche. Esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) per gestire il tuo account, elaborare gli ordini simulati e gestire l'abbonamento; legittimo interesse (art. 6, par. 1, lett. f) per sicurezza, prevenzione degli abusi e correzione di errori; consenso (art. 6, par. 1, lett. a) per l'uso della posizione del dispositivo, le notifiche e l'invio delle ricevute all'email facoltativa; e obbligo legale (art. 6, par. 1, lett. c) per la conservazione dei registri prevista dalla legge. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima.

I tuoi diritti. Accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse, oltre al diritto di proporre reclamo all'autorità di controllo del paese in cui risiedi o lavori (in Italia, il Garante per la protezione dei dati personali). Per esercitarli, scrivi a contato@semfood.com.br; rispondiamo entro un mese.

Trasferimenti. I tuoi dati sono conservati su un server in Germania. Quando vi si accede dal Brasile, dove ha sede il titolare, o sono trattati da fornitori negli Stati Uniti, il trasferimento si basa su una decisione di adeguatezza, ove esistente, o sulle clausole contrattuali tipo approvate dalla Commissione europea (con l'addendum del Regno Unito, ove applicabile).

Conservazione. I termini sono quelli della sezione "Per quanto tempo conserviamo i dati".

Decisioni automatizzate. Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona.

10.Se ti trovi in California

Se risiedi in California (Stati Uniti), il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (CCPA/CPRA), ti riconosce i diritti indicati di seguito. Questa sezione integra le precedenti.

Categorie di dati raccolti negli ultimi 12 mesi: identificativi (identificativo dell'account, numero di telefono, email facoltativa, indirizzo IP); indirizzi di consegna inseriti e posizione del dispositivo; attività nell'app (ordini simulati, uso del limite); e dati tecnici e rapporti di errore. Le finalità e i destinatari sono quelli descritti nella presente informativa.

Non vendiamo né condividiamo i tuoi dati personali, ai sensi del CCPA/CPRA: non li scambiamo con denaro o altro valore e non li usiamo né li forniamo per pubblicità comportamentale tra contesti diversi. Non usiamo nemmeno dati personali sensibili per dedurre caratteristiche su di te.

I tuoi diritti: sapere quali dati raccogliamo e come li usiamo; accedervi; correggerli; cancellarli; e non subire discriminazioni per aver esercitato tali diritti. Per esercitarli, scrivi a contato@semfood.com.br. Possiamo verificare la tua identità prima di rispondere, e puoi presentare la richiesta tramite un agente autorizzato.

11.Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati, tra cui trasmissione cifrata (HTTPS), password conservate solo come hash, controllo degli accessi e separazione degli ambienti.

Tuttavia, nessun sistema è completamente sicuro. Nella misura massima consentita dalla legge applicabile, non rispondiamo di accessi non autorizzati dovuti a caso fortuito, forza maggiore, guasti di terzi o colpa esclusiva tua, come la condivisione delle tue credenziali o l'uso di un dispositivo compromesso.

12.Bambini e adolescenti

SemFood non è destinato ai minori di 13 anni e non raccogliamo consapevolmente dati di questa fascia d'età. Tra i 13 anni e la maggiore età del tuo paese, l'uso dipende dall'autorizzazione di un genitore o del tutore legale. Dove la legge fissa un'età più alta per acconsentire al trattamento dei dati (ad esempio 16 anni in parte dello Spazio economico europeo; in Italia 14 anni), vale quell'età.

Se veniamo a sapere di aver raccolto dati di un bambino, o di un adolescente senza l'autorizzazione richiesta, li cancelleremo. Genitori e tutori possono scriverci a contato@semfood.com.br.

13.Cookie e tecnologie simili

Usiamo solo cookie e archiviazione locale strettamente necessari o di preferenza: la sessione, che ti mantiene autenticato, e le scelte di indirizzo, lingua, fuso orario e tema. Nessuno di essi è usato per la pubblicità o per tracciare la tua navigazione su altri siti. Bloccare il cookie di sessione impedisce l'accesso.

14.Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in qualsiasi momento. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento indicata in alto. Le modifiche rilevanti saranno comunicate nell'app.