Questa è una traduzione, per rendere l'informativa più facile da leggere. Se dovesse differire dalla versione inglese, fa fede l'inglese.
Informativa sulla privacy di Squish
Ultimo aggiornamento: 3 ottobre 2026
Squish è un diario alimentare. Qui spieghiamo cosa conserva, dove va a finire e come liberarsene. È scritta per essere letta, non per difendersi in tribunale, e dice anche le parti scomode.
In tutto il testo, "noi" indica chi gestisce questa copia di Squish: la persona il cui indirizzo di contatto trovi in fondo.
In breve
- Il tuo diario risiede sul tuo dispositivo. Ne conserviamo una copia sui nostri server così puoi recuperarlo se perdi il dispositivo, e per fare in modo che sia presente e aggiornato su ogni dispositivo con cui accedi.
- Una versione ridotta di ogni foto dei pasti fa parte di quella copia; la foto a grandezza intera resta sul dispositivo con cui è stata scattata.
- Le foto, le descrizioni dei pasti e tutto ciò che scrivi a Squish vengono inviati a una società di IA per l'analisi: Google, il cui modello Gemini elabora la maggior parte delle richieste, o Anthropic, il cui modello Claude usiamo come riserva se Gemini non riesce a rispondere.
- Non usiamo analytics, pubblicità o tracker di alcun tipo, e non vendiamo né condividiamo i tuoi dati con nessuno che non sia nominato qui.
- Puoi esportare tutto, e puoi cancellare tutto, direttamente dall'app.
Cosa conserva Squish su di te
Sul tuo dispositivo, sempre
Questi dati restano nella memoria del tuo browser e non escono mai da lì, a meno che tu non attivi un account o un backup.
| Cosa | Esempi |
|---|---|
| Il tuo profilo | Il nome che hai scritto, se l'hai inserito; sesso, data di nascita (o l'età che hai indicato al suo posto), altezza, peso, peso obiettivo, livello di attività, obiettivo e unità di misura; e, se hai risposto durante la configurazione, come mangi (una dieta, allergie, alimenti che non mangi mai), cosa vuoi da Squish e cosa senti che ti ostacola |
| I tuoi pasti | Nomi dei pasti, cibi, porzioni, valori nutrizionali e le tue note — compresi i pasti pianificati per più tardi, le ricette salvate, cosa hai fatto con i pasti pianificati da Squish (cucinati, saltati o sostituiti) e la lista della spesa |
| Le tue foto | Le foto dei pasti vere e proprie, che restano qui. Solo una miniatura di ciascuna — pochi kilobyte — fa parte del backup descritto sotto |
| Le tue giornate | Acqua, registrazioni del peso e totali della giornata |
| Le tue impostazioni | Alimenti salvati, traguardi ottenuti, combinazione di colori, tema chiaro o scuro, orari dei promemoria |
| Note di Squish | Tutto ciò che Squish ha annotato su tua indicazione: un'allergia, un alimento che eviti o l'obiettivo per cui ti alleni |
| Chat precedenti con Squish | Quello che hai chiesto e la risposta ricevuta, che restano qui a meno che tu non scelga di farne il backup (più sotto). Le 30 più recenti, nessuna più vecchia di 90 giorni |
Sul nostro server, se usi il backup o un account
Il backup è attivo di default dove questa copia di Squish dispone di un database.
- Tutto quello che c'è nella tabella qui sopra tranne le fotografie, che restano sul tuo dispositivo, e le chat passate, a meno che tu non scelga di farne il backup (più sotto). Di una fotografia viene salvata una miniatura — circa cinque kilobyte, il quadratino che vedi nell'elenco del diario. È conservata come un unico documento per persona, aggiornato mentre registri.
Questo significa che un nuovo telefono, o qualsiasi altro dispositivo con cui accedi, avrà il tuo diario e quelle miniature, ma non le foto originali: quelle non sono mai state inviate. Se per te è importante, esporta i dati prima di cambiare telefono.
Se hai effettuato l'accesso su più di un dispositivo, ciascuno controlla questa copia quando apri Squish e ogni pochi minuti mentre l'app è aperta, integrando le modifiche apportate dagli altri. Mentre Squish è aperto sullo schermo, mantiene anche una connessione aperta con il nostro server, che segnala quando un altro dei tuoi dispositivi ha salvato qualcosa — solo il numero di versione della copia, nient'altro — così la modifica compare in un paio di secondi. Un dispositivo invia solo ciò che ha modificato, non l'intero diario ogni volta, e il nostro server lo inserisce nella copia che conserva. Quando due dispositivi apportano modifiche contemporaneamente, queste vengono unite secondo le stesse regole ovunque avvenga — su un dispositivo o sul nostro server: un pasto registrato su ciascuno diventa due pasti, lo stesso pasto modificato su entrambi mantiene la modifica più recente, e qualcosa di eliminato su uno viene eliminato anche sugli altri. Per farlo, la copia memorizza anche quando ogni parte del tuo diario è stata modificata l'ultima volta e quale salvataggio l'ha modificata — orari e numeri, nient'altro. Un dispositivo che effettua l'accesso avendo già un proprio diario non viene mai unito al tuo senza chiedere: potrebbe appartenere a qualcun altro.
- Le tue chat passate con Squish, solo se attivi l'opzione "Nel backup" nell'elenco delle chat. Sono disattivate per impostazione predefinita: una chat può rivelare molto sulla tua salute. Se incluse nel backup, vengono salvate nello stesso documento del tuo diario (dalla più recente, fino a circa mezzo megabyte complessivo) e ripristinate se cambi telefono o reinstalli l'app. Se disattivi l'opzione, verranno rimosse dal backup al salvataggio successivo.
- Quali chat passate hai eliminato — i loro ID casuali e quando, niente di ciò che contenevano — così una chat che elimini su un dispositivo viene cancellata anche dagli altri e non ricompare da un dispositivo che ce l'aveva ancora. Vengono conservati per quattro mesi, più a lungo di qualsiasi chat.
- Un identificativo del dispositivo: un token casuale che il tuo browser riceve al primo utilizzo, conservato in una forma che non possiamo invertire, più la data in cui è stato creato e quella dell'ultimo accesso, e in quali giorni è stato usato — una data, non cosa hai fatto. Serve a contare un limite per telefono anziché per rete, e a sapere quante persone usano Squish ogni giorno.
- Quante foto, chat e ricette hai usato oggi. Solo i conteggi. Su Plus, anche i giorni in cui hai raggiunto una soglia di uso corretto e quale (foto, domande o ricette, o l'avvio di troppe richieste in un minuto), così da individuare gli account che le raggiungono spesso. Solo giorno e tipologia, nessun dettaglio sui contenuti. Conservati per tre mesi ed eliminati insieme al tuo account.
- Se crei un account: il tuo indirizzo email e la tua password conservata come hash scrypt. Non conserviamo mai la password in sé e non possiamo leggerla.
- Se accedi con Google o Apple: l'id che Google o Apple assegna al tuo account lì, collegato al tuo account Squish così che lo stesso pulsante ti faccia accedere la volta dopo. Da loro riceviamo quell'id e il tuo indirizzo email — con Apple, l'indirizzo relay privato se hai scelto di nascondere il tuo — e nient'altro: non il tuo nome, i contatti, le foto o qualsiasi altra cosa nel tuo account Google o Apple. Vedi "Google e Apple — accesso" più sotto.
- Come hai conosciuto Squish, se hai risposto durante la configurazione: una scelta da un elenco fisso (un amico, TikTok, un podcast…), conservata insieme al tuo dispositivo. Contiamo le risposte per capire quali strade portano persone che restano; non chiediamo né conserviamo nulla su chi te ne ha parlato.
- Se chiedi di reimpostare la password: un token monouso, conservato sotto forma di hash, che scade dopo due ore.
- Se hai confermato o no il tuo indirizzo email e, finché non lo fai, un link di conferma conservato sotto forma di hash che scade dopo una settimana.
- Se cambi il tuo indirizzo email (o ci chiedi di cambiarlo per te): il nuovo indirizzo e un link cifrato per confermarlo, per un giorno o finché non lo usi; poi, per una settimana, il vecchio indirizzo e un link cifrato inviato a quest'ultimo che lo ripristina. Se il cambio lo facciamo noi per te, registriamo anche chi l'ha fatto.
- La lingua, il Paese e il fuso orario impostati nella tua app, come indicati l'ultima volta, così le email che ti inviamo sono nella tua lingua e riportano gli orari del tuo orologio. Il fuso orario è l'impostazione del tuo dispositivo (per esempio "Europe/Rome"), non la tua posizione.
- Se sei arrivato tramite il link di invito di qualcuno (squish.online/r/…) e poi hai creato un account: con quale codice di chi ti ha invitato sei arrivato, e quando. Serve a poter pagare loro la quota che gli spetta su un abbonamento; a loro viene detto quante persone si sono iscritte e abbonate tramite il loro link, mai chi. Il codice resta nel tuo browser per 30 giorni dopo che hai seguito il link e viene cancellato una volta usato. Seguire un link aggiunge uno a un conteggio di visite e non registra nulla su di te. Un codice che scrivi durante la configurazione viene conservato e usato allo stesso modo — e se invece è un invito a Squish Plus, viene applicato al tuo nuovo account, come avverrebbe dalla schermata Tu.
- Se inviti amici: il tuo codice invito e, per ogni persona che ha creato un account con quel codice, il fatto che l'abbia fatto, e se e quando hai ottenuto la ricompensa. Vedi quanti si sono iscritti e quanti hanno iniziato davvero, mai chi. Se ti ha invitato un amico: il fatto che l'abbia fatto e quando hai ottenuto la ricompensa. Per stabilirlo verifichiamo che il tuo indirizzo email sia confermato e contiamo i diversi giorni in cui i tuoi dispositivi hanno usato Squish dopo la tua iscrizione — lo stesso dato giornaliero di cui sopra, nulla su ciò che hai registrato. Tutto viene cancellato insieme all'account.
- Se entri in una squadra: la squadra, il nome che hai scelto per essa e ciò che la tua app condivide con gli altri membri — la tua serie, l'ultimo giorno in cui hai registrato qualcosa, quanti giorni hai registrato questa settimana, i badge che hai ottenuto e l'aspetto del tuo Squish. Mai i tuoi pasti, le calorie, il peso o l'indirizzo email. Gli incoraggiamenti che invii e ricevi (da un elenco prestabilito: non c'è testo libero) e le persone che blocchi. Se lasci la squadra, ciò che hai condiviso con essa viene cancellato; se elimini l'account, viene cancellato tutto.
Se sei uno dei nostri partner
I partner — le persone a cui viene pagata una parte degli abbonamenti che il loro link porta — hanno una pagina tutta loro. Per questo conserviamo il tuo nome, l'indirizzo email con cui accedi, il codice e le condizioni del tuo link, un conteggio giornaliero delle visite al link e i pagamenti che ti abbiamo fatto. L'accesso avviene tramite un link inviato via email, utilizzabile una sola volta e conservato sotto forma di hash, e avvia nel tuo browser una sessione che dura 30 giorni. La tua pagina mostra solo i totali: mai chi si è iscritto tramite il tuo link.
Cosa non conserviamo
Nessuna analisi statistica. Nessun identificativo pubblicitario. Nessun tracker di terze parti. Nessuna profilazione comportamentale. Nessun dato di posizione. Nessun contatto, nessun calendario, nessuna registrazione dal microfono: la registrazione vocale avviene nel tuo browser e a noi arriva solo il testo risultante. Non teniamo un registro delle tue richieste; il server scrive nel proprio log solo quando qualcosa non funziona, e quelle voci non contengono il tuo diario.
Il nostro sito
Il sito squish.online non imposta cookie, non usa strumenti di analisi e non carica nulla da nessun altro, nemmeno il font. L'app vera e propria si trova su app.squish.online.
Il sito si mostra nella lingua che il tuo browser chiede per prima, oppure in quella che scegli in fondo alla pagina, che entra a far parte dell'indirizzo (squish.online/it/). I prezzi — e, in inglese, la grafia americana o britannica — seguono il Paese indicato nel nome della lingua del tuo browser (l'inglese parlato in Australia, per esempio), oppure il Paese su cui è impostato l'orologio del tuo dispositivo, oppure quello che scegli sotto i prezzi. L'orologio viene letto dalla pagina nel tuo browser; il tuo fuso orario non viene mai inviato. Quando l'orologio indica un Paese che usa una grafia diversa, la pagina si richiama da sola con quel Paese nell'indirizzo (squish.online/?country=GB), così il nostro server viene a sapere il Paese che ha indovinato, proprio come se lo avessi scelto tu. Il sito non va mai a cercare dove ti trovi davvero, e nulla conserva memoria delle due scelte, a parte l'indirizzo stesso. Anche questa informativa è tradotta, per comodità di lettura, e negli Stati Uniti è mostrata con la grafia americana, altrove con il termine proprio di ciascun Paese dove esiste (il medico di famiglia in Canada, per esempio); se una di queste versioni e l'inglese britannico dovessero differire, fa fede l'inglese britannico.
Squish stava su squish.online, e un browser conserva quello che un sito salva sotto l'indirizzo in cui è stato salvato. Quindi, se hai usato Squish lì prima del trasloco, il tuo diario è ancora in quel browser, e il sito può vederlo — nel tuo browser, non sul nostro server. Ti offre un pulsante per portarlo con te. Solo se lo premi il diario viene salvato sul nostro server, esattamente come avrebbe fatto il backup dell'app, e consegnato all'app al suo nuovo indirizzo.
Dati sulla salute, e perché serve il tuo consenso
Un diario alimentare, il tuo peso e i tuoi obiettivi di salute sono dati di categoria particolare secondo la normativa britannica ed europea sulla protezione dei dati. È il livello più rigoroso, e possiamo conservarli legittimamente solo con il tuo consenso esplicito.
Usare Squish è quel consenso, e puoi ritirarlo in qualsiasi momento eliminando l'account o reimpostando l'app — entrambe le cose dall'interno dell'app, entrambe immediate. Ritirarlo non annulla i trattamenti già avvenuti, ma rimuove ciò che conserviamo.
Per tutto il resto — il tuo indirizzo email, il token del dispositivo, i conteggi di utilizzo — la nostra base giuridica è il legittimo interesse: far funzionare il servizio ed evitare che una sola persona consumi la quota di tutti gli altri.
Chi altro li vede
Quattro aziende trattano i dati per nostro conto. Non ci sono altri destinatari e non vendiamo dati a nessuno.
Google e Anthropic — l'IA
Inviati all'API di Gemini di Google o all'API di Claude di Anthropic, e solo quando compi una di queste azioni:
| Quando | Cosa viene inviato |
|---|---|
| Fotografi un pasto | La foto, per essere letta, e la tua dieta se l'hai indicata a Squish (così l'hamburger di una persona vegetariana viene letto come vegetariano). La foto non viene conservata dopo: né da noi né sul nostro server |
| Fare uno scatto rapido (il widget) | È come fotografare un pasto. La differenza sta in dove attende: per farti rimettere via il telefono subito, la foto viene affidata al nostro server, che la fa leggere anche se l'app non è più aperta. Il nostro server conserva la foto solo finché non è stata letta, di solito pochi secondi, e ciò che è stato letto solo finché la tua app non si riapre e lo raccoglie. Tutto ciò che non viene raccolto è cancellato dopo una settimana |
| Aggiungi il widget Scatto rapido | Nessun dato esce dal tuo telefono. Per mostrare cosa ti rimane oggi, le proteine e la serie accanto al pulsante, l'app salva un breve riepilogo della giornata sul telefono dove il widget può leggerlo — mai i pasti stessi. Chiunque possa vedere la tua schermata Home può vedere quei numeri, quindi puoi disattivarli da Tu → Scatto rapido lasciando solo il pulsante; sulla schermata di blocco di un iPhone sono contrassegnati come privati |
| Descrivi un pasto a parole o con la voce | Quello che hai scritto o detto, e la tua dieta se l'hai indicata a Squish |
| Importi una ricetta da un link | Il testo di quella pagina |
| Chiedi qualcosa a Squish | Il tuo messaggio e tutto ciò che consulta nel tuo diario per risponderti — pasti, totali, andamenti e gli appunti che ha tenuto — e come mangi e cosa vuoi da Squish, se gliel'hai detto durante la configurazione. Se riprendi una chat precedente, vengono inviate anche le domande e le risposte di quella chat; e quando fai riferimento a qualcosa di una chat precedente, le parti delle chat passate che consulta per risponderti |
| Chiedi a Squish di pianificare la tua settimana | I tuoi obiettivi giornalieri, il tuo obiettivo e il sesso (per il minimo su cui pianificare), i nomi dei pasti che mangi spesso, i pasti che hai tenuto da un piano e gli alimenti che hai salvato, i pasti già in programma in quei giorni (così ci pianifica attorno), per quante persone cucini se sono più di te, com’è andata con gli ultimi piani (i nomi dei pasti pianificati che hai cucinato, saltato o cambiato, e quelli che hai segnato come "Non fa per me"), le note che ha conservato, come mangi (dieta, allergie e alimenti che non mangi mai) e che cosa vuoi da Squish, oltre a tutto ciò che hai scritto per il piano |
| Sostituire un pasto del piano con un altro (Plus) | Il pasto da sostituire (nome, calorie e proteine), i nomi degli altri pasti nei tuoi piani, il tuo obiettivo e sesso biologico, le note salvate da Squish e come mangi (dieta, allergie e cibi che non mangi mai) |
| Apri un pasto pianificato per vederne la ricetta (Plus) | Il nome del pasto e i suoi ingredienti con le quantità, per quante persone viene cucinato e la tua dieta, se l'hai indicata a Squish. Nient'altro su di te: i passaggi scritti vengono conservati e mostrati a chiunque pianifichi lo stesso pasto, quindi non contengono nulla di personale |
| Aprire Home (il promemoria del giorno) | Il nome che hai dato, i totali di oggi finora e la tua acqua, la tua serie, i titoli dei pasti di oggi, e come mangi e cosa vuoi da Squish se gliel'hai detto |
Ognuna di queste cose porta con sé anche quale dei sei Paesi hai scelto (Regno Unito, Irlanda, Stati Uniti, Canada, Australia o Nuova Zelanda), se conti in kcal o kJ e la lingua che hai scelto per l'IA, così la risposta usa le tue parole e le tue unità. È un'impostazione, non una posizione: Squish non chiede mai al tuo telefono dove si trova. All'inizio è un'ipotesi basata sulla lingua e sull'orologio del dispositivo, fatta sul dispositivo stesso, e tu la confermi o la modifichi durante la configurazione.
A parte questo, i testi dell'app (pulsanti, titoli, testi di aiuto) vengono tradotti dalla stessa IA una volta sola per tutti; nulla che ti riguardi viene incluso.
Quale dei due lo legge. Ciascun tipo di richiesta sopraindicato viene inviato prima a un'IA, scelta da noi in base a quanto bene ed economicamente svolge quel compito: ovvero Gemini. Se il servizio non è disponibile, è sovraccarico o fornisce una risposta senza senso, la richiesta viene inviata invece a Claude, così che il tuo pasto venga compreso anziché tirato a indovinare. Una richiesta passa a una seconda azienda solo quando la prima non è riuscita a rispondere. L'assegnazione dei compiti all'una o all'altra IA può variare con il miglioramento dei modelli; questa sezione viene mantenuta aggiornata se le aziende cambiano.
Google viene usato tramite l'API Gemini a pagamento. Nel servizio a pagamento, Google non usa ciò che inviamo — foto comprese — né le risposte per migliorare i suoi prodotti, e le conserva solo per un tempo limitato, per rilevare abusi del servizio e rispettare i propri obblighi di legge. Tratta i dati per nostro conto in base ai suoi termini sul trattamento dei dati. Il suo trattamento è regolato dai termini dell'API Gemini e dall'informativa sulla privacy di Google, su policies.google.com/privacy.
Anthropic tratta ciò che riceve per produrre la risposta e restituirla. Il suo trattamento è regolato dai suoi termini e dalla sua informativa sulla privacy, su anthropic.com/legal/privacy.
Chiedi a Squish è la funzione a cui prestare più attenzione: rispondere a "sto assumendo abbastanza proteine?" significa inviare uno scorcio del tuo diario insieme alla domanda.
Google e Apple — accesso
Solo se scegli "Continua con Google" o "Continua con Apple". Da Google o Apple non viene caricato nulla, e a loro non viene inviato nulla, finché non tocchi uno di quei pulsanti: l'accesso avviene in una loro finestra, sul loro sito, secondo le loro privacy policy (policies.google.com/privacy, apple.com/legal/privacy). Ci dicono chi sei lì — un id e il tuo indirizzo email — e non chiediamo loro nient'altro. Loro vengono a sapere che hai effettuato l'accesso a Squish. Puoi sempre usare invece un indirizzo email e una password.
Open Food Facts — i codici a barre
Quando scansioni un codice a barre, va a world.openfoodfacts.org solo il numero, per cercare il prodotto. Non viaggia nulla che ti riguardi. Scansionare due volte lo stesso codice non comporta una seconda richiesta.
Have I Been Pwned — il controllo delle password
Quando scegli una password, controlliamo se compare già in una violazione di dati nota, perché una password del genere è tra le prime che un malintenzionato prova.
La tua password non viene inviata. Ne calcoliamo un hash SHA-1 e inviamo i *primi cinque caratteri di quell'hash* a haveibeenpwned.com, che restituisce tutti gli hash trapelati che iniziano con quei cinque — centinaia — e siamo noi a cercare il tuo nell'elenco. Loro vengono a sapere che qualcuno ha chiesto di una fra circa mezzo milione di possibilità. Non vengono a sapere la tua password, né che eri tu, né se c'era una corrispondenza.
Se quel controllo non si può fare, la tua password viene accettata comunque. Preferiamo far passare una password debole piuttosto che impedirti di creare un account perché il servizio di qualcun altro è fuori uso.
Il nostro provider email — le email che ti inviamo
Squish invia esattamente sei tipi di email a chi usa l'app, e soltanto queste:
- Un link per confermare il tuo indirizzo, quando crei un account.
- Un link per reimpostare la password, quando lo richiedi.
- Un avviso di sicurezza, quando qualcuno accede al tuo account o la password viene cambiata o reimpostata — così, se non sei stato tu, lo scopri.
- Un grazie per aver invitato un amico, quando chi si è iscritto con il tuo invito ha iniziato a usare Squish e hai ottenuto il premio. Dice cosa hai ricevuto, mai chi è l'amico.
- Un messaggio di benvenuto, se diventi membro fondatore, con il tuo numero e una spiegazione di come funziona il tuo link.
- Sul cambio del tuo indirizzo, quando lo chiedi: un link per confermare il nuovo indirizzo, inviato ad esso; un avviso al vecchio indirizzo una volta avvenuto il cambio, con un link per ripristinarlo; oppure, se il nuovo indirizzo ha già un account Squish, una nota a quell'indirizzo che dice che non è cambiato nulla.
Ognuno è scritto nella lingua in cui usi Squish, tradotto dall'IA una volta sola per tutti come i testi dell'app; nulla che ti riguardi viene incluso.
Ai partner viene inviato anche un link di accesso alla loro pagina, quando lo chiedono o quando glielo mandiamo noi (vedi sopra). Quella email è in inglese.
Gli avvisi di sicurezza, l'avviso del cambio di indirizzo e il ringraziamento vengono inviati solo a un indirizzo che hai confermato, così nessuno può usare Squish per mandare posta a qualcun altro. Un ringraziamento ottenuto prima della conferma viene inviato quando confermi, se non è più vecchio di un mese. Non c'è marketing, non c'è newsletter, non c'è altro. Per inviare queste email, il tuo indirizzo e il messaggio passano dal nostro fornitore di posta, Resend, che le consegna per nostro conto e non li usa per altro. Il loro trattamento è regolato dalla loro informativa sulla privacy, su resend.com/legal/privacy-policy.
Stripe: pagamento dell'iscrizione come membro fondatore
Solo se acquisti l'iscrizione come membro fondatore. Il pagamento avviene sulla pagina di Stripe, quindi i dati della tua carta vanno a Stripe e non arrivano mai a noi. Forniamo a Stripe l'indirizzo email del tuo account (in modo che tu riceva la ricevuta) e il prezzo; Stripe ci conferma l'avvenuto pagamento e noi conserviamo il tuo numero di membro fondatore, quanto hai pagato e quando, oltre al riferimento della transazione di Stripe, per tutta la durata dell'iscrizione e successivamente per il tempo richiesto dalla legge per la conservazione dei registri di vendita. Se scegli di apparire sul muro dei fondatori sul nostro sito, verrà mostrato il nome che hai inserito; nient'altro su di te sarà visibile e potrai rimuoverti in qualsiasi momento dall'app. In qualità di membro fondatore sei anche un nostro partner: consulta la sezione "Se sei un nostro partner" qui sopra. Stripe gestisce i pagamenti in base alla propria informativa sulla privacy, consultabile su stripe.com/privacy.
Il nostro host
Il server e il suo database girano su Render, nel loro data center di Francoforte, in Germania. Conservano i dati per conto nostro e non li usano per altro.
Link alle ricette
Quando incolli il link di una ricetta, il nostro server scarica quella pagina. Il sito a cui hai fatto il link vede una richiesta dal nostro server, non da te — il tuo indirizzo non viene trasmesso.
Fuori dal Regno Unito
Il nostro server e le aziende qui sopra non sono nel Regno Unito, quindi ecco dove vanno i tuoi dati quando lasciano il tuo dispositivo:
- Il tuo backup e il tuo account sono conservati in Germania, nell'UE. La legge britannica considera che l'UE protegga i dati personali allo stesso livello del Regno Unito, quindi non servono tutele aggiuntive.
- Anthropic, Google e Resend si trovano negli Stati Uniti, mentre Stripe si trova in Irlanda e negli Stati Uniti. I dati trasmessi loro (le domande che fai all'IA, le email che ti inviamo e il pagamento per l'iscrizione come membro fondatore) sono disciplinati dai rispettivi accordi sul trattamento dei dati stipulati con noi, che includono le garanzie richieste dalla legge del Regno Unito per il trasferimento di dati personali all'esterno del Paese.
I controlli sui codici a barre e sulle password descritti sopra non inviano nulla che ti identifichi, quindi dove si trovano quei servizi per te non fa differenza.
Per quanto tempo restano
- Il backup del tuo diario: finché non lo elimini. Eliminare l'account o premere Reimposta lo cancella subito.
- Le tue foto: solo sul tuo dispositivo, finché non elimini il pasto o premi Reimposta. Eliminare un pasto elimina la sua foto.
- Chat passate con Squish: sul tuo dispositivo restano le 30 più recenti e nessuna più vecchia di 90 giorni. Puoi eliminarle singolarmente dall'elenco; l'opzione Reimposta le elimina tutte dal dispositivo. Se le includi nel backup, vi rimarranno finché non disattivi l'opzione o cancelli il tuo account.
- Uno scatto rapido sul nostro server: la foto finché non è stata letta (di norma pochi secondi) e la lettura finché la tua app non la raccoglie, la volta successiva che è aperta. Né l'una né l'altra vengono conservate per più di una settimana.
- Il tuo account: finché non lo elimini.
- Dispositivi collegati: finché non li scolleghi. Tu → Account → Disconnetti gli altri dispositivi chiude tutte le altre sessioni in una volta: è quello da usare se perdi il telefono. Cambiare la password fa lo stesso, e reimpostarla disconnette tutto, compreso il dispositivo da cui la stai reimpostando.
- Registri dei dispositivi e conteggi d'uso: i registri dei dispositivi restano finché il dispositivo è in uso. I conteggi d'uso sono giornalieri e dopo non servono più.
- Token di reimpostazione: due ore, o fino all'uso, a seconda di cosa viene prima.
- Log degli errori: conservati dal nostro host per un breve periodo come normale attività operativa. Non contengono il tuo diario.
Eliminare l'account rimuove la copia sul server. Non rimuove il diario sul tuo dispositivo — quello è tuo e resta lì. Reimposta, nella schermata Tu, è ciò che svuota il dispositivo, e cancella anche la copia sul server.
Cosa puoi fare
Tutto questo è nell'app, nella schermata Tu. Non serve scrivere a nessuno.
| Diritto | Come |
|---|---|
| Vedere cosa abbiamo | Esporta JSON — il diario completo, in un file |
| Portarlo altrove | La stessa esportazione è in un formato semplice e leggibile |
| Eliminare l'account e la copia sul server | Elimina account |
| Eliminare tutto, dispositivo compreso | Reimposta |
| Correggere qualcosa | Modifica o elimina qualsiasi pasto, quando vuoi |
| Revocare il consenso | Elimina l'account, oppure usa Reimposta |
Se vuoi che facciamo noi una di queste cose per te, o non sei soddisfatto di come abbiamo gestito una richiesta, scrivi all'indirizzo qui sotto. Hai anche il diritto di presentare un reclamo all'Information Commissioner's Office su ico.org.uk.
Sicurezza
- Le password vengono cifrate con scrypt. Noi non possiamo leggerle, e nemmeno chi dovesse ottenere il database.
- I token dei dispositivi e quelli di reimpostazione sono conservati cifrati per lo stesso motivo.
- Il traffico è cifrato durante il transito.
- Una password sbagliata e un indirizzo email sconosciuto danno la stessa risposta, così l'app non può essere usata per scoprire chi ha un account.
- I tentativi di accesso sono limitati per dispositivo.
- Quando ne imposti una, la password viene confrontata con le violazioni note, senza che la password esca da qui — vedi sopra.
- Puoi chiudere tutte le altre sessioni attive in una volta sola, senza aspettare che scadano.
- Una volta confermato il tuo indirizzo, ricevi un'email ogni volta che si accede al tuo account o la password cambia.
Nessun sistema è perfetto, e Squish è un sistema piccolo. Se trovi un problema di sicurezza, ti chiediamo di scrivercelo all'indirizzo qui sotto, prima che altrove.
Età
Squish non è pensato per chi ha meno di 18 anni. Mostra calorie e commenti sull'alimentazione, e non è qualcosa da mettere davanti ai bambini senza più attenzione di quanta ne possa avere un diario alimentare. Se hai meno di 18 anni, ti chiediamo di non usarlo.
Quando configuri Squish ti viene chiesta l'età, e con un'età sotto i 18 anni ci si ferma lì: Squish spiega perché e indica delle persone che possono aiutare. L'età digitata non viene salvata né inviata da nessuna parte. Un diario già configurato con un'età sotto i 18 anni viene messo in pausa allo stesso modo finché l'età non viene corretta.
Modifiche
Se questa informativa cambia in un modo che incide su cosa facciamo con i tuoi dati, l'app te lo dirà, invece di sostituire la pagina in silenzio. La data in alto indica l'ultima modifica.
Contatti
Squish è gestito da Industry Logic Limited, società registrata in Inghilterra e Galles, che è il titolare del trattamento per tutto ciò che è descritto qui.
Numero di registrazione: 08236014
Registrazione ICO: ZC255410
Sede legale: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom
Email: privacy@squish.online
Scrivici per qualsiasi cosa riguardi questa informativa, per fare una richiesta sui tuoi dati o per segnalare un problema di sicurezza. Se non sei soddisfatto di come la gestiamo, puoi presentare un reclamo all'Information Commissioner's Office su ico.org.uk.
← Torna a Squish