Informativa sulla privacy

PRChase è gestita da Daniel Yordanov. Per qualsiasi questione riguardante i tuoi dati personali, scrivi a support@prchase.app.

Solo ciò che inserisci tu stesso: nome, telefono ed email alla registrazione; sesso, data di nascita, altezza, peso e obiettivo; i pasti, l'acqua, il peso, le misure e gli allenamenti registrati; i messaggi e le foto inviati in chat; le foto dei progressi; le risposte al questionario se ti colleghi con un coach.

Il numero di telefono funge anche da nome utente per l'accesso — per questo è obbligatorio.

Se lo consenti, l'applicazione legge solo le calorie bruciate oggi dal registro sanitario del telefono (Health Connect su Android): il totale che il registro mostra. Il numero viene mostrato solo sul tuo schermo — non viene salvato sul server e non è visibile al coach. Il permesso è facoltativo e può essere revocato in qualsiasi momento dalle impostazioni di Health Connect.

Su iPhone lo stesso numero viene letto da Apple Salute alle stesse condizioni: facoltativo, mostrato solo sul tuo schermo, mai salvato sul server e mai condiviso con nessuno.

Se accedi con Google o Apple, riceviamo da loro solo il nome e l'email che autorizzi, più un identificativo univoco dell'account. Per le notifiche conserviamo un identificativo del tuo telefono (un token Firebase Cloud Messaging su Android o Apple Push su iPhone), solo per inviartele; puoi disattivarle nelle impostazioni del telefono.

Non raccogliamo posizione, contatti, elenco delle applicazioni installate né altro dal tuo telefono al di fuori di quanto elencato qui.

Al momento dell'accesso e della registrazione conserviamo anche brevemente il tuo indirizzo IP (fino a 15 minuti) — esclusivamente per bloccare tentativi automatizzati di indovinare le password e abusi dei codici di invito. Non viene utilizzato per nient'altro e non è collegato ai tuoi altri dati.

Trattiamo la maggior parte dei dati perché sono necessari per il funzionamento del servizio stesso che hai richiesto — non possiamo calcolare i tuoi obiettivi senza peso e traguardo, né collegarti a un coach senza un profilo (art. 6, par. 1, lett. b, del Regolamento (UE) 2016/679).

L'accesso a Health Connect e il collegamento con un coach passano attraverso il tuo consenso esplicito e volontario — li attivi e disattivi tu stesso, in qualsiasi momento, senza che ciò influisca sul resto dell'applicazione.

L'indirizzo IP al momento dell'accesso/registrazione viene trattato sulla base del legittimo interesse — la sicurezza degli account di tutti gli utenti.

Tutto viene conservato sul tuo dispositivo, affinché l'applicazione funzioni anche senza internet. Se hai un account registrato, gli stessi dati vengono conservati anche su un server Cloudflare, per non perderli cambiando telefono. Le foto risiedono su Cloudflare R2 e non vengono distribuite a un indirizzo pubblico — ogni accesso passa attraverso una verifica di chi lo richiede.

La password non viene mai conservata come testo — se ne conserva solo un'impronta irreversibile, che permette di verificarla ma non di recuperarla.

Solo tu. L'unica eccezione è il coach a cui ti sei collegato tu stesso — vede la tua alimentazione, il peso, le misure, gli allenamenti, le foto dei progressi e il questionario finché il collegamento è attivo. Se lo interrompi, il suo accesso cessa immediatamente, anche a ciò che è già stato registrato.

La scansione di un codice a barre invia solo il numero del codice stesso a un database esterno di prodotti (Open Food Facts), per ottenere i valori nutrizionali. Nessun tuo dato viene inviato insieme ad esso.

PRChase usa pochi servizi esterni. Ognuno riceve solo ciò che gli serve per svolgere il suo compito.

Cloudflare — hosting, database, archiviazione delle foto (R2) e invio delle email con i codici di conferma e di reimpostazione della password.

Intelligenza artificiale — quando scansioni un prodotto, l'app può interrogare un modello linguistico (tramite Cloudflare Workers AI) per abbinare il prodotto all'alimento più vicino nel nostro database e completare le vitamine. Al modello arrivano solo i dati dell'etichetta del prodotto: nome, marca, categoria, ingredienti e valori nutrizionali. Di te non viene inviato nulla: né nome, telefono o account, né diario, peso o allenamenti. La risposta viene conservata per codice a barre e vale per tutti gli utenti. Poiché non si inviano dati personali, non ce ne sono da usare per addestrare modelli.

Notifiche — Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service) ricevono l'identificativo del tuo dispositivo e il testo della notifica per consegnarla.

Pagamenti — se acquisti un abbonamento, il pagamento passa da Google Play o dall'App Store e il numero della tua carta non arriva mai a noi. Riceviamo solo la conferma del piano acquistato, tramite il servizio RevenueCat.

Accesso con Google o Apple — a tua scelta. Sanno che accedi a PRChase, ma non cosa vi inserisci.

Finché hai un account. Se lo elimini da Profilo → Account e sicurezza → Elimina account, i tuoi dati vengono rimossi dal server e l'applicazione ripulisce anche il dispositivo. L'azione è irreversibile, per questo richiede una doppia conferma.

Se non hai accesso all'applicazione, puoi richiedere l'eliminazione anche dalla pagina web per l'eliminazione dell'account. Le richieste vengono evase entro 30 giorni.

In quanto utente nell'UE hai il diritto di ricevere una copia dei tuoi dati, di richiederne la rettifica o la cancellazione, di revocare il tuo consenso e di presentare un reclamo alla Commissione per la protezione dei dati personali. Per tutto questo scrivi a support@prchase.app — rispondiamo entro 30 giorni.

Se, nonostante le misure adottate, i tuoi dati fossero esposti a un rischio a seguito di una violazione della sicurezza, informeremo la Commissione per la protezione dei dati personali entro il termine previsto dalla legge (fino a 72 ore dalla scoperta), e te senza ritardo ingiustificato se la violazione presenta un rischio reale per i tuoi diritti e le tue libertà.

Se il modo in cui trattiamo i dati cambia, questo testo verrà aggiornato e ne sarai informato nell'applicazione. Ultimo aggiornamento: 17 ottobre 2026.