Informativa sulla privacy

Introduzione

Top Food App consente ai ristoranti di creare, tradurre e pubblicare menu digitali. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché, con chi li condividiamo e quali diritti hai su di essi.

Il servizio è gestito dalla Spagna, nell’Unione europea, ed è soggetto al Regolamento generale sulla protezione dei dati (GDPR) dell’UE e alla normativa spagnola in materia di protezione dei dati. In questa informativa, "noi" indica l’operatore del servizio.

Questa informativa riguarda sia i nostri clienti — i ristoranti e il loro personale che dispone di un account — sia le persone che aprono un menu digitale che ospitiamo.

Chi è responsabile dei tuoi dati

Per il tuo account, la tua sottoscrizione e il tuo utilizzo della dashboard, decidiamo perché e come i dati vengono trattati, quindi siamo il titolare del trattamento.

Per quanto riguarda i dati delle persone che aprono il menu digitale di un ristorante, il ristorante decide di pubblicare il menu e noi trattiamo i dati secondo le sue istruzioni: il ristorante è quindi il titolare del trattamento e noi siamo il suo responsabile. Lo stesso vale per le valutazioni, i commenti e gli indirizzi email che le persone scelgono di lasciare a un ristorante tramite il modulo di feedback. I ristoranti che necessitano di un accordo scritto sul trattamento dei dati possono richiederlo tramite la nostra pagina dei contatti.

Informazioni che raccogliamo

Dati dell’account e del ristorante

Dati che ci fornisci quando ti registri e utilizzi il tuo account:

• Il tuo nome e indirizzo email.
• La tua password, che memorizziamo solo come hash con sale e che non possiamo leggere.
• Se accedi con Google, riceviamo il tuo nome, indirizzo email e identificatore dell’account Google da Google. Non riceviamo mai la tua password di Google.
• Il nome del tuo ristorante, la descrizione, l’indirizzo, la città, il codice postale, il paese, il numero di telefono e gli orari di apertura, oltre a eventuali link ai social media che aggiungi.
• La tua scelta sui cookie, la data in cui l’hai effettuata e la versione della policy sui cookie a cui era applicata, così non dobbiamo chiedertelo di nuovo su ogni dispositivo e così esiste una registrazione di ciò a cui hai acconsentito.
• Facoltativamente, il tuo ruolo al ristorante (ad esempio proprietario, responsabile o chef), se scegli di indicarlo nelle impostazioni del tuo account. Puoi cancellarlo in qualsiasi momento.
• Come ci hai trovato, registrato una sola volta al momento della registrazione: i parametri della campagna del link che hai seguito (se presenti), il sito web che ti ha indirizzato qui (solo il suo indirizzo, mai la pagina in cui ti trovavi), la prima pagina del nostro sito che hai visitato, la data e il tuo Paese secondo quanto indicato dalla tua rete. Non contiene il tuo nome né il tuo indirizzo email e viene eliminato insieme al tuo account.

Contenuto che crei

I menu, le sezioni, i piatti, le descrizioni, i prezzi, le informazioni sugli allergeni, le foto e le scelte di design che crei o carichi. Le foto sono archiviate presso il nostro provider di archiviazione. I file che carichi nell’importatore menu vengono conservati insieme all’importazione.

Dati di pagamento

Se ti abboni a un piano a pagamento, il nostro provider di pagamento raccoglie e conserva i dettagli del tuo pagamento. Non vediamo né memorizziamo mai l’intero numero della tua carta. Conserviamo lo stato del tuo abbonamento, il piano, le fatture e l’identificativo che il nostro provider di pagamento ti assegna.

Dati di utilizzo e tecnici

Dati raccolti automaticamente mentre utilizzi il servizio:

• Indirizzo IP, incluse le informazioni degli ultimi accessi che conserviamo per sicurezza. Usiano anche l’indirizzo IP per stimare il tuo Paese, così da mostrarti la valuta e la lingua corrette.
• Tipo e versione del browser, tipo di dispositivo e lingua.
• Pagine visitate, tempo trascorso su di esse e come ci hai raggiunto, raccolti solo se accetti i cookie di analisi.
• Dettagli tecnici di errori e arresti anomali, che possono includere il tuo indirizzo email, il tuo indirizzo IP e la pagina che stavi visualizzando, così possiamo riprodurre e risolvere il problema.

Assistenza e feedback

I feedback che ci invii, anche tramite la pagina dei contatti, dove conserviamo anche l'indirizzo email che ci fornisci per poterti rispondere, e le informazioni facoltative che puoi aggiungere su di te — il tuo Paese, il nome del tuo ristorante e il tuo ruolo; i messaggi che ci scambi in merito; e la pagina e il browser che stavi usando quando li hai inviati. Se lasci il ristorante, conserviamo anche il motivo che ci indichi.

Dati sulle persone che visualizzano un menu

Quando qualcuno apre il menu digitale di un ristorante, trattiamo gli stessi dati tecnici descritti sopra per conto del ristorante. Non chiediamo ai visitatori del menu il nome né altri dati che permettano di identificarli. L'unica cosa che possono scegliere di fornire è il feedback facoltativo descritto qui sotto.

Feedback lasciati dai clienti

Se un ristorante attiva i commenti dei clienti, il suo menu digitale mostra un breve modulo. Un cliente può inviare una valutazione da 1 a 5 stelle, un commento facoltativo e un indirizzo email facoltativo: solo la valutazione è obbligatoria. Conserviamo anche la lingua della pagina, il menu o il piatto che il cliente stava consultando e lo user agent del browser. Eliminiamo quest'ultimo dopo 90 giorni e lo usiamo solo per prevenire gli abusi. Non salviamo l'indirizzo IP del cliente insieme al feedback. Lo usiamo solo in forma codificata, non riconducibile all'indirizzo, per contare quante volte una stessa connessione invia un modulo nell'arco di un'ora. Il conteggio si interrompe dopo un'ora e il valore codificato viene eliminato dalla nostra cache entro due settimane al massimo. Come per ogni richiesta a un server web, l'indirizzo passa anche attraverso il log tecnico del nostro server, che conserva solo il traffico più recente. Questi dati appartengono al ristorante, che li legge nella propria posta in arrivo sul nostro servizio, e noi li trattiamo per suo conto.

Perché usiamo i tuoi dati e su quale base giuridica

Utilizziamo i tuoi dati per le seguenti finalità e per le ragioni che la legge definisce come “basi giuridiche”:

• Per creare e gestire il tuo account, pubblicare i tuoi menu e fornire assistenza clienti — perché dobbiamo farlo per eseguire il nostro contratto con te.
• Per eseguire le funzionalità di intelligenza artificiale che scegli di utilizzare, l’importazione del menu e la traduzione automatica — perché è necessario per eseguire il nostro contratto con te.
• Per ricevere pagamenti per un piano a pagamento, emettere fatture e prevenire frodi — per eseguire il nostro contratto con te e per adempiere ai nostri obblighi legali relativi alle fatture.
• Per capire come viene utilizzato il servizio e migliorarlo, e per misurare le prestazioni dei menu digitali — con il tuo consenso per qualsiasi cosa utilizzi cookie e nel nostro legittimo interesse a migliorare il servizio per i dati che ci raggiungono senza cookie.
• Per capire come le persone ci trovano — quale sito web, motore di ricerca, campagna o link le ha portate alla nostra home page prima che creassero un account — così possiamo sapere quali delle nostre iniziative funzionano. L’informazione viene registrata una sola volta, al momento della registrazione, tramite un piccolo cookie descritto nella nostra informativa sui cookie. La utilizziamo solo in forma aggregata, sulla base del nostro legittimo interesse a capire come viene scoperto il nostro servizio.
• Per capire chi usa il servizio — ad esempio quanti utenti sono proprietari di ristoranti, responsabili o chef e in quali Paesi — sulla base delle informazioni facoltative su di te che scegli di fornirci nelle impostazioni del tuo account o nella pagina dei contatti. Usiamo queste risposte solo per creare dati aggregati e per leggere il tuo messaggio nel giusto contesto, mai per decidere come trattarti. Poiché scegli tu di fornirle, la base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento cancellando le risposte.
• Per consentire a un ristorante di chiedere ai clienti com'è andata, leggere le risposte tradotte nella propria lingua ed essere avvisato via email quando una valutazione è bassa. Lo facciamo per conto del ristorante e secondo le sue istruzioni, perché è necessario per eseguire il nostro contratto con il ristorante, che decide di offrire il modulo. Non usiamo mai i feedback dei clienti per scopi nostri.
• Per mantenere il servizio sicuro, rilevare abusi e diagnosticare errori e crash — nel nostro legittimo interesse per un servizio che funzioni e non sia abusato.
• Per inviarti occasionalmente email sul servizio, consigli e nuove funzionalità — nel nostro legittimo interesse di comunicare con i nostri clienti e con il tuo consenso quando la legge lo richiede. Ogni messaggio di queste email include un link per annunciare l’iscrizione.
• Per adempiere ai nostri obblighi legali, in particolare quelli contabili, fiscali e di tutela dei consumatori — perché la legge lo richiede.

Intelligenza Artificiale

Alcune funzionalità funzionano inviando contenuti ai fornitori di intelligenza artificiale per nostro conto. Inviamo solo ciò di cui la funzionalità ha bisogno; non lo inviamo per alcun altro scopo, e i fornitori lo elaborano solo secondo le nostre istruzioni.

• Quando importi un menu, il file che carichi (foto o PDF) e il testo estratto da esso vengono inviati a un provider di intelligenza artificiale, così può trasformarli in menu, sezioni, piatti e prezzi.
• Le pagine del file che importi vengono inviate anche a un provider di AI per cercare le foto dei tuoi piatti al suo interno e i colori del tuo menu. Le foto che trova vengono ritagliate dal tuo file e aggiunte ai piatti corrispondenti, e viene conservata una breve descrizione di ogni foto per suggerire foto d’archivio migliori per quel piatto.
• Quando il tuo menu viene tradotto automaticamente, i nomi dei piatti, le descrizioni e i nomi delle sezioni vengono inviati a un provider di intelligenza artificiale per essere tradotti.
• Quando ci fornisci un feedback in una lingua che non leggiamo, il testo viene inviato a un provider di intelligenza artificiale per essere tradotto, così possiamo risponderti.
• Ogni commento lasciato da un cliente nel modulo di feedback di un ristorante viene inviato a un fornitore di servizi di intelligenza artificiale, che ne identifica la lingua e, se il ristorante non la conosce, lo traduce per il ristorante.

I tuoi contenuti non vengono utilizzati per addestrare i modelli di questi provider e non li utilizziamo per addestrare modelli nostri.

Il risultato restituito dal modello viene archiviato insieme alla tua importazione, così puoi rivederlo prima di applicarlo, ed è eliminato quando l’importazione o l’account vengono eliminati.

Menu creati tramite ChatGPT o Claude

Puoi creare una vetrina parlando con un assistente AI come ChatGPT o Claude, che si collega a noi per tuo conto. In quel momento non esiste ancora alcun account, quindi ecco cosa succede a ciò che crei.

• La vetrina che detti — nome del ristorante, sezioni, piatti, descrizioni e prezzi — viene memorizzata sui nostri server così l’assistente possa restituirti una vetrina funzionante e un link ad essa. Non inserire informazioni personali o riservate.
• Riceviamo solo ciò che l’assistente ci invia per creare la vetrina. Non riceviamo mai la tua conversazione con l’assistente, il tuo account con l’assistente, né il tuo nome o indirizzo email. Quanto l’assistente stesso fa con la tua conversazione è disciplinato dalla sua privacy policy, non dalla nostra.
• Manteniamo l’indirizzo IP da cui è arrivata la richiesta, così possiamo applicare limitazioni di velocità e bloccare abusi di un endpoint che chiunque può chiamare senza effettuare l’accesso. Non viene utilizzato per nient’altro.
• Il menu viene tenuto per te, così puoi reclamane uno tramite un link per 30 giorni. Se nessuno lo reclama, il menu e tutto ciò che viene creato con esso vengono eliminati automaticamente circa 37 giorni dopo la creazione. I menu non reclamati sono inoltre nascosti dai motori di ricerca.
• Non appena rivendichi la vetrina creando un account, diventa un account normale e si applica a esso per intero il resto di questa policy.

Con chi condividiamo i tuoi dati

Condividiamo i dati solo con i provider di cui abbiamo bisogno per far funzionare il servizio. Ciascuno di essi li elabora secondo le nostre istruzioni e nient’altro. Non vendiamo i tuoi dati personali. Questi sono i provider e ciò che ricevono:

• Hetzner — ospita i nostri server in Germania. Mantiene il database e quindi tutti i dati nel servizio.
• Cloudflare — archivia le immagini caricate e consegna il sito in tutto il mondo. Conserva le tue foto e vede il traffico che ci raggiunge.
• Stripe — riceve i pagamenti e emette le fatture. Riceve la tua identità di fatturazione e i dettagli di pagamento.
• Mailgun — invia le email che il servizio ti invia e riceve le risposte che invii. Riceve il tuo indirizzo email e il contenuto di tali email.
• OpenRouter e, tramite questo servizio, i fornitori dei modelli a cui indirizza le richieste, gestiscono l'importazione dei menu, la traduzione automatica, la traduzione dei feedback che ci invii e dei commenti lasciati dai clienti a un ristorante. Ricevono i contenuti descritti nella sezione sull'intelligenza artificiale.
• Sentry — raccoglie report di errori e arresti anomali così possiamo correggerli. Riceve dati tecnici e, quando si verifica un errore mentre hai effettuato l’accesso, il tuo indirizzo email e l’indirizzo IP.
• Google Analytics — misura il traffico sul nostro sito web e sui menu pubblicati. Riceve dati tecnici, solo con il tuo consenso.
• PostHog — misura come viene utilizzato il nostro sito web e i menu pubblicati, registra un campione di sessioni e raccoglie segnalazioni di errore, così da poter migliorare il servizio. I suoi server si trovano nell’Unione Europea. Nel tuo browser viene caricato solo se hai acconsentito ai cookie di analytics. In modo separato, quando usi la dashboard i nostri server inviano a PostHog un resoconto di ciò che hai fatto lì, insieme al tuo nome e indirizzo email, così possiamo vedere dove il prodotto aiuta e dove invece crea ostacoli.
• Google AdSense — mostra annunci nei menu digitali dei ristoranti sul piano gratuito. Riceve i dati tecnici dei visitatori del menu, con il loro consenso, raccolti tramite il messaggio di consenso proprietario di Google.
• Google — fornisce l’opzione «Accedi con Google» e il controllo reCAPTCHA, che impedisce ai bot di creare account o di inviarci messaggi tramite la pagina dei contatti.
• OpenAI e Anthropic — se crei un menu parlando con ChatGPT o Claude, tale assistente ci invia ciò di cui ha bisogno per costruire il menu. Non sono i nostri responsabili: la tua conversazione con loro è coperta dalle rispettive informative sulla privacy.
• GitHub — contiene il nostro sistema di tracciamento dello sviluppo, dove il feedback viene rispecchiato così da poterci lavorare. Riceve il testo del feedback, senza il tuo nome o indirizzo email.

Trasferimenti internazionali di dati

La maggior parte dei nostri fornitori conserva i dati all’interno dello Spazio Economico Europeo e i nostri server e la nostra email sono nell’UE. Alcuni fornitori — inclusi quelli per i pagamenti, il monitoraggio degli errori, la registrazione delle sessioni, la pubblicità e l’IA — hanno sede negli Stati Uniti o vi trattano i dati. Quando i tuoi dati escono dallo Spazio Economico Europeo, sono protetti sia tramite una decisione di adeguatezza della Commissione europea sia tramite le Clausole Contrattuali Standard della Commissione europea, insieme alle ulteriori garanzie che tali clausole richiedono. Puoi chiederci i dettagli delle garanzie applicabili a un trasferimento specifico.

Cookie e tecnologie simili

Utilizziamo cookie necessari per il funzionamento del servizio e — solo con il tuo consenso — cookie che misurano come viene utilizzato il sito. Nei menu digitali pubblicati dai ristoranti nel nostro piano gratuito, Google mostra annunci e raccoglie la tua scelta pubblicitaria tramite il proprio messaggio di consenso. Puoi modificare la tua scelta in qualsiasi momento. Leggi la nostra cookie policy per l’elenco completo e i controlli

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati solo per il tempo in cui hai un account con noi, con le eccezioni elencate di seguito.

• Il tuo nome, indirizzo email, ruolo al ristorante, dettagli del ristorante, menu, piatti e foto caricate vengono eliminati definitivamente 30 giorni dopo la tua richiesta di eliminazione dell'account. Durante questi 30 giorni puoi annullare l'eliminazione e non perderai nulla.
• Quando un account viene eliminato, conserviamo una registrazione del fatto che esisteva ed è stato chiuso, insieme a dati non personali, come ad esempio il numero di menu che aveva e se era su un piano a pagamento, così possiamo misurare quante persone smettono di usare il servizio. Questa registrazione non contiene nome, indirizzo email o nome del ristorante.
• Se ci dici perché stai lasciando, conserviamo il motivo che hai scelto e qualsiasi cosa digiti nella casella di commento facoltativa, finché lo riteniamo utile per migliorare il servizio. Ti chiediamo di non inserire in quella casella dati personali o riservati.
• I menu che importi, inclusi il file che hai caricato e la risposta grezza del provider di AI, vengono eliminati con l’importazione o quando l’account viene eliminato.
• Quello che un import trova nel tuo file — le foto ritagliate da esso, le loro descrizioni, i colori letti dal file e i piatti creati mentre venivano creati — viene conservato con l’import, usato solo per migliorare l’importatore del menu e eliminato con l’import oppure quando l’account viene eliminato.
• Un menu creato tramite un assistente AI e mai rivendicato viene eliminato automaticamente circa 37 giorni dopo che è stato creato, insieme all’account che lo contiene.
• I feedback e i messaggi che scambiamo al riguardo vengono conservati per massimo tre anni dopo la fine della conversazione, così abbiamo una registrazione di ciò che è stato chiesto e di ciò che è stato risposto.
• Le valutazioni e i commenti lasciati dai clienti tramite il modulo di feedback di un ristorante vengono conservati finché esiste l'account del ristorante, così il ristorante può leggerli, e vengono eliminati insieme all'account. Il ristorante può archiviare una valutazione per rimuoverla dalla propria casella di posta, ma le valutazioni archiviate vengono conservate fino all'eliminazione dell'account. I dettagli del browser salvati con ciascuna valutazione vengono eliminati dopo 90 giorni. Se hai lasciato un feedback e vuoi che venga rimosso prima, chiedi al ristorante oppure contattaci e lo elimineremo.
• I report di errori e arresti anomali sono conservati dal nostro provider di monitoraggio errori per un massimo di 90 giorni.
• Le registrazioni delle sessioni della dashboard, se hai dato il consenso, vengono conservate per un massimo di 365 giorni.
• Le fatture e i registri dei pagamenti vengono conservati per tutto il tempo richiesto dalla normativa contabile e fiscale, che in Spagna è di sei anni. Il tuo profilo di pagamento viene eliminato dal nostro provider di pagamento quando il tuo account viene eliminato.
• Le copie di backup del database criptate vengono ruotate ed eliminano la scadenza in base alla loro programmazione, di norma entro 30 giorni; dopo tale periodo anche i dati eliminati non saranno più presenti in esse.

Puoi eliminare tu stesso il tuo account in qualsiasi momento. Consulta la pagina di eliminazione dell’account per vedere come funziona e quanto tempo richiede. Eliminare il tuo account

Sicurezza dei dati

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate al rischio. Queste includono connessioni cifrate (HTTPS) per tutto il traffico, password memorizzate solo come hash con sale, l’accesso ai dati di produzione limitato alle persone che ne hanno bisogno, backup cifrati e verifiche di sicurezza regolari e audit delle dipendenze. Nessun sistema può essere completamente sicuro, ma lavoriamo per mantenere il rischio basso.

Se un incidente di sicurezza incide sui tuoi dati personali e verosimilmente può mettere a rischio i tuoi diritti, informeremo l’autorità di controllo competente entro 72 ore dalla conoscenza dell’incidente e ti informeremo direttamente quando la legge lo richiede.

I tuoi diritti in materia di protezione dei dati

Hai i seguenti diritti sui tuoi dati personali, gratuitamente:

• Accesso — per sapere se trattiamo dati su di te e ottenere una copia degli stessi.
• Rettifica — per correggere dati errati o incompleti. La maggior parte puoi modificarla tu stesso nella dashboard.
• Cancellazione — per far eliminare i tuoi dati. Puoi farlo tu stesso per l’intero account dalle impostazioni dell’account.
• Limitazione — farci sospendere il trattamento mentre viene risolta una contestazione sui tuoi dati.
• Portabilità — per ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, oppure farceli inviare a un altro fornitore quando tecnicamente possibile.
• Opposizione — per opporti al trattamento che basiamo sul nostro legittimo interesse, inclusa la promozione diretta, che puoi interrompere in qualsiasi momento.
• Revoca del consenso — revocare il consenso in qualsiasi momento, per i cookie o per qualsiasi altra cosa basata sul consenso, senza pregiudicare ciò che è stato fatto prima della revoca.

Per esercitare uno qualsiasi di questi diritti, contattaci tramite la nostra pagina di contatto. Prima di agire, potremmo chiederti di confermare la tua identità, così che nessun altro possa presentare una richiesta a tuo nome. Rispondiamo entro un mese; se una richiesta è particolarmente complessa, potremmo estendere tale termine di ulteriori due mesi e ti diremo perché.

Hai anche il diritto di presentare un reclamo a un’autorità di controllo. In Spagna è l’Agencia Española de Protección de Datos (www.aepd.es). Ci farebbe piacere avere la possibilità di risolvere prima la questione.

Decisioni automatizzate e profilazione

Non prendiamo decisioni su di te tramite mezzi automatizzati che producano effetti giuridici o che incidano in modo altrettanto significativo su di te, e non costruiamo profili comportamentali di te per finalità pubblicitarie.

Requisiti di età

Il servizio è pensato per le aziende e non è rivolto ai bambini. Per creare un account devi avere almeno 14 anni e 18 anni o più per sottoscrivere un abbonamento a pagamento. Non raccogliamo consapevolmente dati da bambini. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li elimineremo.

Modifiche a questa Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy. Quando una modifica incide in modo sostanziale sulle modalità con cui utilizziamo i tuoi dati, ti informeremo via email o tramite una notifica all’interno del servizio prima che abbia effetto, e aggiorneremo la data in cima a questa pagina. Continuare a utilizzare il servizio dopo tale modifica significa accettare l’informativa aggiornata.

Contattaci

Se hai domande su questa Informativa sulla privacy, oppure desideri esercitare uno qualsiasi dei diritti di cui sopra, contattaci tramite la nostra pagina di contatto. Rispondiamo entro un mese, come richiesto dalla legge. Puoi anche scriverci rispondendo a qualsiasi email che ricevi da noi.

L’identità e l’indirizzo registrato dell’operatore di questo servizio sono forniti su richiesta tramite la pagina di contatto e a qualsiasi autorità che li richieda.

Fai clic sotto per visitare la nostra pagina di contatto e metterti in contatto con noi.