Informativa sulla Privacy

Ultimo aggiornamento: 13 luglio 2026

Informativa resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Ratio42 s.r.l.
Legale rappresentante e responsabile del trattamento: Luca La Rocca
Via Turri 62, 50100 Scandicci (FI)
C.F. — P.IVA 07531400484
Email: l.larocca@ratio42.com

2. Dati Raccolti

Dati forniti dall'utente

Email: utilizzata per la registrazione e l'autenticazione
Password: conservata in forma crittografata (hash)

Dati raccolti automaticamente

Identificativo dispositivo (device_id): fingerprint anonimo del browser o del dispositivo mobile, utilizzato per il rate limiting e la persistenza dell'ordine
Geolocalizzazione: posizione GPS utilizzata esclusivamente per la ricerca di ristoranti nelle vicinanze, raccolta solo su richiesta esplicita dell'utente
Ordini: composizione dell'ordine (piatti, vini, cocktail selezionati) associata alla sessione corrente
Conversazioni con l'assistente vocale (Nova): trascrizioni testuali dei messaggi scambiati (utente e assistente), identificativo di sessione, ristorante e ordine collegato

Dati NON raccolti o non conservati da Menova

Menova non raccoglie dati biometrici
Le foto dei menù scansionati vengono elaborate in tempo reale e non vengono conservate dopo l'elaborazione
L'audio delle interazioni vocali viene elaborato in tempo reale per la conversazione e non viene conservato da Menova in forma audio (vengono invece conservate le trascrizioni testuali, come indicato sopra)

3. Finalità del Trattamento

Finalità	Base giuridica	Dati utilizzati
Registrazione e autenticazione	Esecuzione contratto	Email, password
Erogazione del servizio (traduzione menù, ordini)	Esecuzione contratto	Device_id, ordini
Assistente vocale Nova (accessibilità)	Esecuzione contratto	Trascrizioni conversazione, session_id
Ricerca ristoranti nelle vicinanze	Consenso	Geolocalizzazione
Rate limiting e prevenzione abusi	Legittimo interesse	Device_id
Miglioramento del servizio	Legittimo interesse	Dati anonimi aggregati

4. Servizi di Terze Parti

Servizio	Fornitore	Finalità	Localizzazione
Groq API	Groq Inc.	Traduzione menù, parsing, nutrizione	USA*
xAI API	xAI Corp.	Assistente vocale (STT, LLM, TTS)	USA*
BFL API	Black Forest Labs	Generazione immagini piatti	UE/USA*
Perplexity API	Perplexity AI	Stima valori nutrizionali	USA*
Amazon Textract	AWS	OCR scansione menù	EU (Irlanda)
Amazon Polly	AWS	Sintesi vocale (TTS)	EU (Irlanda)
Amazon Bedrock	AWS	Traduzione e analisi IA (fallback)	EU (Irlanda)
Amazon S3	AWS	Archiviazione immagini	EU (Irlanda)
MongoDB Atlas	MongoDB Inc.	Database applicativo	EU
LiveKit Cloud	LiveKit Inc.	Trasporto audio assistente vocale	EU
Google Sign-In	Google LLC	Autenticazione	USA*
Google Places	Google LLC	Ricerca ristoranti	USA*

* Trasferimento verso Paesi extra-UE con garanzie appropriate (es. clausole contrattuali standard), ove applicabile.

5. Conservazione dei Dati

Dato	Periodo di conservazione
Account utente	Fino a cancellazione da parte dell'utente
Ordini	30 giorni dalla creazione
Trascrizioni conversazioni voce (Nova)	90 giorni dalla creazione
Sessioni menù (scan)	30 giorni dall'ultimo utilizzo
Geolocalizzazione	Non conservata (solo tempo reale)
Contatori utilizzo	Reset mensile automatico

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

Accesso: ottenere conferma del trattamento e copia dei propri dati
Rettifica: correggere dati inesatti
Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
Limitazione: limitare il trattamento in determinati casi
Portabilità: ricevere i propri dati in formato strutturato
Opposizione: opporsi al trattamento basato su legittimo interesse

L'utente può esercitare i propri diritti tramite la funzione "Cancella i miei dati" nell'applicazione oppure inviando una richiesta a l.larocca@ratio42.com. La risposta sarà fornita entro 30 giorni.

7. Cancellazione dei Dati

L'utente può richiedere la cancellazione completa dei propri dati in qualsiasi momento tramite l'apposita funzione nell'applicazione. La cancellazione comporta l'eliminazione di account, ordini, trascrizioni delle conversazioni vocali, contatori di utilizzo e chiavi di rate limiting.

8. Sicurezza

Crittografia delle comunicazioni (TLS/SSL)
Hash delle password (bcrypt)
Accesso ai dati limitato al personale autorizzato
Monitoraggio degli accessi

9. Minori

Il servizio non è destinato a minori di 16 anni. Ratio42 non raccoglie consapevolmente dati di minori.

10. Modifiche all'Informativa

Ratio42 si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno comunicate tramite l'applicazione.

11. Autorità di Controllo

L'utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Contatti

Per qualsiasi domanda relativa alla privacy: l.larocca@ratio42.com