Questa è una traduzione del testo inglese. In caso di differenze fa fede la versione inglese.

Informativa sulla privacy

Kladde conserva solo ciò che gli serve per trasformare le tue ricette scritte a mano in un ricettario digitale. Niente pubblicità, niente tracciamento tra siti, nessuna vendita di dati.

1. Titolare del trattamento

Questa informativa segue la legge federale svizzera sulla protezione dei dati (LPD). Dove si applica il regolamento generale sulla protezione dei dati dell’UE (GDPR), si applica anch’esso.

2. Quali dati trattiamo

• Account: nome, indirizzo e-mail, password (salvata solo come hash), lingua, aspetto, se desideri ricevere consigli via e-mail e la data in cui hai usato Kladde l’ultima volta. Se sei arrivato alla registrazione tramite uno dei nostri link di campagna (per esempio da un nostro post sui social media), il nome di quella campagna e del post, come «facebook-hr», così vediamo quali post portano persone a Kladde.
• Cucina: il nome della cucina, i suoi membri e i loro ruoli, e gli indirizzi e-mail delle persone invitate.
• Ricette e foto: le foto delle tue pagine di ricette (gli originali vengono sempre conservati), le ricette ricavate da esse, categorie, note, foto dei piatti (tue o create con l’IA), traduzioni, stime di allergeni e valori nutrizionali, e i tuoi ricettari (selezione, ordine, copertina, prefazione) con i relativi PDF.
• Ricette condivise: se condividi una ricetta, un link casuale che la mostra (e, se vuoi, il suo originale scritto a mano e un PDF) a chiunque abbia il link, e un’immagine di anteprima con titolo, nome della cucina e foto del piatto. Se qualcuno ne salva una copia nel proprio Kladde, annotiamo da quale ricetta condivisa proviene, così viene salvata una sola volta.
• Profilo pubblico della cucina: solo se chi possiede la cucina lo attiva: il nome della cucina, l’indirizzo scelto (kladde.ch/@…), un breve testo facoltativo e le ricette condivise che la cucina sceglie, con titolo, categoria e foto del piatto. I nomi e gli indirizzi e-mail dei membri e tutte le altre ricette non vi compaiono mai.
• Uso dell’IA: per ogni richiesta all’IA l’ora, il modello usato, il numero di token, il costo e l’eventuale messaggio di errore. Per ogni lettura conserviamo ciò che l’IA ha letto e quanto hai corretto nella verifica.
• Crediti e pagamenti: piano, saldo e cronologia dei crediti: per ogni azione i crediti addebitati, da quale tipo di crediti provengono (crediti Pro dell’anno o i tuoi altri crediti) e se è stata usata la tua chiave IA; per ogni acquisto importo, valuta e data e, per 14 giorni, il diritto di recesso. Link (Stripe) li vende e li incassa; Kladde non vede mai i dati della carta, solo un ID cliente, lo stato dell’abbonamento e gli importi. Gli acquisti nell’app sono venduti da Apple (iPhone, iPad) o Google Play (Android); tramite RevenueCat riceviamo prodotto, prezzo, valuta, imposta, data e numero di transazione, collegati al numero della tua cucina in Kladde, mai il tuo ID Apple né i tuoi dati di pagamento.
• Accesso anticipato: se ti iscrivi su kladde.ch, il tuo indirizzo e-mail e la tua lingua.
• Lista d’attesa dell’app: se su kladde.ch chiedi di essere avvisato dell’uscita dell’app per iPhone o Android, il tuo indirizzo e-mail, il telefono scelto e la tua lingua. Li usiamo solo per quell’unica e-mail.
• App: l’app Kladde per iPhone, iPad e Android mostra app.kladde.ch e comunica a Kladde che si tratta dell’app e di quale versione. Se attivi le notifiche, salviamo per il tuo telefono un token di Firebase Cloud Messaging per potertele inviare.
• Accedi con Google: se accedi con Google, Google ci fornisce un ID utente per Kladde, il tuo indirizzo email e il tuo nome. Conserviamo l’ID con il tuo account. Sul sito accedi sulla pagina di Google stessa e sulle nostre pagine non viene eseguito alcuno script di Google; nell’app viene usato l’accesso Google del tuo telefono.
• Scanner di documenti su Android: nell’app Android lo scanner di documenti ML Kit di Google trova e raddrizza la pagina sul tuo telefono, tramite i servizi Google Play. Le foto non vengono inviate a Google per questo; solo le pagine che tieni vengono caricate su Kladde.
• Accedi con Apple: se accedi con Apple, Apple ci fornisce un ID utente per Kladde, il tuo indirizzo email (o un indirizzo di inoltro privato di Apple) e, solo la prima volta, il tuo nome. Conserviamo l’ID e un token di Apple con il tuo account; se elimini l’account, chiudiamo il collegamento anche presso Apple.
• Dati tecnici: i log del server del provider di hosting registrano indirizzo IP, ora e indirizzo richiesto. Quando il tuo browser apre una foto o un PDF, Cloudflare riceve l’indirizzo IP del dispositivo e informazioni sul browser.
• Statistiche delle visite: sulle pagine pubbliche di kladde.ch (non nell’app, non sulle ricette condivise e non sui profili delle cucine) la nostra installazione Matomo registra quali pagine vengono aperte, la pagina da cui arrivi, la regione approssimativa, il tipo di browser e di dispositivo e la lingua. Il tuo indirizzo IP viene accorciato di due byte prima di essere salvato. Non viene impostato alcun cookie né salvato nulla sul tuo dispositivo, e se il tuo browser invia «Do Not Track» non viene registrato nulla.

3. Perché, e su quale base giuridica

• Fornire Kladde (account, ricettario, lettura, traduzione e analisi delle ricette, immagini dei piatti, condivisione, PDF, inviti nel team, crediti e piani): per eseguire il nostro contratto con te (art. 6, par. 1, lett. b GDPR).
• E-mail di servizio come inviti, link di conferma e per la password, avvisi sui crediti, promemoria di rinnovo e avvisi prima che un account inutilizzato venga eliminato: fanno parte del contratto. Conserviamo una copia di ogni e-mail che ti inviamo (destinatario, tipo, lingua, oggetto, contenuto senza i link di conferma e per la password, chi l’ha causata) per rispondere a domande in merito e trovare errori (interesse legittimo, art. 6, par. 1, lett. f).
• Consigli via e-mail: nelle tue prime settimane fino a tre e-mail con consigli per iniziare, sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f). Ogni tanto, sulla stessa base, possiamo inviarti anche novità sulle funzioni e sulle offerte di Kladde. Te lo diciamo al momento della registrazione; puoi disattivare entrambe le cose con il link in ogni e-mail o nelle impostazioni dell’app.
• Qualità e sicurezza: per risolvere problemi e migliorare la lettura della scrittura a mano, il gestore può vedere quali pagine sono state lette da quale modello di IA, quanto è costato e quanto hai corretto. Per scegliere i modelli migliori, il gestore può far rileggere pagine che hai già verificato da altri modelli di IA della sezione 4 e confrontare il risultato con la tua ricetta salvata. Questo non ti costa crediti, resta al gestore e non viene pubblicato (interesse legittimo, art. 6, par. 1, lett. f).
• Accesso da parte del gestore: il gestore può aprire le ricette, le pagine originali e le foto di una cucina solo quando è necessario per un’assistenza che hai chiesto, per correggere errori di lettura, contro abusi o contenuti illeciti, o perché lo impone la legge. Per gli stessi motivi può vedere l’app come la vedi tu, in sola lettura e per al massimo 30 minuti di fila, senza poter modificare, caricare o acquistare nulla. Ogni apertura e ogni visualizzazione di questo tipo viene registrata con il motivo (interesse legittimo, art. 6, par. 1, lett. f; obbligo legale, art. 6, par. 1, lett. c).
• Contabilità: conservazione dei documenti relativi ai pagamenti, come richiesto dalla legge (art. 6, par. 1, lett. c).
• Statistiche delle visite: per capire come kladde.ch viene trovato e usato e se tutto funziona (interesse legittimo, art. 6, par. 1, lett. f).
• Notifiche: solo se le attivi nell’app, per dirti che una ricetta è stata letta, un ricettario è pronto o hai ricevuto crediti (contratto, art. 6 par. 1 lett. b). Puoi disattivarle in qualsiasi momento nelle impostazioni dell’app o dell’iPhone.

Non usiamo le tue ricette e le tue foto per altri scopi, non le guardiamo senza uno di questi motivi e non vendiamo dati. A parte le regole fisse delle condizioni d’uso (come l’eliminazione degli account gratuiti inutilizzati o il limite dopo recessi ripetuti), non prendiamo decisioni individuali automatizzate che ti riguardano.

4. Chi riceve i dati

• cyon GmbH, Basilea (Svizzera): hosting del sito web, della banca dati, della casella e-mail info@kladde.ch e delle statistiche delle visite (Matomo).
• Cloudflare, Inc. (USA), Cloudflare R2: conserva, come nostro responsabile del trattamento, le foto, i PDF e le copie di sicurezza della banca dati in centri dati nell’UE. I file sono privati: si possono aprire solo tramite link di Kladde che scadono dopo poco tempo. Quando il tuo browser carica un file di questo tipo, Cloudflare riceve il suo indirizzo IP e informazioni sul browser.
• Fornitori dei modelli di IA: Google (Gemini API), OpenAI e Anthropic, tutti con sede negli USA. Ricevono solo ciò che serve per un compito: per leggere una ricetta, le foto delle sue pagine e i nomi delle tue categorie; per tradurla o stimare allergeni e valori nutrizionali, il testo della ricetta; per un’immagine del piatto con l’IA, il titolo della ricetta e gli ingredienti principali. Usiamo solo le API a pagamento; secondo le condizioni dei fornitori questi dati non vengono usati per addestrare i loro modelli. Se la tua cucina usa una propria chiave IA, valgono le condizioni del tuo contratto con quel fornitore.
• Amazon Web Services EMEA SARL, Lussemburgo (Amazon SES): invia le e-mail di Kladde dal suo centro dati di Francoforte (Germania) e riceve, come nostro responsabile del trattamento, il tuo indirizzo e-mail e il contenuto dell’e-mail. AWS conserva dati di recapito (come rimbalzi e reclami) per recapitare le e-mail in modo affidabile. La sua società madre Amazon Web Services, Inc. ha sede negli USA.
• Stripe / Link: gli acquisti sono venduti tramite Link, un servizio di Stripe (Stripe Technology Europe, Limited, Irlanda, e Stripe Payments Company, USA), che agisce come rivenditore. A tal fine Link tratta il tuo nome, il tuo indirizzo e-mail, l’indirizzo di fatturazione e i dati di pagamento come titolare autonomo secondo la propria informativa sulla privacy.
• Persone con cui condividi: chiunque abbia il link a una ricetta condivisa può vederla, salvarne una copia nel proprio Kladde e, se lo consenti, scaricare il PDF; le app che mostrano anteprime dei link caricano la sua immagine di anteprima. Le pagine condivise sono contrassegnate in modo che i motori di ricerca non le elenchino.
• Visitatori di un profilo pubblico: chiunque può aprire il profilo pubblico di una cucina e le ricette mostrate. I profili sono contrassegnati in modo che i motori di ricerca non li elenchino e non vi vengono registrate statistiche di visita. I visitatori possono segnalarci un profilo via e-mail; usiamo la segnalazione solo per verificare il profilo.
• Apple Distribution International Ltd. (Irlanda) e Apple Inc. (USA): vendono gli acquisti in-app come titolari autonomi secondo l’informativa sulla privacy di Apple, e recapitano le notifiche su iPhone e iPad (Apple Push Notification service).
• Google Ireland Limited e Google LLC (USA), Firebase Cloud Messaging: inoltra le notifiche al tuo telefono, come nostro responsabile del trattamento. Riceve il token del telefono e la notifica (titolo, breve testo e pagina che apre).
• Google Ireland Limited e Google LLC (USA), Google Play e Accedi con Google: Google Play vende gli acquisti in-app nell’app Android come titolare autonomo secondo l’informativa sulla privacy di Google. Se scegli «Accedi con Google», Google ci conferma il tuo nome e il tuo indirizzo email e viene a sapere che accedi a Kladde.
• RevenueCat, Inc. (USA): gestisce gli acquisti in-app per noi, come nostro responsabile del trattamento: il numero della tua cucina in Kladde, gli acquisti e le ricevute d’acquisto di Apple o Google.

I dati vengono quindi trattati in Svizzera, nell’UE (tra l’altro in Germania, Irlanda e Lussemburgo) e negli USA. Per i trasferimenti verso gli USA ci basiamo sullo Swiss-U.S. e sull’EU-U.S. Data Privacy Framework o sulle clausole contrattuali tipo dei fornitori.

5. Per quanto tempo

• Account, ricette, foto e ciò che l’IA ha letto per esse: finché non le elimini o non elimini il tuo account. Una ricetta eliminata resta nascosta per 30 giorni e poi viene rimossa definitivamente con le sue foto. Gli account gratuiti non usati per 12 mesi vengono eliminati dopo due promemoria via e-mail.
• Token per le notifiche: finché non disattivi le notifiche, esci su quel telefono o elimini l’account, oppure Firebase segnala che il token non è più valido.
• Dopo l’eliminazione di un account, un codice unidirezionale ricavato dal suo indirizzo e-mail (non l’indirizzo stesso) viene conservato per 12 mesi, solo affinché i crediti di benvenuto non vengano dati due volte allo stesso indirizzo.
• Account il cui indirizzo e-mail non è mai stato confermato: 7 giorni dopo la registrazione.
• Link condivisi: finché non disattivi la condivisione; ogni volta che la riattivi viene creato un nuovo link.
• Profilo pubblico: finché non viene disattivato, la ricetta non viene tolta dal profilo o non è più condivisa, o la cucina viene eliminata; allora scompare subito. Un indirizzo abbandonato resta riservato per 90 giorni (solo l’indirizzo e la cucina a cui apparteneva), così nessuno può appropriarsene, poi viene eliminato.
• Ricettari e relativi PDF: finché non aggiorni o elimini il ricettario, o elimini il tuo account. I PDF delle singole ricette vengono salvati per aprirsi più velocemente, finché la ricetta non cambia o viene eliminata.
• Risposta grezza dell’IA: 90 giorni dopo la verifica. Registrazioni individuali dell’uso dell’IA: 13 mesi, poi solo come totale mensile senza dati personali.
• Inviti: il link è valido 14 giorni; l’invito viene eliminato 14 giorni dopo. Copie delle e-mail inviate: 12 mesi. Documenti relativi ai pagamenti: 10 anni, come richiesto dalla legge; dopo l’eliminazione di un account vengono conservati senza collegamento ad esso (importo, valuta, data e riferimento Stripe).
• Lista d’attesa dell’app: fino all’uscita dell’app, al massimo 12 mesi, poi 30 giorni dopo la nostra e-mail. Accesso anticipato: finché non ti invitiamo, al massimo 12 mesi. Registro degli accessi del gestore (sezione 3): 2 anni. Attività in background non riuscite (che possono contenere l’ID di una ricetta): 30 giorni.
• Copie di sicurezza della banca dati: fino a 14 giorni.
• Statistiche delle visite: singole pagine viste 180 giorni, poi solo come totali senza dati personali.

6. Cookie e memoria del browser

Kladde usa solo cookie tecnicamente necessari (accesso, protezione da richieste falsificate, lingua). Perché l’app funzioni offline, il tuo browser conserva sul tuo dispositivo le ricette aperte di recente e le foto non ancora caricate. Non ci sono cookie di analisi o pubblicitari; le statistiche delle visite della sezione 2 funzionano senza. L’app ricorda inoltre sul tuo telefono se hai disattivato le notifiche e conserva un cookie con il token di notifica del telefono, così da poterlo rimuovere quando esci.

7. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). Le foto sono conservate in uno spazio privato e si possono aprire solo tramite link firmati che scadono, o tramite il link di una ricetta condivisa. Le chiavi IA sono salvate in forma cifrata. Le nuove password vengono confrontate con le fughe di dati note (Have I Been Pwned): vengono trasmessi solo i primi cinque caratteri di un codice unidirezionale calcolato dalla password, mai la password stessa. Per riconoscere gli attacchi, Kladde registra i moduli bloccati come automatici e gli accessi non riusciti all’amministrazione (indirizzo IP, ora, indirizzo email inserito e browser) e li conserva per 90 giorni. Allo stesso modo vengono registrati i cambi dell’indirizzo email di un account e il loro annullamento. Un nuovo indirizzo email sostituisce quello precedente solo dopo che lo hai confermato, e il vecchio indirizzo può annullare il cambio per 7 giorni.

8. I tuoi diritti

Puoi chiedere quali dati abbiamo su di te, farli rettificare o cancellare, farne limitare il trattamento, riceverli in un formato comune e opporti al loro trattamento, anche ai confronti tra modelli della sezione 3 e alle statistiche delle visite (attiva «Do Not Track» nel tuo browser o scrivici). Puoi esportare le tue ricette e foto nell’app in qualsiasi momento (Impostazioni → Dati e privacy) ed eliminare lì il tuo account. Scrivi a info@kladde.ch. Puoi anche presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell’UE, all’autorità di protezione dei dati del luogo in cui vivi.

Eliminare il tuo account Kladde: nell’app o su app.kladde.ch apri Impostazioni → Elimina account. Così elimini il tuo account, le cucine che appartengono solo a te con ricette, foto e PDF, e i tuoi token di notifica; ciò che dobbiamo conservare è indicato nella sezione 5 (per esempio le ricevute di pagamento per la contabilità). Se non riesci più ad accedere, scrivi a info@kladde.ch dall’indirizzo del tuo account e lo eliminiamo noi.

9. Modifiche

Se questa informativa cambia in modo sostanziale, te lo comunicheremo nell’app o via e-mail.

Ultimo aggiornamento: 11 ottobre 2026