I tuoi dati, con chiarezza
Informativa privacy.
Ultimo aggiornamento: 23 ottobre 2026 · Articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Chi gestisce il servizio
Il titolare del trattamento è Riccardo Vagli, P. IVA 02517420507. Per informazioni sui dati e per esercitare i tuoi diritti scrivi a riccardo@riccardovagli.com.
Alessandra Balzani è coautrice del progetto e autrice della grafica, dei personaggi Ubaldo e Zazà e dei video. La titolarità del trattamento per il servizio è di Riccardo Vagli.
Quali dati utilizziamo
- Accesso Google: identificativo Firebase, nome ed email verificata; l’accesso non ci comunica la password Google. Non chiediamo accesso a Gmail, Drive o contatti.
- La tua cucina: messaggi, risposte dell’agente, profilo e preferenze, dispensa, ricette, carrelli e ordini simulati, stato e cronologia delle conversazioni.
- Condivisione: ricette che scegli di condividere e nome dell’autore mostrato nel ricettario agli utenti che vi accedono.
- Dati tecnici: indirizzo IP, orari delle richieste, informazioni del browser e log di funzionamento e sicurezza, trattati dall’infrastruttura di hosting e autenticazione.
Chef Ubaldo è un assistente di cucina, non un servizio sanitario. Evita di inserire diagnosi, referti, dati sanitari o altri dati sensibili, tuoi o di terzi. Non inserire password, dati di pagamento o documenti identificativi. Gli acquisti disponibili nel prototipo sono simulati.
Perché li trattiamo e su quale base
- Per autenticarti, separare i dati dei diversi utenti, rispondere ai messaggi, salvare e riprendere le conversazioni e gestire le ricette: esecuzione del servizio richiesto dall’utente, art. 6.1.b GDPR.
- Per mostrare una ricetta nel ricettario quando ne richiedi espressamente la condivisione e per ritirarla: esecuzione della funzionalità richiesta, art. 6.1.b. Le altre ricette restano private.
- Per proteggere gli account, prevenire abusi e diagnosticare errori: legittimo interesse alla sicurezza e al funzionamento del servizio, art. 6.1.f, limitando dati e accessi a quanto necessario.
- Per adempiere a obblighi di legge o richieste legittime delle autorità: art. 6.1.c, quando applicabile.
Il conferimento dei dati di accesso è necessario per usare le funzioni riservate. Puoi leggere la home e questa informativa senza accedere. La condivisione delle ricette è facoltativa e non è condizione per usare la chat.
Microfono e risposte vocali
La voce è facoltativa: puoi usare la chat anche soltanto scrivendo. Il microfono viene attivato quando premi il pulsante di registrazione e autorizzi il browser. Puoi fermare o annullare la registrazione.
Il vocale viene inviato al backend e a Google Cloud Speech-to-Text per ricavarne il testo. Quando termini la registrazione, il vocale viene trascritto e il testo riconosciuto viene inviato automaticamente all’agente, senza un passaggio di revisione. Il testo compare nella chat e viene conservato nella cronologia con le stesse regole degli altri messaggi. Puoi annullare la registrazione o la trascrizione finché il messaggio non è stato inviato.
Quando chiedi di ascoltare una risposta, il testo della risposta già salvata viene inviato a Google Cloud Text-to-Speech per produrre l’audio. Se attivi “Risposte a voce”, questo avviene per le nuove risposte, finché mantieni attiva l’opzione.
Il backend non archivia i file audio in Firestore o in Cloud Storage. I file temporanei usati per convertire la registrazione vengono eliminati al termine della conversione. L’audio delle risposte viene tenuto temporaneamente nella memoria della pagina per consentire pausa e riascolto, ed è rilasciato al cambio di conversazione o account e all’uscita dalla pagina. Riascoltare un audio non esegue nuovamente l’agente o le sue operazioni.
La voce usa i servizi Google Cloud indicati fra i fornitori del servizio ed è trattata per eseguire la funzionalità che richiedi. Non inviare registrazioni di altre persone senza averne titolo, né informazioni sensibili non necessarie alla richiesta di cucina.
Come funziona l’intelligenza artificiale
I messaggi e il contesto necessario della conversazione vengono inviati al modello Gemini tramite i servizi Google Cloud per generare le risposte. Le risposte possono contenere errori: controlla ingredienti, quantità e indicazioni prima di utilizzarle. Il servizio non adotta decisioni automatizzate con effetti giuridici o analogamente significativi sull’utente.
Chi può ricevere i dati e dove
Utilizziamo Google/Firebase per l’autenticazione, Firestore per i dati, Cloud Run per l’applicazione e i servizi Google Cloud per il modello. GitLab Pages ospita le pagine e i contenuti statici. I fornitori trattano i dati secondo i rispettivi contratti e ruoli; Google gestisce inoltre l’account Google dell’utente secondo la propria informativa.
L’applicazione Cloud Run è ospitata in Europa (europe-west8). Questo non significa che ogni servizio, attività di assistenza o trattamento dei fornitori sia confinato in Italia o nell’UE. Eventuali trasferimenti verso paesi terzi avvengono secondo le garanzie previste dai contratti applicabili, comprese, ove necessarie, le clausole contrattuali standard. Puoi chiedere al titolare informazioni sulle garanzie applicate.
Le ricette condivise sono visibili agli altri utenti che accedono al ricettario. Non condividere contenuti personali o dati di terzi nella ricetta. I contenuti non condivisi non vengono mostrati agli altri utenti dal servizio.
Per quanto tempo conserviamo i dati
Profilo, dispensa, ricette e conversazioni restano associati al tuo account per consentirti di ritrovarli, fino alla richiesta di cancellazione dell’account o alla chiusura del servizio. La cancellazione automatica per inattività non è ancora attiva. Un’eventuale nuova regola sarà comunicata prima della sua applicazione.
I log applicativi ordinari di sicurezza e funzionamento sono conservati per 30 giorni, salvo la conservazione strettamente necessaria per indagare incidenti o adempiere a obblighi di legge. I fornitori possono mantenere separatamente log di sicurezza, antiabuso e copie di sicurezza secondo le proprie condizioni: la cancellazione dai sistemi attivi non implica la rimozione istantanea da ogni copia. Firebase dichiara che le informazioni di autenticazione eliminate vengono rimosse dai sistemi live e di backup entro 180 giorni. Per i controlli antiabuso del modello, dove applicabili, Google indica una conservazione fino a 30 giorni.
Cancellazione dell’account e delle ricette
In Il mio account puoi richiedere la cancellazione definitiva dopo una nuova verifica dell’identità con Google. Vengono eliminati i dati personali del servizio, le sessioni e l’identità Firebase di Ubaldo, e vengono ritirate le tue ricette condivise. L’account Google non viene eliminato. Le copie di ricette già salvate da altri utenti nella propria raccolta non vengono rimosse dal loro account.
Puoi anche ritirare singole ricette dal ricettario usando la funzione di condivisione. In caso di errore, l’applicazione non dichiara conclusa la cancellazione e blocca l’uso dell’account finché l’operazione non viene completata o gestita dal titolare. Puoi contattarci all’indirizzo indicato sopra.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati e opposizione ai trattamenti fondati sul legittimo interesse. Scrivi a riccardo@riccardovagli.com. Risponderemo nei termini previsti dal GDPR, di norma entro un mese; potremo chiedere quanto necessario per verificare la tua identità. Puoi presentare un reclamo al Garante per la protezione dei dati personali.
Cookie e memorizzazione nel browser
La pagina Cookie e dati del browser descrive la memorizzazione tecnica per l’accesso e le preferenze. In questa versione non abbiamo integrato strumenti di pubblicità o analisi del traffico nel codice del sito.
Documentazione dei fornitori: privacy Firebase, Google Cloud, accordo sul trattamento Google Cloud, privacy GitLab.
Immagini facoltative delle ricette
Quando scegli di creare l’immagine di una ricetta, la ricetta salvata e i riferimenti grafici dei personaggi e della cucina del progetto vengono inviati a Google Vertex AI per generarla. L’immagine viene conservata in Google Cloud Storage privato e collegata alla ricetta. Se condividi quella ricetta, anche l’immagine viene mostrata agli altri utenti che accedono al ricettario.
Le immagini restano associate al tuo account fino alla rimozione o sostituzione, oppure alla cancellazione dell’account. La cancellazione dell’account rimuove anche le sue immagini generate dallo spazio di archiviazione attivo. Gli oggetti eliminati possono restare recuperabili per sette giorni secondo la politica di eliminazione temporanea del bucket. Le immagini scaricate sul tuo dispositivo restano sotto il tuo controllo.