Informazioni su questa traduzione: Questa è una traduzione italiana dell’originale svedese (originale). In caso di differenze prevale la versione svedese.
In breve: un servizio IA esterno esegue l’analisi delle immagini attuale. Il modello IA di Cibello può essere addestrato solo sulle correzioni dell’utente e su immagini ripulite, dopo una scelta separata, volontaria e attiva durante l’introduzione. Le risposte dell’IA esterna non vengono mai usate come riferimento di addestramento.
1. Titolare del trattamento
LandveX AB, numero di registrazione 559141-7042, Antennvägen 2, 135 48 Tyresö, Svezia, è il titolare del trattamento per Cibello. Le domande sulla privacy vanno inviate a privacy@cibello.app.
2. Dati e finalità
- Account: indirizzo e-mail, nome visualizzato, identità di autenticazione e registri di sicurezza, per creare e proteggere l’account.
- Dati su alimenti e famiglia: inventario, ricette, preferenze, allergie e correzioni dell’utente, per le funzioni dell’app.
- Immagini: le immagini che l’utente sceglie di scansionare per identificare alimenti o scontrini.
- Pagamento: stato dell’abbonamento e riferimenti delle transazioni. I dati della carta e di pagamento sono gestiti da Apple App Store o Google Play.
- Dati tecnici: errori, prestazioni e analisi del prodotto, solo secondo le scelte dell’utente e le necessità di sicurezza.
- Protezione contro l’abuso del periodo di prova gratuito: un’impronta HMAC pseudonima e con chiave dell’indirizzo e-mail normalizzato viene conservata per un massimo di cinque anni. Non può essere usata per l’accesso o per contattare l’utente e non contiene l’indirizzo in chiaro, l’ID utente né l’identità Firebase. Il suo unico scopo è impedire periodi di prova ripetuti dopo l’eliminazione dell’account e una nuova registrazione.
3. Gemini in produzione
Le immagini selezionate e le istruzioni necessarie vengono inviate all’API Google Gemini per generare il risultato mostrato nell’app. Cibello utilizza il servizio a pagamento all’interno del SEE. Secondo le condizioni di Google, i dati nel servizio a pagamento non vengono usati per migliorare i prodotti Google, ma può esserci una registrazione limitata per motivi di sicurezza e di contrasto agli abusi, salvo che si applichi una specifica modalità a conservazione zero. Cibello non promette quindi una conservazione zero al di fuori del proprio ambiente senza conferma tecnica del fornitore.
I risultati di Gemini sono stime automatiche. L’utente deve controllare contenuto, allergeni, date e quantità prima di usare le informazioni.
4. Il modello IA di Cibello: addestramento separato e volontario
Cibello sviluppa un proprio modello di IA. Il flusso di addestramento è separato, tecnicamente e giuridicamente, dal servizio IA esterno che fornisce all’utente i risultati attuali:
- Le risposte, i ragionamenti o le proposte di Gemini non vengono mai esportati come etichette o riferimento di addestramento per il modello IA di Cibello.
- Il miglioramento anonimizzato dell’IA consente di usare la correzione esplicita dell’utente o il riferimento confermato manualmente, senza l’immagine.
- L’addestramento con immagini consente di collegare una copia ripulita dell’immagine dell’utente alla sua correzione. I metadati vengono rimossi e l’immagine viene ridotta di dimensione prima della conservazione.
- L’introduzione mostra un’unica scelta chiara per queste due parti della stessa finalità di addestramento. La scelta non è preselezionata e l’app funziona anche se l’utente non acconsente.
- Il consenso può essere revocato con un pulsante in Profilo. Da quel momento cessa ogni uso futuro, l’archivio di addestramento attivo gestito dall’app viene svuotato e i riferimenti alle immagini vengono rimossi. I parametri del modello già prodotti e aggregati normalmente non possono essere ricondotti a una persona.
- Cibello AI non influisce sul risultato in produzione finché non sono state raggiunte soglie documentate di benchmark e di sicurezza.
5. Base giuridica
Account e funzioni principali sono trattati per l’esecuzione del contratto. La registrazione di sicurezza e l’impronta limitata contro i periodi di prova ripetuti sono trattate sulla base del legittimo interesse. Obblighi di legge possono richiedere altri trattamenti limitati. L’analisi del prodotto, il miglioramento dell’IA e l’addestramento con immagini, tutti volontari, si basano su consensi separati che possono essere revocati.
6. Conservazione e destinatari
I dati sono conservati per il tempo necessario al servizio, alla sicurezza, agli obblighi di legge e alla conservazione documentata dei backup. I fornitori possono includere AWS per hosting e archiviazione, Firebase per l’autenticazione, Google Gemini per l’analisi IA selezionata e Apple o Google per i pagamenti. Cibello non vende dati personali. L’impronta del periodo di prova viene cancellata automaticamente al più tardi cinque anni dopo l’inizio della prova.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, portabilità dei dati, limitazione o cancellazione e opporti a determinati trattamenti. I consensi si modificano in Profilo. L’account può essere eliminato direttamente nell’app o tramite la pagina per l’eliminazione dell’account. Puoi anche rivolgerti all’autorità svedese per la protezione dei dati (Integritetsskyddsmyndigheten).
8. Età
Per il momento Cibello è destinato a persone di almeno 18 anni, perché le condizioni del servizio API Gemini utilizzato richiedono utenti adulti. Il requisito di età sarà riconsiderato se la soluzione tecnica del fornitore dovesse cambiare.
9. Modifiche
Le modifiche sostanziali ricevono un numero di versione e richiedono una nuova accettazione nell’app prima di continuare a usarla.