PRIVACY POLICY

NEURO://FUEL è un'applicazione personale di MONITORAGGIO e CONSAPEVOLEZZA. Non è progettata per incoraggiare il consumo di bevande energetiche o caffeina.

L'App è progettata per:

• Aiutare gli utenti a tracciare e monitorare l'assunzione di caffeina e niacina

• Aumentare la consapevolezza sugli effetti di caffeina e niacina

• Supportare scelte personali informate attraverso dati personali

• Favorire abitudini di riduzione del rischio legate al consumo

L'App NON è progettata per:

• Incoraggiare il consumo di bevande energetiche

• Fornire indicazioni mediche o diagnostiche

• Sostituire un parere medico professionale

• Premiare o glorificare un consumo maggiore

Le funzionalità di gamification (rank, missioni, badge) sono OPZIONALI e non si basano sulla quantità di bevande consumate. Vedi Sezione 10.

NEURO://FUEL non è un dispositivo medico, un servizio sanitario, uno strumento diagnostico né un sostituto di un professionista sanitario. Grafici, limiti, avvisi e classificazioni ("SAFE", "STABLE", "HIGH", "CRITICAL", ecc.) sono informativi e generici. Non costituiscono un parere medico personalizzato e non certificano che un determinato livello di consumo sia sicuro per una persona specifica.

Se hai meno di 16 anni, sei in gravidanza o allattamento, soffri di condizioni cardiache, sei sensibile alla caffeina o assumi farmaci che possono interagire con essa, consulta un medico prima di utilizzare l'App per guidare le tue decisioni di consumo. In caso di reazioni avverse o emergenza medica, contatta immediatamente i servizi sanitari — non fare affidamento sull'App.

Puoi utilizzare il Servizio solo se soddisfi l'età minima richiesta dalla legge del tuo paese di residenza per utilizzare autonomamente servizi digitali. Il Servizio è destinato a utenti di almeno 13 anni.

Utenti 13-17 anni: è consigliato il consenso di un genitore/tutore. L'App non richiede dati medici senza tale consenso e i limiti di caffeina mostrati sono generici, non personalizzati per minori.

Utenti under-13: l'utilizzo autonomo non è consentito senza un'autorizzazione scritta del genitore/tutore. Contatta neuro.fuel.io@gmail.com per richiedere una procedura di consenso parentale.

Quando applicabile, in conformità al Children's Online Privacy Protection Act (COPPA) statunitense, NEURO://FUEL non raccoglie consapevolmente dati personali di minori under-13 senza consenso parentale verificabile, non vende i loro dati e i genitori/tutori possono richiedere accesso o cancellazione dei dati del proprio figlio scrivendo all'indirizzo sopra. NEURO://FUEL non pubblica mai i dati di consumo di un minore sulla leaderboard pubblica.

5.1 Dati account: email, ID utente univoco, password (gestita in modo sicuro dal sistema di autenticazione — NEURO://FUEL non può leggerla in chiaro), stato creazione/conferma account, lingua preferita, registrazione dell'accettazione dei Termini.

5.2 Dati profilo: username, immagine profilo (se caricata), impostazioni personali, limiti personali, preferenze notifiche, preferenze leaderboard.

5.3 Dati bevande: nome, marca, codice a barre, volume, caffeina, niacina, zucchero, foto opzionale, data/ora di registrazione, informazioni dal catalogo, modifiche manuali.

5.4 Dati derivati dal consumo: totali giornalieri/settimanali, cronologia, statistiche personali, "species scoperte", dati relativi alla leaderboard. Questi dati possono rivelare abitudini personali e, a seconda del contesto, possono essere considerati dati sensibili o relativi alla salute ai sensi della normativa applicabile; sono trattati con adeguate misure di sicurezza e mai utilizzati per finalità incompatibili con questa Policy.

5.5 Dati tecnici/sicurezza: indirizzo IP (quando disponibile), tipo di dispositivo, sistema operativo, browser, informazioni di sessione, timestamp, log errori, dati necessari a prevenire abusi o accessi non autorizzati. Non utilizzati per creare profili pubblicitari.

5.6 Dati di accesso: utilizzati per la sicurezza dell'account e per inviare la notifica "nuovo accesso rilevato", quando attiva.

5.7 Comunicazioni transazionali: email di benvenuto, notifiche di accesso, email relative a account/sicurezza. Mai utilizzate come newsletter pubblicitaria senza consenso separato.

5.8 Fotografie: possono contenere accidentalmente dati personali; evita di caricare volti di altre persone, documenti o informazioni sensibili.

La partecipazione alla leaderboard è attiva per impostazione predefinita per consentire l'interazione con la community, ma resta completamente facoltativa. Puoi disattivarla in qualsiasi momento dalle impostazioni del profilo; il tuo username, l'immagine profilo, la posizione e le statistiche non saranno più visibili agli altri utenti nella classifica.

Quando applicabile il GDPR: esecuzione del contratto; obblighi legali; interesse legittimo (sicurezza, prevenzione abusi); consenso, quando richiesto, in particolare per funzionalità opzionali. Il consenso è libero, specifico, informato e revocabile; la revoca non pregiudica la liceità del trattamento precedente. Per gli utenti svizzeri, il trattamento avviene secondo la Legge federale sulla protezione dei dati (LPD).

NEURO://FUEL non richiede diagnosi, cartelle cliniche o farmaci per utilizzare il Servizio di base. Tuttavia i dati sulle abitudini di consumo possono, in alcune circostanze, essere considerati dati sensibili o relativi alla salute. NEURO://FUEL non: chiede informazioni mediche non necessarie; utilizza i dati di consumo per diagnosi; vende dati di consumo personali; li utilizza per pubblicità mirata senza una base giuridica appropriata; pubblica la cronologia individuale senza consenso esplicito; pubblica automaticamente dati individuali nella leaderboard.

La partecipazione alla leaderboard è attiva per impostazione predefinita, ma è completamente facoltativa. Quando è attiva, username, immagine profilo, posizione, XP e numero di species scoperte possono essere visibili agli altri utenti. Email, password, indirizzo IP, cronologia individuale dei consumi e altri dati tecnici non vengono mai pubblicati. Puoi disattivare o riattivare la partecipazione in qualsiasi momento dalle impostazioni del profilo. La partecipazione non deve mai essere interpretata come incoraggiamento a consumare più caffeina o energy drink.

La scansione può trasmettere il codice a barre a un database esterno per recuperare informazioni sul prodotto. NEURO://FUEL evita di inviare dati personali non necessari a servizi esterni. I dati nutrizionali possono provenire da Open Food Facts (https://world.openfoodfacts.org), un database pubblico gestito dalla comunità, rilasciato con licenza Open Database License (ODbL). I dati sono crowdsourced e possono non essere sempre accurati o aggiornati — verifica sempre sulla confezione. Per segnalare un'imprecisione: verifica sulla confezione, segnala direttamente a Open Food Facts, oppure contatta neuro.fuel.io@gmail.com.

NEURO://FUEL è costruita e ospitata tramite Lovable (https://lovable.dev), che fornisce l'infrastruttura di sviluppo, hosting e backend (incluso il livello di database, autenticazione e storage basato su Supabase utilizzato all'interno dell'ambiente Lovable). NEURO://FUEL NON utilizza Resend né alcun fornitore separato di invio email: l'eventuale funzionalità di email transazionali, se attiva, è gestita interamente tramite l'infrastruttura della piattaforma Lovable stessa. Le ricerche nutrizionali possono utilizzare Open Food Facts (Sezione 11). Questo elenco sarà aggiornato se i fornitori cambiano.

Quando richiesto, NEURO://FUEL si basa su accordi appropriati sul trattamento dei dati con Lovable per garantire che i dati siano trattati in modo coerente con questa Policy e con la legge applicabile.

Alcuni fornitori tecnologici possono elaborare o conservare dati al di fuori della Svizzera o dello SEE. Quando il GDPR è applicabile e i dati vengono trasferiti fuori dallo SEE, si utilizza una decisione di adeguatezza, clausole contrattuali standard o un'altra garanzia riconosciuta. Per gli utenti soggetti alla LPD svizzera, i trasferimenti seguono i requisiti applicabili della normativa svizzera.

Vengono adottate misure tecniche e organizzative ragionevoli, tra cui: autenticazione dedicata, controllo degli accessi, Row Level Security a livello database quando applicabile, connessioni cifrate, gestione sicura delle credenziali, separazione dei secret dalle informazioni pubbliche, accesso amministrativo limitato e monitoraggio degli eventi di sicurezza. Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati, NEURO://FUEL adotterà le misure richieste dalla legge, inclusa la notifica alle autorità e/o agli utenti interessati quando necessario.

NEURO://FUEL non contiene, installa o scarica malware, spyware, keylogger, adware, programmi indesiderati, exploit kit, script di cryptomining o codice nascosto/backdoor. L'App non utilizza Google Analytics, Meta/Facebook Pixel, identificativi pubblicitari, profilazione comportamentale per pubblicità mirata, cookie di tracciamento cross-site o fingerprinting. L'App è priva di pubblicità. Se una di queste tecnologie venisse introdotta in futuro, questa Policy sarà aggiornata in anticipo e, quando richiesto, sarà richiesto un consenso esplicito.

Dati account: conservati finché l'account è attivo, eliminati con l'account. Cronologia consumo/Vault: conservata finché l'account è attivo o fino a richiesta di cancellazione. Dati leaderboard: conservati finché partecipi; rimossi se esci o elimini l'account. Log di sicurezza/accesso: conservati per circa 90 giorni per finalità di sicurezza. Backup tecnici: conservati fino a circa 30 giorni per disaster recovery, poi sovrascritti. Storage locale/cookie (es. preferenza lingua "nf-lang"): conservati finché non vengono cancellati dall'utente o dal browser. I dati richiesti dalla legge possono essere conservati per il periodo necessario, anche dopo la cancellazione dell'account.

Puoi eliminare il tuo account in qualsiasi momento dall'App: Profilo → Impostazioni account → Elimina account. Non serve contattare il supporto. La cancellazione è immediata e definitiva. Vengono rimossi: accesso e profilo; username; registrazioni e cronologia consumo; Vault; XP, badge, missioni e statistiche; posizione in classifica; iscrizioni alle notifiche push; report Wrapped; notifiche in-app; eventuale clan di cui sei proprietario. Le voci di catalogo create restano disponibili agli altri utenti ma vengono scollegate dal tuo account. Dopo la cancellazione non riceverai più comunicazioni, salvo email già in coda. Copie tecniche residue nei backup dei fornitori vengono sovrascritte secondo i loro cicli di conservazione. Se non riesci ad accedere, richiedi la cancellazione scrivendo a neuro.fuel.io@gmail.com dall'indirizzo registrato.

A seconda della legge applicabile, hai diritto a: essere informato sul trattamento; accedere ai tuoi dati; correggere dati inesatti; richiedere la cancellazione; richiedere la limitazione del trattamento; opporti a determinati trattamenti; ricevere i dati in formato portabile; revocare il consenso; presentare reclamo a un'autorità di controllo. Per esercitare un diritto, scrivi a neuro.fuel.io@gmail.com indicando l'email associata all'account e una descrizione della richiesta. Potrebbe essere richiesta una verifica dell'identità prima di soddisfare la richiesta.

Utenti svizzeri: autorità competente è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB). Utenti UE: l'autorità nazionale di protezione dei dati competente.

Le nuove password o quelle modificate (dal 21 settembre 2026) devono contenere almeno 10 caratteri, con almeno una lettera maiuscola, una minuscola, un numero e un simbolo. Le password esistenti restano valide fino alla prossima modifica. Le password non sono mai conservate in chiaro. Il cambio password richiede l'inserimento della password attuale. Sei responsabile della riservatezza delle tue credenziali e non dovresti riutilizzare password già usate altrove.

NEURO://FUEL può aggiornare questi Termini e questa Privacy Policy quando cambiano il Servizio, i fornitori o la legge applicabile. Le modifiche sostanziali saranno comunicate tramite mezzi ragionevoli. L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione, nella misura consentita dalla legge. La data "Ultimo aggiornamento" in cima al documento riflette la revisione più recente.

Per domande relative ai presenti Termini, alla Privacy Policy, al tuo account o al Servizio: Email: neuro.fuel.io@gmail.com

Non viene fornita una denominazione societaria, sede o numero di registrazione oltre a quanto indicato dal gestore del progetto.

28.1 Base giuridica. Il Titolare tratta i dati relativi allo Username sulla base dell'Art. 6(1)(b) GDPR — esecuzione del contratto, in quanto il trattamento è necessario per fornire il Servizio, inclusa la visualizzazione del nome utente nelle classifiche pubbliche e nei clan — e dell'Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza della piattaforma e prevenzione degli abusi, alla conformità alle policy degli app store, alla protezione della dignità umana e della sicurezza degli utenti, alla prevenzione e rilevamento di hate speech, molestie e discriminazione, alla tutela della reputazione e dei diritti della community e alla conformità a obblighi legali. Tale legittimo interesse non risulta prevalentemente superato dagli interessi o dai diritti fondamentali dell'Utente, tenuto conto del contesto e delle aspettative ragionevoli dell'Utente.

28.2 Natura dei dati trattati. Il Titolare tratta esclusivamente lo Username scelto dall'Utente (stringa di testo) e i metadati tecnici associati alla verifica (momento del controllo, esito della verifica di conformità, identificativo della versione del filtro). Il Titolare non tratta a questo fine dati biometrici, dati di geolocalizzazione continua, dati comportamentali o di profilazione, dati sensibili (salvo ove esplicitamente contenuti nel testo dello Username stesso) né dati relativi a comunicazioni private o messaggistica.

28.3 Trattamento automatizzato e Art. 22 GDPR. Lo Username proposto è sottoposto a trattamento automatizzato mediante filtri euristici di confronto con liste predefinite di termini vietati e modelli linguistici di intelligenza artificiale addestrati al rilevamento di hate speech, offese, discriminazione e violazioni di policy, senza intervento umano durante la scansione. L'esito è determinante ai fini dell'accettazione o del rifiuto dello Username ma non costituisce una decisione che produce effetti giuridici o incide in modo analogamente significativo sull'Utente ai sensi dell'Art. 22(1) GDPR, poiché l'Utente può proporre un nuovo Username in qualsiasi momento, può contestare l'esito richiedendo revisione umana, la decisione non produce effetti legali permanenti e irrevocabili ed è sempre possibile scegliere un'alternativa conforme. Il rifiuto non impedisce in alcun caso l'accesso al Servizio né la creazione dell'account con un nome conforme.

28.4 Divieto di profilazione. Il Titolare garantisce che il trattamento automatizzato dello Username è limitato esclusivamente all'analisi linguistica della stringa di testo e non comporta creazione di profili comportamentali, inferenza di caratteristiche personali, preferenze, opinioni politiche o religiose, monitoraggio continuo dell'Utente, decisioni basate su analisi predittiva, né utilizzo dei dati per segmentazione pubblicitaria o profilazione commerciale.

28.5 Diritto di revisione umana. L'Utente ha il diritto di richiedere una revisione umana del rifiuto del proprio Username inviando una richiesta a neuro.fuel.io@gmail.com entro 30 giorni dalla comunicazione di rifiuto. Il Titolare riesamina personalmente lo Username in questione, valutando contesto e circostanze specifiche, e comunica l'esito della revisione entro 10 giorni lavorativi. Il riesame può essere negato quando lo Username è stato rifiutato per violazione esplicita e univoca di un divieto, ad esempio se contiene un'offesa diretta a un gruppo protetto.

28.6 Finalità e limitazione dello scopo. I dati dello Username sono trattati esclusivamente per l'esecuzione del contratto (memorizzazione, identificazione univoca dell'Utente e visualizzazione pubblica in classifiche e clan), per sicurezza e conformità (scansione preventiva di hate speech e insulti, conformità alle policy degli store, prevenzione di impersonificazione e violazione di diritti di terzi, protezione della community) e per l'adempimento di obblighi legali (conservazione dei log di moderazione a fini di audit e segnalazione alle autorità competenti ove necessario). I dati dello Username non sono utilizzati per profilazione commerciale o segmentazione pubblicitaria, non sono venduti o cessi a terzi, non sono utilizzati per addestrare modelli esterni al rilevamento degli abusi e non servono per monitoraggio comportamentale o sorveglianza.

28.7 Conservazione. Lo Username è conservato per tutta la durata dell'account e, in caso di cancellazione, è anonimizzato entro 30 giorni. I metadati di moderazione sono conservati per 2 anni a fini di audit, conformità normativa ed evidenza delle risposte alle segnalazioni. I log tecnici di scansione sono conservati per 6 mesi per diagnostica e miglioramento del sistema. Oltre tali termini i dati sono eliminati in modo permanente.

28.8 Destinatari e trasferimenti. I dati dello Username sono trattati dal Titolare e dai suoi fornitori tecnici autorizzati per hosting e archiviazione, per l'analisi linguistica automatizzata (limitata al testo dello Username, sotto accordo di trattamento dati) e per moderazione e conformità. Non è effettuata alcuna cessione a partner pubblicitari o di marketing, piattaforme di analisi comportamentale, broker di dati o soggetti terzi per fini commerciali. Qualora i dati siano trasferiti fuori dallo Spazio Economico Europeo, il Titolare garantisce adeguate misure di protezione ai sensi degli Art. 45-49 GDPR, incluse decisioni di adeguatezza e clausole contrattuali standard.

28.9 Diritti dell'Utente. L'Utente può esercitare i diritti di accesso (Art. 15), rettifica (Art. 16, inclusa la modifica dello Username), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità (Art. 20), opposizione al trattamento basato su legittimo interesse (Art. 21) e il diritto di non essere sottoposto a decisioni esclusivamente automatizzate con richiesta di revisione umana (Art. 22, cfr. par. 28.5). Le richieste vanno inviate a neuro.fuel.io@gmail.com dall'indirizzo email associato all'account; il Titolare può richiedere ulteriori elementi per verificare l'identità del richiedente prima di dare seguito alla richiesta.