Informativa sulla Privacy — Snappy

Ultimo aggiornamento: 12 novembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti dell’applicazione Snappy. L’informativa dell’utility separata per il backup su Google Drive è consultabile qui.

Chi può usare Snappy

Snappy è riservata a persone maggiori di 18 anni.

Dati trattati nell’app

Account: indirizzo email, nome utente e identificativo del profilo (UID Firebase).
Dati personali di utilizzo: diario alimentare, obiettivi, pesate corporee, alimenti e ricette che crei o salvi.
Funzioni sociali (facoltative): amicizie e, solo se li condividi, diari e ricette visibili agli amici.
Segnalazioni: i messaggi che invii tu a mano per segnalare un errore o un’anomalia.

Nell’app è sempre disponibile l’esportazione dei tuoi dati in un file JSON, da salvare sul dispositivo o su un tuo servizio cloud personale (ad es. Google Drive).

Dove sono conservati i dati

I dati dell’app sono conservati sul server di Snappy, che si trova su Google Cloud, e nei servizi Firebase di Google (accesso, amicizie, segnalazioni). Le connessioni tra l’app e i server sono sempre cifrate (HTTPS).

Funzioni con intelligenza artificiale (facoltative)

Foto di etichette e piatti: l’app chiede il tuo consenso alla prima foto; puoi revocarlo in Impostazioni → Account.
Testo della ricerca con AI e della stima di cottura: sotto il campo di testo l’app ti avvisa che il testo viene inviato a Google Gemini.
Dettatura con il microfono (facoltativa): se tocchi il microfono, Android chiede il permesso e l’audio viene trascritto dal servizio di riconoscimento vocale del telefono (di solito Google). Snappy riceve solo il testo, che resta nel campo finché non premi Stima; l’audio non arriva ai server di Snappy.

Le foto e i testi vengono inviati a Google Gemini solo per produrre la stima richiesta. Snappy non li usa per pubblicità né per addestrare modelli propri; il trattamento da parte di Google segue i termini del servizio. Le stime AI sono indicative e non sono dati verificati.

Ricerca di alimenti e codici a barre

Il catalogo Open Food Facts è conservato sul server di Snappy: le ricerche degli alimenti e dei codici a barre non inviano dati del tuo account a Open Food Facts.

Link di condivisione delle ricette

Chi possiede il link di una ricetta condivisa può vederla. Per disattivare un link scrivi al contatto del titolare indicato qui sotto. Una ricetta già copiata da un amico resta nella sua copia.

Tempi di conservazione dei dati (Retention)

I dati attivi sono conservati per tutta la durata dell’account. Inoltre:

Versioni precedenti del diario: conservate 14 giorni, per permettere il recupero in caso di errore.
Copie di backup cifrate del server: conservate per circa 30 giorni (14 copie giornaliere + 4 settimanali), poi eliminate in modo definitivo.
Registro tecnico di cancellazione account: un registro minimo, senza dati nutrizionali, conservato 24 mesi al solo scopo di impedire che il ripristino di un vecchio backup riattivi un account cancellato. Lo stato della richiesta di cancellazione resta consultabile per 7 giorni.
Segnalazioni inviate a mano: conservate 6 mesi dall’invio, poi eliminate automaticamente.
Log tecnici del server: conservati 30 giorni; contengono orari, errori e un identificativo interno, mai pasti o password.

Eliminazione dell’account e revoca dei dati

Puoi eliminare il tuo account in qualsiasi momento direttamente nell’applicazione (menu Impostazioni → Account → Elimina account) previa riautenticazione recente. La procedura rimuove i dati attivi dai database operativi e dai servizi Firebase associati. Le copie presenti nei backup spariscono con la rotazione di circa 30 giorni. Le ricette già adottate da amici restano nelle loro copie indipendenti.

Se non hai accesso all’applicazione o al dispositivo, puoi richiedere la cancellazione completa del profilo con la procedura web verificata sulla pagina di eliminazione account.

Modulo di contatto del sito

Se ci scrivi dal modulo di contatto del sito trattiamo il nome, l’indirizzo email e il messaggio che inserisci, al solo scopo di risponderti. Il messaggio passa dal server di Snappy e viene recapitato in un canale privato su Discord (Discord Inc., Stati Uniti) riservato all’assistenza di Snappy; la risposta ti arriva per email. Il server non registra nei log il nome, l’email o il testo del messaggio. I messaggi sono conservati 6 mesi dall’invio, poi eliminati. Non usare il modulo per inviare password o dati sulla salute.

Pubblicità e vendita dei dati

Snappy non mostra pubblicità, non vende i tuoi dati e non usa strumenti di tracciamento pubblicitario.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità (l’esportazione JSON è già nell’app) e opposizione al trattamento scrivendo al contatto qui sotto. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Titolare del trattamento e contatti

Il titolare del trattamento dei dati è Fabio Barilla. Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere a: help@snappyapp.eu.

Privacy Policy — Snappy

Last updated: November 12, 2026

This policy describes how personal data is collected and processed when using the Snappy mobile and web application. The privacy policy for the separate Google Drive backup utility is available here.

Who can use Snappy

Snappy is only for people over 18 years old.

Data processed in the app

Account: email address, username and profile identifier (Firebase UID).
Personal usage data: food diary, goals, body weight entries, and the foods and recipes you create or save.
Social features (optional): friendships and, only if you share them, diaries and recipes visible to your friends.
Reports: messages you send manually to report an error or an anomaly.

You can always export your data from the app as a JSON file, to keep on your device or in your own personal cloud storage (e.g. Google Drive).

Where data is stored

App data is stored on the Snappy server, which runs on Google Cloud, and in Google Firebase services (sign-in, friendships, reports). Connections between the app and the servers are always encrypted (HTTPS).

AI features (optional)

Photos of labels and meals: the app asks for your consent at the first photo; you can withdraw it in Settings → Account.
Text of the AI search and the cooking estimate: below the text field the app tells you the text is sent to Google Gemini.
Microphone dictation (optional): if you tap the microphone, Android asks for permission and the audio is transcribed by the phone’s speech recognition service (usually Google). Snappy only receives the text, which stays in the field until you tap Estimate; the audio never reaches Snappy’s servers.

Photos and text are sent to Google Gemini only to produce the requested estimate. Snappy does not use them for advertising or to train its own models; processing by Google follows the terms of its service. AI estimates are indicative and are not verified data.

Food and barcode search

The Open Food Facts catalog is stored on the Snappy server: food and barcode searches do not send your account data to Open Food Facts.

Recipe sharing links

Anyone with the link to a shared recipe can view it. To turn a link off, write to the data controller contact below. A recipe already copied by a friend stays in their copy.

Data Retention

Active data is kept for as long as your account exists. In addition:

Previous versions of the diary: kept for 14 days, to allow recovery after a mistake.
Encrypted server backups: kept for about 30 days (14 daily + 4 weekly copies), then permanently deleted.
Technical account deletion ledger: a minimal record with no nutritional data, kept for 24 months solely to prevent the restore of an old backup from reactivating a deleted account. The status of a deletion request stays available for 7 days.
Reports sent manually: kept for 6 months from submission, then deleted automatically.
Server technical logs: kept for 30 days; they contain times, errors and an internal identifier, never meals or passwords.

Account Deletion

You can delete your account at any time directly in the app (Settings → Account → Delete Account) after a recent re-authentication. The procedure removes active data from the operational databases and the related Firebase services. Copies in backups disappear with the rotation of about 30 days. Recipes already adopted by friends stay in their independent copies.

If you cannot access the app or your device, you can request full deletion of your profile through the identity-verified procedure on our web account deletion page.

Website contact form

If you write to us through the contact form on the website, we process the name, email address and message you enter, only to reply to you. The message goes through the Snappy server and is delivered to a private Discord channel (Discord Inc., United States) reserved for Snappy support; the reply reaches you by email. The server does not write your name, email or message text to its logs. Messages are kept for 6 months from submission, then deleted. Do not use the form to send passwords or health data.

Advertising and sale of data

Snappy shows no advertising, does not sell your data and uses no advertising tracking.

Your rights

You can request access, rectification, erasure, restriction, portability (the JSON export is already in the app) and objection to processing by writing to the contact below. You also have the right to lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali (garanteprivacy.it).

Data Controller and Contact

The data controller is Fabio Barilla. For any question or to exercise your rights, contact: help@snappyapp.eu.