Informativa sul trattamento dei dati personali (Privacy Policy)

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")

La presente informativa descrive le modalità di gestione dell'applicazione mobile e web "VinoLogic" (di seguito, l'"Applicazione" o l'"App") in riferimento al trattamento dei dati personali degli utenti che la consultano e la utilizzano (di seguito, gli "Interessati" o gli "Utenti").

1. TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei dati personali è "La Sesta Cornice SAS", con sede in Montichiari, via Brescia 52 (BS), P. IVA / C.F. 04307810988 (di seguito, la "Società" o il "Titolare").
Indirizzo email di contatto per questioni relative alla privacy: legal@vinologic.app.

2. TIPOLOGIA DI DATI TRATTATI

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

A. Dati di Registrazione e Profilazione: Indirizzo email, password (salvata in formato crittografato unidirezionale), nome o pseudonimo, lingua di preferenza e nazione di residenza.
B. Dati Inseriti Volontariamente (Contenuti dell'Utente): Dati relativi all'inventario personale (quantità, ubicazione, denominazione dei vini), note di degustazione, valutazioni personali (rating) e preferenze alimentari immesse nelle query di ricerca per gli abbinamenti.
C. Dati Multimediali (Immagini): Fotografie scattate tramite la fotocamera del dispositivo o caricate dalla galleria, raffiguranti etichette o bottiglie di vino, finalizzate all'elaborazione tramite Intelligenza Artificiale.
D. Dati di Utilizzo e Navigazione: Indirizzo IP, tipo di dispositivo, sistema operativo, log di arresto anomalo e metriche di utilizzo dell'Applicazione.
E. Dati Biometrici (Specifica): L'Applicazione supporta l'autenticazione tramite dati biometrici (es. FaceID, TouchID). Si specifica espressamente che il Titolare non raccoglie, non trasmette ai propri server e non conserva alcun dato biometrico dell'Utente. L'elaborazione di tali dati avviene esclusivamente in locale all'interno dell'enclave di sicurezza del dispositivo dell'Utente (tramite le API di sistema Apple/Android) al solo fine di sbloccare le credenziali crittografate ivi residenti.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali dell'Utente sono trattati per le seguenti finalità:

Fornitura del Servizio (Esecuzione del Contratto - Art. 6, par. 1, lett. b GDPR): Per consentire la registrazione, l'autenticazione, la gestione della "Cantina Virtuale", nonché l'erogazione delle funzioni di "Sommelier Virtuale" e riconoscimento immagini.
Integrazione con Sistemi di Intelligenza Artificiale (Esecuzione del Contratto - Art. 6, par. 1, lett. b GDPR): La trasmissione delle immagini (etichette) e dei prompt testuali (richieste di abbinamento) ai server di elaborazione IA di terze parti (Google LLC) per la decodifica e la generazione dei risultati. Tali dati vengono trasmessi in modalità transitoria per la stretta erogazione del servizio.
Sicurezza e Manutenzione (Legittimo Interesse - Art. 6, par. 1, lett. f GDPR): Per monitorare l'infrastruttura tecnica, prevenire frodi, risolvere bug e garantire la stabilità dell'Applicazione.
Pubblicità e Monetizzazione (Consenso - Art. 6, par. 1, lett. a GDPR): Previo esplicito consenso, per mostrare annunci pubblicitari (es. "Rewarded Video") tramite circuiti pubblicitari di terze parti (es. Google AdMob) atti a garantire la gratuità di alcune funzionalità dell'App tramite l'accredito di crediti Energia (⚡).
Adempimento di Obblighi Legali (Obbligo di Legge - Art. 6, par. 1, lett. c GDPR): Per ottemperare a richieste da parte delle autorità competenti o normative vigenti in materia fiscale e amministrativa derivanti dall'acquisto di pacchetti Premium.

4. SOGGETTI DESTINATARI DEI DATI E TERZE PARTI

I dati personali potranno essere condivisi, ove strettamente necessario per le finalità di cui alla Sezione 3, con i seguenti Responsabili Esterni del Trattamento (Fornitori di Servizi):

Google LLC / Google Ireland Limited (Infrastruttura Firebase & AdMob): Per l'hosting del database (Firestore), l'archiviazione sicura dei media (Storage), l'infrastruttura di autenticazione (Firebase Auth) e l'erogazione di annunci pubblicitari (AdMob).
Google LLC (Gemini AI API): Per l'elaborazione dei modelli linguistici di grandi dimensioni (LLM) e il riconoscimento ottico delle immagini (Vision). I dati inviati a tale fornitore sono governati dai Termini Generali di Google Cloud e non vengono utilizzati dal fornitore per addestrare modelli pubblici senza autorizzazione.
RevenueCat Inc.: Per la gestione tecnica e la verifica delle transazioni di abbonamento in-app e sblocco delle funzionalità premium.

5. TRASFERIMENTO DATI EXTRA-UE

I dati potrebbero essere trasferiti verso server situati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). Il Titolare assicura che tali trasferimenti avvengono nel rigoroso rispetto delle normative vigenti, avvalendosi di fornitori iscritti al Data Privacy Framework o adottando le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

6. PERIODO DI CONSERVAZIONE

I dati personali saranno conservati per il tempo strettamente necessario all'esecuzione delle finalità indicate. Specificamente, i dati dell'account (inclusa la cantina virtuale) rimarranno archiviati fino alla richiesta di cancellazione da parte dell'Utente. L'Applicazione è dotata di una funzione interna denominata "Elimina Definitivamente Account". L'attivazione di tale procedura comporta la rimozione irreversibile di tutti i dati anagrafici, dei log di utilizzo e dell'intero database personale dai server del Titolare, ad eccezione dei dati la cui conservazione sia obbligatoria per legge.

7. TUTELA DEI MINORI

L'Applicazione offre servizi legati alla catalogazione e al consumo di bevande alcoliche. L'utilizzo dell'App è rigorosamente vietato ai minori di anni 18 (o all'età minima legale per il consumo di alcolici nella giurisdizione di residenza dell'Utente). Il Titolare non raccoglie consapevolmente dati di soggetti minori; qualora ciò avvenisse, si provvederà alla cancellazione immediata dell'account.

8. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:

Accedere ai propri dati personali e ottenerne copia (Diritto di Accesso e Portabilità).
Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
Richiedere la cancellazione dei propri dati personali (Diritto all'Oblio).
Opporsi al trattamento o richiederne la limitazione.
Revocare in qualsiasi momento il consenso precedentemente prestato (anche riaprendo le impostazioni cookie dal Profilo), senza pregiudicare la liceità del trattamento basata sul consenso antecedente alla revoca.

Per esercitare tali diritti, l'Interessato può inviare una comunicazione scritta all'indirizzo email: legal@vinologic.app.
Inoltre, l'Interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente.

9. AGGIORNAMENTI ALLA POLICY

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli Utenti all'interno dell'Applicazione o tramite notifica. Si prega di consultare regolarmente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in calce.