Informativa sulla privacy e sul trattamento dei dati personali di Yema

Ultimo aggiornamento: 19 ottobre 2026
In vigore: dal 18 ottobre 2026, finché Yema sarà disponibile.
Dove è pubblicata: tryyema.com/it/privacidad, con una versione in ogni lingua.

Qui ti spieghiamo quali dati raccoglie Yema su di te, a cosa servono, con chi vengono condivisi, per quanto tempo li conserviamo e come esercitare i tuoi diritti. Questa informativa rispetta la Legge 1581 del 2012 e il Decreto 1377 del 2013 (raccolto nel Decreto 1074 del 2015) della Colombia, e aggiunge ciò che chiedono le leggi degli altri paesi in cui si trova Yema (sezione 17).

La versione breve: Yema è un diario dei pasti e del peso, e per questo tratta dati sulla salute. Li usa solo per il tuo piano e per quello che le chiedi. Non vende i tuoi dati, non mostra pubblicità, non ti traccia e non usa i tuoi dati sulla salute per la pubblicità. Il tuo ciclo e il tuo umore non escono dal tuo telefono. Ogni dato sulla salute ha il suo consenso, che puoi non dare o revocare quando vuoi. E cancelli il tuo account quando vuoi, dall’app o da questo sito.

Indice

1. Titolare del trattamento
2. Che cos’è Yema e che cosa non è
3. Dati che raccogliamo
4. I tuoi dati sulla salute
5. App Salute e Health Connect
6. L’IA di Yema e Google Maps
7. Quello che non raccogliamo
8. A cosa servono i tuoi dati
9. Notifiche ed email
10. Il tuo consenso
11. Con chi condividiamo i dati
12. Trasferimento internazionale
13. Per quanto tempo li conserviamo
14. Cancellare il tuo account
15. I tuoi diritti
16. Come esercitarli
17. Se vivi fuori dalla Colombia
18. Solo per maggiorenni
19. Sicurezza
20. Sito web e cookie
21. Modifiche a questa informativa
22. Contatti

• Allegato A. Informativa sulla privacy dei dati sanitari dei consumatori (Washington, Nevada e altri stati degli USA)
• Allegato B. Informativa breve

1. Titolare del trattamento

Il titolare dei tuoi dati personali è Duvan Vargas, persona fisica (persona natural), con domicilio in Calle 32 #52b-150, Rionegro, Antioquia, Colombia, che sviluppa e gestisce l’app e il sito web di Yema («Yema», «noi»).

• Email per i dati personali: soporte@tryyema.com.
• LinkedIn: https://www.linkedin.com/in/duvandroid.
• Encarregado per il Brasile (art. 41 della LGPD): Duvan Vargas, a soporte@tryyema.com.

Per qualsiasi domanda sui tuoi dati, scrivici a questa email: è il canale a cui rispondiamo e quello che lascia traccia della tua richiesta.

2. Che cos’è Yema e che cosa non è

Yema è un’app per annotare quello che mangi e prenderti cura del tuo peso: i tuoi pasti, l’acqua, il tuo peso e il tuo esercizio, con un piano di calorie e macro costruito con formule di riferimento. Con Yema Plus, inoltre, riconosce il piatto da una foto, legge il menù di un ristorante, ti propone ricette e ti dice cosa ordinare vicino a te con Google Maps.

• Yema è negli store di molti paesi, ma per ora non nell’Unione europea, nello Spazio economico europeo, in Svizzera né nel Regno Unito (sezione 17). Ovunque tu viva, il titolare dei tuoi dati è lo stesso, in Colombia. Trattiamo i tuoi dati secondo questa informativa, la legge colombiana e la legge del tuo paese quando ti dà più diritti (sezione 17).
• Yema non è un servizio medico. Non fa diagnosi, non cura né previene malattie, non è un dispositivo medico e non sostituisce il tuo medico né il tuo nutrizionista. I dati sulla salute che ci dai servono a rendere il tuo piano più sicuro, non a darti una cura.
• Yema non è un servizio di emergenza. Se scrivi qualcosa che sembra un’emergenza, ti mostriamo il numero del tuo paese, ma non avvisiamo nessuno e non conserviamo quel messaggio (sezione 6).
• Quello che Yema sa di te è quello che le racconti o quello che le lasci leggere dall’app salute del tuo telefono.

3. Dati che raccogliamo

Il tuo account

• Accesso: con Apple, con Google o con un codice di 6 cifre che ti mandiamo via email. Riceviamo la tua email e un identificativo del tuo account e, se il fornitore li condivide, il tuo nome. Se usi «Nascondi la mia email» di Apple, riceviamo l’indirizzo generato da Apple. Non usiamo password. Del codice conserviamo solo una versione cifrata (un hash), che scade dopo 10 minuti.
• Profilo e impostazioni: il tuo nome, il tuo paese, la tua lingua, il tuo fuso orario, le tue unità, il giorno in cui inizia la tua settimana, le tue preferenze di notifica, le lezioni che hai completato e la tua serie.

Il tuo piano

Per calcolare il tuo fabbisogno e i tuoi obiettivi ti chiediamo la tua data di nascita, il tuo sesso per la formula (donna o uomo), la tua altezza, il tuo peso, il tuo obiettivo (dimagrire, mantenerti, mangiare più sano o mettere su muscoli), il tuo peso obiettivo se vuoi dimagrire, il tuo ritmo e la tua attività. Con questi calcoliamo i tuoi obiettivi di calorie, proteine, carboidrati, grassi, fibre e acqua. Il tuo peso, la tua altezza e i tuoi obiettivi sono dati sulla salute (sezione 4).

La data di nascita serve anche a confermare che sei maggiorenne (sezione 18).

Quello che annoti

• Pasti: il nome, l’ora, la porzione, le calorie, le proteine, i carboidrati, i grassi, le fibre e gli allergeni di ogni alimento, come l’hai annotato (foto, voce, ricerca, codice a barre, etichetta, ricetta…) e se lo rifaresti. Se lo annoti da Cosa prendo? o dal menù, anche il nome del locale.
• Acqua, peso ed esercizio che annoti a mano, e se hai segnato «Giornata completa» o «Oggi riposo».
• I tuoi alimenti e le tue ricette, il tuo piano della settimana, la tua lista della spesa e il tuo budget per le ricette. Il budget non viene mai condiviso.
• Foto del cibo: restano sul tuo telefono, nel tuo diario. Non le carichiamo nel tuo account. Quelle che mandi perché Yema riconosca il piatto vanno a Google solo per risponderti (sezione 6) e non le conserviamo.
• La foto dei tuoi alimenti e ricette, e la tua foto profilo: quelle che scegli con la fotocamera o la galleria restano più piccole solo sul tuo telefono. Non le carichiamo nel tuo account né su alcun server, tranne quella di una ricetta che condividi «Con la mia foto» (sotto). Si cancellano quando le togli, quando cancelli l’alimento o la ricetta, o quando cancelli il tuo account.
• I miei posti: i posti che segni con 👍 o 👎 in Cosa prendo? restano sul tuo telefono, con il nome e l’identificativo di Google Maps. Quelli che non ti piacciono vanno con ogni ricerca di Cosa prendo? per non proporteli mai.

Quello che condividi con un link

• Una ricetta o un alimento che condividi con «Condividi» diventa pubblico su tryyema.com per chi ha il link o inquadra il suo codice QR, finché non lo spegni con «Smetti di condividere» o cancelli il tuo account. Va solo la ricetta: il nome, le porzioni, il tempo, gli ingredienti in grammi con i loro valori, il procedimento e i valori a porzione che calcola Yema. Mai il tuo peso, la tua giornata, i tuoi obiettivi né il tuo nome, a meno che tu non scelga di firmarla con il tuo nome. La foto va solo se la scegli («Con la mia foto»): allora sale sul nostro server, più piccola e senza i dati di dove è stata scattata, e si vede solo dentro l’immagine della ricetta. Il link porta il tuo codice d’invito, che non dice chi sei.
• Il piano della settimana di casa che condividi con chi cucina si vede su tryyema.com solo con il suo codice di 6 cifre, che puoi cambiare o spegnere. Ci sono i piatti con le porzioni in grammi, gli ingredienti, il procedimento e la lista della spesa, senza prezzi. Chi cucina può segnare quello che compra, e ti arriva. Non vede mai le tue calorie, il tuo peso né niente della tua salute.
• Segnalare: se qualcuno segnala una ricetta condivisa, conserviamo il motivo, la data e un riassunto cifrato della sua connessione (non il suo indirizzo), per controllarla entro 24 ore.

Piatti che condividi per aiutare altri

• Se, quando annoti un piatto in un ristorante, attivi «Condividi questo piatto per aiutare altri» (parte disattivato, vale per piatto e ti chiediamo il permesso ogni volta), altre persone di Yema vedranno in quel locale il nome del piatto e la stima di Yema delle sue calorie e dei suoi macro, come «Condiviso da persone di Yema», con il mese in cui l’hai condiviso. Non condividiamo mai il tuo nome, il tuo account, la foto, il giorno, l’ora, il tuo peso, i tuoi obiettivi né altro della tua giornata: per questo va solo il mese, così nessuno sa chi ha mangiato lì.
• Nel tuo account conserviamo a parte quali piatti hai condiviso, solo perché tu possa smettere di condividerli. Quando smetti di condividerne uno, si cancella per tutti; quando cancelli il tuo account, anche.
• Prima di mostrarlo controlliamo che il nome non contenga insulti, link né contatti. Se qualcuno lo segnala, lo nascondiamo subito a tutti e lo controlliamo entro 24 ore.

Yema Plus: foto, voce, chat, il menù e Cosa prendo?

Le funzioni di Yema Plus usano l’intelligenza artificiale di Google (Gemini) e, in Cosa prendo?, Google Maps. Quali dati vanno, quando e che cosa ne fa Google è nella sezione 6.

I commenti che ci mandi

Se ci scrivi dall’app (in «Vogliamo ascoltarti», toccando 👍 o 👎 su una risposta di Yema o in «Segnala un problema»), riceviamo il tuo commento, il motivo che segni, il tuo piano, il paese del tuo profilo, la lingua, il sistema del tuo telefono e la versione dell’app. Con un 👍 o un 👎 riceviamo anche la risposta di Yema che hai valutato, tranne quelle di Cosa prendo?, che non vengono conservate (per le condizioni di Google Maps). Quella risposta può parlare della tua giornata o della tua salute.

Foto e video. Puoi allegare fino a 5 foto e 1 video che scegli dalla tua galleria. Li conserviamo in Firebase, in una cartella del tuo account che vede solo il team di Yema.

Li usiamo per migliorare Yema e per risponderti, all’email del tuo account.

Acquisti e abbonamenti

Yema Plus si paga sull’App Store o su Google Play. Yema non riceve né conserva i dati della tua carta. RevenueCat, il servizio con cui l’app verifica i tuoi acquisti, riceve l’identificativo del tuo account Yema e i dati dell’acquisto che forniscono gli store: il prodotto, le date di acquisto, rinnovo e scadenza, il paese dello store e un identificativo della transazione. Così sappiamo se il tuo piano è attivo. RevenueCat non riceve i tuoi dati sulla salute.

Contiamo anche quante foto, domande e ricerche hai usato nel giorno e nel mese, per applicare i limiti del tuo piano.

Errori dell’app

Report degli errori. Se l’app ha un errore e tu lo permetti, Firebase Crashlytics invia un report tecnico: cosa non ha funzionato, la schermata, un codice di errore, il modello e il sistema del telefono, la versione dell’app, un identificativo dell’installazione e l’identificativo del tuo account, per trovare l’errore se ci scrivi. Non contiene mai i tuoi pesi, i tuoi pasti, i tuoi dati sulla salute, il tuo nome, la tua email né niente di quello che scrivi. Lo attivi o lo disattivi in Altro > Privacy («Report degli errori»).

Registro tecnico sul telefono («scatola nera»). L’app conserva sul tuo telefono i suoi ultimi 300 passaggi tecnici: quando si apre, con quale versione, sistema, modello e lingua; le schermate che apri; quando passa in background; e il codice di ogni errore o blocco. Non conserva mai pesi, calorie, nomi, email né niente che scrivi. Ci arriva solo se dici di sì: quando segnali un problema e spunti «Invia il registro tecnico», o se lasci attivi i report degli errori. Arriva con l’identificativo del tuo account, per trovarlo se ci scrivi.

Come usi l’app

Conserviamo nel nostro database in quali giorni apri Yema e quante volte, la piattaforma e la versione dell’app, se hai attivi le notifiche e il tema, e quanti pasti hai annotato ogni giorno e in che modo (per esempio, «2 con foto, 1 cercando»), mai cosa hai mangiato. Così sappiamo se Yema ti sta servendo. Il team lo vede solo in cifre aggregate, senza il tuo nome né la tua email.

Dati di utilizzo (Google Analytics for Firebase). Se lasci attivo «Dati di utilizzo» in Altro > Privacy, l’app invia a Google Analytics for Firebase un elenco chiuso di eventi: quale schermata apri e per quanto tempo, in che modo annoti (per esempio, «con foto»), quale funzione usi e se è andata a buon fine, e se compri Yema Plus e di che tipo. Va con un identificativo dell’installazione, il modello e il sistema del telefono, la versione dell’app, la lingua e il paese approssimativo. Non contiene mai l’identificativo del tuo account, quello pubblicitario, i tuoi pesi, i tuoi pasti, le calorie, il tuo ciclo, il tuo umore, le tue condizioni, il tuo nome, la tua email né niente di quello che scrivi. Non si usa per la pubblicità, e i segnali di Google e l’uso per gli annunci sono disattivati. Se lo disattivi, l’app smette di inviare e cancella quello che non aveva ancora inviato.

4. I tuoi dati sulla salute

Yema tratta dati sulla salute. La legge li chiama dati sensibili (in Colombia, in Brasile e in Messico), categorie particolari (nell’Unione europea e nel Regno Unito) o dati sanitari dei consumatori (in vari stati degli USA), e dà loro una protezione maggiore. Questi sono quelli di Yema:

Se scegli la modalità «Solo su questo telefono» (sezione 10), ciò che dice «Il tuo telefono e il tuo account» resta solo sul tuo telefono.

Quello che vale sempre per questi dati:

• Darli è facoltativo. Poiché sono dati sensibili, non sei obbligato ad autorizzarne il trattamento, e nessuna funzione che non ne abbia bisogno dipende dal fatto che tu li dia. Ogni gruppo ha il suo consenso (sezione 10).
• Li usiamo solo per darti il servizio che chiedi: il tuo piano, il tuo diario, le tue ricette, Cosa prendo? e le risposte di Yema.
• Non li vendiamo, non li usiamo per la pubblicità, non facciamo profili per inserzionisti e non li usiamo per decidere su un’assicurazione, un credito o un lavoro.
• Non compaiono mai in quello che condividi: Il tuo mese e i traguardi vanno senza cifre, senza peso e senza dati sulla salute.
• Il team di Yema non li vede. Le regole del database non permettono a nessuno tranne te di leggerli. Per le metriche il server conta solo quanti pasti hai annotato, mai quali.
• A Google arriva solo quello che serve per la risposta che hai chiesto (sezione 6), e Google non li usa per addestrare i suoi modelli.

5. App Salute e Health Connect

Se colleghi Yema all’app salute del tuo telefono (l’app Salute su iPhone, Health Connect su Android), il sistema ti chiede il permesso per ogni tipo di dato e puoi negarlo o revocarlo quando vuoi dalle sue impostazioni. In Yema, ogni dato ha inoltre il suo interruttore, che dice a cosa serve.

Se cambi o cancelli in Yema un pasto, un bicchiere o un peso, cambia o si cancella anche lì, e niente viene scritto due volte. Ciò che Yema ha scritto in Salute è tuo: se cancelli il tuo account, resta lì e lo cancelli dall’app Salute o da Health Connect. Non chiediamo la distanza né i piani: bastano i passi e gli allenamenti. Non leggiamo nemmeno la massa grassa, la massa magra, l’energia a riposo o il metabolismo basale, la frequenza cardiaca a riposo, la sua variabilità né i minuti di consapevolezza: nessuna funzione di Yema li usa.

Quello che non facciamo mai con i dati dell’app Salute e di Health Connect: usarli per pubblicità, marketing o data mining; venderli o passarli a reti pubblicitarie, a data broker o a rivenditori; conservarli su iCloud; mostrarli in pubblico; o scrivere in Salute dati falsi. Li usiamo solo per darti ciò che l’app offre, come chiedono le regole di Apple (linea guida 5.1.3 dell’App Store) e di Google Play (norme di Health Connect).

6. L’IA di Yema e Google Maps

Le funzioni di Yema Plus usano Gemini, il modello di intelligenza artificiale di Google, su Vertex AI, all’interno del progetto Google Cloud di Yema. Yema è un’intelligenza artificiale e può sbagliare: controlla ciò che è importante.

Quando viene inviato qualcosa. Solo quando tocchi una di queste funzioni; finché annoti solo cercando, con il codice a barre o a mano, non viene inviato niente. La prima volta te lo diciamo e ti chiediamo il permesso (sezione 10).

In tutte, se le hai autorizzate, vanno anche l’elenco di quello che non mangi (per esempio, «evitare: arachidi, gamberi») e alcune frasi di attenzione in base alla tua salute (per esempio, «gravidanza: niente pesce crudo» o «diabete: niente zuccheri aggiunti»), perché la risposta sia sicura per te. Non vanno mai le tue risposte complete sulla salute. Va anche quello che non ti piace (per esempio, «non gli piace: coriandolo»), che non è un dato sulla salute e non chiede quel permesso.

La tua giornata in Salute, con i consigli. In Cosa prendo?, nel menù, nelle ricette, nel frigo, nel piano e nella chat va un riepilogo della tua giornata: i tuoi allenamenti (quelli di Salute e quelli che annoti) e, se li hai collegati, i tuoi passi, la tua energia attiva, il tuo sonno e l’andamento del tuo peso. Serve perché, il giorno in cui ti alleni, Yema ti proponga più proteine o, dopo aver dormito poco, qualcosa che sazi di più. Non vanno mai il tuo ciclo, il tuo umore, la tua glicemia né la tua pressione: con questi Yema usa solo regole che girano sul tuo telefono. Non va nemmeno l’altezza di Salute (Yema usa quella del tuo profilo). Con la modalità senza numeri o una storia di disturbo alimentare, non va nemmeno il tuo peso. Il nostro server non lo conserva.

Cosa ne fa Google (secondo le condizioni di Google Cloud):

• Non lo usa per addestrare i suoi modelli.
• Lo tratta per conto di Yema, come responsabile del trattamento, solo per darti la risposta. Yema ha disattivato la cache di Vertex AI, quindi Google non conserva quello che gli inviamo per riutilizzarlo. Secondo le sue condizioni, Google può però registrarlo per un tempo limitato, solo per rilevare abusi del suo servizio.
• Quello che Google conserva, inoltre, secondo i suoi termini: in Cosa prendo?, quello che è stato chiesto a Google Maps, con la tua posizione, e la sua risposta, per 30 giorni, solo per il debug del suo servizio; e nel prodotto sul web, la ricerca, per 3 giorni. Questo non si può disattivare.

Cosa fa Yema: non conserva le tue foto, i tuoi menù, le tue domande, le tue registrazioni né le risposte sul suo server, e non le scrive nei suoi registri. La tua posizione non viene conservata né seguita: viene chiesta solo quando tocchi «Cerca» in Cosa prendo?. Le risposte di Cosa prendo? vivono solo sullo schermo; se annoti un piatto, resta nel tuo diario con il nome del locale. La tua conversazione con Yema non viene conservata sul nostro server: resta sul tuo telefono, con le note di quello che Yema ne ricorda, che vedi e cancelli in Altro > Privacy («La chat con Yema»).

Google Maps. I locali che ti mostra Cosa prendo? vengono da Google Maps, così come Google Maps li fornisce, con il loro link. Aprendo un link di Google Maps entri in un servizio di Google, regolato dai Termini di servizio aggiuntivi di Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) e dalle Norme sulla privacy di Google (https://policies.google.com/privacy).

Emergenze. Se scrivi nella chat qualcosa che sembra un’emergenza (per esempio, dolore al petto, un’allergia grave o che vuoi farti del male), il server lo controlla senza IA e ti risponde con il numero di emergenza del tuo paese e con linee di aiuto. Quel messaggio non arriva a Gemini, non viene conservato e non avvisiamo nessuno.

Decisioni automatizzate. Yema calcola il tuo piano e ti consiglia piatti in modo automatico, ma non prende decisioni con effetti giuridici su di te né che ti riguardino in modo simile: decidi tu cosa mangiare e puoi impostare i tuoi obiettivi a mano in Obiettivi e piano.

Video di ricette su YouTube. «Vuoi vedere come si prepara?», sotto una ricetta, apre la ricerca di YouTube nel tuo browser o nella sua app. La ricerca contiene il nome del piatto e, se ci hai permesso di usare come mangi e le tue allergie, parole come «vegano», «senza glutine» o gli allergeni da lasciare fuori, perché i video ti siano utili. Yema non usa per questo l’API di YouTube, non si collega al tuo account YouTube e non gli invia nient’altro. Quello che guardi lì è regolato dai Termini di servizio di YouTube (https://www.youtube.com/t/terms) e dalle Norme sulla privacy di Google (https://policies.google.com/privacy). Più avanti, Yema Plus potrebbe ricavare una ricetta da un video che scegli tu; se arriverà, ti diremo qui quali dati usa prima che tu possa usarla.

7. Quello che non raccogliamo

• Yema non mostra pubblicità e non ti traccia: non usa l’identificativo pubblicitario del telefono, non condivide dati con reti pubblicitarie né con data broker e non vende i tuoi dati.
• Non usiamo strumenti di analisi di terzi sul sito, e nell’app solo Google Analytics for Firebase, se lasci attivo «Dati di utilizzo», con quanto dice la sezione 3: mai per la pubblicità.
• Non accediamo ai tuoi contatti, al tuo calendario né alla tua posizione in background. La fotocamera, il microfono, la galleria e la posizione si usano solo quando tocchi la funzione che ne ha bisogno.
• La tua voce, solo per capirti: quando detti, la registrazione va a Gemini per leggerla meglio e risponderti, e non viene conservata: né sul nostro server né da Google, che ha la cache spenta; il telefono la cancella appena viene letta. Mentre parli, la dettatura del telefono scrive il testo; a seconda delle tue impostazioni, Apple o Google possono elaborare quell’audio con le loro norme.
• Non chiediamo documenti d’identità, dati di carte né dati biometrici.

Quello che non esce dal tuo telefono: il tuo ciclo, il tuo umore, quello che annoti del tuo frigo, l’esercizio che arriva dall’app salute, le tue foto del cibo, la tua conversazione con Yema e i file che scarichi con «Scarica i miei dati».

8. A cosa servono i tuoi dati

Non vendiamo i tuoi dati, non li affittiamo e non li usiamo per la pubblicità. Se un giorno volessimo usare i tuoi dati per una finalità diversa, te lo diremmo prima e ti chiederemmo un nuovo consenso.

9. Notifiche ed email

Le notifiche del telefono (i tuoi pasti, l’acqua, la tua serie, «la tua settimana è pronta») sono notifiche locali: le programma il tuo telefono, non mostrano il tuo peso né le tue calorie, perché la schermata di blocco la vede chiunque, e le disattivi in Altro > Impostazioni delle notifiche o nelle impostazioni del telefono.

Yema non ti invia email pubblicitarie e non dà la tua email a nessuno perché ti scriva. Oggi ti scriviamo solo per il servizio: per esempio, il codice per accedere, la risposta alle tue richieste, avvisi importanti sul tuo account o sul tuo abbonamento e la conferma che il tuo account è stato cancellato. Non hanno un interruttore, perché sono il servizio stesso.

Oggi non inviamo riepiloghi né novità via email. Se un giorno lo faremo, te lo diremo prima, potrai disattivarli quando vuoi con il loro interruttore nell’app e con il link in ogni email, e non mostreranno mai il tuo peso né le tue calorie.

10. Il tuo consenso

Quando crei il tuo account accetti questa informativa e ci autorizzi a trattare i tuoi dati non sensibili (il tuo account, il tuo profilo, i tuoi acquisti e come usi l’app) per le finalità della sezione 8.

I tuoi dati sulla salute vanno con consensi a parte, ognuno con la sua casella non spuntata, che puoi non dare:

Prima di ognuno ti diciamo quali dati sono, a cosa servono e che darli è facoltativo. Conserviamo la traccia di quello che hai accettato: quale testo, in quale lingua e quando. Se cambiamo quel testo, te lo chiediamo di nuovo.

Puoi revocare ogni consenso quando vuoi, con la stessa facilità con cui l’hai dato: in Altro > Privacy, nelle impostazioni dell’app salute del tuo telefono, cancellando il tuo account (sezione 14) o scrivendoci (sezione 16). Quando lo revochi, cancelliamo quei dati dal tuo account e ti diciamo cosa smette di funzionare. Quello che abbiamo fatto prima con il tuo consenso resta valido.

I permessi del telefono (fotocamera, microfono, posizione, notifiche, Salute) li chiede il sistema la prima volta che usi la funzione, e li revochi nelle impostazioni del telefono.

11. Con chi condividiamo i dati

Non vendiamo né cediamo i tuoi dati. Li condividiamo solo, nella misura necessaria, con questi responsabili del trattamento, che li trattano per conto di Yema e con contratti che impongono loro di proteggerli:

• Google Cloud e Firebase (Google LLC, USA): accesso (Firebase Authentication), database (Cloud Firestore), funzioni del server (Cloud Functions), gli allegati dei tuoi commenti (Cloud Storage for Firebase), il sito web (Firebase Hosting), i report degli errori (Crashlytics), i dati di utilizzo se li lasci attivi (Google Analytics for Firebase) e la verifica che l’app sia autentica (App Check).
• Google Cloud Vertex AI (Google LLC): Gemini, Grounding with Google Maps e Grounding with Google Search, con quanto indicato nella sezione 6.
• RevenueCat, Inc. (USA): lo stato dei tuoi acquisti (sezione 3).
• Resend, Inc. (USA): l’invio delle nostre email. Riceve la tua email, la tua lingua e il messaggio.
• Expo (650 Industries, Inc.) (USA): gli aggiornamenti dell’app; riceve l’indirizzo IP e la versione dell’app del tuo telefono.

Chi ha il link di una ricetta o di un alimento che condividi, e chi cucina con il codice del piano di casa (sezione 3, «Quello che condividi con un link»). Altre persone di Yema, in Cosa prendo? e nella scheda di un locale, vedono i piatti che condividi per aiutare altri, senza il tuo nome né il tuo account (sezione 3, «Piatti che condividi per aiutare altri»).

Altri che ricevono qualcosa, con le proprie norme:

• Apple e Google, per l’accesso con il loro account, la vendita di Yema Plus nei loro store, l’app salute del tuo telefono e la dettatura del telefono. Sono titolari dei dati di pagamento che trattano.
• Open Food Facts (associazione senza scopo di lucro, Francia): quando scansioni un codice a barre, il tuo telefono le chiede di quel codice; riceve il codice e l’indirizzo IP, mai il tuo account.
• Google Maps, quando apri il link di un locale, e YouTube, quando apri la sua ricerca da una ricetta (sezione 6).

Possiamo anche comunicare dati quando lo richieda la legge o un ordine di un’autorità competente, e solo quelli necessari.

12. Trasferimento internazionale

I tuoi dati sono conservati su server di Google Cloud e Firebase negli Stati Uniti, e anche RevenueCat, Resend ed Expo trattano dati lì. Per risponderti, Gemini usa il servizio globale di Vertex AI, che può elaborare la tua richiesta in qualsiasi paese in cui Google abbia data center. Open Food Facts è in Francia.

• Dalla Colombia è una trasmissione a responsabili che agiscono per conto di Yema, con contratti che impongono loro di proteggere i tuoi dati (Decreto 1377 del 2013, artt. 24 e 25). Gli Stati Uniti sono nell’elenco dei paesi con un livello adeguato di protezione della Sovrintendenza dell’Industria e del Commercio (Circolare esterna 005 del 2017).
• Se vivi in Brasile, il trasferimento a questi responsabili è necessario per darti il servizio che chiedi e avviene con contratti che impongono loro di proteggere i tuoi dati (LGPD, art. 33). Puoi chiederci più informazioni su queste garanzie.
• Se vivi in Messico, sono comunicazioni a responsabili (remisiones), che non richiedono il tuo consenso.

Puoi chiederci una copia delle garanzie che usiamo (sezione 16).

13. Per quanto tempo li conserviamo

Quando cancelli il tuo account, i tuoi dati vengono eliminati dal nostro database in quel momento e, entro un massimo di 30 giorni, dalle copie di backup e dalle copie tecniche dei nostri fornitori, salvo ciò che la legge ci obbliga a conservare.

14. Cancellare il tuo account

Puoi cancellare il tuo account e tutti i tuoi dati quando vuoi:

• Nell’app: Altro > Privacy > Elimina il mio account.
• Sul web, senza l’app: su tryyema.com/borrar-cuenta (per ora in spagnolo), accedendo con lo stesso account che usi in Yema, o scrivendoci a soporte@tryyema.com dall’email del tuo account.

Si cancella subito e non si può annullare. Si cancellano il tuo profilo, il tuo piano, le tue risposte sulla salute, il tuo modo di mangiare e le tue allergie, il tuo diario, il tuo peso, la tua acqua, il tuo esercizio, i tuoi alimenti e le tue ricette, i piatti che hai condiviso, la tua settimana e la tua lista della spesa, i tuoi contatori di utilizzo, i tuoi commenti con le loro foto e i loro video, il tuo registro tecnico, la traccia dei tuoi consensi e il tuo accesso. Quello che vive sul tuo telefono si cancella da quel telefono. Se hai effettuato l’accesso con Apple, chiediamo anche ad Apple di revocare l’accesso di Yema al tuo ID Apple.

Cancellare l’account non annulla un abbonamento acquistato nello store: annullalo anche dal tuo account Apple o Google Play. I dettagli sono su tryyema.com/borrar-cuenta.

15. I tuoi diritti

Come interessato hai diritto a:

• Conoscere i dati che abbiamo su di te e come li usiamo, e accedervi gratuitamente. Nell’app vedi tutto quello che annoti, e «Scarica i miei dati» te ne dà una copia (diario, peso e acqua in CSV; il resto in JSON).
• Aggiornare e rettificare i tuoi dati. In Yema puoi correggere o cancellare qualsiasi registrazione.
• Chiedere la prova del consenso che ci hai dato.
• Essere informato sull’uso che ne facciamo.
• Cancellare i tuoi dati e revocare il tuo consenso, quando non esista un obbligo legale o contrattuale di conservarli.
• Presentare reclami alla Sovrintendenza dell’Industria e del Commercio (SIC) della Colombia, dopo aver fatto la tua richiesta o il tuo reclamo a noi.

Se vivi fuori dalla Colombia, hai anche i diritti della sezione 17.

16. Come esercitarli

Per cancellare il tuo account, il modo più rapido è l’app o tryyema.com/borrar-cuenta (sezione 14). Per tutto il resto, scrivici a soporte@tryyema.com con il tuo nome, l’email del tuo account, quello che chiedi e come vuoi che ti rispondiamo. Ogni richiesta riceve un numero di protocollo, con la data e l’ora, perché tu possa seguirla. Possiamo chiederti di confermare che sei l’interessato, senza chiederti più dati del necessario.

• Richieste (conoscere i tuoi dati): rispondiamo entro un massimo di 10 giorni lavorativi. Se non ce la facciamo, ti diciamo il motivo e rispondiamo entro un massimo di altri 5 giorni lavorativi.
• Reclami (correggere, aggiornare, cancellare o revocare): rispondiamo entro un massimo di 15 giorni lavorativi. Se non ce la facciamo, ti diciamo il motivo e rispondiamo entro un massimo di altri 8 giorni lavorativi. Se il reclamo è incompleto, ti chiediamo ciò che manca entro i 5 giorni successivi; se non lo completi entro 2 mesi, si intende che hai rinunciato.
• Se la legge del tuo paese prevede un termine più breve, applichiamo quello.

Se non sei soddisfatto, puoi rivolgerti alla Sovrintendenza dell’Industria e del Commercio (www.sic.gov.co) o all’autorità del tuo paese (sezione 17).

17. Se vivi fuori dalla Colombia

Unione europea, Spazio economico europeo, Svizzera e Regno Unito

Per ora Yema non è offerta lì: non è negli store di quei paesi. Prima di aprirla avremo un rappresentante (art. 27 del GDPR e dell’UK GDPR) e una valutazione d’impatto (art. 35), e aggiorneremo questa informativa. Se comunque ci scrivi da lì, gestiamo i tuoi diritti attraverso i canali della sezione 16.

Brasile

• La LGPD (Legge 13.709 del 2018) chiama i tuoi dati sulla salute e sulle convinzioni dados pessoais sensíveis. Li trattiamo con il tuo consenso specifico e in evidenza, per le finalità della sezione 8.
• I tuoi diritti (art. 18): conferma che trattiamo i tuoi dati, accesso, correzione, anonimizzazione, blocco o eliminazione di ciò che non è necessario, portabilità, eliminazione di ciò che è trattato con il tuo consenso, informazioni su con chi lo condividiamo e sulla possibilità di non dare il consenso, e revocarlo.
• Encarregado: Duvan Vargas, a soporte@tryyema.com.
• Reclami: all’Autoridade Nacional de Proteção de Dados (ANPD).

Messico

Questa informativa è anche il nostro aviso de privacidad integral ai sensi della Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 marzo 2025):

• Titolare e domicilio: sezione 1.
• Dati che trattiamo: sezione 3. Dati sensibili: quelli sulla salute e quelli che possono rivelare le tue convinzioni religiose o filosofiche, indicati uno per uno nella sezione 4. Li trattiamo solo con il tuo consenso espresso e per iscritto, che dai spuntando ogni casella all’interno del tuo account autenticato.
• Finalità: tutte quelle della sezione 8 sono necessarie per il servizio che chiedi. Non abbiamo finalità secondarie (né pubblicità, né marketing, né prospezione commerciale).
• Trasferimenti: non facciamo trasferimenti che richiedano il tuo consenso; le comunicazioni ai responsabili sono nella sezione 11.
• Diritti ARCO (accesso, rettifica, cancellazione e opposizione) e revoca del consenso: come dice la sezione 16, gratuitamente.
• Limitare l’uso o la divulgazione: in Altro > Privacy o scrivendoci.
• Modifiche all’informativa: sezione 21.
• Reclami: all’autorità messicana per la protezione dei dati personali.

Stati Uniti

• Dati sanitari dei consumatori: se vivi a Washington, in Nevada o in un altro stato con una legge sui dati sanitari, leggi anche l’Allegato A, la nostra informativa sulla privacy dei dati sanitari dei consumatori, che si trova anche in una pagina a sé: tryyema.com/it/privacidad-salud.
• Leggi statali sulla privacy (per esempio, il Connecticut, che dal 1° luglio 2026 si applica a chi tratta dati sensibili): trattiamo i tuoi dati sensibili solo con il tuo consenso; non vendiamo i tuoi dati, non facciamo pubblicità mirata e non facciamo profilazioni che producano effetti giuridici o simili. Hai diritto a sapere se trattiamo i tuoi dati, ad accedervi, a correggerli, a cancellarli, a ottenerne una copia portabile e a opporti alla vendita, alla pubblicità mirata e a quelle profilazioni (che non facciamo). Rispondiamo entro 45 giorni, che possiamo prolungare di altri 45 avvisandoti. Se respingiamo la tua richiesta, puoi fare ricorso rispondendo alla nostra risposta, e ti rispondiamo entro 45 giorni; se continuiamo a non darti ragione, ti diciamo come presentare reclamo al procuratore generale del tuo stato.
• California: non vendiamo né condividiamo le tue informazioni personali per la pubblicità comportamentale tra contesti, e usiamo i tuoi dati sensibili solo per darti il servizio che chiedi.
• Violazioni: se una violazione riguarda i tuoi dati sulla salute, ti avvisiamo senza ritardo e al più tardi entro 60 giorni, come chiede la regola della FTC sulle violazioni nelle app per la salute (16 CFR Parte 318).
• Minori: Yema non è per i minori di 18 anni e non raccoglie consapevolmente dati di minori di 13 anni (COPPA).

Altri paesi

Se la legge del tuo paese ti dà altri diritti sui tuoi dati, scrivici e li gestiamo attraverso gli stessi canali.

18. Solo per maggiorenni

Yema è solo per persone di 18 anni o più. Per questo il primo passo dell’app è la tua data di nascita.

• Se la data indica meno di 18 anni, Yema non prosegue, non conserva quello che hai scritto (nemmeno la data) e lascia sul telefono solo un segno per non riprovare con un’altra data.
• L’IA di Yema non risponde mai a un minore di 18 anni.
• Non raccogliamo consapevolmente dati di minori. Se sei un genitore o un tutore legale e pensi che un minore abbia creato un account, scrivici e lo cancelliamo.

19. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative ragionevoli:

• connessioni cifrate e dati cifrati a riposo su Google Cloud;
• regole di accesso perché ogni persona legga e scriva solo ciò che è suo, e perché nessuno del team possa leggere i tuoi dati sulla salute;
• funzioni del server con i permessi strettamente necessari;
• la verifica che chi chiama sia davvero l’app (App Check);
• e accesso limitato all’amministrazione, con l’account Google del team.

Lo stato del tuo piano lo decidono gli store, non l’app. Nessun sistema è infallibile: se si verifica un incidente che riguarda i tuoi dati, ti avviseremo senza ritardo, con quello che è successo e quello che puoi fare, e lo segnaleremo alla Sovrintendenza dell’Industria e del Commercio e alle altre autorità nei termini che ogni legge richiede (per esempio, entro 60 giorni al massimo per avvisarti negli USA, sezione 17).

20. Sito web e cookie

Questo sito non usa cookie pubblicitari né strumenti di analisi. Conserva nel tuo browser solo, se la usi, la sessione di Firebase Authentication della pagina per cancellare il tuo account, con cui confermi che sei tu. Firebase Hosting, il servizio di Google che fornisce il sito, riceve dati tecnici dal tuo browser (come l’indirizzo IP). I caratteri tipografici si caricano da Google Fonts, che riceve anch’esso questi dati per fornirli.

21. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Pubblicheremo qui la nuova versione con la sua data e conserveremo le precedenti. Se la modifica è importante (per esempio, una nuova finalità o un nuovo responsabile che tratti i tuoi dati sulla salute), te lo diremo nell’app prima di applicarla e ti chiederemo un nuovo consenso quando la legge lo richiede.

22. Contatti

• Titolare: Duvan Vargas, persona fisica, gestore di Yema.
• Domicilio: Calle 32 #52b-150, Rionegro, Antioquia, Colombia.
• Email per i dati personali: soporte@tryyema.com.
• LinkedIn: https://www.linkedin.com/in/duvandroid.

Consulta anche i Termini e condizioni (tryyema.com/it/terminos).

Allegato A. Informativa sulla privacy dei dati sanitari dei consumatori

Consumer Health Data Privacy Policy. Per chi vive nello stato di Washington (My Health My Data Act, RCW 19.373), in Nevada (SB 370) o in un altro stato degli USA con una legge sui dati sanitari dei consumatori. È pubblicata anche in una pagina a sé, tryyema.com/it/privacidad-salud, collegata dalla pagina principale.

Titolare: Duvan Vargas (sezione 1). Contatto: soporte@tryyema.com.

1. Quali dati sanitari dei consumatori raccogliamo: il tuo peso, l’altezza, il peso obiettivo e gli obiettivi; i pasti, l’acqua e l’esercizio che annoti; gravidanza o allattamento; le tue condizioni e i tuoi farmaci; i precedenti di un disturbo alimentare; le tue allergie, intolleranze e la celiachia; il tuo modo di mangiare; quello che Yema ne deduce (quanto ti resta della giornata, il tuo andamento, il tuo obiettivo adattivo); e, se li colleghi, il peso, gli allenamenti e l’altezza dell’app salute del tuo telefono, e un riepilogo di allenamenti, passi, energia attiva e sonno che va con ogni consiglio e che non conserviamo. Il tuo ciclo, il tuo umore, la tua glicemia e la tua pressione non li raccogliamo: restano sul tuo telefono.
2. Perché li raccogliamo e li usiamo: solo per darti quello che chiedi: il tuo piano, il tuo diario, le tue ricette, Cosa prendo? e le risposte di Yema (sezioni da 4 a 6 e 8 dell’informativa sulla privacy).
3. Da dove vengono: da te e, se lo permetti, dall’app Salute o da Health Connect.
4. Con chi li condividiamo: solo con i responsabili che li trattano per nostro conto (Google Cloud e Firebase, Vertex AI e, per le email, Resend), con contratti che vietano loro di usarli per altro. Non li condividiamo con terzi né con affiliate (non abbiamo affiliate). Se un giorno volessimo condividerli, ti chiederemmo prima un consenso a parte.
5. Non li vendiamo. Mai. Non usiamo nemmeno recinti geografici (geofencing) intorno a luoghi di cura.
6. I tuoi diritti: sapere se raccogliamo, condividiamo o vendiamo i tuoi dati sulla salute; accedervi, con l’elenco di a chi li abbiamo dati e come contattarli; revocare il tuo consenso; e chiederci di cancellarli, anche dalle copie di backup e dai nostri responsabili. Rispondiamo entro 45 giorni (possiamo prolungare di altri 45 avvisandoti). È gratuito fino a due volte all’anno. Non hai bisogno di creare un account per chiederlo e non ti discriminiamo per averlo fatto.
7. Come esercitarli: in Altro > Privacy, su tryyema.com/borrar-cuenta o scrivendo a soporte@tryyema.com.
8. Ricorso: se respingiamo la tua richiesta, rispondi alla nostra email con «Ricorso». Ti rispondiamo per iscritto entro 45 giorni, con quello che abbiamo fatto e perché. Se continuiamo a non darti ragione, puoi presentare reclamo al procuratore generale di Washington (www.atg.wa.gov) o del tuo stato.

Allegato B. Informativa breve

La versione breve che ti mostriamo nell’app quando raccogliamo i tuoi dati (Colombia: Decreto 1377 del 2013, artt. 14 e 15; Messico: aviso de privacidad simplificado).

Duvan Vargas, persona fisica, gestore di Yema, con domicilio a Rionegro, Antioquia, Colombia (soporte@tryyema.com), tratta i tuoi dati per creare il tuo account, costruire il tuo piano e il tuo diario, offrirti le funzioni di Yema Plus e assisterti. I tuoi dati sulla salute sono sensibili: darli è facoltativo, e Yema funziona anche senza, solo senza quelle attenzioni. Non vendiamo i tuoi dati né li usiamo per la pubblicità. Puoi conoscere, aggiornare, rettificare e cancellare i tuoi dati, e revocare il tuo consenso, quando vuoi. L’informativa completa, con i tuoi diritti e come esercitarli, è su tryyema.com/it/privacidad.