Informativa sulla privacy

Recetas Mexas (“noi”, “il nostro sito”) prende sul serio la tua privacy. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR — Regolamento UE 2016/679) e al Codice in materia di protezione dei dati personali (D.lgs. 196/2003).

1. Titolare del trattamento

Titolare: Edmond Bojalil, che gestisce il marchio Recetas Mexas. Sede operativa: Madrid, Spagna. E-mail di contatto per le questioni di privacy: [email protected].

2. Dati che raccogliamo

Dati di registrazione: nome, e-mail, password (cifrata con hash) quando crei un account.
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione.
Cookie: utilizziamo cookie essenziali (sessione di accesso) e analitici (Google Analytics, con il tuo consenso — vedi Politica sui cookie).
Contenuti generati da te: recensioni, commenti, suggerimenti di ricette e prodotti, liste della spesa, ricette preferite.
Geolocalizzazione (facoltativa): solo se la autorizzi nel browser, per mostrare i negozi messicani nelle vicinanze.

3. Basi giuridiche (art. 6 GDPR)

Consenso: newsletter, cookie analitici, geolocalizzazione.
Esecuzione del contratto: dati necessari per usare il tuo account e le funzionalità.
Legittimo interesse: sicurezza, prevenzione delle frodi, miglioramento del servizio.
Obbligo legale: registrazioni fiscali quando applicabili.

4. Finalità del trattamento

Consentire l’uso delle funzionalità della piattaforma (accesso, preferiti, lista della spesa).
Inviare la newsletter quando la richiedi.
Analizzare l’utilizzo aggregato per migliorare i contenuti e l’esperienza d’uso.
Adempiere agli obblighi di legge (risposta alle autorità quando richiesto).

5. Comunicazione a terzi

Non vendiamo i tuoi dati. Li condividiamo unicamente con i responsabili del trattamento essenziali al servizio:

Supabase (database e autenticazione) — server nell’Unione Europea.
Cloudflare R2 (archiviazione delle immagini) — infrastruttura globale cifrata.
Vercel (hosting del sito).
Stripe (gestione dei pagamenti del piano In evidenza per le attività).
Resend (invio di e-mail transazionali e newsletter).
Google Analytics (analisi aggregata, solo con il tuo consenso).

6. Trasferimenti internazionali

Poiché Recetas Mexas opera dalla Spagna (Unione Europea) e utilizza fornitori con infrastruttura nell’UE e negli Stati Uniti, i tuoi dati possono essere trasferiti in questi paesi. Tutti i nostri fornitori sono coperti dalle clausole contrattuali tipo dell’UE.

7. Periodo di conservazione

Account: finché il tuo account è attivo + 12 mesi dopo l’inattività.
Newsletter: fino alla tua cancellazione.
Dati di navigazione: 24 mesi (durata standard di Google Analytics).
Cookie: come descritto nella Politica sui cookie.

8. I tuoi diritti (artt. 15-22 GDPR)

In qualsiasi momento puoi:

Confermare se trattiamo i tuoi dati.
Accedere a una copia dei tuoi dati.
Correggere dati incompleti, inesatti o non aggiornati.
Chiedere l’anonimizzazione, il blocco o la cancellazione dei dati non necessari.
Chiedere la portabilità dei tuoi dati.
Chiedere la cancellazione dei dati trattati sulla base del tuo consenso.
Revocare il consenso in qualsiasi momento.
Presentare reclamo al Garante per la protezione dei dati personali su garanteprivacy.it.

Per esercitare uno di questi diritti, invia un’e-mail a [email protected] con oggetto “Richiesta GDPR”. Risponderemo entro 30 giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli: cifratura in transito (HTTPS/TLS), cifratura a riposo (Supabase/R2), hashing delle password (bcrypt), rate limiting sugli endpoint e revisione periodica dei permessi.

10. Minori

Questo servizio non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori. Se sei responsabile di un minore che ha creato un account, contattaci per la cancellazione.

11. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa. Le modifiche rilevanti saranno comunicate via e-mail (se sei un utente registrato) o evidenziate sul sito per 30 giorni.

12. Contatti

Domande sulla privacy o su questa informativa: [email protected].