FrigoLeaf privacy
Updated 20 September 2026
Controller: Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Italy; VAT IT04904080167. Contact: info@prometeo-ai.com. This notice covers the FrigoLeaf app and its recipe service, including the current free staging beta.
Your kitchen stays on your device until you choose to share it. From version 1.0 (5), Family & friends uses FrigoLeaf’s server, without iCloud or a FrigoLeaf account. After you confirm sharing, food names, quantities, dates, notes, shopping lists, meal plans and preferences, including selected allergies, are stored on our server and can be viewed and edited by invited people. An installation identifier and a secret saved in the device-only Keychain protect access; the server stores only the secret’s hash. You may provide a name or nickname, visible to the household. Camera scanning and date recognition remain on-device; package photos are not uploaded.
Household controls: links allow one person to join within 7 days and can be revoked by the organizer. Anyone holding an unused link can accept it: share it privately. The organizer can remove members, transfer their role, save a recovery code or delete the online household in Family & friends → Recover household access. Deleting household access removes the installation’s name and access, and deletes households it organizes. A minimal identifier and secret hash remain to prevent deleted access from being restored accidentally. Shared data remains until the organizer deletes it; leaving alone does not delete other members’ data or copies already downloaded. Backups expire within 30 days. Hashed network-address counters for abuse prevention are deleted on the next request once older than 2 days. Transport is encrypted, but this is not end-to-end encryption. Selected allergies require explicit consent to sharing; leave the household or delete it to stop future sharing. Older builds may use Apple iCloud; those copies must be managed separately in that version.
Product lookup: when you request barcode lookup, Open Food Facts receives the barcode and language selection, with network information such as your IP address. It does not receive the camera image or your saved food dates. Its product database can contain mistakes; confirm the package label. Open Food Facts · Privacy
Optional AI, for adults: after your explicit agreement, selected ingredients, quantities, priority ingredient IDs, exclusions, allergy/diet selections, servings, meal type, time and language go to our server and Google Gemini Paid Services. Actual dates, package photos and household notes are excluded. Allergy selections may reveal health information; sharing them is optional and needs your explicit consent. You can use the local kitchen without AI.
Google’s paid-service terms exclude using these prompts and responses to improve its products. Its abuse-monitoring policy separately retains prompts, context and outputs for 55 days and permits authorized review. Disabling interaction storage is not a promise of zero provider retention. Google may process data internationally under its data-processing terms. Google Gemini · Terms Google · Abuse monitoring
Account and purchases: a FrigoLeaf account is optional. You can purchase or restore Plus and use all paid AI features without registering or signing in to FrigoLeaf. We verify the App Store purchase and use a pseudonymous subscription identifier to associate private recipes, images, requests and usage counters with that subscription. Restoring with the same Apple Account on your supported devices gives access to the same subscription data and quotas. We keep subscription transaction records and hashed session credentials; the app protects recipe-service credentials in the device Keychain. If you separately choose Sign in with Apple, we also keep a hashed Apple identity reference, a FrigoLeaf account identifier and its session credentials. Recipes saved to that optional account remain separate. Apple handles payment details; we do not receive your card number. Private content is not automatically published.
Purposes and legal bases: requested account, sync and subscription services use contract necessity; optional AI sharing uses consent, including explicit consent for health-related selections. Minimal security and fraud checks rely on legitimate interests; mandatory records rely on legal obligations. Withdrawing AI consent stops future submissions without affecting prior lawful processing. We do not sell data, run advertising trackers, or make legally significant automated decisions about you.
Retention: local kitchen data stays until you remove it. Optional account data and private recipes stay until deletion is requested. Optional account sessions last at most 30 days; subscription recipe sessions last at most 24 hours and can be restored through verified App Store purchases. Deleting subscription recipe data removes private content and requests, but retains necessary billing, used-quota and security audit records; deletion does not reset usage allowances. Deleted server data ages out of FrigoLeaf backups within 30 days. Technical logs exclude raw requests, access logs and IP addresses; each service uses a rolling maximum of three 10 MB log files. Necessary legal records may be retained for the applicable statutory period, separately from recipe content.
Your choices: export or delete the local kitchen in Settings. Manage shared data separately in Family & friends. In Account > Subscription recipe data, you can permanently delete private subscription recipes, images and requests, including after the subscription expires. If needed, first use Restore purchases with the original Apple Account. This does not remove your local kitchen, cancel Apple billing or reset used quotas. Separately, deleting the optional FrigoLeaf account after a fresh Apple confirmation removes that account and its private recipes and revokes its Apple authorization; it does not delete the separate subscription recipe data or cancel the subscription. For access, correction, erasure, portability, restriction, objection or withdrawal of consent, contact info@prometeo-ai.com. You may complain to your local authority or Italy’s Garante. European Commission · GDPR
Recipients and support: our hosting provider operates the recipe server; Apple operates optional sign-in and purchases; Google processes selected AI inputs; Open Food Facts handles barcode queries. Support emails are used to answer your request. Ask us for processor and international-transfer safeguards. Apple’s own privacy policy also applies to its services. Material changes will be reflected here and, where necessary, in the app. Apple · Privacy
Privacy FrigoLeaf
Aggiornato l’20 settembre 2026
Titolare: Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Italia; P.IVA 04904080167. Contatto: info@prometeo-ai.com. Questa informativa riguarda l’app FrigoLeaf e il servizio ricette, inclusa l’attuale beta di staging gratuita.
La cucina resta sul dispositivo finché scegli di condividerla. Dalla versione 1.0 (5), Famiglia e amici usa il server FrigoLeaf, senza iCloud o account FrigoLeaf. Dopo la conferma di condivisione, nomi, quantità, date, note, spesa, piani e preferenze, incluse le allergie selezionate, sono conservati sul nostro server e visibili e modificabili dalle persone invitate. Un identificativo dell’installazione e un segreto nel Portachiavi solo del dispositivo proteggono l’accesso; il server conserva solo l’hash del segreto. Puoi indicare un nome o soprannome, visibile al nucleo. Scansione e riconoscimento date restano sul dispositivo; le foto delle confezioni non vengono caricate.
Controlli del nucleo: i link permettono a una persona di entrare entro 7 giorni e l’organizzatore può revocarli. Chi possiede un link inutilizzato può accettarlo: condividilo in privato. L’organizzatore può rimuovere membri, trasferire il ruolo, salvare un codice di recupero o eliminare il nucleo online in Famiglia e amici → Recupera accesso al nucleo. Eliminare l’accesso rimuove nome e accesso dell’installazione e i nuclei che organizza. Restano solo identificativo e hash del segreto per impedire il ripristino accidentale di accessi eliminati. I dati condivisi restano finché l’organizzatore li elimina; uscire non elimina i dati degli altri membri o le copie già scaricate. I backup scadono entro 30 giorni. I contatori antiabuso con hash dell’indirizzo di rete vengono eliminati alla richiesta successiva quando hanno più di 2 giorni. Il trasporto è cifrato, senza cifratura end-to-end. Le allergie selezionate richiedono consenso esplicito alla condivisione; esci dal nucleo o eliminalo per interrompere gli invii futuri. Le versioni precedenti possono usare iCloud Apple: quelle copie vanno gestite separatamente in quella versione.
Ricerca prodotti: quando richiedi la ricerca del codice a barre, Open Food Facts riceve codice e lingua, insieme a informazioni di rete come l’indirizzo IP. Non riceve l’immagine della fotocamera né le date salvate degli alimenti. Il database può contenere errori: conferma l’etichetta della confezione. Open Food Facts · Privacy
AI facoltativa, per adulti: dopo il tuo consenso esplicito, ingredienti selezionati, quantità, identificativi degli ingredienti prioritari, esclusioni, allergie/diete selezionate, porzioni, tipo di pasto, tempo e lingua vengono inviati al nostro server e a Google Gemini Paid Services. Sono escluse date effettive, foto delle confezioni e note della famiglia. Le allergie selezionate possono rivelare dati sulla salute: condividerle è facoltativo e richiede consenso esplicito. Puoi usare la cucina locale senza AI.
I termini dei servizi Google a pagamento escludono l’uso di questi prompt e risposte per migliorare i prodotti Google. Separatamente, la politica di controllo degli abusi conserva prompt, contesto e risultati per 55 giorni e consente revisioni autorizzate. Disattivare il salvataggio delle interazioni non significa conservazione zero da parte del fornitore. Google può trattare dati a livello internazionale secondo i propri termini sul trattamento. Google Gemini · Terms Google · Abuse monitoring
Account e acquisti: l’account FrigoLeaf è facoltativo. Puoi acquistare o ripristinare Plus e usare tutte le funzioni AI a pagamento senza registrarti né accedere a FrigoLeaf. Verifichiamo l’acquisto App Store e usiamo un identificativo pseudonimo dell’abbonamento per associargli ricette private, immagini, richieste e contatori d’uso. Ripristinando con lo stesso Apple Account sui tuoi dispositivi supportati accedi agli stessi dati e alle stesse quote dell’abbonamento. Conserviamo registri delle transazioni e credenziali di sessione sottoposte a hash; l’app protegge le credenziali del servizio ricette nel Portachiavi del dispositivo. Se scegli separatamente Accedi con Apple, conserviamo anche un riferimento all’identità Apple sottoposto a hash, un identificativo FrigoLeaf e le credenziali di quella sessione. Le ricette salvate nell’account facoltativo restano separate. Apple gestisce i dati di pagamento; non riceviamo il numero della carta. I contenuti privati non sono pubblicati automaticamente.
Finalità e basi giuridiche: account, sincronizzazione e abbonamento richiesti si basano sull’esecuzione del contratto; l’invio AI facoltativo sul consenso, esplicito per le selezioni relative alla salute. Controlli minimi di sicurezza e antifrode si basano sul legittimo interesse; registrazioni obbligatorie su obblighi di legge. Revocare il consenso AI interrompe gli invii futuri senza incidere sul trattamento lecito precedente. Non vendiamo dati, non usiamo tracciatori pubblicitari e non prendiamo decisioni automatizzate con effetti giuridici sulla persona.
Conservazione: i dati della cucina locale restano fino alla loro rimozione. I dati dell’account facoltativo e le ricette private restano fino alla richiesta di eliminazione. Le sessioni dell’account facoltativo durano al massimo 30 giorni; quelle delle ricette dell’abbonamento durano al massimo 24 ore e si ripristinano tramite acquisti App Store verificati. Eliminare i dati delle ricette dell’abbonamento rimuove contenuti privati e richieste, ma conserva i registri necessari di fatturazione, quote consumate e controlli di sicurezza; l’eliminazione non azzera le quote d’uso. I dati eliminati dal server escono dai backup FrigoLeaf entro 30 giorni. I log tecnici escludono richieste integrali, log degli accessi e indirizzi IP; ogni servizio usa al massimo tre file di log a rotazione da 10 MB. Eventuali registrazioni necessarie per legge possono essere conservate per il termine applicabile, separatamente dalle ricette.
Le tue scelte: esporta o elimina la cucina locale dalle Impostazioni. Gestisci i dati condivisi separatamente in Famiglia e amici. In Account > Dati delle ricette dell’abbonamento puoi eliminare definitivamente ricette private, immagini e richieste dell’abbonamento, anche dopo la sua scadenza. Se necessario, usa prima Ripristina acquisti con l’Apple Account originale. Questo non elimina la cucina locale, non interrompe gli addebiti Apple e non azzera le quote consumate. Separatamente, eliminare l’account FrigoLeaf facoltativo con una nuova conferma Apple rimuove quell’account e le sue ricette private e revoca la sua autorizzazione Apple; non elimina i dati separati delle ricette dell’abbonamento e non annulla l’abbonamento. Per accesso, rettifica, cancellazione, portabilità, limitazione, opposizione o revoca del consenso, contatta info@prometeo-ai.com. Puoi reclamare presso l’autorità locale o il Garante italiano. European Commission · GDPR
Destinatari e assistenza: il fornitore di hosting gestisce il server ricette; Apple gestisce accesso facoltativo e acquisti; Google tratta gli input AI selezionati; Open Food Facts gestisce le ricerche dei codici a barre. Le email di assistenza servono a rispondere alla richiesta. Puoi chiederci informazioni su responsabili del trattamento e garanzie per i trasferimenti internazionali. Ai servizi Apple si applica anche la sua informativa. Le modifiche rilevanti saranno indicate qui e, se necessario, nell’app. Apple · Privacy
Privacidad de FrigoLeaf
Actualizado el 20 de septiembre de 2026
Responsable: Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Italia; IVA IT04904080167. Contacto: info@prometeo-ai.com. Este aviso cubre la app FrigoLeaf y su servicio de recetas, incluida la actual beta de pruebas gratuita.
La cocina permanece en el dispositivo hasta que decides compartirla. Desde la versión 1.0 (5), Familia y amigos utiliza el servidor de FrigoLeaf, sin iCloud ni cuenta FrigoLeaf. Tras confirmar, nombres, cantidades, fechas, notas, compras, planes y preferencias, incluidas las alergias seleccionadas, se guardan en nuestro servidor y las personas invitadas pueden verlos y editarlos. Un identificador de instalación y un secreto en el Llavero exclusivo del dispositivo protegen el acceso; el servidor guarda solo el hash del secreto. Puedes indicar un nombre o apodo visible para el hogar. El escaneo y reconocimiento de fechas siguen siendo locales; las fotos de envases no se suben.
Controles del hogar: los enlaces permiten entrar a una persona en 7 días y quien organiza el hogar puede revocarlos. Cualquiera que posea un enlace sin usar puede aceptarlo: compártelo en privado. Quien organiza puede retirar miembros, transferir el rol, guardar un código de recuperación o eliminar el hogar en línea en Familia y amigos → Recuperar acceso al hogar. Eliminar el acceso borra el nombre y acceso de la instalación y los hogares que organiza. Solo se conservan identificador y hash del secreto para impedir restauraciones accidentales. Los datos compartidos permanecen hasta que quien organiza los elimina; salir no elimina datos ajenos ni copias ya descargadas. Los backups caducan en 30 días. Los contadores antiabuso con hash de la dirección de red se eliminan en la siguiente solicitud cuando superan los 2 días. El transporte está cifrado, sin cifrado de extremo a extremo. Compartir alergias requiere consentimiento explícito; sal del hogar o elimínalo para detener futuros envíos. Versiones anteriores pueden usar iCloud de Apple: esas copias se gestionan por separado en esa versión.
Búsqueda de productos: al solicitar una búsqueda por código de barras, Open Food Facts recibe el código y el idioma, junto con información de red como tu dirección IP. No recibe la imagen de la cámara ni las fechas guardadas. El catálogo puede contener errores; confirma la etiqueta del envase. Open Food Facts · Privacy
IA opcional, para adultos: tras tu consentimiento explícito, los ingredientes seleccionados, cantidades, identificadores prioritarios, exclusiones, alergias/dietas, raciones, tipo de comida, tiempo e idioma se envían a nuestro servidor y a Google Gemini Paid Services. Se excluyen las fechas reales, fotos de envases y notas del hogar. Las alergias pueden revelar información de salud; compartirlas es opcional y requiere consentimiento explícito. Puedes usar la cocina local sin IA.
Los términos de pago de Google excluyen usar estas entradas y respuestas para mejorar sus productos. Su política de control de abusos conserva entradas, contexto y resultados durante 55 días y permite revisiones autorizadas. Desactivar el almacenamiento de interacciones no significa que el proveedor no conserve datos. Google puede tratar datos internacionalmente según sus condiciones de tratamiento. Google Gemini · Terms Google · Abuse monitoring
Cuenta y compras: la cuenta FrigoLeaf es opcional. Puedes comprar o restaurar Plus y usar todas las funciones de IA de pago sin registrarte ni iniciar sesión en FrigoLeaf. Verificamos la compra del App Store y usamos un identificador seudónimo de suscripción para asociarle recetas privadas, imágenes, solicitudes y contadores de uso. Al restaurar con la misma Cuenta de Apple en tus dispositivos compatibles, accedes a los mismos datos y cuotas de la suscripción. Guardamos registros de transacciones y credenciales de sesión convertidas en hash; la app protege las credenciales del servicio de recetas en el llavero del dispositivo. Si eliges por separado Iniciar sesión con Apple, también guardamos una referencia de identidad Apple convertida en hash, un identificador FrigoLeaf y las credenciales de esa sesión. Las recetas guardadas en la cuenta opcional permanecen separadas. Apple gestiona los pagos; no recibimos el número de tarjeta. El contenido privado no se publica automáticamente.
Finalidades y bases jurídicas: la cuenta, sincronización y suscripción solicitadas se basan en el contrato; el envío opcional a la IA, en el consentimiento, explícito para datos relacionados con la salud. Los controles mínimos de seguridad y fraude se basan en intereses legítimos; los registros obligatorios, en la ley. Retirar el consentimiento detiene futuros envíos sin afectar al tratamiento lícito anterior. No vendemos datos, usamos rastreadores publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Conservación: los datos locales permanecen hasta que los elimines. Los datos de la cuenta opcional y las recetas privadas permanecen hasta solicitar su eliminación. Las sesiones de la cuenta opcional duran como máximo 30 días; las sesiones de recetas de la suscripción duran como máximo 24 horas y pueden restaurarse mediante compras verificadas del App Store. Eliminar los datos de recetas de la suscripción borra el contenido privado y las solicitudes, pero conserva los registros necesarios de facturación, cuotas consumidas y controles de seguridad; la eliminación no restablece las cuotas de uso. Los datos eliminados del servidor desaparecen de las copias de FrigoLeaf en 30 días. Los registros técnicos excluyen solicitudes completas, registros de acceso y direcciones IP; cada servicio rota un máximo de tres archivos de 10 MB. Los registros legalmente necesarios pueden conservarse durante el plazo aplicable, separados de las recetas.
Tus opciones: exporta o elimina la cocina local en Ajustes. Gestiona los datos compartidos por separado en Familia y amigos. En Cuenta > Datos de recetas de la suscripción puedes eliminar de forma permanente las recetas privadas, imágenes y solicitudes de la suscripción, incluso después de que caduque. Si es necesario, usa primero Restaurar compras con la Cuenta de Apple original. Esto no elimina tu cocina local, no cancela los cobros de Apple ni restablece las cuotas consumidas. Por separado, eliminar la cuenta opcional FrigoLeaf con una nueva confirmación de Apple borra esa cuenta y sus recetas privadas y revoca su autorización Apple; no elimina los datos separados de recetas de la suscripción ni cancela la suscripción. Para acceso, rectificación, supresión, portabilidad, limitación, oposición o retirada del consentimiento, contacta con info@prometeo-ai.com. Puedes reclamar ante tu autoridad local o el Garante italiano. European Commission · GDPR
Destinatarios y asistencia: nuestro proveedor de alojamiento opera el servidor; Apple gestiona acceso opcional y compras; Google trata las entradas de IA seleccionadas; Open Food Facts gestiona búsquedas de códigos. Los correos de asistencia se usan para responder. Puedes pedir detalles de encargados y garantías de transferencias internacionales. Los servicios Apple también están sujetos a su política. Los cambios importantes se indicarán aquí y, cuando sea necesario, en la app. Apple · Privacy
Confidentialité FrigoLeaf
Mis à jour le 20 septembre 2026
Responsable : Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Italie ; TVA IT04904080167. Contact : info@prometeo-ai.com. Cette notice couvre l’app FrigoLeaf et son service de recettes, y compris la bêta de test gratuite actuelle.
La cuisine reste sur l’appareil jusqu’à votre choix de la partager. Depuis la version 1.0 (5), Famille et amis utilise le serveur FrigoLeaf, sans iCloud ni compte FrigoLeaf. Après confirmation, noms, quantités, dates, notes, courses, plannings et préférences, y compris les allergies sélectionnées, sont conservés sur notre serveur et consultables et modifiables par les personnes invitées. Un identifiant d’installation et un secret dans le Trousseau propre à l’appareil protègent l’accès ; le serveur conserve uniquement l’empreinte du secret. Un nom ou pseudonyme visible par le foyer est facultatif. Numérisation et reconnaissance des dates restent locales ; les photos d’emballages ne sont pas envoyées.
Gestion du foyer : chaque lien permet une adhésion sous 7 jours et peut être révoqué par la personne qui organise le foyer. Toute personne possédant un lien inutilisé peut l’accepter : gardez-le privé. L’organisateur peut retirer des membres, transférer son rôle, conserver un code de récupération ou supprimer le foyer en ligne dans Famille et amis → Récupérer l’accès au foyer. Supprimer l’accès efface le nom et l’accès de l’installation ainsi que les foyers qu’elle organise. Seuls un identifiant et l’empreinte du secret restent pour empêcher une restauration accidentelle. Les données partagées restent jusqu’à leur suppression par l’organisateur ; quitter ne supprime pas les données des autres ni les copies téléchargées. Les sauvegardes expirent sous 30 jours. Les compteurs anti-abus avec empreinte de l’adresse réseau sont supprimés à la prochaine requête lorsqu’ils ont plus de 2 jours. Le transport est chiffré, sans chiffrement de bout en bout. Les allergies exigent un consentement explicite ; quittez ou supprimez le foyer pour arrêter les futurs envois. Les anciennes versions peuvent utiliser iCloud Apple : leurs copies se gèrent séparément dans cette version.
Recherche de produits : lorsque vous demandez une recherche par code-barres, Open Food Facts reçoit le code et la langue, ainsi que des informations réseau comme votre adresse IP. Il ne reçoit ni l’image de la caméra ni les dates enregistrées. Le catalogue peut contenir des erreurs ; vérifiez l’étiquette. Open Food Facts · Privacy
IA facultative, réservée aux adultes : après votre accord explicite, les ingrédients sélectionnés, quantités, identifiants prioritaires, exclusions, allergies/régimes, portions, type de repas, durée et langue sont transmis à notre serveur et à Google Gemini Paid Services. Les dates réelles, photos d’emballages et notes du foyer sont exclues. Les allergies peuvent révéler des données de santé ; leur partage facultatif nécessite votre consentement explicite. La cuisine locale fonctionne sans IA.
Les conditions payantes de Google excluent l’utilisation de ces requêtes et réponses pour améliorer ses produits. Sa politique de surveillance des abus conserve séparément requêtes, contexte et résultats pendant 55 jours et permet un examen autorisé. Désactiver le stockage des interactions ne signifie pas une conservation nulle chez le fournisseur. Google peut traiter les données à l’international selon ses conditions de traitement. Google Gemini · Terms Google · Abuse monitoring
Compte et achats : le compte FrigoLeaf est facultatif. Vous pouvez acheter ou restaurer Plus et utiliser toutes les fonctions IA payantes sans créer de compte ni vous connecter à FrigoLeaf. Nous vérifions l’achat App Store et utilisons un identifiant d’abonnement pseudonyme pour lui associer les recettes privées, images, demandes et compteurs d’utilisation. Une restauration avec le même compte Apple sur vos appareils compatibles donne accès aux mêmes données et quotas de l’abonnement. Nous conservons les transactions et des identifiants de session hachés ; l’app protège les identifiants du service de recettes dans le trousseau de l’appareil. Si vous choisissez séparément Se connecter avec Apple, nous conservons aussi une référence d’identité Apple hachée, un identifiant FrigoLeaf et les identifiants de cette session. Les recettes enregistrées dans ce compte facultatif restent séparées. Apple gère les paiements ; nous ne recevons pas votre numéro de carte. Le contenu privé n’est pas publié automatiquement.
Finalités et bases juridiques : le compte, la synchronisation et l’abonnement demandés reposent sur le contrat ; le partage IA facultatif sur le consentement, explicite pour les sélections liées à la santé. Les contrôles minimaux de sécurité et de fraude reposent sur l’intérêt légitime ; les registres obligatoires sur la loi. Retirer le consentement arrête les envois futurs sans affecter le traitement licite antérieur. Nous ne vendons pas les données, n’utilisons pas de traceurs publicitaires et ne prenons pas de décisions automatisées ayant des effets juridiques sur vous.
Conservation : les données locales restent jusqu’à leur suppression. Les données du compte facultatif et les recettes privées restent jusqu’à la demande de suppression. Les sessions du compte facultatif durent au maximum 30 jours ; celles des recettes de l’abonnement durent au maximum 24 heures et peuvent être restaurées par des achats App Store vérifiés. La suppression des données des recettes de l’abonnement efface les contenus privés et les demandes, mais conserve les registres nécessaires de facturation, de quotas consommés et de contrôles de sécurité ; elle ne réinitialise pas les quotas d’utilisation. Les données supprimées du serveur disparaissent des sauvegardes FrigoLeaf sous 30 jours. Les journaux techniques excluent requêtes brutes, journaux d’accès et adresses IP ; chaque service conserve au maximum trois fichiers tournants de 10 Mo. Les registres légalement nécessaires peuvent rester pendant le délai applicable, séparément des recettes.
Vos choix : exportez ou supprimez la cuisine locale dans Réglages. Gérez les données partagées séparément dans Famille et amis. Dans Compte > Données des recettes de l’abonnement, vous pouvez supprimer définitivement les recettes privées, images et demandes de l’abonnement, même après son expiration. Si nécessaire, utilisez d’abord Restaurer les achats avec le compte Apple d’origine. Cela ne supprime pas votre cuisine locale, n’arrête pas les paiements Apple et ne réinitialise pas les quotas consommés. Séparément, supprimer le compte FrigoLeaf facultatif avec une nouvelle confirmation Apple supprime ce compte et ses recettes privées et révoque son autorisation Apple ; cela ne supprime pas les données distinctes des recettes de l’abonnement et ne résilie pas l’abonnement. Pour accès, rectification, effacement, portabilité, limitation, opposition ou retrait du consentement, contactez info@prometeo-ai.com. Vous pouvez saisir votre autorité locale ou le Garante italien. European Commission · GDPR
Destinataires et assistance : notre hébergeur exploite le serveur ; Apple gère la connexion facultative et les achats ; Google traite les entrées IA sélectionnées ; Open Food Facts traite les codes-barres. Les e-mails d’assistance servent à répondre à votre demande. Demandez-nous les détails des sous-traitants et garanties de transferts internationaux. La politique Apple s’applique aussi à ses services. Les changements importants seront indiqués ici et, si nécessaire, dans l’app. Apple · Privacy
FrigoLeaf-Datenschutz
Aktualisiert am 20. September 2026
Verantwortlich: Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Italien; USt-ID IT04904080167. Kontakt: info@prometeo-ai.com. Diese Hinweise gelten für die FrigoLeaf-App und ihren Rezeptdienst einschließlich der aktuellen kostenlosen Test-Beta.
Deine Küche bleibt auf dem Gerät, bis du sie teilst. Ab Version 1.0 (5) nutzt Familie & Freunde den FrigoLeaf-Server, ohne iCloud oder FrigoLeaf-Konto. Nach deiner Bestätigung werden Namen, Mengen, Daten, Notizen, Einkäufe, Pläne und Einstellungen einschließlich ausgewählter Allergien auf unserem Server gespeichert; eingeladene Personen können sie sehen und ändern. Eine Installationskennung und ein Geheimnis im gerätegebundenen Schlüsselbund schützen den Zugang; der Server speichert nur dessen Hash. Ein im Haushalt sichtbarer Name oder Spitzname ist freiwillig. Scannen und Datumserkennung bleiben lokal; Verpackungsfotos werden nicht hochgeladen.
Haushaltsverwaltung: Jeder Link ermöglicht einer Person innerhalb von 7 Tagen den Beitritt und kann von der organisierenden Person widerrufen werden. Wer einen unbenutzten Link besitzt, kann beitreten: Teile ihn privat. Die organisierende Person kann Mitglieder entfernen, ihre Rolle übertragen, einen Wiederherstellungscode sichern oder den Online-Haushalt unter Familie & Freunde → Haushaltszugriff wiederherstellen löschen. Das Löschen des Zugriffs entfernt den Namen, den Installationszugriff und deren organisierte Haushalte. Nur Kennung und Geheimnis-Hash bleiben, um eine versehentliche Wiederherstellung zu verhindern. Geteilte Daten bleiben bis zur Löschung durch die organisierende Person; Austreten löscht weder fremde Daten noch heruntergeladene Kopien. Sicherungen verfallen innerhalb von 30 Tagen. Missbrauchszähler mit Hash der Netzwerkadresse werden bei der nächsten Anfrage gelöscht, sobald sie älter als 2 Tage sind. Die Übertragung ist verschlüsselt, aber nicht Ende-zu-Ende. Das Teilen ausgewählter Allergien erfordert ausdrückliche Zustimmung; durch Austreten oder Löschen enden künftige Übertragungen. Ältere Versionen können Apple iCloud nutzen: Diese Kopien werden dort separat verwaltet.
Produktsuche: Wenn du eine Barcode-Suche anforderst, erhält Open Food Facts den Barcode und die Sprachauswahl sowie Netzwerkdaten wie deine IP-Adresse. Das Kamerabild und gespeicherte Lebensmitteldaten werden nicht übermittelt. Die Datenbank kann Fehler enthalten; prüfe die Verpackung. Open Food Facts · Privacy
Optionale KI für Erwachsene: Nach ausdrücklicher Zustimmung gehen ausgewählte Zutaten, Mengen, priorisierte Zutaten-IDs, Ausschlüsse, Allergie-/Ernährungsauswahl, Portionen, Mahlzeitart, Dauer und Sprache an unseren Server und Google Gemini Paid Services. Konkrete Daten, Verpackungsfotos und Haushaltsnotizen sind ausgeschlossen. Allergieangaben können Gesundheitsdaten offenbaren; ihre freiwillige Weitergabe erfordert ausdrückliche Einwilligung. Du kannst die lokale Küche ohne KI nutzen.
Googles Bedingungen für kostenpflichtige Dienste schließen die Nutzung dieser Eingaben und Antworten zur Produktverbesserung aus. Die Missbrauchsüberwachung speichert Eingaben, Kontext und Ausgaben gesondert für 55 Tage und erlaubt autorisierte Prüfungen. Deaktivierte Interaktionsspeicherung bedeutet keine vollständig ausgeschlossene Aufbewahrung beim Anbieter. Google kann Daten gemäß seinen Verarbeitungsbedingungen international verarbeiten. Google Gemini · Terms Google · Abuse monitoring
Konto und Käufe: Ein FrigoLeaf-Konto ist optional. Du kannst Plus kaufen oder wiederherstellen und alle kostenpflichtigen KI-Funktionen nutzen, ohne dich bei FrigoLeaf zu registrieren oder anzumelden. Wir prüfen den App-Store-Kauf und ordnen private Rezepte, Bilder, Anfragen und Nutzungszähler einer pseudonymen Abo-Kennung zu. Durch Wiederherstellen mit demselben Apple Account auf deinen unterstützten Geräten erhältst du Zugriff auf dieselben Abodaten und Kontingente. Wir speichern Transaktionsnachweise und gehashte Sitzungszugangsdaten; die App schützt die Zugangsdaten zum Rezeptdienst im Schlüsselbund des Geräts. Wenn du separat Mit Apple anmelden wählst, speichern wir zusätzlich einen gehashten Apple-Identitätsverweis, eine FrigoLeaf-Kennung und die Zugangsdaten dieser Sitzung. Rezepte in diesem optionalen Konto bleiben getrennt. Apple verarbeitet Zahlungen; wir erhalten keine Kartennummer. Private Inhalte werden nicht automatisch veröffentlicht.
Zwecke und Rechtsgrundlagen: Angeforderte Konto-, Synchronisations- und Abodienste beruhen auf Vertragserfüllung; optionale KI-Übermittlung auf Einwilligung, bei gesundheitsbezogenen Angaben ausdrücklich. Minimale Sicherheits- und Betrugsprüfungen beruhen auf berechtigten Interessen; Pflichtnachweise auf gesetzlichen Vorgaben. Ein Widerruf stoppt künftige KI-Übermittlungen, ohne frühere rechtmäßige Verarbeitung zu berühren. Wir verkaufen keine Daten, nutzen keine Werbetracker und treffen keine rechtlich erheblichen automatisierten Entscheidungen über dich.
Aufbewahrung: Lokale Küchendaten bleiben bis zur Löschung. Daten des optionalen Kontos und private Rezepte bleiben bis zur Löschanfrage. Sitzungen des optionalen Kontos dauern höchstens 30 Tage; Sitzungen für Aborezepte dauern höchstens 24 Stunden und lassen sich durch geprüfte App-Store-Käufe wiederherstellen. Beim Löschen der Rezeptdaten des Abos werden private Inhalte und Anfragen entfernt. Notwendige Abrechnungsnachweise, verbrauchte Kontingente und Sicherheitsnachweise bleiben erhalten; die Löschung setzt Nutzungskontingente nicht zurück. Gelöschte Serverdaten entfallen innerhalb von 30 Tagen aus FrigoLeaf-Sicherungen. Technische Protokolle enthalten keine vollständigen Anfragen, Zugriffsprotokolle oder IP-Adressen; jeder Dienst rotiert höchstens drei Dateien mit je 10 MB. Gesetzlich erforderliche Nachweise können für die jeweilige Frist getrennt von Rezeptinhalten verbleiben.
Deine Möglichkeiten: Exportiere oder lösche die lokale Küche in Einstellungen. Verwalte geteilte Daten separat unter Familie & Freunde. Unter Konto > Rezeptdaten des Abos kannst du private Aborezepte, Bilder und Anfragen dauerhaft löschen, auch nach Ablauf des Abos. Nutze bei Bedarf zuerst Käufe wiederherstellen mit dem ursprünglichen Apple Account. Dies löscht weder deine lokale Küche noch beendet es Apple-Zahlungen oder setzt verbrauchte Kontingente zurück. Separat kannst du das optionale FrigoLeaf-Konto mit erneuter Apple-Bestätigung löschen: Dadurch werden dieses Konto und seine privaten Rezepte entfernt und seine Apple-Autorisierung widerrufen. Die getrennten Rezeptdaten des Abos bleiben erhalten und das Abo wird nicht gekündigt. Für Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung, Widerspruch oder Widerruf kontaktiere info@prometeo-ai.com. Beschwerden sind bei deiner örtlichen Aufsicht oder dem italienischen Garante möglich. European Commission · GDPR
Empfänger und Support: Unser Hostinganbieter betreibt den Rezeptserver; Apple betreibt die optionale Anmeldung und Käufe; Google verarbeitet ausgewählte KI-Eingaben; Open Food Facts bearbeitet Barcode-Anfragen. Support-E-Mails dienen zur Beantwortung deiner Anfrage. Details zu Auftragsverarbeitern und internationalen Transfergarantien erhältst du auf Anfrage. Für Apple-Dienste gilt zusätzlich Apples Datenschutzrichtlinie. Wesentliche Änderungen stehen hier und nötigenfalls in der App. Apple · Privacy
Privacidade FrigoLeaf
Atualizado em 20 de setembro de 2026
Responsável: Prometeo Società a Responsabilità Limitata (Prometeo SRL), Via Valle Rossa 86, 24020 Cene (BG), Itália; IVA IT04904080167. Contacto: info@prometeo-ai.com. Este aviso abrange a app FrigoLeaf e o serviço de receitas, incluindo a atual versão beta de testes gratuita.
A cozinha fica no dispositivo até escolher partilhá-la. Desde a versão 1.0 (5), Família e amigos usa o servidor FrigoLeaf, sem iCloud nem conta FrigoLeaf. Após confirmação, nomes, quantidades, datas, notas, compras, planos e preferências, incluindo alergias selecionadas, são guardados no nosso servidor e podem ser vistos e editados pelas pessoas convidadas. Um identificador da instalação e um segredo no Porta-chaves exclusivo do dispositivo protegem o acesso; o servidor guarda apenas o hash do segredo. Pode indicar um nome ou alcunha visível ao agregado. A leitura e o reconhecimento de datas continuam locais; as fotografias das embalagens não são enviadas.
Gestão do agregado: cada ligação permite a adesão de uma pessoa em 7 dias e pode ser revogada pelo organizador. Quem possuir uma ligação por usar pode aceitá-la: partilhe-a em privado. O organizador pode remover membros, transferir o papel, guardar um código de recuperação ou eliminar o agregado online em Família e amigos → Recuperar acesso ao agregado. Eliminar o acesso remove o nome e acesso da instalação e os agregados que organiza. Só ficam o identificador e o hash do segredo para impedir restauros acidentais. Os dados partilhados ficam até o organizador os eliminar; sair não elimina dados alheios nem cópias descarregadas. Os backups expiram em 30 dias. Contadores antiabuso com hash do endereço de rede são eliminados no pedido seguinte quando têm mais de 2 dias. O transporte é cifrado, sem cifragem ponta a ponta. A partilha de alergias exige consentimento explícito; saia ou elimine o agregado para parar envios futuros. Versões anteriores podem usar iCloud Apple: essas cópias gerem-se separadamente nessa versão.
Pesquisa de produtos: ao pedires uma pesquisa por código de barras, a Open Food Facts recebe o código e o idioma, juntamente com dados de rede como o endereço IP. Não recebe a imagem da câmara nem as datas guardadas. O catálogo pode conter erros; confirma o rótulo da embalagem. Open Food Facts · Privacy
IA opcional, para adultos: após o teu consentimento explícito, os ingredientes selecionados, quantidades, identificadores prioritários, exclusões, alergias/dietas, doses, tipo de refeição, tempo e idioma são enviados ao nosso servidor e aos Google Gemini Paid Services. Excluem-se datas reais, fotografias das embalagens e notas do agregado familiar. As alergias podem revelar dados de saúde; a sua partilha é opcional e exige consentimento explícito. Podes usar a cozinha local sem IA.
Os termos pagos da Google excluem o uso destas entradas e respostas para melhorar os seus produtos. A política de controlo de abusos conserva separadamente entradas, contexto e resultados durante 55 dias e permite revisão autorizada. Desativar o armazenamento de interações não significa conservação zero pelo fornecedor. A Google pode tratar dados internacionalmente segundo os seus termos de tratamento. Google Gemini · Terms Google · Abuse monitoring
Conta e compras: a conta FrigoLeaf é opcional. Podes comprar ou restaurar o Plus e usar todas as funcionalidades de IA pagas sem te registares nem iniciares sessão na FrigoLeaf. Verificamos a compra da App Store e usamos um identificador pseudónimo da subscrição para lhe associar receitas privadas, imagens, pedidos e contadores de utilização. Ao restaurares com a mesma Conta Apple nos teus dispositivos compatíveis, acedes aos mesmos dados e quotas da subscrição. Guardamos registos de transações e credenciais de sessão transformadas em hash; a app protege as credenciais do serviço de receitas no Porta-chaves do dispositivo. Se escolheres separadamente Iniciar sessão com a Apple, também guardamos uma referência de identidade Apple transformada em hash, um identificador FrigoLeaf e as credenciais dessa sessão. As receitas guardadas nessa conta opcional permanecem separadas. A Apple trata os pagamentos; não recebemos o número do cartão. O conteúdo privado não é publicado automaticamente.
Finalidades e bases jurídicas: os serviços de conta, sincronização e subscrição pedidos baseiam-se no contrato; a partilha opcional com IA, no consentimento, explícito para seleções relacionadas com a saúde. Os controlos mínimos de segurança e fraude baseiam-se em interesses legítimos; os registos obrigatórios, na lei. Retirar o consentimento impede futuros envios sem afetar o tratamento lícito anterior. Não vendemos dados, usamos rastreadores publicitários nem tomamos decisões automatizadas com efeitos jurídicos sobre ti.
Conservação: os dados locais ficam até os removeres. Os dados da conta opcional e as receitas privadas ficam até ser pedida a eliminação. As sessões da conta opcional duram no máximo 30 dias; as sessões de receitas da subscrição duram no máximo 24 horas e podem ser restauradas através de compras verificadas da App Store. Eliminar os dados das receitas da subscrição remove conteúdo privado e pedidos, mas mantém os registos necessários de faturação, quotas consumidas e controlos de segurança; a eliminação não repõe as quotas de utilização. Os dados eliminados do servidor saem das cópias FrigoLeaf em 30 dias. Os registos técnicos excluem pedidos completos, registos de acesso e endereços IP; cada serviço roda no máximo três ficheiros de 10 MB. Os registos legalmente necessários podem permanecer pelo prazo aplicável, separados das receitas.
As tuas opções: exporta ou elimina a cozinha local nas Definições. Gere os dados partilhados separadamente em Família e amigos. Em Conta > Dados das receitas da subscrição podes eliminar permanentemente receitas privadas, imagens e pedidos da subscrição, mesmo após a sua expiração. Se necessário, usa primeiro Restaurar compras com a Conta Apple original. Isto não elimina a cozinha local, não cancela as cobranças Apple nem repõe quotas consumidas. Separadamente, eliminar a conta FrigoLeaf opcional com nova confirmação Apple remove essa conta e as suas receitas privadas e revoga a sua autorização Apple; não elimina os dados separados das receitas da subscrição nem cancela a subscrição. Para acesso, retificação, apagamento, portabilidade, limitação, oposição ou retirada do consentimento, contacta info@prometeo-ai.com. Podes reclamar à autoridade local ou ao Garante italiano. European Commission · GDPR
Destinatários e apoio: o nosso fornecedor de alojamento opera o servidor; a Apple gere o acesso opcional e as compras; a Google trata entradas de IA selecionadas; a Open Food Facts trata pesquisas de códigos. Os emails de apoio servem para responder ao pedido. Podes pedir detalhes sobre subcontratantes e garantias de transferências internacionais. Os serviços Apple também seguem a sua política. As alterações importantes serão indicadas aqui e, se necessário, na app. Apple · Privacy