Questa informativa spiega come Mixidoo raccoglie, usa, condivide e protegge i tuoi dati personali quando utilizzi il sito e il servizio disponibili su mixidoo.co.uk (il «Servizio»), nonché i diritti che puoi esercitare sui tuoi dati.
Chi siamo (titolare del trattamento)
Il Servizio è gestito da Mixidoo Ltd («Mixidoo», «noi» o «nostro»), una società registrata in Inghilterra e Galles. (Il numero di registrazione della società e l’indirizzo della sede legale saranno aggiunti a breve.) Siamo il titolare del trattamento dei tuoi dati personali. Per qualsiasi questione relativa alla privacy puoi contattarci all’indirizzo support@mixidoo.co.uk.
1. Informazioni che raccogliamo
Informazioni sull’account
Quando crei un account con e-mail e password, raccogliamo il tuo indirizzo e-mail e conserviamo una versione della password sottoposta ad hashing sicuro; non conserviamo mai la tua password Mixidoo in chiaro. Puoi anche aggiungere un nome visualizzato facoltativo.
Informazioni ricevute quando accedi con Google
Se scegli di accedere con Google, Google ci comunica un insieme limitato di informazioni: il tuo nome, il tuo indirizzo e-mail e l’identificativo del tuo account Google. La sezione 4 spiega come le utilizziamo.
Connessione a Cookidoo
Collegare il tuo account Cookidoo® è del tutto facoltativo. Se scegli di collegarlo, inserisci l’indirizzo e-mail e la password Cookidoo. Li utilizziamo una sola volta per eseguire un accesso sicuro al servizio di autenticazione Vorwerk (Cidaas), tramite un proxy di autenticazione dedicato, e ottenere token di accesso e di aggiornamento. Non conserviamo la tua password Cookidoo e non la registriamo mai in chiaro. Conserviamo l’indirizzo e-mail e il paese Cookidoo, insieme a un token di aggiornamento cifrato a riposo con AES-256-GCM, per ottenere token di accesso di breve durata e caricare le ricette che ci chiedi di inviare. Alcuni account collegati con il nostro precedente metodo possono contenere ancora una password cifrata; viene eliminata quando ricolleghi o scolleghi l’account. La sezione 5 descrive questa connessione e i relativi rischi.
Dati delle ricette
Conserviamo le ricette che converti, compreso il contenuto originale estratto dall’URL di origine, le istruzioni convertite per Bimby e le note che aggiungi. Le immagini delle ricette possono essere richiamate dal loro URL originale oppure ospitate temporaneamente dal nostro fornitore di immagini per allegarle a un invio verso Cookidoo.
Analisi del browser basata sul consenso
Con il tuo consenso utilizziamo Microsoft Clarity per comprendere come viene usato il Servizio, ad esempio quali pagine vengono visitate, gli schemi dei clic e le registrazioni delle sessioni. I cookie di analisi vengono impostati soltanto dopo il consenso espresso nel banner dei cookie, che puoi revocare in qualsiasi momento.
Analisi del traffico senza cookie
Utilizziamo anche Vercel Web Analytics per misurare il traffico aggregato, come le pagine visitate e i siti di provenienza. Vercel Web Analytics è progettato nel rispetto della privacy e funziona senza cookie: non imposta cookie, non ti segue tra siti diversi e non raccoglie dati personali. Può quindi funzionare per tutti i visitatori senza richiedere il consenso.
Analisi limitata del prodotto
Quando l’analisi del prodotto è attiva per il tuo account, utilizziamo PostHog EU Cloud per un insieme limitato di eventi di prodotto denominati e registrati dal server. Comprendono, per esempio, l’arrivo nell’app, il tentativo o la riuscita di una conversione, una categoria generale di errore, il raggiungimento di un limite di utilizzo, l’esito di una connessione o di un invio Cookidoo e l’avvio o il completamento del pagamento. Questi eventi sono collegati all’UUID del tuo account Mixidoo, così possiamo comprendere il percorso autenticato e dare seguito alle richieste di accesso e cancellazione.
A seconda dell’evento, le proprietà consentite possono comprendere il punto di ingresso della conversione; il nome host del sito sorgente, non l’URL completo; il paese Cookidoo; il piano o pacchetto e la frequenza di fatturazione; un limite di utilizzo; un codice, stato, motivo o fase generale di errore; indicatori di riuscita o nuovo invio; nonché l’ambiente tecnico di distribuzione e la versione dello schema degli eventi. PostHog registra anche l’ora dell’evento.
Questa integrazione non trasmette il contenuto o il titolo delle ricette, nomi, indirizzi e-mail o altri recapiti, né URL completi. PostHog non usa in Mixidoo né l’acquisizione automatica del browser né la riproduzione delle sessioni. Per questa integrazione sono disattivate anche la geolocalizzazione tramite IP e la configurazione remota delle funzionalità. Il trattamento lato server non si basa su cookie del browser.
Il trattamento si fonda sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR del Regno Unito, per migliorare l’affidabilità e il percorso autenticato. Questa finalità limitata e il relativo bilanciamento sono stati approvati dal responsabile di Mixidoo il 30 agosto 2026. Gli eventi collegati a un UUID sono conservati in PostHog fino a 12 mesi, salvo una tua precedente opposizione o richiesta di cancellazione. PostHog agisce come responsabile del trattamento e questa integrazione è limitata ai suoi host di acquisizione e gestione EU Cloud.
Se l’analisi del prodotto è attiva, puoi opporti in qualsiasi momento da Account → I tuoi dati → Analisi del prodotto. La disattivazione interrompe i futuri eventi di analisi collegati al tuo account. L’esportazione Scarica i miei dati comprende tutti gli eventi PostHog collegati all’UUID del tuo account. La cancellazione dell’account programma la loro eliminazione definitiva da PostHog; il processo asincrono del fornitore può richiedere fino a 30 giorni.
Attribuzione delle campagne basata sul consenso
Soltanto dopo che hai selezionato Attribuzione delle campagne nel banner dei cookie, impostiamo un cookie di prima interazione valido per un massimo di 30 giorni. Registra una sorgente generale della campagna, eventuali valori UTM inclusi in una lista autorizzata, il nome host del sito di provenienza, il percorso della pagina di arrivo e l’ora della prima visita, per misurare quale campagna o sito abbia portato alla creazione di un account. Il record convalidato viene salvato una sola volta nel nuovo profilo Mixidoo. Non lo usiamo per pubblicità e non lo condividiamo con partner pubblicitari.
Puoi revocare questa autorizzazione nelle Preferenze cookie. La revoca elimina qualsiasi cookie di attribuzione non ancora registrato e l’attribuzione della campagna conservata nel tuo account Mixidoo autenticato. Non pregiudica la liceità del trattamento svolto prima della revoca.
Monitoraggio degli errori e riproduzione delle sessioni
Utilizziamo Sentry per raccogliere gli errori lato client e lato server allo scopo di diagnosticare e correggere i problemi. I rapporti contengono informazioni tecniche come l’URL della pagina, il tipo di browser e una traccia dello stack. Se acconsenti ai cookie di analisi, Sentry può anche registrare una riproduzione anonimizzata della sessione quando si verifica un errore. I campi di testo e i contenuti multimediali sono mascherati per impostazione predefinita e non viene registrata alcuna riproduzione senza il tuo consenso.
Dati di sicurezza e limitazione della frequenza
Per proteggere il Servizio dagli abusi utilizziamo Upstash Redis per limitare la frequenza delle richieste. Riceve un identificativo irreversibile sottoposto ad hashing, ricavato dal tuo indirizzo IP, e il numero di richieste recenti, ma non l’indirizzo IP originale. Per le operazioni amministrative sensibili svolte da noi conserviamo un registro di controllo che può includere un indirizzo IP e lo user agent del browser, esclusivamente per sicurezza e tracciabilità.
Informazioni sui pagamenti
I pagamenti vengono elaborati da Paddle, che opera come merchant of record. Non riceviamo né conserviamo i dati completi della tua carta. Conserviamo il piano e lo stato dell’abbonamento, il riferimento cliente Paddle e un registro contabile limitato a campi autorizzati. Il registro comprende i riferimenti Paddle relativi a entità, transazione, rettifica, abbonamento, cliente e prezzo; il livello del piano; le date di fatturazione, del periodo di fatturazione, di creazione e di aggiornamento del record; le valute della transazione e del versamento; subtotale, imposte, sconto, totale, commissioni, ricavi e totale versato; nonché origine, tipo di voce e stato del pagamento o della rettifica. Non contiene i dati completi della carta.
Nel download self-service sono inclusi soltanto i campi del registro elencati sopra. Sono esclusi il payload interno minimizzato, usato per ripristinare i dati Paddle, e l’identificativo utente locale.
Finché una riga del registro è collegata al tuo account, compare inScarica i miei dati. La cancellazione dell’account rimuove il collegamento con il tuo account Mixidoo, mentre il record contabile limitato viene conservato per il periodo previsto dalla legge in materia contabile. Può ancora contenere riferimenti Paddle, ma non conserva l’UUID del tuo account Mixidoo.
Il download self-service non sostituisce una richiesta formale di accesso né la risposta completa a tale richiesta. Contattaci per esercitare il diritto di accesso, così potremo stabilire se siano necessarie ulteriori ricerche.
2. Basi giuridiche del trattamento
In base al GDPR del Regno Unito dobbiamo avere una base giuridica per ogni finalità per cui trattiamo i tuoi dati personali. Ci basiamo su:
- Esecuzione di un contratto (art. 6, par. 1, lett. b)) — per creare e gestire il tuo account, convertire ricette, inviarle a Cookidoo su tua richiesta e gestire l’abbonamento.
- Legittimi interessi (art. 6, par. 1, lett. f)) — per proteggere il Servizio, prevenire abusi e frodi, anche con la limitazione della frequenza e i registri di controllo, e diagnosticare gli errori. Puoi opporti al trattamento fondato sui legittimi interessi (vedi sezione 11).
- Legittimi interessi per l’analisi prodotto lato server — per il trattamento limitato relativo all’affidabilità e al percorso autenticato descritto sopra, con diritto di opposizione self-service.
- Consenso (art. 6, par. 1, lett. a)) — per i cookie facoltativi di analisi e riproduzione delle sessioni e, separatamente, per l’attribuzione della campagna di prima interazione. Puoi revocare il consenso in qualsiasi momento.
- Obbligo legale (art. 6, par. 1, lett. c)) — per conservare i documenti previsti dalla legge, compresi quelli fiscali e relativi alle transazioni.
3. Come utilizziamo le tue informazioni
- fornire, mantenere e proteggere il Servizio;
- convertire ricette in un formato compatibile con Bimby;
- inviare ricette al tuo account Cookidoo su tua richiesta;
- elaborare i pagamenti dell’abbonamento e gestire il tuo piano;
- inviare e-mail transazionali, come reimpostazioni della password, conferme dell’account e avvisi di utilizzo;
- diagnosticare e correggere problemi e prevenire abusi;
- con il tuo consenso, usare l’analisi del browser e la riproduzione facoltativa delle sessioni descritte sopra;
- usare l’analisi prodotto limitata lato server sulla base approvata dei legittimi interessi, fermo restando il tuo diritto di opposizione;
- con un consenso distinto, misurare quale campagna o sito di provenienza abbia portato alla creazione dell’account.
4. Accesso con Google
Se accedi con Google, riceviamo il tuo nome, l’indirizzo e-mail e l’identificativo del tuo account Google. Utilizziamo queste informazioni esclusivamente per creare e proteggere il tuo account Mixidoo e consentirti l’accesso. Non usiamo i dati di accesso Google per pubblicità e non li vendiamo.
L’uso da parte di Mixidoo delle informazioni ricevute dalle API di Google è conforme alla Norme relative ai dati degli utenti dei servizi API di Google, compresi i requisiti sull’uso limitato.
5. Connessione del tuo account Cookidoo (facoltativa)
Mixidoo è un servizio indipendente e non è affiliato, autorizzato o approvato da Vorwerk o Cookidoo® (consulta i nostri Termini di servizio per l’informativa completa sui marchi). Se colleghi l’account Cookidoo per consentirci di caricare le ricette convertite, tieni presente che:
- conserviamo un token di aggiornamento cifrato, insieme al tuo indirizzo e-mail e al paese Cookidoo, esclusivamente per caricare le ricette che scegli; durante il caricamento inviamo a Vorwerk titolo, ingredienti, passaggi, tempi, tipo di apparecchio e immagine della ricetta;
- poiché la connessione non è ufficiale, Vorwerk può modificarla o revocarne l’accesso in qualsiasi momento, interrompendo o eliminando questa funzionalità senza preavviso;
- puoi scollegare l’account in qualsiasi momento dalla pagina Account; la disconnessione elimina il token conservato e qualsiasi password precedente ancora presente.
I rischi connessi al collegamento e all’automazione di un account di terzi, e il tuo obbligo di rispettare i termini di Cookidoo, sono descritti nei nostri Termini di servizio.
6. Conversione delle ricette e fornitori di IA
Per convertire una ricetta trasmettiamo il suo contenuto, cioè il testo estratto dalla fonte che fornisci, a uno o più fornitori terzi di IA che eseguono la conversione. Trasmettiamo soltanto il contenuto della ricetta, senza il tuo nome, indirizzo e-mail o identificativi dell’account, perciò questi fornitori non ricevono informazioni che ti identificano. Trattano il contenuto secondo i propri termini sul trattamento dei dati. Su richiesta possiamo fornirti maggiori dettagli.
7. Conservazione e sicurezza dei dati
I tuoi dati vengono conservati tramite Supabase, che offre regole di sicurezza a livello di riga, cifratura a riposo e connessioni cifrate; il database e i nostri server principali sono ospitati negli Stati Uniti. I token di aggiornamento Cookidoo e le eventuali password precedenti vengono inoltre cifrati con AES-256-GCM prima dell’archiviazione, usando una chiave custodita nel nostro ambiente server e mai esposta al browser. Adottiamo misure tecniche e organizzative adeguate, ma nessun metodo di trasmissione o conservazione è completamente sicuro.
8. Destinatari dei tuoi dati
Non vendiamo i tuoi dati personali. Li condividiamo soltanto con i seguenti fornitori, che li trattano per nostro conto o per erogare il Servizio:
- Supabase — database, autenticazione e archiviazione di file;
- Vercel — hosting e distribuzione dell’app e analisi web senza cookie;
- Paddle — elaborazione dei pagamenti come merchant of record;
- Fornitori terzi di IA — conversione delle ricette, limitata al contenuto della ricetta e senza dati personali;
- Google — autenticazione «Accedi con Google», se la utilizzi;
- Vorwerk (Cookidoo / Cidaas) — autenticazione e caricamento delle ricette, soltanto se colleghi Cookidoo;
- Cloudflare — proxy di autenticazione usato per la connessione Cookidoo;
- Cloudinary — hosting temporaneo delle immagini destinate agli invii Cookidoo;
- Resend — invio di e-mail transazionali;
- Microsoft Clarity — analisi dell’utilizzo, soltanto con il tuo consenso;
- Sentry — monitoraggio degli errori e riproduzione facoltativa delle sessioni, quest’ultima soltanto con il tuo consenso;
- PostHog EU Cloud — responsabile dell’analisi prodotto limitata lato server, ristretto agli endpoint EU Cloud;
- Upstash — limitazione della frequenza tramite Redis, usando soltanto identificativi sottoposti ad hashing e derivati dall’IP.
Possiamo inoltre comunicare dati quando richiesto dalla legge, per proteggere i nostri diritti o gli utenti oppure nell’ambito di una riorganizzazione o vendita dell’attività.
9. Trasferimenti internazionali
Diversi fornitori hanno sede fuori dal Regno Unito, anche negli Stati Uniti. Quando trasferiamo dati personali fuori dal Regno Unito ci basiamo, ove disponibili, sui regolamenti di adeguatezza britannici o su un ponte dati riconosciuto. In mancanza, adottiamo garanzie adeguate: l’International Data Transfer Agreement (IDTA) del Regno Unito o l’addendum britannico alle clausole contrattuali standard dell’Unione europea, insieme a una valutazione del rischio del trasferimento. Puoi chiederci maggiori informazioni sulle garanzie relative a uno specifico fornitore.
Il titolare del trattamento ha accettato gli attuali termini di PostHog sul trattamento dei dati e sui sub-responsabili per questo uso di EU Cloud. Esaminiamo qualsiasi modifica sostanziale a tali termini, all’ambito dell’hosting o ai meccanismi di trasferimento e aggiorniamo questa informativa quando necessario.
10. Periodo di conservazione
Conserviamo i dati dell’account e le tue ricette finché l’account resta attivo. Se lo cancelli, eliminiamo i dati dell’app salvo l’obbligo di conservare più a lungo determinati documenti limitati. In particolare, le righe del registro contabile provenienti da Paddle sono conservate per il periodo previsto dalla legge in materia contabile dopo la rimozione del collegamento con l’account Mixidoo. I token Cookidoo vengono eliminati quando scolleghi l’account. Possiamo conservare dati aggregati o anonimizzati che non consentono più di identificarti.
Gli eventi prodotto PostHog collegati a un UUID vengono conservati fino a 12 mesi. La cancellazione dell’account programma la loro eliminazione definitiva; il processo asincrono del fornitore può richiedere fino a 30 giorni. L’attribuzione della campagna di prima interazione conservata nel profilo resta fino alla revoca del consenso o alla cancellazione dell’account.
11. I tuoi diritti
Se ti trovi nel Regno Unito o nello Spazio economico europeo, hai i seguenti diritti sui tuoi dati personali:
- Accesso — chiedere una copia dei dati che conserviamo su di te;
- Rettifica — chiedere la correzione dei dati inesatti;
- Cancellazione — chiedere l’eliminazione dei tuoi dati;
- Limitazione — chiedere di limitare il trattamento;
- Portabilità — ricevere i tuoi dati in un formato portabile;
- Opposizione — opporti al trattamento fondato sui legittimi interessi;
- Revoca del consenso — revocare in qualsiasi momento il consenso su cui ci basiamo, senza pregiudicare il trattamento precedente.
Per esercitare questi diritti scrivi a support@mixidoo.co.uk. Hai inoltre il diritto di presentare un reclamo all’Information Commissioner’s Office (ICO) del Regno Unito su ico.org.uk.
Il comando di opposizione in Account → I tuoi dati → Analisi del prodotto interrompe gli eventi futuri senza limitare il tuo accesso a Mixidoo. Puoi usareScarica i miei dati per esportare gli eventi PostHog collegati al tuo UUID oppure cancellare l’account per programmarne l’eliminazione.
12. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi su di te ai sensi dell’articolo 22 del GDPR del Regno Unito. La conversione delle ricette è automatizzata, ma non produce simili effetti nei tuoi confronti.
13. Cookie
Usiamo cookie strettamente necessari per autenticazione e gestione delle sessioni; non possono essere disattivati. I cookie facoltativi di Microsoft Clarity e la riproduzione delle sessioni di Sentry funzionano solo dopo il tuo consenso nel banner dei cookie. Il cookie distinto per l’attribuzione della campagna di prima interazione viene impostato solo dopo la selezione di Attribuzione delle campagne. Non impostiamo cookie non essenziali prima della relativa scelta. Vercel Web Analytics funziona senza cookie. Puoi modificare o revocare entrambe le scelte in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina.
14. Dati dei minori
Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito tali dati, contattaci e li elimineremo.
15. Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy. Pubblicheremo la versione aggiornata su questa pagina e modificheremo la data di «Ultimo aggiornamento». Comunicheremo le modifiche sostanziali via e-mail o con un avviso ben visibile nel Servizio.
16. Contatti
Per domande su questa informativa o sulle nostre pratiche relative ai dati, scrivi a support@mixidoo.co.uk.