ELENCO DEI RESPONSABILI DEL TRATTAMENTO E DEI SUB-RESPONSABILI

Ultimo aggiornamento: luglio 2026

La presente panoramica elenca i fornitori di servizi che trattano dati personali per nostro conto (responsabili del trattamento) o che vengono coinvolti da un responsabile del trattamento (sub-responsabili). La pubblicazione avviene volontariamente, a fini di trasparenza. Titolare del trattamento ai sensi del GDPR è esclusivamente ICOSO CONSULTING S.L.U. («Luna FemTech»); i dettagli sono nella nostra Informativa sulla privacy (www.luna-femtech.com/data).

Principio fondamentale: i tuoi dati sanitari sono già cifrati sul tuo dispositivo (AES-256-GCM) prima che possano raggiungere uno di questi servizi. Nessuno dei fornitori indicati di seguito riceve dati sanitari leggibili.


A) RESPONSABILI DEL TRATTAMENTO (trattamento per nostro conto, art. 28 GDPR)

• Hetzner Online GmbH (Germania, UE)
Finalità: hosting dei server dell'app e del database.
Dati: dati utili cifrati (testo cifrato), log tecnici, indirizzi IP (max. 7 giorni).
Luogo: Germania. Nessun trasferimento verso Paesi terzi.

• Amazon Web Services EMEA SARL (regione eu-central-1, Francoforte, UE)
Finalità: coaching nutrizionale e di lifestyle assistito da IA («Sofía», solo in caso di utilizzo attivo di Premium).
Dati: esclusivamente categorie de-identificate formate sul dispositivo (ad es. fase del ciclo, frequenze dei sintomi) — senza nome, identificativo utente, indicazioni di data esatte o testo libero.
Luogo: Francoforte (UE). Nessuna trasmissione verso gli USA.

• Scaleway SAS (Francia, UE)
Finalità: invio di e-mail transazionali (ad es. codici di verifica e di sicurezza).
Dati: indirizzo e-mail, contenuto del messaggio della rispettiva e-mail di sistema.
Luogo: Francia (UE). Nessun trasferimento verso Paesi terzi.

• Sentry (Functional Software, Inc.)
Finalità: diagnostica tecnica di crash ed errori (opzionale, disattivabile nelle Impostazioni).
Dati: rapporti tecnici di crash, ripuliti da contenuti personali (PII scrubbing).
Luogo: esclusivamente regione UE (Francoforte), garantita da clausole contrattuali standard dell'UE.


B) SUB-RESPONSABILI CON TRASFERIMENTO VERSO PAESI TERZI (USA, garantito da clausole contrattuali standard dell'UE)

• OpenAI, L.L.C. (USA)
Finalità: generazione di immagini di ricette/piatti.
Dati: esclusivamente il termine di ricerca testuale o il nome della ricetta — nessun dato sanitario, nessun identificativo utente.

• RevenueCat, Inc. (USA)
Finalità: gestione tecnica degli abbonamenti (riconciliazione degli acquisti, stato dell'abbonamento).
Dati: identificativo pseudonimo dell'abbonamento (SHA-256) e stato dell'abbonamento — nessun nome in chiaro, nessun dato sanitario.


C) TRATTAMENTO DEI PAGAMENTI (ciascuno titolare del trattamento autonomo)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — acquisto e fatturazione tramite l'App Store.
• Google (Google Ireland Ltd. / Google LLC) — acquisto e fatturazione tramite Google Play.
Il trattamento dei pagamenti avviene interamente tramite il rispettivo store; non riceviamo alcun dato bancario, di carta o di fatturazione. Si applicano inoltre le loro proprie disposizioni sulla protezione dei dati.


D) SERVIZI TECNICI DI CONSULTAZIONE (richiesta veicolata tramite il nostro server, senza dati personali)

• Open Food Facts (senza scopo di lucro, Francia)
Finalità: ricerca del nome del prodotto a partire da un barcode scansionato.
Dati: esclusivamente il numero del barcode scansionato (EAN) — nessun riferimento personale.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalità: suggerimenti per l'inserimento di luoghi (ad es. ricerca di città).
Dati: esclusivamente il termine di ricerca inserito — nessun dato di posizione o GPS, nessun riferimento personale.


Aggiorniamo il presente elenco quando i fornitori di servizi cambiano. La versione di volta in volta vigente viene pubblicata all'indirizzo www.luna-femtech.com/sub.