Informativa sulla privacy di Matcha

Chi siamo

Matcha è fatta da Simone Giannatiempo, sviluppatore indipendente con sede a Barcellona, in Spagna. Dietro non c’è un’azienda. In questa pagina “noi” indica lui, ed è lui il responsabile dei dati descritti qui (il titolare del trattamento, nel linguaggio del GDPR).

Contatti: simonegiannatiempo1@gmail.com, oppure il modulo nella pagina di assistenza. Con sede a Barcellona, in Spagna.

Questa informativa riguarda l’app Matcha per iPhone, la sua estensione di condivisione (che riceve gli elenchi di Google Maps) e questo sito.

In breve

• Piatti, foto, posti, voti, prezzi e note sono salvati sul tuo iPhone. Noi non possiamo leggerli.
• Una lista condivisa è salvata in iCloud e la vedono solo le persone che ne fanno parte.
• Un link di Invia i miei posti è una copia dei posti che hai scelto, salvata in CloudKit di Apple. Chiunque abbia il link può aprirlo.
• L’importazione da Google Maps avviene sul tuo iPhone. I tuoi elenchi non arrivano mai a noi.
• Statistiche d’uso e segnalazioni di crash vanno a PostHog, su server nell’UE. Non contengono mai i nomi dei tuoi piatti, posti o liste, né le tue foto o le tue note.
• Quando apri l’app, Matcha lo comunica a Meta, così possiamo misurare le nostre pubblicità su Facebook e Instagram. Matcha non usa il tuo identificativo pubblicitario e non mostra pubblicità.
• Profilo › Condividi dati d’uso disattiva sia PostHog sia il segnale a Meta.
• Non vendiamo dati personali.

Il tuo diario

Tutto quello che registri è salvato sul tuo iPhone:

• i tuoi piatti e le categorie di cibo che crei
• le foto che scatti o scegli
• i posti, con indirizzo e punto sulla mappa
• voti, prezzi e note
• le tue liste, la lista «Da provare» e i posti che importi
• il tuo nome e la foto del profilo, se li aggiungi

Matcha non ha account né un server che conserva il tuo diario, quindi non possiamo vederlo. Fanno eccezione le cose che scegli di condividere, descritte più avanti. Come i dati di qualsiasi app, il diario può trovarsi anche nel backup del tuo iPhone (Backup iCloud o un backup sul computer).

Posizione, fotocamera e foto

Con il tuo permesso, Matcha usa la tua posizione mentre usi l’app, e la posizione salvata in una foto che scegli, per suggerirti la città e il posto in cui stai mangiando. Te lo chiede la prima volta che una funzione ne ha bisogno, per esempio quando scegli un posto, apri la fotocamera o apri la mappa. Sulla mappa, la tua posizione serve anche a centrare la vista su dove ti trovi. Se dici di no, puoi comunque cercare i posti per nome.

La ricerca dei posti, i posti nelle vicinanze, i dettagli come gli orari di apertura e la città di un posto arrivano da Apple Maps. Quelle richieste vanno ad Apple, non a noi. La posizione del tuo iPhone o delle tue foto non arriva mai a PostHog, RevenueCat, Meta o a noi.

La fotocamera si usa solo quando fotografi un piatto. Le foto che scegli dalla libreria vengono copiate nell’app, e Matcha non sfoglia la tua libreria. Con Profilo › Salva foto attivo, le foto che scatti in Matcha finiscono anche nella libreria. Salvare l’immagine di una classifica aggiunge solo quell’immagine.

Il pulsante Google Maps nella pagina di un ristorante esce da Matcha e apre Google Maps, che ha la sua informativa sulla privacy.

Liste condivise

Puoi condividere una lista con gli amici. Una lista condivisa è salvata in iCloud di Apple (CloudKit), nell’account del proprietario, e condivisa con le persone che il proprietario invita. Tutti i membri della lista vedono:

• il nome e la copertina della lista
• i piatti, con foto, cibo, posto, città, prezzo e data
• i voti di tutti, e quali piatti qualcuno ha segnato come non provati
• il nome e la foto del profilo di ogni membro

Le tue note non vengono condivise. Solo le persone invitate dal proprietario possono aprire una lista, e un invito inoltrato non fa entrare nessun altro. Il voto di un amico su un piatto lo vedi solo dopo aver votato tu, o dopo aver segnato il piatto come non provato.

Non possiamo leggere le liste condivise: stanno negli account iCloud tuoi e dei tuoi amici. Se esci da una lista, il tuo nome e i tuoi voti vengono rimossi. I piatti che hai aggiunto restano nella lista, con le foto, a meno che il proprietario non li rimuova o non elimini la lista. Se il proprietario elimina una lista, sparisce per tutti.

Invia i miei posti

Invia i miei posti, nella pagina di una città, di un cibo o di una lista, crea un link che un amico con Matcha sul suo iPhone può aprire per salvare i tuoi posti. Per creare il link, Matcha pubblica una copia dei posti che spunti nel database pubblico del container iCloud di Matcha (Apple CloudKit). Per pubblicare serve un account iCloud. La copia contiene:

• il tuo nome in Matcha e il titolo del link, per esempio «Copenaghen di Simone»
• una foto di copertina: quella che hai scelto per la pagina, o la foto del tuo piatto migliore (nessuna, se hai scelto un colore)
• per ogni posto: nome, indirizzo, punto sulla mappa, ID di Apple Maps, città e paese, e il tuo piatto migliore in quel posto, con voto e nota

Entrano solo i piatti del tuo diario. I piatti di un amico in una lista condivisa non entrano mai.

Chiunque abbia il link può aprirlo, senza account. Il link contiene un lungo ID casuale, quindi non si può indovinare e non è elencato da nessuna parte, ma chi lo riceve può inoltrarlo. Anche noi possiamo vedere queste copie. CloudKit registra inoltre quale account iCloud ha pubblicato la copia, sotto forma di ID casuale.

Quando il tuo amico salva i posti, la sua app li copia nella sua lista «Da provare». Niente di quello che ci fa torna a te.

Un link resta online finché non viene eliminato. L’app non ha ancora un pulsante per eliminare un link inviato, ed Elimina tutti i dati non rimuove i link già inviati. Scrivici con il link e lo eliminiamo. Le copie che i tuoi amici hanno già salvato restano sui loro iPhone.

Importazione da Google Maps

Puoi portare in Matcha i posti di un elenco di Google Maps, da Profilo › Importa da Google Maps o condividendo un elenco da Google Maps a Matcha. In Google Maps l’elenco deve essere impostato su «Condiviso».

L’importazione avviene sul tuo iPhone. Matcha invia il link dell’elenco a Google e legge il titolo dell’elenco e, per ogni posto, nome, indirizzo, punto sulla mappa, ID di Google per il posto, la nota e la data in cui è stato aggiunto. La risposta di Google indica anche il proprietario dell’elenco, che Matcha non conserva. La richiesta non porta con sé cookie né accessi a Google. Google la riceve come qualsiasi richiesta web, compreso il tuo indirizzo IP, secondo l’informativa sulla privacy di Google.

I posti che scegli vengono salvati sul tuo iPhone insieme al resto del diario. Matcha non conserva il link, e né il link né i posti arrivano mai a noi. Per aggiungere dettagli e città, Matcha cerca poi i posti importati su Apple Maps per nome e posizione.

Prima di un’importazione, Matcha legge un’impostazione on/off che teniamo in CloudKit di Apple, così possiamo mettere in pausa l’importazione se Google cambia il funzionamento degli elenchi. Leggerla non ci invia niente su di te.

Acquisti

Dopo la configurazione iniziale Matcha richiede un abbonamento, e il piano annuale parte con 7 giorni di prova gratuita. Il pagamento lo gestisce Apple. RevenueCat, un servizio per gli abbonamenti, verifica che il tuo abbonamento sia attivo. Riceve:

• un ID casuale e anonimo della tua installazione
• la cronologia dei tuoi acquisti per questa app
• informazioni di base sul dispositivo e di diagnostica

RevenueCat non riceve il tuo nome, il tuo indirizzo email, i tuoi piatti o le tue foto. Dice anche all’app quali piani mostrare, e i nuovi clienti possono vedere piani diversi mentre testiamo i prezzi. Vedi l’informativa sulla privacy di RevenueCat. Il modo in cui Apple tratta il pagamento è descritto nell’informativa sulla privacy di Apple.

Statistiche d’uso e segnalazioni di crash

Matcha invia a PostHog (server nell’UE) questi eventi:

• l’apertura dell’app e le schermate che apri
• l’aggiunta di un piatto (se ha una foto, in quante liste si trova e se hai aggiunto il posto a mano) e la sua modifica
• la creazione di una lista: quanti membri ha e se hai invitato qualcuno
• il voto a un piatto in una lista condivisa, con il voto
• la rimozione di un posto da «Da provare»
• la condivisione o il salvataggio di un’immagine, e dove l’hai condivisa
• l’inizio di un abbonamento: il piano e la durata della prova

Invia anche segnalazioni di crash e log dell’app. Ogni record riporta modello del dispositivo, versione di iOS, versione dell’app e lingua. Niente di tutto questo include i nomi dei tuoi piatti, posti o liste, le tue foto o le tue note.

I record sono collegati a un ID casuale che Apple assegna al tuo account iCloud in Matcha, oppure a un ID casuale della tua installazione se non hai fatto l’accesso a iCloud. Non sono mai collegati al tuo nome o al tuo indirizzo email. PostHog vede il tuo indirizzo IP e lo usa per stimare città e paese.

Usiamo questi dati per correggere i bug e capire quali funzioni vengono usate. Vedi l’informativa sulla privacy di PostHog.

Misurazione delle pubblicità

Facciamo pubblicità a Matcha su Facebook e Instagram. Per sapere se un’installazione arriva da una di queste pubblicità, Matcha comunica a Meta ogni apertura dell’app. Con questo segnale Meta riceve il tuo indirizzo IP, un ID casuale della tua installazione creato dall’SDK di Meta e dati di base sul dispositivo, come modello, versione di iOS, lingua e fuso orario.

Matcha non usa il tuo identificativo pubblicitario e non invia a Meta niente di quello che registri. Non chiede mai il permesso di tracciamento e non mostra pubblicità. Anche SKAdNetwork di Apple può comunicare a Meta, in forma anonima e qualche giorno dopo, che un’installazione è arrivata da una delle sue pubblicità. Vedi l’informativa sulla privacy di Meta.

Come disattivare tutto

Profilo › Condividi dati d’uso resta attivo finché non lo disattivi. Quando è disattivato, Matcha non invia niente a PostHog (né statistiche, né log, né segnalazioni di crash) e niente a Meta. Puoi riattivarlo quando vuoi.

Notifiche

Matcha invia notifiche solo sulle liste condivise, e solo se le consenti. Quando un amico vota o aggiunge un piatto in una lista condivisa, il servizio di notifiche push di Apple attiva Matcha, che mostra la notifica. Puoi disattivarle per una sola lista dalla schermata dei membri, per tutte le liste in Profilo › Notifiche, oppure nelle Impostazioni di iOS.

Contatta l’assistenza e Segnala

Quando usi Contatta l’assistenza o Segnala nell’app, o il modulo nella nostra pagina di assistenza, quello che scrivi e l’indirizzo email che inserisci arrivano a noi, così possiamo risponderti. Dall’app vengono inviate anche la versione dell’app, la versione di iOS e la lingua dell’app. Dal sito, la lingua della pagina.

Una segnalazione include anche il nome della lista, il piatto e il posto, la nota del piatto se c’è, e il nome e l’ID utente iCloud dell’amico a cui si riferisce (chi ha aggiunto il piatto, il membro o il proprietario della lista).

I messaggi passano da una piccola funzione server ospitata da Vercel, che non li conserva, e arrivano nel nostro workspace privato di Slack (informativa sulla privacy di Slack). Li teniamo solo per il tempo necessario a risponderti o a verificare una segnalazione. Scrivici se vuoi che il tuo venga cancellato prima.

Questo sito

Questo sito è ospitato da Vercel. Come ogni servizio di hosting, Vercel registra le richieste che serve (per esempio il tuo indirizzo IP, il browser e la pagina richiesta) per consegnare e proteggere il sito. Vedi l’informativa sulla privacy di Vercel.

Contiamo le visite con Vercel Web Analytics. Secondo la documentazione di Vercel, a ottobre 2026 funziona senza cookie di terze parti e riconosce un visitatore da un hash della richiesta, che elimina dopo 24 ore. Con ogni visualizzazione di pagina può salvare l’ora, la pagina, il sito di provenienza, parametri della query filtrati, la posizione approssimativa (paese, regione e città), il browser, il sistema operativo e il tipo di dispositivo. Noi vediamo solo i totali.

Il sito non imposta cookie e non mostra pubblicità. Font e immagini si caricano da questo sito. I link ad Apple Maps, a Google Maps e alle fonti delle nostre guide aprono altri siti, che hanno le loro informative sulla privacy.

I link all’App Store su questo sito hanno un tag di campagna con il nome della pagina. Se arrivi da un assistente di intelligenza artificiale come ChatGPT o Perplexity, il tag indica invece l’assistente. Il tuo browser lo ricava dal sito di provenienza e lo conserva nella memoria di sessione finché non chiudi la scheda. Apple poi ci comunica, come totali, quante visite all’App Store e quanti download ha portato ogni tag. L’App Store è coperto dall’informativa sulla privacy di Apple.

Chi riceve i dati

Alcune di queste aziende hanno sede fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. Quando i dati personali escono dal SEE, sono coperti dalle garanzie che queste aziende offrono secondo il GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo della Commissione europea.

Non vendiamo dati personali. Gli unici dati usati per la pubblicità sono il segnale di apertura dell’app descritto in Misurazione delle pubblicità.

Basi giuridiche (SEE e Regno Unito)

Puoi opporti in qualsiasi momento agli usi basati sul legittimo interesse con Profilo › Condividi dati d’uso, oppure scrivendoci.

Per quanto tempo conserviamo i dati

Eliminare i tuoi dati

• Nell’app puoi eliminare un piatto, una lista o una categoria, o rimuovere un posto salvato dalla sua scheda.
• Profilo › Elimina tutti i dati cancella tutto dal tuo iPhone ed elimina per tutti le liste condivise di cui sei proprietario. Ti fa anche uscire dalle liste a cui ti sei unito, dove i piatti che hai aggiunto restano, a meno che il proprietario non li rimuova.
• Profilo › Esporta dati ti dà prima una copia: piatti, liste e posti in un file JSON, con le foto in una cartella.
• Esporta ed Elimina tutti i dati restano disponibili anche dopo la fine dell’abbonamento, nel menu … della schermata dell’abbonamento.
• Per un link di Invia i miei posti, le statistiche d’uso, i registri degli acquisti o un messaggio all’assistenza, scrivici. I record d’uso e di acquisto non sono archiviati con il tuo nome o la tua email, quindi potremmo chiederti qualche dettaglio per trovare i tuoi.

I tuoi diritti

Gran parte dei tuoi dati non arriva mai a noi. Sta sul tuo iPhone e nel tuo iCloud, quindi la controlli tu.

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, hai il diritto di accedere ai dati personali che conserviamo su di te, di farli correggere, cancellare o esportare, di limitarne l’uso o di opporti, e di presentare reclamo a un’autorità per la protezione dei dati, nel paese in cui vivi (in Italia il Garante per la protezione dei dati personali) oppure in Spagna (AEPD). Se ti trovi in California, il CCPA ti dà diritti simili, compreso quello di non essere trattato diversamente perché li eserciti. Non vendiamo informazioni personali secondo la definizione di queste leggi.

Per esercitare uno di questi diritti, scrivici. Non c’è nessun account in cui accedere.

Minori

Matcha non è rivolta ai minori di 13 anni e non raccoglie informazioni sull’età.

Modifiche

Se questa informativa cambia, cambia anche la data in cima alla pagina.

Contatti

Domande su questa informativa o richieste sui tuoi dati: simonegiannatiempo1@gmail.com, oppure il modulo nella pagina di assistenza.

Simone Giannatiempo, Barcellona, Spagna.