politica sulla riservatezza
Ultimo aggiornamento: 2026-05-15
Questa informativa descrive come Calvion raccoglie, utilizza, condivide, conserva e protegge i dati personali sul sito web e nelle applicazioni mobili.
Dati che raccogliamo
Elaboriamo i dettagli dell'account, i metadati del dispositivo, i record delle sessioni e i registri di sicurezza per gestire e proteggere il servizio.
Le funzionalità nutrizionali possono elaborare registri dei pasti, foto di alimenti caricate, obiettivi e segnali di interazione per fornire funzionalità dell'app.
I dati delle carte di pagamento non vengono archiviati da Calvion; gli acquisti in-app sono gestiti dall'App Store e dall'infrastruttura Google Play.
Perché utilizziamo i dati
I dati vengono utilizzati per fornire funzionalità di base, proteggere gli account, prevenire abusi e risolvere incidenti tecnici.
Le analisi aggregate o deidentificate possono essere utilizzate per migliorare la qualità del prodotto e le prestazioni del modello.
Le comunicazioni di marketing vengono inviate solo laddove consentito o consentito dalla legge e i controlli delle preferenze rimangono disponibili.
Condivisione e terze parti
Potremmo condividere dati limitati con fornitori contrattati per hosting, analisi, monitoraggio degli arresti anomali, notifiche e operazioni di supporto.
Ove richiesto dalla legge o per tutelare diritti e sicurezza, le comunicazioni potranno essere effettuate alle pubbliche autorità.
I collegamenti e i servizi di terze parti hanno pratiche sulla privacy indipendenti e gli utenti devono rivedere direttamente le loro politiche.
Conservazione, cancellazione e chiusura dell'account
I dati vengono conservati solo per il tempo necessario all'erogazione del servizio e agli obblighi legali.
When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.
Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.
Informazioni relative al benessere e allo stile di vita
Diari dei pasti, foto facoltative dei cibi, obiettivi e input simili possono rivelare preferenze alimentari o abitudini di vita. Trattiamo questi dati per fornire funzioni di benessere e auto-monitoraggio; non intendono costituire una cartella clinica regolamentata nei nostri sistemi.
Sei responsabile dell’accuratezza delle informazioni inserite. Se esporti o condividi contenuti fuori dall’app, valuta le pratiche sulla privacy dei destinatari.
In base alla legge applicabile, puoi esercitare diritti di accesso, rettifica, cancellazione o portabilità per questi dati tramite i canali descritti nella sezione seguente.
Sei responsabile dell'accuratezza di ciò che invii. Se esporti o condividi informazioni all'esterno dell'app, dovresti rivedere le pratiche sulla privacy di qualsiasi destinatario.
A seconda della legge applicabile, potrai esercitare i diritti di accesso, correzione, cancellazione o portabilità di questi dati attraverso i canali descritti nella sezione seguente.
I tuoi diritti e contatti
A seconda della legge applicabile, è possibile richiedere l'accesso, la correzione, la portabilità, l'opposizione, la limitazione o la cancellazione dei dati personali.
Le richieste relative alla privacy e ai dati (accesso, correzione, portabilità, cancellazione, opposizione, limitazione) possono essere inviate via e-mail all'indirizzo legal@caymaztech.com e vengono gestite dopo la verifica dell'identità.
Potremmo aggiornare questa politica di tanto in tanto; le modifiche sostanziali si riflettono con una data modificata e possono essere notificate nell'app o via e-mail.
Data Protection & Processing
Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.
Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.
Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).
Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com
Questa politica è regolata dal GDPR (UE 2016/679), KVKK (legge n. 6698) e da altre leggi applicabili sulla protezione dei dati. Per i diritti specifici della Turchia ai sensi dell'art. 11, ti invitiamo a consultare la nostra Informativa sul trattamento dei dati o a contattare legal@caymaztech.com.
Diritti sulla privacy in California (CCPA / CPRA)
I residenti in California hanno il diritto di sapere quali informazioni personali raccogliamo, di cancellarle, correggerle, rinunciare alla loro vendita o condivisione e di ricevere un servizio non discriminatorio.
Calvion non vende informazioni personali a terze parti in cambio di denaro. Possiamo condividere dati con fornitori di servizi contrattati in base ad accordi che limitano l'uso alla sola fornitura di servizi a noi.
Per esercitare i tuoi diritti in California — inclusi il rifiuto della condivisione, l'accesso, la correzione o la cancellazione — utilizza il modulo di richiesta dati di seguito.
Notifica di violazione dei dati
Se una violazione dei dati personali potrebbe rappresentare un rischio per i tuoi diritti, informeremo gli utenti interessati senza indebito ritardo.
Ove richiesto dalla legge, informiamo le autorità di controllo entro 72 ore dalla conoscenza della violazione (GDPR Art. 33; KVKK).
Per gli utenti statunitensi, seguiamo le norme federali e statali applicabili in materia di notifica delle violazioni, inclusa la regola di notifica delle violazioni sanitarie della FTC, ove applicabile (in genere entro 60 giorni di calendario dalla scoperta).