Privacy Policy

Last updated: 2026-10-08

Questa informativa spiega cosa fanno con i dati il bot di Telegram Hello Pantry (@hello_pantry_bot) e la sua mini app.

In breve: non c’è nessun account e nessuna password, perché Telegram sa già chi sei. Quello che scrivi viene conservato su un solo server per potertelo mostrare di nuovo, e non è usato per nient’altro. Non ci sono analytics, né pubblicità, né profilazione, né terzi con una copia.

Chi è il responsabile

Gabriele Proietti Mattia (https://gpm.name), raggiungibile a apps@gpm.name, è il titolare del trattamento. Il server è in Germania.

Cosa viene conservato

Tutto quello che segue è conservato perché il bot non può fare il suo lavoro senza, e non viene conservato niente di cui possa fare a meno.

• Chi sei su TelegramIl tuo id numerico di Telegram, nome e cognome, username e codice della lingua. L'id è ciò che lega la tua dispensa a te; il nome è quello con cui il bot ti saluta, e quello che vedono gli altri membri di una dispensa condivisa; la lingua stabilisce quale delle due traduzioni leggi.
• Cosa tieni in dispensaLe dispense, i loro posti, e i prodotti al loro interno: nome, marca, codice a barre, dimensione, immagine, categoria, quantità, date di scadenza, il giorno in cui qualcosa è stato congelato, le impostazioni degli avvisi, e la lista della spesa. Per una dispensa condivisa, chi sono i membri, il loro ruolo, e chi ha aggiunto o consumato cosa.
• Le tue impostazioni di notificaQuali dispense e quali persone hai silenziato, se ricevi un riepilogo, e quando è stato mandato l'ultimo avviso di scadenza per ogni prodotto, in modo che non venga mandato due volte.
• A che punto sei della conversazioneLa schermata in cui ti trovi e l'ultimo messaggio che il bot ti ha mandato, in modo che un tasto premuto domani sappia ancora a cosa si riferisce.
• Se sei abbonatoSe Pro è attivo e fino a quando, se si rinnova, e l'identificativo del pagamento che Telegram dà al bot perché un rimborso sia possibile.
• La tua email, se la daiFacoltativa. Vedi sotto.
• Le segnalazioni che mandiIl testo di una segnalazione di un problema o di un'idea, e uno screenshot se ne allegi uno. Vedi sotto.

Cosa non viene mai conservato

• Nessun dato di pagamento. Pro si paga in Stelle di Telegram. Telegram dice al bot che un pagamento è avvenuto e gli dà un identificativo; un numero di carta, un nome sulla carta o un indirizzo di fatturazione non arrivano mai al bot, perché Telegram non li manda mai.
• Nessuna posizione. Il bot non la chiede mai e non ha dove metterla.
• Nessun contatto, e nessun file.
• Nessuna immagine conservata. La foto di un codice a barre che mandi al bot viene letta per il numero che contiene e non viene salvata. La scansione dal vivo con la fotocamera nella mini app e nell’app web avviene sul tuo dispositivo e nessun video o immagine lo lascia.
• Nessun analytics e nessun identificativo pubblicitario. In questo bot non c’è nessun SDK di terze parti: niente misura come lo usi e niente riferisce su di te.
• Nessuna cronologia dei messaggi. Il bot legge un messaggio per agire e conserva ciò di cui quel messaggio parlava — un prodotto, una quantità — non il messaggio.

Open Food Facts

Quando inquadri o scrivi un codice a barre, il numero può essere cercato su Open Food Facts, un database libero e aperto di prodotti alimentari. Viene inviato solo il codice a barre: niente che dica chi sei, per quale dispensa è, o cos’altro c’è dentro. Quello che torna indietro (nome, marca, dimensione, immagine) ti viene mostrato da confermare. Open Food Facts gestisce quella richiesta secondo la propria informativa sulla privacy, non secondo questa.

Email, licenze e segnalazioni: apps-management

Un indirizzo email è facoltativo. Il bot funziona, e Pro si può acquistare, senza.

Se scegli di collegarne uno (lo confermi con un codice inviato a quell’indirizzo), viene usato con apps-management, il servizio che gestisce licenze e feedback per le app di questa famiglia. Viene usato solo per tre cose: la tua licenza, in modo che Pro possa seguirti su un nuovo account Telegram (vale per un account Telegram alla volta); le risposte alle segnalazioni che mandi; e i voti che dai alle funzioni ancora da costruire. apps-management conosce le persone solo tramite un’email verificata e non riceve il tuo id di Telegram.

Altre due cose vengono registrate lì che tu abbia collegato un’email o no:

• Gli acquisti di Pro. Un acquisto fatto con le Stelle di Telegram viene registrato in apps-management con l’identificativo di pagamento di Telegram, ed è così che una licenza viene verificata e un rimborso rintracciato. Non c’entra nessun dato di carta o di fatturazione, perché non ce ne sono.
• Segnalazioni di problemi e idee. Quello che mandi dalla sezione informazioni del bot o dell’app viene inoltrato ad apps-management, insieme alla versione che stavi usando e all’email, se ne hai collegata una. Una segnalazione senza un’email collegata è anonima.

La parte di Telegram

Stai parlando con questo bot attraverso Telegram, e Telegram trasporta ciò che mandi. Quello che Telegram ne fa è coperto da l’informativa sulla privacy di Telegram, non da questa.

Due conseguenze che vale la pena dire chiaramente:

• Telegram sa che usi questo bot, e quando.
• Una chat di Telegram con un bot non è cifrata end-to-end. Telegram può leggerla, nello stesso modo in cui può leggere qualsiasi chat nel cloud.

Dispense condivise

In una dispensa condivisa gli altri membri vedono il contenuto, il tuo nome su Telegram, e chi ha aggiunto o consumato ogni cosa. Ricevono anche una notifica quando lo fai tu, a meno che non l’abbiano silenziata. Solo un proprietario può invitare o rimuovere persone. Uscire da una dispensa, o essere rimossi, pone fine al tuo accesso.

La mini app e l’app web

La mini app è una pagina servita da https://hello-pantry-tg.gpm.name. Conserva una sola cosa nel tuo browser: una nota che hai visto la schermata di benvenuto. Quella nota non lascia mai il dispositivo e non è leggibile da nessun altro.

Dentro Telegram, ogni richiesta che la mini app fa porta con sé la sessione che Telegram firma per lei, ed è ciò che prova che la richiesta è tua.

L’app web su https://hello-pantry-app.gpm.name è la stessa pagina, aperta in un browser, con un accesso suo: un link mandato alla tua email, Google, o il pulsante di accesso di Telegram. Ha bisogno degli stessi dati, e tiene un cookie di sessione nel browser così resti connesso finché non esci. Accedere con un’email o con Google conserva quell’indirizzo, o l’identificativo dell’account Google, per riconoscerti la volta dopo.

La pagina carica i suoi font da Google Fonts, il che significa che Google vede la richiesta di quei file. Con quella richiesta non viene inviato niente di te oltre a quello che qualsiasi browser invia quando scarica un file.

Conservazione

Quello che tieni in dispensa viene conservato finché non lo elimini.

Impostazioni → Elimina tutti i dati, dentro il bot, elimina le tue dispense, i prodotti e le liste della spesa in modo permanente e immediato. Non è una richiesta che viene elaborata: le righe sono sparite quando arriva la conferma. Il tuo profilo e la conversazione stessa restano, così il bot funziona ancora dopo; eliminare anche quelli è una richiesta all’indirizzo qui sopra.

Esistono backup del server per il ripristino in caso di disastro, conservati per un periodo limitato. I dati eliminati dal database attivo non vengono ripristinati da quei backup.

Base giuridica (GDPR)

• Esecuzione di un contratto per tutto quello che scrivi: un gestore di dispensa che non tiene la tua dispensa non è la cosa che hai chiesto.
• Legittimo interesse per i log operativi che il server conserva per continuare a funzionare e per indagare sugli abusi.
• Obbligo di legge per le registrazioni che un pagamento lascia dietro di sé.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la loro rettifica o la loro cancellazione, e puoi opporti al loro trattamento. Una di queste cose non ha bisogno dell’aiuto di nessuno: Impostazioni → Elimina tutti i dati è la cancellazione. Per tutto il resto, scrivi a apps@gpm.name.

Hai anche il diritto di presentare reclamo a un’autorità di controllo.

Minori

Hello Pantry non è rivolto ai minori e non chiede niente che ne identificherebbe uno.

Modifiche

Questa pagina riporta la data dell’ultima modifica sostanziale. Una modifica che riguarda ciò che viene raccolto sarà detta anche nel changelog, e non solo qui.