WeekCal · in vigore dal 23 ottobre 2026
WeekCal è un diario alimentare. Per funzionare ha bisogno di un account: i dati stanno su un server, e il telefono ne tiene una copia di lavoro che funziona anche senza rete. Questa pagina dice cosa viene conservato, dove, per quanto, e chi può leggerlo. È scritta per essere capita, non per cautelarsi.
Il titolare del trattamento è Francesco Castelluccio (Althera), privacy@althera.it. Non c'è un responsabile della protezione dei dati nominato: non ne ricorrono i presupposti.
Per darti il servizio che hai chiesto: avere il tuo diario su più dispositivi e non perderlo cambiando telefono. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR) e, per i dati di salute, il tuo consenso esplicito (art. 9.2.a), che dai creando l'account e che puoi revocare in qualsiasi momento cancellandolo.
Questo è il punto che altre informative annegano, e che qui sta scritto per intero: chi amministra il server ha la possibilità tecnica di leggere i tuoi dati, foto comprese. I dischi sono cifrati a riposo — il che protegge da un furto dell'hardware, non da chi ha le chiavi della macchina. Oggi quella persona è una sola, il titolare. Non esiste cifratura dal telefono al server che impedirebbe anche a lui di leggerli: se un giorno ci sarà, lo scriveremo qui.
Ogni apertura delle foto che passa dall'applicazione lascia una riga in un registro a catena, che rende evidente una riga tolta o modificata. Il registro copre gli accessi fatti attraverso l'applicazione, non quelli di chi ha i permessi di amministratore sulla macchina.
La console di amministrazione mostra quante righe e quante foto hai, non il loro contenuto. Le foto sono visibili dalla console solo se un'apposita impostazione è accesa, e in quel caso ogni visualizzazione finisce nei due registri.
Su un server in Germania, dentro l'Unione Europea. Fornitori coinvolti: chi fornisce la macchina (hosting) e chi recapita le email con il codice di accesso. Nessun dato viene venduto, ceduto o usato per pubblicità; non ci sono strumenti di profilazione di terze parti dentro l'app.
Puoi accedere ai tuoi dati, correggerli, esportarli, limitarne il trattamento, opporti e cancellarli. Due di questi si esercitano da soli dentro l'app, senza chiedere niente a nessuno:
Per il resto scrivi a privacy@althera.it. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (gpdp.it).
Se i dati venissero esposti, lo comunichiamo al Garante entro 72 ore e a te senza ritardo ingiustificato, dicendo cosa è successo e cosa fare.
La data in alto dice quando. Se il cambiamento riguarda cosa viene conservato o chi può leggerlo, lo trovi scritto nell'app prima che abbia effetto.