Informazioni legali

Informativa privacy

Chi usa TadaMenu lo fa in modi diversi, e i dati trattati cambiano molto da uno all'altro. Questa informativa li tiene separati, così puoi leggere solo la parte che ti riguarda.

Ultimo aggiornamento: 28 ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Queria S.r.l., Via Alessandro Tadino 52, 20124 Milano (MI), Italia, C.F. e P. IVA 14607970960.

Per esercitare i tuoi diritti: [email protected]
PEC: [email protected]

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui il Regolamento UE 2016/679 (GDPR) lo rende obbligatorio.

1. Se leggi un menu inquadrando un QR

È il caso più comune, ed è anche quello in cui trattiamo meno dati: non ti chiediamo nulla, sulla pagina del menu non usiamo strumenti di analisi di terzi né cookie di tracciamento, e l'applicazione non scrive il tuo indirizzo IP nel database. Non serve un account per leggere un menu.

Cosa registriamo

Mentre leggi, la pagina registra eventi anonimi: l'apertura del menu (e se arriva da un QR o da un link), la categoria che guardi, il piatto che apri, il filtro per dieta che usi. Per ciascuno salviamo il ristorante, il menu, la categoria o il piatto, il filtro usato, la lingua di lettura, la data e l'ora. Nient'altro: nessun identificativo del dispositivo o della sessione, nessun user agent, nessun indirizzo IP.

Quelle righe non sono riconducibili a una persona: servono al ristoratore per sapere come viene letto il suo menu, non chi lo legge. Le cancelliamo dopo 30 giorni.

La pagina ricorda nel tuo browser se hai scelto il tema chiaro o scuro. È una preferenza tecnica che non esce dal tuo dispositivo: v. la pagina Cookie.

L'indirizzo IP

Il tuo IP viene usato come chiave di un contatore temporaneo in memoria, che serve a impedire a uno script di inondare di richieste il servizio. Il contatore scade da solo dopo pochi minuti e l'applicazione non scrive l'IP nel database. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Come ogni servizio su internet, i server e la rete che consegnano le pagine possono tenere per un tempo limitato registri tecnici delle richieste, IP compreso, per sicurezza e per diagnosticare i guasti. Le fotografie dei piatti e il logo del locale li consegna Cloudflare (dall'indirizzo media.tadamenu.com), che per mandarle al tuo telefono riceve il tuo indirizzo IP.

2. Se usi l'app per i clienti

Senza account

L'app riceve dal nostro server un identificativo casuale del dispositivo, che non contiene nulla di te. Ci serve a contare le letture gratuite dei menu fotografati e a limitare gli abusi: salviamo quante letture hai usato, quando la prima e l'ultima, e il costo delle elaborazioni di intelligenza artificiale chieste da quel dispositivo. Base giuridica: darti il servizio che chiedi (art. 6, par. 1, lett. b GDPR) e, per i limiti contro gli abusi, il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Quando apri un menu TadaMenunell'app, l'app registra per le statistiche del ristorante lo stesso evento anonimo della pagina web (apertura del menu o scansione del QR), senza nessun identificativo: v. la sezione 1.

Quando fotografi un menu o apri l'indirizzo di un menu che non è su TadaMenu, la foto o la pagina arrivano al nostro server e ai modelli di intelligenza artificiale (v. «A chi comunichiamo i dati») per leggere il menu e stimare le informazioni che mancano. Le foto non le conserviamo sul server. Ai modelli mandiamo i dati dei piatti, mai il tuo profilo alimentare.

Il profilo alimentare senza account resta solo sul tuo telefono, e noi non lo vediamo mai. Anche l'accettazione delle Condizioni d'uso dell'app resta sul telefono finché non crei un account.

Con un account

Serve a portarti il profilo e lo storico dei pasti da un dispositivo all'altro. Trattiamo nome, indirizzo email, una password conservata solo in forma di impronta irreversibile, la data di registrazione, quella dell'ultimo accesso e quella della conferma dell'indirizzo. Base giuridica: l'esecuzione del contratto che accetti con le Condizioni d'uso dell'app (art. 6, par. 1, lett. b GDPR).

Allergie, diete e storico dei pasti sono dati sulla salute

Le allergie e le intolleranze che indichi, tutte le diete (anche «vegetariano» e «vegano»: una dieta può rivelare la salute o le convinzioni di una persona, e nel dubbio le trattiamo così) e lo storico dei tuoi pasti sono categorie particolari di dati personali (art. 9 GDPR). La preferenza calorica non lo è.

Li trattiamo sul nostro server soltanto con il tuo consenso esplicito(art. 9, par. 2, lett. a GDPR). Te lo chiediamo con una casella separata e mai preselezionata, prima che quei dati arrivino al server: quando, con un account, salvi per la prima volta allergie o diete o il primo pasto, oppure quando accedi con quei dati già sul telefono. Senza consenso l'app funziona lo stesso: i dati restano solo sul telefono e sul server arriva soltanto la preferenza calorica.

Puoi revocare il consenso in ogni momento, senza dover spiegare perché, dalle Opzioni dell'app («Consenso dati sulla salute»). Alla revoca cancelliamo dal server le tue diete, le tue allergie e tutti i tuoi pasti; sui tuoi dispositivi restano. La revoca non rende illecito ciò che è stato fatto prima. Se il testo del consenso cambia, l'app te lo chiede di nuovo.

Il tuo profilo non viene mai comunicato ai ristoranti e non viene mai mandato ai modelli di intelligenza artificiale. Resta sul server solo per seguirti fra i dispositivi: è l'app sul tuo telefono a confrontarlo con il menu e a dirti cosa evitare. Nessun ristoratore riceve il tuo profilo o la tua identità.

Abbonamento

L'abbonamento si acquista tramite l'App Store di Apple o Google Play, che gestiscono il pagamento come titolari autonomi. Lo stato dell'abbonamento lo gestisce per noi RevenueCat, che riconosce il cliente con l'identificativo del tuo account TadaMenu. Da loro riceviamo e conserviamo, legati al tuo account: prodotto, store, data dell'acquisto e importi (lordo, netto, imposte e commissioni). Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Se cancelli l'account

Lo cancelli dall'app, nella schermata dell'account, confermando con la password. Cancelliamo subito l'account, il profilo e lo storico dei pasti salvati sul server, le sessioni aperte e le transazioni dell'abbonamento registrate da noi. I costi delle elaborazioni di intelligenza artificiale restano nei nostri conti con un identificativo casuale, nuovo per ogni cancellazione, che non è più collegato al tuo account. Restano le prove dei consensi e delle accettazioni (v. la sezione 5). Apple, Google e RevenueCat conservano i dati degli acquisti secondo le proprie informative: cancellare l'account TadaMenunon li cancella, e non disdice l'abbonamento.

3. Se gestisci un ristorante con il pannello

Trattiamo i dati dell'account (nome, email, password conservata solo come impronta irreversibile, data di registrazione, ultimo accesso, conferma dell'indirizzo, ruolo nell'azienda), gli indirizzi email dei colleghi che inviti e i dati dell'attività che inserisci tu: nome del locale, indirizzo, menu, fotografie, logo. Registriamo anche l'uso delle funzioni di intelligenza artificiale (funzione, modello, quantità elaborata, costo), per la quota di consumo.

Base giuridica: l'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR) e, per gli adempimenti fiscali e contabili, l'obbligo di legge (art. 6, par. 1, lett. c GDPR).

Nel pannello, solo se acconsenti alle statistiche, usiamo Google Analytics 4 per misurare l'uso del servizio, senza mandare a Google nomi, menu o altri dati del tuo locale. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che revochi quando vuoi (v. la pagina Cookie).

TadaMenu non ti comunica alcun dato personale di chi legge il tuo menu: le statistiche che vedi sono anonime. Se inserisci nel menu dati personali di terzi (per esempio il nome di un fornitore o di un produttore), sei tu a doverne rispondere.

Se l'azienda viene cancellata

La procedura è quella dell'art. 8 dei Termini di servizio: la richiesta, la conferma di un amministratore dell'azienda entro 7 giorni, 30 giorni in cui i menu non sono visibili e la cancellazione si può ancora annullare, poi la cancellazione definitiva, nella notte dopo la data comunicata, e la conferma scritta a chi l'ha confermata. Dalla conferma (al più entro un minuto) chi apre l'indirizzo di un menu dell'azienda o ne inquadra il QR legge che il menu non è disponibile; restano le copie che l'app di un cliente abbia già salvato sul suo telefono e quelle che browser e motori di ricerca abbiano già conservato, e le fotografie restano raggiungibili da chi ne conosce l'indirizzo fino alla cancellazione definitiva e, dopo, nelle copie che la rete di distribuzione dei contenuti (Cloudflare) abbia nella sua cache, finché non le rinnova: da lì non abbiamo modo di ritirarle. Il link per confermare lo mandiamo soltanto agli amministratori attivi; le email che dicono che la cancellazione è programmata o che è stata annullata le mandiamo a tutte le persone dell'azienda, anche a quelle sospese, perché chi sta per perdere il proprio account ha diritto di saperlo. Se l'azienda non ha nessun amministratore attivo la procedura non si può avviare: scrivici e vediamo con te come procedere.

Con l'azienda cancelliamo:

i ristoranti dell'azienda, con menu, piatti, vini, abbinamenti, allergeni, traduzioni, QR e impostazioni;
le foto e i loghi caricati, dal nostro archivio (per le copie nella rete di distribuzione dei contenuti v. sotto);
le statistiche di consultazione dei menu;
gli inviti in sospeso;
gli account delle persone che appartengono solo a questa azienda (chi appartiene anche ad altre aziende, e il personale di TadaMenu, perde soltanto l'accesso a questa);
l'azienda stessa, con i dati del suo abbonamento.

Restano, e per quanto:

le prove legali (accettazione dei Termini e dell'informativa, dichiarazioni rese alla pubblicazione dei menu, la richiesta di cancellazione e la sua conferma) per 10 anni dalla cessazione del rapporto: per l'azienda cancellata, dal giorno della cancellazione definitiva; poi le cancelliamo (sezione 5);
il registro delle azioni del nostro personale sugli account (chi ha fatto cosa e quando), senza scadenza;
i dati sull'uso dell'intelligenza artificiale, resi anonimi: non sono più collegati all'azienda;
le traduzioni automatiche conservate nella memoria comune, che tiene il testo originale e la sua traduzione senza alcun collegamento all'azienda e li riusa per tutti i ristoranti che usano lo stesso testo (art. 5 dei Termini di servizio);
gli indirizzi dei menu, riservati per sempre: ne resta soltanto l'indirizzo, con la data in cui è stato riservato, senza alcun collegamento all'azienda, e un QR rimasto su un tavolo non aprirà mai il menu di un altro locale;
gli account dell'app TadaMenu per chi legge i menu, anche quello aperto con le credenziali del pannello: sono account separati, non vengono cancellati con l'azienda e li cancella solo il titolare, dall'app;
lo storico dei pasti dei clienti dell'app TadaMenu che vi hanno mangiato, che riporta il nome e l'indirizzo del locale e i nomi dei piatti: è un dato del cliente, sul suo account, e lo cancella lui;
le copie delle foto e dei loghi che la rete di distribuzione dei contenuti (Cloudflare) può avere nella sua cache, raggiungibili solo da chi ne conosce l'indirizzo, finché non le rinnova: da lì non abbiamo modo di ritirarle;
le esportazioni interne delle statistiche, che riportano i nomi dei locali e le loro visite: le cancelliamo comunque entro 30 giorni dalla loro creazione;
le copie di sicurezza del database: ne facciamo una ogni notte e teniamo le ultime 14: di regola un dato cancellato ne sparisce entro 14 giorni (se una copia notturna non riesce, il termine si allunga di altrettanto).

4. Se ci scrivi dal modulo contatti

Trattiamo il nome, l'indirizzo email, il locale (se lo indichi) e il messaggio, per risponderti. Il modulo ce li manda per email e manda a te una conferma: non li salviamo in un database. Il tuo IP serve solo al contatore temporaneo contro gli invii ripetuti. Base giuridica: rispondere a una tua richiesta, anche prima di un contratto (art. 6, par. 1, lett. b GDPR). Conserviamo le email per il tempo necessario a gestire la richiesta e il rapporto che ne nasce.

5. Prove di accettazione e di pubblicazione

Alcuni gesti hanno valore legale, e dobbiamo poter dimostrare che cosa è stato accettato o dichiarato, da chi e quando. Per questo registriamo:

quando un ristoratore accettai Termini di servizio, dichiara di aver letto questa informativa o approva specificamente alcune clausole: il documento, la versione, data e ora, l'account e l'azienda, l'indirizzo IP, il tipo di browser o di app (user agent), da dove ha accettato e un'impronta del testo. Per l'approvazione specifica, che si conferma con un codice via email, anche l'indirizzo a cui il codice è stato mandato, quando è partito, quando è stato usato e un'impronta del codice, mai il codice;
quando un ristoratore pubblica un menu: il menu, l'account, data e ora, l'indirizzo IP, quante voci avevano allergeni non verificati e quanti allergeni erano suggeriti dall'intelligenza artificiale, la versione e l'impronta della dichiarazione;
quando si chiede e si conferma la cancellazione di un'azienda: il nome dell'azienda; chi del nostro personale ha registrato la richiesta, quando, e come ci è arrivata (per esempio «email del 28/10 da …», che può contenere l'indirizzo di chi l'ha chiesta); un'impronta del link di conferma, mai il link, e la sua scadenza; per la conferma, l'account e l'indirizzo email dell'amministratore che l'ha data, data e ora, l'indirizzo IP e il tipo di browser (user agent); poi l'eventuale annullamento (chi e quando), il giorno della cancellazione definitiva e quando è partita la conferma scritta;
quando un cliente dell'app con un account dà o revoca il consenso ai dati sulla salute, o accetta le Condizioni d'uso dell'app: l'account, il documento, la versione, la lingua, l'impronta del testo, data e ora dell'accettazione e della revoca, l'indirizzo IP, il tipo di app (user agent) e se l'app è iOS o Android. La prova non contiene le tue allergie né le tue diete.

Base giuridica: il nostro legittimo interesse a dimostrare che cosa è stato accettato o dichiarato e a difenderci in giudizio (art. 6, par. 1, lett. f GDPR). Conserviamo queste prove per 10 anni, il termine ordinario di prescrizione (art. 2946 c.c.): dalla cessazione del rapporto per i ristoratori (per un'azienda cancellata come descritto nella sezione 3, dal giorno della cancellazione definitiva), dalla cancellazione dell'account o dalla revoca del consenso per i clienti dell'app; poi le cancelliamo. Le conserviamo anche se nel frattempo l'account o l'azienda vengono cancellati: la cancellazione non si applica ai dati necessari per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 17, par. 3, lett. e GDPR).

Il codice di conferma vale 10 minuti. Mentre è valido conserviamo l'indirizzo a cui l'abbiamo mandato, un'impronta del codice (mai il codice), gli orari e i tentativi; queste righe si cancellano da sole entro due giorni dalla scadenza del codice.

A chi comunichiamo i dati

Non vendiamo dati e non li cediamo a terzi per finalità di marketing. Per far funzionare il servizio ci appoggiamo a fornitori che agiscono come responsabili del trattamento, ciascuno per la sola parte che gli compete:

Amazon Web Services: modelli di intelligenza artificiale (Amazon Bedrock) per leggere i menu e proporre descrizioni, stime, traduzioni e abbinamenti. Ricevono testi, foto e dati dei menu, mai il profilo alimentare. L'elaborazione avviene solo in regioni dell'Unione europea, attraverso i profili di inferenza europei di Bedrock (Stoccolma, Parigi, Milano, Spagna, Irlanda, Francoforte).
Cloudflare: gestione del dominio; invio delle email di servizio (conferme dell'indirizzo, codici di conferma, inviti, avvisi sull'abbonamento e sulla cancellazione dell'azienda, messaggi e risposte del modulo contatti) e instradamento della posta che arriva agli indirizzi @tadamenu.com; archiviazione delle fotografie e dei loghi dei menu e loro consegna a chi legge (media.tadamenu.com); conservazione, in un archivio non pubblico, delle copie di sicurezza del database e delle esportazioni interne delle statistiche.
Fornitore della casella di posta: riceve da Cloudflare la posta arrivata agli indirizzi @tadamenu.com e conserva i messaggi del modulo contatti e la corrispondenza con te.
RevenueCat: gestione dello stato degli abbonamenti dell'app, con l'identificativo dell'account dell'app.
Google: Google Analytics 4, solo con il tuo consenso alle statistiche e solo sulle pagine informative del sito e nel pannello, mai sul menu pubblico.

I server su cui girano l'applicazione e il database li gestiamo direttamente noi, Queria S.r.l., in Italia, senza un fornitore di hosting; Fastweb ci fornisce soltanto la connettività alla rete. Le copie di sicurezza e le fotografie le conserva Cloudflare, come indicato sopra.

Apple e Google, come gestori dell'App Store e di Google Play, trattano i dati degli acquisti come titolari autonomi, secondo le proprie informative.

I dati possono essere conosciuti da chi lavora per noi, per le sole operazioni necessarie e nei limiti delle istruzioni ricevute: per l'assistenza, chi amministra la piattaforma può consultare in sola lettura il pannello di un'azienda. Possiamo inoltre comunicare i dati all'autorità giudiziaria quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (in particolare RevenueCat, Cloudflare e Google) hanno sede o trattano dati anche fuori dall'Unione europea. In quel caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo che la Commissione ha adottato. Puoi chiederci copia delle garanzie applicate scrivendo a [email protected].

Per quanto tempo conserviamo i dati

Dati dell'account(cliente o ristoratore): finché l'account esiste.
Menu, fotografie e logo: finché non li elimini, o fino alla cancellazione dell'azienda (sezione 3); le copie delle fotografie nella cache della rete di distribuzione dei contenuti (Cloudflare) restano finché non le rinnova, e da lì non abbiamo modo di ritirarle.
Allergie, diete e storico dei pasti sul server: finché non revochi il consenso o non cancelli l'account.
Eventi di lettura dei menu: 30 giorni.
Identificativo del dispositivo e letture gratuite usate: non scadono, perché le letture gratuite non scadono.
Prove di accettazione, di pubblicazione e di cancellazione dell'azienda: 10 anni dalla cessazione del rapporto (ristoratori; per un'azienda cancellata, dal giorno della cancellazione definitiva), dalla cancellazione dell'account o dalla revoca (clienti dell'app); poi le cancelliamo (sezione 5).
Codici di conferma dell'approvazione specifica: entro due giorni dalla scadenza (sezione 5).
Registro dei costi delle funzioni di intelligenza artificiale: non ha una scadenza; per chi cancella l'account dell'app, e per un'azienda cancellata, resta con un identificativo casuale (sezioni 2 e 3).
Inviti ai colleghi: l'indirizzo invitato resta nell'elenco degli inviti dell'azienda finché un amministratore non lo toglie o l'azienda non viene cancellata.
Indirizzi dei menu dei ristoranti cancellati: riservati per sempre, perché un QR rimasto su un tavolo non apra mai il menu di un altro locale; ne resta soltanto l'indirizzo, con la data in cui è stato riservato, senza alcun collegamento all'azienda.
Esportazioni interne delle statistiche (nomi dei locali e loro visite): le cancelliamo entro 30 giorni dalla creazione.
Copie di sicurezza del database: ne facciamo una ogni notte e teniamo le ultime 14: di regola un dato cancellato ne sparisce entro 14 giorni (se una copia notturna non riesce, il termine si allunga di altrettanto).
Link di conferma, di reimpostazione della password e di invito: il link di reimpostazione vale un'ora, quello di conferma 24 ore, l'invito 7 giorni. Li conserviamo solo come impronta.
Dati fiscali e contabili: per il tempo imposto dalla legge, oggi dieci anni.

Come proteggiamo i dati

Le password non sono conservate in chiaro né in forma reversibile: ne salviamo solo un'impronta calcolata con un algoritmo pensato per resistere ai tentativi di forzatura. I link di conferma, di reimpostazione e di invito e i codici di conferma sono anch'essi conservati solo come impronta, e scadono. Tutto il traffico fra il tuo dispositivo e i nostri server viaggia cifrato.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi la liceità di quanto fatto prima; nell'app lo fai dalle Opzioni.

Non prendiamo decisioni basate solo su un trattamento automatizzato che producano effetti giuridici su di te. I consigli dell'app sul tuo profilo li calcola il tuo telefono.

Scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Modifiche

Se cambiamo questa informativa pubblichiamo qui la nuova versione, con la data in cima. Ai ristoratori il pannello la mostra al primo accesso dopo la modifica. Se cambia il testo del consenso ai dati sulla salute, l'app lo chiede di nuovo. Vedi anche la pagina Cookie.