Politica de confidențialitate

Cine suntem

BiteHug („noi”) oferă o aplicație de coaching nutrițional asistată de AI. Operatorul de date este Ionuț Vlad, București, România. Contact: support@bitehug.com.

Ce date colectăm

• Date de cont: e-mail, hash-ul parolei, numele afișat, numele ales pentru coach.
• Date de profil și date legate de sănătate pe care ni le oferi: vârstă, înălțime, greutate, obiective, nivel de activitate, preferințe și restricții alimentare, alergii, check-in-uri zilnice (dispoziție, energie, foame, somn, stres). Acestea sunt date sensibile; le prelucrăm doar pentru a furniza serviciul și pe baza consimțământului tău.
• Jurnal de mese: text, coduri de bare și fotografii ale meselor (încărcate în Azure Blob Storage prin URL-uri semnate cu durată scurtă, pentru analiză AI), clipuri vocale (transcrise prin Azure Speech) și valorile nutriționale calculate.
• Conversațiile cu coach-ul și memoria acestuia: mesajele schimbate cu coach-ul AI și „amintirile” pe care acesta le reține. Prelucrate prin Azure OpenAI, în UE.
• Date de utilizare și despre dispozitiv: interacțiuni cu aplicația și diagnostice de erori (vezi „Analiză și urmărire”).
• Achiziții: starea abonamentului prin App Store / Google Play (primim starea dreptului de acces, nu datele cardului tău).

Cum folosim datele

Pentru a oferi coaching, a calcula ținte și statistici, a alimenta funcțiile de streak/misiuni/social la care alegi să participi, a trimite notificările pe care le activezi, a preveni abuzurile și a respecta obligațiile legale. Nu vindem datele tale personale.

Temeiuri legale (GDPR)

Executarea contractului (furnizarea aplicației), consimțământul (date sensibile de sănătate, analiză/urmărire), interese legitime (securitate, îmbunătățirea produsului) și obligații legale.

Procesatori terți

Vercel (găzduirea aplicației), Neon (baza de date), Upstash (caching), Microsoft Azure (stocare fișiere, transcriere vocală și procesare AI prin Azure OpenAI), Postmark (e-mail tranzacțional), App Store / Google Play și RevenueCat (achiziții/drepturi de acces), Sentry (raportare erori) și PostHog (analiză). Fiecare este obligat printr-un acord de prelucrare a datelor.

Transferuri internaționale

Procesarea AI rulează prin Azure OpenAI, în UE. Unii furnizori pot prelucra date în afara țării tale (de ex. în SUA); în aceste cazuri ne bazăm pe Clauzele Contractuale Standard / garanții echivalente.

Analiză și urmărire

Analiza și raportarea erorilor rulează doar cu consimțământul tău. Pe web îți cerem acordul printr-un banner de consimțământ înainte de orice analiză; pe iOS solicităm permisiunea App Tracking Transparency înainte de orice urmărire. Îți poți retrage consimțământul oricând din Setări.

Drepturile tale

Ai dreptul să accesezi, să rectifici, să exporți și să ștergi datele tale; să îți retragi consimțământul; să te opui sau să restrângi prelucrarea; să depui o plângere la o autoritate de supraveghere. Exportul și ștergerea contului sunt disponibile direct în aplicație (Tu → Cont); ștergerea se execută după o perioadă de grație de 30 de zile, în care o poți anula.

Păstrarea datelor

Păstrăm datele cât timp contul tău este activ și le ștergem sau le anonimizăm după finalizarea ștergerii, cu excepția cazurilor în care păstrarea este cerută de lege. Fotografiile de mese sunt șterse imediat după analiză, în mod implicit; dacă activezi păstrarea fotografiilor (Tu → Confidențialitate), acestea sunt stocate până când dezactivezi opțiunea, le ștergi sau îți ștergi contul.

Copii

BiteHug nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință datele acestora.

Modificări

Te vom notifica în aplicație cu privire la modificările importante.

Contact

support@bitehug.com