Privacy Policy

Last updated: 2026-11-02

Questa informativa spiega cosa fanno con i dati il bot di Telegram Hello Meal (@hello_meal_bot), la sua mini app e la web app.

Quando una versione cambierà quello che viene conservato, questa pagina lo dirà prima, e la sua data cambierà.

In breve: non c’è un account e non c’è una password, perché Telegram sa già chi sei. Quello che serve al bot è conservato su un solo server e non è usato per altro. Non ci sono analytics, né pubblicità, né profilazione, né terzi con una copia.

Chi è responsabile

Gabriele Proietti Mattia (https://gpm.name), raggiungibile a apps@gpm.name, è il titolare del trattamento. Il server è in Germania.

Cosa viene conservato

Tutto quello che segue è conservato perché il bot senza non può fare il suo lavoro, e non viene conservato niente di cui possa fare a meno.

Chi sei su TelegramIl tuo id numerico di Telegram, nome e cognome, username e codice della lingua, come li dà Telegram. L'id lega a te quello che fai; il nome è quello con cui il bot ti saluta; la lingua decide in quale delle due traduzioni leggi.
Quando eri quiL'ultima volta che hai usato il bot o l'app, e in quali giorni li hai usati, dal bot o dall'app. Poi, per tutti insieme e non per te, quante richieste ha ricevuto l'app ogni giorno.
A che punto sei della conversazioneLa schermata in cui ti trovi e l'ultimo messaggio che il bot ti ha mandato, così un tasto premuto domani sa ancora a cosa si riferisce.
Le tue caseUna casa ha un nome, un fuso orario, gli orari del messaggio della sera prima e dell'avviso di scadenza, quali pasti conta (pranzo e cena, e colazione e spuntino se li attivi), quanti forni e quanti fuochi ha, e un breve elenco di quello che in casa c'è sempre, come sale e olio. Ha poi i suoi membri, ognuno con un ruolo (proprietario, editor o lettore) e gli interruttori dei messaggi che vuole, e gli inviti ancora in attesa.
Le tue ricetteNome, porzioni, ingredienti (con la quantità tenuta separata dal nome) e passaggi, con le durate, delle ricette che scrivi o copi. Le ricette incluse sono uguali per tutti e non parlano di te.
I tuoi pianiLe ricette e le porzioni di un piano, i giorni e i pasti su cui sono messe, chi mangia ogni pasto e chi si è tolto da uno. Le risposte alle domande che il piano fa, per esempio a quale prodotto della dispensa corrisponde un ingrediente.
Le tue sessioniUna sessione copia i passaggi delle ricette quando la avvii: quali sono fatti, quali in corso, chi sta cucinando e l'ora in cui finisce ogni timer. Del messaggio che il bot tiene aggiornato nella chat di chi cucina si ricorda l'identificativo, per poterlo modificare.
Le tue porzioniPer ogni gruppo di porzioni: la ricetta, quante, se in frigo o in freezer, il giorno in cui sono state cucinate, la scadenza o la stima finché sono congelate, calorie e macro a porzione al momento della chiusura, e un registro di ogni volta che una è stata mangiata, buttata o spostata, con chi lo ha fatto.
I valori nutrizionaliUn valore che scrivi tu per un ingrediente o, se per quell'ingrediente hai confermato un prodotto di Open Food Facts, il codice a barre, il nome e i valori per 100 g di quel prodotto. Vedi Open Food Facts più sotto. La tabella degli alimenti comuni non è conservata su di te: arriva con il bot.
I tuoi obiettiviSe li attivi, nel Pro: un obiettivo di calorie e uno di proteine per un giorno. Sono tuoi. Nessun altro in una casa li vede. Senza il Pro non vengono mostrati, e restano per quando tornerà.
I collegamenti con altri botQuando esiste un collegamento con Hello Pantry o Hello List: per quale casa è, chi lo ha chiesto, il nome dell'altra casa o lista, il suo stato, l'ultima risposta dell'altro bot (tenuta per mostrarla quando non risponde) e le scritture in attesa di essere inviate. Vedi sotto.
Gli acquistiSe il Pro è attivo e fino a quando, se si rinnova, e l'identificativo del pagamento che Telegram comunica al bot perché un rimborso sia possibile. Solo acquisti fatti con le Stelle di Telegram.
I blocchiSe vieni bloccato per aver violato le regole d'uso: quando, fino a quando, e il motivo, che vede solo chi gestisce il servizio.
Il Pro dato a manoSe chi gestisce il servizio ti dà il Pro: fino a quando, e una nota visibile solo a chi gestisce il servizio. Questo, e ogni blocco, compaiono anche in un registro di chi ha fatto cosa, a chi e quando.
Le segnalazioni che mandiIl titolo e il testo di una segnalazione, la lingua e la versione che usavi. L'indirizzo email, se hai scelto di scriverlo, qui non viene conservato: viaggia solo con la segnalazione. Vedi sotto.
I messaggi per teI messaggi che il bot deve mandarti, e per 30 giorni dopo l'invio. Gli inviti restano più a lungo: è da lì che l'elenco degli invitati del proprietario legge se il messaggio è stato recapitato. Sono: inviti e relative risposte, che sei stato tolto da una casa, un timer, che le porzioni di una sessione sono pronte, che una sessione di cucina è stata abbandonata, cosa c'è a pranzo, che un pasto di domani è in freezer, che delle porzioni stanno per scadere, che un collegamento ha avuto risposta o è finito, che una chiamata a Hello Pantry o Hello List non è riuscita, che una segnalazione non è stata recapitata, che il Pro ti è stato dato o tolto a mano, e un messaggio di chi gestisce il servizio a tutti. Solo il timer suona.
Una sessione del browserSe entri nella web app con Telegram: la registrazione che quel browser è collegato, il suo tipo come lo dichiara il browser, quando è stato usato l'ultima volta e quando scade. Il cookie in sé non viene conservato, solo un codice ricavato da lui. La sessione dura 90 giorni dall'ultimo uso, o finché non esci; dopo non funziona più, e la registrazione resta.

Chi può vederlo

Solo tu, per quello che è tuo, e il bot e le app per conto tuo.
I membri di una casa condivisa. Tutti quelli che sono in una casa, lettori compresi, leggono quello che c’è dentro: ricette, piani, sessioni e porzioni, e chi altro c’è. Cosa ognuno può cambiare dipende dal ruolo: un lettore legge e si toglie da un pasto; un editor scrive anche ricette e piani, fa partire una sessione e segna le porzioni come mangiate, spostate o buttate; un proprietario cambia anche le impostazioni della casa, invita e toglie persone, gestisce i collegamenti, esporta e cancella. Condividere una casa richiede il Pro. Nessuno viene messo in una casa senza aver accettato un invito.
I tuoi obiettivi li vedi solo tu, nemmeno il proprietario di una casa in cui sei.
Chi gestisce il servizio può leggere il database. È una persona sola, che amministra il server e quindi può leggere tutto quello che è conservato. Non lo guarda se non per tenere in piedi il servizio o per rispondere a una segnalazione che hai mandato.
Nessun altro. Niente è venduto o condiviso, e nessun terzo ne ha una copia, a parte le ricerche su Open Food Facts descritte più sotto.

Cosa non viene mai conservato

Nessun dato di pagamento. Il Pro si paga con le Stelle di Telegram. Telegram dice al bot che un pagamento è avvenuto e gli dà un identificativo; il numero di una carta, il nome sulla carta o un indirizzo di fatturazione non arrivano mai al bot, perché Telegram non li manda.
Nessuna password e nessun indirizzo email per entrare. Si entra solo con Telegram. L’unico indirizzo che il bot può ricevere è quello che scegli di scrivere in una segnalazione.
Nessuna posizione, nessun contatto, nessun file.
Nessuna analytics e nessun identificativo pubblicitario. In questo bot non c’è nessun SDK di terzi: niente misura come lo usi e niente riferisce su di te. I conteggi di cui sopra li tiene il servizio stesso, sul proprio server.
Nessuna cronologia dei messaggi. Il bot legge un messaggio per agire e conserva ciò di cui il messaggio parlava, non il messaggio.

Segnalazioni e acquisti: apps-management

apps-management è il servizio che gestisce licenze e segnalazioni per le app di questa famiglia. Da Hello Meal gli arrivano due cose:

Gli acquisti del Pro. Un acquisto fatto con le Stelle di Telegram vi è registrato con l’identificativo di pagamento di Telegram, che serve a verificare una licenza e a rintracciare un rimborso. Non c’entrano carte o dati di fatturazione, perché non ce ne sono.
Segnalazioni. Quello che mandi dalla sezione informazioni del bot o dell’app gli viene inoltrato, insieme alla versione che usavi e, se lo hai scritto, al tuo indirizzo email, che è l’unico modo per farti arrivare una risposta. Hello Meal non conserva quell’indirizzo. Con la segnalazione parte una chiave ricavata dal tuo account, che distingue le segnalazioni di una persona da quelle di un’altra senza dire chi è. Quando l’app parla con apps-management, per una segnalazione o per l’elenco delle idee, parte anche il tuo indirizzo IP, per i limiti a quanto si può chiedere. Non c’è un elenco delle tue segnalazioni, e le idee degli altri si possono leggere ma da qui non si possono proporre né votare.

Open Food Facts

Calorie e macro a porzione si calcolano dagli ingredienti. Per ogni ingrediente Hello Meal prende il primo di questi che ha dei valori: un valore che hai scritto tu; la scheda di Open Food Facts del prodotto esatto, quando lo hai cercato o ne hai letto il codice a barre e lo hai confermato; altrimenti la tabella degli alimenti comuni.

Cosa viene inviato. Solo quando lo chiedi: le parole che hai scritto per cercare, o il codice a barre, vanno dal server a Open Food Facts, con la tua lingua, e niente che dica chi sei o per quale casa è. La richiesta porta anche il nome e la versione di questo servizio e un indirizzo di contatto, come Open Food Facts chiede a chi lo usa. Per un prodotto che non è un alimento, Open Food Facts può passare il codice ai suoi progetti gemelli. Quello che torna ti viene mostrato da confermare. Non viene inviato niente di una ricetta, di un piano o di una porzione. Open Food Facts tratta la richiesta secondo la sua informativa sulla privacy e le sue condizioni d’uso, non secondo questa.

Cosa viene conservato. Quando confermi un prodotto, il suo codice a barre, il nome e le calorie, proteine, carboidrati e grassi per 100 g sono conservati per quell’ingrediente di quella ricetta, e da nessun’altra parte. Non vengono copiati nella tabella degli alimenti comuni e non vengono condivisi con nessuno. Se ne vanno con la ricetta o con la casa.

Attribuzione. I valori presi da Open Food Facts sono informazioni di Open Food Facts, rese disponibili con la Open Database Licence (ODbL). Dove ne viene mostrato uno, è indicato che viene da lì.

La tabella degli alimenti comuni

Per gli alimenti di tutti i giorni, “petto di pollo” e “cipolla” più che una confezione, Hello Meal ha una tabella che arriva con il bot, con calorie, proteine, carboidrati e grassi per 100 g di alimento crudo, e di prodotti di base come si vendono, per esempio olio, pasta secca e latte (legumi e tonno in scatola sono il peso sgocciolato). I valori vengono da USDA FoodData Central, la banca dati sulla composizione degli alimenti del Dipartimento dell’Agricoltura degli Stati Uniti, che è di pubblico dominio (CC0) e chiede di essere citata. Questa è la citazione. L’USDA non sostiene Hello Meal. Per usarla non viene inviato niente su di te da nessuna parte: la tabella fa parte del bot.

Poiché i valori sono per l’alimento crudo o come si vende e il peso di un pezzo spesso è una stima, un numero costruito su di loro è una stima, ed è per questo che porta “≈”.

Collegamenti con Hello Pantry e Hello List

Hello Meal può essere collegato a Hello Pantry e a Hello List, altri due bot di questa famiglia. Nessuno dei due collegamenti è ancora disponibile. Arrivano dopo la prima uscita, uno alla volta, e questa pagina dice già cosa fanno, perché tu possa decidere prima.

Il consenso arriva dall’altra parte. Da Hello Meal chiedi di collegare. L’altro bot ti manda un messaggio con due tasti, e lì scegli la casa o la lista. Finché non lo fai non si condivide niente. L’unica cosa che i due bot confrontano è il tuo account Telegram. A chi non ha mai avviato l’altro bot viene detto.
Il collegamento agisce per te, con i tuoi diritti e non di più. Se nell’altro bot non ti è permesso fare una cosa, un collegamento non permette a Hello Meal di farla. Chiunque altro sia nella casa di Hello Meal agisce attraverso di te, che è quello che vuol dire stare nella stessa casa.
Ciascuna parte può chiuderlo, e cancellare i tuoi dati chiude i collegamenti che hai chiesto. L’altro bot non chiama mai Hello Meal: di Hello Meal sa solo quello che Hello Meal gli manda in una chiamata che hai causato tu.
Anche l’altro bot tiene una registrazione del collegamento: per quale casa di Hello Meal è, di chi è il consenso, il suo stato, e le chiamate ricevute, perché una chiamata mandata due volte venga eseguita una sola.

Hello Pantry. Questo collegamento non è ancora disponibile.

Hello Meal legge cosa contiene la casa, come totali per prodotto e come lotti con scadenza e posto. L’ultima risposta viene conservata, così se Hello Pantry non risponde Hello Meal la mostra con la sua età.
Hello Meal scrive, dopo che hai confermato una schermata con ogni riga: gli ingredienti tolti dalla dispensa, e le porzioni di una sessione come lotti nel frigo o nel freezer che hai scelto, con il nome, quante sono e la scadenza. Poi mangiare, spostare o buttare una porzione in Hello Meal cambia quel lotto. Una scrittura che non va a buon fine aspetta e viene rimandata, con la stessa chiave perché non sia eseguita due volte. La chiusura si può annullare per dieci minuti.
Valgono le regole di Hello Pantry: se dice di no, per esempio perché il piano gratuito non ha un freezer, le porzioni restano in Hello Meal, contate qui, e la schermata dice perché.
Se il collegamento finisce, le porzioni già in Hello Pantry restano lì, e Hello Meal conta da sé quelle che conosce.

Hello List. Questo collegamento non è ancora disponibile.

Hello Meal legge la lista che hai scelto, per vedere cosa c’è già e non è spuntato.
Hello Meal scrive quello che manca a un piano in quella lista, ogni voce con la sua quantità scritta per esteso, per esempio “500 g”, quando premi il tasto.

Cancellare una casa collegata manda prima all’altro bot una revoca. Quello che c’è nell’altro bot appartiene alla casa dell’altro bot e resta lì; è regolato dall’informativa di quel bot.

I timer della sessione

Un timer è una riga con l’ora in cui finisce. Quando quell’ora arriva, il bot manda a chi cucina un messaggio nella chat di Telegram, con il suono e i tasti Fatto e “Ancora 5 min”. Il bot controlla ogni pochi secondi, quindi un timer può arrivare con qualche secondo di ritardo. Quello che viene inviato è il passaggio e la ricetta a cui appartiene; passa da Telegram, come tutto quello che c’è nella chat, e da nessun altro. La chat è tenuta in silenzio apposta: a parte il timer, niente di quello che il bot manda suona. Una sessione che nessuno tocca da 24 ore viene considerata abbandonata e smette di mandare messaggi.

Il ruolo di Telegram

Parli con questo bot attraverso Telegram, e Telegram trasporta quello che mandi. Quello che Telegram ne fa è regolato dalla sua informativa sulla privacy, non da questa.

Due conseguenze che è giusto dire chiaramente:

Telegram sa che usi questo bot, e quando.
Una chat di Telegram con un bot non è cifrata end-to-end. Telegram può leggerla, come può leggere qualsiasi chat nel cloud.

La mini app e la web app

La mini app è una pagina servita da https://hello-meal-tg.gpm.name. Dentro Telegram, ogni richiesta che fa porta la sessione firmata da Telegram, ed è quella che prova che la richiesta è tua.

La web app su https://hello-meal-app.gpm.name è la stessa pagina, aperta in un browser, con l’accesso con Telegram. Tiene un cookie di sessione nel browser, così resti collegato finché non esci.

La pagina carica i font da Google Fonts e due script da Telegram: quello che serve a ogni Mini App e, in un browser, il tasto di accesso. Google e Telegram vedono quindi la richiesta di quei file. Con la richiesta non parte niente di te oltre a quello che manda qualsiasi browser quando scarica un file.

Cancellare i tuoi dati, e quanto restano

I tuoi dati restano finché non li cancelli. Niente di tuo viene cancellato a scadenza, tranne quanto segue, che è ordinaria manutenzione:

la registrazione di una chiamata a Hello Pantry o Hello List viene tolta dopo 30 giorni, in Hello Meal e nell’altro bot;
una sessione del browser smette di funzionare 90 giorni dopo l’ultimo uso, ma la sua registrazione resta;
un messaggio già inviato dal bot viene tolto dopo 30 giorni, tranne gli inviti;
una sessione di cucina che nessuno tocca da 24 ore viene segnata come abbandonata. I suoi passaggi non vengono cancellati: se ne vanno con la casa.

Esporta è un tasto per il Pro: il proprietario di una casa ne riceve i dati.

Elimina una casa è un tasto per il suo proprietario. La casa sparisce subito, per tutti i membri, dopo una conferma, e non si può ripristinare. Si porta via membri, inviti, ricette, piani, sessioni, timer, porzioni e collegamenti, e i messaggi non ancora inviati. I lotti in Hello Pantry restano: appartengono a quella cucina. L’unica chiamata che chiude nell’altro bot un collegamento aperto parte anche dopo che la casa non c’è più.

Elimina tutti i dati è un tasto nel bot e nell’app, per tutti. Cancella, in modo permanente e subito, in un solo passaggio: le case in cui sei solo, con tutto quello che c’è dentro; te stesso dalle case che condividi (una casa tua con altri membri passa a chi è entrato per primo); le volte in cui ti sei tolto da un pasto; i tuoi obiettivi; i tuoi inviti; le segnalazioni che hai mandato; i messaggi in attesa per te e le schermate che il bot aveva salvato per la tua chat. Un collegamento che hai chiesto viene chiuso, e le sue porzioni da quel momento le conta Hello Meal. Non è una richiesta da elaborare: è fatto quando torna la conferma. Ricette e piani che hai fatto in una casa che resta rimangono lì, non più legati al tuo nome.

Alcune cose restano, perché il bot continui a funzionare e il servizio si possa gestire: il tuo profilo e la conversazione, con i giorni in cui hai usato il bot o l’app; il registro degli acquisti (un addebito in Stelle è la prova di un pagamento, e mantiene il Pro) e la licenza; il Pro dato a mano; le sessioni del browser; eventuali blocchi e il registro di ciò che è stato fatto al tuo account. Quello che era già arrivato ad apps-management resta lì. Cancellare anche queste cose è una richiesta all’indirizzo qui sopra.

Esistono backup del server per il ripristino in caso di disastro, conservati per un periodo limitato. I dati cancellati dal database in uso non vengono ripristinati da lì.

Esecuzione di un contratto per tutto quello che serve al bot per funzionare per te.
Legittimo interesse per i log operativi che il server tiene per restare in piedi e per indagare sugli abusi, e per i conteggi d’uso.
Obbligo di legge per le registrazioni che un pagamento lascia dietro di sé.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la loro correzione o la loro cancellazione, e puoi opporti al trattamento. La cancellazione di quasi tutto non richiede l’aiuto di nessuno: Elimina tutti i dati la fa. Per il resto, scrivi a apps@gpm.name.

Hai anche il diritto di presentare reclamo a un’autorità di controllo.

Minori

Hello Meal non è rivolto ai minori e non chiede niente che permetta di identificarne uno.

Modifiche

Questa pagina riporta la data dell’ultima modifica sostanziale. Una modifica che cambia ciò che viene raccolto sarà detta anche nel changelog, e non solo qui.