Indispensapp

Informativa sulla privacy

Versione provvisoria Aggiornata il 4 novembre 2026. Il testo può cambiare prima della pubblicazione dell'app.

1. Titolare del trattamento

Titolare del trattamento è Francesco Russo, persona fisica, che sviluppa e gestisce Indispensapp. Contatto: support.indispensapp@gmail.com.

2. Quali dati raccogliamo

Account: nome, indirizzo email e identificativo del tuo account Google; Google ci passa anche l'indirizzo dell'immagine del profilo, che l'app non usa. Inoltre la lingua, la scelta sul consenso alle statistiche anonime e la versione dei Termini che hai accettato, con la data.
Contenuto delle liste: nomi di liste e dispense, alimenti, quantità, date di scadenza, note, carrello, pacchetti di spesa, la dispensa in cui di solito metti ogni alimento, la scorta minima che scegli per un prodotto e i piatti cucinati che aggiungi.
Prodotti letti: il codice a barre degli alimenti che scansioni o scrivi a mano, salvato con l'alimento nella lista.
Attività sugli alimenti: quando un alimento viene acquistato dal carrello, consumato o eliminato registriamo un evento con il tipo di azione, il nome dell'alimento, la quantità, la dispensa, il giorno e l'ora, la lista e chi l'ha fatto. Quando elimini un alimento salviamo anche quanto valeva, calcolato sul telefono dai prezzi degli acquisti della lista oppure stimato con l'ultimo prezzo pagato per lo stesso prodotto.
Acquisti: per ogni prodotto acquistato dal carrello o aggiunto da uno scontrino salviamo con la lista nome, quantità, reparto, giorno e ora e, se ci sono, prezzo pagato, prezzo unitario, valuta e supermercato (solo il nome della catena o del negozio: mai indirizzo, punto vendita, partita IVA, ora dello scontrino o dati di pagamento). Gli acquisti non indicano chi li ha registrati.
Ricette: le ricette che hai aperto (sbloccato), quelle che salvi tra i preferiti, i voti che dai e le segnalazioni di foto sbagliate, collegati al tuo account. Gli allergeni che scegli nella pagina Ricette restano solo sul tuo telefono: non li riceviamo.
Piano e abbonamento: il tuo piano (Gratis, Premium o Premium+), il suo stato, il periodo (mensile o annuale), la scadenza, il rinnovo automatico, lo store e il prodotto acquistato (punto 10).
Temi e font: quelli che hai sbloccato e come (con le monete o con un acquisto). La scelta del tema e del font in uso resta solo sul telefono.
Monete: il saldo delle monete, l'eventuale giorno senza pubblicità, quanti video con premio hai guardato oggi e un registro di ogni movimento (moneta guadagnata con un video, con il codice della visualizzazione di AdMob, o spesa, con quello per cui l'hai usata) (punto 11).
Contatori d'uso: quanti scontrini leggi, quante ricette generi e quante ricette nuove apri ogni settimana (contatori sul server); le scansioni dei codici a barre le conta solo il telefono.
Dati tecnici: i nostri fornitori registrano dati tecnici delle connessioni (per esempio indirizzo IP e ora delle richieste) per sicurezza e funzionamento; per evitare abusi registriamo per poco tempo l'ora delle richieste più costose (punto 13).

3. Perché li usiamo

Per farti usare l'app (esecuzione del contratto, cioè dei Termini): il tuo account, sincronizzare le liste tra i tuoi dispositivi e con gli altri membri, proporti ricette, leggere gli scontrini, tenere lo storico degli acquisti con prezzi e supermercato, la scorta minima.
Per le statistiche della lista (esecuzione del contratto): con gli eventi il nostro server calcola un riepilogo per mese di ogni lista (alimenti consumati ed eliminati, valore dello spreco in euro, quali si eliminano di più). Lo vedono i membri della lista e non indica chi ha fatto cosa.
Per il piano, le monete e i limiti d'uso (esecuzione del contratto): sapere quale piano hai, quante monete hai e quanti usi ti restano nella settimana.
Per la sicurezza del servizio e contro gli abusi (legittimo interesse): i dati tecnici e i tetti alle richieste.
Per la pubblicità nel piano Gratis: annunci personalizzati solo con il tuo consenso; altrimenti annunci non personalizzati (punto 11).
Per le statistiche anonime sullo spreco alimentare, solo con il tuo consenso (punto 5).

Non vendiamo i tuoi dati. Agli annunci non arriva nessun dato delle tue liste: né alimenti, né dispense, né allergeni, né ricette, né acquisti.

4. Chi vede i tuoi dati nelle liste condivise

I membri di una lista vedono tutto il suo contenuto, compresi i prezzi e il supermercato degli acquisti, la scorta minima, i pacchetti di spesa e lo spreco in euro, e il nome e l'email degli altri membri. Se esci da una lista o vieni rimosso, gli altri membri non vedono più il tuo nome e la tua email; gli alimenti che hai inserito restano nella lista. Il tuo piano, le tue monete e le ricette che hai aperto non li vede nessun altro.

5. Statistiche anonime (facoltative)

Dopo qualche giorno d'uso ti chiediamo, una volta sola, se vuoi contribuire in forma anonima a statistiche generali sullo spreco alimentare, che useremo anche per report pubblici e per migliorare l'app. Non vendiamo questi dati. Il consenso è facoltativo, non è preselezionato, rifiutare non cambia nulla nell'app e puoi cambiare idea quando vuoi da Impostazioni → Privacy. La tua risposta si salva con il tuo profilo. Queste statistiche non sono ancora attive: oggi nessun dato viene usato a questo scopo. Quando lo saranno useranno solo totali di almeno 50 famiglie, senza dati sulla posizione, senza identificativi, senza categorie sensibili (per esempio l'alcol) e mai con il supermercato, e solo dei dati di chi ha dato il consenso. Prima di attivarle aggiorneremo questa Informativa.

6. Notifiche delle scadenze

La notifica delle scadenze è facoltativa ed è preparata e mostrata direttamente sul tuo telefono: non passa dai nostri server e non usiamo servizi di notifiche push. Puoi spegnerla dalle Impostazioni dell'app o del telefono.

7. Scanner e Open Food Facts

La fotocamera dello scanner serve solo a leggere il codice a barre: le immagini sono elaborate sul telefono e non vengono salvate né inviate a nessuno. Su Android la lettura usa la tecnologia ML Kit di Google, che invia a Google solo metriche d'uso tecniche, mai le immagini.
Per riconoscere un prodotto, l'app chiede i dati e la foto del prodotto direttamente a Open Food Facts (associazione francese che gestisce un database libero di prodotti alimentari). Open Food Facts riceve il codice a barre, l'indirizzo IP del telefono e il nome e la versione dell'app con il nostro contatto, come succede con qualsiasi sito web; non riceve il tuo nome, la tua email né altri dati del tuo account. Open Food Facts tratta questi dati come titolare autonomo, secondo la propria informativa.
I dati e le foto dei prodotti letti restano salvati sul telefono (al massimo 300 prodotti) per mostrarli anche senza internet; si cancellano quando esci dall'account. Sul telefono resta anche il conto delle scansioni della settimana.

8. Ricette e intelligenza artificiale

Per scrivere ricette nuove e tradurre i nomi dei prodotti usiamo modelli di intelligenza artificiale di Mistral AI (Francia) con dati trattati nell'Unione europea, tramite OpenRouter (società con sede negli Stati Uniti). Sono modelli a pagamento, scelti tra quelli che non conservano i dati e non li usano per l'addestramento.
A questi servizi inviamo SOLO: voci del nostro elenco di ingredienti (per esempio "zucchine", "uova"); il nome del piatto che cerchi, solo se il catalogo non ha quella ricetta (al massimo 60 caratteri); il nome di un prodotto da tradurre (al massimo 80 caratteri, senza codice a barre). Non inviamo il tuo nome, la tua email né altri dati del tuo account, né i nomi delle tue liste e dei tuoi alimenti.
Il testo che scrivi nella ricerca può quindi arrivare a questi servizi: non scrivere dati personali nella ricerca. Noi non salviamo il testo che cerchi; la ricetta creata entra nel catalogo comune senza alcun collegamento a te.
Foto delle ricette: per trovarle inviamo agli archivi di immagini Pixabay e Unsplash una breve descrizione del piatto in inglese (nessun dato personale). Per controllare che una foto mostri davvero il piatto inviamo a un modello di Mistral AI con dati trattati nell'Unione europea solo l'indirizzo della foto e il titolo della ricetta. Le foto di Pixabay sono copiate sui nostri server; quelle di Unsplash il telefono le scarica direttamente da Unsplash, che riceve l'indirizzo IP del telefono come succede con qualsiasi sito web.

9. Scontrini

Lo scontrino lo fotografi con lo scanner di documenti del telefono: su Android quello di Google Play services (ML Kit), su iPhone quello di Apple. Lo scanner di Google invia a Google solo metriche d'uso tecniche, mai l'immagine.
Prima dell'invio la foto viene ridotta e ripulita sul telefono (niente posizione né altri dati della fotocamera). Poi va ai nostri server e da lì, tramite OpenRouter, a un modello di Mistral AI con dati trattati nell'Unione europea, scelto tra quelli che non conservano i dati e non li usano per l'addestramento.
Non conserviamo la foto. Per un giorno teniamo solo un'impronta numerica delle foto (che non permette di ricostruirle), per non farti pagare due volte la rilettura dello stesso scontrino.
Uno scontrino può contenere altri dati, come parte del numero della carta di pagamento o della carta fedeltà: non li salviamo e non li usiamo. Gli scontrini della farmacia non li leggiamo: il servizio li riconosce e si ferma senza restituire alcun dato.
Finché non aggiungi i prodotti, la revisione resta salvata come bozza solo sul tuo telefono, per al massimo 24 ore.

10. Abbonamenti e acquisti nell'app

Gli abbonamenti Premium e Premium+ e i singoli temi e font si comprano con il sistema di pagamento dell'App Store (Apple) o di Google Play (Google). Il pagamento lo gestisce lo store come titolare autonomo, secondo la propria informativa: noi non vediamo mai i dati della tua carta.
Per gestire gli acquisti usiamo RevenueCat (società con sede negli Stati Uniti), che tratta i dati per nostro conto. RevenueCat riceve il codice casuale che identifica il tuo account (non il tuo nome né la tua email), le informazioni sugli acquisti e sull'abbonamento che arrivano dallo store (prodotto, date, prezzo, valuta, paese dello store, stato del rinnovo) e dati tecnici del telefono (sistema operativo, versione dell'app). Quando elimini l'account chiediamo a RevenueCat di cancellare anche il tuo cliente.
Sul nostro server salviamo solo il risultato: il tuo piano, il suo stato, il periodo, la scadenza, il rinnovo automatico, lo store e il prodotto, e i temi e font acquistati.

11. Pubblicità, consenso e monete

Nel piano Gratis l'app mostra annunci di Google AdMob (Google Ireland Limited). Gli annunci non compaiono mai nella Home, nel Carrello, nelle Dispense e nello Scanner. Con Premium e Premium+ non ci sono annunci.
Prima del primo annuncio ti chiediamo il consenso con il modulo di Google (conforme al Transparency & Consent Framework di IAB Europe). Con il consenso Google può mostrarti annunci personalizzati; senza, mostra annunci non personalizzati, per i quali usa comunque alcuni dati per evitare frodi, limitare quante volte vedi lo stesso annuncio e contare le visualizzazioni. Su iPhone l'app ti chiede anche il permesso di tracciamento di Apple: se lo neghi, Google non riceve l'identificativo pubblicitario del telefono. Puoi cambiare la tua scelta quando vuoi dalle Impostazioni dell'app (Preferenze pubblicità).
Il SDK di Google AdMob raccoglie dal telefono, secondo le scelte che hai fatto, l'identificativo pubblicitario del dispositivo (su Android l'ID pubblicità di Google), l'indirizzo IP (da cui ricava una posizione approssimativa), dati sul telefono e sull'app e le interazioni con gli annunci. L'app non chiede la tua posizione. Su Android il SDK può usare anche le funzioni pubblicitarie del sistema (Privacy Sandbox), se sono attive sul telefono. Google li tratta secondo la propria informativa: come Google usa i dati dei siti e delle app che usano i suoi servizi.
Noi non passiamo agli annunci nessun dato nostro: niente parole chiave, niente pagine dell'app, niente dati delle liste, delle dispense, degli allergeni o delle ricette.
Video con premio e monete: puoi scegliere di guardare un video per guadagnare una moneta. Insieme al video passiamo a Google solo un codice usa e getta creato dal nostro server per quel video: non contiene nulla di te e il collegamento con il tuo account lo conosciamo solo noi. Alla fine Google rimanda quel codice al nostro server per confermare che il video è stato guardato, e solo allora la moneta viene accreditata. Le monete non si comprano, non hanno valore in denaro e si usano solo dentro l'app: per gli extra del Negozio, per aprire ricette nuove, per un giorno senza pubblicità e per temi e font.

12. Dove stanno i dati e fornitori

I dati sono salvati sul tuo telefono e sui server dei nostri fornitori, che li trattano per nostro conto:

Supabase (database e accesso): server nell'Unione europea, in Irlanda.
PowerSync (sincronizzazione tra telefono e server): server nell'Unione europea, in Irlanda.
OpenRouter e Mistral AI (intelligenza artificiale): ricevono solo i dati indicati ai punti 8 e 9; OpenRouter può trattarli negli Stati Uniti, Mistral AI li tratta nell'Unione europea.
RevenueCat (acquisti e abbonamenti): può trattare i dati negli Stati Uniti (punto 10).
Google (ML Kit su Android): riceve solo metriche d'uso tecniche, mai le immagini.

Sono invece titolari autonomi, con le proprie informative: Google per l'accesso con l'account Google e per la pubblicità AdMob (punto 11), Apple e Google come store per i pagamenti (punto 10), Open Food Facts, Pixabay e Unsplash (punti 7 e 8). Per i trasferimenti fuori dall'Unione europea ci affidiamo alle garanzie previste dal GDPR (per esempio le clausole contrattuali standard o il quadro UE-USA per la protezione dei dati).

13. Per quanto tempo conserviamo i dati

Account, piano, monete e registro delle monete, temi e font sbloccati, ricette aperte, preferiti, voti e segnalazioni: finché non elimini l'account (o finché li togli tu).
Quando elimini un alimento, una dispensa o una lista, sparisce dall'app ma sul server resta salvato come eliminato, finché esiste la lista. Quando elimini l'account, le liste rimaste senza altri membri vengono cancellate del tutto, con tutto il loro contenuto.
Eventi sugli alimenti, acquisti e riepiloghi mensili: finché esiste la lista.
Contatori d'uso settimanali: 8 settimane. Ora delle richieste per i tetti contro gli abusi: 2 giorni. Codici usa e getta dei video con premio: 2 giorni. Impronta delle foto degli scontrini: 1 giorno.
Sul telefono i dati restano finché sei connesso; quando esci dall'account vengono cancellati. L'app esclude i propri dati dai backup automatici di Android e iPhone.
Gli store conservano lo storico degli acquisti secondo le proprie regole; RevenueCat finché non elimini l'account; Google conserva i dati della pubblicità secondo la propria informativa.

14. Eliminare l'account

Puoi eliminare l'account da Impostazioni → Elimina account (serve internet). Il tuo profilo e il tuo accesso vengono cancellati; esci da tutte le liste e gli altri membri non vedono più il tuo nome e la tua email; le liste di cui eri proprietario con altri membri passano al membro che ne fa parte da più tempo, quelle rimaste senza altri membri vengono cancellate del tutto, con il loro contenuto; nelle liste che restano ad altri gli eventi e gli acquisti rimangono in forma anonima; vengono cancellati preferiti, voti, segnalazioni, ricette aperte, piano, monete, registro delle monete, temi e font sbloccati e contatori d'uso; chiediamo a RevenueCat di cancellare il tuo cliente; i dati sul telefono vengono cancellati. Eliminare l'account non annulla un abbonamento: se non lo disdici nelle impostazioni degli abbonamenti dell'App Store o di Google Play continua a essere addebitato. Se non hai più l'app puoi chiedere l'eliminazione scrivendo a support.indispensapp@gmail.com dall'indirizzo del tuo account.

15. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) o opporti al loro trattamento, e puoi ritirare quando vuoi il consenso alle statistiche anonime e alla pubblicità personalizzata. Scrivi a support.indispensapp@gmail.com. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.

16. Età minima

Indispensapp non è pensata per chi ha meno di 18 anni. Se scopriamo che un account appartiene a una persona più giovane lo eliminiamo.

17. Modifiche

Se cambiamo questa Informativa te lo mostriamo nell'app con un riepilogo delle modifiche.

Indispensapp

Privacy policy

Draft version Updated on 4 November 2026. The text may change before the app is released.

1. Data controller

The data controller is Francesco Russo, a private individual who develops and runs Indispensapp. Contact: support.indispensapp@gmail.com.

2. What data we collect

Account: name, email address and identifier of your Google account; Google also gives us the address of your profile picture, which the app does not use. Also your language, your choice about the anonymous statistics consent and the version of the Terms you accepted, with the date.
List content: names of lists and pantries, items, quantities, expiry dates, notes, cart, shopping packs, the pantry where you usually put each item, the minimum stock you choose for a product and the cooked dishes you add.
Scanned products: the barcode of the items you scan or type in, saved with the item in the list.
Activity on items: when an item is bought from the cart, consumed or deleted we record an event with the type of action, the item name, the quantity, the pantry, the day and time, the list and who did it. When you delete an item we also save how much it was worth, calculated on your phone from the prices of the list's purchases or estimated from the last price paid for the same product.
Purchases: for each product bought from the cart or added from a receipt we save with the list the name, quantity, department, day and time and, when available, the price paid, unit price, currency and shop (only the name of the chain or shop: never the address, branch, VAT number, receipt time or payment details). Purchases do not show who recorded them.
Recipes: the recipes you opened (unlocked), those you save as favourites, the votes you give and your reports of wrong photos, linked to your account. The allergens you choose on the Recipes page stay only on your phone: we do not receive them.
Plan and subscription: your plan (Free, Premium or Premium+), its status, the period (monthly or yearly), the expiry, auto-renewal, the store and the product purchased (section 10).
Themes and fonts: those you unlocked and how (with coins or a purchase). The theme and font you are using stay only on your phone.
Coins: your coin balance, any ad-free day, how many rewarded videos you watched today and a log of every movement (a coin earned with a video, with the AdMob view code, or spent, with what you used it for) (section 11).
Usage counters: how many receipts you read, how many recipes you generate and how many new recipes you open each week (counters on the server); barcode scans are counted only on your phone.
Technical data: our providers record technical data about connections (for example IP address and time of requests) for security and operation; to prevent abuse we briefly record the time of the most expensive requests (section 13).

3. Why we use it

To let you use the app (performance of the contract, i.e. the Terms): your account, syncing lists between your devices and with the other members, suggesting recipes, reading receipts, keeping the purchase history with prices and shop, minimum stock.
For the list statistics (performance of the contract): from the events our server calculates a monthly summary for each list (items consumed and deleted, value of the waste in euros, which ones are deleted most). List members see it and it does not show who did what.
For your plan, coins and usage limits (performance of the contract): knowing which plan you have, how many coins you have and how many uses you have left this week.
For the security of the service and against abuse (legitimate interest): technical data and request caps.
For advertising in the Free plan: personalised ads only with your consent; otherwise non-personalised ads (section 11).
For anonymous statistics on food waste, only with your consent (section 5).

We do not sell your data. No data from your lists reaches the ads: no items, pantries, allergens, recipes or purchases.

4. Who sees your data in shared lists

List members see all of its content, including the prices and shop of purchases, the minimum stock, the shopping packs and food waste in euros, and the name and email of the other members. If you leave a list or are removed, the other members no longer see your name and email; the items you added stay in the list. Nobody else sees your plan, your coins or the recipes you opened.

5. Anonymous statistics (optional)

After a few days of use we ask you, once, whether you want to contribute anonymously to general statistics on food waste, which we will also use for public reports and to improve the app. We do not sell this data. Consent is optional, never pre-selected, refusing changes nothing in the app and you can change your mind at any time from Settings → Privacy. Your answer is saved with your profile. These statistics are not active yet: today no data is used for this purpose. When they are, they will only use totals of at least 50 households, with no location data, no identifiers, no sensitive categories (for example alcohol) and never the shop, and only data from people who gave their consent. We will update this Privacy policy before turning them on.

6. Expiry notifications

The expiry notification is optional and is prepared and shown directly on your phone: it does not go through our servers and we do not use push notification services. You can turn it off from the app's or the phone's Settings.

7. Scanner and Open Food Facts

The scanner camera is only used to read the barcode: images are processed on your phone and are not saved or sent to anyone. On Android, reading uses Google's ML Kit technology, which sends Google only technical usage metrics, never the images.
To recognise a product, the app asks Open Food Facts (a French association that runs a free database of food products) directly for the product data and photo. Open Food Facts receives the barcode, your phone's IP address and the app's name and version with our contact, as happens with any website; it does not receive your name, your email or any other account data. Open Food Facts processes this data as an independent controller, under its own privacy policy.
The data and photos of scanned products stay saved on your phone (up to 300 products) to show them offline too; they are erased when you sign out. The count of this week's scans also stays on your phone.

8. Recipes and artificial intelligence

To write new recipes and translate product names we use artificial intelligence models from Mistral AI (France) with data processed in the European Union, through OpenRouter (a company based in the United States). They are paid models, chosen among those that do not keep data or use it for training.
We send these services ONLY: entries from our ingredient list (for example "courgettes", "eggs"); the name of the dish you search for, only if the catalogue does not have that recipe (up to 60 characters); the name of a product to translate (up to 80 characters, without the barcode). We do not send your name, your email or any other account data, nor the names of your lists and items.
The text you type in the search may therefore reach these services: do not type personal data in the search. We do not store the text you search for; the recipe created joins the shared catalogue with no link to you.
Recipe photos: to find them we send the Pixabay and Unsplash image libraries a short English description of the dish (no personal data). To check that a photo really shows the dish we send a Mistral AI model with data processed in the European Union only the photo's address and the recipe title. Pixabay photos are copied to our servers; Unsplash photos are downloaded by your phone directly from Unsplash, which receives your phone's IP address as happens with any website.

9. Receipts

You take the photo with your phone's document scanner: on Android the one in Google Play services (ML Kit), on iPhone Apple's. Google's scanner sends Google only technical usage metrics, never the image.
Before sending, the photo is reduced and cleaned on your phone (no location or other camera data). It then goes to our servers and from there, through OpenRouter, to a Mistral AI model with data processed in the European Union, chosen among those that do not keep data or use it for training.
We do not keep the photo. For one day we only keep a numeric fingerprint of the photos (which cannot be used to rebuild them), so that you are not charged twice for reading the same receipt again.
A receipt may contain other data, such as part of your payment card or loyalty card number: we do not save or use it. We do not read pharmacy receipts: the service recognises them and stops without returning any data.
Until you add the products, the review is saved as a draft only on your phone, for up to 24 hours.

10. Subscriptions and in-app purchases

Premium and Premium+ subscriptions and individual themes and fonts are bought with the App Store (Apple) or Google Play (Google) payment system. The store handles the payment as an independent controller, under its own privacy policy: we never see your card details.
To manage purchases we use RevenueCat (a company based in the United States), which processes data on our behalf. RevenueCat receives the random code that identifies your account (not your name or email), the purchase and subscription information coming from the store (product, dates, price, currency, store country, renewal status) and technical data about your phone (operating system, app version). When you delete your account we ask RevenueCat to delete your customer record too.
On our server we only save the result: your plan, its status, the period, the expiry, auto-renewal, the store and the product, and the themes and fonts you bought.

11. Advertising, consent and coins

In the Free plan the app shows Google AdMob ads (Google Ireland Limited). Ads never appear on the Home, Cart, Pantries and Scanner screens. Premium and Premium+ have no ads.
Before the first ad we ask for your consent with Google's form (compliant with IAB Europe's Transparency & Consent Framework). With consent Google may show you personalised ads; without it, it shows non-personalised ads, for which it still uses some data to prevent fraud, limit how often you see the same ad and count views. On iPhone the app also asks for Apple's tracking permission: if you refuse, Google does not receive your phone's advertising identifier. You can change your choice at any time from the app's Settings (Ad preferences).
Depending on your choices, the Google AdMob SDK collects from your phone the device advertising identifier (on Android, the Google advertising ID), the IP address (from which it derives an approximate location), data about the phone and the app and your interactions with ads. The app does not ask for your location. On Android the SDK may also use the system's advertising features (Privacy Sandbox), if they are active on the phone. Google processes it under its own policy: how Google uses information from sites or apps that use its services.
We pass no data of our own to the ads: no keywords, no app pages, no data about your lists, pantries, allergens or recipes.
Rewarded videos and coins: you can choose to watch a video to earn a coin. Together with the video we pass Google only a single-use code created by our server for that video: it contains nothing about you and only we know which account it belongs to. At the end Google sends that code back to our server to confirm that the video was watched, and only then is the coin credited. Coins cannot be bought, have no monetary value and can only be used inside the app: for Shop extras, to open new recipes, for a day without ads and for themes and fonts.

12. Where the data is stored and providers

Data is stored on your phone and on the servers of our providers, who process it on our behalf:

Supabase (database and sign-in): servers in the European Union, in Ireland.
PowerSync (sync between phone and server): servers in the European Union, in Ireland.
OpenRouter and Mistral AI (artificial intelligence): they receive only the data described in sections 8 and 9; OpenRouter may process it in the United States, Mistral AI processes it in the European Union.
RevenueCat (purchases and subscriptions): may process data in the United States (section 10).
Google (ML Kit on Android): receives only technical usage metrics, never the images.

Independent controllers, under their own policies: Google for sign-in with your Google account and for AdMob advertising (section 11), Apple and Google as stores for payments (section 10), Open Food Facts, Pixabay and Unsplash (sections 7 and 8). For transfers outside the European Union we rely on the safeguards provided by the GDPR (for example standard contractual clauses or the EU-US Data Privacy Framework).

13. How long we keep data

Account, plan, coins and coin log, unlocked themes and fonts, opened recipes, favourites, votes and reports: until you delete your account (or until you remove them).
When you delete an item, a pantry or a list, it disappears from the app but stays saved on the server as deleted, as long as the list exists. When you delete your account, lists left with no other members are fully erased, with all their content.
Item events, purchases and monthly summaries: as long as the list exists.
Weekly usage counters: 8 weeks. Time of requests for the abuse caps: 2 days. Single-use codes of rewarded videos: 2 days. Fingerprint of receipt photos: 1 day.
On your phone, data is kept while you are signed in; it is erased when you sign out. The app excludes its data from the automatic Android and iPhone backups.
The stores keep the purchase history under their own rules; RevenueCat until you delete your account; Google keeps advertising data under its own policy.

14. Deleting your account

You can delete your account from Settings → Delete account (internet required). Your profile and your sign-in are erased; you leave all lists and the other members no longer see your name and email; lists you owned with other members pass to the longest-standing member, those left with no other members are fully erased, with their content; in lists that stay with others, events and purchases remain in anonymous form; your favourites, votes, reports, opened recipes, plan, coins, coin log, unlocked themes and fonts and usage counters are erased; we ask RevenueCat to delete your customer record; the data on your phone is erased. Deleting your account does not cancel a subscription: unless you cancel it in the subscription settings of the App Store or Google Play, you will keep being charged. If you no longer have the app you can request deletion by writing to support.indispensapp@gmail.com from your account's address.

15. Your rights

You can ask us at any time to access your data, correct it, erase it, restrict its use, receive it in a readable format (portability) or object to its processing, and you can withdraw your consent to anonymous statistics and to personalised advertising at any time. Write to support.indispensapp@gmail.com. If you believe your data is not being handled correctly you can lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) or with the authority of the country where you live.

16. Minimum age

Indispensapp is not intended for people under 18. If we find out that an account belongs to someone younger, we will delete it.

17. Changes

If we change this Privacy policy we will show it to you in the app with a summary of the changes.