Politica de confidențialitate

bocadito · ultima actualizare: 27 septembrie 2026

Această politică explică ce date personale prelucrăm, de ce, cu cine le împărtășim și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Operatorul de date

Operatorul datelor este Mihai Răzvan Constantin, România (datele complete ale societății vor fi publicate aici la finalizarea înregistrării ei). Ne poți contacta pentru orice întrebare legată de date la contact@bocadito.ro.

2. Ce date prelucrăm

• Date de cont: adresa de email, parola (stocată criptat, ca hash) sau identificatorul de la Apple/Google dacă te loghezi cu ei.
• Date de profil: numele afișat, orașul, intervalul de vârstă, genul (opțional), poza de profil (opțională), preferințele alimentare (dietă, alergii, bugete, preferințe culinare).
• Conținutul tău: pozele cu mâncare pe care le scanezi, mesajele scrise în FoodCHAT, înregistrările vocale din conversațiile cu Andu, rețetele salvate, jurnalul meselor.
• Date de joc și utilizare: scoruri, BOCAPOINTS, dueluri, clasamente, invitații (referral), acțiuni în aplicație.
• Locația: doar cu permisiunea ta, pentru recomandări de localuri din apropiere. Poți refuza și alege orașul manual; poți retrage permisiunea oricând din setările telefonului.
• Date tehnice: identificatori de dispozitiv, versiunea aplicației, jurnale tehnice (erori, securitate) și — dacă accepți notificările — token-ul de notificări al dispozitivului.

Nu îți cerem și nu prelucrăm date bancare sau de plată în aplicație.

3. De ce și pe ce temei legal

• Furnizarea serviciului (cont, jurnal, jocuri, clasamente, recomandări) — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Procesarea cu AI a pozelor, mesajelor și vocii (scanner, FoodCHAT, Andu) și locația — consimțământul tău (art. 6 alin. 1 lit. a), dat la crearea contului, respectiv la acordarea permisiunii; îl poți retrage oricând (nefolosind funcțiile respective, retrăgând permisiunile din telefon sau ștergând contul).
• Siguranță și anti-fraudă (validarea scorurilor, moderarea conținutului, limitări) — interesul nostru legitim (art. 6 alin. 1 lit. f) de a menține serviciul corect și sigur.
• Obligații legale (de ex. evidențe fiscale, răspunsuri către autorități) — art. 6 alin. 1 lit. c.

Recomandările sunt personalizate pe baza preferințelor tale (profilare simplă). Nu luăm decizii exclusiv automate cu efecte juridice asupra ta în sensul art. 22 GDPR; moderarea automată a pozelor și a numelor poate fi contestată scriindu-ne.

4. Cui transmitem datele (persoane împuternicite)

Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm serviciul, în baza unor contracte de prelucrare:

• Supabase — găzduirea bazei de date, autentificare, stocarea fișierelor.
• Google (Gemini API) — procesarea AI a pozelor, mesajelor și înregistrărilor vocale, pentru a genera răspunsurile.
• ElevenLabs — generarea vocii asistentului Andu din textul răspunsurilor.
• Resend — trimiterea emailurilor (confirmare cont, resetare parolă).
• Expo / Apple — livrarea build-urilor și, dacă le accepți, a notificărilor push.

5. Transferuri în afara UE

Unii furnizori (de ex. Google, ElevenLabs, Resend) pot prelucra date în Statele Unite. Transferurile se fac în baza mecanismelor recunoscute de GDPR: Cadrul UE–SUA de confidențialitate a datelor (EU–U.S. Data Privacy Framework) și/sau clauzele contractuale standard ale Comisiei Europene.

6. Cât păstrăm datele

• Datele contului — cât timp contul există.
• La ștergerea contului (Profil → Șterge contul) datele de profil, conținutul și pozele se șterg imediat; copiile din back-up dispar în cel mult 30 de zile.
• Jurnalele tehnice și de securitate — până la 12 luni.
• Datele cerute de lege (de ex. facturare, când va exista) — pe durata legală.

Cum îți ștergi contul

Direct din aplicație: Profil → Șterge contul (imediat și definitiv). Dacă nu mai ai acces la aplicație, trimite o cerere de la adresa de email a contului către contact@bocadito.ro cu subiectul „Ștergere cont” — o procesăm în cel mult 30 de zile. Această secțiune servește drept pagină de ștergere a contului în sensul cerințelor Apple App Store și Google Play.

7. Drepturile tale (GDPR)

• dreptul de acces la datele tale și de a primi o copie;
• dreptul la rectificare (îți poți edita profilul direct din aplicație);
• dreptul la ștergere („dreptul de a fi uitat”) — inclusiv prin ștergerea contului din aplicație;
• dreptul la restricționarea prelucrării și dreptul de opoziție (pentru prelucrările bazate pe interes legitim);
• dreptul la portabilitate (o copie a datelor într-un format structurat);
• dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro — sau la instanțe.

Pentru exercitarea drepturilor scrie-ne la contact@bocadito.ro. Răspundem în cel mult o lună (prelungibil cu două luni pentru cereri complexe, cu informarea ta).

8. Copii

Aplicația este destinată persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul titularului răspunderii părintești; dacă aflăm de un asemenea cont, îl ștergem.

9. Securitate

Folosim măsuri tehnice și organizatorice adecvate: criptarea datelor în tranzit (TLS), parole stocate ca hash, reguli de acces la nivel de rând în baza de date, chei separate pentru servicii, verificarea pe server a acțiunilor sensibile. Niciun sistem nu e 100% sigur; dacă apare un incident care îți afectează datele, te vom notifica conform legii.

10. Site-ul bocadito.ro

Site-ul nostru nu folosește module cookie de marketing și nu afișează reclame. Pot exista cookie-uri strict necesare funcționării (de ex. autentificarea în panoul de administrare).

11. Modificări

Putem actualiza această politică; data ultimei versiuni apare sus, iar schimbările semnificative vor fi anunțate în aplicație.