Informativa sulla privacy

Chi siamo

MiBA è gestito da due persone fisiche, contitolari del trattamento dei tuoi dati ai sensi del diritto dell’UE (articolo 26 del GDPR): Doron Zavelevsky, che vive in Portogallo, e Asaf Shachaf, che vive in Israele. Dietro MiBA non c’è ancora una società; se ne verrà costituita una, questa sezione la indicherà. Per qualsiasi questione di questa informativa, scrivi a privacy@miba.my, un indirizzo che leggiamo entrambi.

Chi si occupa di cosa

Poiché siamo contitolari, la legge ci chiede di stabilire tra noi chi fa cosa e di comunicarti il contenuto essenziale dell’accordo (articolo 26(2) del GDPR). Eccolo:

• Entrambi. Decidiamo insieme cosa chiede MiBA, cosa conserva e quali fornitori utilizza. Nessuno dei due agisce su istruzioni dell'altro; per questo siamo contitolari del trattamento e non un titolare e un responsabile.
• Doron Zavelevsky. Gestisce il servizio e i suoi sub-responsabili, tiene il registro di cosa viene raccolto e per quanto tempo, risponde entro un mese a ciò che arriva all'indirizzo di contatto, esegue cancellazioni ed esportazioni, ed è il punto di contatto con l'autorità di controllo portoghese (CNPD) e per notificare una violazione dei dati personali.
• Asaf Shachaf. Decide insieme cosa chiede e cosa mostra il prodotto, e legge le risposte tramite il pannello operativo solo per far funzionare il servizio e correggerne i problemi. Ogni richiesta che gli arriva personalmente viene inoltrata in giornata all'indirizzo di contatto, così che ogni richiesta riceva risposta da un unico posto.
• Entrambi. Qualunque cosa dica la ripartizione qui sopra, puoi esercitare tutti i tuoi diritti nei confronti di ciascuno di noi. È un tuo diritto ai sensi dell'articolo 26(3), e nessun accordo tra noi può limitarlo.

Cosa raccogliamo

• Le tue risposte. Le scelte che fai nel questionario di un’uscita: disponibilità, preferenze e requisiti vincolanti come le esigenze alimentari. Ogni domanda è una scelta chiusa tra opzioni proposte da MiBA. Il questionario non ha campi di testo libero, quindi non ci sono note scritte da raccogliere.
• Dati dell’account (serve un account per creare un’uscita o votare): il tuo indirizzo email, il nome visualizzato che scegli e le esigenze alimentari che inserisci. Queste ultime due ce le dici una volta sola, così nessuna uscita deve chiederle di nuovo.
• Il tuo numero WhatsApp, solo se ce lo dai. Puoi scegliere di ricevere i messaggi di un’uscita su WhatsApp invece che via email: le domande che ti aspettano, la votazione, i promemoria, la prenotazione e qualsiasi cambio di programma e, se organizzi, le novità sulla tua uscita. Quattro cose arrivano comunque via email: i codici di accesso, l’invito alla prossima uscita di un gruppo, l’invito del calendario e la domanda di feedback descritta sotto. Lo colleghi mandando un messaggio a MiBA da WhatsApp, e il numero viene da quel messaggio. MiBA conserva quindi il tuo numero, quando l’hai collegato e quale delle due opzioni hai scelto. Viene usato per quei messaggi e per nient’altro: non è mai un modo per accedere, non viene mai mostrato al tuo gruppo, e rispondendo STOP torni all’email. Puoi rimuoverlo dalla pagina del tuo account in qualsiasi momento.
• Il feedback che ci dai dopo. MiBA può scriverti una volta, il giorno dopo il pasto, per chiederti com’è andata: la decisione e il ristorante. È tutto qui: un’email per uscita, e mai più. Ogni domanda è una scelta chiusa e rispondere è del tutto facoltativo; ciò che scegli viene salvato insieme alla tua partecipazione a quell’uscita ed è trattato esattamente come le tue altre risposte.
• Registri operativi: le uscite che crei o a cui partecipi, un registro degli eventi di ciò che è successo in ognuna (necessario per farla funzionare e correggerne i problemi), un registro delle email inviate da MiBA per non mandare mai due volte la stessa, e la misurazione della nostra spesa per l’IA (numero di token e costo, mai il contenuto).
• Contatori d’uso anonimi.Per capire dove le persone si fermano, MiBA conta i passaggi: “è stata mostrata una schermata di accesso”, “è stata compilata una schermata del questionario”. Ogni riga di contatore conserva il nome del passaggio, un ruolo (chi organizza o chi vota) e un orario. Nessun identificativo utente, nessun cookie, nessun indirizzo IP; può dire quanti, e non può mai dire chi.

MiBA non ti profila e non deduce preferenze osservandoti: conserva solo ciò che inserisci tu, e non ci sono tracker pubblicitari o di analisi da nessuna parte nel prodotto.

Chi può vedere le tue risposte

In un’uscita creata da ottobre 2026 in poi, una volta che hai risposto, chi ha già risposto vede cosa ti piacerebbe: il tuo nome, le date in cui ci sei e fino a tre cose che hai scelto (tipi di cucina, l’atmosfera, il livello di rumore, il tipo di locale), oppure che per te va bene tutto. Il risultato arriva con una frase che spiega perché è adatto, e può dire chi voleva cosa. Nessuno vede i tuoi no (ciò che hai segnato come “meglio di no”), le tue esigenze alimentari, il tuo budget o le date in cui non ci sei. Non vedi nulla di ciò che piace al gruppo prima di aver risposto.

In un’uscita creata prima di allora, le tue risposte individuali restano private: gli altri partecipanti non le vedono mai, e con il gruppo si condivide solo il risultato, con una breve spiegazione del perché va bene al gruppo.

Per completezza: noi due che gestiamo MiBA possiamo leggere le risposte tramite un pannello operativo, e lo facciamo solo per far funzionare il servizio e correggerne i problemi (per esempio, per capire perché un’uscita ha prodotto un suggerimento sbagliato). Quell’accesso è limitato ai due contitolari indicati sopra da un elenco di autorizzazioni voluto, che per impostazione predefinita nega l’accesso. Nessun altro ce l’ha.

Perché possiamo trattare i tuoi dati (basi giuridiche)

• Far funzionare la tua uscita (contratto). Raccogliere le risposte, calcolare l’opzione migliore per il gruppo e inviare i messaggi che fanno parte di un’uscita: il risultato, e se il tavolo è prenotato.
• Il nostro legittimo interesse. Il promemoria del giorno e le due email di feedback (ogni uscita ha un interruttore che le ferma), tenere il servizio sicuro e correggerne i problemi, e misurare il percorso degli utenti con i contatori anonimi descritti sopra.
• Consenso: non ci basiamo su di esso. MiBA non deduce nulla e non traccia nulla, quindi qui non c’è niente che richieda un banner per il consenso. Se un giorno dovesse cambiare, te lo chiederemo prima.

Trattamento con l’IA

MiBA usa un modello di IA (Claude, di Anthropic) per una cosa sola in un’uscita in corso: quando il punteggio deterministico non trova nessun ristorante che vada abbastanza bene per tutti, al modello viene chiesto di scegliere una strategia, per esempio quali preferenze flessibili chiedere ad alcuni partecipanti di riconsiderare. Riceve un riepilogo compatto e strutturato: gli orari possibili, i locali che ci sono andati vicino e quali tipi di preferenza bloccano. I partecipanti vi compaiono solo come identificativi interni, mai come nomi o indirizzi email, e poiché il questionario non ha testo libero, non esiste alcun tuo testo scritto da inviare. Non usiamo mai i tuoi dati per addestrare modelli e, secondo il nostro accordo con Anthropic, non lo fa nemmeno lei. Nessuna chiamata all’IA avviene mentre rispondi alle schermate.

Email, e come fermarle

MiBA ti manda via email il link di accesso che hai chiesto, le domande a cui devi rispondere per un’uscita di cui fai parte, il suo risultato, un promemoria il giorno stesso e una domanda di feedback dopo. L’interruttore “non mandarmi niente su questa uscita” nella pagina di un’uscita le ferma tutte per quell’uscita, via email e su WhatsApp. “Solo l’essenziale”, nella pagina del tuo account, fa lo stesso per tutte le uscite a cui partecipi, tranne le domande a cui devi rispondere, la votazione e l’avviso che il tavolo è prenotato. Le email di un’uscita che organizzi sono il modo in cui la gestisci, quindi nessuno dei due interruttori le ferma. Non c’è nessuna lista di marketing.

Cookie e archiviazione sul tuo dispositivo

MiBA usa quattro cookie, tutti di prima parte. Nessuno ti traccia, e nessuna terza parte li legge:

• miba_session mantiene l’accesso (30 giorni). Strettamente necessario.
• miba_pt_<uscita> ricorda che sei tu all’interno di un’uscita, così puoi tornarci (30 giorni). Strettamente necessario.
• miba_next ricorda, mentre accedi, a quale pagina riportarti (30 minuti). Strettamente necessario.
• miba_lang ricorda la lingua che hai scelto espressamente (1 anno).

Oltre ai cookie, MiBA conserva un indicatore nella memoria di sessione del tuo browser (che l’animazione di apertura di un’uscita ti è già stata mostrata; sparisce quando chiudi la scheda). MiBA non usa script di analisi, né registrazioni delle sessioni, né JavaScript di terze parti, ed è per questo che non c’è un banner dei cookie: tutto quanto sopra è strettamente necessario o una scelta che hai fatto tu.

Fornitori di servizi (sub-responsabili)

MiBA funziona con un piccolo gruppo di fornitori, e ognuno riceve solo ciò che serve al suo compito:

• Supabase (UE, Irlanda): il database, e la verifica che l’indirizzo email sia tuo quando accedi.
• Resend (invia dall’UE): consegna le email di MiBA.
• Meta (WhatsApp) (la piattaforma WhatsApp Business): consegna i messaggi WhatsApp a chi li ha scelti; riceve il tuo numero e ogni messaggio: il titolo dell’uscita, il nome visualizzato di chi organizza e, quando c’è un programma, il ristorante e l’orario. Non riceve mai le tue risposte.
• Vercel (fornitore statunitense): ospita e serve l’applicazione.
• Anthropic (USA): la chiamata al modello di IA descritta sopra; vede identificativi interni, mai nomi o email.
• Google Maps Platform (USA): ricerca dei ristoranti e geocodifica; riceve aree di ricerca e richieste sui locali, mai il tuo nome o la tua email.
• Overpass API (un servizio comunitario di OpenStreetMap): dati cartografici; riceve un riquadro geografico e nessun dato personale.
• Inngest (USA): pianifica attività in background; riceve solo identificativi interni.
• Sentry (fornitore statunitense, regione dati nell’UE): monitoraggio degli errori lato server; nel tuo browser non c’è nessuno script di Sentry.

Non vendiamo i tuoi dati, né a questi fornitori né a nessun altro.

Dove si trovano i tuoi dati (trasferimenti internazionali)

I tuoi dati sono conservati nell’Unione europea: il database in Irlanda, e il monitoraggio degli errori nella regione UE di Sentry. I fornitori statunitensi indicati sopra trattano ciò che arriva loro con le proprie garanzie per i trasferimenti dall’UE (il Data Privacy Framework UE-USA o le clausole contrattuali standard). Uno dei due contitolari lavora da Israele, che la Commissione europea riconosce come paese con un livello adeguato di protezione dei dati, quindi quell’accesso non richiede garanzie aggiuntive.

Per quanto tempo conserviamo le cose (conservazione)

• Il tuo account (email, nome visualizzato, esigenze alimentari e un numero WhatsApp, se ce l’hai dato): finché non lo elimini.
• Uscite e risposte: conservate finché il servizio è attivo, così la pagina di un gruppo e il suo risultato continuano a funzionare per tutti quelli che ne fanno parte. Quando elimini il tuo account, le tue risposte vengono scollegate dalla tua identità e il tuo nome viene rimosso (vedi sotto).
• Contatori anonimi e registri operativi: conservati per correggere i problemi e come storico del servizio; non identificano nessuno oppure, nel caso del registro delle email, smettono di identificarti quando il tuo account viene eliminato.

I tuoi diritti e controlli

• Vedere e cambiare ciò che MiBA sa. Il tuo nome e le tue esigenze alimentari si possono modificare in qualsiasi momento nella pagina del tuo account.
• Esportare i tuoi dati come file JSON dal tuo account: i campi dell’account, le preferenze salvate e ogni uscita con le tue risposte e il tuo feedback.
• Eliminare il tuo account.L’eliminazione è immediata: vengono cancellati il tuo indirizzo email, il nome visualizzato, le esigenze alimentari e le preferenze salvate, viene eliminato il tuo profilo di accesso presso il nostro fornitore di autenticazione, le tue risposte vengono scollegate dalla tua identità, e il tuo nome nelle uscite passate viene sostituito con “Ex partecipante”.
• Tutto il resto che ti garantisce il GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità): scrivi a privacy@miba.my e ti risponderemo entro un mese.
• Presentare un reclamo. Se pensi che abbiamo trattato male i tuoi dati, puoi presentare un reclamo all’autorità di controllo portoghese, la CNPD (cnpd.pt). Se sei in Israele, puoi rivolgerti anche all’Autorità per la protezione della privacy di quel paese. Ci farebbe piacere avere prima l’occasione di rimediare.

Minori

MiBA non è rivolto ai minori e non è pensato per chi ha meno di 16 anni. Non raccogliamo consapevolmente dati di minori; se pensi che un minore abbia un account, scrivici e lo elimineremo.

Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo la data in alto. Se una modifica è sostanziale (un nuovo dato raccolto, un nuovo uso, un nuovo fornitore che vede dati personali), te lo diremo nel prodotto prima che si applichi a te.