Termini e
Condizioni

1. Titolare del Servizio

Il sito https://iocook.it/ (il «Sito») e l'applicazione ioCOOK (insieme, il «Servizio») sono gestiti da Giorgio Gambino (il «Titolare»), con domicilio in Lodi (LO).

Per informazioni, richieste o segnalazioni è possibile scrivere a iocookinfo@gmail.com o usare la pagina contatti. Il Titolare risponde senza ritardo e, per le richieste sui dati personali, entro un mese.

2. Oggetto del Servizio

Il Servizio fornisce strumenti digitali per la gestione, organizzazione e monitoraggio di lotti, prodotti, magazzino, etichette, registrazioni HACCP, produzione e personale di laboratori, ristoranti, panifici, pasticcerie, scuole di cucina e altre attività alimentari, anche mediante sistemi automatizzati e tecnologie di intelligenza artificiale.

Il Servizio ha natura esclusivamente operativa e informativa e non costituisce in nessun caso consulenza professionale, sanitaria, legale o normativa.

3. Destinatari, registrazione e account

Il Servizio è destinato a un uso professionale o di formazione (aziende alimentari, scuole di cucina e relativo personale). Per iscriversi occorre avere almeno 14 anni: la data di nascita richiesta alla registrazione serve solo a verificarlo.

Chi ha meno di 18 anni può usare il Servizio solo con l'autorizzazione di chi esercita la responsabilità genitoriale oppure all'interno di un percorso di formazione o di lavoro (scuola, azienda) che lo invita, e non può sottoscrivere piani a pagamento.

La registrazione richiede dati veritieri e la conferma dell'indirizzo email. L'accesso al gestionale viene attivato solo dopo l'approvazione del Titolare, che può rifiutare o revocare l'accesso, in particolare in caso di dati non veritieri, abuso o rischio per la sicurezza.

Le credenziali sono personali e non vanno cedute o condivise. L'utente è tenuto a proteggerle (anche con il secondo fattore di accesso, i dispositivi fidati e il codice operatore previsti dal Servizio), a segnalare senza ritardo ogni sospetto di accesso non autorizzato ed è responsabile delle operazioni svolte con le proprie credenziali.

Il proprietario dell'azienda decide chi invitare e con quale ruolo (responsabile, operatore, docente) ed è responsabile dei permessi che assegna, di informare i collaboratori sul trattamento dei loro dati e di rimuovere chi non è più autorizzato. I registri creati nell'azienda appartengono all'azienda.

4. Accettazione dei Termini

Per registrarsi e usare l'app l'utente deve accettare espressamente i presenti Termini spuntando l'apposita casella; le clausole elencate al punto 20 richiedono inoltre un'approvazione specifica e separata. L'accettazione è registrata insieme alla versione dei Termini e alla data. La consultazione delle pagine pubbliche del Sito è libera; chi non accetta i Termini non può registrarsi né usare l'app.

I Termini sono sempre disponibili su questa pagina e possono essere salvati o stampati dal browser.

Il Servizio è fornito «così come disponibile» (as available), senza garanzie ulteriori rispetto a quelle che la legge non consente di escludere. Se l'utente è un consumatore restano fermi i diritti sulla conformità dei contenuti e dei servizi digitali previsti dal Codice del Consumo (D.Lgs. 206/2005, artt. 135-octies e seguenti).

5. Beta, piani e pagamenti

Al momento il Servizio è offerto in beta privata gratuita, senza carta di credito e senza addebiti automatici. I piani a pagamento (Start, Pro, Business) hanno prezzo su richiesta e i limiti indicati sul Sito possono essere aggiornati.

Prima di qualsiasi passaggio a pagamento il Titolare comunicherà all'utente piano, prezzo, durata, rinnovo, recesso (incluso, per il consumatore, il diritto di recesso previsto dagli artt. 52 e seguenti del Codice del Consumo) e condizioni definitive, che saranno applicati solo previa accettazione espressa. Fino ad allora nessun importo è dovuto. L'utente può in ogni momento smettere di usare il Servizio ed eliminare l'account senza costi.

6. Utilizzo del Servizio

L'utente si impegna a:

• utilizzare il Servizio in conformità alle leggi vigenti, incluse le normative alimentari, sanitarie e in materia di tracciabilità;
• fornire dati veritieri, completi e aggiornati;
• non caricare contenuti illeciti o di cui non ha il diritto di disporre e non inserire dati personali non necessari (ad esempio fotografie di persone); i dati relativi alla salute o le altre categorie particolari di dati (art. 9 GDPR) vanno inseriti solo se strettamente necessari e con una base giuridica valida;
• non utilizzare il Servizio per scopi illeciti, fraudolenti o dannosi;
• non tentare di compromettere l'integrità, la sicurezza o il funzionamento del Servizio, né di aggirare i controlli di accesso e i limiti di utilizzo.

L'utente è responsabile dell'utilizzo che fa del Servizio e dei risultati operativi che ne derivano.

7. Dati dell'utente, esportazione, portabilità e copie di sicurezza

I dati inseriti dall'utente restano dell'utente o dell'azienda. Il Titolare li usa solo per erogare il Servizio, come descritto nella Privacy Policy: non li vende, non li usa per pubblicità e non li usa per addestrare modelli di intelligenza artificiale.

Il Servizio permette di esportare gratuitamente i dati in formati strutturati, di uso comune e leggibili da dispositivo automatico (CSV, Excel) e in PDF, anche per trasferirli a un altro fornitore, in linea con l'art. 20 GDPR e con il Regolamento (UE) 2023/2854 (Data Act). Il proprietario può scaricare una copia completa da Impostazioni → Dati ed export.

Se il Titolare decide di cessare il Servizio o di chiudere un account per motivi diversi da violazioni gravi o da rischi per la sicurezza, ne dà avviso con almeno 30 giorni di anticipo, durante i quali l'utente può scaricare i propri dati.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati e la loro disponibilità (art. 32 GDPR), ma durante la beta non garantisce il ripristino di dati cancellati o persi: l'utente è tenuto a scaricare copie periodiche (si consiglia ogni settimana) e a conservare autonomamente i registri che la legge gli impone di tenere.

8. Intelligenza Artificiale — Limitazioni e Avvertenze

Il Servizio può avvalersi di sistemi di intelligenza artificiale per l'elaborazione e l'analisi dei dati inseriti dall'utente. In conformità al Regolamento (UE) 2024/1689 (AI Act), il Titolare informa che queste funzioni usano l'intelligenza artificiale e che i loro risultati sono proposte da controllare. L'utente prende atto che:

• l'IA può produrre risultati errati, parziali o non aggiornati;
• gli output forniti non sostituiscono la verifica umana qualificata;
• il Servizio non garantisce l'accuratezza, la completezza o l'idoneità operativa delle informazioni generate;
• l'utente è tenuto a verificare e confermare ogni dato prima di salvarlo o di utilizzarlo in ambito produttivo, operativo, sanitario o normativo (ad esempio allergeni e scadenze in etichetta).

Per alcune funzioni (lettura di etichette, arrivo merce da foto o PDF, suggerimenti) il Servizio invia i contenuti scelti dall'utente a servizi di intelligenza artificiale di terzi (Google e OpenAI), come descritto nella Privacy Policy.

Salvo dolo o colpa grave del Titolare e nei limiti del punto 11, l'utilizzo degli output dell'IA senza verifica è a rischio dell'utente.

9. Disponibilità, manutenzione e stato del servizio

Il Titolare si impegna a mantenere il Servizio disponibile con ragionevole diligenza, ma non garantisce un funzionamento continuo o privo di errori: possono verificarsi interruzioni per manutenzione, guasti o cause di fornitori terzi. Non sono previsti livelli di servizio garantiti.

Lo stato del Servizio è pubblicato su https://status.iocook.it. In caso di guasto prolungato o di manutenzione programmata il Titolare può inviare avvisi all'indirizzo email dell'account. Per ragioni di sicurezza il Titolare può sospendere temporaneamente e subito il Servizio.

Su telefoni e palmari alcune registrazioni (ad esempio temperature, movimenti, arrivi merce) possono essere salvate senza rete e inviate in seguito: l'utente deve verificare che siano state inviate.

10. Sospensione, chiusura dell'account e cancellazione

Il Titolare può sospendere o chiudere un account in caso di violazione dei presenti Termini, di dati non veritieri, di abuso o di rischio per la sicurezza del Servizio o di altri utenti. Salvo urgenza, rischi per la sicurezza o violazioni gravi, la decisione è comunicata via email con la motivazione e l'utente può presentare le proprie osservazioni; resta fermo quanto previsto al punto 7 per lo scarico dei dati.

L'utente può eliminare il proprio account da Impostazioni → Eliminazione account (azione irreversibile, con conferma). I suoi dati personali vengono cancellati o resi anonimi; i registri dell'azienda (lotti, magazzino, registrazioni HACCP) restano all'azienda. Il proprietario di un'azienda con altri utenti deve prima rimuoverli dalla pagina Team. Prima di eliminare l'account è bene scaricare una copia dei dati.

11. Esclusione e Limitazione di Responsabilità

Nella misura massima consentita dal diritto applicabile, incluso il diritto dell'Unione Europea, e salvo dolo o colpa grave, il Titolare non risponde di:

11.1 Errori tecnici e di sistema

• malfunzionamenti, interruzioni, ritardi o indisponibilità del Servizio;
• errori, omissioni o inesattezze nei dati elaborati o visualizzati;
• perdita o corruzione di dati inseriti dall'utente.

11.2 Decisioni dell'utente

• decisioni operative, commerciali o gestionali prese sulla base delle informazioni fornite dal Servizio;
• uso improprio, non conforme o non autorizzato del Servizio;
• mancata verifica delle informazioni prima dell'utilizzo operativo.

11.3 Settore alimentare

L'utente (l'operatore del settore alimentare) rimane responsabile della sicurezza, della qualità, della conformità normativa e della corretta gestione di tutti i prodotti e i lotti trattati attraverso il Servizio.

Il Servizio è uno strumento di supporto operativo e non sostituisce in alcun modo sistemi certificati, figure professionali qualificate, controlli obbligatori di legge o procedure HACCP.

11.4 Limite massimo di responsabilità

Nei rapporti con chi usa il Servizio per la propria attività professionale (aziende, scuole), salvo dolo o colpa grave, la responsabilità complessiva del Titolare non supera l'importo pagato per il Servizio nei dodici mesi precedenti l'evento dannoso (zero durante la beta gratuita) e non comprende i danni indiretti, il mancato guadagno o la perdita di opportunità commerciali.

Nei rapporti con i consumatori le esclusioni e i limiti di questo punto valgono solo nella misura consentita dal Codice del Consumo (in particolare artt. 33 e 36).

Nulla nei presenti Termini esclude o limita la responsabilità che per legge non può essere esclusa o limitata (tra l'altro, per dolo, colpa grave e danni alla persona) né i diritti inderogabili riconosciuti al consumatore.

12. Conformità Normativa

Il Servizio è uno strumento di supporto e non sostituisce gli adempimenti obbligatori previsti dalla normativa vigente. L'utente è il solo responsabile del rispetto di tutte le normative applicabili alla propria attività, tra cui:

• Regolamento (CE) n. 178/2002 — principi e requisiti della legislazione alimentare e rintracciabilità;
• Regolamento (CE) n. 852/2004 — igiene dei prodotti alimentari (HACCP);
• Regolamento (UE) n. 1169/2011 — informazioni sugli alimenti ai consumatori, incluse etichette e allergeni;
• normative nazionali ed europee in materia di tracciabilità e sicurezza alimentare;
• ulteriori normative sanitarie, ambientali, di sicurezza sul lavoro e di settore applicabili all'attività dell'utente.

13. Protezione dei Dati Personali (GDPR)

Il trattamento dei dati personali degli utenti avviene in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice privacy). Le informazioni complete su dati raccolti, finalità, basi giuridiche, tempi di conservazione e diritti sono nella Privacy Policy.

Per i dati personali di terzi che l'azienda o la scuola inserisce nel Servizio (ad esempio personale, operatori, studenti, fornitori persone fisiche) l'azienda o la scuola è titolare del trattamento: garantisce di avere una base giuridica per inserirli e di aver informato gli interessati. Il Titolare del Servizio li tratta come responsabile del trattamento, per conto dell'azienda e solo per erogare il Servizio, alle condizioni dell'Allegato A — Accordo sul trattamento dei dati, che fa parte dei presenti Termini e si intende accettato con essi (art. 28, par. 3 e 9, GDPR).

14. Indirizzi IP e dati tecnici di connessione

Il Sito e l'app raccolgono e trattano gli indirizzi IP di visitatori e utenti per scopi puramente tecnici e di sicurezza, in particolare per:

• far funzionare la connessione e consegnare le pagine e i dati richiesti;
• proteggere gli accessi: riconoscere tentativi di accesso non autorizzati, accessi anomali o automatizzati e limitare i tentativi ripetuti;
• prevenire abusi, frodi, attacchi informatici e l'uso non autorizzato del software (punto 16);
• diagnosticare guasti e fornire assistenza tecnica;
• accertare, esercitare o difendere un diritto in caso di incidenti di sicurezza o di violazioni dei presenti Termini.

Gli indirizzi IP non sono usati per profilazione, pubblicità o marketing, né per localizzare con precisione l'utente o controllarne l'attività lavorativa, e non sono venduti né ceduti a terzi. Possono essere comunicati alle autorità solo quando lo impone la legge.

La base giuridica è il legittimo interesse del Titolare alla sicurezza della rete e delle informazioni e alla prevenzione degli abusi (art. 6, par. 1, lett. f, e considerando 49 GDPR). L'accesso è limitato al Titolare e ai fornitori tecnici che li trattano per suo conto (ad esempio Cloudflare e Supabase, che ricevono l'indirizzo IP come in ogni connessione a Internet). I tempi di conservazione e il diritto di opposizione sono indicati nella Privacy Policy.

15. Proprietà Intellettuale

Tutti i contenuti presenti sul Sito e nell'app — inclusi software, codice sorgente, testi, grafica, loghi, interfacce e struttura — sono protetti da diritti di proprietà intellettuale e appartengono al Titolare o ai rispettivi aventi diritto.

È vietata qualsiasi riproduzione, distribuzione, modifica o utilizzo commerciale senza previa autorizzazione scritta del Titolare.

In particolare è vietato copiare, scaricare, estrarre, decompilare, ricostruire o riutilizzare, in tutto o in parte, il codice, l'interfaccia, i testi, le immagini e la struttura dell'applicazione, anche tramite strumenti automatici (scraping, crawler, clonazione del sito). L'accesso all'applicazione è riservato agli utenti autorizzati dal Titolare; ogni violazione sarà perseguita a norma di legge.

16. Divieto di reverse engineering, protezione del software e penale

Il software ioCOOK (codice sorgente e compilato, interfaccia, algoritmi, banche dati e tabelle di conoscenza, testi e grafica) è concesso all'utente solo in uso tramite il Servizio, senza alcuna cessione di diritti. Salvi i diritti che la legge riconosce all'utente in modo inderogabile (ad esempio la decompilazione necessaria all'interoperabilità, nei limiti dell'art. 64-quater della L. 633/1941), è vietato, e l'utente non può consentire a terzi di:

• decompilare, disassemblare, deoffuscare, decifrare, ricostruire o in altro modo ricavare il codice sorgente, gli algoritmi, la struttura o le regole di funzionamento del software (reverse engineering);
• aggirare, disattivare o rimuovere i sistemi di protezione, i controlli di accesso, le limitazioni tecniche, le filigrane e gli identificativi di tracciamento inseriti nel software;
• estrarre, copiare, riprodurre o ridistribuire, in tutto o in parte e anche con strumenti automatici, le banche dati e le tabelle di conoscenza del Servizio (ad esempio scarti, alimenti, tempi di conservazione, regole sulle preparazioni, dizionari);
• copiare, ospitare o rendere disponibile il software, l'interfaccia o loro parti su altri siti o servizi (clonazione), oppure usarli per realizzare, addestrare o migliorare prodotti, servizi o sistemi di intelligenza artificiale concorrenti;
• cedere, condividere o rendere accessibili a terzi le proprie credenziali per consentire le attività sopra elencate.

Penale e rimedi

In caso di violazione dei divieti sopra indicati il Titolare può sospendere o chiudere subito l'account, agire in via inibitoria e chiedere il risarcimento del danno. Per l'azienda o la scuola cliente, cioè per chi usa il Servizio nell'esercizio della propria attività professionale, è inoltre dovuta, a titolo di penale ai sensi dell'art. 1382 del Codice civile, la somma di euro 5.000,00 (cinquemila) per ciascuna violazione accertata, salvo il diritto al risarcimento del maggior danno e salva la riduzione equitativa prevista dall'art. 1384 del Codice civile. La penale non si applica al singolo dipendente, collaboratore o studente, ai minori e ai consumatori: nei loro confronti restano la sospensione dell'account e il risarcimento del danno nei limiti di legge.

Prova della provenienza

Il software contiene identificativi di tracciamento (filigrane) e può segnalare al Titolare il nome del dominio su cui viene eseguito, al solo scopo di individuare copie non autorizzate. Non vengono inviati dati personali dei visitatori; il fornitore tecnico riceve l'indirizzo IP come descritto al punto 14. L'utente accetta che tali elementi possano essere utilizzati come prova della provenienza del codice o dei dati.

17. Modifiche al Servizio e ai Termini

Il Titolare può modificare il Servizio o i presenti Termini per giustificati motivi, ad esempio adeguamenti normativi, esigenze di sicurezza, evoluzione tecnica o nuove funzioni. La versione e la data di aggiornamento sono indicate in alto.

Le modifiche sostanziali sono comunicate con almeno 30 giorni di anticipo (via email o nell'app), salvo che siano imposte dalla legge o da urgenti esigenze di sicurezza, e richiedono una nuova accettazione al successivo accesso. Chi non le accetta può recedere ed eliminare l'account senza costi, dopo aver scaricato i propri dati. Le altre modifiche hanno effetto dalla pubblicazione sul Sito. Per i consumatori restano ferme le norme del Codice del Consumo sulla modifica dei servizi digitali.

18. Legge Applicabile e Foro Competente

I presenti Termini sono regolati dalla legge italiana e dalla normativa dell'Unione Europea applicabile; per il consumatore restano salve le norme inderogabili del Paese in cui risiede (art. 6 Reg. (CE) 593/2008). Per le controversie relative al Servizio:

• se l'utente è un consumatore ai sensi del D.Lgs. 206/2005 (Codice del Consumo), è competente il foro del luogo di residenza o domicilio del consumatore; il consumatore può anche ricorrere alle procedure di risoluzione alternativa delle controversie previste dagli artt. 141 e seguenti del Codice del Consumo;
• negli altri casi è competente in via esclusiva il foro di Lodi.

19. Disposizioni finali

Se una clausola dei presenti Termini risulta invalida o inefficace, le altre restano valide. I Termini sono redatti in lingua italiana.

20. Approvazione specifica delle clausole (artt. 1341 e 1342 c.c.)

Ai sensi degli artt. 1341 e 1342 del Codice civile, l'utente dichiara di aver letto e di approvare specificamente, con la seconda casella presente al momento dell'accettazione, le seguenti clausole: 4 (Servizio fornito così come disponibile, esclusione di garanzie); 7 (assenza di garanzia di ripristino dei dati); 8 (limitazioni sull'uso dell'IA); 9 (assenza di livelli di servizio garantiti e sospensione per sicurezza); 10 (sospensione e chiusura dell'account); 11 (esclusione e limitazione di responsabilità); 16 (divieti, penale e prova della provenienza); 17 (modifiche del Servizio e dei Termini); 18 (foro competente esclusivo).

Nei confronti del consumatore queste clausole valgono solo nei limiti consentiti dagli artt. 33-38 del Codice del Consumo.

Allegato A — Accordo sul trattamento dei dati (art. 28 GDPR)

Il presente accordo regola il trattamento dei dati personali che l'azienda o la scuola cliente (il «Cliente», titolare del trattamento) affida al Titolare del Servizio (il «Responsabile») attraverso ioCOOK.

A.1 Oggetto, durata, natura e finalità

Il Responsabile tratta i dati solo per erogare il Servizio (archiviazione, consultazione, elaborazione, esportazione, invio di notifiche e, su richiesta dell'utente, analisi con intelligenza artificiale), per tutta la durata dell'uso del Servizio da parte del Cliente.

A.2 Tipi di dati e interessati

Dati identificativi e di contatto, ruolo e mansione, dati di accesso e registro delle attività, documenti del personale (che possono contenere dati relativi alla salute, caricati a scelta del Cliente). Interessati: personale, operatori, docenti, studenti e fornitori persone fisiche del Cliente.

A.3 Obblighi del Responsabile

• trattare i dati solo su istruzione documentata del Cliente — costituita dai presenti Termini e dalle scelte fatte nell'app — salvo obblighi di legge, che comunica al Cliente prima del trattamento quando consentito, e informarlo se ritiene che un'istruzione violi la normativa;
• garantire che chi è autorizzato a trattare i dati sia vincolato alla riservatezza;
• adottare le misure di sicurezza dell'art. 32 GDPR (tra cui connessioni cifrate, separazione dei dati per azienda, secondo fattore di accesso, PIN conservati solo come hash, archivi non pubblici per i documenti, registro delle attività);
• assistere il Cliente, tenendo conto della natura del trattamento, nel rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36 GDPR;
• comunicare al Cliente senza ingiustificato ritardo, e ove possibile entro 48 ore dalla scoperta, ogni violazione dei dati personali che lo riguarda;
• alla cessazione del Servizio, consentire lo scarico dei dati e poi cancellarli, salvo obblighi di conservazione previsti dalla legge; le copie tecniche dei fornitori vengono eliminate secondo i loro cicli;
• mettere a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questi obblighi e consentire verifiche, con preavviso ragionevole, anche tramite documentazione.

A.4 Sub-responsabili

Il Cliente autorizza in via generale il ricorso ai fornitori elencati nella Privacy Policy (Supabase, Cloudflare, Resend, Google, OpenAI). Il Responsabile informa il Cliente di ogni aggiunta o sostituzione almeno 15 giorni prima, via email o aggiornando la Privacy Policy; il Cliente può opporsi e, se non si trova una soluzione, recedere senza costi. Il Responsabile impone ai sub-responsabili obblighi equivalenti e resta responsabile del loro operato.

A.5 Trasferimenti fuori dallo Spazio economico europeo

I dati possono essere trasferiti fuori dallo SEE solo con le garanzie del Capo V GDPR: decisione di adeguatezza (per gli Stati Uniti, il Data Privacy Framework UE-USA per i fornitori aderenti) o clausole contrattuali tipo approvate dalla Commissione europea.

A.6 Obblighi del Cliente

Il Cliente garantisce di avere una base giuridica per i dati che inserisce, di aver informato gli interessati, di inserire solo i dati necessari e di rispettare la normativa sul lavoro, compreso l'art. 4 della L. 300/1970 (Statuto dei lavoratori) quando i registri riguardano il proprio personale.