Integritetspolicy

Frulo skapas av Alessandro Bortoluzzi, en oberoende utvecklare i Italien och personuppgiftsansvarig för behandlingen här. Kontakt: support@frulo.app.

Frulo kräver ett konto. Dagboken synkroniseras till våra servrar så att den kan återställas om du förlorar eller byter telefon. En kopia finns därför utanför enheten. Här beskrivs kopian, AI-funktionerna och analyserna.

Ditt konto

Du loggar in med e-post och lösenord eller Apple. Supabase Auth lagrar e-post, hashat lösenord om du har valt ett, och kontots identifierare. Vi ser aldrig lösenordet i klartext.

Apple lämnar den adress du godkänner, även privat reläadress, och bara vid första godkännandet det tillåtna namnet, som sparas. Servern byter en engångskod mot en Apple-uppdateringstoken i en tabell som bara servern kan läsa, för att återkalla Apple-inloggningen när kontot raderas.

Lagrade uppgifter

Uppgifterna finns i en lokal databas och i dina rader i Postgres hos Supabase. Radsäkerhet begränsar läsning och ändring till din inloggade session. Följande synkroniseras:

Profil: namn, kön, födelseår, längd, aktivitet, mål att minska, behålla eller öka vikt, målvikt, veckotakt och dagliga mål för kalorier, protein, kolhydrater, fett och vatten.
Måltider: livsmedel, kalorier och makron; socker, fibrer, mättat fett och salt när känt; portion, måltid, eventuell streckkod och tid.
Vatten med mängder och tider; vägningar med datum.
Coachminnen sparade på din begäran, som preferenser, allergier, intoleranser och sådant du ogillar. Du kan läsa och radera dem i Inställningar.
Sparade eller beskrivna recept, ingredienser, steg och näring per portion.

Coachsamtalet på enheten hålls bara i arbetsminnet, inte på disk eller i synkronisering, och försvinner när appen stängs. Coachens ton och introduktionsförloppet stannar också lokalt. AI-leverantörens lagring beskrivs nedan.

Bilder förminskas, skickas till analys och kastas efter uppskattningen. Frulo och våra servrar sparar dem inte och skickar dem inte till analyserna.

Apple Hälsa

Med tillstånd skriver Frulo energi, protein, kolhydrater, fett, socker, fibrer, mättat fett, natrium, vatten och vikt till Hälsa. Aktiv energi och vikt läses för att justera dagens budget efter rörelse.

Lästa hälsodata stannar på enheten och går inte till våra servrar, OpenAI eller analyser. Aktiv energi används lokalt. Vi använder inte hälsodata för reklam, säljer dem inte och delar dem inte utan samtycke. Behörigheter kan återkallas var för sig i Hälsa; Frulo fungerar utan dem.

AI-funktioner

Måltidsbilder och beskrivningar, coach och receptuppskattningar använder OpenAI. Före första användningen måste du godkänna ett meddelande om datadelning. Om du avböjer skickas inget; streckkod och produktsökning fungerar fortfarande.

Anrop går genom Supabase-serverfunktioner med API-nyckel och modellinställningar. Appen innehåller inga leverantörsnycklar.

Måltidsanalys: bild eller beskrivning, utan profil och dagbok.
Recept: din textbeskrivning.
Coach: meddelande och bilder; sammanfattning av namn, kön, ålder, längd, mål, takt, målvikt och dagsmål; minnen; vid behov verktygsresultat från dagbok, statistik, produkter och recept.

OpenAI är personuppgiftsbiträde enligt API-villkoren och använder inte dessa data till modellträning. Analyser och receptuppskattningar skickas med svarslagring avstängd. Det tar inte automatiskt bort missbruksloggar, som normalt kan sparas upp till 30 dagar enligt leverantörens regler. Coachsvar lagras för att koppla samtalsturer; ursprungspolicyn anger omkring 30 dagar. Detaljer och undantag: OpenAI:s datakontroller.

Skicka inte diagnoser, andras uppgifter eller kontaktinformation som du inte vill behandla så. Apple transkriberar diktering på enheten. Ljudet lämnar inte telefonen, bara texten du väljer att skicka.

Appanalyser

PostHog EU Cloud behandlar på våra instruktioner data för att förstå användning, hitta fel och styra funktioner på distans:

Kontoidentifierare efter inloggning; dessförinnan en slumpmässig enhetsidentifierare, inte Apple-ID eller reklamidentifierare.
Händelser: introduktionssteg och svar, måltider med typ, metod och kalorier, sparade recept, tryck på coachfrågor och kort samt begäran om recensionsdialog.
Svar grupperade före överföring: ålder, längd, vikt och målvikt som intervall, händelsedatum som tidshorisont. Exakta värden och namn rapporteras inte.
AI-händelser med modell, token, tid, verktyg och text: meddelanden, svar, verktygsanrop och resultat, måltidsbeskrivningar. Bilder blir endast textmarkörer. Positiv eller negativ respons kopplas till samtalet och hjälper oss förbättra coach och skanner.
Fel som appen redan visat, med sammanhang.
Schematisk sessionsåterspelning, inte video: standardmaskering döljer text och ersätter bilder. Nätverkstider ingår, konsolloggar inte.
App- och systemversion, modell, språk, tidszon och IP för ungefärligt land och region, inte reklamprofilering.

Frivilliga svar på eventuella enkäter i appen skickas också till PostHog.

Köp

RevenueCat hanterar validering, åtkomst, återställning och återbetalningsprocesser. Det behandlar anonym identifierare före inloggning och kontoidentifierare efter, köp- och prenumerationshistorik, transaktioner och tekniska metadata. PostHog-identifieraren länkar prenumerationer och analyser.

Apple tar betalt; vi får inte kortuppgifter. Genom användning och köp i appen samtycker du till att nödvändiga uppgifter om användning och förbrukning av köpt innehåll delas med Apple för bedömning av återbetalningar enligt dess regler.

Behörigheter

Kamera för mat och streckkoder; mikrofon för lokal diktering; iOS-bildväljare som bara lämnar vald bild, inte hela biblioteket; notiser under provsteget för påminnelse om slutet; Hälsa enligt ovan. Alla är frivilliga och återkallbara i iOS.

Rättsliga grunder

Vi finns i Italien och följer GDPR:

Konto och synkronisering: fullgörande av avtal, art. 6.1 b.
Överföring till OpenAI: uttryckligt samtycke i meddelandet, återkallbart genom att sluta använda funktionerna och skriva till oss.
Analyser och funktionsstyrning: berättigat intresse av förståelse och förbättring, art. 6.1 f, med rätt att invända.
AI-innehåll i analyser: uttryckligt samtycke i samma meddelande; vid återkallelse raderas kontots händelser.
Köp och återbetalning: avtal och berättigat intresse av att förhindra missbruk.
Säkerhet och felsökning: berättigat intresse av säker drift.
Notiser: samtycke i iOS.

Vikt, längd, ålder, kalorier, makron, allergier och intoleranser är hälsodata enligt art. 9. Vi använder uttryckligt samtycke enligt art. 9.2 a vid profilskapande och registrering samt på nytt före AI. Kontoradering återkallar det utan att påverka tidigare laglig behandling.

Mottagare

Supabase: databas, inloggning och server; OpenAI: analys, coach, recept; PostHog: analyser, fel, återspelningar, styrning och enkäter; RevenueCat: köp; Apple: Store, betalning, inloggning, Hälsa och lokal taligenkänning.

Open Food Facts är en ODbL-licensierad kopia på våra servrar och ser inte dina sökningar eller skanningar. Ingen försäljning, reklamdelning eller spårning mellan andra företags appar och webbplatser. Inga reklam-SDK:er eller spårningsbehörigheter.

Internationella överföringar

PostHog behandlar analyser inom EU. Supabase, OpenAI och RevenueCat är amerikanska företag. Överföringar utanför EES och Storbritannien grundas på EU:s standardavtalsklausuler i deras avtal och kompletterande åtgärder. Apple använder egna regler och avtal.

Lagringstid

Den lokala kopian finns tills den raderas, appen tas bort eller kontot byts. Serverrader raderas omedelbart med kontot. Enskilt raderade poster lämnar synkroniseringsmarkörer som tas bort automatiskt efter 90 dagar.

Leverantörerna har egna tider. Analyshändelser och återspelningar sparas medan de är användbara för att förstå användningen och raderas därefter eller på begäran.

Säkerhet

TLS skyddar överföringar, radsäkerhet skiljer konton och Supabase hashar lösenord. Apple-token är endast åtkomlig för servern. Inga AI-nycklar i appen. iOS-isolering och filkryptering skyddar den lokala databasen. Absolut säkerhet kan inte garanteras. Relevanta incidenter meddelas personer och myndighet enligt GDPR.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, invändning, portabilitet och återkalla samtycke. Profil och mål kan ändras i Inställningar; minnen och poster kan raderas. Inställningar → Konto → Radera konto tar bort serverdata.

För kopior eller radering av analyshändelser, skriv från kontots e-post till support@frulo.app. Svar inom en månad. Klagomål kan lämnas till italienska Garante eller myndigheten där du bor eller arbetar.

Kalifornien

CCPA och CPRA ger rätt till information, kopia, rättelse, radering och likabehandling. Vi samlar identifierare, aktivitet och angivna hälso- och näringsdata som känsliga uppgifter. Användningen gäller begärda funktioner och förbättring, inte att härleda personliga egenskaper.

Ingen försäljning eller delning för beteendereklam mellan sammanhang, även för personer under 16. Inget ekonomiskt incitamentsprogram. Rättigheter kan utövas genom ett behörigt ombud via support@frulo.app.

Barn

Frulo riktar sig inte till barn. Vi samlar inte medvetet uppgifter under 13 år eller en högre lokal digital samtyckesålder: 14 i Italien, upp till 16 inom EES. Kontakta oss för att radera ett barns konto och uppgifter.

Radera konto och data

Inställningar → Konto → Radera konto och bekräfta återkallar eventuell Apple-inloggning och raderar konto, profil, mat, vatten, vikt, minnen, recept och Apple-token. Det går inte att ångra.

Den lokala kopian raderas inte av detta; ta bort appen. Uppgifter skrivna till Hälsa finns kvar där och kan raderas där. Analyshändelser försvinner inte automatiskt: be oss om det.

Ändringar och kontakt

Ändringar publiceras här med nytt datum. Väsentliga ändringar meddelas i appen före start. Alessandro Bortoluzzi · support@frulo.app. Ursprunglig policy gäller från 31 augusti 2026; webbversion publicerad 14 september 2026.

Den här webbplatsen

Den statiska webbplatsen har inga konton, nyhetsbrev, annonser eller analysspårare och tar inte emot appdagboken. Webbplatsen är publicerad på frulo.app och driftas av Cloudflare, som behandlar tekniska anropsdata — IP-adress, webbläsarens user agent och begärd sida — för leverans och säkerhet.