Tasti Privacy Policy

Effective date: 17 September 2026 · Android package com.ricettario.app

Tasti is an independent application operated from Switzerland by the developer identified in the Google Play developer listing for Tasti. Privacy, rights and deletion contact: tasti.support@gmail.com.

1. Local-first use

Core recipes, menus, shopping lists and pantry functions work without a permanent account. Unless you enable a cloud or sharing feature, recipes, ingredients, notes, meal plans, shopping lists, pantry data, household people, custom ingredients, preferences, recipe source URLs and local taste/profile signals are stored in Android private app storage. Android automatic backup is disabled. The local database relies on Android's app sandbox and is not separately encrypted at rest; authentication/session credentials are handled separately with Android Keystore-backed protection where applicable.

2. Optional Google sign-in

If you choose Google sign-in, Google and Supabase may provide/store an account identifier, email address, basic profile metadata and authentication/session metadata. Tasti never receives your Google password and does not use account data for advertising or sale.

3. Optional cloud sync and Household/Casa

Tasti uses Supabase for optional authentication, cloud recovery/synchronisation and Household/Casa. When enabled, data necessary for those features may include recipes, ingredients, steps, notes/source information, menus/meal plans, shopping lists, pantry contents, household member names/colours, custom ingredient/grouping data, limited shared preferences and synchronisation metadata. Tasti's production Supabase region is eu-central-1 (Frankfurt, EU). Protected Household data is subject to server-side access controls and database Row Level Security.

4. Shared shopping

If you explicitly share a shopping list, the list and its items are sent to the backend so invited participants can use it. This does not itself grant access to recipes or other Household content.

5. Recipe websites

When you import, display or open a recipe from a website, Tasti contacts that source. Tasti may retain recipe source/image URLs and the source host may receive ordinary network metadata such as IP address and user-agent information. Tasti does not certify medical or allergen safety of imported content.

6. Disabled social/community features

In the current public-release scope, social-video import from YouTube, Instagram and TikTok is not enabled. The app does not upload social-video files or send social-video content through the dormant AI pipeline. Community backend structures from beta development may remain, but the current release does not expose Community publishing, following or social-signal actions. Local recipes are never silently published.

7. Data not intentionally collected in this release

Tasti does not intentionally collect advertising identifiers, ad/attribution data, analytics SDK telemetry, location, contacts, messages, financial information, health/fitness information, arbitrary device files, social-video files through the disabled flow, or recipe-photo uploads in the current cloud recipe-sync model. Tasti does not sell personal data or share it for third-party advertising/cross-context behavioural advertising.

8. Service providers

Depending on your choices, data may be processed by Google (sign-in), Supabase (optional authentication/database/server functions), recipe/source websites you select, and infrastructure subprocessors used by those services to operate and secure them.

9. Purposes and legal bases

Data is processed only to provide requested app/cloud/sharing functionality, authenticate users, secure Tasti, respond to support/privacy requests and comply with law. Swiss FADP applies where relevant. Where GDPR applies, processing may rely on performance of the requested service, requested optional features/consent where required, legitimate security/operational interests and legal obligations.

10. Retention

Local data remains until you delete it, clear app data or uninstall Tasti. Cloud data remains while needed for the selected feature or until deleted through its lifecycle. Data legitimately owned by another Household member may remain available to that owner and authorised members. Operational security logs and infrastructure backups may persist for limited technical retention periods before rotation/deletion and are not used for advertising or marketing.

11. Account and data deletion

While signed in use Settings → Account and cloud → Delete cloud account. Local-device deletion is separate through Clear all data on this device. If you no longer have the app, use the public Tasti deletion page or email tasti.support@gmail.com. Verified requests are handled without unnecessary delay and normally within 30 days unless law or limited technical backup retention requires otherwise.

12. Children

Tasti is intended for adults and is not directed to children. The intended Google Play target audience is 18 and over.

13. Your rights

Depending on applicable law, you may have rights to access, correct, export/copy or delete personal data, object to/restrict certain processing, withdraw consent where applicable and complain to a competent authority. In Switzerland the federal supervisory authority is the FDPIC/PFPDT; EU/EEA users may also contact their competent national authority.

14. International transfers

The primary Tasti production Supabase database is hosted in Frankfurt, EU. Google, Supabase and their subprocessors may process limited account/infrastructure data in other countries under applicable contractual and legal transfer safeguards.

15. Security

Tasti uses HTTPS for documented network traffic, Google browser/system authentication, Android Keystore-backed session protection where applicable, private Android app storage, server-side identity checks and database Row Level Security. No Supabase service-role credential is included in the public Android client. No system can guarantee absolute security.

16. Contact and changes

Privacy/support: tasti.support@gmail.com · Country of operation: Switzerland. The developer's legal/public identity is the identity shown in the Google Play developer listing for Tasti. Material policy changes will update this page and its effective date.

Informativa sulla privacy di Tasti

Data di efficacia: 17 settembre 2026 · Pacchetto Android com.ricettario.app

Tasti è un'app indipendente gestita dalla Svizzera dallo sviluppatore identificato nella scheda Google Play di Tasti. Contatto privacy, diritti ed eliminazione: tasti.support@gmail.com.

1. Uso local-first

Le funzioni principali per ricette, menù, spesa e dispensa funzionano senza account permanente. Salvo attivazione di cloud/condivisione, ricette, ingredienti, note, piani pasto, liste spesa, dispensa, persone della Casa, ingredienti personalizzati, preferenze, URL sorgente e segnali locali di gusto/profilo restano nello storage privato Android. Il backup automatico Android è disabilitato. Il database locale si affida alla sandbox Android e non è cifrato separatamente a riposo; credenziali/sessioni usano protezione Android Keystore dove applicabile.

2. Login Google opzionale

Se scegli l'accesso Google, Google e Supabase possono fornire/conservare identificativo account, email, metadati profilo di base e metadati di autenticazione/sessione. Tasti non riceve la password Google e non usa questi dati per pubblicità o vendita.

3. Sync cloud e Casa opzionali

Tasti usa Supabase per autenticazione opzionale, recupero/sincronizzazione cloud e Casa. Se attivati, possono essere trattati ricette, ingredienti, passaggi, note/sorgenti, menù/pasti, liste spesa, dispensa, nomi/colori membri, dati di ingredienti/gruppi personalizzati, preferenze condivise limitate e metadati di sync. La regione Supabase PROD è eu-central-1 (Francoforte, UE). I dati protetti della Casa sono soggetti a controlli server-side e Row Level Security.

4. Spesa condivisa

Se condividi esplicitamente una lista spesa, lista ed elementi vengono inviati al backend per gli invitati. Questo non concede automaticamente accesso a ricette o altri dati della Casa.

5. Siti di ricette

Quando importi, mostri o apri una ricetta da un sito, Tasti contatta la sorgente. Può conservare URL sorgente/immagine e il sito può ricevere normali metadati di rete come IP e user-agent. Tasti non certifica la sicurezza medica o allergenica delle ricette importate.

6. Funzioni social/community disabilitate

Nell'attuale perimetro pubblico l'import social-video da YouTube, Instagram e TikTok non è abilitato. L'app non carica file social-video né invia contenuti social al flusso AI dormiente. Possono restare strutture Community della beta, ma la release attuale non espone pubblicazione, follow o segnali social. Le ricette locali non vengono mai pubblicate silenziosamente.

7. Dati non raccolti intenzionalmente

Tasti non raccoglie intenzionalmente identificativi pubblicitari, dati advertising/attribution, telemetria da SDK analytics, posizione, contatti, messaggi, dati finanziari o salute/fitness, file arbitrari del dispositivo, file social-video tramite il flusso disabilitato o upload foto ricette nell'attuale modello cloud. Tasti non vende dati personali e non li condivide per pubblicità di terzi o behavioural advertising cross-context.

8. Fornitori

A seconda delle scelte dell'utente, i dati possono essere trattati da Google (login), Supabase (autenticazione/database/funzioni server opzionali), siti sorgente scelti dall'utente e relativi subprocessori infrastrutturali.

9. Finalità e basi giuridiche

I dati sono trattati solo per fornire le funzioni richieste, autenticare, proteggere Tasti, gestire supporto/privacy e rispettare obblighi legali. Si applica la LPD svizzera dove pertinente; se si applica il GDPR, le basi possono includere esecuzione del servizio, funzioni opzionali/consenso dove necessario, legittimo interesse alla sicurezza/operatività e obblighi legali.

10. Conservazione

I dati locali restano finché non li elimini, cancelli i dati dell'app o disinstalli Tasti. I dati cloud restano finché necessari alla funzione scelta o fino alla cancellazione. Dati legittimamente di proprietà di un altro membro della Casa possono restare disponibili al proprietario e agli autorizzati. Log di sicurezza e backup infrastrutturali possono permanere per periodi tecnici limitati prima della rotazione/cancellazione e non sono usati per pubblicità o marketing.

11. Eliminazione account e dati

Da autenticato usa Impostazioni → Account e cloud → Elimina account cloud. La cancellazione locale è separata tramite Cancella tutti i dati da questo dispositivo. Se non hai più l'app usa la pagina pubblica di eliminazione Tasti o scrivi a tasti.support@gmail.com. Le richieste verificate vengono gestite senza ritardo ingiustificato e normalmente entro 30 giorni, salvo obblighi legali o limitati tempi tecnici di backup.

12. Minori

Tasti è destinata agli adulti e non è rivolta ai minori. Il pubblico target previsto su Google Play è 18 anni e oltre.

13. Diritti

In base alla legge applicabile puoi avere diritti di accesso, rettifica, esportazione/copia, cancellazione, opposizione/limitazione, revoca del consenso quando pertinente e reclamo all'autorità competente. In Svizzera l'autorità federale è l'IFPDT/PFPDT.

14. Trasferimenti internazionali

Il database Supabase PROD principale è a Francoforte, UE. Google, Supabase e relativi subprocessori possono trattare dati account/infrastrutturali limitati in altri Paesi sulla base delle rispettive garanzie contrattuali e legali.

15. Sicurezza

Tasti usa HTTPS per il traffico documentato, autenticazione Google tramite browser/sistema, protezione sessioni Android Keystore dove applicabile, storage privato Android, controlli identità server-side e Row Level Security. Nessuna credenziale Supabase service-role è inclusa nel client Android pubblico. Nessun sistema garantisce sicurezza assoluta.

16. Contatto e modifiche

Privacy/supporto: tasti.support@gmail.com · Paese di operatività: Svizzera. L'identità legale/pubblica dello sviluppatore è quella indicata nella scheda Google Play di Tasti. Le modifiche sostanziali aggiorneranno questa pagina e la data di efficacia.