Informativa sulla privacy

Ultimo aggiornamento: 21 settembre 2026

1. Chi tratta i dati

Il titolare del trattamento è Giuseppe Basile, persona fisica residente in Italia, che gestisce il servizio LingoFork (lingofork.com). Per qualsiasi domanda sulla privacy scrivi a [email protected].

2. Di chi sono i dati

LingoFork ha due tipi di utenti:

• Ristoratori: chi attiva e usa la dashboard (app.lingofork.com) per gestire il menu del proprio locale.
• Clienti dei ristoranti: chi inquadra il QR code al tavolo e consulta il menu o chatta con l'assistente (menu.lingofork.com).

3. Quali dati raccogliamo e perché

Ristoratori

• Dati dell'account: email e password (salvata solo in forma cifrata, non leggibile nemmeno da noi). Servono per farti accedere.
• Accesso con Google: se lo usi, Google ci comunica solo la tua email e che è verificata. Non riceviamo la tua password Google né altri dati del tuo account.
• Dati del locale: nome, menu, prezzi, foto, logo, città e fuso orario. Servono a mostrare il menu e a far funzionare l'assistente.
• Pagamenti: l'abbonamento è gestito da Stripe. I dati della carta li inserisci su Stripe e non arrivano mai a noi: riceviamo solo lo stato del pagamento e dell'abbonamento.
• Email di servizio: ti scriviamo per cose legate al servizio (ad esempio il link per reimpostare la password).

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e, per la sicurezza del servizio, il nostro legittimo interesse (art. 6.1.f).

Clienti dei ristoranti

• Non chiediamo nome, email o telefono: il menu si consulta senza registrarsi.
• Conversazioni con l'assistente: le domande che scrivi, la lingua scelta e il tavolo. Servono a rispondere e a mostrare al ristorante, in forma aggregata, cosa chiedono i clienti (ad esempio quanti chiedono dei vini). Ti chiediamo di non scrivere dati personali nella chat.
• Sul tuo telefono: la lingua, la conversazione e i piatti che hai salvato restano nella memoria del browser (localStorage) per 12 ore, così non li perdi se ricarichi la pagina. Non sono cookie di tracciamento.

Base giuridica: il legittimo interesse del ristorante e nostro a offrirti il menu tradotto e l'assistente che hai scelto di usare (art. 6.1.f GDPR).

4. A chi affidiamo i dati

Per far funzionare il servizio usiamo fornitori esterni, che trattano i dati per nostro conto e solo per questo scopo:

• Hosting e database: Railway (server), Neon (database), Cloudflare (siti e dominio).
• Intelligenza artificiale: Groq, Cerebras e Anthropic ricevono il testo delle domande per generare risposte e traduzioni. MyMemory per alcune traduzioni.
• Pagamenti: Stripe.
• Email: Resend.
• Accesso: Google, solo se scegli "Accedi con Google".
• Messaggi WhatsApp: Twilio, se il ristorante usa le notifiche WhatsApp.
• Meteo: Open-Meteo, a cui passiamo solo le coordinate della città del ristorante, mai dati personali.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal GDPR (Data Privacy Framework UE-USA o clausole contrattuali standard della Commissione europea). Non vendiamo i dati a nessuno.

5. Per quanto tempo li conserviamo

• Dati dell'account e del locale: finché l'account è attivo. Se chiedi la cancellazione li eliminiamo entro 30 giorni, salvo quanto dobbiamo tenere per legge (ad esempio i dati fiscali dei pagamenti, 10 anni).
• Conversazioni con l'assistente: finché il ristorante usa il servizio, o prima se il ristorante o tu ne chiedete la cancellazione.
• Link per reimpostare la password: scadono dopo un'ora.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile od opporti al trattamento. Scrivi a [email protected]: rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali. Se sei in Australia puoi rivolgerti anche all'OAIC.

7. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono salvate solo in forma cifrata e l'accesso ai dati di un ristorante è limitato al suo account.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti lo comunichiamo per email ai ristoratori.

Privacy policy

Last updated: 21 September 2026

1. Who is responsible for your data

The data controller is Giuseppe Basile, an individual resident in Italy, who operates the LingoFork service (lingofork.com). For any privacy question, write to [email protected].

2. Whose data

LingoFork has two kinds of users:

• Restaurant owners: people who activate and use the dashboard (app.lingofork.com) to manage their venue's menu.
• Restaurant guests: people who scan the QR code at the table to read the menu or chat with the assistant (menu.lingofork.com).

3. What we collect and why

Restaurant owners

• Account data: email and password (stored only as a one-way hash that not even we can read). Used to let you sign in.
• Sign in with Google: if you use it, Google only tells us your email address and that it is verified. We never receive your Google password or any other account data.
• Venue data: name, menu, prices, photos, logo, city and time zone. Used to display the menu and run the assistant.
• Payments: subscriptions are handled by Stripe. You enter your card details on Stripe and they never reach us: we only receive the payment and subscription status.
• Service emails: we email you about the service (for example a password reset link).

Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and, for security, our legitimate interest (Art. 6(1)(f)).

Restaurant guests

• We do not ask for your name, email or phone number: you can read the menu without signing up.
• Conversations with the assistant: the questions you type, your chosen language and the table. Used to answer you and to show the restaurant, in aggregate, what guests ask about (for example how many ask about wine). Please do not type personal information into the chat.
• On your phone: your language, the conversation and the dishes you saved stay in your browser's storage (localStorage) for 12 hours, so you don't lose them if you reload the page. These are not tracking cookies.

Legal basis: the legitimate interest of the restaurant and of LingoFork in offering the translated menu and assistant you chose to use (Art. 6(1)(f) GDPR).

4. Who processes data for us

We rely on external providers that process data on our behalf and only for this purpose:

• Hosting and database: Railway (servers), Neon (database), Cloudflare (websites and domain).
• Artificial intelligence: Groq, Cerebras and Anthropic receive the text of questions to generate answers and translations. MyMemory for some translations.
• Payments: Stripe.
• Email: Resend.
• Sign-in: Google, only if you choose "Sign in with Google".
• WhatsApp messages: Twilio, if the restaurant uses WhatsApp notifications.
• Weather: Open-Meteo, which only receives the coordinates of the restaurant's city, never personal data.

Some of these providers are based in the United States. Transfers rely on the safeguards provided by the GDPR (the EU-US Data Privacy Framework or the European Commission's standard contractual clauses). We never sell data.

5. How long we keep data

• Account and venue data: while the account is active. If you ask us to delete it we do so within 30 days, except for what the law requires us to keep (for example tax records of payments, 10 years).
• Conversations with the assistant: while the restaurant uses the service, or earlier if the restaurant or you ask for deletion.
• Password reset links: they expire after one hour.

6. Your rights

You can ask at any time to access, correct, delete or export your data, to restrict its use or to object to processing. Write to [email protected]: we reply within 30 days. You can also lodge a complaint with the Italian data protection authority (Garante per la protezione dei dati personali). If you are in Australia you may also contact the OAIC.

7. Security

Connections are encrypted (HTTPS), passwords are stored only as hashes, and access to a restaurant's data is limited to its own account.

8. Changes

If we change this policy we update the date at the top. If the changes are significant we notify restaurant owners by email.