INFORMATIVA SULLA PRIVACY Ultimo aggiornamento: Ottobre 2026 1. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei dati personali è Prenoty (di seguito "Titolare"), contattabile all'indirizzo email: support@prenoty.app 2. DATI RACCOLTI Raccogliamo le seguenti categorie di dati personali: a) Dati di registrazione: - Nome e cognome - Indirizzo email - Numero di telefono - Password (memorizzata in forma crittografata) - Genere (opzionale) - Data di nascita (opzionale) - Immagine profilo (opzionale) - Indirizzo (via, città, provincia) b) Dati di utilizzo: - Prenotazioni effettuate (servizio, data, ora, operatore) - Recensioni lasciate - Messaggi scambiati con i negozi - Negozi aggiunti ai preferiti - Cronologia delle prenotazioni - Posizione geografica precisa (GPS), raccolta SOLO previa tua autorizzazione, per mostrarti i negozi vicini sulla mappa c) Dati tecnici e diagnostici: - Token dispositivo per notifiche push (FCM) - Lingua preferita dell'app - Dati di crash e diagnostica (Firebase Crashlytics, Sentry): ai rapporti di crash e di errore sono associati l'identificativo numerico del tuo account (mai nome o email) e l'identificativo della sessione in corso - Statistiche d'uso del prodotto (PostHog, server nell'UE), legate a un identificativo pseudonimo e raccolte SOLO se le consenti - Log tecnici applicativi per sicurezza e stabilità (Axiom, server nell'UE) d) Per gli esercenti (account negozio): - Nome e tipo del negozio - Indirizzo del negozio - Orari di apertura - Servizi offerti con prezzi e durate - Operatori e relativi orari di lavoro - Foto del negozio - Sito web e profilo Instagram 3. FINALITÀ DEL TRATTAMENTO I dati personali vengono trattati per le seguenti finalità: a) Erogazione del servizio: - Creazione e gestione dell'account - Gestione delle prenotazioni - Comunicazione tra clienti e negozi (chat) - Invio di notifiche push relative alle prenotazioni e dei promemoria (quello del giorno prima anche via email se le notifiche non sono attive; allo stesso modo, via email, gli avvisi su no-show, blocco e sblocco presso un negozio, esito della richiesta di sblocco, sospensione e riattivazione dell'account) - Gestione delle recensioni - Visualizzazione dei negozi preferiti - Mostrare i negozi vicini sulla mappa in base alla tua posizione b) Sicurezza e antifrode: - Gestione del sistema no-show - Blocco di utenti che non si presentano agli appuntamenti - Prevenzione di abusi del servizio c) Miglioramento del servizio: - Statistiche d'uso del prodotto (PostHog), solo con il tuo consenso - Monitoraggio errori, crash e log tecnici dell'applicazione (Sentry, Firebase Crashlytics, Axiom) 4. BASE GIURIDICA DEL TRATTAMENTO - Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio di prenotazione - Consenso (Art. 6.1.a GDPR): per l'invio di notifiche push, per l'uso della posizione (mappa dei negozi vicini) e per le statistiche d'uso del prodotto (PostHog). Puoi cambiare la scelta sulle statistiche quando vuoi: nell'app da Impostazioni → Statistiche d'uso, sul sito da "Preferenze cookie" - Interesse legittimo (Art. 6.1.f GDPR): per la sicurezza, la diagnostica e il miglioramento del servizio (monitoraggio errori e log tecnici) 5. CONSERVAZIONE DEI DATI - I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale - Gli account non confermati tramite codice email vengono eliminati automaticamente dopo 7 giorni - Le prenotazioni completate e quelle segnalate come no-show restano nello storico del negoziante per la sua agenda e le sue statistiche (interesse legittimo del negoziante). Dopo la cancellazione definitiva del tuo account conservano nome, cognome e le note della prenotazione; telefono, indirizzo e posizione vengono cancellati - Alla cancellazione definitiva dell'account del cliente, le prenotazioni annullate e quelle future vengono eliminate - Alla cancellazione definitiva dell'account del negozio, oltre alle prenotazioni completate restano nello storico del cliente, anonimizzate e con il nome del negozio, anche quelle segnalate come no-show e quelle annullate dal negozio o dall'assistenza Prenoty; le altre vengono eliminate - I messaggi di chat vengono eliminati alla cancellazione dell'account - Le recensioni non vengono eliminate alla cancellazione dell'account: restano visibili e continuano a contare nella media del negozio, con il tuo nome nei 30 giorni in cui puoi annullare la cancellazione, poi in forma anonima ("Utente eliminato") - I log tecnici del servizio vengono conservati 30 giorni - I log tecnici del backend includono l'indirizzo IP da cui arriva la richiesta, usato solo per sicurezza (limiti di richieste, prevenzione abusi) e conservato per 30 giorni; app, sito e sistema di assistenza non registrano l'indirizzo IP nei propri log - Il registro di sicurezza (accessi, cambi password, azioni degli amministratori, richieste di cancellazione e ripristino dell'account) viene conservato 6 mesi, poi cancellato automaticamente - Le segnalazioni all'assistenza (ticket: nome, email, testo e risposte) vengono conservate 6 mesi dalla chiusura del ticket, poi cancellate automaticamente 6. CONDIVISIONE DEI DATI I dati personali vengono condivisi con: - I negozi presso cui si effettuano prenotazioni (nome, telefono, dati prenotazione) - DigitalOcean, che ospita il backend e il database di Prenoty e, con DigitalOcean Spaces, le immagini caricate (server nell'UE, Francoforte) - Firebase (Google) per notifiche push e monitoraggio crash e, nell'app, Firebase Remote Config per controllare la versione minima dell'app richiesta: riceve l'identificativo tecnico dell'installazione dell'app e dati tecnici del dispositivo (versione dell'app e del sistema, lingua), nessun dato del tuo account (USA) - PostHog per le statistiche d'uso del prodotto, solo se le consenti (server nell'UE) - Sentry per il monitoraggio degli errori e Axiom per i log tecnici (server nell'UE) - Cloudflare, che protegge e distribuisce il sito e le API e fornisce le mappe dell'app e del sito (dati cartografici © OpenStreetMap, con Protomaps): i dati transitano cifrati sulla sua rete senza essere conservati; per le mappe riceve solo le coordinate della porzione di mappa visualizzata, l'indirizzo IP e i dati tecnici del dispositivo, come per ogni pagina web, e nessun dato del tuo account (USA, con data center in Europa) - Stripe, per il pagamento dell'abbonamento degli esercenti (dati di fatturazione e di pagamento; Prenoty non conserva i dati della carta) - Resend, per l'invio delle email di servizio: verifica account, recupero password, avvisi e promemoria sulle prenotazioni, avvisi sullo stato presso i negozi e sull'account, avvisi sull'abbonamento (USA) - GitHub, dove le segnalazioni all'assistenza (ticket) vengono gestite come pratiche private: nome, email, testo e risposte (USA) - Il fornitore di geocoding, per tradurre gli indirizzi in coordinate e viceversa: quando digiti o salvi un indirizzo, e per mostrarti la via in cui ti trovi nel Cerca negozi, l'indirizzo o la tua posizione GPS vengono inviati a Google (Places API e Geocoding API, USA). Prenoty può inoltre rimandare a Google un indirizzo già salvato per correggerne le coordinate sulla mappa (manutenzione), con lo stesso trattamento - Cal.com, solo per i negozianti che prenotano la chiamata dell'Onboarding assistito: riceve i dati inseriti nel modulo di prenotazione di Cal.com (nome, email e orario scelto) (USA) - Questi fornitori trattano i dati come responsabili del trattamento, solo per le finalità sopra indicate; eventuali trasferimenti fuori dall'UE avvengono con garanzie adeguate (Clausole Contrattuali Standard) - Non vendiamo né condividiamo i tuoi dati con terze parti per finalità di marketing - Per i cookie e gli strumenti equivalenti usati dal sito prenoty.app consulta la Cookie policy su prenoty.app/cookie 7. DIRITTI DELL'INTERESSATO Ai sensi degli articoli 15-22 del GDPR, hai diritto di: - Accesso: ottenere conferma dell'esistenza dei tuoi dati e una copia degli stessi - Rettifica: richiedere la correzione dei dati inesatti - Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio") - Limitazione: richiedere la limitazione del trattamento - Portabilità: ricevere i tuoi dati in formato strutturato - Opposizione: opporsi al trattamento dei tuoi dati Per esercitare questi diritti, puoi: - Eliminare il tuo account direttamente dall'app (Profilo → Elimina account) - Richiedere i tuoi dati via email a support@prenoty.app - Contattarci per qualsiasi richiesta a support@prenoty.app 8. ELIMINAZIONE DELL'ACCOUNT Quando elimini il tuo account: - Le prenotazioni completate e quelle segnalate come no-show restano visibili al negoziante con il tuo nome, cognome e le note della prenotazione; telefono, indirizzo e posizione vengono cancellati e il negoziante non può più scriverti in chat né segnalare no-show - Tutte le altre prenotazioni vengono eliminate - Le recensioni che hai scritto restano, in forma anonima ("Utente eliminato") - I messaggi e le conversazioni vengono eliminati - Il tuo account viene eliminato definitivamente 9. SICUREZZA Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: - Crittografia delle password - Comunicazioni crittografate (HTTPS) - Autenticazione tramite token JWT - Accesso ai dati limitato agli utenti autorizzati 10. ETÀ MINIMA E TUTELA DEI MINORI Prenoty è riservato a persone che hanno compiuto 18 anni. Al momento della registrazione ti chiediamo di dichiarare, con una casella dedicata, di avere almeno 18 anni: la dichiarazione è obbligatoria e viene registrata con data e ora insieme all'accettazione di Termini e Privacy. Si tratta di un'autodichiarazione: non richiediamo documenti né verifichiamo l'età con strumenti automatici. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se veniamo a conoscenza che un account è stato creato da un minore, lo disattiviamo e cancelliamo i dati associati senza indebito ritardo. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati personali, scrivici a support@prenoty.app: procederemo alla cancellazione. 11. MODIFICHE ALL'INFORMATIVA Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ti informeremo tramite l'app. 12. CONTATTI Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci a: support@prenoty.app 13. AUTORITÀ DI CONTROLLO Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati sia in violazione del GDPR.