INFORMATIVA SULLA PRIVACY Ultimo aggiornamento: Novembre 2026 1. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei dati personali è Prenotya (di seguito "Titolare"), contattabile all'indirizzo email: support@prenotya.com 2. DATI RACCOLTI Raccogliamo le seguenti categorie di dati personali: a) Dati di registrazione: - Nome e cognome - Indirizzo email - Numero di telefono - Password (memorizzata in forma crittografata) - Immagine profilo (opzionale) - Indirizzo (via, città, provincia) b) Dati di utilizzo: - Prenotazioni effettuate (servizio, data, ora, operatore) - Recensioni lasciate - Messaggi scambiati con i negozi - Negozi aggiunti ai preferiti - Cronologia delle prenotazioni - Posizione geografica precisa (GPS), raccolta SOLO previa tua autorizzazione, per mostrarti i negozi vicini sulla mappa c) Dati tecnici e diagnostici: - Token dispositivo per notifiche push (FCM) - Lingua preferita dell'app - Dati di crash e diagnostica (Firebase Crashlytics, Sentry): ai rapporti di crash e di errore sono associati l'identificativo numerico del tuo account (mai nome o email) e l'identificativo della sessione in corso - Statistiche d'uso del prodotto (PostHog, server nell'UE), legate a un identificativo pseudonimo e raccolte SOLO se le consenti - Log tecnici applicativi per sicurezza e stabilità (Axiom, server nell'UE) d) Per gli esercenti (account negozio): - Nome e tipo del negozio - Indirizzo del negozio - Orari di apertura - Servizi offerti con prezzi e durate - Operatori: nome, foto se caricata e orari di lavoro (nome e foto dell'operatore li inserisce il negoziante, che ne risponde) - Foto del negozio - Sito web e profilo Instagram e) Suggerimenti di negozi (funzione "Suggerisci negozio"): - Nome e indirizzo del negozio che suggerisci e l'email del suo titolare: sono dati di un terzo che ci comunichi tu; li usiamo solo per invitare il negozio a iscriversi (una sola email d'invito, non ripetuta prima di 7 giorni) e per riconoscerlo quando si registra - Il tuo nome e cognome, comunicati al negozio suggerito nell'email d'invito e quando si iscrive, così sa chi lo ha suggerito - Lo stato del suggerimento (in attesa, abbinato al negozio, convertito, premiato) e il premio eventualmente ricevuto, alle condizioni dei Termini (art. 7.10) 3. FINALITÀ DEL TRATTAMENTO I dati personali vengono trattati per le seguenti finalità: a) Erogazione del servizio: - Creazione e gestione dell'account - Gestione delle prenotazioni - Comunicazione tra clienti e negozi (chat) - Invio di notifiche push relative alle prenotazioni e dei promemoria (quello del giorno prima anche via email se le notifiche non sono attive; allo stesso modo, via email, gli avvisi su no-show, blocco e sblocco presso un negozio, esito della richiesta di sblocco, sospensione e riattivazione dell'account) - Gestione delle recensioni - Visualizzazione dei negozi preferiti - Mostrare i negozi vicini sulla mappa in base alla tua posizione b) Sicurezza e antifrode: - Gestione del sistema no-show - Blocco di utenti che non si presentano agli appuntamenti - Prevenzione di abusi del servizio c) Miglioramento del servizio: - Statistiche d'uso del prodotto (PostHog), solo con il tuo consenso - Monitoraggio errori, crash e log tecnici dell'applicazione (Sentry, Firebase Crashlytics, Axiom) 4. BASE GIURIDICA DEL TRATTAMENTO - Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio di prenotazione - Consenso (Art. 6.1.a GDPR): per l'invio di notifiche push, per l'uso della posizione (mappa dei negozi vicini) e per le statistiche d'uso del prodotto (PostHog). Puoi cambiare la scelta sulle statistiche quando vuoi: nell'app da Impostazioni → Statistiche d'uso, sul sito da "Preferenze cookie". La revoca vale per il futuro: le statistiche già raccolte non vengono cancellate - Interesse legittimo (Art. 6.1.f GDPR): per la sicurezza, la diagnostica e il miglioramento del servizio (monitoraggio errori e log tecnici) 5. CONSERVAZIONE DEI DATI - I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale - La foto profilo resta salvata finché la cancellazione del tuo account non è definitiva, così se la annulli la ritrovi; poi viene eliminata - Gli account non confermati tramite codice email vengono eliminati automaticamente dopo 7 giorni - Le prenotazioni completate e quelle segnalate come no-show restano conservate per le statistiche del negoziante, per il suo elenco clienti e per il conteggio dei no-show (interesse legittimo del negoziante); dopo la giornata dell'appuntamento non sono più consultabili nell'agenda del negoziante. Dopo la cancellazione definitiva del tuo account conservano nome, cognome e le note della prenotazione; telefono, indirizzo e posizione vengono cancellati - Alla cancellazione definitiva dell'account del cliente, le prenotazioni annullate e quelle future vengono eliminate - Alla cancellazione definitiva dell'account del negozio, oltre alle prenotazioni completate restano nello storico del cliente, con il nome e l'indirizzo del negozio e senza telefono ed email, anche quelle segnalate come no-show e quelle annullate dal negozio o dall'assistenza Prenotya; le altre vengono eliminate - Gli account negozio senza accessi da un anno vengono cancellati definitivamente, dopo tre avvisi via email (30, 15 e 3 giorni prima), salvo abbonamento attivo (anche in prova o gratuito) o prenotazioni future; se non c'è mai stato un accesso, l'anno si conta dalla registrazione - I suggerimenti di negozi che hai inviato restano finché esiste il tuo account e vengono eliminati alla sua cancellazione definitiva - Se il negozio elimina un operatore, il suo nome resta sulle prenotazioni del cliente, nelle sue prenotazioni e nello storico, anche dopo la cancellazione definitiva del negozio - I messaggi di chat vengono eliminati alla cancellazione dell'account - Le recensioni non vengono eliminate alla cancellazione dell'account: restano visibili e continuano a contare nella media del negozio, con il tuo nome nei 30 giorni in cui puoi annullare la cancellazione, poi in forma anonima ("Utente eliminato") - I log tecnici del servizio vengono conservati 30 giorni - I log tecnici del backend includono l'indirizzo IP da cui arriva la richiesta, usato solo per sicurezza (limiti di richieste, prevenzione abusi) e conservato per 30 giorni; app, sito e sistema di assistenza non registrano l'indirizzo IP nei propri log - Il registro di sicurezza (accessi, cambi password, azioni degli amministratori, richieste di cancellazione e ripristino dell'account) viene conservato 6 mesi, poi cancellato automaticamente - Le segnalazioni all'assistenza (ticket: nome, email, testo e risposte) vengono conservate 6 mesi dalla chiusura del ticket, poi cancellate automaticamente 6. CONDIVISIONE DEI DATI I dati personali vengono condivisi con: - I negozi presso cui prenoti: nome, telefono, foto profilo se l'hai caricata, indirizzo e indicazioni per farsi trovare per i servizi a domicilio, dati della prenotazione - Il negozio che suggerisci con "Suggerisci negozio": riceve il tuo nome e cognome - DigitalOcean, che ospita il backend e il database di Prenotya e, con DigitalOcean Spaces, le immagini caricate (server nell'UE, Francoforte): le immagini caricate sono file raggiungibili da chi ne conosce l'indirizzo; vengono eliminate quando le togli o alla cancellazione definitiva dell'account - Firebase (Google) per notifiche push e monitoraggio crash e, nell'app, Firebase Remote Config per controllare la versione minima dell'app richiesta: riceve l'identificativo tecnico dell'installazione dell'app e dati tecnici del dispositivo (versione dell'app e del sistema, lingua), nessun dato del tuo account (USA) - PostHog per le statistiche d'uso del prodotto, solo se le consenti (server nell'UE) - Sentry per il monitoraggio degli errori e Axiom per i log tecnici (server nell'UE) - Cloudflare, che protegge e distribuisce il sito e le API e fornisce le mappe dell'app e del sito (dati cartografici © OpenStreetMap, con Protomaps): i dati transitano cifrati sulla sua rete senza essere conservati, salvo le segnalazioni all'assistenza in attesa di essere registrate quando il sistema dei ticket non risponde, tenute al massimo 24 ore; per le mappe riceve solo le coordinate della porzione di mappa visualizzata, l'indirizzo IP e i dati tecnici del dispositivo, come per ogni pagina web, e nessun dato del tuo account (USA, con data center in Europa) - Stripe, per il pagamento dell'abbonamento degli esercenti (dati di fatturazione e di pagamento; Prenotya non conserva i dati della carta) - Resend, per l'invio delle email di servizio: verifica account, recupero password, avvisi e promemoria sulle prenotazioni, avvisi sullo stato presso i negozi e sull'account, avvisi sull'abbonamento (USA) - GitHub, dove le segnalazioni all'assistenza (ticket) vengono gestite come pratiche private: nome, email, testo e risposte (USA) - Il fornitore di geocoding, per tradurre gli indirizzi in coordinate e viceversa: quando digiti o salvi un indirizzo, e per mostrarti la via in cui ti trovi nel Cerca negozi, l'indirizzo o la tua posizione GPS vengono inviati a Google (Places API e Geocoding API, USA). Prenotya può inoltre rimandare a Google un indirizzo già salvato per correggerne le coordinate sulla mappa (manutenzione), con lo stesso trattamento - Cal.com, solo per i negozianti che prenotano la chiamata dell'Onboarding assistito: riceve i dati inseriti nel modulo di prenotazione di Cal.com (nome, email e orario scelto) (USA) - Questi fornitori trattano i dati come responsabili del trattamento, solo per le finalità sopra indicate; eventuali trasferimenti fuori dall'UE avvengono con garanzie adeguate (Clausole Contrattuali Standard) - Non vendiamo né condividiamo i tuoi dati con terze parti per finalità di marketing - Per i cookie e gli strumenti equivalenti usati dal sito prenotya.com consulta la Cookie policy su prenotya.com/cookie 7. DIRITTI DELL'INTERESSATO Ai sensi degli articoli 15-22 del GDPR, hai diritto di: - Accesso: ottenere conferma dell'esistenza dei tuoi dati e una copia degli stessi - Rettifica: richiedere la correzione dei dati inesatti - Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio") - Limitazione: richiedere la limitazione del trattamento - Portabilità: ricevere i tuoi dati in formato strutturato - Opposizione: opporsi al trattamento dei tuoi dati Per esercitare questi diritti, puoi: - Eliminare il tuo account dall'app o dal sito (Profilo → Cancella account) - Scaricare una copia dei tuoi dati da Impostazioni → Richiedi i tuoi dati, o chiederla via email a support@prenotya.com - Contattarci per qualsiasi richiesta a support@prenotya.com 8. ELIMINAZIONE DELL'ACCOUNT Quando elimini il tuo account hai 30 giorni per annullare la cancellazione dal link che ricevi via email; poi: - Le prenotazioni completate e quelle segnalate come no-show restano conservate per le statistiche del negoziante, con il tuo nome, cognome e le note della prenotazione, ma il negoziante non le vede più; telefono, indirizzo e posizione vengono cancellati e il negoziante non può più scriverti in chat - Tutte le altre prenotazioni vengono eliminate - Le recensioni che hai scritto restano, in forma anonima ("Utente eliminato") - I messaggi e le conversazioni vengono eliminati - Il tuo account viene eliminato definitivamente 9. SICUREZZA Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: - Crittografia delle password - Comunicazioni crittografate (HTTPS) - Autenticazione tramite token JWT - Accesso ai dati limitato agli utenti autorizzati 10. ETÀ MINIMA E TUTELA DEI MINORI Prenotya è riservato a persone che hanno compiuto 18 anni. Al momento della registrazione ti chiediamo di dichiarare, con una casella dedicata, di avere almeno 18 anni: la dichiarazione è obbligatoria e viene registrata con data e ora insieme all'accettazione di Termini e Privacy. Si tratta di un'autodichiarazione: non richiediamo documenti né verifichiamo l'età con strumenti automatici. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se veniamo a conoscenza che un account è stato creato da un minore, lo disattiviamo e cancelliamo i dati associati senza indebito ritardo. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati personali, scrivici a support@prenotya.com: procederemo alla cancellazione. 11. MODIFICHE ALL'INFORMATIVA Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ti informeremo tramite l'app. 12. CONTATTI Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci a: support@prenotya.com 13. AUTORITÀ DI CONTROLLO Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati sia in violazione del GDPR.