Informativa sulla Privacy

Ultimo aggiornamento: 30 giugno 2026

La presente informativa descrive come Prenota SenzApp, servizio gestito da ARDO MICHELE PIO (P.IVA 04604340713, con sede in LOCALITA' PEDICAGNOLA N 0, 71043 Manfredonia (FG), Italia — di seguito "la Piattaforma"), raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolari del trattamento

Il trattamento dei dati avviene a due livelli:

ARDO MICHELE PIO (P.IVA 04604340713, LOCALITA' PEDICAGNOLA N 0, 71043 Manfredonia FG), in qualità di gestore della Piattaforma Prenota SenzApp, è titolare del trattamento per i dati degli operatori (barbieri/parrucchieri) che si registrano alla Piattaforma (email, nome del salone, credenziali di accesso).
Ogni operatore che utilizza la Piattaforma è autonomo titolare del trattamento per i dati dei propri clienti (nome, numero di telefono, storico appuntamenti). Prenota SenzApp agisce in tale contesto come responsabile esterno del trattamento ai sensi dell'art. 28 GDPR.

2. Dati raccolti

Categoria	Dati	Soggetto
Account operatore	Email, password (hash bcrypt), nome salone, indirizzo, telefono	Operatori registrati
Configurazione canali	Token API WhatsApp/Instagram, identificativi pagina Meta	Operatori registrati
Clienti del salone	Numero di telefono o ID Instagram, nome (se fornito), data/ora ultimo messaggio	Clienti dei saloni
Appuntamenti	Data, ora, servizio, prezzo, riferimento al cliente e all'operatore	Clienti dei saloni
Conversazioni	Stato della sessione conversazionale (step corrente, dati temporanei); i testi dei messaggi non vengono memorizzati	Clienti dei saloni

3. Finalità e base giuridica

Erogazione del servizio (art. 6 par. 1 lett. b GDPR) — gestione prenotazioni, invio conferme e promemoria via WhatsApp/Instagram.
Obblighi legali (art. 6 par. 1 lett. c GDPR) — conservazione dei dati contabili nei termini di legge.
Legittimo interesse (art. 6 par. 1 lett. f GDPR) — sicurezza della piattaforma, prevenzione abusi.

4. Comunicazione a terzi

I dati sono comunicati esclusivamente a:

Meta Platforms Ireland Ltd. — per l'invio di messaggi tramite WhatsApp Business API e Instagram Messaging API, in qualità di sub-responsabile. Applicano la propria Privacy Policy.
Wit.ai (Meta Platforms Ireland Ltd.) — il testo dei messaggi inviati dagli utenti viene elaborato dal servizio di comprensione del linguaggio naturale Wit.ai per identificare l'intento della richiesta (es. prenotare, cancellare). I messaggi vocali vengono trascritti localmente sul server (Vosk, offline) e non inviati a servizi esterni.
Neon Tech Inc. — database PostgreSQL cloud, in qualità di sub-responsabile.
Railway Corp. — hosting dell'applicazione e raccolta log di sistema, in qualità di sub-responsabile. I log di sistema (senza contenuto dei messaggi) sono soggetti alla Privacy Policy di Railway.

I dati non sono ceduti, venduti o comunicati a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Alcuni sub-responsabili (Meta, Neon, Railway) operano anche al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi di garanzia adeguati ai sensi degli artt. 46–49 GDPR.

6. Conservazione dei dati

Dati di account operatore: per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali.
Dati dei clienti: fino a richiesta di cancellazione da parte del cliente o dell'operatore (esercitabile dalla dashboard).
Storico appuntamenti: eliminati automaticamente 30 giorni dopo la data dell'appuntamento.
Sessioni conversazionali: eliminate automaticamente dopo 30 giorni di inattività.
Log di sistema: gestiti da Railway Corp. secondo la propria policy; non contengono il testo dei messaggi.

7. Diritti degli interessati

In qualità di interessato hai diritto di:

Accesso (art. 15) — ottenere copia dei tuoi dati personali trattati.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (art. 17) — richiedere la cancellazione dei tuoi dati ("diritto all'oblio"). Gli operatori possono esercitarlo dalla dashboard; i clienti possono richiederlo scrivendo al salone.
Limitazione (art. 18) — limitare il trattamento in determinate circostanze.
Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile.
Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse.

Per esercitare i tuoi diritti, contatta l'operatore del salone direttamente oppure scrivi al titolare:
ARDO MICHELE PIO — LOCALITA' PEDICAGNOLA N 0, 71043 Manfredonia (FG)
postmaster@prenotasenzapp.it
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

I dati sono protetti tramite: crittografia TLS in transito, password memorizzate con hash bcrypt, token API non visibili nella UI dopo il salvataggio, cookie di sessione HttpOnly e Secure, protezione CSRF su tutti i form, rate limiting sugli endpoint di autenticazione.

9. Cookie

La Piattaforma utilizza esclusivamente un cookie tecnico di sessione, necessario al funzionamento dell'area riservata. Non vengono utilizzati cookie di profilazione o cookie di terze parti a scopo pubblicitario.

10. Modifiche

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con la relativa data. L'uso continuato della Piattaforma dopo le modifiche costituisce accettazione della nuova versione.

Prenota SenzApp · ARDO MICHELE PIO · P.IVA 04604340713 · Manfredonia (FG) · postmaster@prenotasenzapp.it · Termini di Servizio · Accordo Trattamento Dati · Elimina i tuoi dati