Il Titolare del trattamento dei dati personali è:

L'applicazione può raccogliere le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di accesso: credenziali di autenticazione, token di sessione
• Dati di utilizzo: interazioni con l'app, preferenze, cronologia prenotazioni
• Dati del dispositivo: tipo di dispositivo, sistema operativo, identificativi univoci
• Dati di localizzazione: solo se esplicitamente autorizzati dall'utente
• Dati di pagamento e transazione: importo, data, valuta, metodo di pagamento, ultime 4 cifre della carta, stato della transazione, identificativo Stripe. I dati completi della carta (PAN, CVV) non transitano e non sono memorizzati dai nostri server: vengono trattati direttamente da Stripe, fornitore certificato PCI-DSS Livello 1.

I dati personali sono trattati per le seguenti finalità:

• Registrazione e gestione dell'account utente
• Erogazione dei servizi richiesti (prenotazioni, comunicazioni, gestione clienti)
• Invio di comunicazioni relative al servizio (conferme, promemoria, notifiche)
• Miglioramento dell'esperienza utente e analisi aggregate sull'utilizzo
• Adempimento di obblighi legali e fiscali
• Prevenzione di frodi e sicurezza dell'applicazione

Il trattamento dei dati si basa su:

• Consenso: per l'invio di comunicazioni promozionali e marketing
• Esecuzione contrattuale: per l'erogazione dei servizi richiesti
• Obbligo legale: per adempiere a normative fiscali e amministrative
• Interesse legittimo: per la sicurezza e il miglioramento del servizio

I dati personali possono essere condivisi con:

• Fornitori di servizi: hosting, elaborazione pagamenti, invio SMS/email (operano come Responsabili del trattamento)
• Centri estetici/attività: i dati dei clienti sono accessibili al centro estetico o all'attività presso cui l'utente è registrato
• Autorità competenti: quando richiesto per legge

I dati personali non vengono venduti a terze parti.

I pagamenti online (acconti per prenotazioni, abbonamenti, ricariche) sono gestiti tramite Stripe Payments Europe, Ltd., con sede in Irlanda, fornitore di servizi di pagamento certificato PCI-DSS Livello 1.

Quando effettui un pagamento:

• I dati completi della tua carta (numero, scadenza, CVV) vengono raccolti e trattati direttamente da Stripe, non transitano sui nostri server.
• Riceviamo da Stripe solo informazioni necessarie alla gestione dell'ordine: importo, esito, metodo di pagamento (es. "Visa terminante in 1234"), identificativo della transazione.
• Stripe agisce come autonomo titolare del trattamento per i dati di pagamento. Per dettagli consulta la Privacy Policy di Stripe.
• Nel modello Stripe Connect, l'esercente (centro estetico / attività) presso cui prenoti riceve l'incasso direttamente sul proprio conto. La piattaforma trattiene una commissione di servizio.

L'applicazione utilizza esclusivamente cookie e tecnologie di archiviazione locale tecnici e funzionali, necessari al funzionamento del servizio:

• Cookie di sessione: per mantenere l'utente autenticato.
• Local storage: per memorizzare preferenze d'uso (es. tema, lingua, ultime selezioni).
• Cookie di terze parti tecnici: impostati da Stripe durante il processo di pagamento per prevenzione frodi e sicurezza della transazione.

Non vengono utilizzati cookie di profilazione pubblicitaria. Per cookie analitici eventuali viene richiesto consenso preventivo.

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e comunque non oltre i termini previsti dalla legge. In particolare:

• Dati dell'account: per tutta la durata del rapporto e fino a 12 mesi dalla cancellazione
• Dati di fatturazione: 10 anni come previsto dalla normativa fiscale
• Dati di utilizzo: fino a 24 mesi dalla raccolta

Ai sensi del Regolamento UE 2016/679 (GDPR), l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la rimozione dei propri dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo email indicato nella sezione 1, oppure utilizzare la funzione "Elimina account" presente nelle impostazioni dell'app.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Tra queste:

• Crittografia dei dati in transito (HTTPS/TLS)
• Autenticazione sicura degli utenti
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e sistemi di disaster recovery

L'applicazione utilizza servizi di terze parti che possono raccogliere informazioni per identificare l'utente:

• Stripe — gateway di pagamento (Stripe Payments Europe, Ltd.)
• Google Play Services e Apple App Store (distribuzione mobile)
• Resend (invio email transazionali)
• WhatsApp Business / Meta (comunicazioni WhatsApp)
• Servizi di analisi e monitoraggio delle prestazioni

Si invita a consultare le privacy policy dei rispettivi fornitori.

L'applicazione non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore dovesse venire a conoscenza che un minore ha fornito dati personali, è pregato di contattarci per la loro rimozione.

Alcuni fornitori di servizi potrebbero trattare dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard della Commissione Europea o decisioni di adeguatezza.

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate in questa pagina con aggiornamento della data di revisione. L'uso continuato dell'applicazione dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare: