Informativa sulla privacy

1. Titolare del trattamento

Il titolare è Giuseppe Maurizio Facchi, P. IVA 04714910165, con sede in Via Nicolò Paganini 3, 24040 Boltiere (BG), Italia. Per richieste sulla privacy: support@prenotando.app.

2. Dati trattati

Possiamo trattare dati identificativi e di contatto, credenziali e informazioni sull’account, dati dei locali configurati, prenotazioni e comunicazioni gestite tramite il servizio, dati di fatturazione, log tecnici, indirizzi IP e informazioni sul dispositivo. I dati delle carte sono trattati direttamente da Stripe e non vengono memorizzati da Prenotando.

Il numero di cellulare di chi gestisce un locale è richiesto alla registrazione: lo usiamo per verificare l’account con un codice e per mandare dal numero WhatsApp di Prenotando avvisi di servizio (per esempio un collegamento interrotto o un pagamento non riuscito) e, se li attivi in Notifiche, gli avvisi sulle prenotazioni del locale, che puoi confermare o rifiutare rispondendo al messaggio. Mai per pubblicità; puoi disattivarli in qualsiasi momento. Se accedi con Google, riceviamo da Google nome, indirizzo email, foto del profilo e un identificativo dell’account; non riceviamo la tua password.

3. Finalità e basi giuridiche

• fornire la piattaforma, autenticare gli utenti ed eseguire il contratto;
• gestire abbonamenti, fatture, assistenza e comunicazioni di servizio, anche via email, notifiche e WhatsApp (esecuzione del contratto);
• proteggere account e infrastruttura, prevenire abusi e risolvere malfunzionamenti;
• adempiere a obblighi fiscali, contabili e di legge;
• inviare comunicazioni promozionali solo con una base giuridica valida, sempre revocabile.

4. Ruoli nel trattamento delle prenotazioni

Quando un locale usa Prenotando per gestire i dati dei propri clienti, il locale determina finalità e modalità del trattamento ed è titolare; Prenotando opera come responsabile del trattamento per suo conto. Per esercitare i tuoi diritti su una prenotazione, contatta anzitutto il locale presso cui hai prenotato. Le comunicazioni promozionali dei locali partono solo verso chi ha dato un consenso esplicito e contengono sempre il link per disiscriversi.

Si può prenotare anche tramite un assistente AI (ChatGPT, Claude…) con il connettore Prenotando: l’assistente ci invia solo i dati che il cliente gli ha dato per quella prenotazione (nome, cognome, cellulare, eventuale email e note), trattati per conto del locale come le prenotazioni dalla pagina. Tramite un assistente non si raccolgono mai consensi promozionali. Dettagli in prenotando.app/assistenti-ai.

5. Destinatari e fornitori

I dati sono trattati da fornitori necessari all’erogazione del servizio, che ricevono solo i dati necessari e operano secondo accordi e obblighi applicabili:

• Cloudflare, per hosting, database, archiviazione dei file, rete, sicurezza e instradamento delle richieste all’assistente AI;
• Stripe, per pagamenti e fatturazione;
• Resend, per l’invio delle email;
• WhatsApp (Meta), per i messaggi inviati dal numero del locale, quando lo collega, e dal numero di Prenotando per gli avvisi ai gestori;
• Hetzner Online (Germania), che ospita il server che collega i numeri WhatsApp;
• Google, per l’accesso con account Google;
• Google, quando il locale collega il profilo Google Business, tramite il fornitore di integrazione SocialAPI;
• DeepSeek (Cina), per le funzioni dell’assistente AI, solo quando le usi;
• Composio e gli strumenti di email marketing o CRM (per esempio Brevo, Mailchimp, Klaviyo, HubSpot) che il locale sceglie di collegare.

6. Trasferimenti internazionali

Alcuni fornitori (per esempio Cloudflare, Stripe, Resend e Google, con sede negli Stati Uniti) possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi si usano i meccanismi previsti dagli artt. 44-49 del Regolamento, come la decisione di adeguatezza UE-USA (Data Privacy Framework) o le clausole contrattuali standard. DeepSeek ha sede in Cina, paese senza decisione di adeguatezza: i dati gli vengono inviati solo quando un utente usa l’assistente AI, che è facoltativo.

7. Conservazione e sicurezza

I dati sono conservati per il tempo necessario a fornire il servizio, rispettare obblighi di legge e gestire eventuali contestazioni, in particolare:

• account e dati dei locali: per tutta la durata del servizio; se elimini l’account o il locale li cancelliamo subito, e le copie di sicurezza si sovrascrivono entro 30 giorni;
• dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 c.c.);
• prova dell’accettazione dei Termini (email, versione, data, indirizzo IP): 10 anni, per tutelare i diritti in caso di contestazioni, anche dopo la chiusura dell’account;
• registro delle attività (chi ha fatto cosa, con indirizzo IP): 12 mesi consultabili nell’app, poi archiviati per altri 12 mesi e infine cancellati;
• avvisi WhatsApp inviati allo staff dal numero di Prenotando: 6 mesi; conversazioni con l’assistente AI: 12 mesi dall’ultimo utilizzo;
• email di assistenza: 24 mesi dall’ultimo messaggio;
• codici di verifica del telefono: pochi minuti; log tecnici dei server: pochi giorni.

Adottiamo misure tecniche e organizzative adeguate, tra cui controllo degli accessi per ruolo, cifratura durante la trasmissione, registro delle attività e copie di sicurezza. Nessun sistema può tuttavia garantire una sicurezza assoluta.

8. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento e revocare il consenso senza pregiudicare i trattamenti precedenti. Puoi anche fare da solo: in “Il mio account” scarichi i tuoi dati o elimini l’account; il titolare di un locale scarica o cancella tutti i dati del locale da Impostazioni → Link e proprietà. Puoi proporre reclamo al Garante per la protezione dei dati personali. Scrivi a support@prenotando.app per inoltrare una richiesta.

9. Dati ricevuti da Google

Prenotando usa i servizi di Google in due casi, solo se sei tu a sceglierlo:

• Accesso con Google (“Continua con Google”): riceviamo nome, indirizzo email, foto del profilo e identificativo dell’account Google (permessi openid, email, profile). Li usiamo solo per creare il tuo account, farti accedere e mostrarti il tuo nome nell’app. Non riceviamo la password né altri dati del tuo account Google.
• Collegamento del profilo Google Business del locale: con il permesso del titolare leggiamo e aggiorniamo la scheda (dati del locale, orari, foto, post, recensioni e risposte, statistiche) solo per mostrarli nell’app ed eseguire le azioni che il locale chiede o approva.

I dati ricevuti da Google non vengono venduti, non sono usati per pubblicità o profilazione, non sono ceduti a terzi se non ai fornitori tecnici necessari al servizio (elencati sopra, per esempio Cloudflare per l’hosting) e non sono usati per addestrare modelli di intelligenza artificiale. Restano salvati finché l’account o il collegamento sono attivi: puoi scollegare Google in qualsiasi momento dall’app o da myaccount.google.com/permissions, ed eliminando l’account (Il mio account → Elimina) li cancelliamo subito.

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use.

10. Google user data (English)

This section explains how Prenotando (prenotando.app, operated by Giuseppe Maurizio Facchi, VAT IT04714910165, Via Nicolò Paganini 3, 24040 Boltiere (BG), Italy) accesses, uses, stores, shares, protects, retains and deletes data received from Google. It applies to the Google OAuth client used by Prenotando for “Sign in with Google”.

Data we access

When you choose “Continua con Google” (Sign in with Google), Google shares with us, after your consent, only the data covered by the scopes openid, email and profile: your Google account ID, name, email address, whether the email is verified, and profile picture URL. We do not receive your Google password and we do not request access to Gmail, Drive, Calendar, Contacts or any other Google data.

How we use it

• to create your Prenotando account, or link Google to an existing account with the same verified email;
• to sign you in securely;
• to show your name and picture inside the app (for example in the account menu and in the team list of your restaurant).

We do not use Google user data for advertising, marketing, profiling, credit or lending decisions, and we do not use it to develop, improve or train generalised AI or machine-learning models. No human reads it except when you ask for support, for security purposes, or to comply with the law.

Sharing

We do not sell Google user data and we do not share it with third parties, except with the infrastructure provider that hosts the service on our behalf (Cloudflare, for hosting and database), under a data processing agreement, or when required by law. The other providers listed in this policy do not receive Google user data.

Storage and protection

The data is stored in our database on Cloudflare. It is encrypted in transit (HTTPS/TLS) and at rest, access is restricted to the operator and protected by authentication, and OAuth tokens are never exposed to the browser or to other users.

Retention and deletion

We keep this data only while your account exists. You can delete your account at any time in the app (Il mio account → Elimina account): your Google data is deleted immediately and removed from backups within 30 days. You can also revoke Prenotando’s access at any time from myaccount.google.com/permissions, or ask us to delete your data by writing to support@prenotando.app; we reply within 30 days.

Google Business Profile

A restaurant can optionally connect its Google Business Profile. Today this connection is handled by the integration provider SocialAPI with its own authorisation, not through Prenotando’s Google OAuth client: we receive from SocialAPI only the profile data needed to show it in the app (business details, hours, photos, posts, reviews, insights) and to perform the actions the restaurant asks for or approves. This data follows the same rules described above: it is never sold, never used for advertising or AI training, and it is deleted when the restaurant disconnects the profile or deletes its account.

Limited Use

Prenotando’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Contact

Questions about this policy or your Google data: support@prenotando.app.

11. Cookie

Usiamo solo cookie tecnici, necessari all’accesso e al funzionamento del servizio (sessione e preferenze). Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario: per questo non è richiesto il consenso.

12. Modifiche

Potremo aggiornare questa informativa per riflettere cambiamenti normativi o del servizio. La versione vigente e la data di aggiornamento sono sempre pubblicate in questa pagina.