Informativa privacy
Ultimo aggiornamento: 23 ottobre 2026
Versione provvisoria, in revisione legale prima del lancio.
Questa informativa spiega come vengono trattati i dati personali quando usi Promessa, ai sensi del Regolamento UE 2016/679 (GDPR).
1. Chi è responsabile dei tuoi dati
- Se sei una cliente che prenota: il titolare del trattamento è il salone presso cui prenoti. Promessa tratta i tuoi dati per conto del salone, come responsabile del trattamento. Per esercitare i tuoi diritti puoi rivolgerti al salone o a noi, e inoltreremo la richiesta.
- Se sei un salone che usa Promessa: il titolare del trattamento dei dati del tuo account è Italo Sanguineti, contattabile a sanguineti.it@gmail.com.
2. Quali dati
- Clienti: nome, telefono, email, appuntamenti prenotati, numero di visite e di assenze, importi pagati, buoni regalo acquistati o ricevuti (nome di chi regala e di chi riceve, eventuale messaggio).
- Saloni: email di accesso, dati del salone (nome, indirizzo, telefono, Instagram), impostazioni, abbonamento.
- Pagamenti: i dati della carta li tratta solo Stripe. Noi riceviamo l'esito del pagamento e un identificativo.
- Dati tecnici: indirizzo IP e informazioni del browser, per sicurezza e per prevenire abusi.
3. Perché li usiamo e su quale base
- Gestire prenotazioni, caparre, rimborsi, buoni regalo, conferme e promemoria via email: esecuzione del contratto (art. 6.1.b GDPR).
- Riconoscere le clienti abituali, così che il salone possa non chiedere la caparra a chi viene spesso e non salta appuntamenti: esecuzione del contratto e legittimo interesse del salone a tutelarsi dalle mancate presentazioni (art. 6.1.f).
- Tenere le registrazioni contabili e fiscali: obbligo di legge (art. 6.1.c).
- Proteggere il servizio da accessi non autorizzati e frodi: legittimo interesse (art. 6.1.f).
- Mandarti notizie e offerte se ti iscrivi alla nostra lista: consenso (art. 6.1.a), che puoi revocare in ogni momento.
Non vendiamo i dati a nessuno e non li usiamo per pubblicità. I dati delle clienti di un salone non vengono mai mostrati ad altri saloni.
4. A chi li affidiamo
- Cloudflare, Inc.: hosting e database del servizio.
- Stripe Payments Europe, Ltd. e le società del gruppo Stripe: pagamenti e rimborsi.
- Resend (Plus Five Five, Inc.): invio delle email.
Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea. In quel caso il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA.
5. Per quanto tempo
- Dati delle prenotazioni e delle clienti: finché il salone usa Promessa, poi cancellati entro 30 giorni dalla chiusura dell'account, salvo obblighi di legge.
- Registrazioni contabili dei pagamenti: 10 anni, come previsto dalla legge.
- Codici di accesso: 15 minuti di validità. Sessioni di accesso: 90 giorni.
- Lista d'attesa: fino alla revoca del consenso.
6. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse. Scrivi a sanguineti.it@gmail.com. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie
Usiamo un solo cookie tecnico, necessario per tenere il salone collegato alla propria agenda. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti. Il browser ricorda in locale alcune comodità (per esempio i tuoi dati nel modulo di prenotazione), che puoi cancellare quando vuoi dalle impostazioni del browser.