Informativa sulla Privacy

1. Chi tratta i dati (i ruoli)

La piattaforma Telaio è fornita da Studio Corocher di Antonio Corocher, Via Adamello 15, 31029 Vittorio Veneto (TV), Italia — P.IVA IT04743350268. Contatti per la privacy: [email protected] · PEC: [email protected]

• Se sei un cliente di un locale (consulti o installi l'app di un ristorante, bar o altra attività): il titolare del trattamento è il locale stesso, i cui recapiti trovi nella sua app. Studio Corocher tratta i dati per suo conto, come responsabile del trattamento (art. 28 GDPR).
• Se sei il titolare di un'attività cliente di Telaio (o interessato a diventarlo): il titolare del trattamento dei tuoi dati (account, fatturazione, comunicazioni) è Studio Corocher.
• Se gestisci un'area per conto di un locale — il personale a cui il titolare consegna un codice di sei cifre per tenere aggiornata una sezione dell'app: il titolare del trattamento è il locale che ti ha dato il codice. Quello che il sistema conserva per farti entrare e per annotare le modifiche non contiene il tuo nome, i tuoi recapiti né alcun identificativo del tuo telefono; trovi l'elenco completo poco più sotto.

2. Quali dati trattiamo — clienti dei locali

L'app di un locale è consultabile senza registrazione. Non vengono richiesti né raccolti nome, email o numero di telefono. I soli dati trattati sono:

• Identificativo casuale del dispositivo — un codice opaco generato dal sistema (cookie tecnico tlo_devtag, durata 12 mesi) che permette a offerte e carta fedeltà di funzionare senza account. Non contiene e non è collegato a dati identificativi della persona.
• Carta fedeltà e offerte — i punti raccolti, i premi ritirati e le offerte utilizzate, associati soltanto a quel codice casuale, con la data di utilizzo. Il locale vede solo numeri aggregati (quante volte un'offerta è stata usata, quanti telefoni hanno l'app, in che lingue, quanti ospiti sono in struttura), mai un profilo individuale.
• Codice di recupero della carta — un codice che l'utente può annotare per ritrovare la propria carta fedeltà su un nuovo dispositivo. Anch'esso anonimo.
• Notifiche push — solo se l'utente le attiva esplicitamente: viene conservato l'indirizzo tecnico di recapito fornito dal dispositivo (mai il numero di telefono). Disattivabili in qualsiasi momento dalle impostazioni dell'app o del telefono; alla disattivazione l'indirizzo viene rimosso.
• Lingua dell'app — insieme all'indirizzo di recapito viene conservata la lingua in cui l'utente sta leggendo l'app: serve a far arrivare la notifica nella sua lingua invece che in italiano, e al locale per sapere, in totale, quali lingue parlano i suoi clienti. Non è collegata a nome, email o telefono.
• Date del soggiorno (hotel, e B&B dove la funzione è accesa) — quando arriva e quando parte, e nient'altro: nessun nome, nessuna email, nessun numero di camera. Solo se l'utente le scrive, oppure sceglie «Non lo so ancora»: in quel caso l'app considera come soggiorno i 7 giorni dall'installazione. Servono perché l'app gli mandi soltanto ciò che riguarda i giorni in cui è ospite, e perché l'albergatore possa fargli arrivare il benvenuto, le informazioni di partenza e la richiesta di recensione. L'utente può modificarle o cancellarle in qualsiasi momento dalle impostazioni dell'app; spegnendo le notifiche dall'app vengono rimosse dai nostri sistemi insieme all'indirizzo di recapito, e se le notifiche si spengono dalle impostazioni del telefono vengono rimosse quando un invio non arriva più.
• Uso dell'app — la data della prima apertura e dell'installazione, il tipo di telefono (iPhone, Android o altro) e quali novità del locale sono già state aperte, legati al solo codice casuale del dispositivo. Servono a segnare le novità non ancora viste e a dare al locale numeri aggregati.
• Notifiche ricevute — una copia delle notifiche arrivate sul dispositivo, per mostrarle nella campanella dell'app (l'utente può svuotarla quando vuole), e, per i messaggi automatici del soggiorno, quale messaggio è partito e per che giorno, perché non parta due volte.
• Tentativi sbagliati — se qualcuno sbaglia il codice di recupero della carta o il codice di un'area, l'indirizzo IP viene conservato in forma non leggibile (un'impronta), solo per fermare chi prova a indovinare, e viene cancellato dopo un giorno.
• Preferenze locali (impostazioni dell'app) — restano solo sul dispositivo dell'utente, non raggiungono i nostri sistemi.

Non usiamo strumenti di analisi di terze parti, pubblicità, profilazione o tracciamento tra siti.

3. Quali dati trattiamo — titolari di attività

• Account Manager: indirizzo email e password (conservata in forma cifrata e non leggibile), nome e dati dell'attività (compresi il numero di telefono, la partita IVA e il codice destinatario per la fattura e, se sei arrivato con il Passaparola, l'attività che ti ha invitato), contenuti e foto caricati.
• Fatturazione e pagamenti: gestiti da Stripe; Studio Corocher non vede né conserva i numeri delle carte di pagamento. Per i dati di pagamento Stripe opera come autonomo titolare (si veda la sua informativa). La fattura elettronica di ogni pagamento la emette A-Cube, collegata a Stripe, con i dati fiscali dell'attività (nome, partita IVA, codice destinatario), e arriva al titolare attraverso il Sistema di Interscambio.
• Comunicazioni: email, messaggi WhatsApp, videochiamate e contatti intercorsi per l'attivazione e l'assistenza. Le videochiamate di assistenza si prenotano dalla pagina di prenotazione di Proton, dove indichi nome ed email: li riceviamo solo per organizzare la chiamata. Le chiamate non vengono registrate.
• Contatti commerciali: per le attività interessate al servizio, i recapiti forniti direttamente o pubblicamente disponibili, usati solo per proporre il servizio.
• Domande poste dall'aiuto del Manager: quando dal pannello «?» scrivi una domanda con parole tue, il testo viene conservato insieme al nome della tua attività, alla sezione da cui scrivevi e alla data. Serve a una cosa sola: capire quali risposte mancano alla documentazione e scriverle. Non è collegato a te come persona — non registriamo chi ha scritto, ma quale attività. Prima dell'invio l'app rimuove automaticamente dal testo indirizzi email, numeri di telefono e sequenze lunghe di cifre, e il server li rimuove una seconda volta. Il testo viene cancellato dopo 18 mesi. Se preferisci non lasciarlo, non usare quel riquadro: scrivi direttamente a Studio Corocher su WhatsApp.

Chi gestisce un'area per conto del titolare

Un titolare può affidare una singola sezione della sua app — «Le Camere», «Il Ristorante» — a una persona del suo staff, consegnandole un codice di sei cifre. Questo è tutto ciò che esiste, per intero:

• Il codice appartiene all'area, non alla persona: ce n'è uno per area, e spegnere l'accesso lo cancella. Più persone possono usare lo stesso codice, e il sistema non distingue fra loro.
• Il lasciapassare che resta sul telefono: una sequenza casuale con una scadenza, legata all'area e non a chi la usa. Non contiene nome, email, numero di telefono né un identificativo del dispositivo.
• Il registro delle modifiche — quello che il titolare vede in fondo alla pagina dell'area, conservato 90 giorni: annota il locale, l'area, il nome della voce modificata, la data e l'ora, e se quel salvataggio ha inviato una notifica. Non annota chi: non la persona, non il telefono, non un numero che li rappresenti.

Per questo a chi gestisce un'area non viene chiesto alcun dato personale, e non siamo in grado di risalire a chi abbia fatto una modifica: il registro dice che cosa è cambiato e quando, mai per mano di chi. Un titolare che voglia saperlo deve chiederlo alle persone a cui ha dato il codice.

4. Perché e su quale base

• Erogare il servizio (app, carta fedeltà, offerte, Manager) — esecuzione del contratto (art. 6.1.b GDPR).
• Notifiche push — consenso (art. 6.1.a), revocabile in ogni momento.
• Fatturazione e obblighi fiscali — obbligo di legge (art. 6.1.c).
• Sicurezza della piattaforma e statistiche aggregate — legittimo interesse (art. 6.1.f), con dati ridotti al minimo e, dove possibile, anonimi.

5. Dove risiedono i dati e chi li tratta per noi

I sistemi sono forniti da operatori qualificati, nominati responsabili o sub-responsabili del trattamento:

Eventuali trasferimenti extra-UE avvengono solo con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

6. Per quanto tempo

• Dati anonimi di fedeltà e offerte: finché il locale è attivo sulla piattaforma; il cookie del dispositivo dura 12 mesi dall'ultimo utilizzo.
• Indirizzi di notifica push: fino alla disattivazione o alla scadenza tecnica dell'indirizzo.
• Uso dell'app, notifiche ricevute e messaggi automatici del soggiorno: finché il locale è attivo sulla piattaforma; la campanella si svuota in ogni momento dall'app.
• Tentativi sbagliati: l'impronta dell'indirizzo IP viene cancellata dopo un giorno.
• Account del titolare di attività: per la durata del contratto. Alla chiusura dell'account decorrono 30 giorni per un eventuale ripensamento; poi contenuti, foto e accessi vengono eliminati in modo definitivo.
• Copie di sicurezza: dei contenuti che il titolare inserisce nel Manager (menu, descrizioni, orari e simili) conserviamo copie di sicurezza per almeno 15 giorni e, in ogni caso, le 5 più recenti — così anche un locale che cambia i contenuti di rado ha sempre qualcosa da cui ripartire. Servono solo a rimediare a un errore o a un guasto e non contengono dati diversi da quelli già descritti sopra. Alla cancellazione dell'account vengono eliminate anch'esse, entro 24 ore.
• Copie di sicurezza delle foto: ogni notte facciamo una copia delle foto caricate; una foto cancellata resta nella copia per 15 giorni, per poter rimediare a un errore, poi viene eliminata anche da lì.
• Documenti fiscali e contabili: 10 anni, come richiesto dalla legge.

7. Cookie e memoria del dispositivo

Le app Telaio usano soltanto strumenti tecnici, necessari al funzionamento — per i quali non è richiesto alcun banner di consenso. Il consenso serve per i cookie non essenziali (statistiche di terze parti, pixel pubblicitari, tracciamento): qui non ce n'è nessuno.

Cookie

Memoria sul dispositivo (non sono cookie)

L'app conserva alcune cose sul dispositivo di chi la usa, per funzionare anche senza rete e per aprirsi subito. Alcune servono proprio a parlare con il nostro sistema, e viaggiano solo per questo: il codice casuale del dispositivo, le offerte usate o da confermare, la lingua e le date del soggiorno per le notifiche. Le altre restano sul telefono. Si cancellano tutte svuotando i dati del browser o disinstallando l'app:

Nessun cookie di profilazione, statistico di terze parti o pubblicitario, e nessuno strumento di analisi esterno (Google Analytics, pixel dei social, widget di terzi): è una scelta, non una dimenticanza, e se un giorno cambiasse questa pagina cambierebbe con essa. Le eccezioni sono tre. La prima: quando il titolare tiene acceso il meteo, il browser di chi consulta l'app chiede le previsioni al servizio meteorologico norvegese (MET Norway). Porta con sé le coordinate del locale — non la posizione di chi guarda, che non chiediamo e non rileviamo mai — e l'indirizzo IP che accompagna qualunque richiesta web. Nessun cookie, nessun identificativo, nessun contenuto. La seconda: se l'utente accende le notifiche, è il telefono stesso a riceverle dal proprio servizio di notifiche (Apple, Google, Mozilla o Microsoft, a seconda del telefono e del browser). La terza: i collegamenti che l'utente sceglie di toccare (WhatsApp, Google Maps, la pagina delle recensioni) portano su quei servizi, con le loro regole. Il pagamento avviene sulle pagine di Stripe, che applica la propria informativa cookie.

8. I tuoi diritti

Hai il diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento (artt. 15–22 GDPR), oltre a revocare in ogni momento un consenso prestato. Scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Una precisazione onesta: i dati della carta fedeltà non sono riconducibili a una persona identificata — è il loro pregio. Per questo, ai sensi dell'art. 11 GDPR, potremmo non essere in grado di collegarli a te per soddisfare una richiesta individuale; possiamo però sempre eliminare i dati legati al codice del tuo dispositivo, se ce lo indichi.

9. Sicurezza

Tutte le comunicazioni avvengono su connessioni cifrate (HTTPS). Le password sono conservate in forma cifrata e non leggibile; l'accesso ai dati è regolato da controlli di accesso a livello di database (isolamento per singola attività). I sistemi sono ospitati presso i fornitori indicati all'art. 5, con misure di sicurezza di livello professionale.

10. Minori

Le app dei locali sono semplici vetrine consultabili da chiunque e non raccolgono dati identificativi. Il servizio non è comunque rivolto a minori di 14 anni e non ne raccogliamo consapevolmente i dati.

11. Aggiornamenti di questa informativa

Questa informativa può essere aggiornata, ad esempio quando il servizio evolve. La versione in vigore, con la data di aggiornamento, è sempre disponibile a questo indirizzo.