In breve. Le app Telaio raccolgono il minimo indispensabile: chi consulta l'app di un locale non si registra e non fornisce nome, email o telefono; la carta fedeltà funziona con un codice casuale del dispositivo, mai con l'identità di una persona. I dati risiedono nell'Unione Europea. Nessuna profilazione, nessuna pubblicità, nessuna vendita di dati a terzi.
1. Chi tratta i dati (i due ruoli)
La piattaforma Telaio è fornita da Studio Corocher di Antonio Corocher, Via Adamello 15, 31029 Vittorio Veneto (TV), Italia — P.IVA IT04743350268. Contatti per la privacy: [email protected] · PEC: [email protected]
- Se sei un cliente di un locale (consulti o installi l'app di un ristorante, bar o altra attività): il titolare del trattamento è il locale stesso, i cui recapiti trovi nella sua app. Studio Corocher tratta i dati per suo conto, come responsabile del trattamento (art. 28 GDPR).
- Se sei il titolare di un'attività cliente di Telaio (o interessato a diventarlo): il titolare del trattamento dei tuoi dati (account, fatturazione, comunicazioni) è Studio Corocher.
2. Quali dati trattiamo — clienti dei locali
L'app di un locale è consultabile senza registrazione. Non vengono richiesti né raccolti nome, email o numero di telefono. I soli dati trattati sono:
- Identificativo casuale del dispositivo — un codice opaco generato dal
sistema (cookie tecnico
tlo_devtag, durata 12 mesi) che permette a offerte e carta fedeltà di funzionare senza account. Non contiene e non è collegato a dati identificativi della persona. - Carta fedeltà e offerte — i punti raccolti, i premi ritirati e le offerte utilizzate, associati soltanto a quel codice casuale, con la data di utilizzo. Il locale vede solo statistiche aggregate (quante volte un'offerta è stata usata), mai un profilo individuale.
- Codice di recupero della carta — un codice che l'utente può annotare per ritrovare la propria carta fedeltà su un nuovo dispositivo. Anch'esso anonimo.
- Notifiche push — solo se l'utente le attiva esplicitamente: viene conservato l'indirizzo tecnico di recapito fornito dal dispositivo (mai il numero di telefono). Disattivabili in qualsiasi momento dalle impostazioni dell'app o del telefono; alla disattivazione l'indirizzo viene rimosso.
- Lingua dell'app — insieme all'indirizzo di recapito viene conservata la lingua in cui l'utente sta leggendo l'app, e serve a una cosa sola: far arrivare la notifica nella sua lingua invece che in italiano. Non è collegata a nome, email o telefono.
- Date del soggiorno (solo hotel, solo se l'utente le scrive) — quando arriva e quando parte, e nient'altro: nessun nome, nessuna email, nessun numero di camera. Servono perché l'app gli mandi soltanto ciò che riguarda i giorni in cui è ospite, e perché l'albergatore possa fargli arrivare il benvenuto, le informazioni di partenza e la richiesta di recensione. L'utente può modificarle o cancellarle in qualsiasi momento dalle impostazioni dell'app, e disattivando le notifiche vengono rimosse dai nostri sistemi insieme all'indirizzo di recapito.
- Preferenze locali (impostazioni dell'app) — restano solo sul dispositivo dell'utente, non raggiungono i nostri sistemi.
Non usiamo strumenti di analisi di terze parti, pubblicità, profilazione o tracciamento tra siti.
3. Quali dati trattiamo — titolari di attività
- Account Manager: indirizzo email e password (conservata in forma cifrata e non leggibile), nome e dati dell'attività, contenuti e foto caricati.
- Fatturazione e pagamenti: gestiti da Stripe; Studio Corocher non vede né conserva i numeri delle carte di pagamento. Per i dati di pagamento Stripe opera come autonomo titolare (si veda la sua informativa).
- Comunicazioni: email, messaggi WhatsApp e contatti intercorsi per l'attivazione e l'assistenza.
- Contatti commerciali: per le attività interessate al servizio, i recapiti forniti direttamente o pubblicamente disponibili, usati solo per proporre il servizio.
- Domande poste dall'aiuto del Manager: quando dal pannello «?» scrivi una domanda con parole tue, il testo viene conservato insieme al nome della tua attività, alla sezione da cui scrivevi e alla data. Serve a una cosa sola: capire quali risposte mancano alla documentazione e scriverle. Non è collegato a te come persona — non registriamo chi ha scritto, ma quale attività. Prima dell'invio l'app rimuove automaticamente dal testo indirizzi email, numeri di telefono e sequenze lunghe di cifre, e il server li rimuove una seconda volta. Il testo viene cancellato dopo 18 mesi. Se preferisci non lasciarlo, non usare quel riquadro: scrivi direttamente a Studio Corocher su WhatsApp.
4. Perché e su quale base
- Erogare il servizio (app, carta fedeltà, offerte, Manager) — esecuzione del contratto (art. 6.1.b GDPR).
- Notifiche push — consenso (art. 6.1.a), revocabile in ogni momento.
- Fatturazione e obblighi fiscali — obbligo di legge (art. 6.1.c).
- Sicurezza della piattaforma e statistiche aggregate — legittimo interesse (art. 6.1.f), con dati ridotti al minimo e, dove possibile, anonimi.
5. Dove risiedono i dati e chi li tratta per noi
I sistemi sono forniti da operatori qualificati, nominati responsabili o sub-responsabili del trattamento:
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea — Francoforte, Germania (eu-central-1) |
| Cloudflare | Pubblicazione delle app, rete di distribuzione, archiviazione delle foto | Rete globale con presenza UE; garanzie ex artt. 44 ss. GDPR (clausole contrattuali standard / EU-U.S. Data Privacy Framework) |
| Stripe | Pagamenti dei titolari di attività | UE/USA — EU-U.S. Data Privacy Framework |
Eventuali trasferimenti extra-UE avvengono solo con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).
6. Per quanto tempo
- Dati anonimi di fedeltà e offerte: finché il locale è attivo sulla piattaforma; il cookie del dispositivo dura 12 mesi dall'ultimo utilizzo.
- Indirizzi di notifica push: fino alla disattivazione o alla scadenza tecnica dell'indirizzo.
- Account del titolare di attività: per la durata del contratto. Alla chiusura dell'account decorrono 30 giorni per un eventuale ripensamento; poi contenuti, foto e accessi vengono eliminati in modo definitivo.
- Copie di sicurezza: dei contenuti che il titolare inserisce nel Manager (menu, descrizioni, orari e simili) conserviamo copie di sicurezza per un massimo di 15 giorni, al solo scopo di poter rimediare a un errore o a un guasto. Non contengono dati diversi da quelli già descritti sopra. Alla cancellazione dell'account vengono eliminate anch'esse, entro 24 ore.
- Documenti fiscali e contabili: 10 anni, come richiesto dalla legge.
7. Cookie e memoria del dispositivo
Le app Telaio usano soltanto strumenti tecnici, necessari al funzionamento — per i quali non è richiesto alcun banner di consenso. Il consenso serve per i cookie non essenziali (statistiche di terze parti, pixel pubblicitari, tracciamento): qui non ce n'è nessuno.
Cookie
| Nome | Scopo | Durata |
|---|---|---|
tlo_devtag | Identificativo casuale del dispositivo, per offerte e carta fedeltà (anonimo, non collegato a una persona) | 12 mesi |
tlo_sess | Mantiene collegato il gestore nel Manager, senza dover rifare l'accesso a ogni apertura (solo sul suo dispositivo; leggibile solo dal server) | 30 giorni, rinnovati a ogni accesso |
fh_gate | Ricorda che è stata inserita la password di un'anteprima protetta — solo dove quella protezione è attiva | Sessione di lavoro |
| Cloudflare | Cookie di sicurezza della rete che pubblica le app (protezione da abusi e attacchi) | Vedi l'informativa Cloudflare |
Memoria sul dispositivo (non sono cookie)
L'app conserva alcune cose sul dispositivo di chi la usa, per funzionare anche senza rete e per aprirsi subito. Non vengono inviate a noi, non le leggiamo, e si cancellano svuotando i dati del browser o disinstallando l'app:
| Cosa | A cosa serve |
|---|---|
| Una copia dei contenuti del locale | Mostrare menu, camere e servizi anche offline e senza attendere la rete |
| Le preferenze (lingua, tema chiaro/scuro) | Ritrovare l'app come l'hai lasciata |
| L'identificativo anonimo del dispositivo, le offerte già usate e quelle da confermare | Far funzionare offerte e carta fedeltà senza chiedere alcun dato personale |
| Le foto e i file dell'app già scaricati | Non riscaricarli ogni volta |
| Solo sul telefono del gestore: la sessione di accesso, il codice dell'Area Riservata e l'indicazione di modifiche non ancora salvate | Restare collegati, proteggere l'area di gestione e non perdere il lavoro se la rete cade |
Nessun cookie di profilazione, statistico di terze parti o pubblicitario, e nessuno strumento di analisi esterno (Google Analytics, pixel dei social, widget di terzi): è una scelta, non una dimenticanza, e se un giorno cambiasse questa pagina cambierebbe con essa. Il pagamento avviene sulle pagine di Stripe, che applica la propria informativa cookie.
8. I tuoi diritti
Hai il diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento (artt. 15–22 GDPR), oltre a revocare in ogni momento un consenso prestato. Scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Una precisazione onesta: i dati della carta fedeltà non sono riconducibili a una persona identificata — è il loro pregio. Per questo, ai sensi dell'art. 11 GDPR, potremmo non essere in grado di collegarli a te per soddisfare una richiesta individuale; possiamo però sempre eliminare i dati legati al codice del tuo dispositivo, se ce lo indichi.
9. Sicurezza
Tutte le comunicazioni avvengono su connessioni cifrate (HTTPS). Le password sono conservate in forma cifrata e non leggibile; l'accesso ai dati è regolato da controlli di accesso a livello di database (isolamento per singola attività). I sistemi sono ospitati presso i fornitori indicati all'art. 5, con misure di sicurezza di livello professionale.
10. Minori
Le app dei locali sono semplici vetrine consultabili da chiunque e non raccolgono dati identificativi. Il servizio non è comunque rivolto a minori di 14 anni e non ne raccogliamo consapevolmente i dati.
11. Aggiornamenti di questa informativa
Questa informativa può essere aggiornata, ad esempio quando il servizio evolve. La versione in vigore, con la data di aggiornamento, è sempre disponibile a questo indirizzo.