Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026
Versione: 0.3

Il presente testo in italiano è una traduzione della versione originale in portoghese, che prevale in caso di divergenza.

1. Chi è il titolare del trattamento

Concealed, Unipessoal Lda, con numero unico di iscrizione al registro delle imprese e di identificazione fiscale (NIPC) 514 292 695 e capitale sociale di 6.000 euro, con sede legale in Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, gestore di Apronta (apronta.co, apronta.site), è titolare del trattamento dei dati personali descritti nella presente informativa, salvo ove diversamente indicato (sezione 4).

Contatto per questioni relative alla privacy: [email protected].

Al momento non è stato designato alcun responsabile della protezione dei dati (DPO): le dimensioni del team (due fondatori) non lo rendono obbligatorio per legge in questa fase. Questa valutazione sarà rivista man mano che il volume dei dati crescerà.

2. Quali dati trattiamo e per chi

2.1 Proprietari di attività (utenti diretti di Apronta)

Email, nome, sessione di autenticazione, risposte fornite durante l’onboarding, contenuti che inseriscono nel sito (indirizzo dell’attività, numero di identificazione fiscale NIF, orari, foto, menu). Base giuridica: esecuzione del contratto di abbonamento. Con la bozza, e poi con l’account, conserviamo anche l’identificativo che Datafast ha assegnato al browser su cui è stata creata la bozza o, se questo non ne ha uno, al browser su cui è stata registrata l’attività. Quando l’attività viene registrata, comunichiamo a Datafast l’identificativo interno dell’account e quello dell’organizzazione a cui appartiene l’attività, con il tipo di attività e la lingua, e gli comunichiamo di nuovo quello dell’account ogni volta che vi si accede. Serve a unire le visite di una stessa persona da browser e dispositivi diversi e a sapere quale visita al sito di Apronta ha portato ciascuna attività (sezione 2.2). Né con questi identificativi né con i momenti della sezione 2.2 Apronta invia a Datafast l’email o il nome di qualcuno; ciò che Datafast legge in Stripe sui pagamenti ad Apronta, che comprende l’email e il nome di chi paga, è descritto nella sezione 2.4. [DA CONFERMARE: base giuridica per collegare la visita all’account, legittimo interesse o consenso. È una decisione giuridica, ancora da prendere.]

Per redigere la bozza del sito, per leggere le fotografie o i PDF del menu inviati dal proprietario, per suggerire traduzioni dei testi del sito e per suggerire testi per campagne e risposte alle recensioni, questi dati relativi all’attività sono trattati da un modello di intelligenza artificiale di Anthropic (sezione 5). Apronta non conserva tali fotografie: servono soltanto a leggere l’elenco. Il proprietario conferma l’elenco, le traduzioni e ciascun testo suggerito prima che vengano pubblicati o inviati.

Scheda su Google. Se il proprietario collega la scheda dell’attività su Google (Profilo dell’attività su Google), Apronta utilizza tale autorizzazione per tre scopi: aggiornare la scheda (indirizzo del sito, orari e pulsante per prenotare); leggere le recensioni della scheda quando il proprietario apre la schermata delle recensioni, senza conservarle; e pubblicare una risposta a una recensione soltanto quando il proprietario preme il pulsante di pubblicazione su quella recensione. Di ogni risposta pubblicata conserviamo chi l’ha pubblicata, quando e il testo, a prova dell’autorizzazione del proprietario. Il testo di una recensione viene inviato ad Anthropic soltanto quando il proprietario chiede un suggerimento di risposta (sezione 2.3). Il proprietario può scollegare la scheda in qualsiasi momento dalle impostazioni.

2.2 Visitatori dei siti pubblicati (*.apronta.site)

Le statistiche delle visite sono volutamente anonime e senza cookie: viene conservato un conteggio per (attività, giorno, origine della visita: per esempio QR, Google, Instagram, WhatsApp, accesso diretto), mai una registrazione per singolo visitatore. Per questa funzionalità non è necessario alcun avviso sui cookie, perché non vengono raccolti dati personali né identificativi dei visitatori. I siti pubblicati non caricano Google Analytics, Meta Pixel né alcun altro strumento di analisi di terze parti.

Contenuti di Google. Due elementi di un sito pubblicato provengono direttamente da Google: la mappa, quando l’attività ha una sezione con mappa, che viene caricata quando il visitatore vi si avvicina nella pagina; e la valutazione, le recensioni e le foto dell’attività su Google, quando l’attività le mostra, che è Google stesso a visualizzare nella pagina. In tali casi il browser del visitatore si collega ai server di Google, che riceve l’indirizzo IP del visitatore e può memorizzare cookie propri, in qualità di titolare del trattamento e ai sensi delle Norme sulla privacy di Google e dei Termini di servizio aggiuntivi di Google Maps/Google Earth. Apronta non riceve né conserva nulla da quel lato, e un sito senza mappa né contenuti di Google non si collega a Google.

Sul sito della stessa Apronta (apronta.co, e non sui siti delle attività), utilizziamo Datafast per contare le visite e capire a cosa portano. A differenza del conteggio sui siti pubblicati descritto sopra, questo utilizza un cookie per riconoscere un visitatore che ritorna, ed è per questo che la distinzione è importante: il cookie esiste sul sito di Apronta e non esiste sul sito pubblicato di alcuna attività. Oltre alle pagine viste, conta i principali pulsanti premuti e fin dove vengono lette la home page e la pagina dei prezzi. All’identificativo di visitatore conservato da quel cookie, il nostro server aggiunge alcuni momenti che solo esso vede: una bozza creata, le domande completate, un link richiesto per registrare l’attività, l’attività registrata, la pagina pubblicata per la prima volta, un piano scelto, un pagamento avviato e un piano pagato. Con ogni momento vengono inviati soltanto dati che non identificano nessuno (per esempio il tipo di attività, il piano, mensile o annuale, il numero di sedi, la lingua o la pagina del sito da cui è partito), mai il nome, l’email o il telefono di qualcuno, né il nome o l’indirizzo dell’attività. Non seguiamo nessuno su altri siti né condividiamo questi dati con chi fa pubblicità. [DA CONFERMARE: consenso per questo cookie su apronta.co, oppure passaggio di Datafast alla modalità senza cookie. Sono le due vie d’uscita, ed è una decisione di prodotto. In modalità senza cookie, i momenti descritti sopra, il collegamento all’account (sezione 2.1) e l’attribuzione dei pagamenti (sezione 2.4) non arrivano più a Datafast.] [DA CONFERMARE: regione di trattamento di Datafast, per la sezione 5.]

Da settembre 2026, sullo stesso sito, contiamo anche i robot (Googlebot e i crawler degli assistenti di IA), perché non eseguono JavaScript ed erano invisibili al conteggio descritto sopra. Questo conteggio avviene sul server e ha luogo soltanto quando la richiesta si identifica come un crawler noto: questo conteggio non invia mai a Datafast la richiesta di una persona. Della richiesta di un robot vengono inviati l’indirizzo richiesto, l’indirizzo da cui proviene (Referer), il suo user agent, il suo IP e la classificazione del robot (di chi è e a cosa serve): dati di una macchina, non di un visitatore. Continua a non esistere sui siti pubblicati delle attività.

2.3 Clienti finali di ciascuna attività (chi prenota, ordina o è cliente di un’attività che utilizza Apronta)

In questo caso Apronta agisce come responsabile del trattamento (data processor), non come titolare del trattamento: i dati appartengono all’attività, non ad Apronta. Per i dettagli, si vedano la sezione 4 e l’Accordo sul trattamento dei dati (DPA). La presente sezione descrive ciò che esiste, per trasparenza.

Dati conservati: nome, telefono, email, storico di prenotazioni/ordini, note a testo libero ed etichette aggiunte dall’attività.

Identità tra attività (cross-shop). Per consentire che una persona sia riconosciuta come lo "stesso cliente" presso attività diverse che utilizzano Apronta (per esempio, per vederne lo storico), il numero di telefono o l’indirizzo email viene trasformato tramite una funzione HMAC con una chiave segreta propria di Apronta (IDENTITY_SALT), non un semplice hash. Ciò significa che il risultato non è una semplice impronta digitale pubblica del numero o dell’indirizzo email (un semplice hash di un numero di telefono è reversibile per forza bruta, dato lo spazio ridotto dei numeri possibili; un HMAC con chiave segreta non lo è). Ciononostante, questo identificativo è considerato un dato personale pseudonimizzato ai sensi del GDPR, non un dato anonimizzato: resta soggetto a tutti i diritti descritti nella sezione 6.

Testi suggeriti. Quando l’attività chiede un suggerimento di risposta a una recensione su Google, il testo di tale recensione e le stelle sono trattati da Anthropic (sezione 5) per redigere il suggerimento. Il nome di chi ha scritto la recensione non viene inviato: è Apronta ad aggiungerlo al saluto. Per suggerire testi per le campagne, Anthropic riceve la definizione del gruppo di clienti (per esempio, "non vengono da più di 120 giorni") e dati numerici sul gruppo: quante persone ricevono la campagna, quante tramite SMS e che cosa prenota abitualmente la maggioranza. Mai nomi, contatti o visite di nessuno, e un gruppo di meno di cinque persone viene descritto senza numeri.

2.4 Dati di pagamento

Apronta non conserva i dati delle carte né vi ha accesso. I pagamenti sono elaborati direttamente da Stripe (si vedano i sub-responsabili del trattamento, sezione 5). Negli acquisti da Apronta (i piani, venduti tramite Link, di Stripe, da un account Stripe dedicato ai piani, e il servizio di avvio, "Arranque", venduto dalla stessa Apronta dal proprio account Stripe), la sessione di pagamento di Stripe, e l’abbonamento o il pagamento che ne derivano, riportano l’identificativo di visitatore e quello della visita di Datafast, affinché Datafast, che legge questi pagamenti negli account Stripe di Apronta, sappia quale visita ha portato a ciascuno. Di ciascuno di questi pagamenti, Datafast legge in Stripe l’importo, l’email e il nome di chi paga, così come li conserva Stripe, e li aggiunge al profilo di quella visita. [DA CONFERMARE: se l’account Stripe dei piani, su cui Link vende come venditore (Managed Payments), può essere collegato a Datafast. Se non può, solo i pagamenti dell’Arranque arrivano a Datafast.] I pagamenti che un’attività riceve dai propri clienti non riportano mai nulla di tutto ciò.

3. Per quali finalità utilizziamo i dati

• Fornitura del Servizio (pubblicazione del sito, gestione di prenotazioni/ordini, autenticazione).
• Comunicazioni operative (conferme, promemoria via email o SMS se attivati dall’attività, avvisi relativi all’account).
• Adempimento di obblighi di legge (fatturazione, registri fiscali).
• Individuazione e prevenzione degli abusi (limitazione della frequenza delle richieste).
• Misurazione di quali visite al sito di Apronta portano a bozze, account e piani, per decidere dove investire nella promozione di Apronta (sezione 2.2).

Non utilizziamo i dati per rivolgere pubblicità mirata a nessuno, non vendiamo dati a terzi e non viene effettuata alcuna profilazione automatizzata che produca effetti giuridici sugli interessati.

4. Due rapporti diversi con i dati (importante)

La presente informativa distingue due ruoli di Apronta:

1. Titolare del trattamento: per i dati dei proprietari di attività che utilizzano Apronta direttamente (sezione 2.1) e per i dati operativi propri di Apronta.
2. Responsabile del trattamento (data processor): per i dati dei clienti finali di ciascuna attività (sezione 2.3). In questo caso, l’attività che utilizza Apronta è titolare del trattamento dei dati dei propri clienti, e Apronta li tratta soltanto secondo le istruzioni di tale attività, ai sensi del DPA sottoscritto tra Apronta e ciascuna attività cliente. Se Lei è cliente finale di un’attività che utilizza Apronta e desidera esercitare i Suoi diritti sui Suoi dati, deve contattare direttamente tale attività: Apronta risponde a questo tipo di richieste tramite l’attività, salvo diverso obbligo di legge.

5. Con chi condividiamo i dati (sub-responsabili del trattamento)

[DA CONFERMARE con il team tecnico: ubicazione fisica dei server Hetzner (UE o fuori dall’UE). Determina se siano necessarie clausole contrattuali tipo (SCC) per i trasferimenti internazionali. Lo stesso vale per la regione di trattamento di Stripe/Twilio/Resend, qualora non sia esclusivamente l’UE.]

Anthropic è una società statunitense. Tratta questi dati in qualità di responsabile del trattamento, ai sensi del proprio accordo sul trattamento dei dati, che incorpora le clausole contrattuali tipo della Commissione europea per i trasferimenti al di fuori dello Spazio economico europeo.

Non condividiamo dati con terzi perché li usino per il proprio marketing. Datafast, nella tabella sopra, misura il marketing della stessa Apronta, per nostro conto.

6. I Suoi diritti

Ai sensi del GDPR, Lei ha diritto all’accesso, alla rettifica e alla cancellazione dei Suoi dati personali, alla limitazione del trattamento, all’opposizione al trattamento e alla portabilità dei dati. Può inoltre proporre reclamo alla CNPD (Comissão Nacional de Proteção de Dados, l’autorità portoghese per la protezione dei dati), www.cnpd.pt.

Per esercitare tali diritti, scriva a [email protected]. Se è cliente finale di un’attività che utilizza Apronta (sezione 2.3), si veda la nota nella sezione 4.

7. Per quanto tempo conserviamo i dati

Dopo la chiusura o l’eliminazione dell’account di un’attività, i dati di tale attività e dei suoi clienti (sezioni 2.1 e 2.3) sono conservati per 90 giorni, come periodo di recupero in caso di chiusura accidentale, decorso il quale sono cancellati in modo permanente.

Questa regola non si applica alle registrazioni che la legge impone di conservare per un periodo diverso, in particolare le scritture contabili e le fatture, che devono essere conservate per almeno 10 anni ai sensi della normativa fiscale portoghese [valore indicato a memoria, non verificato in questa sessione né con un commercialista; accettato così com’è per ora, per decisione deliberata di procedere senza revisione esterna prima della validazione; la fatturazione in sé segue i processi già utilizzati da Concealed].

8. Sicurezza

[DA CONFERMARE con il team tecnico prima della pubblicazione le misure tecniche effettivamente in vigore: crittografia in transito (TLS), crittografia a riposo, controllo degli accessi, copie di backup. La presente bozza non afferma alcuna misura specifica oltre a quelle già documentate: uso di HMAC con chiave segreta per l’identità cross-shop (sezione 2.3), limitazione della frequenza delle richieste tramite Redis e avvisi automatici di errore. Non inserire formule generiche come "sicurezza di livello bancario" senza conferma.]

9. Minori

Apronta è destinata a proprietari di attività e professionisti (uso B2B). Non si rivolge a minori di 18 anni in quanto utenti diretti della piattaforma, né ne raccoglie intenzionalmente i dati.

10. Modifiche alla presente informativa

Le modifiche sostanziali saranno comunicate con un preavviso minimo di 30 giorni, tramite email all’account associato.

11. Lingua

La presente informativa è pubblicata in portoghese e tradotta in altre lingue. Il presente testo in italiano è una traduzione: in caso di divergenza tra le versioni, prevale la versione portoghese.