Termini di servizio

Ultimo aggiornamento: 5 ottobre 2026
Versione: 0.4

Il presente testo in italiano è una traduzione della versione originale in portoghese, che prevale in caso di divergenza.

0. Chi siamo

I presenti Termini di servizio (i "Termini") disciplinano l’accesso e l’utilizzo della piattaforma Apronta (il "Servizio"), disponibile su apronta.co e sui sottodomini *.apronta.site, gestita da Concealed, Unipessoal Lda, con numero unico di iscrizione al registro delle imprese e di identificazione fiscale (NIPC) 514 292 695 e capitale sociale di 6.000 euro, con sede legale in Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH.

Creando un account o pubblicando un sito tramite Apronta, Lei accetta i presenti Termini per conto dell’attività che rappresenta (il "Cliente", la "Sua attività").

Apronta è un servizio destinato a professionisti e imprese (B2B): non è destinato a consumatori finali a titolo individuale.

1. Che cos’è il Servizio

Apronta consente a un’attività di pubblicare un proprio sito (con pagina, menu, prenotazioni, ordini ed elenco dei clienti) partendo da un link a una presenza online già esistente (per esempio, una scheda di Google Maps), oppure da zero. A seconda del piano sottoscritto, il Servizio comprende: editor del sito, prenotazioni, catalogo/menu, ordini tramite codice QR, elenco dei clienti, statistiche delle visite e le funzionalità aggiuntive descritte nella pagina dei prezzi all’indirizzo apronta.co/it/pricing.

Apronta non è un marketplace: i clienti acquisiti tramite il sito appartengono all’attività, l’indirizzo (dominio) è dell’attività e nello stesso spazio non compaiono concorrenti accanto al nome dell’attività.

Contenuti di Google. Un sito può mostrare funzionalità e contenuti di Google Maps: la mappa, nonché la valutazione, le recensioni e le foto dell’attività su Google, che Google stesso mostra a chi visita il sito. Apronta non conserva né modifica tali contenuti. Il loro utilizzo è soggetto ai Termini di servizio aggiuntivi di Google Maps/Google Earth e alle Norme sulla privacy di Google.

2. Account e piani

2.1 Piano gratuito. Qualsiasi attività può utilizzare Apronta con il piano gratuito ("Montra"), senza limiti di durata e senza carta di pagamento. Il piano Montra comprende la pubblicazione del sito, con i limiti indicati su apronta.co/it/pricing e con il marchio Apronta visibile sul sito. I piani a pagamento ("Pro" e "Marca") aggiungono funzionalità ed eliminano limiti, come indicato nella stessa pagina.

2.2 Piani e prezzi. I piani disponibili, ciò che ciascuno comprende, i relativi limiti (risorse prenotabili, prenotazioni e ordini al mese, lingue del sito, SMS, storico delle statistiche) e i rispettivi prezzi per sede sono quelli pubblicati su apronta.co/it/pricing al momento della sottoscrizione. Apronta può modificare i prezzi e i limiti dei piani con un preavviso minimo di 30 giorni per i clienti con un abbonamento attivo; la modifica non si applica al periodo già pagato.

2.3 Cosa succede se l’abbonamento termina o non viene rinnovato. Quando un abbonamento a pagamento termina, per disdetta o per mancato pagamento, l’account passa al piano Montra. Il sito resta pubblicato, con i limiti del piano Montra: le funzionalità riservate ai piani a pagamento cessano di essere disponibili, con le relative impostazioni conservate nel caso in cui il Cliente si abboni di nuovo, e un dominio proprio inizia a reindirizzare i visitatori all’indirizzo apronta.site dell’attività. I dati dell’attività e dei suoi clienti vengono conservati.

2.4 Fatturazione e pagamento. I piani a pagamento sono venduti tramite Link, di Stripe, che agisce come venditore (merchant of record): è Link che addebita il Cliente, emette le ricevute e le fatture e assolve l’IVA, secondo i propri termini, che il Cliente accetta al momento del pagamento. Sottoscrivendo un piano a pagamento, Lei autorizza l’addebito periodico (mensile o annuale, secondo la scelta effettuata) dell’importo corrispondente al piano e alle sedi sottoscritti. I piani annuali corrispondono a 10 mesi di canone mensile, addebitati anticipatamente per 12 mesi di servizio. Il servizio di avvio ("Arranque"), se scelto al momento della sottoscrizione di un piano mensile, è venduto da Apronta e addebitato una sola volta, a parte, tramite Stripe, con fattura emessa da Apronta; in un piano annuale è incluso. Ai prezzi pubblicati si aggiunge l’IVA all’aliquota di legge in vigore, ove applicabile, calcolata al momento del pagamento in base al paese e al numero di partita IVA del Cliente.

2.5 Disdetta e rimborsi. Può disdire l’abbonamento in qualsiasi momento; la disdetta ha effetto alla fine del periodo già pagato e l’account passa quindi al piano Montra (sezione 2.3). Non è previsto alcun rimborso per i periodi prepagati non utilizzati, anche in caso di piani annuali disdetti prima della fine del periodo di 12 mesi, fatti salvi i rimborsi che Link conceda secondo i propri termini.

3. Contenuti e dati del Cliente

3.1 Proprietà. I contenuti che inserisce nel Suo sito (nome dell’attività, indirizzo, orari, foto, menu, prezzi, testi) sono Suoi. Apronta non rivendica alcuna proprietà su tali contenuti.

3.2 Responsabilità per i contenuti. Lei è responsabile di garantire che:

• (a) disponga dei diritti necessari sulle fotografie e sui testi che pubblica;
• (b) le informazioni obbligatorie per legge applicabili alla Sua attività (il libro dei reclami Livro de Reclamações, il numero di identificazione fiscale NIF, l’indirizzo, la dichiarazione degli allergeni ove applicabile, i prezzi comprensivi di IVA) siano corrette e aggiornate.

3.3 Dati dei Suoi clienti. Nell’ambito del Servizio, Apronta tratta, per Suo conto e secondo le Sue istruzioni, dati personali dei Suoi clienti finali (nome, telefono, email, storico di prenotazioni/ordini, note). Tale trattamento è disciplinato dall’Accordo sul trattamento dei dati (DPA), parte integrante dei presenti Termini (si veda il documento allegato).

3.4 Nessun vincolo. Non sono previsti una durata minima del contratto né un costo di attivazione. L’indirizzo apronta.site della Sua attività resta Suo finché l’account esiste, con qualsiasi piano. Un dominio proprio registrato dal Cliente è e resta del Cliente; il collegamento di tale dominio al sito è incluso nei piani Pro e Marca. L’esportazione dei Suoi dati può essere richiesta in qualsiasi momento, ai sensi del DPA.

4. Utilizzo accettabile

Lei si impegna a non utilizzare il Servizio per: contenuti illeciti, ingannevoli o che violino diritti di terzi; l’invio di SMS o di comunicazioni non richieste a persone che non siano Suoi clienti; tentativi di accesso non autorizzato all’infrastruttura di Apronta; oppure qualsiasi condotta che violi la legge portoghese o dell’Unione europea applicabile alla Sua attività.

5. Disponibilità del Servizio

Apronta è offerta in una fase iniziale di crescita. Al momento non è garantito alcun livello di disponibilità (SLA): viene compiuto uno sforzo ragionevole per mantenere il Servizio disponibile, ma non esiste alcun impegno contrattuale sul tempo di operatività né alcuna penale per l’indisponibilità. La presente sezione sarà rivista man mano che il prodotto maturerà.

6. Proprietà intellettuale della piattaforma

Il software, il design, i marchi ("Apronta", logo) e gli altri elementi della piattaforma sono di proprietà di Concealed, Unipessoal Lda o dei suoi licenzianti. Nessuna disposizione dei presenti Termini trasferisce tali diritti al Cliente.

7. Limitazione di responsabilità

[Clausola tipo riportata di seguito, non verificata quanto alla conformità alle norme imperative del diritto portoghese applicabili ai contratti B2B. Accettata così com’è per ora, per decisione deliberata di non commissionare una revisione legale prima della validazione.]

Nella misura massima consentita dalla legge, la responsabilità complessiva di Apronta nei confronti del Cliente, per qualsiasi motivo connesso al Servizio, è limitata all’importo pagato dal Cliente nei 12 mesi precedenti l’evento che ha dato origine alla pretesa. Apronta non è responsabile per danni indiretti, lucro cessante o perdita di dati nella misura in cui derivino da caso fortuito, forza maggiore o inadempimento da parte del Cliente degli obblighi descritti nella sezione 3.2.

8. Sospensione e cessazione

Apronta può sospendere o interrompere l’accesso al Servizio, previo avviso ove ragionevolmente possibile, in caso di violazione dei presenti Termini o di un utilizzo che metta a rischio altri clienti o l’infrastruttura del Servizio. Il mancato pagamento di un piano a pagamento non sospende il sito: produce l’effetto descritto nella sezione 2.3.

9. Modifiche ai presenti Termini

Le modifiche sostanziali ai presenti Termini saranno comunicate con un preavviso minimo di 30 giorni, tramite email all’account associato. L’utilizzo continuato del Servizio dopo tale data implica l’accettazione dei nuovi Termini.

10. Legge applicabile e foro competente

I presenti Termini sono disciplinati dalla legge portoghese. Per la risoluzione di qualsiasi controversia è competente il foro della circoscrizione giudiziaria (comarca) in cui ha sede Concealed, Unipessoal Lda, fatte salve eventuali disposizioni inderogabili contrarie.

11. Lingua

I presenti Termini, compreso l’Accordo sul trattamento dei dati allegato, sono pubblicati in portoghese e tradotti in altre lingue. Il presente testo in italiano è una traduzione: in caso di divergenza tra le versioni, prevale la versione portoghese.

12. Contatti

Per domande sui presenti Termini: [email protected].

Allegato: Accordo sul trattamento dei dati

Il presente DPA disciplina il trattamento, da parte di Apronta, dei dati personali dei clienti finali di ciascuna attività che utilizza la piattaforma. Costituisce parte integrante dei Termini di servizio.

Ultimo aggiornamento: 30 settembre 2026

1. Parti e ambito di applicazione

Il presente Accordo è concluso tra:

• Concealed, Unipessoal Lda, con numero unico di iscrizione al registro delle imprese e di identificazione fiscale (NIPC) 514 292 695 e capitale sociale di 6.000 euro, con sede legale in Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, gestore della piattaforma Apronta ("Responsabile del trattamento"); e
• L’attività che utilizza la piattaforma Apronta, con qualsiasi piano ("Titolare del trattamento", "Cliente"),

e si applica al trattamento, da parte del Responsabile del trattamento, dei dati personali dei clienti finali del Cliente, nell’ambito della prestazione del Servizio descritto nei Termini di servizio di Apronta. In caso di conflitto tra il presente Accordo e i Termini di servizio in materia di trattamento dei dati personali, prevale il presente Accordo.

2. Oggetto, durata e natura del trattamento

2.1 Oggetto. Il Responsabile del trattamento tratta i dati personali dei clienti finali del Cliente esclusivamente per fornire le funzionalità del Servizio: gestione di prenotazioni, ordini, catalogo/menu, elenco dei clienti, promemoria via email o SMS (se attivati) e statistiche delle visite.

2.2 Durata. Il trattamento prosegue finché esiste l’account del Cliente, con qualsiasi piano, e, dopo la sua chiusura, soltanto per il periodo di conservazione stabilito nella sezione 8.

2.3 Interessati. I clienti finali dell’attività (persone che prenotano, ordinano o sono registrate come clienti del Cliente).

2.4 Categorie di dati personali. Nome, telefono, numero di contatto, email, storico di prenotazioni/ordini (date, articoli, importi, tavolo/sede), note a testo libero ed etichette inserite dal Cliente, e l’identificativo pseudonimizzato di identità cross-shop descritto nell’Informativa sulla privacy (un HMAC con una chiave propria di Apronta, non un semplice hash reversibile).

2.5 Categorie particolari di dati. Il Servizio non è stato progettato per raccogliere categorie particolari di dati (art. 9 GDPR). Il Cliente si impegna a non inserire dati di questo tipo nei campi a testo libero (note) del Servizio.

3. Istruzioni e obblighi del Responsabile del trattamento

Il Responsabile del trattamento si impegna a:

3.1 Trattare i dati personali soltanto su istruzioni documentate del Cliente (in particolare, quelle espresse mediante la configurazione e il normale utilizzo del Servizio), salvo che la legge disponga diversamente e, in tal caso, informare il Cliente di tale obbligo giuridico prima del trattamento, a meno che la legge non lo vieti.

3.2 Garantire che le persone autorizzate a trattare i dati siano soggette a un obbligo di riservatezza.

3.3 Adottare misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). [DA CONFERMARE con il team tecnico l’elenco effettivo delle misure prima della pubblicazione: si veda l’Allegato B.]

3.4 Rispettare le condizioni indicate nella sezione 4 per il ricorso a sub-responsabili del trattamento.

3.5 Assistere il Cliente, nella misura del ragionevole e tenendo conto della natura del trattamento, nell’adempimento dell’obbligo di dare seguito alle richieste degli interessati per l’esercizio dei loro diritti.

3.6 Notificare al Cliente senza ingiustificato ritardo, e comunque entro 72 ore dal momento in cui ne è venuto a conoscenza, qualsiasi violazione dei dati personali che riguardi i dati trattati ai sensi del presente Accordo, fornendo le informazioni ragionevolmente disponibili affinché il Cliente possa adempiere ai propri obblighi di notifica (in particolare nei confronti della CNPD, l’autorità portoghese per la protezione dei dati).

3.7 Mettere a disposizione del Cliente le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dal presente Accordo, e consentire e contribuire alle attività di revisione, comprese le ispezioni, realizzate dal Cliente o da un revisore da questi incaricato, con ragionevole preavviso. [DA CONFERMARE: il meccanismo pratico, data la fase iniziale dell’azienda, probabilmente un questionario/documentazione anziché un audit in loco, da definire.]

3.8 Cancellare o restituire tutti i dati personali al termine della prestazione dei servizi relativi al trattamento, ai sensi della sezione 8, salvo che la legge ne imponga la conservazione.

4. Sub-responsabili del trattamento

4.1 Autorizzazione generale. Il Cliente autorizza in via generale il Responsabile del trattamento a ricorrere ai sub-responsabili elencati nell’Allegato A.

4.2 Modifiche. Il Responsabile del trattamento si impegna a informare il Cliente con un ragionevole preavviso [DA CONFERMARE il termine, proposta: 15 giorni] prima di aggiungere o sostituire un sub-responsabile, dando al Cliente la possibilità di opporsi per motivi di protezione dei dati. In mancanza di accordo, ciascuna delle parti può recedere dal contratto limitatamente al servizio interessato.

4.3 Il Responsabile del trattamento garantisce che ciascun sub-responsabile sia vincolato a obblighi in materia di protezione dei dati equivalenti a quelli del presente Accordo.

5. Trasferimenti internazionali

[DA CONFERMARE prima della pubblicazione: l’ubicazione effettiva dei server (Hetzner) e dei sub-responsabili (Stripe, Twilio, Resend, Cloudflare). Qualora un trattamento avvenga al di fuori dello Spazio economico europeo, il presente Accordo incorporerà le clausole contrattuali tipo della Commissione europea (SCC) o un altro meccanismo di trasferimento valido, da indicare nell’Allegato A.]

6. Assistenza nelle valutazioni d’impatto

Il Responsabile del trattamento fornisce al Cliente, nella misura del ragionevole, le informazioni necessarie per effettuare valutazioni d’impatto sulla protezione dei dati (DPIA) e consultazioni preventive con l’autorità di controllo, ove applicabile.

7. Diritti degli interessati

Qualora un cliente finale del Cliente contatti direttamente il Responsabile del trattamento per esercitare i propri diritti (accesso, rettifica, cancellazione, portabilità, opposizione), il Responsabile del trattamento inoltra la richiesta al Cliente senza ingiustificato ritardo e non risponde direttamente, salvo istruzione del Cliente o diverso obbligo di legge.

8. Cancellazione dei dati al termine del contratto

Dopo la chiusura dell’account del Cliente o la cessazione dei presenti Termini, i dati personali trattati ai sensi del presente Accordo sono conservati per 90 giorni (periodo di recupero in caso di chiusura accidentale) e, decorso tale termine, cancellati in modo permanente, ad eccezione delle registrazioni che il Responsabile del trattamento è tenuto per legge a conservare per un periodo diverso (per esempio, le registrazioni relative alla fatturazione). La fine di un abbonamento a pagamento non comporta la chiusura dell’account: l’account passa al piano Montra (Termini, sezione 2.3) e il trattamento prosegue.

9. Responsabilità

La responsabilità di ciascuna parte ai sensi del presente Accordo segue il regime di limitazione della responsabilità previsto dai Termini di servizio. [Nota: nel GDPR le clausole sulla responsabilità hanno regole proprie (responsabilità solidale nei confronti dell’interessato, art. 82 GDPR), che non possono essere interamente escluse per contratto tra Responsabile del trattamento e Titolare del trattamento.]

Allegato A: Sub-responsabili del trattamento autorizzati

Allegato B: Misure tecniche e organizzative

[DA CONFERMARE con il team tecnico prima della pubblicazione. Ciò che risulta documentato e confermato nel codice alla data della presente bozza:

• Identità cross-shop pseudonimizzata tramite HMAC con una chiave segreta propria (IDENTITY_SALT), non un semplice hash.
• Limitazione della frequenza delle richieste (rate limiting) tramite Redis.
• Modifiche al database effettuate esclusivamente tramite migrazioni versionate, mai tramite modifica diretta dello schema.
• Nessuno strumento di analisi di terze parti in esecuzione sui dati dei visitatori.
• Avvisi automatici di errore su un canale interno (Slack), inattivi fino alla configurazione per la produzione.

Non confermato nella presente bozza, da verificare prima della pubblicazione: crittografia dei dati a riposo, crittografia end-to-end dei dati in transito, politica di backup, controllo degli accessi del team ai dati di produzione.]