Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

Questa informativa spiega come Calenza tratta i dati personali di chi usa il servizio: le attività che si iscrivono, il loro staff e i clienti che prenotano un appuntamento tramite le pagine di prenotazione.

1. Chi è il titolare del trattamento

Il servizio è fornito da Michele De Palma, persona fisica, che è titolare del trattamento per i dati delle attività iscritte e del loro staff. Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected].

2. Attività e clienti: chi decide cosa

Quando un cliente prenota presso un'attività (per esempio un parrucchiere o uno studio), il titolare dei dati del cliente è l'attività: è lei a decidere come gestire i propri appuntamenti e i propri clienti. Calenza tratta questi dati solo per conto dell'attività, come responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), secondo i Termini di servizio. Se sei un cliente e vuoi esercitare i tuoi diritti, rivolgiti all'attività presso cui hai prenotato; se ci scrivi, inoltreremo la richiesta.

3. Quali dati trattiamo

• Account di titolari e staff: nome, email, password (conservata solo in forma cifrata), eventuali passkey e codici per l'accesso in due passaggi.
• Dati dell'attività: nome, indirizzo pubblico, telefono, descrizione, logo e foto, servizi, operatori, orari e chiusure.
• Dati dei clienti che prenotano: nome, email, telefono, eventuali note, appuntamenti, appuntamenti mancati, iscrizioni alla lista d'attesa e le note che l'attività aggiunge nella scheda cliente.
• Abbonamenti: i pagamenti sono gestiti da Stripe. Non riceviamo né conserviamo i dati della carta: conserviamo solo l'identificativo cliente Stripe, lo stato dell'abbonamento, il tipo di carta e le ultime quattro cifre.
• Notifiche sul telefono: se attivi le notifiche, conserviamo l'indirizzo tecnico del tuo dispositivo fornito dal browser.
• Dati tecnici: indirizzo IP, data e ora delle richieste e registri di errore, usati per sicurezza, prevenzione degli abusi e limiti di utilizzo.

4. Perché li trattiamo e su quale base

• Fornire il servizio (account, agenda, prenotazioni, promemoria, lista d'attesa, abbonamento): esecuzione del contratto, art. 6.1.b GDPR.
• Inviare email di servizio (conferme, promemoria, disdette, avvisi della lista d'attesa, inviti e comunicazioni sull'abbonamento): esecuzione del contratto con l'attività e, per i clienti, interesse dell'attività a gestire gli appuntamenti.
• Sicurezza e prevenzione degli abusi (limiti ai tentativi, registri tecnici): legittimo interesse, art. 6.1.f GDPR.
• Obblighi di legge, per esempio contabili e fiscali: art. 6.1.c GDPR.

Non usiamo i dati per pubblicità o profilazione e non li vendiamo a nessuno.

5. A chi comunichiamo i dati

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati solo per nostro conto:

• Stripe, per gli abbonamenti e i pagamenti;
• Google, per l'invio delle email;
• Cloudflare, per la rete, la protezione del sito e la consegna delle pagine;
• i servizi di notifica dei browser (Google, Mozilla, Apple, Microsoft), solo se attivi le notifiche.

Il servizio e il database sono ospitati su un server gestito direttamente dal titolare e situato in Italia. Alcuni fornitori possono trattare dati anche fuori dall'Unione europea, in particolare negli Stati Uniti: in questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

• I dati dell'account e dell'attività restano finché l'account è attivo.
• Prenotazioni e schede cliente restano finché l'attività le conserva nel proprio pannello.
• Le iscrizioni alla lista d'attesa vengono cancellate automaticamente quando il giorno è passato.
• Gli inviti scaduti vengono cancellati automaticamente dopo 30 giorni.
• I registri tecnici vengono conservati per circa 14 giorni.
• Quando un'attività viene chiusa, il suo pannello e la sua pagina vengono disattivati subito; su richiesta cancelliamo definitivamente i dati entro 30 giorni, salvo quelli che la legge ci obbliga a conservare.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia in un formato di uso comune oppure opporti al trattamento basato sul legittimo interesse, scrivendo a [email protected]. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Cookie

Usiamo solo cookie tecnici, necessari per l'accesso al pannello, la sicurezza dei moduli e la protezione del sito (anche da parte di Cloudflare). Non usiamo cookie di profilazione né strumenti di statistica di terze parti, per questo non ti chiediamo un consenso. L'app installabile sul telefono salva sul dispositivo solo i file necessari a mostrare una pagina quando sei offline.

9. Sicurezza

Le password sono conservate solo in forma cifrata, le connessioni sono protette da HTTPS e l'accesso ai dati di un'attività è limitato al suo titolare e al suo staff. Puoi attivare l'accesso in due passaggi o le passkey dalle impostazioni del tuo account.

10. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del servizio. La data in alto indica l'ultima modifica; per i cambiamenti importanti avvisiamo le attività iscritte via email.