Informativa sulla privacy

Ultimo aggiornamento: 28 agosto 2026

Riservami (di seguito anche “noi” o il “Servizio”) è una piattaforma SaaS per la gestione di appuntamenti e prenotazioni online, rivolta ad attività che lavorano su slot orari (parrucchieri, centri estetici, fisioterapisti, studi medici e simili). La presente informativa spiega quali dati personali trattiamo, per quali finalità e quali diritti hai a riguardo, in conformità al Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il Titolare del trattamento è Riservami. Per qualsiasi richiesta relativa alla privacy puoi scrivere a ciao@riservami.app.

2. Dati trattati

Trattiamo due categorie di interessati:

• Titolari dell'attività (i nostri clienti diretti): email, nome dell'attività, numero di telefono e, tramite il nostro rivenditore autorizzato Paddle, i dati necessari alla fatturazione e al pagamento dell'abbonamento (Paddle agisce come Merchant of Record e tratta i dati della carta come titolare autonomo).
• Clienti finali (le persone che prenotano tramite l'app o WhatsApp): nome, numero di telefono, indirizzo email (se fornito), storico delle prenotazioni e token push del dispositivo necessario per ricevere le notifiche.

3. Finalità e basi giuridiche

Trattiamo i dati per: (a) erogare il Servizio ed eseguire il contratto in essere con l'attività e, indirettamente, con il cliente finale che effettua una prenotazione (base giuridica: esecuzione del contratto, art. 6.1.b GDPR); (b) inviare notifiche di servizio relative alle prenotazioni (conferme, promemoria, cancellazioni), sulla base del nostro legittimo interesse a garantire il corretto funzionamento del Servizio (art. 6.1.f GDPR); (c) inviare notifiche promozionali “Promo Push” relative a disponibilità e sconti, sulla base del consenso specifico dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento dalle impostazioni dell'app o disattivando le notifiche push dal proprio dispositivo.

4. Sub-responsabili del trattamento

Per erogare il Servizio ci avvaliamo dei seguenti fornitori, nominati sub-responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase — database e autenticazione (infrastruttura nell'Unione Europea).
• Railway — hosting del backend applicativo.
• Vercel — hosting della dashboard web.
• Google Firebase — invio delle notifiche push (Firebase Cloud Messaging).
• Paddle.com Market Limited — gestione dei pagamenti e fatturazione, in qualità di Merchant of Record.
• Resend — invio di email transazionali.
• Anthropic — elaborazione automatizzata dei messaggi WhatsApp per l'assistente conversazionale di prenotazione.
• Meta Platforms — infrastruttura WhatsApp Business per lo scambio di messaggi.

5. Conservazione dei dati

I dati anagrafici e le prenotazioni sono conservati per la durata dell'account attivo e per i 12 mesi successivi alla sua chiusura, salvo obblighi di legge diversi (ad es. conservazione fiscale dei dati di fatturazione gestita da Paddle). I log tecnici e di sicurezza sono conservati per 90 giorni.

6. Diritti dell'interessato

In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca (artt. 15-22 GDPR). Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitare questi diritti scrivi a ciao@riservami.app.

7. Trasferimenti extra-UE

Alcuni dei fornitori indicati al punto 4 possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

8. Contatti commerciali B2B

Per proporre il Servizio ad altre attività (parrucchieri, centri estetici, studi professionali e simili) raccogliamo ed elaboriamo alcuni dati aziendali pubblicamente disponibili, nell'ambito di un' attività di prospezione commerciale rivolta a persone giuridiche (B2B), non a consumatori.

• Fonte dei dati: dati pubblici reperiti su Google Maps e sul sito web dell'attività stessa (nessun dato acquistato da liste o broker terzi).
• Base giuridica: legittimo interesse a proporre un contatto commerciale B2B pertinente all'attività dell'interessato (art. 6.1.f GDPR), bilanciato con il diritto di quest'ultimo a opporsi in ogni momento (v. sotto).
• Categorie di dati trattati: ragione sociale/nome dell'attività, indirizzo, numero di telefono ed email aziendali (mai indirizzi personali), sito web.
• Log tecnici del sito: sulle pagine informative e sul modulo di registrazione conserviamo alcuni log tecnici di visita (pagina aperta, sito di provenienza e user agent del browser), usati solo per statistiche aggregate su quali contenuti risultano utili. Non usiamo cookie di profilazione né pixel di terze parti e non conserviamo l'indirizzo IP.
• Conservazione: i dati aziendali sono conservati per la durata dell'interesse legittimo, cioè fino all'esercizio del diritto di opposizione. Dopo l'opposizione il record resta nella nostra banca dati, marcato come non contattabile, e l'indirizzo email e il dominio entrano in una lista di soppressione permanente: non riceverai altre comunicazioni. Su richiesta dell'interessato provvediamo alla cancellazione dei dati non necessari a garantire la soppressione.
• Diritti e opposizione: ogni email include un link di disiscrizione immediata; in alternativa è possibile opporsi in qualsiasi momento scrivendo a ciao@riservami.app. L'opposizione o la disiscrizione sono definitive e comportano la cessazione di ogni ulteriore contatto commerciale.
• Nessuna cessione a terzi: questi dati non sono ceduti né comunicati a terzi, salvo i fornitori tecnici che trattano i dati per nostro conto come sub-responsabili (Google Workspace, Supabase, Anthropic — quest'ultimo per la generazione automatizzata dei testi delle email, mai per decisioni che producono effetti giuridici sull'interessato).

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare periodicamente questa informativa per riflettere cambiamenti normativi o del Servizio. La data di ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche sostanziali te ne daremo comunicazione via email o tramite l'app.