Privacy Policy — Specchio
1. Titolare del trattamento
Specchio
P.IVA / Codice fiscale: 13438470018
Contatto: ciao@specchio.app
Per i dati trattati per conto di un centro estetico (prenotazioni gestite da Sofia), il centro è il Titolare del trattamento e Specchio agisce come Responsabile del trattamento. Vedi §7.
2. Quali dati trattiamo
a) Visitatori del sito specchio.app
- Dati di contatto che ci invia (nome, email, messaggio).
- Dati tecnici/di utilizzo: cookie tecnici necessari e, previo Suo consenso, strumenti di statistica e marketing — Google Analytics 4, Microsoft Clarity, Meta Pixel. Dettagli e gestione del consenso nella Cookie Policy.
b) Servizio di prenotazione WhatsApp Sofia (clienti del centro)
- Nome e numero di telefono WhatsApp.
- Contenuto dei messaggi inviati: testo e messaggi vocali.
- Dettagli dell'appuntamento: servizio richiesto, data, ora.
3. Finalità e base giuridica (art. 6 GDPR)
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste dal sito | Misure precontrattuali / legittimo interesse |
| Far funzionare Sofia: capire le richieste, prenotare/confermare/ricordare gli appuntamenti | Contratto con il centro + legittimo interesse a fornire il servizio |
| Trascrizione dei messaggi vocali (per leggere la richiesta) | Necessaria all'erogazione del servizio |
| Sicurezza, prevenzione abusi, log | Legittimo interesse / obbligo di legge |
Non usiamo i Suoi dati per pubblicità e non li vendiamo.
4. Come vengono trattati i dati — sub-responsabili
Per erogare il servizio utilizziamo i seguenti fornitori, ciascuno vincolato da accordi sul trattamento dei dati:
| Categoria di fornitore | Ruolo | Sede |
|---|---|---|
| Fornitore di messaggistica (WhatsApp Business API) | Trasporto dei messaggi | UE / USA |
| Fornitore di trascrizione vocale | Trascrizione dei messaggi vocali (voce→testo) | UE / USA |
| Fornitore di intelligenza artificiale | Comprensione del testo della richiesta | UE / USA |
| Fornitore di hosting e database | Archiviazione su database cifrato e automazione del servizio | UE |
| Google Ireland Ltd (Analytics 4) | Statistiche di utilizzo del sito — previo consenso | UE / USA |
| Microsoft Ireland (Clarity) | Analisi comportamentale del sito (heatmap/registrazioni) — previo consenso | UE / USA |
| Meta Platforms Ireland (Pixel) | Misurazione delle campagne pubblicitarie — previo consenso | UE / USA |
L'elenco aggiornato dei singoli sub-responsabili è disponibile su richiesta a ciao@specchio.app.
Trasferimenti internazionali: quando i dati raggiungono fornitori negli USA, i trasferimenti sono coperti dalle Clausole Contrattuali Standard (SCC) dell'UE e da garanzie equivalenti. I dati archiviati risiedono nell'UE.
5. Conservazione
Conserviamo i dati personali solo per il tempo necessario al servizio di prenotazione e agli obblighi di legge: i dati di contatto e degli appuntamenti per 24 mesi dall'ultima visita; i log grezzi dei messaggi per 30 giorni. Trascorsi tali termini, i dati vengono cancellati o anonimizzati.
6. I Suoi diritti (artt. 15–22 GDPR)
Può richiedere: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli, scriva a ciao@specchio.app. Ha inoltre il diritto di proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (garanteprivacy.it).
Per i dati che Sofia tratta per conto di un centro estetico, può contattare anche direttamente quel centro.
7. Titolare e Responsabile (servizio Sofia)
Quando Sofia risponde ai messaggi per conto di un centro estetico, è il centro a decidere perché e come i dati delle clienti vengono usati (Titolare). Specchio tratta tali dati solo secondo le istruzioni documentate del centro (Responsabile), sulla base di un Accordo sul trattamento dei dati. Specchio non utilizza i dati delle clienti del centro per finalità proprie.
8. Sicurezza
I dati sono trasmessi su connessioni cifrate (TLS) e archiviati in un database UE ad accesso controllato. L'accesso è limitato a quanto necessario per erogare il servizio.
9. Modifiche
Potremmo aggiornare questa informativa; la data di "ultimo aggiornamento" riflette la versione corrente. Le modifiche sostanziali saranno pubblicate su questa pagina.
10. Contatti
Domande o richieste: ciao@specchio.app