Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento per il sito, gli account e il rapporto con i locali è EstebanDibIsahac, con sede o domicilio professionale in VIA_IV_NOVEMBRE_25_SELVA_DI_CADORE. Può essere contattato all'indirizzo prenotomenu@gmail.com.

Per i dati inseriti dai locali nei propri menu e per i dati relativi agli ordini dei loro clienti, il locale è normalmente il titolare del trattamento e PrenotoMenu opera come responsabile del trattamento per suo conto, secondo le istruzioni ricevute.

2. Dati che trattiamo

• Dati di account: indirizzo email, nome visualizzato, identificativo utente e dati forniti tramite Google quando scegli il relativo accesso.
• Dati di contatto e provenienza della richiesta: nome del locale, riferimento pubblico del locale (come sito, Google Maps o profilo social), indirizzo email o numero WhatsApp scelto per essere ricontattati, sorgente e campagna della richiesta.
• Dati per la preview privata: nome e città del locale, tipologia, recapito email o WhatsApp, eventuale sito o profilo social e file del menu caricati volontariamente (PDF o immagini) per preparare la versione digitale richiesta.
• Dati del locale: nome, descrizione, indirizzo, recapiti, social, orari, logo, immagini, menu, prezzi, ingredienti, traduzioni e configurazioni operative.
• Dati di richieste o ordini, se è attivo Prenoto Start o un servizio separato: numero o etichetta del tavolo o della camera, prodotti, quantità, modifiche richieste, note, lingua, stato e orari. PrenotoMenu non richiede al comensale di creare un account per inviare una richiesta.
• Dati contrattuali e di servizio: stato della preview, piano attivo, periodo annuale, rinnovo o cancellazione, eventuali diritti preesistenti e prodotti aggiuntivi attivati separatamente.
• Dati di pagamento: Stripe gestisce direttamente i dati della carta e può raccogliere nome, email, indirizzo di fatturazione e identificativo fiscale. PrenotoMenu riceve identificativi tecnici della transazione o dell'abbonamento, stato, importo, valuta, periodo di rinnovo e riferimenti necessari ad attivare o gestire il piano; non memorizza i dati completi della carta.
• Dati tecnici: indirizzo IP, data e ora, richieste, log di sicurezza, informazioni sul browser e sul dispositivo necessarie a fornire e proteggere il servizio.
• Preferenze: lingua selezionata e informazioni tecniche di sessione salvate mediante cookie o memoria locale.
• Dati analitici, previo consenso: pagina visitata, provenienza, campagna, Paese, tipo di dispositivo, browser ed eventi tecnici trattati tramite Google Analytics 4 e Vercel Web Analytics.
• Dati di marketing, previo consenso: URL della pagina, identificatori tecnici del browser ed eventi del percorso di acquisizione trasmessi tramite Meta Pixel e TikTok Pixel. Non trasmettiamo a questi strumenti nome del ristorante, email, telefono o contenuto dei moduli.

3. Finalità e basi giuridiche

4. Cookie e strumenti locali

PrenotoMenu utilizza cookie tecnici e strumenti equivalenti necessari per autenticazione, sicurezza, continuità della sessione, flusso OAuth e memorizzazione della lingua. Questi strumenti non richiedono consenso preventivo perché sono necessari a fornire il servizio richiesto, ma vengono descritti nella presente informativa.

Google Analytics 4 e Vercel Web Analytics vengono attivati soltanto dopo il consenso alla categoria Analitici. Meta Pixel e TikTok Pixel vengono caricati soltanto dopo il consenso alla categoria Marketing. Le due categorie sono disattivate per impostazione predefinita e possono essere accettate o revocate separatamente.

Per maggiori informazioni su categorie, fornitori, durata e modalità di revoca consulta l'Informativa cookie.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dai seguenti fornitori:

• Supabase, per database, autenticazione e infrastruttura applicativa;
• Vercel, per hosting, distribuzione, sicurezza e statistiche aggregate del sito;
• Google, per l'accesso con Google e, previo consenso separato, Google Analytics 4;
• Meta Platforms, previo consenso Marketing, per Meta Pixel e misurazione delle campagne;
• TikTok, previo consenso Marketing, per TikTok Pixel e misurazione delle campagne;
• DeepL, per tradurre i contenuti del menu richiesti dal locale.
• Stripe, per checkout, elaborazione del pagamento, prevenzione delle frodi e ricevute o fatture quando abilitate.
• Resend, per inviare le email di servizio e gli avvisi interni sulle nuove richieste.

I dati possono inoltre essere comunicati a consulenti professionali o autorità quando necessario per adempiere a obblighi di legge, accertare o difendere un diritto o prevenire abusi.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali tipo approvate dalla Commissione europea o di un'altra garanzia ammessa dagli articoli 44 e seguenti del GDPR. Informazioni sulle garanzie applicabili possono essere richieste al contatto indicato sopra.

7. Conservazione

I dati delle richieste di preview, inclusi i file caricati, sono conservati per il tempo necessario a valutarle, preparare la versione richiesta, ricontattare il referente e gestire l'eventuale attivazione. I dati di account, del locale e del piano sono conservati per la durata del rapporto e per il periodo successivo necessario a gestire richieste, rinnovi, contestazioni e obblighi di legge. Le informazioni necessarie a riconoscere diritti già acquisiti possono essere conservate finché tali diritti restano validi. I log tecnici e di sicurezza sono conservati per periodi proporzionati alle finalità di protezione e diagnosi.

I dati degli ordini sono conservati secondo le impostazioni e le istruzioni del locale, salvo obblighi di legge o necessità di sicurezza. Il locale deve definire un periodo coerente con le proprie finalità e rispondere alle richieste dei propri clienti.

I periodi applicabili ai dati di Google Analytics 4, Meta Pixel, TikTok Pixel e Vercel Analytics dipendono dalle impostazioni configurate presso ciascun fornitore e sono descritti nell'Informativa cookie.

8. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato.

Per esercitare i diritti scrivi a prenotomenu@gmail.com. Se la richiesta riguarda un ordine o un menu di uno specifico locale, potremmo indirizzarti al locale che agisce come titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Sicurezza, minori e decisioni automatizzate

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati. Nessuna trasmissione o archiviazione può tuttavia essere garantita come assolutamente sicura. Gli account professionali non sono destinati a minori. PrenotoMenu non adotta decisioni esclusivamente automatizzate che producano effetti giuridici significativi sugli utenti.

10. Menu creati tramite assistenti di intelligenza artificiale

Puoi chiedere a un assistente di intelligenza artificiale compatibile (per esempio ChatGPT o Claude) di creare un menu Prenoto Menu tramite il nostro server MCP o la nostra API pubblica. In questo caso:

• Dati che riceviamo: solo ciò che l'assistente invia per creare il menu, cioè nome del locale, categorie, piatti, prezzi, descrizioni, ingredienti, allergeni, note di lettura e, se presenti, valuta, tipologia, indirizzo, telefono, WhatsApp, Instagram e orari del locale. Non riceviamo la conversazione, le immagini caricate nell'assistente né l'identità del tuo account sull'assistente.
• Dati tecnici: un identificativo pseudonimo ottenuto dall'indirizzo IP tramite hash crittografico (l'IP in chiaro non viene salvato), usato solo per limitare il numero di menu creati in un periodo e prevenire abusi; un contatore per identificativo viene sovrascritto a ogni utilizzo. L'identificativo tecnico del client (user agent) può comparire nell'avviso interno.
• Finalità: creare la preview privata del menu, tradurla automaticamente, avvisare il nostro team della nuova preview e prevenire abusi.
• Destinatari: Supabase e Vercel (infrastruttura), DeepL (traduzione), Resend (avviso interno). Chiunque possieda il link privato della preview può visualizzarla. Il fornitore dell'assistente tratta la tua conversazione secondo i propri termini e la propria informativa.
• Conservazione: il link della preview resta accessibile per 30 giorni. Se il menu non viene attivato, i dati della preview restano archiviati finché non li cancelliamo o finché non ne chiedi la cancellazione. Se il menu viene attivato, i dati diventano dati del locale e seguono le regole della sezione 7.
• Controlli: puoi chiedere in qualsiasi momento la cancellazione di una preview scrivendo a prenotomenu@gmail.com con il link ricevuto. Dopo l'attivazione puoi modificare o eliminare il menu e l'account dal pannello del locale.

Summary in English. When you ask an AI assistant (such as ChatGPT or Claude) to create a PRENOTO Menu, we receive only the menu content and venue details the assistant sends (venue name, categories, dishes, prices, descriptions, ingredients, allergens, notes and optional currency, venue type, address, phone, WhatsApp, Instagram and opening hours). We do not receive your conversation, the images you upload to the assistant or your assistant account identity. We store a cryptographic hash of your IP address (never the IP itself) only to rate-limit menu creation and prevent abuse. We use the data to create the private preview, translate it automatically and notify our team. Recipients: Supabase and Vercel (infrastructure), DeepL (translation) and Resend (internal notification); anyone with the private preview link can view it. The preview link stays accessible for 30 days; unactivated preview data is kept until we delete it or you ask us to. You can request deletion at any time at prenotomenu@gmail.com, and after activation you can edit or delete the menu and account yourself.

11. Modifiche all'informativa

Potremo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La data di aggiornamento sarà sempre indicata in alto; in caso di modifiche rilevanti utilizzeremo anche i canali di contatto disponibili.