Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito web mioestetista.it (di seguito «Piattaforma») è:

Referente privacy: per qualsiasi richiesta relativa ai dati personali, incluse quelle degli interessati che si trovano nell'Unione europea, puoi scrivere a hub@witup.ai; risponderemo entro i termini dell'art. 12 GDPR.

2. Tipologie di dati raccolti

MioEstetista raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma crittografata), numero di telefono.
• Dati professionali (operatori): partita IVA, nome attività, indirizzo studio, portfolio fotografico, certificazioni.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza, cookie tecnici e (solo con il tuo consenso) analitici.
• Posizione approssimativa: la città stimata dall'indirizzo IP, usata solo per proporre risultati vicini; non viene salvata nel tuo profilo e non usiamo il GPS senza la tua autorizzazione del browser.
• Chat con l'assistente AI: i messaggi che scrivi vengono inviati al fornitore del modello per generare la risposta; conserviamo solo un estratto anonimo (massimo 200 caratteri, con la città) per statistiche aggregate. Non inserire dati personali o sanitari nella chat.
• Dati di prenotazione: data/ora appuntamento, servizio scelto, note dell'utente.
• Dati sanitari (Art. 9 GDPR — categoria speciale): informazioni di anamnesi inserite volontariamente nel profilo cliente (allergie, condizioni dermatologiche, controindicazioni), raccolte esclusivamente con consenso esplicito e separato.

3. Finalità del trattamento

• Erogazione del servizio di prenotazione online tra clienti e professionisti PMU.
• Gestione degli account utente (clienti e operatori).
• Invio di notifiche relative agli appuntamenti (conferma, promemoria, cancellazione).
• Miglioramento continuo della Piattaforma tramite analisi aggregate (anonimizzate).
• Adempimento di obblighi legali e contabili.
• Comunicazioni di marketing (previo consenso esplicito e revocabile).

4. Base giuridica del trattamento

• Esecuzione di un contratto (Art. 6.1.b GDPR): per l'erogazione dei servizi prenotati.
• Consenso (Art. 6.1.a GDPR): per marketing, newsletter e dati sanitari (Art. 9.2.a).
• Legittimo interesse (Art. 6.1.f GDPR): per sicurezza della piattaforma e prevenzione frodi.
• Obbligo legale (Art. 6.1.c GDPR): per obblighi fiscali e contabili.

5. Destinatari dei dati

I dati personali possono essere condivisi con:

• Supabase Inc.: infrastruttura database e autenticazione (PostgreSQL, Auth), con server in EU.
• Vercel Inc.: hosting dell'applicazione web.
• Resend Inc.: servizio di invio email transazionali.
• Stripe Inc.: elaborazione dei pagamenti (per operatori abbonati).
• Google LLC / Google Ireland Ltd: Google Analytics 4 (solo con consenso ai cookie analitici), reCAPTCHA (protezione di registrazione e accesso), Google Maps e Places (suggerimento delle città, dati pubblici delle attività), Gemini (risposte dell'assistente AI).
• OpenAI, L.L.C.: modello di riserva dell'assistente AI.
• Functional Software Inc. (Sentry): monitoraggio degli errori tecnici.
• OpenStreetMap Foundation: tessere della mappa mostrate nella ricerca e nei profili (ricevono l'indirizzo IP del browser).
• I professionisti con cui prenoti, per i dati necessari all'appuntamento.
• Autorità pubbliche, nei casi previsti dalla legge.

Nessun dato viene venduto a terzi per finalità commerciali.

6. Trasferimento dati extra-UE

WitUp Ltd ha sede nel Regno Unito, Paese che beneficia di una decisione di adeguatezza della Commissione europea (art. 45 GDPR): i trasferimenti tra Unione europea e Regno Unito non richiedono garanzie ulteriori. I fornitori con sede negli Stati Uniti (Vercel, Supabase, Stripe, Resend, Google, OpenAI, Sentry) operano sulla base del EU-US Data Privacy Framework, ove aderenti, o delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

7. Periodo di conservazione

• Dati account attivi: per tutta la durata del rapporto contrattuale.
• Dati account eliminati: 30 giorni per backup, poi cancellazione definitiva.
• Dati fatturazione: 10 anni (obbligo legale fiscale).
• Dati sanitari anamnesi: eliminati su richiesta o alla chiusura account.
• Log di accesso e sicurezza: 12 mesi.

8. Diritti dell'interessato

In conformità al GDPR (Art. 15-22), l'utente ha il diritto di:

• Accesso: ottenere copia dei propri dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all'oblio»): richiedere la cancellazione dei propri dati. Puoi inviare richiesta dal form /data-deletion.
• Limitazione: limitare il trattamento in determinati casi.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento per legittimo interesse o marketing.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a: hub@witup.ai. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori; per il Regno Unito, all'ICO.

9. Dati sanitari — Art. 9 GDPR

I dati di anamnesi medica inseriti nel profilo cliente (allergie, patologie cutanee, controindicazioni ai trattamenti PMU) costituiscono dati relativi alla salute ai sensi dell'Art. 9 GDPR. Tali dati sono trattati esclusivamente con consenso esplicito separato, sono visibili solo al cliente stesso e all'operatore con cui è stata effettuata una prenotazione, e sono protetti da crittografia a riposo e in transito.

10. Profili dei professionisti da fonti pubbliche (Art. 14 GDPR)

Per offrire un elenco completo dei centri estetici e dei professionisti, MioEstetista pubblica schede create a partire da dati pubblicamente disponibili (Google Places e siti web delle attività): nome dell'attività, indirizzo, città, recapiti pubblicati, orari, categoria e valutazioni pubbliche. La base giuridica è il legittimo interesse (Art. 6.1.f GDPR) a informare il pubblico sui servizi disponibili; le schede riguardano attività professionali.

Il titolare dell'attività può in ogni momento rivendicare la scheda per gestirla, oppure chiederne la rimozione dal pulsante presente sulla scheda stessa o scrivendo a hub@witup.ai. Dopo la conferma via email la scheda viene nascosta subito (le copie in cache si aggiornano entro 24 ore); i dati restano conservati, non pubblici, solo per gestire contestazioni o un ripristino, e sono cancellati definitivamente su richiesta (art. 17 GDPR).

11. Cookie

Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.

12. Modifiche alla presente informativa

WitUp Ltd si riserva il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di «Ultimo aggiornamento» in cima a questa pagina indica la versione in vigore.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, contattaci a: hub@witup.ai