Informativa privacy di Apúntalo

1. Titolare del trattamento

Il titolare di Apúntalo e dei trattamenti propri descritti in questa informativa è Víctor de Vierna Valcarce, NIF 71457636V, C/ Embalse La Tabla N1, Jiménez de Jamuz, 24767 León, Spagna.

Email di contatto: [email protected]. I dati identificativi completi sono indicati anche nelle note legali.

2. A chi si applica questa informativa

Si applica ai visitatori del sito, alle attività che creano un account o sottoscrivono Apúntalo, ai membri del team, ai clienti finali i cui dati vengono gestiti per appuntamenti e alle persone che contattano Apúntalo.

3. Quando Apúntalo è titolare e quando è responsabile

Come titolare, Apúntalo decide finalità e mezzi necessari per sito, registrazioni, account, fatturazione, pagamenti, supporto, sicurezza, comunicazioni proprie e analitica minima.

Come responsabile, quando un’attività usa Apúntalo per gestire appuntamenti, clienti finali, promemoria, prenotazioni, agenda, team o integrazioni, trattiamo i dati per conto dell’attività e secondo le sue istruzioni.

4. Dati personali che possiamo trattare

• Dati di contatto e identificazione.
• Dati dell’attività, servizi, orari, team e configurazione dell’agenda.
• Dati di utenti interni o staff.
• Dati di clienti finali, appuntamenti, servizi e note operative.
• Dati di comunicazioni WhatsApp/SMS, conferme, errori e metadati necessari.
• Dati di pagamenti, fatturazione, dispositivi, log, sicurezza e integrazioni attivate.

5. Finalità e basi giuridiche

Usiamo i dati per creare e gestire account, agende, prenotazioni, promemoria, comunicazioni operative, supporto, fatturazione, prevenzione abusi, sicurezza, analitica consentita e integrazioni volontarie.

Le basi giuridiche possono includere esecuzione del contratto, misure precontrattuali, obblighi legali, interesse legittimo, consenso o istruzioni dell’attività titolare del trattamento.

6. Dati dei clienti finali delle attività

Se sei cliente di un’attività che usa Apúntalo, di norma tale attività è titolare dei tuoi dati. Apúntalo opera come fornitore tecnologico e assisterà l’attività quando necessario.

7. Dati di Google Calendar e Contatti

Le integrazioni Google sono facoltative, disattivate per impostazione predefinita e Apúntalo può essere usato senza collegarle. Quando vengono attivate, usiamo i dati Google solo per fornire la funzione scelta, in conformità alla Google API Services User Data Policy e ai requisiti di Limited Use.

Google Calendar (https://www.googleapis.com/auth/calendar) consente di creare, aggiornare ed eliminare il calendario e gli eventi relativi agli appuntamenti sincronizzati. Quando viene scollegato, Apúntalo può eliminare il calendario creato per quella sincronizzazione.

L’importazione manuale dei contatti (https://www.googleapis.com/auth/contacts.readonly) consente di consultare e selezionare contatti da usare in Apúntalo. Non copiamo automaticamente l’intera rubrica.

La sincronizzazione di Google Contacts (https://www.googleapis.com/auth/contacts) può essere attivata, modificata o scollegata solo dal titolare dell’attività o da un amministratore espressamente autorizzato dal titolare. È limitata ai clienti già gestiti in Apúntalo: il nome viene sincronizzato in entrambe le direzioni e il telefono solo da Apúntalo verso Google. Non importa altri contatti né sincronizza email, note, compleanni o eliminazioni. Il collegamento appartiene all’attività; le modifiche ai clienti effettuate dai suoi utenti autorizzati possono essere sincronizzate anche se non possono configurare l’integrazione.

Per mantenere queste integrazioni conserviamo in modo protetto le credenziali OAuth, l’email dell’account collegato, gli identificativi di calendari, eventi o contatti e lo stato tecnico della sincronizzazione. Scollegando la sincronizzazione dei contatti eliminiamo le credenziali locali e la interrompiamo senza cancellare contatti o gruppi già presenti in Google. L’accesso può essere revocato anche dall’account Google. Non vendiamo questi dati, non li usiamo per pubblicità o per addestrare modelli di intelligenza artificiale generali e li condividiamo solo quando necessario per fornire o proteggere il servizio o rispettare la legge.

8. Salute, benessere e possibili dati sensibili

Apúntalo può essere usato da attività in cui un appuntamento, servizio o nota può rivelare informazioni sensibili. L’attività deve valutare base giuridica, informativa e minimizzazione dei dati.

9. Analitica, cookie ed eventi

Possiamo usare cookie o tecnologie simili per misurare visite, rendimento e conversioni di base. La cookie policy spiega questi aspetti in dettaglio.

L’analitica esterna nel prodotto è limitata a eventi consentiti senza dati personali; i log interni possono contenere informazioni operative necessarie alla diagnosi.

10. Fornitori e sub-responsabili

Apúntalo può usare Google Cloud, Firebase, Meta / WhatsApp Business Platform, fornitori SMS quando applicabile, Stripe, Paycomet, Google Calendar, Google Contatti, Gmail, Google Workspace e strumenti di monitoraggio, supporto o automazione quando necessari e documentati.

11. Trasferimenti internazionali

Quando fornitori si trovano fuori dallo Spazio Economico Europeo o vi è accesso da paesi terzi, applichiamo i meccanismi previsti dalla normativa, come decisioni di adeguatezza, clausole contrattuali standard o garanzie valide.

12. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio, adempiere obblighi legali, gestire responsabilità e mantenere la sicurezza. Backup e log hanno periodi limitati secondo la loro finalità.

13. Sicurezza

Applichiamo misure tecniche e organizzative orientate a riservatezza, integrità, disponibilità e resilienza: controllo accessi, separazione per attività, cifratura in transito, gestione segreti, backup, log tecnici, revisione fornitori e risposta agli incidenti.

14. Diritti

Puoi esercitare accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso scrivendo a [email protected]. Se la richiesta riguarda dati trattati per conto di un’attività, potrebbe dover essere gestita tramite tale attività.

15. Minori

Apúntalo è rivolto ad attività e professionisti. Se un’attività inserisce dati di minori nella propria agenda, è responsabile della base giuridica e degli obblighi informativi.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti legali, tecnici o operativi. Le modifiche rilevanti saranno pubblicate su questa pagina.