Informativa sulla privacy

1. Chi è il titolare del trattamento

Stella JM Corp S.R.L. (cédula jurídica 3-102-786135), con sede in San José, Costa Rica. Contatto per la privacy: [email protected]. Responsabile della protezione dei dati o rappresentante: non designato per ora; scrivi al contatto privacy.

2. Due ruoli distinti

• Titolare del trattamento: Ku4ndo decide sui dati degli account delle attività e degli utenti del pannello (titolari, amministratori e professionisti), e sui dati di fatturazione degli abbonamenti.
• Responsabile del trattamento: i dati dei clienti che prenotano con un’attività sono gestiti da quell’attività, che ne è il titolare. Ku4ndo li tratta per conto dell’attività, solo per prestarle il servizio e seguendo le sue istruzioni (configurazione del pannello). Se sei cliente di un’attività, per esercitare i tuoi diritti rivolgiti prima a quell’attività; se scrivi a noi, le inoltreremo la richiesta.

3. Dati delle attività e degli utenti del pannello

• Account: email, nome e immagine del profilo (se accedi con Google), lingua e data di verifica dell’email. Se usi Google per accedere, conserviamo gli identificativi e i token che Google restituisce per quella sessione.
• Sessione: un identificativo di sessione e la sua scadenza.
• Attività: nome, indirizzo (slug), sedi e relativi indirizzi, orari, servizi e prezzi, logo, copertina e foto, testi della pagina, colori, dominio personalizzato e configurazione.
• Team: nome visualizzato, ruolo, biografia, foto e, facoltativamente, email di ciascun professionista; ruolo e permessi di ciascun accesso; inviti (email dell’invitato e chi ha invitato).
• Fatturazione: identificativi di cliente e di abbonamento Stripe, piano, periodo, valuta e stato del pagamento. I dati della carta li riceve Stripe; Ku4ndo non li vede né li conserva.
• Integrazioni: se colleghi Google Calendar o Outlook, conserviamo l’account collegato (di solito la sua email) e i relativi token di accesso cifrati, e le fasce orarie occupate del calendario, senza titoli né dettagli. Se colleghi Stripe per incassare gli appuntamenti, l’identificativo del tuo account collegato e il suo stato.
• Registro delle attività: chi ha apportato modifiche rilevanti nel pannello (per esempio, eliminare un cliente o cambiare permessi), con il prima e il dopo.

4. Dati dei clienti di ciascuna attività

• Al momento della prenotazione: nome, numero di cellulare, email (se l’attività la richiede o il cliente la lascia), lingua e fuso orario, e il commento che il cliente scrive.
• Appuntamenti: servizio, professionista, sede, data e ora, stato, modifiche e motivo della cancellazione.
• Gestione dell’attività: note interne ed etichette che l’attività aggiunge alla scheda del cliente, con il loro autore.
• Avvisi: consenso per WhatsApp/SMS (data e numero di telefono per cui è stato dato) e disiscrizioni; se il cliente collega Telegram, l’identificativo della chat; registro di ogni avviso inviato (destinatario, canale, stato).
• Lista d’attesa: i dati di contatto e la fascia oraria richiesta.
• Pagamenti degli appuntamenti: identificativi Stripe, importi e rimborsi. I dati della carta li riceve Stripe; né Ku4ndo né l’attività li vedono.
• Recensioni: valutazione, commento e un nome abbreviato (per esempio, «Laura P.»), solo per appuntamenti completati.

Il cliente non ha bisogno di creare un account. Il suo link personale «il mio appuntamento» gli permette di vedere, riprogrammare o annullare l’appuntamento e scade 30 giorni dopo l’appuntamento.

5. Per quali finalità usiamo i dati e con quale base giuridica

• Prestare il servizio sottoscritto dall’attività: account, agenda, pagina pubblica, prenotazioni, avvisi, pagamenti e integrazioni (esecuzione del contratto).
• Addebitare gli abbonamenti e il credito per la messaggistica, e adempiere agli obblighi contabili e fiscali (contratto e obbligo legale).
• Inviare email transazionali: accesso al pannello, conferme, promemoria, modifiche e richieste di recensione per appuntamenti completati (contratto; nel caso dei clienti, per conto dell’attività).
• Inviare avvisi via WhatsApp o SMS solo ai clienti che hanno selezionato la casella del consenso, che non è preselezionata (consenso, revocabile in qualsiasi momento).
• Sicurezza e prevenzione degli abusi: limiti di tentativi per IP e per email, registri tecnici e delle attività (legittimo interesse).

Ku4ndo non vende dati, non li usa per pubblicità, non crea profili commerciali dei clienti e non usa strumenti di analisi né di pubblicità di terze parti.

6. Fornitori che trattano dati (sub-responsabili)

Per prestare il servizio usiamo questi fornitori. Alcuni intervengono solo se l’attività attiva la funzione corrispondente.

Se l’attività usa l’API o i webhook (piano Business), i dati che riceve il suo sistema sono sotto la sua responsabilità. I webhook non includono nome, email né telefono dei clienti; l’API invece li restituisce a chi possiede una chiave dell’attività.

7. Trasferimenti internazionali

Diversi di questi fornitori trattano dati fuori dal tuo paese, in particolare negli Stati Uniti. Quando la legge lo richiede, i trasferimenti si basano sulle garanzie offerte da ciascun fornitore (per esempio, clausole contrattuali tipo o decisioni di adeguatezza).

8. Per quanto tempo conserviamo i dati

I registri tecnici nascondono email, numeri di telefono, cookie e credenziali. Gli indirizzi IP sono usati solo in memoria e in contatori temporanei per limitare i tentativi; non vengono salvati nel database.

9. I tuoi diritti

In base alla legge del tuo paese (per esempio, il GDPR in Europa o la LGPD in Brasile) puoi chiedere l’accesso, la rettifica, la cancellazione, la portabilità, l’opposizione o la limitazione del trattamento, e revocare il tuo consenso. Puoi anche proporre reclamo all’autorità di protezione dei dati del tuo paese.

• Clienti di un’attività: l’attività può, dalla scheda del cliente, scaricare una copia dei suoi dati (JSON o CSV), correggerli o eliminarli. L’eliminazione cancella o anonimizza nome, email, telefono, note, etichette, consensi, collegamento a Telegram, lista d’attesa e il testo delle sue recensioni, annulla i suoi appuntamenti futuri e invalida i suoi link; si conservano, senza identificarlo, le date, i servizi e gli importi degli appuntamenti passati.
• Avvisi via WhatsApp o SMS: è possibile disiscriversi dal link «il mio appuntamento» o rispondendo STOP; su Telegram, con /stop o bloccando il bot.
• Attività e utenti del pannello: puoi correggere i tuoi dati dal pannello ed esportare i tuoi clienti in CSV. Per richiedere una copia dei dati del tuo account o la loro cancellazione, scrivi a [email protected].

Le copie di backup possono conservare dati cancellati finché non vengono rinnovate, secondo il periodo indicato sopra.

10. Cookie

Ku4ndo usa solo cookie propri e necessari al funzionamento del servizio. Non usa cookie di analisi, pubblicità né social network, né salva dati nella memoria locale del browser. I caratteri tipografici sono serviti dal nostro dominio. Per questo non mostriamo un avviso per accettare i cookie.

I cookie di sessione e di accesso sono usati solo nel pannello (app.ku4ndo.com). Chi prenota un appuntamento riceve solo il cookie della lingua, se ne sceglie una. Quando paghi un appuntamento o un abbonamento vieni reindirizzato a Stripe, che applica i propri cookie secondo la sua informativa.

11. Sicurezza

I dati di ciascuna attività sono isolati nel database, le connessioni sono cifrate (HTTPS), i token dei calendari e i segreti dei webhook sono salvati cifrati e le chiavi API solo come impronta (hash). I professionisti senza permesso di gestione vedono i contatti dei clienti mascherati. Nessun sistema è infallibile: se rileviamo una violazione della sicurezza che ti riguarda, ti avviseremo come richiesto dalla legge.

12. Minori

Gli account delle attività sono riservati a persone maggiorenni. Se un’attività serve dei minori, è l’attività che deve ottenere, quando necessario, il consenso dei genitori o dei tutori per trattarne i dati.

13. Modifiche di questa informativa

Se modifichiamo questa informativa aggiorneremo la data in alto e, se la modifica è importante, avviseremo le attività via email o nel pannello.

14. Contatti

Stella JM Corp S.R.L. · San José, Costa Rica · [email protected]