← Torna a EsteticX

Informativa ai sensi degli artt. 13 e 14 GDPR

Privacy Policy

Versione 4.3 · In vigore dal 16 settembre 2026

1. Titolare e contatti

Il titolare dei trattamenti descritti nella presente informativa è FloridaTech di Michele Dinoi, Via XXIV Maggio 9, 74020 Avetrana (TA), P. IVA 01886060738 (“FloridaTech”), email: floridatech.amministrazione@gmail.com.

Questa informativa riguarda il sito EsteticX, gli account dei saloni, l’area cliente, l’assistenza, la sicurezza e il rapporto commerciale con FloridaTech. Quando un salone tratta i dati dei propri clienti tramite EsteticX, resta titolare di quel trattamento e deve fornire la propria informativa.

2. Ruoli privacy

  • FloridaTech come titolare: account e identità digitale, sicurezza, supporto, amministrazione della piattaforma, abbonamento, fatturazione, comunicazioni di servizio e tutela dei propri diritti.
  • Salone come titolare: anagrafiche dei clienti, appuntamenti, preferenze, schede tecniche, fotografie, consensi, recensioni, fidelity card, buoni regalo e ogni altro dato usato per erogare i propri servizi.
  • FloridaTech come responsabile: i dati gestiti dal salone sono trattati esclusivamente per erogare EsteticX e secondo il DPA ai sensi dell’art. 28 GDPR.

L’account centralizzato dell’area cliente è amministrato da FloridaTech per autenticazione e sicurezza; i contenuti relativi a ciascun salone restano sotto la responsabilità di quel salone.

3. Dati trattati

  • Account e salone: nome e contatti del titolare, email, identificativi di autenticazione, nome e recapiti del salone, logo, vetrina, servizi, orari, professioniste, ferie e configurazioni, nonché versione e data delle accettazioni contrattuali.
  • Richieste di demo: nome, cognome, email, numero di telefono, provenienza della richiesta, parametri UTM della campagna e successive note organizzative, stato e data concordata della dimostrazione.
  • Programmi partner: dati di contatto e dell’attività, profilo social facoltativo, candidatura e note organizzative per i testimonial; codice referral, saloni attribuiti, conversioni, importi netti, commissioni e riferimenti delle erogazioni per gli affiliati.
  • Clienti e appuntamenti: nome, telefono, email facoltativa, data di nascita facoltativa, appuntamenti, cancellazioni, servizi, professionista, durata, note e preferenze di giorno o orario.
  • Schede tecniche e contenuti sensibili: tipo e condizioni della pelle, allergie, sensibilità, controindicazioni, farmaci, patch test, prodotti, parametri, note di trattamento e consensi. Queste informazioni possono rivelare dati relativi alla salute ai sensi dell’art. 9 GDPR.
  • Immagini e contenuti: fotografie della galleria cliente, logo del salone, recensioni, commenti e materiali usati nei kit grafici.
  • Fidelity e buoni regalo: tessere, timbri, premi, codici, token e stato di emissione, riscatto, scadenza o annullamento. EsteticX non gestisce l’acquisto pubblico online dei buoni regalo.
  • Fatturazione e pagamenti: intestazione, indirizzo, Partita IVA o codice fiscale, PEC o codice destinatario, piano, stato dell’abbonamento, importi, imposte e documenti Stripe. FloridaTech riceve solo dati sintetici del metodo di pagamento; i dati completi della carta sono raccolti direttamente da Stripe.
  • Dati tecnici: IP e informazioni di richiesta, identificativi di sessione, endpoint e chiavi tecniche delle notifiche push, rate limit, eventi di sicurezza e diagnostica minimizzata, come rotta, tipo di errore e identificativo tecnico.
  • Statistiche aggregate di prima parte: conteggi giornalieri delle visualizzazioni e delle principali conversioni sulle sole pagine pubbliche, suddivisi per percorso normalizzato, provenienza generale, categoria del dispositivo e posizione del comando. La tabella statistica non contiene IP, identificatori, user agent completi, referrer o sequenze individuali.
  • Firebase Analytics, soltanto previo consenso: percorso normalizzato della pagina, eventi di utilizzo, identificatore pseudonimo, informazioni su browser e dispositivo, sessione e localizzazione approssimativa. Non vengono inviati nomi, email, dati delle clienti, query string, slug o token.

4. Finalità e basi giuridiche di FloridaTech

  • creare e gestire account, autenticazione, servizio, supporto, prova e abbonamento: esecuzione del contratto o misure precontrattuali, art. 6.1(b) GDPR;
  • ricevere, organizzare e dare seguito alle richieste di demo: misure precontrattuali richieste dall’interessato, art. 6.1(b) GDPR;
  • valutare e gestire le candidature testimonial, attivare i benefici concordati e amministrare referral e commissioni degli affiliati: misure precontrattuali, esecuzione dell’accordo di partnership e legittimo interesse alla promozione del servizio, artt. 6.1(b) e 6.1(f) GDPR;
  • gestire contabilità, fiscalità e richieste delle autorità: obbligo legale, art. 6.1(c) GDPR;
  • proteggere piattaforma, utenti e diritti, prevenire abusi, diagnosticare malfunzionamenti e mantenere audit amministrativi: legittimo interesse, art. 6.1(f) GDPR;
  • inviare email necessarie a conferma account, accesso, prenotazioni e assistenza: esecuzione del servizio richiesto o legittimo interesse alla corretta comunicazione operativa;
  • attivare notifiche push: richiesta dell’utente, autorizzazione del dispositivo e possibilità di disattivazione in ogni momento.
  • produrre statistiche aggregate di prima parte sulle pagine pubbliche e migliorare contenuti e conversioni, senza identificare utenti o sessioni: legittimo interesse all’ottimizzazione del servizio, art. 6.1(f) GDPR, con minimizzazione e aggregazione;
  • misurare utilizzo e prestazioni mediante Google Analytics for Firebase: consenso facoltativo, art. 6.1(a) GDPR, revocabile con la stessa facilità con cui viene prestato. Il rifiuto non limita le funzioni di EsteticX.

Le basi giuridiche relative ai dati dei clienti del salone, incluse le condizioni dell’art. 9 GDPR per eventuali dati relativi alla salute, sono individuate e documentate dal salone. FloridaTech non utilizza tali dati per pubblicità, profilazione propria o finalità incompatibili.

5. Origine e conferimento

I dati sono forniti dall’utente, dal salone, dalle professioniste o dal cliente tramite le funzioni disponibili; possono inoltre provenire da un codice o link referral, da Stripe per pagamenti e abbonamenti e dal browser per sessioni, sicurezza e notifiche. I campi obbligatori sono necessari per la relativa funzione. I dati indicati come facoltativi possono essere omessi, ma alcune funzioni potrebbero risultare meno complete.

Se il salone inserisce dati di terzi, deve essere autorizzato a farlo e deve aver fornito loro un’informativa adeguata ai sensi degli artt. 13 o 14 GDPR.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da:

  • Supabase, per autenticazione, database e archiviazione;
  • Vercel, per hosting, distribuzione, sicurezza e infrastruttura;
  • Stripe, per pagamenti, fatturazione, imposte e prevenzione frodi;
  • Resend, per l’invio di email transazionali;
  • Google Analytics for Firebase, soltanto dopo il consenso, per statistiche sull’uso del sito e delle applicazioni web;
  • servizi push del browser o del sistema operativo, solo se le notifiche sono attivate;
  • consulenti fiscali e legali, intermediari di fatturazione, autorità o altri soggetti quando previsto dalla legge.

I dati non sono venduti. L’elenco aggiornato dei sub-responsabili applicabili ai dati del salone è disponibile nella pagina Sub-responsabili.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. I trasferimenti avvengono nel rispetto del Capo V GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altro meccanismo valido, con eventuali misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste ai contatti del Titolare.

8. Conservazione e chiusura dell’account

  • account e dati del servizio: per la durata del rapporto;
  • dati operativi del salone: secondo le sue istruzioni e fino a cancellazione, esportazione o chiusura dell’account;
  • chiusura richiesta dal salone: cancellazione operativa programmata dopo 30 giorni, durante i quali la richiesta può essere annullata;
  • dati fiscali, contabili e documenti di pagamento: per i termini di legge, normalmente 10 anni;
  • evidenze di accettazione dei documenti contrattuali: per il tempo necessario a documentare il rapporto e tutelare i diritti delle parti nei termini di prescrizione applicabili;
  • sottoscrizioni push: fino a disattivazione, scadenza o invalidità dell’endpoint;
  • statistiche aggregate di prima parte: massimo 25 mesi; i dati tecnici completi della richiesta non sono inseriti nella tabella analytics;
  • cookie analytics: fino a 12 mesi senza rinnovo automatico; dati a livello di utente ed evento in Google Analytics secondo la durata configurata nella proprietà, impostata a 2 mesi;
  • dati di rate limiting: normalmente 7 giorni dall’ultimo evento;
  • richieste di demo non seguite da un rapporto contrattuale: per un massimo di 12 mesi dalla richiesta o dall’ultimo contatto, salvo necessità di tutela dei diritti; se segue la registrazione, i dati pertinenti confluiscono nella gestione del rapporto;
  • candidature testimonial non selezionate: per un massimo di 12 mesi dall’ultimo contatto; dati di testimonial e affiliati, attribuzioni, commissioni ed erogazioni: per la durata del programma e successivamente per i termini contabili, fiscali e di tutela dei diritti applicabili;
  • eventi tecnici, audit amministrativi e segnalazioni di sicurezza: per il tempo necessario alla diagnosi, alla gestione dell’incidente e alla tutela dei diritti, riesaminato periodicamente e comunque non oltre 24 mesi salvo incidente, obbligo legale o contenzioso;

Le copie residue nei backup sono sovrascritte secondo i cicli tecnici, restano protette e non vengono riutilizzate per finalità ordinarie. Obblighi legali, contenziosi o richieste dell’autorità possono richiedere una conservazione ulteriore e limitata.

9. Comunicazioni, push e PWA

EsteticX invia comunicazioni strettamente collegate all’account e alle prenotazioni. I promemoria push sono facoltativi: il browser chiede un’autorizzazione esplicita, registra un endpoint tecnico e consente la revoca dalle impostazioni del dispositivo o dall’area cliente. L’installazione della PWA è facoltativa e può creare cache tecniche sul dispositivo; le aree autenticate e le API sono escluse dalla cache applicativa prevista dal progetto.

10. Pubblicazione e condivisione

Vetrine e recensioni verificate possono essere visibili pubblicamente quando il salone abilita la relativa funzione. Buoni regalo e fidelity card sono accessibili tramite link o token dedicati: chi riceve il link potrebbe visualizzarne il contenuto, per cui salone e cliente devono condividerlo con attenzione. Le schede tecniche e le fotografie delle clienti non sono destinate alla pubblicazione.

11. Decisioni automatizzate e report

EsteticX calcola disponibilità, indicatori e report operativi sulla base delle configurazioni e dei dati del salone. Non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR e non esegue profilazione pubblicitaria.

12. Diritti e reclamo

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per i dati gestiti da uno specifico salone, la richiesta va rivolta anzitutto al salone, che è il titolare; FloridaTech lo assisterà come responsabile.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

13. Sicurezza e violazioni

FloridaTech applica misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, separazione logica dei saloni, cifratura dei collegamenti, restrizioni sugli archivi, monitoraggio e procedure di backup e ripristino. Nessun sistema è privo di rischio; eventuali violazioni sono gestite secondo gli artt. 33 e 34 GDPR e gli obblighi del DPA.

14. Minori e dati particolari

Il servizio professionale è destinato ai saloni. Il portale cliente non deve essere usato autonomamente da minori privi della capacità o delle autorizzazioni richieste. Il salone è responsabile delle cautele, delle informative e delle autorizzazioni necessarie per dati di minori, immagini e categorie particolari. I dati relativi alla salute non devono essere pubblicati o inseriti in campi destinati alla condivisione pubblica.

15. Aggiornamenti

La presente informativa viene aggiornata quando cambiano funzioni, fornitori o trattamenti. Le modifiche sostanziali saranno comunicate con mezzi adeguati. La data e la versione riportate in alto consentono di identificare il testo applicabile.