Informativa sulla privacy
In poche parole
- Le attività (bar, caffetterie, negozi…) usano Rondafy per avere carte fedeltà sul telefono dei loro clienti.
- Se sei cliente di un'attività e aggiungi la sua carta: il titolare dei tuoi dati è quell'attività. Rondafy li conserva e li tratta solo per suo conto, perché la carta funzioni.
- Per avere la carta non serve fornire alcun dato personale: è identificata da un codice anonimo. Nome, email, telefono e data di nascita sono facoltativi.
- Non vendiamo dati, non li cediamo per pubblicità di terzi e non tracciamo la tua posizione.
- Puoi eliminare la carta dal tuo Wallet quando vuoi e chiedere la cancellazione dei tuoi dati scrivendo a info@rondafy.es.
1. Chi è il titolare
Rondafy è un servizio fornito da:
- Titolare: Ishaak Begua Zelmati
- NIF (codice fiscale): 31047172R
- Indirizzo: C/ Covadonga, 21, 46680 Algemesí (Valencia), Spagna
- Email di contatto e privacy: info@rondafy.es
- Sito web: https://rondafy.es
In questa informativa lo chiamiamo «Rondafy» o «noi». A seconda di chi sei, Rondafy agisce con un ruolo diverso:
| Chi sei | Ruolo di Rondafy | Chi decide sui tuoi dati |
|---|---|---|
| Attività che usa Rondafy (cliente di Rondafy) | Titolare del trattamento | Rondafy |
| Persona che richiede una demo, si registra o scrive a Rondafy | Titolare del trattamento | Rondafy |
| Cliente di un'attività che aggiunge la sua carta al telefono | Responsabile del trattamento (art. 28 GDPR) | L'attività di cui hai aggiunto la carta |
2. Se sei cliente di un'attività e hai aggiunto la sua carta
2.1 Chi è il titolare
Il titolare dei tuoi dati è l'attività che ti ha offerto la carta: il suo nome compare sulla carta stessa e sulla pagina dove l'hai aggiunta. Rondafy tratta i tuoi dati esclusivamente secondo le sue istruzioni e con gli obblighi di riservatezza e sicurezza di un responsabile del trattamento. Non usiamo i tuoi dati per fini propri.
2.2 Quali dati vengono trattati
- Sempre (senza dati personali visibili): un identificativo anonimo della carta, i timbri e i premi ottenuti, le date di iscrizione e di ogni visita, e lo stato della carta.
- Solo se li fornisci tu (facoltativi): nome, email, telefono e data di nascita (ogni attività sceglie quali chiedere).
- Se giochi a un gioco di benvenuto (ad esempio il «gratta e vinci»): il premio ottenuto e la data.
- Dati tecnici del Wallet: per poter aggiornare la carta sul tuo telefono, Google Wallet o Apple Wallet ci forniscono un identificativo tecnico del dispositivo o della carta. Registriamo anche il tipo di dispositivo (iPhone/Android) per offrirti la carta giusta.
Non trattiamo la tua posizione. Alcune carte includono l'indirizzo dell'attività affinché il tuo telefono ti ricordi la carta quando sei vicino. Questo controllo lo fa il tuo telefono; né Rondafy né l'attività ricevono la tua posizione.
2.3 A cosa servono
- Far funzionare la carta: aggiungere timbri, avvisarti quando hai un premio e riscattarlo.
- Inviarti avvisi dell'attività sulla carta (ad esempio promozioni, auguri di compleanno o una richiesta di recensione dopo aver riscattato un premio). Puoi disattivarli nelle impostazioni del Wallet o eliminare la carta in qualsiasi momento.
- Offrire all'attività statistiche d'uso del suo programma (visite, ritorni, clienti che tornano). Queste statistiche sono mostrate in forma aggregata o con l'identificativo anonimo della carta.
- Se hai fornito nome o email, permettere all'attività di identificarti all'interno del suo programma fedeltà.
2.4 Base giuridica
La base giuridica è determinata dall'attività titolare. In generale:
- L'esecuzione del programma fedeltà a cui aderisci volontariamente aggiungendo la carta (art. 6.1.b GDPR).
- Il tuo consenso per i dati facoltativi (nome, email, telefono, data di nascita) e per ricevere avvisi promozionali (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento eliminando la carta o scrivendo all'attività o a info@rondafy.es.
2.5 Per quanto tempo vengono conservati
Finché la carta è attiva e l'attività continua a usare Rondafy. Se l'attività lascia il servizio, eliminiamo o le restituiamo i dati entro un massimo di 30 giorni, salvo obblighi di legge di conservazione. Se chiedi la cancellazione, vengono eliminati i dati che permettono di identificarti.
2.6 I tuoi diritti
Puoi esercitare i tuoi diritti (vedi sezione 6) presso l'attività. Se ci scrivi direttamente a info@rondafy.es, inoltreremo senza ritardo la tua richiesta all'attività e la aiuteremo a risponderti. Per trovare la tua carta, indicaci il nome dell'attività e, se puoi, il codice che compare sulla carta.
2.7 Minori
Le carte non sono rivolte ai minori di 14 anni. Se hai meno di 14 anni, ti serve il consenso di tua madre, tuo padre o del tutore per fornire dati personali.
3. Se sei un'attività che usa Rondafy
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome dell'attività, persona di contatto, email, telefono, città e tipo di attività, indirizzo del locale | Creare e gestire il tuo account e fornirti il servizio | Contratto (art. 6.1.b GDPR) | Per la durata del contratto e, successivamente, fino alla prescrizione delle eventuali responsabilità |
| Password (conservata cifrata, mai in chiaro) e dati di accesso | Sicurezza dell'account | Contratto e legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Finché esiste l'account |
| Dati di fatturazione e pagamenti | Addebitare il servizio e adempiere agli obblighi fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) | 6 anni (Codice di commercio spagnolo) o il termine richiesto dalla normativa fiscale |
| Loghi, immagini, testi e configurazione delle tue carte | Progettare e mostrare le tue carte | Contratto | Finché esiste l'account |
| Comunicazioni di assistenza | Assisterti e migliorare il servizio | Contratto e legittimo interesse | Per la durata del rapporto e fino a 1 anno dopo |
| Email per le novità di Rondafy | Inviarti novità e miglioramenti del servizio | Legittimo interesse come cliente (art. 21.2 LSSI) o consenso; puoi disiscriverti in ogni invio | Fino alla disiscrizione |
Per quanto riguarda i dati dei tuoi clienti, tu sei il titolare e Rondafy il tuo responsabile del trattamento, secondo l'accordo incluso nei Termini e condizioni.
4. Se richiedi una demo o ci scrivi
Trattiamo nome, email, telefono, attività e ciò che ci racconti per risponderti e, se lo chiedi, mostrarti Rondafy. La base giuridica è il tuo consenso e l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.a e 6.1.b GDPR). Se non sottoscrivi, cancelliamo questi dati entro un massimo di 12 mesi.
5. Con chi condividiamo i dati
Non vendiamo né cediamo dati a terzi per uso proprio. Li condividiamo solo con i fornitori necessari per prestare il servizio, con accordo sul trattamento e garanzie di sicurezza:
| Fornitore | Per cosa |
|---|---|
| Render Services, Inc. | Hosting dell'applicazione |
| Supabase, Inc. | Database |
| Google LLC (Google Wallet) | Creare e aggiornare carte in Google Wallet |
| Apple Inc. (Apple Wallet) | Creare e aggiornare carte in Apple Wallet |
| Hostinger International Ltd. | Dominio e servizi associati |
| Fornitore di posta elettronica | Invio delle email del servizio (accesso, avvisi dell'account) |
| Google Ireland Limited (Google Analytics) | Misurare in forma aggregata l'uso del sito pubblico, solo se accetti i cookie di analisi |
Potremo inoltre comunicare dati ad autorità o tribunali quando la legge lo impone.
Trasferimenti fuori dallo Spazio economico europeo: alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi i trasferimenti si basano sul Data Privacy Framework UE-USA quando il fornitore vi aderisce, e/o sulle clausole contrattuali tipo approvate dalla Commissione europea.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il consenso, scrivendo a info@rondafy.es con oggetto «Protezione dei dati». Risponderemo entro un massimo di un mese. Se abbiamo dubbi ragionevoli sulla tua identità, potremo chiederti informazioni aggiuntive per confermarla.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es).
7. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), password conservate con cifratura irreversibile, accesso a ogni pannello limitato alla sua attività, backup e accesso interno limitato allo stretto necessario. Se si verificasse una violazione di sicurezza che riguardi dati personali, agiremo secondo il GDPR e avviseremo l'attività titolare senza ingiustificato ritardo.
8. Cookie e archiviazione nel browser
Rondafy non usa cookie pubblicitari. Usiamo due tipi di cookie o archiviazione:
Tecnici (necessari, senza consenso, art. 22.2 LSSI):
- Un cookie di sessione tecnico per mantenere attiva la sessione del pannello di ogni attività.
- Archiviazione locale del browser nella pagina di iscrizione alle carte, per ricordare che hai già aggiunto una carta ed evitare duplicati, e nel sito pubblico per ricordare la tua scelta sui cookie di analisi.
Di analisi (solo se li accetti): sul sito pubblico rondafy.es usiamo Google Analytics 4 (Google Ireland Limited) per sapere, in forma aggregata, quante persone visitano ogni pagina e se arrivano a richiedere una demo. Si attiva solo se premi «Accetta» nell'avviso sui cookie; se rifiuti, non viene caricato. I cookie installati sono _ga y _ga_*, con una durata massima di 2 anni. Non usiamo questi dati per pubblicità né per identificarti. Google può trattare dati fuori dallo Spazio economico europeo con le garanzie descritte nella sezione 5.
Modifica le mie preferenze sui cookie
Puoi eliminare tutti i cookie dalle impostazioni del browser. Alcune pagine caricano font da Google Fonts, il che comporta che il tuo browser si connetta ai server di Google.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del servizio. Pubblicheremo sempre la versione vigente su questa pagina con la sua data e, se la modifica è importante, avviseremo le attività via email.