La presente informativa descrive come Somabook tratta i dati personali degli utenti del sistema Somabook e dei servizi collegati (booking online, notifiche WhatsApp, app cliente), ai sensi del Regolamento (UE) 2016/679 (GDPR).
Francesco Abeltino — privacy@somatribe.app
Somabook invia promemoria e conferme via WhatsApp Business Cloud API (Meta Platforms Ireland Ltd.). I template di messaggio sono approvati da Meta e contengono il nome dello studio mittente. Il destinatario può sempre rispondere STOP per non ricevere più notifiche, oppure contattare lo studio direttamente.
Se lo studio decide di collegare a Somabook il proprio Profilo dell'attività su Google (Google Business Profile), Somabook chiede a Google l'autorizzazione business.manage, l'unica che le API di Google Business Profile mettono a disposizione. Il collegamento è facoltativo, si attiva solo con un consenso esplicito dato dal titolare dello studio dentro l'app, ed è separato da qualunque altro accesso.
Con quell'autorizzazione Somabook, e solo su richiesta dello studio, legge l'elenco delle sedi del profilo, gli orari di apertura, le recensioni ricevute e i post pubblicati, e scrive gli orari di apertura, il link di prenotazione, le risposte alle recensioni e i post che lo studio compone in Somabook. Ogni tipo di modifica (orari, link, post, risposte) richiede un'attivazione distinta da parte dello studio; nessuna modifica al profilo viene fatta senza. Somabook viene aggiunto al profilo come gestore, mai come proprietario: il profilo resta sempre dello studio.
I dati letti da Google vengono usati esclusivamente per mostrare allo studio, dentro Somabook, lo stato del proprio profilo e per eseguire le azioni che lo studio stesso ha richiesto. Non vengono venduti, ceduti, usati per pubblicità, per profilazione, né per addestrare modelli di intelligenza artificiale, e non vengono trasferiti a terzi se non nei casi previsti dalla Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use): con il consenso dell'utente, per motivi di sicurezza, per obblighi di legge, o nell'ambito di una fusione, acquisizione o cessione, previa informativa.
Il token di accesso rilasciato da Google è conservato cifrato a riposo sui server di Supabase nella regione di Zurigo (Svizzera) e viene usato solo per le chiamate alle API di Google descritte sopra. I contenuti letti (recensioni, post, orari) sono conservati per il tempo necessario a mostrarli nell'app e vengono aggiornati a ogni lettura.
Lo studio può revocare il collegamento in qualsiasi momento con il pulsante «Scollega» nella sezione Google di Somabook, che cancella il token conservato, oppure dalla pagina delle autorizzazioni del proprio account Google (myaccount.google.com/permissions). Alla revoca, i dati letti da Google vengono eliminati entro 30 giorni.
L'uso che Somabook fa delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato.
I dati sono conservati per il tempo necessario alle finalità sopra indicate e in conformità ai termini di legge (10 anni per i documenti fiscali). I log tecnici sono conservati per un massimo di 90 giorni.
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@somatribe.app. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati sono ospitati su infrastruttura Supabase (regione Zurigo, UE). Eventuali trasferimenti verso fornitori extra-UE (es. Meta per i messaggi WhatsApp) avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.
Se un'autorità pubblica — forze dell'ordine, autorità giudiziaria, pubblica amministrazione — ci chiede dati personali, seguiamo sempre questa procedura:
Se la richiesta riguarda i dati di un paziente o cliente di uno studio, il titolare del trattamento è lo studio: la giriamo a lui, salvo che la legge imponga il contrario.
Le istruzioni passo passo, per chi usa l'app e per chi è cliente di uno studio, stanno qui: somabook.app/eliminazione-dati
Per ogni richiesta: privacy@somatribe.app