Fideira — Informativa privacy per i clienti

Versione 2.0 — in vigore dal [DATA DI PUBBLICAZIONE]

Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Bozza tecnica da validare con un legale prima della pubblicazione.

In breve

• Due titolari, ruoli diversi. Fideira gestisce l'app, il tuo account, la sicurezza e la moderazione. Ogni salone che segui gestisce il proprio programma fedeltà, le proprie offerte e i messaggi in base alle tue visite: per questi dati il titolare è il salone, e Fideira lavora per suo conto.
• Dati obbligatori: nome, cognome, email, password e la dichiarazione di avere almeno 14 anni. Telefono, data di nascita, sesso e foto profilo sono facoltativi.
• Il salone vede solo ciò che riguarda lui: i tuoi dati di profilo, le spese, i punti e i premi presso di lui. Non vede la tua password né cosa fai presso altri saloni.
• Offerte solo se le chiedi tu, salone per salone. Due interruttori nella scheda di ogni salone, spenti finché non li accendi tu. Il salone non può accenderli al posto tuo.
• Al massimo una promozione a settimana per salone, mai fra le 21 e le 9. Gli auguri di compleanno arrivano a parte. Ogni email ha un link per disiscriverti.
• Niente tracciamento: nessun cookie, nessuna analytics, nessuna pubblicità, nessun pixel nelle email. Non raccogliamo la tua posizione.
• Statistiche solo anonime. Possiamo ricavare dai dati dei programmi fedeltà statistiche aggregate e anonime (ad esempio la spesa media per un tipo di servizio in una provincia), anche da condividere con terzi. Da queste statistiche nessuno può risalire a te. Non vendiamo i tuoi dati personali.
• Moderazione: foto e testi pubblicati passano da un controllo automatico e, quando serve, umano. Se un tuo contenuto viene bloccato ti diciamo perché e puoi contestarlo.
• Alcuni fornitori sono negli Stati Uniti (email, notifiche push, moderazione): i trasferimenti sono coperti dalle garanzie previste dal GDPR.
• Controlli tutto dall'app: modifichi il profilo, scarichi i tuoi dati, revochi i consensi, elimini l'account. Per il resto scrivi a privacy@fideira.it.
• Puoi sempre fare reclamo al Garante per la protezione dei dati personali.

Di seguito il testo completo.

1. Chi tratta i tuoi dati

1.1 Fideira

Mr Shave di Brandimarti Andrea, con sede in Via Caiazzo 7/9, 00132 Roma (RM), P.IVA 16707771008 ("Fideira", "noi"). Email per la privacy: privacy@fideira.it · PEC: mrshave@pec.it Responsabile della protezione dei dati (DPO): [DPO: nome e contatti, oppure "non nominato"]

Siamo titolari dei trattamenti che servono a far funzionare l'app per tutti: il tuo account e l'accesso, il funzionamento tecnico, la sicurezza e la prevenzione degli abusi, la moderazione dei contenuti, l'assistenza, le comunicazioni di servizio, la prova dei consensi e gli obblighi di legge. Usiamo inoltre le statistiche aggregate e anonime descritte al §3.2.

1.2 Ogni salone che segui

Ogni salone (l'impresa che usa Fideira) è titolare autonomo dei dati del proprio programma fedeltà con te:

• le spese che registra, i punti, i premi e i voucher;
• le sue comunicazioni commerciali (promozioni e auguri di compleanno con sconto);
• la profilazione in base alla tua ultima visita (cliente attivo, a rischio o perso) e i messaggi automatici di recupero.

È il salone che decide se e a chi mandare una promozione, quanto sconto offrire, quando un cliente è "a rischio". Per questi trattamenti Fideira è responsabile del trattamento per conto del salone (art. 28 GDPR): conserva i dati ed esegue gli invii seguendo le sue istruzioni, sulla base di un accordo scritto. Un salone non può vedere i clienti di un altro salone.

1.3 Dove trovi i dati del salone

• Nell'app: nella scheda del salone trovi il suo nome e il suo indirizzo.
• Nelle email: in fondo a ogni email commerciale trovi la ragione sociale e l'indirizzo del salone che te la manda.

Per esercitare i tuoi diritti verso un salone puoi rivolgerti direttamente a lui, oppure usare gli strumenti dell'app (§13) o scrivere a noi: come suo responsabile, aiutiamo il salone a risponderti.

2. Quali dati trattiamo

2.1 Dati che ci dai tu

2.2 Dati che nascono dall'uso dell'app

• i saloni che segui, la data di iscrizione e l'eventuale abbandono;
• le spese registrate dal salone (importo, categoria di servizio, data), i punti, i premi riscattati, i voucher, la data dell'ultima visita;
• lo stato di visita (attivo / a rischio / perso), calcolato al momento dalla data dell'ultima visita. Si conserva solo l'ultimo stato, per accorgersi del cambio, senza alcuno storico;
• lo storico dei tuoi consensi (quale salone, quale consenso, quando, da dove, quale versione del testo);
• il token per le notifiche push del tuo dispositivo e la piattaforma (iOS o Android);
• le notifiche che ricevi, in app e per email (tipo, testo, esito dell'invio);
• le segnalazioni che fai o che riguardano i tuoi contenuti, le contestazioni e gli esiti della moderazione, compresi i punteggi dei controlli automatici;
• dati tecnici: indirizzo IP e indirizzo delle richieste nei log del server, versione dell'app.

2.3 Dati che non raccogliamo

Non raccogliamo la tua posizione (l'app non la chiede e il server non la salva), i contatti della rubrica, il microfono, identificativi pubblicitari. Non usiamo analytics né sistemi di segnalazione degli arresti anomali di terze parti. Dalle foto che carichi eliminiamo i metadati (compresa l'eventuale posizione GPS). Non trattiamo dati di pagamento né categorie particolari di dati (art. 9 GDPR).

3. Perché trattiamo i tuoi dati e su quale base giuridica

La numerazione è quella del nostro registro dei trattamenti. Gli altri due trattamenti del registro non riguardano te come utente dell'app: T11 è il marketing di Fideira rivolto ai titolari dei saloni (solo con il loro consenso); T12 riguarda i clienti che il salone registra a mano senza app, ai quali l'informativa la fornisce il salone stesso.

Marketing e profilazione hanno consensi separati, come richiede il Garante per i programmi fedeltà (provvedimento generale "Fidelity card e garanzie per i consumatori" del 24/02/2005): puoi accettare le offerte senza accettare la profilazione. I consensi sono facoltativi, spenti di default e non condizionano l'account né i punti. La revoca non rende illecito quanto fatto prima (art. 7.3 GDPR).

3.1 I legittimi interessi perseguiti

• Del salone (T6): organizzare il proprio lavoro sapendo quali clienti vengono spesso e quali non si vedono da tempo. Il dato usato è solo la data dell'ultima visita, già nota al salone.
• Di Fideira (T7): evitare che sull'app circolino contenuti illeciti, offensivi o ingannevoli, a tutela tua, dei saloni e degli altri utenti.
• Di Fideira (T8): proteggere account e punti da frodi, accessi abusivi e sovraccarichi.
• Di Fideira (T9): poter dimostrare, se contestato, che un consenso o un'accettazione sono stati dati.
• Di Fideira (T13): offrire ai saloni confronti con attività simili, migliorare il servizio e produrre ricerche sul settore, usando solo dati anonimi.

Puoi opporti a questi trattamenti (§13).

3.2 Statistiche aggregate e anonime (T13)

Possiamo unire i dati dei programmi fedeltà di tutti i saloni per ricavarne statistiche aggregate e anonime: ad esempio la spesa media per un tipo di servizio, la frequenza delle visite o l'uso dei premi, per tipo di salone e per zona. Le usiamo per:

• mostrare ai saloni come vanno rispetto a saloni simili;
• migliorare e sviluppare l'app;
• produrre ricerche e report sul settore, che possiamo pubblicare o fornire a terzi (ad esempio produttori, distributori, associazioni di categoria), anche a pagamento.

Come proteggiamo i tuoi dati:

• Dati usati: spese (importo, tipo di servizio, data), punti, premi, voucher, iscrizioni, ultima visita, tipo e zona del salone; fascia d'età e sesso solo se li hai indicati. Mai nome, cognome, email, telefono, foto o testi.
• Solo numeri aggregati: ogni valore è calcolato su almeno 10 saloni e 50 clienti; date, età e luoghi sono raggruppati (mesi, fasce d'età di almeno 10 anni, province). Nessuno, neanche chi riceve le statistiche, può risalire a te.
• Esclusi: i clienti minorenni, chi si è opposto e i servizi che potrebbero rivelare informazioni sulla salute.
• Nessuna vendita di dati personali. Le statistiche non servono a contattarti, selezionarti o mostrarti pubblicità.
• Conservazione: le statistiche anonime non sono dati personali e restano anche dopo la cancellazione dei tuoi dati. I dati di partenza seguono i tempi del §8.
• Opposizione: se non vuoi che i tuoi dati entrino in queste statistiche, scrivi a privacy@fideira.it: li escludiamo dalle elaborazioni successive. Non cambia nulla per il tuo account, i punti o i premi.

4. Quali messaggi ricevi e quando

4.1 Messaggi commerciali: solo con il tuo consenso

Regole che valgono sempre:

• Consenso per salone. Lo dai al singolo salone, dalla sua scheda nell'app o quando chiedi di seguirlo. Gli interruttori sono «Offerte e auguri da {salone}» (T4) e «Messaggi in base alle tue visite» (T5), spenti finché non li accendi.
• Le impostazioni del salone non sostituiscono il tuo consenso. Il salone decide solo se offrire un tipo di messaggio (ad esempio attivando lo sconto di compleanno o i messaggi automatici). Chi lo riceve lo decidi tu: senza il tuo consenso il messaggio non parte, qualunque sia l'impostazione del salone. Il salone non può dare né modificare il consenso al posto tuo.
• Al massimo una promozione a settimana per ciascun salone, da lunedì a domenica: se ne ricevi una mercoledì, la successiva può arrivare dal lunedì dopo. Gli auguri di compleanno non contano.
• Lo sconto lo trovi fra i tuoi voucher. Se gli auguri o una promozione contengono uno sconto, nella sezione Voucher dell'app trovi un voucher da mostrare in negozio, comunque ti sia arrivato il messaggio (app o email). Vale 30 giorni e non si annulla, perché non costa punti.
• Mai fra le 21 e le 9: un messaggio previsto in quella fascia ti arriva alle 9.
• Prima l'app, poi l'email. Il messaggio arriva nell'app (con notifica push, se le hai attive nell'app e nel telefono). Ti arriva per email solo se non ti raggiungiamo nell'app e hai lasciato accese le email.
• Mittente riconoscibile. Ogni email indica il salone, la sua ragione sociale e il suo indirizzo, con la dicitura "tramite Fideira", il motivo per cui la ricevi, il link a questa informativa e il link «Non voglio più ricevere queste email». Funziona anche il pulsante di disiscrizione del tuo programma di posta.
• Nessun tracciamento delle email: nessun pixel che rilevi l'apertura, nessun link tracciato. [VERIFICARE: open tracking e click tracking disattivati sul dominio di invio in Resend prima della pubblicazione — lacuna n. 3 della mappa]
• Se smetti di seguire un salone, entrambi i consensi verso quel salone si spengono automaticamente.

4.2 Messaggi di servizio: non serve il consenso

Sono parte del servizio che hai chiesto (T3):

• codice di conferma email (alla registrazione e quando cambi email), per email;
• codice per reimpostare la password, per email;
• «{salone} ha accettato la tua richiesta», in app e push;
• «{salone} ti ha aggiunto ai suoi clienti», quando il salone scansiona il tuo QR, in app e push;
• esito della moderazione di un tuo contenuto (pubblicato o non pubblicato, con il motivo e la possibilità di contestare), in app e push.

4.3 Come decidi tu

• Per ciascun salone (scheda del salone): accendi o spegni «Offerte e auguri» e «Messaggi in base alle tue visite», con un tocco, quando vuoi.
• Per tutti i saloni (Impostazioni → Notifiche): «Notifiche push» sì/no ed «Email» sì/no. Queste preferenze restringono i canali, non danno consensi.
• Dalle email: link «Non voglio più ricevere queste email» → pagina di conferma → premendo il pulsante revochi entrambi i consensi per quel salone, sia per email sia nell'app. Resti suo cliente e i tuoi punti restano.
• Smettendo di seguire il salone.

Ogni consenso dato o revocato viene registrato (chi, quando, quale salone, quale consenso, da dove, quale versione del testo).

5. Moderazione dei contenuti e decisioni automatizzate

5.1 Come funziona

Controlliamo la tua foto profilo e, per i saloni, logo, copertina e testi delle promozioni. Passaggi:

1. eliminiamo i metadati della foto, compresa l'eventuale posizione GPS;
2. confrontiamo i testi con un elenco di parole vietate;
3. un classificatore automatico di OpenAI (sempre) e, se attivato, uno di Anthropic (Claude) valutano il contenuto; ricevono la foto o il testo senza il nome dell'autore;
4. il contenuto viene pubblicato, mandato in revisione a un moderatore umano oppure bloccato. Se i servizi di controllo non rispondono, il contenuto va in revisione: non viene mai pubblicato senza controllo.

Le immagini non pubblicate restano in un archivio privato, visibile solo ai moderatori tramite link che scadono dopo 10 minuti. Il controllo valuta il contenuto dell'immagine; non serve a identificarti.

5.2 Segnalazioni e contestazioni

Chi usa l'app può segnalarci un contenuto che ritiene illecito o inappropriato. Se blocchiamo un tuo contenuto ricevi una notifica con il motivo e puoi contestare la decisione una volta: la contestazione è esaminata da una persona (Digital Services Act, artt. 16, 17 e 20).

5.3 Decisioni automatizzate (art. 22 GDPR)

La moderazione può bloccare in automatico una foto o un testo. Questa decisione non produce effetti giuridici su di te e non incide sul tuo account, sui tuoi punti o sul rapporto con i saloni; puoi sempre contestarla e ottenere una revisione umana. Lo stato "a rischio" o "perso" non produce decisioni con effetti giuridici: decide solo se ti arriva un messaggio, e solo se hai dato i consensi T4 e T5.

6. Chi vede i tuoi dati

6.1 I saloni che segui

Ogni salone che segui vede solo i dati che riguardano il rapporto con lui:

• nome e cognome;
• email;
• telefono, data di nascita, sesso e foto profilo, se li hai indicati;
• la data di iscrizione al suo programma ed eventualmente quella in cui hai smesso di seguirlo;
• le spese registrate presso di lui, i punti, i premi riscattati, i voucher, la data dell'ultima visita;
• il tuo stato di visita (attivo / a rischio / perso), calcolato al momento;
• l'effetto dei tuoi consensi, cioè se rientri tra chi riceve i suoi messaggi (non lo storico dettagliato);
• gli esiti aggregati dei propri invii.

Il salone non vede la tua password, i saloni che segui oltre a lui, né le tue spese, i punti o i consensi presso altri saloni.

6.2 Altri utenti

Gli altri clienti non vedono i tuoi dati.

6.3 Fornitori

Usiamo fornitori tecnici che trattano i dati solo secondo le nostre istruzioni e con un contratto ai sensi dell'art. 28 GDPR. Per i trattamenti di cui siamo titolari sono nostri responsabili; per quelli dei saloni sono sub-responsabili (art. 28.4).

6.4 Autorità

Comunichiamo dati alle autorità solo quando la legge lo impone.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per loro finalità di marketing. A terzi possiamo fornire solo statistiche aggregate e anonime (§3.2), da cui non è possibile risalire a te.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede o trattano dati negli Stati Uniti. In questi casi il trasferimento avviene solo con una delle garanzie previste dagli artt. 44-49 GDPR: la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework, "DPF") per le società certificate, oppure le Clausole contrattuali standard approvate dalla Commissione europea ("SCC").

Puoi chiederci copia delle garanzie scrivendo a privacy@fideira.it.

8. Per quanto tempo conserviamo i dati

Quando elimini l'account cancelliamo account, iscrizioni, punti, spese, voucher, notifiche, consensi, foto profilo e file in quarantena. Con l'account si cancellano anche le voci del registro di moderazione dei tuoi contenuti. Possono restare, per i tempi indicati sopra, la corrispondenza sulle richieste relative ai diritti e i log tecnici del fornitore di hosting. Gli importi delle spese restano nei totali degli incassi del salone in forma anonima, senza nome, email o alcun collegamento al tuo account.

Non cancelliamo gli account per inattività: l'account resta finché non lo elimini tu.

9. Sei obbligato a darci i dati?

• Nome, cognome, email, password, dichiarazione dei 14 anni e accettazione dei Termini sono necessari: senza, non puoi registrarti.
• Telefono, data di nascita, sesso e foto profilo sono facoltativi. Se non li dai usi l'app normalmente; senza data di nascita, però, non puoi ricevere gli auguri di compleanno con sconto.
• I consensi per salone sono facoltativi. Se non li dai, o li revochi, non ricevi offerte né messaggi in base alle visite da quel salone: account, iscrizione e punti non cambiano.
• Le spese e i punti sono registrati dal salone: senza, il programma fedeltà non funziona.

10. Memorie sul dispositivo, cookie e pixel

L'app non usa cookie, né strumenti di analytics, pubblicità o tracciamento, e per questo non ti mostra un banner. Sul tuo telefono salva solo informazioni tecniche necessarie, che non richiedono consenso (art. 122 del Codice; Linee guida del Garante su cookie e altri strumenti di tracciamento del 10/06/2021):

• la sessione di accesso, solo se attivi «Resta connesso», nel portachiavi sicuro del sistema;
• la data in cui hai risposto «Non ora» all'invito ad attivare le notifiche.

Le email inviate tramite Fideira non contengono pixel di tracciamento né link tracciati (vedi §4.1; Linee guida del Garante sui tracking pixel nelle email, provv. n. 284 del 17/04/2026).

11. Minori

Per usare Fideira devi avere almeno 14 anni (art. 2-quinquies del Codice). Alla registrazione dichiari di averli; se indichi la data di nascita, il sistema non accetta età inferiori. Sotto i 14 anni non è possibile registrarsi; per questo non è previsto il consenso dei genitori (né per i consensi né per l'uso dei sistemi di intelligenza artificiale della moderazione, L. 132/2025).

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: password conservate solo come impronta cifrata, codici QR firmati, limiti di frequenza delle richieste, eliminazione dei metadati dalle foto, archivio privato per i contenuti in revisione, consensi spenti di default (art. 25 GDPR). Ti consigliamo una password lunga e diversa da quelle che usi altrove, come raccomandano le Linee guida sulla conservazione delle password del Garante e dell'ACN (7/12/2023). Se si verifica una violazione dei dati che presenta un rischio elevato per te, ti avvisiamo senza ingiustificato ritardo (artt. 33 e 34 GDPR).

13. I tuoi diritti e come esercitarli

Puoi esercitare i tuoi diritti gratuitamente. Molti li eserciti da solo nell'app; per gli altri scrivi a privacy@fideira.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, avvisandoti (art. 12 GDPR). Possiamo chiederti di confermare la tua identità.

Diritti verso il salone. Per i dati del programma fedeltà (T2, T4, T5, T6) il titolare è il salone: puoi rivolgerti a lui, usare gli stessi strumenti dell'app, oppure scrivere a noi e lo aiuteremo a risponderti.

14. Persone decedute

Dopo la morte di un utente, i diritti sui suoi dati possono essere esercitati da chi ha un interesse proprio, agisce a sua tutela come mandatario o per ragioni familiari meritevoli di protezione (art. 2-terdecies del Codice), salvo che l'utente lo abbia vietato con una dichiarazione scritta inviata a noi, nei limiti previsti dalla legge.

15. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori, oppure rivolgerti al giudice.

16. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la versione e la data in testa al documento. Le modifiche rilevanti (ad esempio nuove finalità o nuove basi giuridiche) te le comunichiamo nell'app prima che abbiano effetto e, quando serve, ti chiediamo un nuovo consenso. La versione in vigore è sempre quella disponibile nell'app in Impostazioni → Privacy e dati → Informativa privacy.