Informativa Privacy
Ultimo aggiornamento: 8 ottobre 2026 · Vale per tap2sip (tap2sip.com, *.tap2sip.app), ByeByeQueue (byebyequeue.com) e Online Pagerz (onlinepagerz.com).
1 · Chi tratta i dati
Titolare per gli account dei gestori e per i siti: Matteo Mascanzoni, ditta individuale — P.IVA 05209470235 — Via Salvo D'Acquisto 18, 37026 Pescantina (VR) ("noi"). Contatto per la privacy: privacy@tap2sip.com.
Responsabile (art. 28 GDPR): per i dati dei clienti finali del locale (ordini, prenotazioni, tessere fedeltà, code, chiamate pager) il titolare è il locale; noi li trattiamo per suo conto, secondo l'accordo richiamato nei Termini.
2 · Quali dati, prodotto per prodotto
tap2sip (menu, ordini, gestionale)
- Gestore: email e password (account), dati del locale, dati di fatturazione gestiti da Stripe.
- Clienti del locale (per conto del locale): ordini e preferenze del tavolo; se il locale attiva i moduli: indirizzi di consegna (Delivery), nome/telefono per prenotazioni e tessera fedeltà — quest'ultima solo con consenso registrato (data e ora del consenso salvate).
- Wizard menu: il PDF/le foto del menu che carichi vengono letti da un modello AI (Anthropic) per costruire il listino.
ByeByeQueue (code e fidelity)
- Gestore: email/account. Clienti del locale: numero in coda, identificativo tecnico del dispositivo, eventuale telefono per il richiamo, timbri fedeltà — per conto del locale.
Online Pagerz (pager sul telefono)
- Gestore: email/account. Clienti del locale: identificativo tecnico della sessione e stato della chiamata; nessun account richiesto al cliente.
Assistenza (tutti i prodotti)
- I ticket che il gestore invia (testo e email) vengono elaborati anche da un modello AI (Anthropic) per aiutarci a rispondere e a redigere FAQ; le FAQ pubblicate sono ripulite dai dati personali e approvate da una persona.
3 · A chi passano i dati (sub-fornitori)
| Fornitore | Cosa fa | Cosa riceve |
|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Tutti i dati applicativi |
| Cloudflare | Rete, sicurezza, hosting delle pagine; Turnstile (verifica anti-bot dei login); cdnjs (icone del sito) | Traffico tecnico (IP, richieste) |
| Stripe | Pagamenti degli abbonamenti; per gli incassi dei locali, il locale usa il PROPRIO account Stripe (o PayPal) | Dati di pagamento e fatturazione |
| Resend | Invio delle email: accesso, ricevute, report, conferma della tessera, novità dei locali | Indirizzo email e contenuto dell'email |
| Anthropic | Modelli AI (assistenza, wizard menu, funzioni di stile) | Il testo dei ticket, i menu caricati nel wizard |
| Google Maps | Solo col modulo Delivery Pro | Indirizzi di consegna da verificare |
| Open-Meteo | Previsioni per le automazioni | Solo le coordinate del locale (nessun dato personale) |
| DeepL | Traduzione dei testi del menu | Solo i testi del menu |
| Apple e Google (Wallet) | Tessera fedeltà nel wallet, solo se il cliente la aggiunge | Locale, timbri e codice della tessera; a Google anche il nome scritto sulla tessera; ad Apple l'identificativo del telefono per aggiornarla |
| Twilio (account del locale) | SMS che il locale manda ai suoi clienti, col PROPRIO account Twilio | Numero di telefono e testo dell'SMS |
| Fatture in Cloud (account del locale) | Fattura elettronica, col PROPRIO account del locale | Dati della fattura |
| Google Tag Manager e Google Analytics 4 | Statistiche di questo sito (tap2sip.com), solo col tuo consenso | Dati di navigazione pseudonimi; mai le preferenze del pannello «Accessibilità» |
I caratteri del sito sono serviti dal nostro hosting: nessuna richiesta a Google Fonts o ad altri servizi di caratteri.
4 · Per quanto li teniamo
| Dato | Conservazione |
|---|---|
| Account gestore e dati del locale | Finché l'account è attivo; eliminazione entro 30 giorni dalla cancellazione |
| Ticket di assistenza | Fino a 24 mesi |
| Ordini/prenotazioni/fedeltà (per conto del locale) | Secondo le impostazioni del locale; cancellabili dal locale in ogni momento |
| Log tecnici e di sicurezza | Fino a 12 mesi |
| Prove dei consensi (versione accettata, data/ora, IP, browser) | Per la durata del rapporto e i successivi termini di prescrizione |
| Dati di fatturazione | 10 anni (obblighi di legge) |
5 · I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (art. 15-22 GDPR). Il gestore può scaricare i propri dati (bottone "Scarica i miei dati", formato JSON) ed eliminare l'account da solo dal pannello ("Zona pericolosa"): la cancellazione rimuove i locali e i dati collegati. Il cliente di un locale esercita i diritti verso il locale (titolare); il locale ha gli strumenti per cancellare (es. "Dimentica cliente" nella fedeltà). Per poterli dimostrare (art. 7 GDPR), conserviamo la prova dei consensi prestati: versione dei termini accettata, data e ora, indirizzo IP visto dal server e browser. Per tutto il resto: privacy@tap2sip.com — rispondiamo entro 30 giorni. Puoi anche reclamare al Garante Privacy.
6 · Trasferimenti fuori dall'UE
Alcuni fornitori (Anthropic, Stripe, Cloudflare, Resend, Twilio, Apple, Google) trattano dati anche negli USA: il trasferimento poggia su decisioni di adeguatezza e/o Clausole Contrattuali Standard (SCC) previste dai loro accordi di trattamento.
7 · Intelligenza artificiale (EU AI Act)
Dove l'AI c'è, lo diciamo: le FAQ dell'assistenza sono redatte con l'aiuto dell'AI e verificate da una persona prima della pubblicazione; il wizard importa il menu con l'AI e il gestore controlla tutto prima di pubblicare. Non usiamo sistemi di identificazione biometrica, scoring o profilazione automatizzata con effetti legali.
8 · Cookie e misurazione
I siti funzionano senza cookie di profilazione e senza strumenti che registrano le sessioni dei visitatori (niente «session replay» né mappe dei clic). Se attiviamo strumenti di misurazione (Google Tag Manager/Analytics), partono solo dopo il tuo consenso dal banner; "Solo essenziali" li tiene spenti. I pannelli dei locali possono usare strumenti di tracciamento configurati dal locale: dei relativi consensi risponde il locale.
Sul tuo dispositivo il sito ricorda soltanto le scelte che fai tu (la lingua, le preferenze del pannello «Accessibilità», la barra delle novità chiusa) nella memoria del browser: non escono dal dispositivo, non servono a riconoscerti e puoi cancellarle quando vuoi dalle impostazioni del browser.
9 · Sicurezza
Riga per riga: accessi a livello di riga sul database (RLS), chiavi API conservate solo come impronta (hash), segreti di pagamento isolati per locale, cifratura in transito. Nessun sistema è perfetto: se accade un incidente rilevante, avvisiamo come prevede la legge.
Modifiche a questa informativa saranno pubblicate qui con nuova data. · Torna al sito · Termini di servizio