Informativa sulla privacy

Titolare del trattamento

Lovy Studio HŪBIA è un prodotto e marchio di Lovy Studio P.IVA 18576191003 Sede legale: Via Angelo Messedaglia 56, 00191 Roma RM, Italia Email: support@hubiaapp.com PEC: lovystudio@pec.it

Ambito di questa informativa (sito web)

Questa informativa descrive il trattamento dati su hubiasystem.com, nei moduli di contatto del sito e nelle comunicazioni avviate da qui. L’uso dell’app Hubia, della PWA del locale o dell’area business può essere regolato da informative aggiuntive o dal contratto con il locale.

Dati necessari e facoltativi

I campi contrassegnati come obbligatori nei moduli servono a rispondere alla richiesta commerciale o creare il servizio richiesto; senza tali dati potremmo non poter procedere. Telefono, messaggio libero, consensi marketing, feedback e strumenti di misurazione sono facoltativi salvo indicazione specifica nel modulo.

Cookie e strumenti di misurazione

Cookie tecnici e preferenza consenso sono necessari al funzionamento del sito. Google Tag Manager, Google Analytics 4 e Microsoft Clarity vengono caricati solo dopo consenso esplicito. Dettagli e gestione preferenze: pagina Cookie Policy.

Coach (analisi dati del locale)

Il piano Coach è un motore interno di analisi e suggerimenti operativi: legge solo i dati storici del locale (prenotazioni, clienti, incassi, slot) già presenti in Hubia. Non usa modelli generativi esterni, non invia dati a fornitori di intelligenza artificiale terzi e non addestra modelli su dati di altri locali. I suggerimenti sono assistenziali: il titolare del locale decide cosa fare. Su hubiasystem.com non vengono prese decisioni automatizzate con effetti legali sui visitatori.

1. Introduzione

Lovy Studio, attraverso il marchio HŪBIA ("noi", "nostro", "nostra"), rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni quando visiti hubiasystem.com, usi l'app Hubia o gestisci un account business sulla piattaforma.

Prenotazioni presso i locali: ruoli e responsabilità

Quando effettui una prenotazione presso un locale che utilizza Hubia (salone, barbiere, centro estetico), il titolare del trattamento dei tuoi dati è il locale stesso. Lovy Studio tratta tali dati esclusivamente per conto del locale, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo di nomina (DPA). Per informazioni sul trattamento dei tuoi dati di prenotazione (finalità, conservazione, diritti), fai riferimento all'informativa privacy del locale presso cui hai prenotato. Per esercitare i tuoi diritti su questi dati puoi rivolgerti direttamente al locale; se ci contatti, inoltreremo la richiesta al titolare.

2. Dati che raccogliamo

Raccogliamo i seguenti tipi di dati personali:

• Dati di contatto: nome, indirizzo email, numero di telefono
• Dati aziendali: nome dell'attività, tipo di attività, informazioni di fatturazione
• Dati di utilizzo: informazioni su come utilizzi il nostro servizio, log di accesso, preferenze
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo
• Dati di prenotazione (quando prenoti presso un locale Hubia): servizio prenotato, data e ora, locale, note facoltative. Per questi dati Lovy Studio agisce come responsabile del trattamento per conto del locale — vedi la sezione «Prenotazioni presso i locali» sopra.

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per:

• Fornire e migliorare il nostro servizio
• Processare le tue richieste e gestire il tuo account
• Comunicare con te riguardo al servizio, aggiornamenti e supporto
• Rispettare obblighi legali e regolamentari
• Prevenire frodi e garantire la sicurezza

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base di:

• Esecuzione del contratto: per fornire il servizio richiesto
• Consenso: quando hai fornito il consenso esplicito
• Interesse legittimo: per migliorare il servizio e garantire la sicurezza
• Obbligo legale: per rispettare obblighi di legge

5. Condivisione dei dati

Non vendiamo i tuoi dati personali. Possiamo condividere i tuoi dati solo con:

• Fornitori necessari al servizio: Supabase; Vercel; Stripe; Resend; Twilio; Meta/WhatsApp se attivato; Expo, APNs e FCM per push; Upstash per rate limiting con identificatori HMAC; Sentry; Google Analytics/Tag Manager e Microsoft Clarity solo dopo consenso sul sito
• Autorità legali: quando richiesto dalla legge o per proteggere i nostri diritti
• Partner di business: solo con il tuo consenso esplicito

6. Conservazione dei dati

I lead del sito non convertiti sono cancellati dopo 180 giorni. I dati di un account Hubia eliminato vengono rimossi o anonimizzati senza ingiustificato ritardo; le prenotazioni restano sotto la responsabilità del locale secondo la sua informativa. I profili cliente inattivi hanno un valore iniziale di 24 mesi, configurabile dal locale tra 6 e 120 mesi. Payload di notifiche e WhatsApp conclusi: 180 giorni; log di sicurezza e audit: fino a 24 mesi; dati fiscali e contabili: 10 anni quando richiesto. Google e Microsoft applicano le retention indicate nella Cookie Policy.

7. I tuoi diritti

Hai il diritto di (per i dati del tuo account Hubia, dall'app o dall'area cliente del locale; per i dati di prenotazione presso un locale, tramite il locale o support@hubiaapp.com):

• Accedere ai tuoi dati personali
• Correggere dati inesatti o incompleti
• Richiedere la cancellazione dei tuoi dati
• Chiedere la limitazione del trattamento o opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo all'autorità di controllo (Garante Privacy)

8. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali, inclusi crittografia, accesso limitato, backup regolari e monitoraggio continuo.

9. Trasferimenti internazionali

Il database operativo Supabase è in UE, Irlanda (AWS eu-west-1). Il runtime Vercel attuale è negli USA, Washington, D.C. (iad1); altri fornitori, inclusi Stripe, Google, Microsoft, Meta, Twilio, Resend, Expo e Upstash, possono comportare trattamento fuori dal SEE. Usiamo decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari ove necessarie.

10. Modifiche a questa policy

Possiamo aggiornare questa informativa periodicamente. Ti notificheremo eventuali modifiche significative via email o tramite notifica nel servizio.

11. Contatti

Per esercitare i tuoi diritti o per domande sulla privacy, contattaci a:

Email: support@hubiaapp.com
PEC: lovystudio@pec.it