Informativa sulla Privacy
Ultimo aggiornamento: 1 novembre 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito fissora.it, le applicazioni FissOra (Cliente, Gestionale, Rappresentanti) e i servizi collegati è:
Alfio Salvatore Greco
Via Don Bosco 10, 95033 Biancavilla (CT), Italia
Email per la privacy: privacy@fissora.it
Email assistenza: info@fissora.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR. Ogni richiesta può essere inviata agli indirizzi indicati sopra.
2. Chi è titolare dei dati dei clienti del salone
FissOra gestisce due categorie di dati, con ruoli diversi:
- Dati dell'attività che usa FissOra (titolare, staff, fatturazione, account, configurazione): il Titolare del trattamento è Alfio Salvatore Greco.
- Dati inseriti dal salone sui propri clienti (anagrafica clienti, appuntamenti, schede tecniche, foto, formule colore, cronologia degli ordini dei prodotti): il Titolare del trattamento è il salone che li raccoglie. FissOra agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando questi dati solo per erogare il servizio su istruzione del salone.
L'accordo di nomina a Responsabile del trattamento è parte delle condizioni di servizio ed è disponibile su richiesta scrivendo a privacy@fissora.it. Il salone, in qualità di titolare, è tenuto a informare i propri clienti e a raccogliere i consensi necessari, anche per le foto e i dati di salute, usando le funzioni di consenso presenti nell'applicazione.
3. Tipologie di dati raccolti
- Dati di contatto e identificativi: nome, cognome, denominazione dell'attività, email, numero di telefono, città.
- Dati fiscali e di pagamento: indirizzo, CAP, città, partita IVA o codice fiscale, codice destinatario, PEC. I dati della carta non transitano né sono conservati da FissOra: sono trattati direttamente dal fornitore di pagamenti.
- Dati dell'agenda e dei clienti: appuntamenti, servizi, operatore, storico trattamenti, note, preferenze, credito e punti fedeltà.
- Schede tecniche: formule colore, tempi di posa, date di ritocco, allergie, intolleranze, anamnesi e note tecniche, zona e dettagli del trattamento, misure, parametri fisici quali peso, altezza e indice di massa corporea quando la categoria li prevede.
- Fotografie e immagini: foto prima, dopo, look o generiche associate alla scheda del cliente, foto dei prodotti a listino e foto caricate dai rappresentanti.
- Immagini generate con intelligenza artificiale: la funzione facoltativa «Specchio Magico» produce una simulazione del risultato a partire da una foto del cliente.
- Messaggi di chat: conversazioni tra salone e cliente, con data, ora e stato di lettura.
- Dati audio e vocali: audio delle chiamate gestite dal centralino AI, chiamate effettuate o ricevute tramite l'applicazione e relative trascrizioni, quando la funzione è attiva.
- Dati dei fornitori e rappresentanti: ragione sociale, referente, contatti, listino prodotti, ordini ricevuti e stato di avanzamento.
- Dati tecnici: indirizzo IP, tipo di dispositivo, versione dell'app, log di accesso, identificativi per le notifiche push, necessari alla sicurezza e al funzionamento del servizio.
4. Dati particolari (art. 9 GDPR)
Alcune funzioni delle schede tecniche possono contenere dati che rivelano lo stato di salute o caratteristiche fisiche della persona: allergie, intolleranze, anamnesi, note mediche, indicazioni del medico, peso, altezza, indice di massa corporea, zona del corpo trattata.
Questi dati sono facoltativi: le sezioni interessate possono essere disattivate dal titolare dell'attività e i singoli campi possono restare vuoti. Quando vengono compilati, il trattamento avviene sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR), raccolto dal salone prima dell'inserimento e revocabile in qualsiasi momento. Il consenso può essere revocato senza conseguenze sulla legittimità del trattamento già svolto; in tal caso i dati interessati vengono cancellati su richiesta.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione dell'account, attivazione della licenza, erogazione del gestionale, dell'agenda, delle schede e del magazzino | Esecuzione del contratto (art. 6.1.b) |
| Gestione delle richieste di prova, informazioni e assistenza | Misure precontrattuali e esecuzione del contratto (art. 6.1.b) |
| Pagamenti, rinnovi, fatturazione e adempimenti contabili e fiscali | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) |
| Chat, notifiche, chiamate in-app e comunicazioni di servizio | Esecuzione del contratto (art. 6.1.b) |
| Centralino vocale con intelligenza artificiale: risposta alle chiamate, informazioni su orari e servizi, prenotazione, conferma degli appuntamenti, ricontatto dei clienti in lista d'attesa | Esecuzione del servizio richiesto e legittimo interesse del titolare a gestire le richieste di appuntamento (art. 6.1.b e 6.1.f) |
| Registrazione e trascrizione delle chiamate per qualità del servizio e tutela da contestazioni | Legittimo interesse (art. 6.1.f) con informativa all'interlocutore all'inizio della chiamata |
| Fotografie della scheda cliente, prima e dopo il trattamento | Consenso dell'interessato (art. 6.1.a), raccolto dal salone |
| Specchio Magico: generazione di una simulazione del risultato a partire da una foto | Consenso dell'interessato (art. 6.1.a), prestato per singola generazione all'interno del salone |
| Dati di salute e parametri fisici inseriti nelle schede tecniche | Consenso esplicito (art. 9.2.a) |
| Sicurezza del sistema, prevenzione di abusi, log tecnici e backup | Legittimo interesse (art. 6.1.f) |
| Comunicazioni commerciali e newsletter, se previste | Consenso (art. 6.1.a), revocabile con un clic |
6. Fotografie, immagini e Specchio Magico
Le foto caricate nel gestionale restano nello spazio dell'attività che le ha inserite. Sono visibili allo staff dell'attività e, se previsto dalla configurazione, al cliente nell'app. Le foto di prodotti e listini sono visibili ai saloni collegati al fornitore per la sola finalità dell'ordine.
La funzione Specchio Magico invia la foto scelta a un servizio di intelligenza artificiale per generare una seconda immagine che simula il risultato del trattamento. L'elaborazione avviene su richiesta dell'operatore, nel momento in cui il cliente è presente in salone, e serve esclusivamente a mostrare la simulazione. Non vengono create impronte biometriche né profili automatici delle persone, e le immagini generate non sono usate per addestrare modelli.
La funzione è facoltativa e disattivata per impostazione predefinita: si attiva solo se l'attività ha il pacchetto foto nel proprio piano. Il cliente può rifiutare la generazione e chiedere la cancellazione delle foto in qualsiasi momento, rivolgendosi al salone o scrivendo a privacy@fissora.it.
7. Chiamate, centralino AI e trascrizioni
Quando l'assistente vocale risponde a una chiamata, l'interlocutore viene informato all'inizio che sta parlando con un sistema automatico dell'attività e che la chiamata può essere registrata e trascritta. Se non desidera il trattamento, può chiedere di parlare con una persona o terminare la chiamata.
Le chiamate sono utilizzate per prendere l'appuntamento, informare su orari, servizi e prezzi, confermare gli appuntamenti già fissati e ricontattare chi è in lista d'attesa per un posto libero. Le trascrizioni servono a ricostruire l'esito della chiamata e a migliorare la qualità del servizio; non sono usate per finalità pubblicitarie né comunicate a terzi al di fuori dei fornitori indicati al punto 8.
Le chiamate effettuate tramite l'applicazione tra salone e cliente passano da un fornitore di comunicazione in tempo reale e non sono registrate, salvo le chiamate gestite dal centralino come sopra descritto.
8. Destinatari e sub-responsabili
Per erogare il servizio ci avvaliamo dei seguenti fornitori, vincolati da contratti ai sensi dell'art. 28 GDPR:
- Supabase Inc. – database, autenticazione e archiviazione dei file.
- Stripe Payments Europe, Ltd. – pagamenti e gestione degli abbonamenti, conforme PCI-DSS. La carta è trattata direttamente da Stripe.
- Aruba S.p.A. – caselle di posta del dominio, invio delle email di servizio e PEC.
- LiveKit Inc. – infrastruttura per le chiamate audio e per il centralino vocale in tempo reale.
- Fornitori di modelli di intelligenza artificiale – elaborazione del linguaggio per il centralino e generazione delle immagini dello Specchio Magico.
- Google Ireland Ltd. (Firebase) – invio delle notifiche push ai dispositivi.
- Fornitore di hosting del sito web – pubblicazione delle pagine informative.
I dati non sono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati all'autorità giudiziaria o amministrativa quando richiesto dalla legge.
9. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono solo in presenza di garanzie adeguate ai sensi degli articoli 45 e 46 GDPR: decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o clausole contrattuali standard. Copia delle garanzie può essere richiesta a privacy@fissora.it.
10. Per quanto tempo conserviamo i dati
| Tipo di dato | Conservazione |
|---|---|
| Account, configurazione e dati dell'agenda | Per tutta la durata del contratto; cancellati entro 30 giorni dalla chiusura dell'account |
| Fatture e documenti contabili | 10 anni, come previsto dalla normativa fiscale |
| Richieste di prova o contatto non attivate | 12 mesi dall'ultimo contatto |
| Schede tecniche e appuntamenti dei clienti del salone | Finché il salone le conserva; cancellate su richiesta del cliente al salone |
| Fotografie della scheda cliente | Finché il salone le conserva; cancellabili in qualsiasi momento dalla scheda |
| Immagini generate con lo Specchio Magico | Fino a 30 giorni, salvo cancellazione anticipata, per consentire la consultazione della simulazione |
| Messaggi di chat | Finché la conversazione è attiva; cancellabili dall'attività |
| Audio e trascrizioni delle chiamate del centralino | Fino a 90 giorni, salvo contestazioni che ne richiedano la conservazione più a lungo |
| Log tecnici e di sicurezza | Fino a 6 mesi |
| Dati per la lista d'attesa | Fino alla scadenza della richiesta o alla cancellazione da parte dell'attività |
11. Come proteggiamo i dati
Le comunicazioni tra le app e i server sono cifrate in transito (HTTPS/TLS). L'accesso ai dati è separato per attività: ogni salone vede solo i propri clienti, appuntamenti, foto e ordini, e le regole di sicurezza sono applicate a livello di database. Le password sono conservate solo come hash e non in chiaro. Gli accessi amministrativi sono riservati e registrati, i backup sono protetti e l'accesso alle funzioni di amministrazione richiede credenziali dedicate.
In caso di violazione dei dati personali, il Titolare valuta l'entità della violazione e, quando ricorrono i presupposti dell'art. 33 GDPR, la notifica al Garante entro 72 ore e l'informativa agli interessati ai sensi dell'art. 34.
12. Minori
L'account del gestionale è riservato a chi ha almeno 18 anni. Le attività che trattano dati di minori, per esempio studi con clienti giovani o servizi che richiedono il consenso di chi esercita la responsabilità genitoriale, sono tenute a raccogliere tale consenso prima di inserire foto, schede o dati di salute. Se veniamo a conoscenza di un trattamento di dati di minori senza le condizioni di legge, provvediamo alla cancellazione.
13. I tuoi diritti
In qualsiasi momento, ai sensi degli articoli 15-22 GDPR, puoi:
- chiedere conferma dell'esistenza di un trattamento e accedere ai tuoi dati;
- chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- chiedere la cancellazione dei dati (diritto all'oblio);
- chiedere la limitazione del trattamento;
- opporti al trattamento basato sul legittimo interesse;
- richiedere la portabilità dei dati in un formato leggibile;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento già effettuato.
Scrivi a privacy@fissora.it: rispondiamo entro un mese. Se i dati riguardano la scheda di un cliente di un salone, la richiesta va indirizzata al salone, che è il titolare; su sua istruzione interveniamo noi come responsabile.
14. Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
15. Modifiche all'informativa
Questa informativa può essere aggiornata quando cambiano le funzioni del servizio o gli obblighi di legge. La data di ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali sono comunicate alle attività clienti tramite l'applicazione o via email.
16. Contatti
Per qualsiasi domanda sul trattamento dei dati: privacy@fissora.it
Per assistenza sul servizio: info@fissora.it