Benvenuti
In Open prendiamo sul serio la Sua privacy. La presente Informativa sulla privacy spiega in che modo Middlepoint Solutions SL ("Open", "noi", "ci" o "nostro") raccoglie, utilizza, condivide e protegge i Suoi dati personali quando Lei utilizza la nostra piattaforma.
Società: Middlepoint Solutions SL
Indirizzo: Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spagna
Partita IVA: ESB67887794
E-mail: nik@openmanagerapp.com
1. A chi si applica la presente Informativa
Open serve diverse tipologie di utenti e ne tratta i dati in modo differente:
- Proprietari/Gestori di studi ("Utenti Aziendali"): studi di yoga, centri fitness e attività del settore benessere che utilizzano Open per gestire le proprie attività.
- Studenti/Iscritti ("Utenti Finali"): persone che prenotano e frequentano lezioni presso studi che utilizzano Open.
- Insegnanti/Istruttori ("Insegnanti"): professionisti che tengono lezioni presso studi che utilizzano Open.
- Membri di Urban Sports Club ("Membri USC"): membri di Urban Sports Club che prenotano lezioni presso gli studi tramite l'integrazione con USC.
- Destinatari di documenti: persone invitate da uno Studio a esaminare, accettare o firmare un documento tramite la Piattaforma, indipendentemente dal fatto che dispongano o meno di un account Open.
2. Dati che raccogliamo
2.1 Dati degli Utenti Aziendali (proprietari di studi)
Dati dell'account:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Denominazione e indirizzo dell'attività
- Codice fiscale / Partita IVA (facoltativo, per la fatturazione)
- Password (crittografata e sottoposta a hashing)
Dati dell'attività:
- Logo e foto dello studio (archiviati su Firebase)
- Descrizione dell'attività
- Orari di apertura
- Coordinate della sede
- Informazioni su sale e lezioni
- Profili degli insegnanti
- Informazioni su prezzi e biglietti
Dati di pagamento:
- Dati di collegamento dell'account Stripe (non conserviamo i numeri dei Suoi conti bancari)
- Cronologia delle transazioni
- Dettagli di pagamento dell'abbonamento
Dati di utilizzo:
- Indirizzo IP
- Tipo di dispositivo e sistema operativo
- Informazioni sul browser
- Modalità di utilizzo della piattaforma (tramite strumenti di analisi interni)
- Log degli errori e rapporti sugli arresti anomali (tramite Sentry)
2.2 Dati relativi agli Utenti Finali (studenti)
Dati obbligatori:
- Nome
- Indirizzo e-mail
Dati facoltativi (possono essere richiesti dai singoli studi):
- Numero di telefono
- Data di nascita
- Indirizzo di residenza
- Numero del documento d'identità / Codice fiscale (per la fatturazione)
- Foto del profilo (archiviata su Firebase)
- Note per gli insegnanti (note facoltative per gli istruttori su preferenze o aspetti da tenere in considerazione)
Dati di prenotazione e di attività:
- Prenotazioni delle lezioni e cronologia delle presenze
- Cancellazioni
- Acquisti di biglietti e cronologia dei pagamenti (elaborati tramite Stripe)
- Token del dispositivo per le notifiche push
- Dati di interazione con le campagne (aperture delle e-mail, clic sui link, tocchi sulle notifiche push)
- Preferenze di marketing e stato di disiscrizione
- Feedback e valutazioni
Dati tecnici:
- Indirizzo IP
- Informazioni sul dispositivo
- Versione dell'app
- Dati di geolocalizzazione (previa Sua autorizzazione, per trovare gli studi nelle vicinanze)
2.3 Dati relativi agli Insegnanti
- Nome
- Indirizzo e-mail e numero di telefono (facoltativi)
- Foto del profilo e biografia (facoltative, se contrassegnate come pubbliche)
- Dati di pagamento (forniti dagli studi)
- Calendario delle lezioni tenute e presenze alle lezioni
2.4 Dati dell'integrazione con Urban Sports Club
Quando i membri USC prenotano lezioni tramite la nostra piattaforma, riceviamo:
- Nome del membro USC
- ID del membro USC
- Dati della prenotazione (lezione, data, ora, sede)
- Dati di check-in
Importante: Urban Sports Club resta il titolare del trattamento dei dati dei membri USC. Trattiamo tali dati per suo conto conformemente al nostro Contratto di licenza API con Urban Sports Club.
2.5 Firma e accettazione elettronica di documenti
Quando uno Studio invia un documento per la revisione, l'accettazione o la firma tramite la Piattaforma, possiamo trattare:
- Il documento e gli altri contenuti caricati dallo Studio, inclusi titolo, descrizione, versione e relativi metadati
- Il nome, l'indirizzo e-mail e la preferenza linguistica del destinatario, nonché gli eventuali identificativi di cliente o partner dello Studio a esso associati
- Le correzioni apportate dal destinatario al proprio nome o indirizzo e-mail
- Lo stato della richiesta, incluso il momento in cui è stata creata, consegnata, visualizzata, accettata, rifiutata, annullata o è scaduta
- L'indirizzo IP del destinatario, le informazioni sul browser o sul dispositivo, le informazioni sullo user agent e i relativi log di sicurezza
- Il registro o certificato di accettazione e il documento completato
- Le informazioni necessarie per archiviare, recuperare e consegnare il documento e la copia completata
La maggior parte delle informazioni sul destinatario è fornita dallo Studio. Alcune informazioni possono essere fornite o corrette direttamente dal destinatario.
I documenti caricati da uno Studio possono contenere dati personali, incluse informazioni sensibili, informazioni relative alla salute, informazioni sull'identità, informazioni riguardanti minori o informazioni su altre persone. Lo Studio stabilisce quali documenti e informazioni caricare ed è tenuto a garantire di disporre di un'idonea base giuridica, di fornire tutte le informative richieste, di ottenere le eventuali autorizzazioni necessarie e di limitare le informazioni a quanto strettamente necessario.
Open non richiede tali informazioni tra i campi standard di registrazione dell'account, ma può trattarle quando compaiono nei contenuti caricati da uno Studio.
2.6 Dati che non raccogliamo
- Non conserviamo numeri di carte di credito né dati di pagamento completi (Stripe gestisce l'intera elaborazione dei pagamenti)
- Non richiediamo dati del passaporto, recapiti per le emergenze o informazioni analoghe tra i campi standard di registrazione dell'account. Un documento caricato da uno Studio può tuttavia contenere tali informazioni. In tal caso, Open le tratta per fornire il servizio secondo le istruzioni dello Studio e nel rispetto dei nostri Termini e della normativa applicabile.
- Non inviamo SMS
- Non raccogliamo dati di sessione né cookie di tracciamento oltre quanto necessario al funzionamento della piattaforma
3. Come utilizziamo i Suoi dati
3.1 Per fornire il Servizio
- Creare e gestire il Suo account
- Elaborare prenotazioni e pagamenti
- Inviare conferme e promemoria delle prenotazioni (tramite Resend)
- Consentire la comunicazione tra studi e studenti
- Mostrare il calendario delle lezioni e la disponibilità
- Gestire le liste d'attesa
- Elaborare rimborsi e cancellazioni
- Fornire assistenza clienti
- Recapitare gli inviti relativi ai documenti e fornire ai destinatari l'accesso ai documenti
- Registrare le visualizzazioni, l'accettazione, il rifiuto e le altre azioni relative ai documenti
- Creare, archiviare e consegnare i registri di accettazione e le copie completate
- Rendere disponibili allo Studio interessato le informazioni sulle richieste e i documenti completati
- Informare lo Studio e il destinatario in merito alle richieste di documenti
- Conservare registri operativi, di sicurezza, di prevenzione delle frodi e di audit
I messaggi necessari per recapitare o completare una richiesta di documento sono comunicazioni di servizio, non comunicazioni di marketing. I destinatari potrebbero non avere la possibilità di rinunciare a tali messaggi finché una richiesta resta attiva.
3.2 Per migliorare il Servizio
- Analizzare le modalità di utilizzo (utilizzando con Claude API esclusivamente dati anonimizzati)
- Correggere bug e problemi tecnici (tramite il monitoraggio degli errori di Sentry)
- Sviluppare nuove funzionalità
- Capire quali funzionalità sono più utili
- Ottimizzare le prestazioni della piattaforma
3.3 Per comunicare con Lei
- E-mail transazionali (conferme di prenotazione, promemoria) - non è possibile disattivarle
- Aggiornamenti del servizio e avvisi importanti
- Comunicazioni di marketing su nuove funzionalità o promozioni - può disattivarle in qualsiasi momento
- Campagne di marketing automatizzate configurate dal Suo studio (ad es. serie di benvenuto, promemoria delle lezioni, promemoria di rinnovo dell'abbonamento), inviate tramite e-mail, notifica push o messaggio in-app. Tali campagne sono inviate per conto e su indicazione del Suo studio. Può disattivare la ricezione delle campagne di marketing in qualsiasi momento tramite il link di disiscrizione presente nelle e-mail o modificando le Sue preferenze di notifica.
- Rispondere alle Sue domande e richieste di assistenza
3.4 Per finalità legali e di sicurezza
- Adempiere agli obblighi di legge (normativa fiscale, regolamentazione finanziaria)
- Prevenire frodi e abusi
- Far rispettare i nostri Termini di Servizio
- Tutelare i nostri diritti e i nostri beni
- Rispondere alle richieste delle autorità avanzate a norma di legge
4. Come condividiamo i Suoi dati
4.1 Con gli studi (per gli Utenti Finali)
Importante: quando prenota lezioni presso uno studio che utilizza Open, tale studio diventa il titolare del trattamento dei Suoi dati di prenotazione. Ciascuno studio vede soltanto le Sue interazioni con la propria attività.
Gli studi possono vedere:
- Il Suo nome, il Suo indirizzo e-mail e qualsiasi informazione da Lei fornita al momento della prenotazione
- La Sua cronologia delle prenotazioni, esclusivamente presso il loro studio
- Le Sue presenze e cancellazioni, esclusivamente presso il loro studio
- I Suoi feedback e valutazioni, esclusivamente relativi alle loro lezioni
- Le note per gli insegnanti da Lei fornite
Gli studi non possono vedere:
- La Sua attività presso altri studi che utilizzano Open
- Nemmeno il fatto che Lei frequenti altri studi
- Il Suo profilo o la Sua cronologia relativi a più studi
Questo isolamento è intenzionale e ha lo scopo di tutelare la Sua privacy.
Per un documento inviato da uno Studio, tale Studio può accedere al documento, ai dati del destinatario, allo stato della richiesta, alle informazioni di accettazione e alla copia completata. Il destinatario può ricevere una copia completata del documento o accedervi.
4.2 Con i fornitori di servizi di pagamento
Utilizziamo Stripe per elaborare tutti i pagamenti. Quando effettua un acquisto:
- Stripe raccoglie e conserva i Suoi dati di pagamento
- Noi riceviamo soltanto un token per elaborare le transazioni future
- Non vediamo né conserviamo mai i numeri completi della Sua carta di credito
- Si applica l'informativa sulla privacy di Stripe: https://stripe.com/privacy
Commissioni di pagamento:
- Stripe applica una commissione di circa l'1,5% + 0,25 € per transazione
- Open applica una commissione aggiuntiva:
- Pagamenti singoli: 1,0% + 0,30 € per transazioni inferiori a 50 €
- Pagamenti ricorrenti: 2,9% + 0,30 € per transazioni inferiori a 50 €
4.3 Con i fornitori di servizi
Condividiamo i dati con i seguenti fornitori di servizi affidabili, che ci aiutano a gestire la piattaforma:
| Fornitore di servizi | Finalità | Dati condivisi |
|---|---|---|
| Firebase (Google Cloud) | Infrastruttura applicativa e archiviazione di immagini, documenti caricati, documenti completati e relativi metadati | Informazioni sull'account e sullo Studio, contenuti caricati, documenti, documenti completati, identificativi di archiviazione e relativi metadati |
| Digital Ocean | Hosting dei server (regione UE, Paesi Bassi) | Tutti i dati della piattaforma |
| Sentry | Tracciamento e monitoraggio degli errori | Log degli errori, informazioni sul dispositivo |
| Resend | Invio di e-mail transazionali, di servizio e relative alle campagne | Indirizzi e-mail, nomi dei destinatari, contenuto dei messaggi, titoli dei documenti, link di accesso sicuri, allegati dei documenti completati e metadati di consegna |
| Expo (Expo Application Services) | Invio delle notifiche push | Token dei dispositivi, contenuto delle notifiche |
| Claude AI (Anthropic) | Supporto alle analisi | Esclusivamente dati anonimizzati e aggregati |
| Yandex Metrika | Analisi web e analisi del comportamento degli utenti | Dati di utilizzo anonimizzati, visualizzazioni di pagina |
| Verifactu (Autorità fiscali spagnole) | Invio delle fatture per le imprese spagnole | Dati delle fatture (solo Spagna) |
Tutti i fornitori di servizi sono contrattualmente tenuti a proteggere i Suoi dati e a utilizzarli esclusivamente per i servizi che ci forniscono.
4.4 Con Urban Sports Club
Per i membri USC che prenotano tramite la nostra integrazione:
- Condividiamo con Urban Sports Club i dati di prenotazione e di check-in
- Tale condivisione è disciplinata dal nostro Contratto di licenza API con USC
- Si applica inoltre l'informativa sulla privacy di USC: https://urbansportsclub.com/privacy
4.5 Per motivi legali
Possiamo comunicare i Suoi dati se richiesto dalla legge o se riteniamo che ciò sia necessario per:
- Ottemperare a procedimenti legali (ordini dell'autorità giudiziaria, citazioni)
- Far rispettare i nostri Termini di Servizio
- Tutelare i nostri diritti, i nostri beni o la nostra sicurezza
- Tutelare i diritti, i beni o la sicurezza dei nostri utenti o del pubblico
- Prevenire frodi o problemi di sicurezza
4.6 Trasferimenti aziendali
Qualora Open venga acquisita da un'altra società o si fonda con essa, i Suoi dati potranno essere trasferiti al nuovo proprietario. La informeremo prima che ciò avvenga.
4.7 Con il Suo consenso
Possiamo condividere i Suoi dati con terzi qualora Lei vi acconsenta espressamente.
5. Ruoli di titolare del trattamento
Questa sezione è importante per capire chi è responsabile dei Suoi dati:
5.1 Quando Open è il titolare del trattamento
- Per gli Utenti Aziendali: determiniamo il modo in cui utilizziamo i dati del Suo account studio.
- Per gli Utenti Finali (profili relativi a più studi): gestiamo il Suo account utente centrale, che Le consente di frequentare più studi.
5.2 Quando gli studi sono titolari del trattamento
Per gli Utenti Finali (prenotazioni e dati delle lezioni): gli studi determinano il modo in cui utilizzano i Suoi dati di prenotazione. Noi trattiamo tali dati per loro conto in qualità di "responsabile del trattamento".
Ciò significa che:
- Gli studi decidono quali dati raccogliere da Lei
- Gli studi decidono per quanto tempo conservare i Suoi dati
- Le richieste in materia di privacy vanno indirizzate allo studio
- Supportiamo gli studi nel dare seguito all'esercizio dei Suoi diritti in materia di privacy
5.3 Quando Urban Sports Club è il titolare del trattamento
Per i membri USC, Urban Sports Club è titolare dei dati relativi alla Sua iscrizione. Noi trattiamo i dati di prenotazione per suo conto.
5.4 Documenti inviati dagli Studi
Per i dati personali trattati in relazione ai documenti inviati da uno Studio, lo Studio agisce generalmente in qualità di titolare del trattamento e ne determina la finalità, la base giuridica, i destinatari, il contenuto e il periodo di conservazione. Open agisce generalmente in qualità di responsabile del trattamento per conto dello Studio e tratta le informazioni secondo le istruzioni dello Studio.
Open può agire in qualità di titolare autonomo del trattamento per un insieme limitato di informazioni che tratta ai fini della sicurezza della Piattaforma, della prevenzione delle frodi, dell'adempimento degli obblighi di legge, dell'amministrazione del servizio e dell'accertamento, dell'esercizio o della difesa di un diritto in sede giudiziaria.
6. Trasferimenti internazionali di dati
La nostra infrastruttura principale si trova nell'Unione Europea:
- Server: Digital Ocean, regione UE (Paesi Bassi)
- Database: ospitato nell'UE
Alcuni fornitori di servizi trattano i dati al di fuori dell'UE:
- Firebase/Google Cloud: può trattare dati negli Stati Uniti
- Stripe: può trattare dati negli Stati Uniti
- Sentry: può trattare dati negli Stati Uniti
- Resend: può trattare indirizzi e-mail, contenuto dei messaggi, allegati e registri di consegna negli Stati Uniti
Quando trasferiamo dati al di fuori dell'UE, adottiamo garanzie adeguate:
- Clausole contrattuali tipo approvate dalla Commissione europea
- Decisioni di adeguatezza, ove il Paese di destinazione sia ritenuto adeguato dall'UE
- Conformità dei fornitori di servizi al GDPR
7. Per quanto tempo conserviamo i Suoi dati
7.1 Account attivi
Conserviamo i Suoi dati finché il Suo account è attivo o per il tempo necessario a fornire i servizi.
7.2 Dopo la cancellazione dell'account
La chiusura del Suo account e la cancellazione dei Suoi dati personali sono due passaggi distinti:
- Chiusura dell'account: il Suo account viene disattivato. Non potrà più accedere e cesseremo di inviarLe notifiche push, messaggi delle campagne e le altre e-mail della Piattaforma.
- Cancellazione dei Suoi dati personali: può richiederla in qualsiasi momento scrivendo a nik@openmanagerapp.com. Diamo seguito alle richieste di cancellazione senza ingiustificato ritardo ed entro un mese dal ricevimento e Le comunichiamo che cosa è stato cancellato, che cosa deve essere conservato e perché. Se la richiesta riguarda registrazioni che uno studio conserva su di Lei in quanto suo cliente (prenotazioni, abbonamenti, fatture), tale studio è il titolare del trattamento di quelle registrazioni e noi gli trasmettiamo la richiesta (si veda il punto 7.3).
- Registri delle transazioni: conservati per 7 anni (come previsto dalla regolamentazione finanziaria)
- Registri delle comunicazioni: conservati per 3 anni (per finalità di assistenza clienti)
- Dati di marketing: cancellati immediatamente se ha revocato il consenso
7.3 Dati degli studi dopo la cancellazione dell'account dello studente
Se cancella il Suo account, gli studi che ha frequentato conserveranno comunque una registrazione delle Sue prenotazioni e presenze. Si tratta della loro documentazione aziendale, necessaria per adempiere ai loro obblighi finanziari e legali.
7.4 Documenti e registri di accettazione
Open conserva modelli di documenti, richieste di documenti, documenti completati e registri di accettazione secondo le istruzioni dello Studio, fino a quando lo Studio ne richiede la cancellazione o le informazioni non sono più necessarie per la finalità per cui sono state raccolte.
Alcune informazioni possono essere conservate più a lungo ove richiesto dalla legge o ove ragionevolmente necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, risolvere controversie, prevenire frodi, mantenere la sicurezza della Piattaforma o far rispettare gli accordi.
Gli Studi sono responsabili di stabilire un periodo di conservazione adeguato per i documenti che inviano e di istruire Open quando è necessaria la cancellazione. Le copie già scaricate, ricevute via e-mail o conservate da uno Studio o da un destinatario esulano dal controllo di Open.
8. I Suoi diritti in materia di privacy (GDPR e oltre)
Lei gode di ampi diritti in materia di privacy. Ecco cosa può fare:
Se i Suoi dati personali compaiono in un documento inviato da uno Studio, di norma dovrebbe indirizzare la Sua richiesta in materia di privacy a tale Studio. Open assisterà lo Studio nel dare riscontro ove richiesto dalla normativa applicabile in materia di protezione dei dati. Può inoltre contattare Open qualora non sia in grado di identificare o contattare lo Studio interessato.
Qualora il trattamento si basi sul consenso, la revoca di tale consenso incide sul trattamento futuro e non pregiudica la liceità del trattamento effettuato prima della revoca. La revoca del consenso al trattamento dei dati personali non determina di per sé se un documento o un accordo accettato separatamente resti valido o efficace.
8.1 Accesso ai Suoi dati
- Cosa significa: ottenere una copia di tutti i dati personali che conserviamo su di Lei
- Come fare: scriva a nik@openmanagerapp.com
- Tempi di risposta: entro 30 giorni
- Costo: gratuito
8.2 Rettifica dei Suoi dati
- Cosa significa: correggere informazioni inesatte o incomplete
- Come fare: aggiorni i dati nelle impostazioni del Suo account oppure ci scriva via e-mail
- Tempi di risposta: immediatamente nell'app, oppure entro 30 giorni per le richieste complesse
8.3 Cancellazione dei Suoi dati ("diritto all'oblio")
- Cosa significa: ottenere la cancellazione dei Suoi dati quando non sono più necessari
- Come fare: Impostazioni → Elimina account, oppure ci scriva via e-mail
- Tempi di risposta: immediati per la maggior parte dei dati
- Eccezioni: possiamo conservare i dati la cui conservazione è richiesta dalla legge (ad es. i registri delle transazioni per 7 anni)
8.4 Limitazione del trattamento
- Cosa significa: limitare il modo in cui utilizziamo i Suoi dati
- Come fare: scriva a nik@openmanagerapp.com indicando la Sua richiesta
- Quando è possibile: se l'esattezza dei dati è contestata, se il trattamento è illecito ma Lei non desidera la cancellazione, oppure se non abbiamo più bisogno dei dati ma a Lei servono per far valere un diritto in sede giudiziaria
8.5 Portabilità dei dati
- Cosa significa: ottenere i Suoi dati in un formato di uso comune (come CSV) per trasferirli a un altro servizio
- Come fare: scriva a nik@openmanagerapp.com
- Cosa riceverà: i Suoi dati personali in un formato leggibile da dispositivo automatico
- Tempi di risposta: entro 30 giorni
8.6 Opposizione al trattamento
- Cosa significa: opporsi al trattamento dei Suoi dati da parte nostra per determinate finalità
- Come fare: scriva a nik@openmanagerapp.com
- Quando è possibile: per i trattamenti basati sul legittimo interesse o per finalità di marketing
8.7 Revoca del consenso
- Cosa significa: se il trattamento si basa sul consenso, può revocarlo in qualsiasi momento
- Come fare: nelle impostazioni dell'account oppure scrivendoci via e-mail
- Effetto: interromperemo il trattamento, ma ciò non pregiudica il trattamento effettuato prima della revoca
8.8 Proporre un reclamo
- Cosa significa: se non è soddisfatto del modo in cui trattiamo i Suoi dati, può proporre reclamo a un'autorità per la protezione dei dati
- Autorità spagnola: Agencia Española de Protección de Datos (AEPD) - https://www.aepd.es
- La Sua autorità locale: può proporre reclamo anche all'autorità del Suo Paese
9. Sicurezza dei dati
Prendiamo sul serio la sicurezza e adottiamo misure tecniche e organizzative adeguate:
Misure tecniche:
- Crittografia in transito (HTTPS/TLS per tutte le connessioni)
- Crittografia a riposo (crittografia del database)
- Hashing delle password (bcrypt)
- Controlli di accesso e autenticazione
- Valutazioni periodiche della sicurezza
- Sistemi di backup automatizzati
- Infrastruttura cloud sicura (Digital Ocean UE, Firebase)
Misure organizzative:
- Accesso limitato ai dati personali (solo personale autorizzato)
- Impegni di riservatezza
- Procedure di risposta agli incidenti
- Formazione periodica sulla sicurezza
Tuttavia: nessun sistema è sicuro al 100%. Pur impegnandoci a proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta. Lei è responsabile di mantenere riservata la Sua password.
10. Notifica delle violazioni dei dati
Qualora rilevassimo una violazione dei dati suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà:
- Notificheremo la violazione all'autorità per la protezione dei dati competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza
- Comunicheremo la violazione agli utenti interessati senza ingiustificato ritardo
- Forniremo informazioni sulla violazione, sulle sue probabili conseguenze e sulle misure che stiamo adottando
11. Cookie e tracciamento
11.1 Quali cookie utilizziamo
- Cookie essenziali: necessari al funzionamento della piattaforma (sessioni di accesso, sicurezza)
- Cookie analitici: ci aiutano a capire come viene utilizzata la piattaforma (tramite lo strumento di analisi interno Ahoy)
- Cookie di preferenza: memorizzano le Sue impostazioni e preferenze
11.2 Consenso ai cookie
Alla Sua prima visita al nostro sito web o alla nostra app, visualizzerà un banner sui cookie. Potrà:
- Accettare tutti i cookie
- Rifiutare i cookie non essenziali
- Personalizzare le Sue preferenze
La Sua scelta viene memorizzata nel Suo browser, su questo dispositivo. Per modificarla, cancelli i dati memorizzati da questo sito nel Suo browser (cookie e dati dei siti); alla visita successiva il banner Le verrà nuovamente mostrato.
11.3 Tracciamento delle e-mail
Quando gli studi inviano campagne di marketing tramite la Piattaforma, le e-mail possono contenere un piccolo pixel di tracciamento (un'immagine trasparente di 1x1) che registra quando l'e-mail viene aperta, e i link possono essere instradati attraverso il nostro servizio di tracciamento per registrare i clic. Tali dati sono utilizzati per misurare l'efficacia delle campagne e sono condivisi con lo studio che ha inviato la campagna.
Può disattivare il caricamento delle immagini nel Suo client di posta elettronica per impedire il tracciamento delle aperture. Può inoltre annullare del tutto l'iscrizione alle campagne di marketing utilizzando il link di disiscrizione incluso in ogni e-mail di campagna.
11.4 Cookie di terze parti
Alcuni fornitori di servizi (come Firebase e Stripe) possono impostare i propri cookie. Non abbiamo il controllo su tali cookie. La invitiamo a consultare le rispettive informative sulla privacy.
12. Privacy dei minori
Open non è destinata ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
- Se ha meno di 16 anni: La preghiamo di non creare un account e di non fornire alcun dato personale.
- Se è un genitore: se ritiene che Suo figlio ci abbia fornito dei dati, ci contatti all'indirizzo nik@openmanagerapp.com e provvederemo a cancellarli immediatamente.
- Lezioni per bambini: se uno studio offre lezioni per bambini, i genitori devono creare gli account per conto dei propri figli e sono responsabili delle informazioni fornite.
12.5 Divieto di foto di minori
Per la tutela dei minori e il rispetto della normativa, Open vieta rigorosamente il caricamento di foto di qualsiasi persona di età inferiore a 18 anni.
- Le foto possono essere caricate solo per studenti di età pari o superiore a 18 anni
- Ciò vale indipendentemente dal consenso dei genitori
- Le foto di minori saranno cancellate immediatamente se individuate
- Gli studi che violano questa regola possono vedersi sospendere o chiudere l'account
13. Processi decisionali automatizzati e profilazione
Utilizziamo un trattamento automatizzato limitato per inviare le campagne di marketing configurate dagli studi. Ciò include l'abbinamento degli studenti ai criteri di pubblico delle campagne in base alla cronologia delle prenotazioni, alle presenze e allo stato dell'abbonamento. Tale trattamento è utilizzato esclusivamente per inviare comunicazioni pertinenti da parte del Suo studio e non produce effetti giuridici né effetti analogamente significativi nei Suoi confronti.
Può rinunciare a ricevere campagne di marketing in qualsiasi momento tramite il link di disiscrizione presente nelle e-mail delle campagne o modificando le Sue preferenze di notifica nell'app.
Qualsiasi decisione che incida in modo significativo su di Lei (come la chiusura dell'account) è presa da persone, non da algoritmi.
14. Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche hanno effetto dalla data indicata nella versione aggiornata. Ove la normativa applicabile richieda un preavviso o il consenso, provvederemo a fornirli. La presente Informativa sulla privacy descrive le modalità di trattamento dei dati personali e non costituisce di per sé una richiesta di consenso.
- Pubblicheremo la nuova informativa su questa pagina
- Aggiorneremo la data di "Ultimo aggiornamento" riportata in alto
- In caso di modifiche sostanziali, La informeremo via e-mail o tramite un avviso ben visibile nell'app
La invitiamo a consultare periodicamente la presente informativa.
15. Contatti
Per domande sulla privacy o per esercitare i Suoi diritti:
Indirizzo: Middlepoint Solutions SL, Carrer d'Aragó, 366, Oficina 24, d2, 08009 Barcelona, Spagna
Risponderemo alla Sua richiesta entro 30 giorni (o La informeremo qualora ci occorra più tempo).
Per reclami in materia di protezione dei dati:
- Autorità spagnola per la protezione dei dati (AEPD) - https://www.aepd.es
- Oppure la Sua autorità locale per la protezione dei dati
16. Informazioni specifiche per giurisdizione
16.1 Unione Europea / Spazio Economico Europeo
La presente Informativa sulla privacy è conforme al Regolamento generale sulla protezione dei dati (GDPR). Tutti i diritti descritti nella Sezione 8 si applicano a Lei.
Base giuridica del trattamento (articolo 6 del GDPR):
| Finalità | Base giuridica | I Suoi diritti |
|---|---|---|
| Fornire il Servizio (prenotazioni, pagamenti, comunicazioni) | Esecuzione di un contratto di cui Lei è parte | Può richiedere la cancellazione al termine del contratto |
| Migliorare il Servizio (analisi, correzione di bug, nuove funzionalità) | Legittimo interesse | Può opporsi al trattamento |
| Comunicazioni di marketing di Open | Il Suo consenso | Può revocare il consenso in qualsiasi momento |
| Campagne di marketing degli studi (e-mail automatizzate, notifiche push, messaggi in-app) | Legittimo interesse dello studio (titolare del trattamento) o consenso, a seconda della base giuridica adottata dallo studio | Può disattivarle / annullare l'iscrizione in qualsiasi momento |
| Adempimento degli obblighi di legge (documentazione fiscale, risposta alle autorità) | Obbligo legale | Limitati - previsto dalla legge |
| Sicurezza e prevenzione delle frodi | Legittimo interesse | Può opporsi, salvo che il trattamento sia necessario per la sicurezza |
16.2 Norvegia
La presente Informativa sulla privacy è conforme alla legge norvegese sui dati personali e al GDPR (tramite l'Accordo SEE). Può contattare l'Autorità norvegese per la protezione dei dati (Datatilsynet) all'indirizzo https://www.datatilsynet.no
16.3 Spagna
La presente Informativa sulla privacy è conforme alla Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
16.4 California (Stati Uniti)
Diritti ai sensi del California Consumer Privacy Act (CCPA):
Se è residente in California, gode di diritti aggiuntivi:
Diritto di sapere: può chiederci di comunicarLe quali dati personali raccogliamo, utilizziamo, comunichiamo e vendiamo (nota: non vendiamo i Suoi dati).
Categorie di dati personali che raccogliamo:
- Identificativi (nome, e-mail, telefono, indirizzo IP)
- Informazioni commerciali (cronologia delle prenotazioni, transazioni di pagamento)
- Attività su Internet (informazioni sul dispositivo, modalità di utilizzo)
- Dati di geolocalizzazione (previa Sua autorizzazione)
- Informazioni professionali (per gli insegnanti)
Diritto alla cancellazione: può richiedere la cancellazione dei Suoi dati personali, fatte salve determinate eccezioni.
Diritto di opposizione alla vendita: non vendiamo i Suoi dati personali a terzi per le loro finalità di marketing.
Diritto alla non discriminazione: non La discrimineremo per aver esercitato i Suoi diritti ai sensi del CCPA.
Come esercitare i Suoi diritti:
- E-mail: nik@openmanagerapp.com
- Oggetto: "California Privacy Rights Request"
- Verificheremo la Sua identità e risponderemo entro 45 giorni
16.5 Altre giurisdizioni
Se si trova in un Paese dotato di leggi specifiche sulla protezione dei dati, tali leggi possono riconoscerLe diritti aggiuntivi. La invitiamo a contattarci per saperne di più.
17. Precisazioni importanti
Non vendiamo i Suoi dati
IMPORTANTE: Open non vende e non venderà i Suoi dati personali a terzi per le loro finalità di marketing.
Quando condividiamo dati con fornitori di servizi (come Firebase, Sentry e Resend), lo facciamo esclusivamente affinché possano fornirci i loro servizi. È loro contrattualmente vietato utilizzare i Suoi dati per finalità proprie.
Comunicazioni mobili
I numeri di telefono raccolti tramite i nostri servizi non saranno condivisi con terzi o società affiliate per finalità di marketing o promozionali. Qualsiasi informazione relativa al numero di telefono sarà utilizzata esclusivamente per fornire i servizi da Lei richiesti.
Per disattivare le notifiche push: acceda alle impostazioni del Suo dispositivo e disattivi le notifiche per l'app Open.
Dati anonimi aggregati
Nonostante qualsiasi disposizione contraria, possiamo raccogliere e utilizzare dati aggregati e anonimizzati sull'utilizzo della piattaforma che non La identificano personalmente. Utilizziamo tali "Dati anonimi aggregati" per:
- Analizzare le tendenze del settore
- Comprendere le modalità di prenotazione nel settore yoga/fitness
- Sviluppare nuove funzionalità
- Pubblicare benchmark di settore e buone pratiche
- Migliorare la piattaforma
Tali dati aggregati non possono essere ricondotti a Lei e possono essere utilizzati a tempo indeterminato, anche dopo la chiusura del Suo account.
Grazie per aver affidato i Suoi dati a Open.
Ci impegniamo a proteggere la Sua privacy aiutandoLa a trovare e prenotare la lezione di yoga perfetta.
Visualizza i Termini di Servizio
Versione del documento: 3.2
Data di entrata in vigore: 12 ottobre 2025
Ultimo aggiornamento: 17 settembre 2026