Privacy Policy | Ristonuvio

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Ristonuvio (di seguito anche “Ristonuvio”, “la Piattaforma” o “noi”) è Ristonuvio, con sede in Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattarci all'indirizzo: ristonuvio.supporto@gmail.com.

2. Tipologia di servizio

Ristonuvio è una piattaforma SaaS B2B (Software-as-a-Service) destinata ai ristoratori. Consente la gestione di menu digitali multilingua, prenotazioni, ordini, CRM, automazioni di messaggistica (Telegram, WhatsApp), centralino AI e integrazioni con servizi terzi (tra cui Google Business Profile). Gli utenti della Piattaforma sono esercenti del settore Horeca che agiscono in qualità di clienti business; i loro clienti finali (consumatori) interagiscono con la Piattaforma in modo indiretto, ad esempio scansionando un QR code per consultare il menu o effettuare una prenotazione.

3. Dati raccolti

Ristonuvio raccoglie e tratta le seguenti categorie di dati:

Dati account ristoratore: nome, cognome, email, password (in forma hash), numero di telefono, ragione sociale, partita IVA, indirizzo dell'attività.
Dati ristorante: nome attività, descrizione, immagini, menu, prezzi, orari, allergeni, fotografie dei piatti.
Dati cliente finale: nome, email, telefono, preferenze, storico prenotazioni/ordini (raccolti dal ristoratore tramite la Piattaforma).
Dati tecnici: indirizzo IP, tipo di dispositivo, browser, cookie tecnici, log di accesso.
Dati provenienti da servizi terzi connessi: solo con esplicito consenso del ristoratore, tramite OAuth 2.0 (es. Google Business Profile, Facebook e Instagram, vedi sezioni dedicate).

4. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

Esecuzione del contratto di servizio (art. 6.1.b GDPR).
Adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
Legittimo interesse al miglioramento del servizio, sicurezza e prevenzione frodi (art. 6.1.f GDPR).
Marketing diretto verso ristoratori clienti, previo consenso (art. 6.1.a GDPR).

5. Integrazione con Google Business Profile (uso di Google API Services)

Ristonuvio offre ai propri ristoratori-clienti la possibilità di collegare il proprio account Google Business Profile alla Piattaforma, al fine di:

Leggere le recensioni pubblicate dai clienti finali sul profilo Google del ristorante.
Pubblicare risposte alle recensioni (manualmente o tramite risposte generate dall'intelligenza artificiale del ristoratore).
Sincronizzare informazioni base del profilo (titolo della scheda, indirizzo, orari) quando richiesto dal ristoratore.

5.1 Modalità di autorizzazione

Il collegamento avviene esclusivamente tramite il flusso OAuth 2.0 ufficiale di Google. Il ristoratore visualizza la schermata di consenso di Google con l'elenco degli scope richiesti (attualmente: https://www.googleapis.com/auth/business.manage) e può accettare o rifiutare. Senza esplicito consenso del titolare della scheda Google nessun dato viene letto né scritto.

5.2 Dati Google trattati e conservati

A seguito del consenso del ristoratore Ristonuvio riceve e conserva:

Un access token e un refresh token OAuth 2.0, crittografati a riposo, utilizzati esclusivamente per chiamare le Google Business Profile API per conto del ristoratore.
L'identificativo dell'account Google Business e l'identificativo della location (scheda) selezionata dal ristoratore.
Le recensioni ricevute dalla scheda (nome visualizzato del recensore, rating, testo, data) per consentirne la visualizzazione e gestione nel backoffice.

Ristonuvio NON conserva password Google né accede a servizi Google diversi da Business Profile. I dati ricevuti dalle API Google sono usati esclusivamente per le funzionalità descritte esplicitamente all'utente e non sono mai venduti né ceduti a terzi a fini pubblicitari.

5.3 Conformità alla Google API Services User Data Policy

L'uso e il trasferimento da parte di Ristonuvio di informazioni ricevute dalle Google APIs verso qualsiasi altra applicazione rispetterà la Google API Services User Data Policy, inclusi i Limited Use requirements. In particolare:

Utilizziamo i dati delle Google APIs solo per fornire o migliorare le funzionalità visibili all'utente nell'interfaccia di Ristonuvio.
Non trasferiamo i dati a terze parti se non strettamente necessario per fornire e migliorare il servizio richiesto dall'utente e in conformità alla legge.
Non utilizziamo i dati per pubblicità (incluso il retargeting, pubblicità personalizzata o ad-based).
Non consentiamo a operatori umani di leggere i dati a meno che (a) abbiamo ottenuto il consenso esplicito dell'utente, (b) sia necessario per ragioni di sicurezza, (c) sia richiesto dalla legge o (d) i dati siano stati aggregati e resi anonimi.

5.4 Revoca del consenso

Il ristoratore può disconnettere in qualsiasi momento il proprio account Google Business Profile dalla pagina Impostazioni → Recensioni Google del backoffice; oppure revocare i permessi direttamente dalla pagina Google Account → Sicurezza → App con accesso al tuo account. In entrambi i casi gli access/refresh token vengono eliminati immediatamente dai nostri sistemi.

5-bis. Integrazione con Facebook e Instagram (Meta Platforms)

Il ristoratore può collegare alla Piattaforma le proprie Pagine Facebook e i propri account Instagram professionali (Business o Creator) collegati a tali Pagine, al fine di:

Visualizzare l'elenco delle Pagine e degli account Instagram che gestisce, per scegliere dove pubblicare.
Pubblicare, subito o in una data programmata, i contenuti (testi, link, foto, video, reel, caroselli, storie) creati o approvati dal ristoratore nella sezione Gestione Social del backoffice.
Mostrare i post recenti della Pagina o dell'account nella web app del ristorante, se il ristoratore attiva questa funzione.

5-bis.1 Modalità di autorizzazione

Il collegamento avviene esclusivamente tramite il flusso ufficiale Facebook Login for Business. Il ristoratore vede la schermata di consenso di Meta, sceglie quali Pagine e account Instagram condividere e può rifiutare singoli permessi. I permessi richiesti sono: pages_show_list, pages_read_engagement, pages_manage_posts, business_management, instagram_basic, instagram_content_publish. Nessun contenuto viene pubblicato senza un'azione o una programmazione esplicita del ristoratore.

5-bis.2 Dati Meta trattati e conservati

Il token di accesso della Pagina, cifrato a riposo, usato solo per pubblicare e leggere i contenuti per conto del ristoratore.
Identificativo e nome della Pagina Facebook; identificativo e nome utente dell'account Instagram collegato.
Identificativo e nome del profilo Facebook che ha effettuato il collegamento e l'elenco dei permessi concessi.
Gli identificativi dei post pubblicati tramite la Piattaforma e l'esito della pubblicazione.

Ristonuvio NON conserva password Facebook o Instagram, non legge messaggi privati e non usa i dati ricevuti da Meta per pubblicità o profilazione. I dati non sono mai venduti né ceduti a terzi e sono trattati nel rispetto dei Termini della piattaforma Meta e delle Normative per gli sviluppatori.

5-bis.3 Revoca e cancellazione dei dati

Il ristoratore può scollegare in qualsiasi momento le Pagine e gli account dalla sezione Gestione Social del backoffice, oppure rimuovere Ristonuvio da Facebook in Impostazioni e privacy → Impostazioni → Integrazioni business. Quando Meta ci invia una richiesta di cancellazione, i token di accesso collegati a quel profilo vengono eliminati immediatamente e viene fornito un codice di conferma con cui verificare lo stato della richiesta. Per cancellare anche gli altri dati descritti sopra è sufficiente scrivere a ristonuvio.supporto@gmail.com: la richiesta viene evasa entro 30 giorni.

6. Conservazione dei dati

I dati account vengono conservati per la durata del rapporto contrattuale e per i 10 anni successivi nei limiti degli obblighi fiscali. I dati provenienti da Google API (token e contenuto recensioni) e da Meta (token e identificativi di Pagine e account) sono eliminati immediatamente in caso di disconnessione dell'integrazione o entro 30 giorni dalla chiusura dell'account.

7. Destinatari dei dati

I dati possono essere trattati da fornitori tecnici di Ristonuvio (hosting, database, email, SMS, intelligenza artificiale per suggerimenti di risposta) in qualità di responsabili del trattamento, vincolati contrattualmente al rispetto del GDPR. Nessun dato è trasferito a terze parti per finalità di marketing senza esplicito consenso.

8. Diritti dell'interessato

In ogni momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Ristonuvio adotta misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura in transito (TLS 1.2+), cifratura at-rest dei backup (AES-256-GCM), controlli di accesso, audit log, autenticazione a due fattori per gli operatori, backup giornalieri off-site cifrati.

10. Modifiche all'informativa

Ristonuvio si riserva il diritto di aggiornare la presente informativa. Eventuali modifiche sostanziali saranno comunicate tramite email o avviso in piattaforma. La data di ultima modifica è indicata in cima alla pagina.

11. Contatti

Email: ristonuvio.supporto@gmail.com
Sito web: https://ristonuvio.com

Informativa Privacy