Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026.

1. Titolare del trattamento

Per i dati trattati direttamente dalla piattaforma (account cliente del marketplace, registrazione dei professionisti) il gestore della piattaforma Prenodo (di seguito «gestore») agisce come titolare del trattamento.

Contatti del titolare: email info@prenodo.it.

Per i dati dei clienti finali gestiti da ciascun centro (anagrafiche, appuntamenti, schede tecniche, consensi), il titolare è il centro presso cui il servizio viene prenotato o erogato; Prenodo agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR per conto del centro.

2. Dati trattati e finalità

• Account cliente marketplace: nome, cognome, email, telefono, password (conservata in forma cifrata irreversibile). Finalità: creazione e gestione dell'account, prenotazioni online, preferiti. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Prenotazioni: servizi scelti, data/ora, sede, note facoltative. Finalità: gestione della prenotazione e comunicazioni di servizio (conferme, promemoria). Base giuridica: esecuzione del contratto.
• Registrazione professionisti: nome attività, referente, email, telefono, con registrazione di data di accettazione dei termini, indirizzo IP e user-agent come prova. Base giuridica: esecuzione del contratto e legittimo interesse alla prova dell'accettazione.
• Dati gestiti dai centri (in qualità di titolari): anagrafica cliente, storico appuntamenti e acquisti, schede tecniche, documenti e consensi firmati. Possono includere categorie particolari (art. 9, es. fotografie o annotazioni estetiche): in tal caso la base giuridica è il consenso esplicito raccolto dal centro tramite i moduli di consenso della piattaforma.
• Registri tecnici: tentativi di accesso (email, IP, esito) per sicurezza e prevenzione abusi (legittimo interesse); registro delle attività degli operatori conservato 30 giorni.

3. Destinatari e responsabili

I dati sono trattati tramite i seguenti fornitori (sub-responsabili), vincolati da accordi di trattamento:

• Supabase (database PostgreSQL, regione UE — eu-west-1);
• Amazon Web Services (hosting applicativo e invio email transazionali via SES, regione UE);
• Cloudflare R2 (archiviazione file: i documenti riservati risiedono in uno spazio privato accessibile solo tramite link temporanei);
• OpenAPI (invio SMS di promemoria: riceve numero di telefono e testo del messaggio).

Alcune pagine fanno inoltre scaricare al browser file da fornitori esterni (fogli di stile, icone e script da jsDelivr, un'immagine di sfondo da Unsplash), che ricevono l'indirizzo IP del visitatore: i dettagli sono nell'informativa sui cookie.

4. Trasferimenti fuori dall'Unione europea

I dati sono ospitati in data center situati nell'Unione europea. Amazon Web Services, Cloudflare e Supabase fanno però parte di gruppi con sede negli Stati Uniti: non si può escludere che i dati siano trattati o resi accessibili fuori dall'Unione, ad esempio per l'assistenza tecnica o per obblighi di legge a cui il fornitore è soggetto.

In questi casi il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework, art. 45) per i fornitori certificati, oppure le clausole contrattuali standard approvate dalla Commissione europea (art. 46), previste negli accordi sul trattamento dei dati stipulati con i fornitori. Puoi chiedere informazioni sulle garanzie adottate, e ottenerne copia, scrivendo a info@prenodo.it.

5. Conservazione

I dati dell'account restano per la durata dell'account: quando lo elimini vengono cancellati subito, insieme ad accessi, preferiti e collegamenti ai centri, salvo le copie di sicurezza, cancellate entro 12 mesi. Una registrazione mai confermata con il codice inviato via email viene cancellata dopo 30 giorni. Il registro delle attività degli operatori è conservato 30 giorni; i registri di consegna delle comunicazioni 30 giorni; i codici per reimpostare la password al massimo 7 giorni dopo l'uso o la scadenza. I dati gestiti dai centri sono conservati secondo le politiche del singolo centro titolare.

6. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo al titolare all'indirizzo info@prenodo.it. Per i dati trattati da un centro, la richiesta va rivolta al centro titolare; la piattaforma fornisce ai centri gli strumenti per darvi seguito. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Con un account cliente del marketplace puoi farlo anche da solo, dalla pagina Profilo dell'account: «Scarica i miei dati» scarica un file con i dati dell'account (profilo, consensi, preferiti, centri collegati e accessi attivi); «Elimina account», con la conferma della password, cancella subito account, accessi, preferiti e collegamenti ai centri (salvo le copie di sicurezza, cancellate entro 12 mesi); lì puoi anche dare o revocare il consenso alle comunicazioni promozionali. I dati che ciascun centro conserva come titolare (appuntamenti, acquisti, schede, consensi firmati) non sono compresi: per riceverli o cancellarli scrivi al centro.

7. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per erogare il servizio richiesto; in mancanza, la prenotazione o la registrazione non possono essere completate. I consensi facoltativi (es. comunicazioni promozionali) possono essere revocati in ogni momento senza pregiudicare il servizio: quello dato con l'account cliente si cambia dalla pagina Profilo, che mostra anche la data dell'ultima scelta.