Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Made in Block S.r.l. (progetto Creative Beans), con sede in Via Aosta 4, 20155 Milano, Italia. P.IVA 12222360963.

Per qualsiasi richiesta relativa alla privacy puoi scrivere a hello@daiprenota.app.

2. Dati che raccogliamo

DaiPrenota raccoglie il minimo indispensabile di dati per funzionare:

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate. Raccolti automaticamente per garantire il funzionamento del servizio.
• Preferenze locali: le tue preferenze (disclaimer accettato, ristoranti preferiti) sono salvate nel tuo browser (localStorage) e non vengono trasmesse ai nostri server.
• Segnalazioni ristoranti: se ci segnali un ristorante, raccogliamo l'URL fornito, la tua email (per ricontattarti se serve), eventuali note che inserisci nel form e un token anti-bot generato da Cloudflare Turnstile.
• Posizione (opzionale): se utilizzi la funzione "la mia posizione" per filtrare per zona, le coordinate vengono lette dal browser, inviate al nostro server per identificare la zona corrispondente e non vengono salvate.

Non raccogliamo dati personali identificativi come nome o numero di telefono, salvo che tu non ce li fornisca volontariamente (es. scrivendoci via email o segnalando un ristorante).

3. Come utilizziamo i dati

• Mostrare le disponibilità dei ristoranti in tempo reale.
• Migliorare il servizio tramite analisi aggregate e anonime del traffico.
• Rispondere a segnalazioni e richieste.

4. Base giuridica

Il trattamento si basa sul legittimo interesse del titolare (art. 6.1.f GDPR) per i dati tecnici, e sul consenso (art. 6.1.a GDPR) per i cookie analitici.

5. Condivisione dei dati

I dati possono essere condivisi con fornitori di servizi tecnici necessari al funzionamento della piattaforma:

• Vercel (USA/UE) — hosting del frontend e CDN
• Supabase (UE) — database PostgreSQL e storage immagini
• DigitalOcean (Francoforte, UE) — server che esegue il crawler delle disponibilità
• Google Places API — arricchimento informazioni ristoranti (foto, categorie, valutazioni)
• Cloudflare Turnstile — protezione anti-bot del form segnalazioni (riceve indirizzo IP e fingerprint del browser solo durante la verifica)
• Resend (USA, GDPR-compliant) — invio dell'email di segnalazione alla nostra casella
• OpenStreetMap / CARTO — tile delle mappe interattive

Non vendiamo né cediamo dati a terzi per scopi commerciali.

6. Conservazione dei dati

I dati tecnici sono conservati per un periodo massimo di 12 mesi. I dati dei ristoranti (disponibilità, slot) sono pubblici e conservati a tempo indeterminato.

7. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli scrivi a hello@daiprenota.app.

8. Modifiche alla policy

Ci riserviamo di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.