Legale · aggiornato il 17 settembre 2026
Privacy Policy
PrenotaOne è una piattaforma per la gestione degli appuntamenti dei professionisti. Questa informativa spiega, in modo semplice, quali dati trattiamo, perché e con quali garanzie, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
PrenotaOne conserva soltanto i dati di registrazione del professionista e le informazioni essenziali per gestire il calendario. Non raccoglie, non analizza e non condivide il contenuto delle visite, delle consulenze o delle prestazioni prenotate: ciò che avviene durante l'appuntamento resta esclusivamente tra il professionista e il suo cliente.
1. Titolare e responsabile del trattamento
Per i dati di registrazione del professionista (account, abbonamento, impostazioni), il titolare del trattamento è PrenotaOne. Per i dati dei clienti finali inseriti tramite le pagine di prenotazione, il titolare è il singolo professionista, mentre PrenotaOne agisce come responsabile del trattamento (art. 28 GDPR), esclusivamente per suo conto e secondo le sue istruzioni.
2. Dati che trattiamo
a) Dati di registrazione del professionista: nome, email, password (memorizzata in forma cifrata/hash), nome dell'attività, professione, indirizzo, telefono, foto o logo, impostazioni di disponibilità e servizi offerti, dati di fatturazione gestiti da Stripe. b) Dati essenziali della prenotazione: servizio scelto, data e ora, nome, email e telefono del cliente, eventuali note inserite dal cliente, data del consenso privacy. Questi dati servono unicamente a confermare, ricordare, spostare o annullare l'appuntamento. c) Dati tecnici: log di accesso, indirizzo IP e cookie tecnici necessari all'autenticazione e alla sicurezza.
3. Dati che NON trattiamo
PrenotaOne non registra, non memorizza e non ha accesso al contenuto delle visite, delle consulenze o delle prestazioni erogate: diagnosi, referti, trattamenti, pareri professionali o qualunque informazione scambiata durante l'appuntamento non transitano sulla piattaforma. La funzione facoltativa "scheda cliente" consente al professionista di annotare informazioni di sua iniziativa: tali contenuti sono cifrati in transito, visibili esclusivamente al professionista che li ha creati, mai letti né utilizzati da PrenotaOne e cancellabili in qualsiasi momento. L'eventuale inserimento di dati particolari (es. dati sanitari) è responsabilità esclusiva del professionista, che deve raccogliere il relativo consenso dal cliente.
4. Finalità e basi giuridiche
Erogare il servizio di prenotazione e gestire l'account (esecuzione del contratto, art. 6.1.b GDPR); inviare email di conferma, promemoria e comunicazioni di servizio (esecuzione del contratto); gestire pagamenti e obblighi fiscali (obbligo legale, art. 6.1.c); garantire sicurezza e prevenire abusi (legittimo interesse, art. 6.1.f). Non utilizziamo i dati per profilazione né per marketing di terze parti.
5. Assistente WhatsApp (facoltativo)
Se il professionista attiva l'assistente WhatsApp, i messaggi dei clienti vengono elaborati da un modello di intelligenza artificiale al solo scopo di individuare servizio, data, ora e contatti per la prenotazione. Le conversazioni sono conservate per il tempo necessario a completare la prenotazione e non vengono usate per addestrare modelli. L'invio e la ricezione dei messaggi avvengono tramite il fornitore scelto dal professionista (Eazybe / WhatsApp Business), secondo le rispettive informative.
6. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici che agiscono come sub-responsabili: hosting e database, servizio di invio email, Stripe per i pagamenti, fornitori di intelligenza artificiale per l'assistente WhatsApp (solo se attivato), servizio di archiviazione file per foto profilo e allegati. Nessun dato viene venduto o ceduto a terzi per finalità proprie.
7. Conservazione
I dati dell'account sono conservati per la durata dell'abbonamento e cancellati entro 30 giorni dalla richiesta di eliminazione. I dati delle prenotazioni sono conservati finché il professionista non li elimina o non chiude l'account, salvo obblighi di legge (es. dati fiscali, 10 anni). I log tecnici sono conservati per 12 mesi.
8. Diritti degli interessati
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a privacy@prenotaone.it. I clienti finali possono rivolgersi direttamente al professionista presso cui hanno prenotato, oppure a noi: trasmetteremo la richiesta al titolare. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate HTTPS, password protette con hash, accessi autenticati, separazione dei dati tra professionisti, backup e monitoraggio. I link di gestione prenotazione inviati ai clienti sono personali e non prevedibili.
10. Cookie
Utilizziamo esclusivamente cookie tecnici necessari all'autenticazione e al funzionamento del servizio. Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari.
11. Modifiche
Potremo aggiornare questa informativa per adeguarla a novità normative o funzionali. Le modifiche rilevanti saranno comunicate via email ai professionisti registrati.