Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 10 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Ristoflow.AI, con sede in Italia, raggiungibile all'indirizzo email privacy@ristoflow-ai.com.
2. Dati raccolti
Ristoflow.AI raccoglie le seguenti categorie di dati personali:
- Dati di registrazione: nome, cognome, indirizzo email, numero di telefono, nome dell'azienda.
- Dati di utilizzo: log di accesso, funzionalità utilizzate, preferenze di configurazione.
- Dati del personale: i nostri clienti possono inserire dati dei propri dipendenti (nome, cognome, orari di lavoro, documenti HR). Ristoflow.AI tratta questi dati in qualità di Responsabile del trattamento per conto del cliente.
- Dati dei clienti finali: numeri di telefono e messaggi WhatsApp ricevuti tramite le API Meta, prenotazioni, dati di contatto raccolti tramite form promo.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie tecnici.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio (base giuridica: esecuzione del contratto) — per fornire l'accesso alla piattaforma Ristoflow.AI e tutte le sue funzionalità.
- Gestione degli account utente (base giuridica: esecuzione del contratto) — per autenticazione, supporto tecnico e comunicazioni operative.
- Adempimenti legali e fiscali (base giuridica: obbligo legale) — per emissione di fatture e adempimenti normativi.
- Marketing (base giuridica: consenso) — per l'invio di comunicazioni commerciali, previa raccolta del consenso esplicito.
- Miglioramento del servizio (base giuridica: legittimo interesse) — per analisi aggregate e anonimizzate sull'utilizzo della piattaforma.
4. Integrazione con Meta (WhatsApp Business API)
Ristoflow.AI integra le API WhatsApp Business di Meta Platforms Ireland Limited per consentire ai propri clienti di ricevere e inviare messaggi WhatsApp. In questo contesto:
- I messaggi WhatsApp ricevuti vengono salvati nei database di Ristoflow.AI per consentire la gestione delle conversazioni.
- I numeri di telefono dei mittenti vengono trattati come dati personali.
- Il trattamento avviene nel rispetto dei Termini di Servizio di Meta e delle applicabili normative sulla privacy.
- Meta Pixel e Google Tag Manager possono essere utilizzati nelle landing page promo dei clienti, previa raccolta del consenso dell'utente finale.
Per maggiori informazioni sulla privacy di Meta, consultare: https://www.facebook.com/privacy/policy/
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati degli account: per tutta la durata del contratto e per i successivi 10 anni per obblighi fiscali.
- Log di accesso e dati tecnici: massimo 12 mesi.
- Messaggi WhatsApp: fino a 24 mesi dalla ricezione, salvo diversa configurazione del cliente.
- Dati di marketing: fino alla revoca del consenso.
6. Destinatari dei dati
I dati personali possono essere comunicati a:
- Supabase Inc. — fornitore di infrastruttura cloud e database (dati conservati in server UE).
- Meta Platforms Ireland Limited — per l'integrazione WhatsApp Business API.
- OpenAI, L.L.C. — per le funzionalità di intelligenza artificiale (Tony AI). I dati trasmessi sono limitati al minimo necessario e non vengono utilizzati per addestrare i modelli.
- Resend Inc. — per l'invio di email transazionali.
Tutti i fornitori sono stati selezionati garantendo adeguate misure di sicurezza e, ove necessario, sono stati stipulati accordi DPA (Data Processing Agreement).
7. Trasferimento dati extra-UE
Alcuni fornitori (OpenAI, Resend) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi di garanzia previsti dal GDPR.
8. Diritti degli interessati
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:
- Accedere ai propri dati personali (art. 15)
- Rettificare i dati inesatti (art. 16)
- Ottenere la cancellazione dei dati ("diritto all'oblio") (art. 17)
- Limitare il trattamento (art. 18)
- Ricevere i propri dati in formato portabile (art. 20)
- Opporsi al trattamento (art. 21)
- Revocare il consenso in qualsiasi momento (art. 7)
Per esercitare questi diritti, scrivere a privacy@ristoflow-ai.com. Risponderemo entro 30 giorni.
In caso di mancata risposta o risposta insoddisfacente, è possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Ristoflow.AI utilizza esclusivamente cookie tecnici necessari al funzionamento del sito. Per maggiori informazioni, consultare la nostra Cookie Policy.
10. Sicurezza
Ristoflow.AI adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione. Tra le misure adottate: crittografia dei dati in transito (TLS), autenticazione a due fattori, controllo degli accessi basato sui ruoli (RLS).
11. Modifiche alla presente informativa
Ristoflow.AI si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate via email agli utenti registrati e pubblicate su questa pagina con la data di aggiornamento.
12. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali: