Privacy Policy
Ultimo aggiornamento: ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
PLACEHOLDER — ragione sociale (es. Irundoo S.r.l.)
PLACEHOLDER — sede legale e indirizzo
PLACEHOLDER — P.IVA / C.F.
Email: privacy@irundoo.com
2. Dati raccolti e finalità
Irundoo raccoglie i seguenti dati personali degli utenti dell'app:
- Numero di telefono — usato per l'autenticazione tramite OTP (codice inviato via SMS da Twilio). Conservato per tutta la durata dell'account.
- Nome — facoltativo. Visualizzato nelle prenotazioni e nelle recensioni.
- Foto profilo — facoltativa. Avatar visualizzato in app; caricata su storage sicuro.
- Prenotazioni (data, servizio, stilista, salone) — necessarie per il funzionamento del servizio e per lo storico personale dell'utente.
- Recensioni — testo e valutazione relativi a prenotazioni completate. Visibili pubblicamente in modo anonimizzato (senza nome completo).
- Token di notifica push — facoltativo. Usato esclusivamente per inviare notifiche relative alle prenotazioni (conferma, promemoria, aggiornamenti). Inviato tramite Expo Push Service (relay FCM/APNs).
- Posizione approssimativa — facoltativa, raccolta solo lato dispositivo. Non viene trasmessa al server né conservata; viene usata solo per mostrare i saloni vicini all'utente.
- Stilisti salvati — elenco dei preferiti dell'utente; conservato per la durata dell'account.
3. Base giuridica
Il trattamento dei dati è basato sull'esecuzione del contratto (art. 6 par. 1 lett. b GDPR) per i dati necessari al funzionamento del servizio, e sul consenso (art. 6 par. 1 lett. a GDPR) per i dati facoltativi (nome, foto, posizione, notifiche push).
4. Destinatari dei dati
- Twilio Inc. — riceve il numero di telefono per l'invio dell'SMS OTP. Privacy policy: twilio.com/legal/privacy.
- Expo (Expo Technology Inc.) — riceve il token push per il relay delle notifiche. Privacy policy: expo.dev/privacy.
- Railway (Railway Corp.) — hosting del server e del database. I dati sono conservati in data center UE. Privacy policy: railway.com/legal/privacy.
- PLACEHOLDER — eventuali altri sub-responsabili (es. storage provider, payment processor)
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
5. Conservazione dei dati
I dati personali vengono conservati per tutta la durata dell'account. In caso di richiesta di cancellazione, i dati vengono rimossi entro PLACEHOLDER — indicare il termine (es. 30 giorni). Le prenotazioni attive vengono annullate prima della cancellazione.
6. Diritti dell'interessato
L'utente ha diritto a:
- accedere ai propri dati personali;
- rettificarli o aggiornarli;
- richiederne la cancellazione;
- opporsi al trattamento o richiederne la limitazione;
- ricevere i propri dati in formato strutturato (portabilità).
Per esercitare questi diritti scrivere a privacy@irundoo.com. È possibile presentare reclamo all'autorità di controllo italiana (Garante per la protezione dei dati personali).
7. Modifiche
Questa informativa può essere aggiornata. In caso di modifiche sostanziali, l'utente sarà informato tramite l'app o per email. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione vigente.
8. Contatti
Per qualsiasi domanda: privacy@irundoo.com