Informativa sulla Privacy — FullRistoriamo.AI
Ultimo aggiornamento: 29 agosto 2026
1. Titolare del trattamento
Ristoriamo Consulting
Email: privacy@ristoriamo.ai
Sito web: https://ristoriamo.com
Il presente documento descrive le modalità di gestione del trattamento dei dati personali degli utenti di FullRistoriamo.AI ("l'Applicazione"), in conformità al Regolamento (UE) 2016/679 (GDPR).
2. Tipi di dati raccolti
L'Applicazione raccoglie e tratta le seguenti categorie di dati personali:
Dati dell'account ristoratore
- Nome e cognome
- Indirizzo email
- Nome del ristorante e dati di contatto (telefono, indirizzo)
- Account Google Business Profile collegato (via OAuth 2.0)
Dati delle recensioni Google
- Testo delle recensioni pubblicate su Google
- Nome del recensore (pubblico su Google)
- Valutazione (stelle)
- Risposte generate dall'AI e pubblicate dal ristoratore
Dati dei clienti del ristorante
- Nome, telefono, email (inseriti dal ristoratore per prenotazioni e CRM)
- Storico delle visite e preferenze
- Feedback post-visita (stelle, note)
Dati di utilizzo tecnico
- Log di accesso e chiamate API
- Dati di sessione e autenticazione
3. Fonte dei dati
I dati sono raccolti:
- Direttamente dall'utente ristoratore durante la registrazione e configurazione dell'Applicazione
- Tramite Google Business Profile API (previo consenso OAuth dell'utente) per la lettura e gestione delle recensioni
- Inseriti dal ristoratore per i propri clienti (prenotazioni, CRM, feedback)
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Fornitura del servizio gestionale (prenotazioni, cassa, CRM, food cost) | Esecuzione di un contratto (Art. 6(1)(b) GDPR) | Tutti i dati operativi |
| Gestione e risposta alle recensioni Google | Esecuzione di un contratto + consenso (OAuth) | Dati recensioni, Profilo AI |
| Generazione di risposte AI alle recensioni | Esecuzione di un contratto | Testo recensione, Profilo Locale AI, storico risposte |
| Analisi della reputazione e sentiment | Legittimo interesse (Art. 6(1)(f) GDPR) | Recensioni, feedback, dati aggregati |
| Comunicazioni via email/WhatsApp/SMS | Consenso (Art. 6(1)(a) GDPR) | Email, telefono |
| Adempimenti fiscali e legali | Obbligo legale (Art. 6(1)(c) GDPR) | Dati fiscali, fatturazione |
5. Accesso ai dati da parte di terzi
I dati possono essere condivisi con i seguenti fornitori terzi, come responsabili del trattamento:
Google LLC
- Servizio: Google Business Profile API
- Dati: Token di autenticazione OAuth, dati delle recensioni
- Finalità: Lettura e risposta alle recensioni Google
- Informativa Google: https://policies.google.com/privacy
- Base giuridica: Consenso dell'utente (OAuth 2.0)
OpenAI / Anthropic (o altri provider AI)
- Servizio: Generazione testo risposte alle recensioni
- Dati: Testo della recensione, profilo del locale, storico risposte
- Finalità: Bozza automatica di risposta (sempre con approvazione umana)
- Base giuridica: Esecuzione di un contratto
Provider email (Resend o equivalente)
- Servizio: Invio email di conferma prenotazione e notifiche
- Dati: Email del cliente, contenuto della notifica
- Base giuridica: Esecuzione di un contratto
Provider SMS/WhatsApp (Twilio o equivalente)
- Servizio: Invio notifiche SMS/WhatsApp
- Dati: Numero di telefono, contenuto del messaggio
- Base giuridica: Consenso
I dati non vengono venduti a terzi né utilizzati per finalità di marketing di terze parti.
6. Intelligenza Artificiale e generazione risposte
L'Applicazione utilizza modelli di intelligenza artificiale per:
- Generare bozze di risposta alle recensioni Google
- Analizzare il sentiment e identificare temi ricorrenti nelle recensioni
- Suggerire azioni di miglioramento basate sui feedback
Nessuna risposta AI viene pubblicata automaticamente. Ogni risposta generata dall'AI richiede l'approvazione esplicita del ristoratore prima della pubblicazione su Google.
Il ristoratore mantiene il pieno controllo sul contenuto pubblicato e può modificare o scartare qualsiasi suggerimento dell'AI.
7. Conservazione dei dati
| Tipo di dato | Periodo di conservazione |
|---|---|
| Account ristoratore | Fino alla cancellazione dell'account |
| Recensioni e risposte | Fino alla cancellazione dell'account o disconnessione di Google |
| Dati clienti (CRM, prenotazioni) | Fino alla cancellazione dell'account o richiesta di cancellazione |
| Log tecnici e API | 12 mesi |
| Token OAuth Google | Revocabili in qualsiasi momento dall'utente tramite le impostazioni Google |
8. Diritti dell'utente (GDPR)
L'utente ha diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (Art. 16): correggere dati inesatti
- Cancellazione (Art. 17): richiedere la cancellazione dei propri dati
- Limitazione (Art. 18): limitare il trattamento in casi specifici
- Portabilità (Art. 20): ricevere i propri dati in formato strutturato
- Opposizione (Art. 21): opporsi al trattamento per legittimo interesse
- Revoca del consenso (Art. 7(3)): revocare il consenso OAuth a Google in qualsiasi momento
Per esercitare questi diritti, scrivere a privacy@ristoriamo.ai.
9. Revoca dell'accesso a Google Business Profile
L'utente può revocare in qualsiasi momento l'accesso dell'Applicazione al proprio Google Business Profile:
- Dalle Impostazioni dell'Applicazione → Disconnetti Google Business Profile
- Oppure dal proprio account Google: https://myaccount.google.com/permissions → Rimuovi FullRistoriamo.AI
La revoca comporta l'immediata interruzione della sincronizzazione delle recensioni. I dati già sincronizzati rimangono disponibili per consultazione fino alla cancellazione dell'account.
10. Sicurezza dei dati
L'Applicazione adotta le seguenti misure di sicurezza:
- Crittografia in transito (HTTPS/TLS)
- Autenticazione OAuth 2.0 per l'accesso a Google
- Row-Level Security (RLS) per l'isolamento dei dati tra ristoratori
- Token di accesso memorizzati in modo sicuro e mai esposti al client
- Backup automatici dei dati
11. Trasferimento dati extra-UE
Alcuni fornitori terzi (Google, provider AI) possono trasferire dati al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie adeguate previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza, o garanzie equivalenti).
12. Cookie e tecnologie simili
L'Applicazione utilizza cookie di sessione necessari per il funzionamento tecnico (autenticazione, preferenze di visualizzazione). Non utilizza cookie di profilazione o di terze parti per finalità pubblicitarie.
13. Modifiche all'informativa
L'informativa può essere aggiornata per riflettere cambiamenti normativi o di servizio. Gli utenti verranno notificati via email in caso di modifiche sostanziali. La data di ultimo aggiornamento è indicata in cima al documento.
14. Contatti
Per qualsiasi questione relativa alla privacy o all'esercizio dei diritti GDPR:
- Email: privacy@ristoriamo.ai
- Sito: https://ristoriamo.com
Per reclami presso l'autorità di controllo:
- Garante per la Protezione dei Dati Personali — https://www.garanteprivacy.it