Informativa privacy

Il titolare del trattamento è Domenico Garruzzo (Snello), Quai Charles-Page 45, 1205 Genève, Svizzera. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support@snelloapp.com.

1. Ci scrivi dal modulo di questo sito (sei un professionista, uno studio, un negozio…). I dati che ci lasci servono solo a ricontattarti, e il titolare del trattamento siamo noi.

2. Usi Snello per la tua attività (hai un account o un abbonamento). Il titolare dei dati del tuo account e della fatturazione siamo noi. Trattiamo: nome, email e password (salvata in una forma che nessuno, nemmeno noi, può rileggere); nome, tipo e indirizzo dell'attività; la valuta; la partita IVA e l'indirizzo di fatturazione, se paghi in euro o sterline o se usi l'offerta dei 90 giorni; lo stato dell'abbonamento e le fatture. I dati della carta li tiene Stripe: noi non li vediamo mai. Se colleghi il tuo account Google per creare le stanze delle videochiamate, trattiamo anche l'indirizzo email di quell'account e un permesso di accesso, salvato cifrato, che ci consente di creare, spostare e cancellare eventi solo in un calendario «Snello» separato: non leggiamo né modifichiamo il resto del tuo calendario, la tua posta o i tuoi file. Puoi scollegarlo quando vuoi dall'app, e il permesso viene ritirato anche presso Google. L'uso delle informazioni ricevute dalle API di Google, e il loro trasferimento ad altre applicazioni, rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di uso limitato: le usiamo solo per creare e aggiornare quelle stanze, non le vendiamo, non le usiamo per pubblicità né per addestrare modelli di intelligenza artificiale, e nessuno le legge salvo per la sicurezza del servizio o se la legge lo impone.

3. Sei il cliente di un'attività che usa Snello per prenotare. In quel caso il titolare del trattamento è l'attività, non noi: noi trattiamo quei dati per suo conto, come fornitore tecnico. Per esercitare i tuoi diritti rivolgiti all'attività presso cui hai prenotato. Se scegli di ricevere i promemoria su WhatsApp, Telegram o con le notifiche del telefono, il tuo numero o il tuo identificativo passano anche dal servizio che hai scelto. Se l'appuntamento è online, il link della videochiamata che ricevi per email lo scrive l'attività oppure, se l'attività ha collegato il proprio account Google, lo crea Google Meet apposta per quell'appuntamento: in quel caso Google riceve la data, l'ora, un titolo neutro e il tuo nome (mai la tua email, il tuo telefono o il nome del servizio) e non ti manda inviti. La videochiamata avviene sul servizio scelto dall'attività (Zoom, Meet o altro), non su Snello, e segue l'informativa di quel servizio.

4. Hai lasciato nome, email o telefono in un modulo dentro un'inserzione su Facebook o Instagram. Quei dati ci arrivano da Meta. Li trattiamo noi, come per il modulo di questo sito: ti ricontattiamo via email per parlarti di Snello e prepararti la pagina, al massimo tre messaggi. Niente newsletter, e puoi dirci di fermarci quando vuoi. Se non diventi cliente, cancelliamo il tuo contatto entro 12 mesi.

• Nome e cognome, nome dell'attività, indirizzo email — obbligatori per poterti rispondere.
• Telefono, città, piano di interesse e il messaggio libero — facoltativi.
• L'indirizzo IP della richiesta, usato solo per limitare gli invii automatici e non conservato insieme al resto.

Senza il tuo consenso non carichiamo strumenti di misurazione o di pubblicità di altre aziende. Se acconsenti, usiamo Google Analytics e il pixel di Meta, come spiegato in «Statistiche di visita e pubblicità». Il riquadro di PeerPush in fondo alle pagine è un'immagine presa dal loro sito: per mostrarla, il tuo browser comunica a PeerPush il tuo indirizzo IP.

Per rispondere alla tua richiesta (misure precontrattuali chieste da te); se diventi cliente, per fornirti il servizio e fatturarlo (contratto e obblighi contabili); per le statistiche di visita e la misurazione delle pubblicità, solo col tuo consenso; per evitare abusi delle offerte — la prova gratuita vale una volta per indirizzo email e l'offerta dei 90 giorni una volta per partita IVA — sulla base del nostro interesse legittimo. Non ti iscriviamo ad alcuna newsletter e non ti mandiamo comunicazioni commerciali che non hai chiesto.

Le richieste dal modulo che non diventano un contratto vengono cancellate entro 12 mesi. Se sei cliente e chiudi la tua attività dall'app, i dati dell'attività (agenda, servizi, clienti, account) vengono cancellati 30 giorni dopo la fine del periodo già pagato (7 giorni se l'attività è fatturata a mano); una copia di sicurezza interna, che nessuno usa, resta al massimo altri 30 giorni e poi viene eliminata. Se invece disdici solo dal portale di fatturazione, senza chiudere l'attività, i pagamenti si fermano e i dati restano 12 mesi dalla fine dell'abbonamento, così puoi tornare; poi vengono cancellati. Per cancellarli prima, chiudi l'attività o scrivici. Restano più a lungo solo: i documenti contabili e l'email usata per l'acquisto, 10 anni per legge; e, se hai usato l'offerta dei 90 giorni, la partita IVA, che teniamo 10 anni per applicare la regola «una volta per partita IVA» e poi cancelliamo.

I registri tecnici del server (indirizzo IP, pagina richiesta, ora) li tiene il nostro fornitore di hosting per 1 ora, per sicurezza e per correggere errori.

Senza chiederti nulla usiamo solo i cookie e i salvataggi del browser che servono a far funzionare le pagine: la sessione di chi entra nell'area di lavoro, la lingua, il tema chiaro o scuro, la tua scelta sui cookie e, sulla pagina di prenotazione, i dati che il cliente decide di ricordare su quel dispositivo.

Se ce lo consenti, usiamo Google Analytics 4 per sapere quante persone visitano il sito e l'area di lavoro, da dove arrivano e quali sezioni guardano. Sulle pagine del sito usiamo anche il pixel di Meta, per sapere se chi arriva da una nostra pubblicità su Facebook o Instagram poi visita le pagine o si iscrive. Meta può usare questi dati anche per mostrarti le nostre pubblicità. Non incrociamo questi dati con il tuo account.

Senza il tuo consenso non carichiamo nulla: né gli script di Google e di Meta né i loro cookie. Puoi cambiare idea in ogni momento cancellando i cookie di questo sito dal tuo browser: alla visita successiva ti richiediamo la scelta.

Nessuno, a parte i fornitori che ci servono per far funzionare il servizio. Non vendiamo dati e non li cediamo a terzi per finalità proprie.

• Vercel — hosting del sito e dell'applicazione (server a Francoforte) e archivio dei file che carichi, come logo e immagini (azienda USA).
• Neon — database: account, attività, appuntamenti e dati dei clienti che prenotano (UE).
• Resend — invio delle email (conferme, promemoria, avvisi) (USA).
• Stripe — pagamenti, abbonamenti e fatture (USA / UE).
• OneSignal — notifiche push: ai clienti che le attivano dopo aver prenotato e a chi lavora nell'attività (USA).
• WhatsApp (Meta) — promemoria WhatsApp ai clienti che li scelgono (USA / UE).
• Telegram — promemoria e prenotazioni per i clienti che scelgono Telegram (fuori da Svizzera e UE).
• Google (Calendar e Meet) — solo per le attività che collegano il proprio account Google: per ogni appuntamento online crea, in un calendario «Snello» separato, un evento con la stanza Meet (data, ora, titolo neutro, nome del cliente); serve anche a cancellare gli eventi creati prima del 28 settembre 2026 (USA / UE).
• SerpApi — suggerimenti dell'indirizzo mentre configuri l'attività (USA).
• Have I Been Pwned — controllo che la password non sia tra quelle già rubate: riceve solo i primi 5 caratteri della sua impronta, mai la password (servizio internazionale).
• Google Analytics — statistiche di visita del sito e dell'area di lavoro, solo con il tuo consenso (USA / UE).
• Meta — misurazione delle nostre pubblicità sulle pagine del sito, solo con il tuo consenso (USA / UE).

Quando un fornitore tratta dati fuori dalla Svizzera o dallo Spazio economico europeo, il trasferimento avviene sulla base delle clausole contrattuali tipo previste dalla normativa applicabile. Stripe, Google, Meta (per WhatsApp e per il pixel) e OneSignal aderiscono inoltre al Data Privacy Framework UE-USA e Svizzera-USA.

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile da una macchina. Scrivi a support@snelloapp.com: ti rispondiamo entro 30 giorni. Se ritieni che il trattamento non sia corretto puoi rivolgerti all'autorità di controllo competente — in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); se vivi nell'Unione europea, anche l'autorità del tuo Paese.

Il sito e l'applicazione viaggiano solo su connessione cifrata. Gli accessi all'area di lavoro sono personali, le password non sono mai leggibili da noi e puoi proteggere il tuo accesso con il secondo fattore. Il modulo di richiesta e l'accesso hanno un limite di tentativi per contenere gli abusi.

Se cambiamo questa informativa aggiorniamo la data in cima. Le modifiche rilevanti per chi è già cliente vengono comunicate via email.

Vedi anche i termini di servizio.