Privacy policy

1. Titolare del trattamento

Il titolare è QUECTO SRL, con sede legale in Via Franco Russoli 18, 20143 Milano (MI), Italia, P.IVA 13137470962 (di seguito «Cura24h»). Per qualsiasi richiesta sulla privacy scrivi a [email protected].

2. Dati che trattiamo

• Dati dell'account: nome, numero di telefono, email, lingua preferita.
• Dati della prenotazione: servizio, indirizzo dell'intervento, data e ora, note, foto o descrizioni che decidi di inviare.
• Dati di pagamento: gestiti da Stripe. Cura24h non conserva il numero completo della carta; riceve solo dati come circuito, ultime quattro cifre ed esito del pagamento.
• Messaggi in chat tra cliente e professionista e comunicazioni con l'assistenza.
• Posizione: la posizione del professionista durante il tragitto verso l'intervento, per il tracciamento in tempo reale; l'indirizzo indicato dal cliente.
• Dati dei partner: dati dell'impresa, documenti e licenze per la verifica, IBAN per i pagamenti, dati dei tecnici aggiunti al team.
• Dati tecnici: indirizzo IP, tipo di dispositivo, log di sicurezza, token per le notifiche push.
• Dati di navigazione del sito: solo con il tuo consenso, statistiche raccolte tramite Google Analytics (vedi la cookie policy).

3. Finalità e basi giuridiche

• Creare e gestire l'account, le prenotazioni, la chat e l'assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Gestire pagamenti, fatture e obblighi fiscali: obbligo di legge (art. 6.1.c) ed esecuzione del contratto.
• Verificare i partner, prevenire frodi e abusi, proteggere la piattaforma: legittimo interesse (art. 6.1.f) e obblighi di legge.
• Inviare comunicazioni promozionali: solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento dalle impostazioni dell'app.
• Misurare in forma aggregata l'uso del sito: solo con il tuo consenso ai cookie statistici (art. 6.1.a), revocabile in ogni momento da «Preferenze cookie» in fondo al sito.

4. Fornitori e destinatari

Condividiamo i dati solo per quanto necessario con:

• il professionista o l'impresa che accetta la tua richiesta (nome, indirizzo, dettagli del lavoro e chat), e con il cliente per i dati del professionista;
• Pagamenti: Stripe Payments Europe Ltd. (Irlanda), per l'elaborazione dei pagamenti e dei versamenti ai partner;
• Notifiche, accesso e mappe: Google Ireland Ltd. (Firebase per le notifiche push e la verifica del numero di telefono; Google Maps Platform per indirizzi e mappe);
• Statistiche del sito, solo con il tuo consenso: Google Analytics tramite Google Tag Manager (Google Ireland Ltd.);
• Store e pagamenti da smartphone: Apple e Google, come gestori degli store e di Apple Pay e Google Pay;
• Hosting: server in un data center a Vilnius (Lituania, Unione europea); email e assistenza: fornitori che agiscono come responsabili del trattamento;
• autorità pubbliche, quando richiesto dalla legge.

Questi fornitori sono stabiliti nell'Unione europea. Alcuni (come Stripe e Google) fanno parte di gruppi con sede negli Stati Uniti e possono trasferire dati fuori dallo Spazio economico europeo: in questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

5. Conservazione

• Dati dell'account: finché l'account è attivo. Dopo l'eliminazione li cancelliamo o anonimizziamo entro 30 giorni.
• Prenotazioni, pagamenti e fatture: 10 anni, come richiesto dalla normativa civilistica e fiscale.
• Chat e segnalazioni: per il tempo necessario a gestire la prenotazione ed eventuali contestazioni, e comunque non oltre 24 mesi dalla fine del lavoro.
• Posizione del professionista: solo durante l'intervento; non conserviamo lo storico dei percorsi oltre 30 giorni.
• Documenti di verifica dei partner: per la durata del rapporto e fino a 10 anni dopo la sua chiusura, per obblighi di legge e tutela dei diritti.

6. I tuoi diritti

Puoi chiedere in ogni momento l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a [email protected]. Puoi eliminare l'account dall'app o seguendo la pagina Elimina account.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Cura24h è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

8. Sicurezza

Proteggiamo i dati con connessioni cifrate, accessi limitati al personale autorizzato e controlli periodici. I pagamenti sono gestiti da Stripe, certificato PCI DSS.

9. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche importanti ti avviseremo nell'app o via email. Per i cookie del sito vedi la cookie policy.