1. Chi tratta i dati
Il titolare del trattamento per il servizio Menuvola (sito, pagina menu e app) è Ivan Paglialonga, [indirizzo da completare]. Per qualsiasi domanda sulla privacy scrivi a info@menuvola.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.
2. Ristoratori e ospiti: chi decide cosa
Menuvola è uno strumento che i ristoranti usano per pubblicare il menu e gestire gli ordini al tavolo. Per questo i ruoli sono due:
Dati dei ristoratori (chi si registra e usa il pannello): Menuvola è titolare. Li usiamo per fornire il servizio, gestire l'abbonamento e l'assistenza.
Dati degli ospiti del ristorante (chi apre il menu dal QR, ordina, chiama il cameriere o chiede il conto): il ristorante è titolare, perché decide come usare il servizio; Menuvola tratta questi dati per conto del ristorante, come responsabile del trattamento (art. 28 GDPR), secondo le condizioni di servizio accettate dal ristoratore. Per esercitare i tuoi diritti come ospite puoi rivolgerti al ristorante o scrivere a noi: inoltreremo la richiesta.
Gli ospiti non devono registrarsi né fornire nome, email o telefono per consultare il menu o ordinare.
3. Quali dati trattiamo, perché e su quale base
| Chi | Dati | Perché | Base giuridica |
|---|---|---|---|
| Ristoratori | Nome del locale, email, password (salvata solo in forma cifrata), logo, menu, foto, modelli 3D, impostazioni, personale (nome e PIN cifrato). | Creare l'account e fornire il servizio. | Contratto (art. 6.1.b) |
| Abbonamento: identificativi cliente e abbonamento Stripe, stato, date di rinnovo, importi delle fatture. Non vediamo né salviamo i dati della carta. | Gestire i pagamenti e la contabilità. | Contratto; obbligo di legge per i documenti fiscali (art. 6.1.c) | |
| Dati tecnici di accesso: dispositivo usato per il login, data dell'ultimo accesso, impronta cifrata dell'indirizzo IP per i tentativi di accesso e la registrazione, quante funzioni AI sono state usate. | Sicurezza (blocco dei tentativi ripetuti, abusi), limiti dei piani, statistiche interne. | Legittimo interesse (art. 6.1.f) | |
| Email di servizio (conferma account, avvisi di pagamento). | Comunicazioni necessarie al servizio. | Contratto | |
| Ospiti del ristorante (per conto del ristorante) | Ordini (piatti, note come «senza formaggio»), numero del tavolo e delle persone, richieste di conto o del cameriere, un identificativo casuale del telefono per il carrello condiviso del tavolo, lingua scelta. | Mostrare il menu, far arrivare gli ordini in cucina, preparare il conto. | Contratto tra ospite e ristorante; per Menuvola istruzioni del ristorante |
| Se l'ospite accetta le notifiche nell'app: un codice del dispositivo per le notifiche e la lingua. | Inviare novità e piatti del giorno del ristorante. | Consenso (art. 6.1.a), revocabile dalle impostazioni del telefono | |
| Tutti | Conteggi di visite al menu per giorno, canale (app o browser), tipo di dispositivo, lingua e ora. Solo numeri aggregati: non contengono IP né identificativi della persona. | Statistiche del servizio per ristoratori e Menuvola. | Legittimo interesse |
| Chi ci scrive | Nome, email e messaggio del modulo contatti o delle email. | Rispondere. | Richiesta dell'interessato / legittimo interesse |
Non usiamo i dati per profilazione pubblicitaria, non li vendiamo e non prendiamo decisioni automatizzate con effetti giuridici sulle persone.
4. Intelligenza artificiale
Alcune funzioni usano servizi di intelligenza artificiale di terze parti. Ricevono solo il contenuto necessario alla funzione richiesta dal ristoratore:
- Importa il menu e stile con l'AI: le foto delle pagine del menu, il logo, le foto di ispirazione e la descrizione del locale vengono inviate ad Anthropic (Claude) per leggere i piatti o proporre gli stili.
- Foto illustrative e sfondi: nome, descrizione e ingredienti del piatto, o la descrizione dello sfondo, vengono inviati a Google (Gemini) per creare l'immagine.
- Modelli 3D: le foto del piatto vengono inviate a Meshy per creare il modello.
- Traduzioni: i testi del menu e delle notifiche vengono inviati a DeepL.
Usiamo le versioni a pagamento (API) di questi servizi; secondo le loro condizioni commerciali i contenuti inviati non vengono usati per addestrare i modelli. Consiglio ai ristoratori: non fotografare persone o documenti con dati personali insieme al menu o ai piatti. Le immagini create dall'AI sono indicate agli ospiti come «Foto illustrativa».
5. A chi affidiamo i dati
I dati sono trattati da noi e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento o che operano come titolari autonomi per i propri servizi:
| Fornitore | Servizio | Dove |
|---|---|---|
| Aruba S.p.A. | Hosting del sito, del database e dei file, email | Italia |
| Stripe Payments Europe Ltd. | Pagamenti degli abbonamenti | Irlanda (UE) e USA |
| Anthropic PBC | Lettura del menu e proposte di stile (Claude) | USA |
| Google (Gemini API, Google Fonts, reCAPTCHA) | Immagini con l'AI; caratteri tipografici; protezione del modulo contatti | UE e USA |
| Meshy | Creazione dei modelli 3D | fuori UE |
| DeepL SE | Traduzione dei testi | Germania (UE) |
| Expo (650 Industries Inc.), Apple, Google | Invio delle notifiche push dell'app | USA |
| jsDelivr / Cloudflare | Distribuzione del visore 3D e di librerie del sito | UE e USA |
Possono accedere ai dati anche consulenti (es. commercialista) per gli obblighi di legge, e le autorità quando previsto dalla legge.
6. Trasferimenti fuori dall'Unione europea
Quando un fornitore tratta dati fuori dall'UE (ad esempio negli USA), il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework, per i fornitori aderenti) o delle clausole contrattuali standard approvate dalla Commissione, con le misure aggiuntive previste dal fornitore. Puoi chiederci copia delle garanzie adottate.
7. Per quanto tempo conserviamo i dati
- Account del ristoratore e contenuti del menu: finché l'account è attivo. Alla chiusura vengono cancellati entro 30 giorni (menu, foto, modelli 3D, ordini, personale), salvo quanto segue.
- Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
- Ordini, tavoli e conti: finché il ristorante li conserva nel suo storico e comunque non oltre la chiusura del suo account.
- Accessi: i tentativi di accesso dopo 24 ore; le sessioni scadono dopo 90 giorni.
- Registro dei consumi AI e dell'uso del pannello: fino a 24 mesi.
- Codici per le notifiche: finché l'ospite non disattiva le notifiche o disinstalla l'app.
- Statistiche aggregate: senza limite, perché non riferibili a persone.
8. Cookie e memoria del browser
Menuvola non usa cookie di profilazione né strumenti di analisi di terze parti (come Google Analytics). Per questo non trovi un banner per accettarli.
| Cosa | Scopo | Durata |
|---|---|---|
| Cookie di sessione (area riservata del sito) | Tenere collegato il ristoratore | Fino alla chiusura del browser |
Memoria locale del browser: ms.token | Accesso al pannello web (app/admin) | Fino all'uscita o alla scadenza (90 giorni) |
Memoria locale: ms.deviceId, carrello e sessione del tavolo | Carrello condiviso, PIN del tavolo, ordini | Fino alla chiusura del tavolo o alla pulizia del browser |
| Memoria locale: preferenze (lingua, menu laterale, guida già vista) | Ricordare le tue scelte | Fino alla pulizia del browser |
Sono strumenti tecnici necessari al servizio richiesto e non richiedono consenso. Alcune pagine caricano risorse di terze parti che possono ricevere l'indirizzo IP del tuo dispositivo: i caratteri di Google Fonts, il visore 3D (da jsDelivr) e, solo nella pagina contatti, Google reCAPTCHA, che serve a bloccare i messaggi automatici e può usare cookie propri di Google (privacy di Google).
Puoi cancellare cookie e memoria locale dalle impostazioni del browser in qualsiasi momento.
9. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata HTTPS, password e PIN salvati solo in forma cifrata (hash), codici di accesso conservati come impronta cifrata, indirizzi IP salvati solo come impronta, limiti ai tentativi di accesso, separazione dei dati di ogni ristorante, controlli sui file caricati. In caso di violazione dei dati che possa creare rischi per le persone, avviseremo il Garante e, quando previsto, gli interessati e i ristoranti coinvolti.
10. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare il consenso dato (es. alle notifiche) senza conseguenze sui trattamenti precedenti.
Scrivi a info@menuvola.it: rispondiamo entro un mese. I ristoratori possono chiedere da qui anche la chiusura dell'account e la cancellazione di tutti i dati.
Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
Il servizio è rivolto ai ristoranti; per ordinare al tavolo non è richiesta alcuna registrazione dell'ospite.
11. Modifiche a questa informativa
Possiamo aggiornare questa pagina quando cambiano il servizio o la normativa. Le modifiche importanti verranno comunicate ai ristoratori via email o nell'app. La data dell'ultimo aggiornamento è indicata in alto.