Ultimo aggiornamento: aprile 2026
OPERADORA PCG SL
P.IVA/CIF: B88615174
Sede: C/ Bretón de los Herreros 46, 6º 15, 28003 Madrid, Spagna
Email privacy: privacidad@kazole.com
Email generale: hola@kazole.com
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome, email, telefono | Creare il tuo account e comunicare con te | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Dati del ristorante (nome, indirizzo, orari, menù) | Generare e mantenere il tuo sito web | Esecuzione del contratto |
| Dati di fatturazione (P.IVA, indirizzo fiscale) | Emettere fatture | Obbligo legale (Art. 6.1.c) |
| Dati di pagamento | Elaborare i pagamenti | Esecuzione del contratto. Stripe elabora i pagamenti; Kazolé non archivia dati delle carte. |
| Foto del ristorante | Pubblicare sul tuo sito web | Esecuzione del contratto |
| Dati di accesso al CMS | Autenticazione sicura | Esecuzione del contratto |
| Account Google (OAuth, se colleghi "Il mio Google") | Gestire recensioni, orari e metriche di Google | Consenso (Art. 6.1.a). Puoi revocarlo in qualsiasi momento. |
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome, telefono, email | Gestire la tua prenotazione e contattarti se necessario | Esecuzione del contratto (la prenotazione) |
| Preferenze, allergie, note | Preparare la tua visita | Esecuzione del contratto |
| Storico visite | CRM del ristorante per migliorare il servizio | Interesse legittimo del ristorante (Art. 6.1.f) |
| Telefono (WhatsApp) | Inviare promemoria della prenotazione | Esecuzione del contratto |
Importante: Quando effettui una prenotazione presso un ristorante che utilizza Kazolé, il titolare del trattamento dei tuoi dati è il ristorante, non Kazolé. Kazolé agisce come responsabile del trattamento per conto del ristorante. Per esercitare i tuoi diritti sui dati di una prenotazione, contatta direttamente il ristorante o scrivici a privacidad@kazole.com e ti reindirizzeremo.
Kazolé utilizza strumenti di analisi web rispettosi della privacy (Plausible/Umami) che non utilizzano cookie e non raccolgono dati personali. Vengono registrati solo dati aggregati e anonimizzati.
Kazolé utilizza esclusivamente cookie tecnici essenziali per il funzionamento del servizio:
| Cookie | Scopo | Durata |
|---|---|---|
| sb-access-token | Sessione di autenticazione (Supabase) | Sessione |
| sb-refresh-token | Rinnovo della sessione | Secondo configurazione |
| staff-session | Sessione vista team (/res) | 12 ore |
Non utilizziamo cookie di pubblicità, tracciamento, analisi di terze parti né di social media. Pertanto, non è necessario un banner di consenso per i cookie ai sensi della normativa ePrivacy.
| Fornitore | Funzione | Dati condivisi | Ubicazione |
|---|---|---|---|
| Supabase Inc. | Database e autenticazione | Tutti i dati del servizio | UE (Francoforte) |
| Vercel Inc. | Hosting siti web | Contenuto pubblico dei siti | UE/CDN globale |
| Stripe Inc. | Pagamenti | Dati di pagamento e fatturazione | UE/US (conforme SCCs) |
| Resend Inc. | Email transazionali | Email destinatario + contenuto | UE/US |
| Meta Platforms (WhatsApp Cloud API) | Promemoria prenotazioni | Telefono cliente + messaggio | UE/US |
| Anthropic PBC (Claude API) | Generazione testi IA e risposte recensioni | Dati del ristorante (no PII clienti) | US (API stateless) |
| Google (Business Profile API) | Gestione profilo, recensioni e metriche | Solo con OAuth del proprietario | Globale |
Tutti i fornitori con dati al di fuori dell'UE sono conformi alle Clausole Contrattuali Tipo (SCCs) approvate dalla Commissione Europea. Kazolé non vende, affitta né condivide mai i tuoi dati con terzi per finalità pubblicitarie o di marketing.
| Dato | Periodo di conservazione |
|---|---|
| Account Cliente (attivo) | Durata del contratto |
| Dati dopo cancellazione | 90 giorni (possibile riattivazione). Poi: anonimizzazione. |
| Dati di fatturazione | 5 anni (obbligo fiscale) |
| Dati clienti ristorante (prenotazioni) | Durata del contratto del ristorante. 90 giorni dopo cancellazione: anonimizzazione. |
| Promemoria WhatsApp (log) | 90 giorni |
| Log di sicurezza | Da 3 mesi a 2 anni secondo gravità |
Ai sensi del GDPR (Art. 15-22), hai diritto a:
Per esercitare qualsiasi di questi diritti, scrivi a privacidad@kazole.com. Risponderemo entro un massimo di 30 giorni.
Se ritieni che il trattamento dei tuoi dati non sia adeguato, puoi presentare un reclamo al Garante per la Protezione dei Dati Personali su www.garanteprivacy.it.
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia in transito (TLS 1.3), token OAuth crittografati, Row Level Security (RLS) nel database, password con hash bcrypt, log di sicurezza con accesso limitato.
Kazolé non è destinato a minori di 16 anni e non raccoglie intenzionalmente dati di minori.
Il nostro database principale si trova nell'Unione Europea (Supabase, eu-central-1, Francoforte). Alcuni fornitori possono trattare dati negli Stati Uniti, sempre ai sensi delle Clausole Contrattuali Tipo (SCCs) della Commissione Europea.
Possiamo aggiornare questa Informativa sulla Privacy. Ti notificheremo via email qualsiasi modifica sostanziale con almeno 30 giorni di anticipo.
Per qualsiasi domanda sulla privacy:
Email: privacidad@kazole.com
Indirizzo: Operadora PCG SL, C/ Bretón de los Herreros 46, 6º 15, 28003 Madrid, Spagna