Privacy Policy di GlowPass

1. Chi siamo

GlowPass è un marketplace e un'app mobile per clienti che permette di scoprire, confrontare e prenotare trattamenti beauty e wellness presso saloni partner in Italia. Il lancio iniziale del servizio è previsto in Italia e l'app è distribuita su App Store (iOS) e Google Play (Android).

GlowPass è attualmente gestito come progetto personale, con possibile futura trasformazione in società (SRL). Il gestore ha sede in Italia; l'indirizzo completo non è ancora disponibile e verrà aggiornato in questa pagina non appena definito.

Per qualsiasi questione relativa alla protezione dei dati personali puoi scriverci a support@glowpass.it. Il nostro sito è https://glowpass.it.

2. A chi si applica questa Privacy Policy

Questa Privacy Policy si applica sia all'app GlowPass sia al sito glowpass.it, e descrive come trattiamo i dati personali degli utenti che utilizzano i nostri servizi per scoprire saloni, confrontare trattamenti e gestire prenotazioni.

Analytics e diagnostica

Per quanto riguarda l'app, al momento non sono configurati strumenti di analytics o di crash reporting esterni. Tali strumenti potranno essere aggiunti in futuro: in tal caso aggiorneremo questa Privacy Policy.

Il sito web utilizza invece cookie di analisi (Google Analytics 4 e Microsoft Clarity), attivati solo previo tuo consenso. Per i dettagli su questi cookie, sulle finalità e su come gestire le tue preferenze, consulta la nostra Cookie Policy.

3. Quali dati raccogliamo

A seconda di come utilizzi GlowPass, possiamo raccogliere le seguenti categorie di dati:

Dati di account e identificativi

• Nome e indirizzo email;
• Numero di telefono;
• ID utente e dati di account e autenticazione (ad esempio credenziali e identificativi associati al login con email/password, Google, Apple o telefono con OTP).

Dati di prenotazione

• informazioni sulle prenotazioni: trattamento scelto, salone, data, ora, stato della prenotazione, cancellazioni, eventuali no-show e dispute.

Dati di pagamento e acquisti

• cronologia degli acquisti (ad esempio l'abbonamento GlowPass Prime);
• dati di pagamento relativi ai pagamenti effettuati presso il salone o in app tramite Apple Pay o provider di pagamento integrati. GlowPass può non conservare i dati completi della carta (vedi sezione Pagamenti).

Posizione

• posizione precisa e posizione approssimativa, usate per mostrarti saloni, disponibilità e offerte vicine.

Notifiche

• token dispositivo necessario all'invio delle notifiche push.

Dati di utilizzo, diagnostica e pubblicità

• interazione con il prodotto e altri dati sull'utilizzo;
• dati sulle prestazioni, dati sui crash e altri dati di diagnosi;
• dati sulla pubblicità.

Comunicazioni e prevenzione abusi

• comunicazioni con il supporto (messaggi e richieste di assistenza);
• dati utili alla prevenzione di abusi, frodi e no-show.

4. Come raccogliamo i dati

Raccogliamo i dati attraverso diverse modalità:

• Dati che ci fornisci direttamente: quando crei un account, completi il profilo, effettui una prenotazione, contatti il supporto o sottoscrivi GlowPass Prime.
• Dati raccolti durante l'uso del servizio: ad esempio dati di interazione con il prodotto, dati sull'utilizzo, dati sulle prestazioni, dati di diagnosi e dati sui crash generati durante la navigazione nell'app o nel sito.
• Dati raccolti dal dispositivo: posizione precisa e approssimativa (se autorizzata) e token dispositivo per le notifiche push.
• Dati provenienti dai provider di login: quando accedi tramite Google, Apple o telefono con OTP, riceviamo gli identificativi necessari ad autenticarti.
• Dati relativi a pagamenti e acquisti: forniti dai provider di pagamento e dagli store (App Store, Google Play) per gestire le transazioni e gli abbonamenti.

Modalità di accesso (login)

Puoi accedere a GlowPass tramite email e password, Google, Apple oppure telefono con codice OTP. Le credenziali e gli identificativi associati al login vengono trattati per consentirti l'accesso in modo sicuro.

5. Perché usiamo i dati

Utilizziamo i tuoi dati per le seguenti finalità:

• Creazione e gestione dell'account;
• Autenticazione e sicurezza dell'accesso e del servizio;
• Ricerca di saloni e trattamenti vicini, in base alla tua posizione;
• Gestione delle prenotazioni (conferme, modifiche, stato);
• Gestione dei pagamenti e degli abbonamenti;
• Invio di notifiche operative (conferme, reminder, cancellazioni, aggiornamenti);
• Assistenza clienti e gestione delle richieste di supporto;
• Gestione di dispute, cancellazioni e no-show;
• Prevenzione di abusi e frodi;
• Miglioramento dell'app, attività di analytics e diagnostica;
• Comunicazioni promozionali, solo se hai prestato il relativo consenso;
• Adempimento di obblighi legali, fiscali e amministrativi.

6. Base giuridica del trattamento

Ai sensi del Regolamento (UE) 2016/679 (GDPR), trattiamo i tuoi dati sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto / del servizio: creazione e gestione dell'account, autenticazione, ricerca di saloni e trattamenti, gestione delle prenotazioni, gestione dei pagamenti e degli abbonamenti, invio di notifiche operative, assistenza clienti e gestione di dispute, cancellazioni e no-show.
• Consenso: geolocalizzazione precisa, invio di comunicazioni promozionali, cookie di analisi sul sito (Google Analytics 4 e Microsoft Clarity) e, ove previsto, notifiche promozionali.
• Interesse legittimo: sicurezza del servizio, prevenzione di abusi e frodi, miglioramento dell'app, attività di analytics e diagnostica, difesa dei nostri diritti.
• Obbligo legale: adempimenti legali, fiscali e amministrativi (ad esempio fatturazione e conservazione documentale).

Puoi revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

7. Geolocalizzazione

Con il tuo consenso, GlowPass utilizza la tua posizione precisa e la tua posizione approssimativa per mostrarti i saloni, la disponibilità e le offerte più vicine a te.

Puoi attivare o disattivare i permessi di localizzazione in qualsiasi momento dalle impostazioni del tuo dispositivo. Se disattivi la localizzazione, alcune funzionalità basate sulla posizione potrebbero non essere disponibili o risultare meno precise.

8. Notifiche push

Se autorizzi le notifiche, GlowPass può inviarti notifiche push relative a:

• conferme di prenotazione;
• reminder di appuntamenti;
• cancellazioni;
• aggiornamenti e comunicazioni operative;
• promozioni, solo se hai prestato il relativo consenso.

Per inviare le notifiche utilizziamo un token dispositivo. Puoi disattivare le notifiche push in qualsiasi momento dalle impostazioni del tuo dispositivo.

9. Pagamenti

La prenotazione tramite GlowPass è gratuita: il cliente paga il trattamento presso il salone. Eventuali commissioni dovute dai saloni partner sono regolate da accordi separati.

I pagamenti possono avvenire presso il salone oppure in app tramite Apple Pay o provider di pagamento integrati. GlowPass può non conservare i dati completi della carta: i pagamenti sono gestiti da provider terzi sicuri, che trattano i relativi dati secondo le proprie procedure di sicurezza.

GlowPass Prime

GlowPass Prime è un abbonamento opzionale al costo di 3,99 €/mese, con prova gratuita di 7 giorni, che sblocca sconti su slot a bassa domanda. Su iOS l'abbonamento è un acquisto in-app Apple (Apple IAP) con rinnovo automatico; è previsto il diritto di recesso entro 14 giorni. I trattamenti beauty fisici non costituiscono acquisti in-app Apple e vengono pagati come sopra descritto.

10. Condivisione con saloni partner

Quando effettui una prenotazione, condividiamo con il salone partner scelto i dati strettamente necessari a gestire l'appuntamento, ad esempio il tuo nome, il trattamento prenotato, la data, l'ora e lo stato della prenotazione, comprese eventuali cancellazioni o no-show.

I dati vengono condivisi con i saloni partner esclusivamente per la gestione della prenotazione e non per finalità ulteriori non previste dalla presente Privacy Policy.

11. Fornitori e servizi terzi

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto o in qualità di autonomi titolari, secondo accordi specifici e per finalità limitate:

• Supabase: backend, database, autenticazione e infrastruttura dati;
• Apple App Store e Google Play: distribuzione dell'app e gestione di acquisti e abbonamenti;
• Apple Pay e/o provider di pagamento integrati: gestione dei pagamenti in app;
• Apple e Google: login social (autenticazione);
• Servizi di notifiche push: invio delle notifiche;
• Google Analytics 4 e Microsoft Clarity: analisi del sito web, attivati solo previo consenso (vedi Cookie Policy);
• Eventuali strumenti futuri di analytics, diagnostica o crash reporting: potranno essere introdotti in futuro, con aggiornamento di questa Privacy Policy.

I nostri fornitori trattano i dati secondo accordi contrattuali e per finalità limitate a quelle necessarie all'erogazione dei rispettivi servizi.

Altri soggetti

Possiamo inoltre condividere dati con: saloni partner (solo per la prenotazione), provider di pagamento, provider di autenticazione, provider infrastrutturali/backend (Supabase), provider di notifiche, eventuali provider di analytics/crash futuri e, ove necessario, consulenti e autorità competenti per l'adempimento di obblighi legali.

12. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• Dati dell'account: conservati fino alla cancellazione dell'account; la richiesta di cancellazione viene completata entro 7 giorni, salvo i dati che dobbiamo conservare per obblighi di legge o legittime esigenze;
• Prenotazioni, log, dispute, fatture e dati su commissioni: conservati per il tempo richiesto da obblighi legali, fiscali e amministrativi, nonché per esigenze di sicurezza, prevenzione abusi e difesa dei nostri diritti;
• Dati di marketing: conservati fino alla revoca del consenso;
• Dati tecnici e log: conservati per il tempo necessario a garantire sicurezza, diagnostica e prevenzione abusi.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione. Ci avvaliamo di fornitori infrastrutturali affidabili e di provider di pagamento sicuri, e applichiamo procedure volte a garantire la riservatezza e l'integrità dei dati.

Nessun sistema può tuttavia garantire una sicurezza assoluta: ti invitiamo a custodire con cura le tue credenziali di accesso e a segnalarci tempestivamente qualsiasi uso non autorizzato del tuo account.

14. Diritti dell'utente

In conformità al GDPR, hai il diritto di esercitare i seguenti diritti relativi ai tuoi dati personali:

• Accesso ai tuoi dati;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione dei dati;
• Limitazione del trattamento;
• Opposizione al trattamento;
• Portabilità dei dati;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti puoi scriverci a support@glowpass.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

15. Cancellazione account

Puoi cancellare il tuo account in qualsiasi momento direttamente dall'app, da Profilo > Impostazioni > Elimina account. In alternativa, puoi richiedere la cancellazione scrivendo a support@glowpass.it.

La cancellazione viene completata entro 7 giorni, salvo i dati che dobbiamo conservare per obblighi di legge o legittime esigenze (ad esempio fatturazione, prevenzione abusi e difesa dei diritti). Per maggiori informazioni puoi consultare la pagina dedicata: glowpass.it/delete-account.

16. Minori

L'età minima per utilizzare GlowPass è 14 anni. Non destiniamo consapevolmente il servizio a utenti di età inferiore.

Per prenotazioni, pagamenti o trattamenti che richiedano una specifica capacità o un consenso, può essere necessario il coinvolgimento di un genitore o tutore oppure il rispetto delle regole specifiche del salone. Se ritieni che un minore ci abbia fornito dati in violazione di quanto previsto, contattaci a support@glowpass.it e provvederemo alle verifiche del caso.

17. Trasferimenti internazionali

Alcuni dei nostri fornitori potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi adottiamo garanzie adeguate ove richiesto dalla normativa applicabile (ad esempio clausole contrattuali standard), al fine di assicurare un livello di protezione dei dati conforme al GDPR.

18. Modifiche alla Privacy Policy

Possiamo aggiornare periodicamente questa Privacy Policy per riflettere cambiamenti nei nostri servizi, nelle tecnologie utilizzate o nella normativa applicabile. In caso di modifiche rilevanti, te ne daremo opportuna comunicazione. Ti invitiamo a consultare regolarmente questa pagina per restare aggiornato.

19. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali puoi contattarci all'indirizzo support@glowpass.it.