Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento è Mattia Mellone, ditta individuale, P.IVA 07993850721, Via Martin Luther King 19 int. 10, 70124 Bari (BA), Italia. Per ogni domanda o richiesta sui tuoi dati scrivi a privacy@menudetto.com.

2. Se visiti il sito

Contiamo le visite con Cloudflare Web Analytics: pagine viste, pagina da cui arrivi, paese, tipo di browser e di dispositivo, tempi di caricamento. Lo strumento non usa cookie, non salva niente sul tuo dispositivo e non ti riconosce da una visita all'altra: vediamo solo dei totali. Non gira sui menu pubblicati dai locali né sulle pagine che si aprono da una mail con un codice nell'indirizzo (preferenze delle comunicazioni, nuova password, invito nel team). Base giuridica: il nostro legittimo interesse a sapere quali pagine servono (art. 6.1.f GDPR).

Gli strumenti gratuiti — tabella allergeni, calcolo del food cost, generatore di QR code — lavorano nel tuo browser: quello che scrivi resta sul tuo dispositivo e non ci arriva. Lo strumento «Descrizioni dei piatti» invece manda al nostro server il nome e la descrizione del piatto, per scrivere le proposte con l'intelligenza artificiale: non li salviamo in un archivio, e il risultato resta al massimo 30 giorni in una memoria temporanea che evita di rifare la stessa richiesta.

Modulo «Primi 20 fondatori»: se lasci l'email registriamo l'indirizzo, la lingua della pagina, la data e il tuo consenso. Ci servono per tenerti il posto, per mandarti la mail sull'anno di Pro (o quella che ti avvisa che i posti sono finiti) e per riconoscerti quando crei l'account con la stessa email, così l'anno di Pro si attiva da solo. Tenerti il posto è un passo che ci chiedi prima del contratto (art. 6.1.b GDPR); la mail te la mandiamo solo col tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che puoi ritirare quando vuoi dal link in fondo alla mail o scrivendo a privacy@menudetto.com.

3. Se crei un account e usi l'app

• Account: email, nome (facoltativo), password (conservata solo in forma cifrata, come hash), lingua, la data in cui hai accettato i termini e le tue scelte sulle mail, con le loro date. Se entri con Google o con Apple, il fornitore ci comunica l'identificativo del tuo account presso di lui e l'email; la tua password non la vediamo mai.
• Il locale e i menu: nome e città del locale, le informazioni pubbliche che inserisci (indirizzo, orari, contatti), menu, piatti, prezzi, descrizioni, allergeni, foto e logo, stile, versioni pubblicate e codici QR.
• Assistente, chat e voce: i messaggi che scrivi all'assistente e le modifiche che propone restano nella conversazione, che si cancella da sola dopo 30 giorni senza messaggi; le modifiche che confermi restano nel menu e nella sua cronologia. L'audio che detti serve solo a trascriverlo: lo mandiamo al servizio di trascrizione e non lo conserviamo.
• Fatture elettroniche (piano Pro): se carichi l'XML di una fattura teniamo la ragione sociale e la partita IVA del fornitore e le righe dei prodotti coi prezzi. IBAN, telefono e indirizzo del fornitore non li leggiamo, e il file non lo conserviamo. Un caricamento che non confermi si cancella da solo dopo 30 giorni.
• Team: l'email delle persone che inviti e il ruolo che dai loro. Un invito scade dopo 7 giorni.
• Abbonamento Pro: il pagamento lo gestisce Stripe. Noi non vediamo né conserviamo i dati della carta: teniamo l'identificativo cliente di Stripe e lo stato dell'abbonamento (piano, rinnovo, disdetta).

Questi dati servono a fornirti il servizio che hai chiesto (art. 6.1.b GDPR); quelli dei pagamenti anche agli obblighi fiscali (art. 6.1.c).

Da dove arrivi: quando crei l'account registriamo da dove sei arrivato — il codice dell'invito, se hai seguito un link d'invito, oppure la campagna indicata nell'indirizzo (parametri utm) o il nome del sito da cui sei passato, se li hai incontrati nella stessa visita. Ci serve a capire quali canali portano i ristoratori, per nostro legittimo interesse (art. 6.1.f); puoi opporti scrivendo a privacy@menudetto.com. Il codice d'invito serve anche a dare il mese di Pro a te e a chi ti ha invitato.

Sicurezza: per proteggere il servizio registriamo dati tecnici delle richieste (data e ora, indirizzo chiamato, esito, errori, identificativo dell'account) e usiamo l'indirizzo IP per i limiti contro gli abusi (art. 6.1.f).

4. Le mail che ti mandiamo

Sempre attive: benvenuto, sicurezza e password, accessi collegati, conferma dell'account eliminato, inviti nel team, abbonamento e pagamenti, fondatori, e i file del menu che chiedi quando pubblichi. Servono al servizio e al contratto (art. 6.1.b) e non si spengono.

Avvisi sul menu e Promemoria: le conseguenze di un tuo gesto (i PDF dopo un import, gli allergeni ancora da verificare, il riepilogo del mese di un menu online) e i richiami a un lavoro cominciato. Sono accesi finché non li spegni, per il nostro legittimo interesse a farti usare bene il servizio che hai scelto (art. 6.1.f): li spegni in un tocco dal profilo o dal link in fondo a ogni mail.

Novità dal blog: una mail con gli articoli nuovi, solo se l'hai chiesta (consenso, art. 6.1.a GDPR e art. 130 del Codice privacy). È spenta finché non l'accendi e la spegni quando vuoi, dal profilo o dal link in fondo alla mail.

Promemoria e Novità dal blog arrivano solo fra le 9 e le 19, mai di domenica, e al massimo due a settimana in tutto.

5. Se leggi un menu pubblicato

Chi inquadra il QR di un locale non si registra e non ci dà dati che lo identificano. Contiamo in forma anonima le aperture del menu e dei piatti, i cuori e le liste preparate al tavolo: solo totali per piatto, che il locale vede nell'app. La lista e i cuori vivono nella memoria della scheda del browser e spariscono quando la chiudi. Sui menu pubblicati non ci sono cookie né strumenti di misura di terzi.

Se ci scrivi a segnalazioni@menudetto.com per segnalare un contenuto di un menu, usiamo il tuo nome, la tua email e quello che ci scrivi solo per esaminare la segnalazione, risponderti e decidere; al locale diciamo che cosa è stato segnalato, e il tuo nome solo se è strettamente necessario. Lo facciamo per un obbligo di legge (art. 6.1.c GDPR e Reg. UE 2022/2065) e conserviamo la corrispondenza il tempo necessario a gestire la segnalazione e un eventuale reclamo.

6. I dati dei collaboratori e dei fornitori del locale

Quando un locale usa Menudetto con i dati di altre persone — le email dei collaboratori che invita nel team, i fornitori che compaiono nelle fatture che carica — il titolare di quei dati è il locale. Menudetto li tratta per suo conto, come responsabile del trattamento (art. 28 GDPR), alle condizioni scritte nei Termini di servizio. Se sei una di queste persone puoi rivolgerti al locale; se scrivi a noi, giriamo la richiesta al locale.

7. Cookie e memoria del browser

Il sito non usa cookie di profilazione né cookie di terze parti: per questo non ti chiediamo un consenso con un banner. I cookie che possono esserci sono tecnici:

• md_src — lo scriviamo solo se arrivi da un link d'invito: contiene il codice dell'invito e dura 90 giorni, così l'invito vale anche se crei l'account un altro giorno. In nessun altro caso lo scriviamo, e un md_src di prima del 25 settembre 2026 con un contenuto diverso viene cancellato alla prima visita. È un cookie tecnico: serve al programma d'invito che hai scelto aprendo il link, quindi non chiede il consenso (art. 122 del Codice privacy); il codice ci serve per darti il mese di Pro dell'invito (art. 6.1.b GDPR).
• NEXT_LOCALE — ricorda la lingua del sito che hai scelto, quando è diversa da quella del browser; si cancella quando chiudi il browser.

Nella memoria del browser, che non è un cookie, teniamo: la sessione dell'app, per restare dentro fino a 7 giorni senza rifare l'accesso (si cancella con «Esci»); le preferenze dell'app, come il menu scelto; la conversazione aperta con l'assistente, nella scheda; quello che scrivi negli strumenti gratuiti; per chi legge un menu, la lista e i cuori della scheda. Cloudflare Web Analytics non usa né cookie né la memoria del browser.

8. I fornitori che trattano i dati per nostro conto

• Microsoft Azure: server, database, archivio di foto e loghi, log, invio delle mail (Azure Communication Services) e intelligenza artificiale (Azure OpenAI Service: interpretazione dei comandi, proposte di allergeni, traduzioni, trascrizione della voce, descrizioni, lettura delle foto del menu). I dati sono conservati nell'Unione europea; le richieste all'intelligenza artificiale possono essere elaborate da Microsoft anche in altri paesi, e Microsoft non usa questi contenuti per addestrare i modelli.
• Stripe: il pagamento dell'abbonamento Pro.
• Cloudflare: il DNS del sito, l'instradamento della posta che ci scrivi e il conteggio delle visite (Web Analytics).
• Google: l'accesso con Google, se lo scegli, e la casella di posta (Gmail) in cui leggiamo le mail che ci scrivi.
• Apple: l'accesso con Apple, se lo scegli.

Per l'accesso con Google o con Apple, quello che succede sul loro servizio lo regolano le loro informative. Non vendiamo i dati e non li usiamo per la pubblicità.

9. Dati fuori dall'Unione europea

Microsoft, Stripe, Cloudflare, Google e Apple fanno capo a società degli Stati Uniti, e l'intelligenza artificiale di Azure può elaborare le richieste in altri paesi. Quando i dati escono dall'Unione europea, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework oppure sulle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

10. Per quanto tempo

Account e contenuti restano finché l'account è attivo. Quando lo elimini (Impostazioni → Elimina il mio account) cancelliamo subito dall'app l'account, i locali, i menu, le versioni, i codici QR, le foto e le conversazioni, e i menu pubblicati smettono di funzionare. Se un locale ha altri membri nel team, passa a uno di loro invece di essere cancellato.

Le copie di sicurezza tecniche spariscono da sole: quelle del database entro 35 giorni, quelle di foto e file entro 14 giorni. I log tecnici si cancellano dopo 90 giorni. Le fatture dei pagamenti restano presso Stripe per gli obblighi fiscali.

L'email lasciata nel modulo fondatori resta finché serve al programma, o finché non ci chiedi di cancellarla. Le mail che ci scrivi restano il tempo necessario a risponderti.

11. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Dove il trattamento si basa sul consenso puoi ritirarlo quando vuoi, senza effetti su quanto fatto prima.

Dall'app esporti i tuoi dati (Impostazioni → Esporta i miei dati), elimini l'account e scegli le mail. Per tutto il resto scrivi a privacy@menudetto.com: rispondiamo entro un mese. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Menudetto non prende decisioni automatiche che abbiano effetti giuridici su di te: quello che propone l'intelligenza artificiale entra nel menu solo con una tua conferma.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. La versione italiana è quella che fa fede; le altre lingue sono traduzioni di cortesia.