Ultimo aggiornamento: 21 ottobre 2026
Questa informativa descrive come vengono trattati i dati personali quando usi il sito www.rgesto.it, l’app Rgesto (iOS e Android) e le pagine pubbliche dei locali (menu digitale, QR, prenotazioni), ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
M. Ceravolo
Email: info@rgesto.it
2. Chi usa Rgesto e ruoli
- Gestori dei locali (utenti dell’app): per i loro dati di account siamo titolari del trattamento.
- Clienti dei locali (chi consulta un menu o fa una prenotazione): il titolare è il locale; Rgesto tratta questi dati per conto del locale, come responsabile del trattamento (art. 28 GDPR). Per esercitare i tuoi diritti puoi rivolgerti al locale o scriverci: inoltreremo la richiesta.
3. Quali dati trattiamo
- Account del gestore: email, password (conservata in forma cifrata), nome e dati del locale (indirizzo, orari, contatti, logo, foto, menu e contenuti caricati).
- Prenotazioni: nome, telefono, email, numero di persone, data/ora e note inseriti dal cliente nel modulo di prenotazione del locale.
- Notifiche push: identificativo tecnico del dispositivo (token) per inviare notifiche, ad esempio di nuove prenotazioni al gestore o comunicazioni del locale ai clienti che le hanno attivate.
- Statistiche del menu: eventi di consultazione (pagine e sezioni viste, lingua, provenienza) associati a un identificativo casuale di sessione, senza nome, email o altri dati che identifichino direttamente la persona.
- Abbonamenti: stato dell’abbonamento, piano, date di rinnovo e identificativo anonimo dell’acquisto. Non riceviamo né conserviamo dati di pagamento: i pagamenti sono gestiti interamente da Apple (App Store) o Google (Google Play).
- Dati tecnici: log dei server (indirizzo IP, data/ora, tipo di richiesta) conservati per sicurezza e diagnosi dei malfunzionamenti.
4. Finalità e basi giuridiche
- Fornire il servizio, l’account e le funzioni dell’app — esecuzione del contratto (art. 6.1.b).
- Gestire gli abbonamenti e l’accesso alle funzioni a pagamento — esecuzione del contratto.
- Inviare notifiche push — consenso, revocabile in qualsiasi momento dalle impostazioni del telefono (art. 6.1.a).
- Sicurezza, prevenzione degli abusi, backup e statistiche aggregate — legittimo interesse (art. 6.1.f).
- Adempimenti di legge (es. fiscali) — obbligo legale (art. 6.1.c).
5. Fornitori (destinatari dei dati)
I dati sono trattati da fornitori che agiscono come responsabili del trattamento, solo per le finalità indicate:
- Aruba S.p.A. (Italia) — hosting dei server e del database.
- Google (Firebase Cloud Messaging) — invio delle notifiche push.
- Google Drive — conservazione dei backup, in forma cifrata.
- Apple e Google — gestione degli acquisti in-app e dei pagamenti, secondo le rispettive informative.
- RevenueCat, Inc. (USA) — verifica dello stato degli abbonamenti acquistati negli store.
- OpenAI (USA) — solo se il gestore usa l’importazione automatica del menu: viene inviato il contenuto del menu caricato, non dati dei clienti.
I trasferimenti verso gli Stati Uniti avvengono sulla base dell’EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard della Commissione Europea.
6. Conservazione
- Dati dell’account e del locale: per tutta la durata dell’account; vengono cancellati quando l’account viene eliminato.
- Prenotazioni: per il tempo deciso dal locale e comunque non oltre la durata dell’account del locale.
- Token per le notifiche: finché le notifiche restano attive o il dispositivo non viene disconnesso.
- Backup cifrati: vengono sovrascritti a rotazione (pochi giorni).
- Dati fiscali: per il periodo previsto dalla legge.
7. Eliminazione dell’account
Puoi eliminare il tuo account e i dati collegati in qualsiasi momento direttamente dall’app (menu Altro → Elimina account) oppure scrivendo a info@rgesto.it. L’eliminazione dell’account non disdice automaticamente un abbonamento attivo: per disdirlo usa le impostazioni del tuo account Apple o Google.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti al trattamento basato sul legittimo interesse, scrivendo a info@rgesto.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Rgesto è un servizio destinato alle attività commerciali e non è rivolto a minori di 18 anni.
10. Sicurezza
Le comunicazioni sono protette con HTTPS, le password sono conservate in forma cifrata, l’accesso ai dati è limitato al personale autorizzato e i backup sono cifrati.
11. Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento.