BeautySync
Come BeautySync tratta i dati dei saloni, dei loro clienti e delle schede Google collegate.
Ultimo aggiornamento: 5 ottobre 2026
Mario Saulle
Email: mariosaulle06+lavoro@outlook.it
BeautySync è un gestionale per centri estetici e parrucchieri. Si compone di un'applicazione per il titolare del salone (BeautySync Admin), di un'applicazione per i clienti del salone (BeautySync Connect) e dei servizi che le collegano. Il titolare gestisce servizi, personale, orari e prenotazioni; i clienti prenotano appuntamenti.
Rispetto ai dati dei clienti finali, il salone agisce come titolare del trattamento e BeautySync come responsabile: trattiamo quei dati per fornire il servizio al salone, non per finalità proprie.
| Categoria | Dati | Perché |
|---|---|---|
| Titolari e personale | Nome, email, telefono, credenziali di accesso, log degli accessi con IP e dispositivo | Autenticazione, sicurezza dell'account, assistenza |
| Clienti del salone | Nome, email, telefono, appuntamenti, servizi scelti, note della prenotazione | Gestione delle prenotazioni e delle comunicazioni relative |
| Accesso con un account esterno | Nome, email e identificativo univoco dell'account, se scegli di accedere con Google, Apple, Facebook, GitHub o X invece che con email e password. Riceviamo solo questi dati: non abbiamo accesso alla tua password presso quel servizio, ai tuoi contatti, ai tuoi contenuti o alla tua attività. Il collegamento a un account BeautySync già esistente avviene solo se il provider ci dichiara l'indirizzo email come verificato. | Creazione e accesso all'account senza password |
| Verifica del telefono | Numero di telefono, per l'invio di un codice di verifica via SMS | Conferma dell'identità in fase di registrazione o accesso |
| Foto | Immagini caricate volontariamente tramite fotocamera o galleria del dispositivo (es. foto profilo, foto del salone) | Personalizzazione del profilo e della scheda del salone |
| Posizione | Posizione del dispositivo, solo se concedi il permesso | Mostrare i saloni nelle vicinanze e calcolare la distanza sulla mappa |
| Calendario del dispositivo | Accesso in scrittura al calendario, solo quando premi "Aggiungi al calendario" su un appuntamento | Salvare l'appuntamento nel calendario personale del dispositivo |
| Dati del salone | Anagrafica, indirizzo, orari, periodi di chiusura, listino, immagini | Funzionamento del gestionale e pubblicazione verso i clienti |
| Promemoria su WhatsApp (facoltativi) | Il numero WhatsApp da cui ci hai scritto per attivarli, la data del consenso, l'esito della consegna dei promemoria e le tue risposte ai pulsanti. Del registro dei messaggi conserviamo solo identificativi ed esito, non il testo | Inviarti il promemoria il giorno prima dell'appuntamento e registrare se lo confermi o lo disdici |
| Prenotazioni su WhatsApp (facoltative) | Il numero WhatsApp da cui ci scrivi, il nome che indichi nel modulo, le scelte della prenotazione (servizi, operatore, giorno e ora) e la data del consenso all'informativa | Registrare la prenotazione presso il salone scelto, mandarti il riepilogo in chat e permetterti di annullarla |
| Assistente AI dell'app admin (facoltativo, piano Premium) | La richiesta del gestore (scritta o dettata) e i dati del salone che servono a rispondere: appuntamenti, nomi dei clienti, operatori, servizi, orari, prezzi. Conserviamo solo le azioni confermate dal gestore (cosa, chi, quando) e il conteggio dell'uso, non le conversazioni | Consultare e gestire l'agenda a parole; le modifiche avvengono solo dopo la conferma esplicita del gestore |
| Calendario sincronizzato dell'app admin (facoltativo) | Gli appuntamenti del salone (giorno, ora, nome del cliente, servizi, operatore, note), dai 30 giorni precedenti ai 180 successivi, letti tramite un link segreto | Vedere l'agenda nel calendario scelto dal salone (Google, Apple, Outlook) |
| Dati tecnici | Log applicativi, token per le notifiche push, sessioni dell'app (di ciascuna conserviamo solo un'impronta crittografica, non il codice) | Diagnosi dei malfunzionamenti, invio delle notifiche, verifica che le richieste arrivino davvero dal tuo account |
I promemoria su WhatsApp si attivano solo su tua richiesta: dall'app si apre WhatsApp con un messaggio già scritto e sei tu a inviarcelo. Il numero lo riceviamo da quel messaggio, non da altre fonti. Per smettere basta scrivere STOP nella chat o disattivarli dall'app: il numero viene cancellato. I promemoria arrivano solo dai saloni che offrono il servizio.
Puoi anche prenotare direttamente da WhatsApp, dai saloni che lo permettono: scrivi al numero BeautySync (di solito dal link o dal QR del salone) e compili un modulo dentro la chat. Se non hai già un account BeautySync collegato a quel numero, alla prima prenotazione ne creiamo uno per te, identificato dal numero WhatsApp, così il salone ti ritrova fra i suoi clienti e tu puoi annullare dal riepilogo. Il consenso ai promemoria è una casella a parte, facoltativa. In questo caso scrivere STOP ferma i promemoria ma il numero resta, perché è ciò che identifica il tuo account: per cancellare account e numero scrivi a [email protected] o usa la procedura di cancellazione dell'account.
Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR. Le note della prenotazione sono un campo libero: invitiamo a non inserirvi informazioni sulla salute.
Se attivi lo sblocco rapido con impronta digitale o riconoscimento del volto, il riconoscimento avviene interamente sul tuo dispositivo: non riceviamo né conserviamo alcun dato biometrico. Se registri una passkey al posto della password, sui nostri server viene conservata solo la chiave pubblica corrispondente, che da sola non consente di risalire alla tua identità o ai tuoi dati biometrici.
La posizione del dispositivo, quando concessa, viene usata solo in tempo reale per mostrare la mappa e calcolare le distanze: non la conserviamo sui nostri server.
L'accesso al calendario del dispositivo serve solo a scrivere l'evento dell'appuntamento quando lo richiedi esplicitamente: non leggiamo né trasmettiamo ai nostri server gli altri eventi già presenti sul tuo calendario.
Microfono (app admin). Il microfono si usa solo mentre tieni premuto il pulsante dell'assistente per dettare una richiesta. La voce viene trasformata in testo dal servizio di riconoscimento vocale del telefono (Google su Android, Apple su iPhone), che può elaborarla sui propri server secondo le proprie condizioni. Ai nostri server arriva solo il testo, mai l'audio, e non registriamo nulla. Anche la lettura ad alta voce delle risposte avviene sul telefono. Puoi revocare l'accesso al microfono dalle impostazioni del telefono e usare l'assistente scrivendo.
Assistente AI (app admin). Per rispondere, la richiesta del gestore e i dati del salone strettamente necessari vengono inviati ad Anthropic, che fornisce il modello di intelligenza artificiale (Claude) come nostro fornitore. Anthropic non usa questi dati per addestrare i propri modelli e li conserva solo per il tempo limitato previsto dai suoi termini commerciali. L'assistente non modifica nulla da solo: ogni spostamento, annullamento o creazione di un appuntamento, chiusura o modifica di un servizio viene eseguito solo dopo che il gestore ha toccato "Conferma". L'assistente può sbagliare a capire una richiesta: il riepilogo da confermare serve proprio a controllarla.
Calendario sincronizzato (app admin). Se il salone lo attiva, riceve un link segreto da aggiungere al proprio calendario (Google, Apple, Outlook), che da quel momento rilegge da solo gli appuntamenti. Chi possiede il link può vedere l'agenda: va tenuto riservato, e dall'app si può rigenerare in qualsiasi momento, rendendo inutilizzabile quello vecchio. Una volta letti dal calendario scelto, i dati sono trattati anche da quel fornitore secondo le sue condizioni.
Questa sezione riguarda esclusivamente il collegamento della scheda Google Business Profile del salone. Per l'accesso con "Accedi con Google", che usa dati diversi e più limitati (nome, email, identificativo dell'account), vedi la sezione 3.
Se il titolare lo sceglie, può collegare a BeautySync la scheda Google Business Profile del proprio salone. Il collegamento richiede un consenso esplicito tramite Google e può essere revocato in qualsiasi momento.
Conserviamo il token di autorizzazione, cifrato, e gli identificativi della sede collegata. Non manteniamo copie dei contenuti della scheda Google oltre a quanto serve per verificare l'esito di una sincronizzazione. La sincronizzazione è unidirezionale: da BeautySync verso Google.
Allo scollegamento, il token viene revocato presso Google ed eliminato dai nostri sistemi. La scheda Google non viene cancellata: resta del salone.
L'uso e il trasferimento da parte di BeautySync delle informazioni ricevute dalle API di Google aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare, non usiamo questi dati per pubblicità, non li vendiamo e non li cediamo a terzi, e non consentiamo a persone di leggerli salvo consenso esplicito dell'utente, necessità per la sicurezza o obblighi di legge.
| Fornitore | Ruolo |
|---|---|
| Oracle Cloud Infrastructure | Hosting applicativo e database (regione UE, Milano) |
| Stripe | Pagamenti online. Il salone è il soggetto che incassa; non conserviamo i dati delle carte |
| Google Firebase | Autenticazione e notifiche push |
| CARTO | Fornitore delle mappe (tile OpenStreetMap) visualizzate nell'app |
| Apple | Accesso con "Accedi con Apple", solo per chi sceglie questa opzione |
| Meta (Facebook) | Accesso con Facebook, solo per chi sceglie questa opzione. Riceviamo nome, email e identificativo dell'account |
| GitHub | Accesso con GitHub, solo per chi sceglie questa opzione. Riceviamo nome, email e identificativo dell'account |
| X (Twitter) | Accesso con X, solo per chi sceglie questa opzione. Riceviamo nome, email e identificativo dell'account |
| Meta (WhatsApp) | Invio dei promemoria, dei moduli di prenotazione e dei riepiloghi su WhatsApp, e ricezione delle risposte, solo per chi usa questi servizi. Riceve il numero e il contenuto dei messaggi (nome, salone, servizi, giorno e ora dell'appuntamento) |
| Anthropic | Modello di intelligenza artificiale (Claude) dell'assistente dell'app admin, solo per i saloni che lo usano. Riceve la richiesta del gestore e i dati del salone necessari a rispondere; non li usa per addestrare i propri modelli |
| Resend | Invio delle email di servizio |
| Google Business Profile | Solo se il titolare collega la scheda |
I fornitori di accesso entrano in gioco solo se scegli quel metodo: chi si registra con email e password non ha alcun rapporto con loro. Quando usi uno di questi accessi, il servizio scelto viene a conoscenza del fatto che stai accedendo a BeautySync; quel trattamento avviene sotto la loro informativa, non la nostra.
Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione Europea o, dove applicabile, del quadro EU-U.S. Data Privacy Framework. Google, Apple, Stripe, Meta, Anthropic, GitHub e X hanno sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo nell'ambito dei rispettivi servizi.
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo a mariosaulle06+lavoro@outlook.it. Se sei cliente di un salone, possiamo indirizzare la richiesta al salone stesso, che ne è il titolare. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.
Puoi revocare l'accesso di BeautySync al tuo account Google in qualsiasi momento, dal gestionale con "Scollega scheda" oppure dalla pagina Permessi del tuo account Google.
Se risiedi negli Stati Uniti, in particolare in California, le leggi sulla privacy applicabili (CCPA e CPRA) ti riconoscono alcuni diritti specifici, che rispettiamo indipendentemente dallo Stato di residenza.
Negli ultimi 12 mesi possiamo aver raccolto, per le finalità descritte alla sezione 3, le seguenti categorie di dati personali: identificativi (nome, email, telefono, identificativo dell'account esterno usato per accedere), informazioni commerciali (prenotazioni, servizi scelti), dati di geolocalizzazione, immagini caricate volontariamente e informazioni tecniche sull'uso dell'app. Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-context.
Puoi chiedere di conoscere quali dati abbiamo su di te, ottenerne una copia, chiederne la correzione o la cancellazione, e opporti al trattamento, scrivendo a mariosaulle06+lavoro@outlook.it. Non vendendo né condividendo dati per pubblicità, non è necessaria un'azione di opt-out separata. Non applichiamo alcun trattamento differenziato a chi esercita questi diritti. Rispondiamo alle richieste entro 45 giorni, come previsto dalla normativa californiana.
Il servizio non è rivolto a minori di 13 anni (soglia COPPA): non raccogliamo consapevolmente dati di minori di 13 anni residenti negli Stati Uniti. Vedi anche la sezione 11 per il limite di età generale del servizio.
Le comunicazioni avvengono su HTTPS. Le password, quando utilizzate, sono conservate sotto forma di hash; le passkey sostituiscono la password con crittografia a chiave pubblica; i token di autorizzazione (Google) sono cifrati a riposo. L'accesso ai sistemi è limitato al personale che ne ha necessità.
Il servizio non è destinato a minori di 16 anni. Le prenotazioni per un minore vanno effettuate da chi ne esercita la responsabilità genitoriale.
Il sito beauty-sync.it usa solo strumenti tecnici, necessari al suo funzionamento: nessun cookie di profilazione o pubblicitario e nessuno strumento di statistica. L'elenco completo di ciò che il sito memorizza sul dispositivo, e dei servizi esterni che contatta, è nella Cookie Policy.
Le modifiche sostanziali vengono comunicate agli utenti registrati; la data in cima alla pagina indica sempre l'ultimo aggiornamento.