Legale

Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

1. Chi tratta i tuoi dati (Titolare)

Il titolare del trattamento è Vincenzo Sorbellini. Per qualsiasi richiesta sui tuoi dati puoi scrivere a hello@hairdoor.app.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari a farti usare Hairdoor:

Account: nome, cognome, email, numero di telefono.
Indirizzi dove desideri il servizio, con la relativa posizione geografica (per calcolare quali barbieri ti raggiungono).
Posizione: se lo consenti, la posizione del dispositivo, usata sul momento per cercare barbieri vicini o per compilare un indirizzo. Non teniamo una cronologia dei tuoi spostamenti.
Prenotazioni e cronologia degli appuntamenti.
Pagamenti: gestiti da Stripe. Noi non conserviamo i dati della tua carta; li tratta direttamente Stripe. Conserviamo l'esito dei pagamenti, gli eventuali rimborsi con il motivo che scrivi quando li chiedi, e lo stato delle contestazioni.
Foto del profilo e della galleria, ed eventuali documenti caricati dai barbieri.
Messaggi nella chat, recensioni e valutazioni.
Dati tecnici: token per le notifiche push (se le attivi), i dati di accesso essenziali al funzionamento e le registrazioni tecniche degli errori (pagina, messaggio, momento), che non contengono i tuoi dati personali.

3. Perché li usiamo e con quale base giuridica

Per fornirti il servizio (creare l'account, prenotare, pagare, gestire rimborsi e contestazioni, comunicare): esecuzione del contratto.
Per obblighi di legge (fiscali, contabili): obbligo legale.
Per sicurezza e prevenzione degli abusi (es. controllo di prenotazioni e commissioni): legittimo interesse.
Per le notifiche push: il tuo consenso, che puoi revocare quando vuoi.
Per le email di novità e promozioni: il tuo consenso, chiesto a parte alla registrazione e revocabile da Impostazioni o dal link in fondo a ogni email.
Per promuovere Hairdoor con le foto e le recensioni pubblicate dagli utenti, citandone il nome: legittimo interesse. Puoi opporti in qualsiasi momento scrivendoci (Termini, sezione 14).

Decisioni automatiche. Non prendiamo decisioni sulle persone basate solo su sistemi automatici, con un’eccezione prevista dal contratto con i barbieri: se le commissioni sui pagamenti in contanti non vengono saldate entro i limiti dei Termini (sezione 13), il profilo viene sospeso in automatico e torna attivo, sempre in automatico, appena sono saldate. Puoi chiedere che una persona riesamini la decisione e dire la tua scrivendo a hello@hairdoor.app. L’ordine dei risultati della ricerca segue le regole pubbliche dei Termini (sezione 5).

4. Con chi li condividiamo

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che ci aiutano a far funzionare il servizio, come responsabili del trattamento:

Supabase (database, autenticazione e archiviazione dei file, server nell’Unione Europea);
Vercel (hosting del sito e dell’app, e conteggio anonimo delle visite: pagina vista, paese, tipo di dispositivo e sito di provenienza, senza cookie);
Stripe (pagamenti, commissioni e abbonamenti);
Resend (invio delle email, server nell’Unione Europea);
Apple, Google ed Expo (consegna delle notifiche push al tuo telefono);
RevenueCat (gestione degli abbonamenti acquistati sull’App Store e su Google Play);
OpenStreetMap/Nominatim (da indirizzo a coordinate e viceversa) e OpenFreeMap (le mappe che vedi): ricevono l’indirizzo cercato e l’indirizzo IP del dispositivo;
Dropbox (custodia delle copie di sicurezza, che partono già cifrate: chi le conserva non può leggerle).

Inoltre, i dati necessari a svolgere l'appuntamento (nome e indirizzo) sono mostrati al barbiere solo dopo che ha accettato la prenotazione.

Se paghi con carta, il pagamento è incassato dal barbiere sul suo conto Stripe: il barbiere e Stripe ricevono i dati necessari al pagamento (per esempio tipo, ultime cifre e paese della carta, importo e, se li hai indicati, nome e dati di fatturazione) e li trattano come titolari autonomi, anche per rimborsi e contestazioni. Il numero completo della carta resta solo a Stripe. Il motivo di una richiesta di rimborso è visibile al barbiere e, se serve, a Hairdoor.

Se sei un barbiere e colleghi un conto per ricevere pagamenti, i dati richiesti da Stripe (identità, documento, conto bancario) li tratta Stripe secondo la propria informativa: Hairdoor vede solo se il conto è attivo.

Da quel momento il barbiere tratta quei dati — nome, telefono e indirizzo — come titolare autonomo, per eseguire il servizio e per i propri obblighi di legge.

5. Dove sono conservati

I dati sono conservati su server situati nell’Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti e possono trattarli anche fuori dall’UE: Stripe, Vercel, Apple, Google, Expo, RevenueCat e Dropbox. In quei casi il trasferimento avviene con le garanzie previste dal GDPR — le clausole contrattuali standard della Commissione europea oppure l’adesione del fornitore al EU–U.S. Data Privacy Framework.

Ogni notte facciamo una copia di sicurezza del database, cifrata prima di lasciare i nostri sistemi e conservata al massimo 14 giorni.

6. Per quanto tempo

Non teniamo i dati più del necessario. In concreto:

Account e profilo: finché esiste l’account. Quando lo elimini, i dati personali vengono cancellati o resi anonimi subito.
Prenotazioni, pagamenti e commissioni: 10 anni, come impongono le norme fiscali e contabili italiane; dopo l’eliminazione dell’account restano senza i dati personali collegati.
Messaggi in chat e foto: finché esiste l’account; vengono cancellati quando lo elimini.
Documento di qualifica (barbieri, facoltativo): lo vede solo Hairdoor, per assegnare la spunta. Se lo respingiamo, se togliamo la spunta o se ne carichi un altro, il file viene cancellato; altrimenti resta finché esiste l’account.
Recensioni: restano pubblicate, ma senza il tuo nome, dopo l’eliminazione dell’account.
Token delle notifiche push: finché tieni attive le notifiche su quel dispositivo.
Registrazioni tecniche degli errori: 90 giorni.
Copie di sicurezza: 14 giorni.

7. I tuoi diritti

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, e alla portabilità. Per esercitarli scrivi a hello@hairdoor.app. Puoi anche revocare in ogni momento i consensi dati (es. notifiche). Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali. Puoi anche eliminare l’account da solo, in qualsiasi momento, da Impostazioni → Elimina account.

8. Cookie e tecnologie simili

Usiamo solo cookie tecnici essenziali: nessun cookie pubblicitario, nessuna profilazione. Per contare le visite usiamo Vercel Web Analytics, che non usa cookie e non salva nulla sul tuo dispositivo: conta i visitatori in forma anonima, senza riconoscerli da un giorno all’altro, sulla base del nostro legittimo interesse a capire come viene usato il sito. Per questo non ti chiediamo di accettare nulla all’ingresso. I cookie sono questi:

Cookie di sessione (Supabase): ti tengono collegato dopo l’accesso e si rinnovano finché resti collegato.
hairdoor_tema: ricorda se hai scelto il tema chiaro o scuro. Dura un anno.
hairdoor_fuso: il fuso orario del tuo dispositivo, per mostrarti gli orari giusti. Dura un anno.
NEXT_LOCALE: la lingua che hai scelto. Dura un anno.
hairdoor_invito: il codice del barbiere dal cui biglietto da visita sei arrivato, per riconoscergli l’iscrizione se ti registri. Dura 30 giorni.

L’app ricorda inoltre sul tuo dispositivo alcune preferenze — suoni accesi o spenti, introduzione e suggerimenti già visti, ultima posizione cercata — che restano lì: non arrivano a noi e spariscono se disinstalli l’app o cancelli i dati del browser.

9. Minori

Hairdoor è riservata ai maggiorenni: per registrarsi bisogna avere 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a sapere che un account è stato creato da un minore, lo chiudiamo e cancelliamo i dati. Se sei un genitore o un tutore e pensi che sia successo, scrivici a hello@hairdoor.app.

10. Modifiche

Possiamo aggiornare questa informativa. Le modifiche saranno pubblicate qui con la nuova data di aggiornamento.

Vedi anche: Termini e Condizioni