Documento legale

Informativa sulla Privacy

ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Titolare del trattamento
Prenota-AI di Davide Mazzaferro
Via Trento 3 · 23032 Bormio (SO) · Italia
P.IVA 01106290149 · C.F. MZZDVD78T15F205C
Email: info@prenota-ai.com
PEC: davidemazzaferro@pec.prenota-ai.com
Sezione 01

Dati raccolti sul sito prenota-ai.com

Dati di navigazione. I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nei protocolli Internet: indirizzi IP, nomi a dominio dei dispositivi, indirizzi URI/URL richiesti, orario e metodo della richiesta, dimensione della risposta, codice di stato HTTP. Questi dati sono trattati esclusivamente per finalità tecniche e statistiche aggregate, non vengono associati a identità individuali e sono conservati per il tempo strettamente necessario.

Modulo di contatto. L'invio del form presente sul sito comporta la raccolta dei dati inseriti: nome, nome del ristorante, numero di telefono (obbligatori); indirizzo email e messaggio (facoltativi). I dati sono trattati per rispondere alla richiesta di informazioni e per eventuali comunicazioni precontrattuali relative al servizio Prenota AI.

Dato Finalità Base giuridica Conservazione
Dati di navigazione (IP, log server) Sicurezza e statistiche tecniche Art. 6(1)(f) GDPR — legittimo interesse 30 giorni
Dati form contatti (nome, ristorante, telefono, email, messaggio) Risposta alla richiesta / informazioni precontrattuali Art. 6(1)(b) GDPR — misure precontrattuali 24 mesi dalla ricezione
Sezione 02

Trattamento nell'ambito del servizio B2B

Prenota AI fornisce un servizio gestito di prenotazioni (widget web, agente vocale Sofia, notifiche WhatsApp, mappa sala) a ristoranti e attività di ristorazione (di seguito: "Clienti"). In questo contesto si applicano le seguenti qualifiche ai sensi del GDPR:

I Clienti (ristoratori) sono i Titolari del trattamento dei dati personali dei propri ospiti (cognome, numero di telefono, data prenotazione, numero di coperti, note). Spetta ai Clienti informare i propri ospiti del trattamento e raccogliere i consensi eventualmente necessari.

Prenota-AI di Davide Mazzaferro agisce in qualità di Responsabile del trattamento ex art. 28 GDPR, trattando i dati degli ospiti esclusivamente su istruzione documentata dei Clienti, nei limiti e nei termini definiti nel contratto di servizio (Data Processing Agreement — DPA). I dati degli ospiti non vengono utilizzati per finalità proprie del Titolare.

Il presente sito web (prenota-ai.com) non raccoglie direttamente dati di prenotazione degli ospiti finali. Tali dati transitano sui sistemi del servizio (app.prenota-ai.com) sulla base dei contratti stipulati con i ristoratori.

Chiamate vocali gestite da Sofia. Le telefonate indirizzate al numero dedicato del ristorante e gestite dall'agente vocale Sofia sono elaborate in tempo reale da sistemi di riconoscimento vocale e intelligenza artificiale. L'elaborazione avviene per conto del ristoratore (Titolare). I dati vocali sono trattati conformemente alle istruzioni contrattuali; il chiamante è informato del trattamento automatizzato da Sofia ad inizio chiamata.

Sezione 03

Destinatari e sub-responsabili del trattamento

I dati trattati nell'ambito del sito e del servizio Prenota AI possono essere comunicati ai seguenti fornitori di servizi che operano come sub-responsabili, trattando i dati esclusivamente su istruzione del Titolare:

Categoria fornitore Servizio Sede legale Garanzie GDPR
Fornitore hosting email e dominio Posta elettronica e registrazione dominio Italia (UE)
Fornitore automazione processi Orchestrazione flussi di lavoro automatizzati Germania (UE)
Fornitore hosting web Pubblicazione e distribuzione sito web USA Standard Contractual Clauses (SCC)
Fornitore database cloud Archiviazione dati di prenotazione USA Standard Contractual Clauses (SCC)
Fornitore messaggistica cloud Invio notifiche e messaggi ai clienti USA Standard Contractual Clauses (SCC)
Fornitore elaborazione vocale AI Gestione chiamate e risposta vocale automatica USA Standard Contractual Clauses (SCC)

I trasferimenti di dati verso paesi extra-UE (USA) avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, mediante le Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914/UE). L'elenco nominativo dei fornitori è disponibile su richiesta scritta al Titolare. I dati non sono venduti a terzi né comunicati al di fuori delle finalità indicate.

Sezione 04

Diritti dell'interessato

Nei confronti del Titolare, ogni interessato può esercitare i seguenti diritti, ai sensi degli artt. 15–22 del GDPR:

Per esercitare i propri diritti, l'interessato può contattare il Titolare attraverso i seguenti recapiti. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni per richieste complesse, con comunicazione motivata).

Email ordinaria
PEC (valore legale)
Indirizzo postale
Via Trento 3 · 23032 Bormio (SO)

In caso di risposta ritenuta insoddisfacente o di mancata risposta entro i termini, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o di adire le vie giudiziarie.

Sezione 05

Aggiornamenti della presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o delle finalità e modalità del trattamento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.

Qualora le modifiche riguardassero trattamenti per i quali sia stato prestato il consenso, il Titolare provvederà a richiedere un nuovo consenso ove necessario.

Ultima modifica: giugno 2026