Informativa sulla privacy

1. La versione breve

Non memorizziamo i dati del tuo appuntamento. Quando qualcuno prenota presso un'attività che usa Appt247, quella prenotazione vive nel sistema di agenda dell'attività stessa. Il nostro software la legge, manda all'attività una notifica e poi la lascia andare. Nulla che riguardi il cliente viene scritto nel nostro database.

Non diremo che i dati non li vediamo mai: non sarebbe vero, e un'informativa che esagera vale meno di una che ammette la parte scomoda. Nome, telefono ed e-mail del cliente passano davvero dal nostro server per i pochi secondi necessari a comporre quella notifica, e compaiono nell'e-mail di notifica stessa. Quello che non accade è che qualcosa di tutto ciò venga conservato.

2. Due situazioni diverse

Stai visitando appt247.com. Stai leggendo le nostre pagine, oppure ci hai mandato un messaggio. Qui siamo noi a decidere cosa viene raccolto e perché, quindi ne rispondiamo noi. Vedi le sezioni 4 e 5.
Hai prenotato un appuntamento presso un'attività che usa Appt247. È quell'attività a decidere cosa viene raccolto e perché. Il suo sistema di agenda conserva il dato. Noi ci limitiamo a inoltrare una notifica su sua istruzione. In termini di protezione dei dati, lei è il titolare del trattamento e noi il responsabile. Le richieste su quella prenotazione vanno prima a lei: vedi la sezione 8.

3. Cosa succede a una prenotazione, passo per passo

Essere precisi qui è l'unico modo per rendere verificabile questa affermazione.

Un cliente prenota tramite il sistema di agenda dell'attività. Il dato nasce lì, non qui.
Quel sistema ci comunica che un appuntamento è stato salvato. Il messaggio che invia contiene identificativi — un numero di appuntamento, un numero di servizio — non un nome né un telefono.
Il nostro software chiede a quel sistema i dati che gli servono per scrivere una notifica leggibile: nome, telefono ed e-mail del cliente, il servizio, la persona e l'orario.
Compone un'e-mail e la invia all'indirizzo indicato dall'attività.
La richiesta si conclude. Tutto quello del passaggio 3 stava solo in memoria ed è sparito.

Quello che scriviamo davvero sono due cose, e nessuna delle due identifica qualcuno:

Il nome dell'account dell'attività, il numero di appuntamento del suo sistema e se si trattava di una prenotazione o di un annullamento. È così che riconosciamo un messaggio ripetuto come un nuovo tentativo, perché l'attività non riceva quattro volte la stessa notifica.
Un breve registro diagnostico del traffico di prenotazione, per poter risalire a un guasto. Prima che qualcosa venga scritto in quel registro, i campi del cliente vengono rimossi e sostituiti con [removed]. Il registro conserva solo le ultime poche centinaia di voci e si svuota da solo.

Nel nostro pannello interno non c'è nessun elenco appuntamenti, nessun elenco clienti e nessuna esportazione. Quelle funzioni esistevano e sono state rimosse ad agosto 2026, proprio perché questa pagina potesse dire quello che dice.

4. Cosa raccogliamo su questo sito

Modulo di contatto: il tuo nome, la tua e-mail e il messaggio; oltre a telefono, oggetto o azienda se il modulo mostra quei campi. Il tuo indirizzo IP viene usato brevemente per limitare la frequenza degli invii, così il modulo non diventa un ripetitore di spam. Il messaggio ci arriva come e-mail.
Account delle attività: se gestisci un'attività su Appt247, conserviamo le tue credenziali di accesso, il nome dell'attività, l'indirizzo per le notifiche che indichi e i parametri di collegamento al tuo sistema di agenda. Le password sono salvate con hash, mai leggibili.
Log del server e il nostro CDN: il sito sta dietro Cloudflare, che vede l'indirizzo IP e i dati essenziali di ogni visita e li usa per sicurezza e distribuzione. Infrastruttura ordinaria, non profilazione.

5. Cookie

Pochi cookie funzionali e nessun tracciatore pubblicitario o di statistica. Niente Google Analytics, niente pixel di Meta, nessun circuito pubblicitario. È per questo che non c'è un banner di consenso: qui non c'è nulla che ne richieda uno.

a247lang — ricorda quale lingua hai scelto, così smettiamo di proporti il cambio. Un anno.
bk_lang — la stessa cosa nel pannello interno e nelle pagine di prenotazione. Un anno.
Un cookie di sessione e un token CSRF mentre un'attività è collegata. Servono entrambi perché l'accesso funzioni e per bloccare richieste contraffatte. Finiscono con la sessione.

Se un giorno aggiungeremo strumenti di statistica, questa pagina lo dirà prima che vadano online, e ai visitatori delle aree in cui serve il consenso verrà chiesto prima, con una possibilità reale di rifiutare.

6. Chi altro è coinvolto

Il sistema di agenda dell'attività conserva la prenotazione. È suo, su un'infrastruttura che controlla lei.
Il nostro server di posta invia le notifiche e i messaggi del modulo di contatto. Non consegniamo indirizzi a servizi di invio di terze parti e non iscriviamo nessuno a liste di marketing. Le e-mail di notifica restano nella coda in uscita solo fino alla consegna.
Cloudflare come livello di rete davanti al sito.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi. Nessuno ci paga per accedere a qualcosa.

7. Per quanto tempo conserviamo le cose

Dati della prenotazione: non conservati. Vedi la sezione 3.
Numeri e stato degli appuntamenti: finché l'account dell'attività è attivo. Rimossi alla chiusura dell'account.
Registro diagnostico: le ultime poche centinaia di voci, con i campi personali già rimossi.
Messaggi del modulo di contatto: arrivano come e-mail e restano nella nostra casella. Le richieste che non hanno più bisogno di risposta vengono eliminate.
Dati dell'account attività: finché l'account esiste.

8. I tuoi diritti e a chi rivolgerti

Puoi chiedere di vedere le informazioni personali che ti riguardano, di farle correggere o cancellare. A seconda di dove vivi, puoi anche avere il diritto di opporti a certi trattamenti, di ricevere una copia in forma portabile o di rifiutare qualsiasi vendita o condivisione — che, come detto, da noi non avvengono.

Per un appuntamento: rivolgiti all'attività presso cui hai prenotato. È lei ad avere il dato; noi non ne abbiamo uno da mostrarti o cancellare. Se non riesce ad aiutarti, o se non riesci a contattarla, scrivici a [email protected] e faremo il possibile.

Per questo sito o per un messaggio che ci hai mandato: scrivi a [email protected]. Rispondiamo entro cinque giorni lavorativi. Le richieste sono gratuite e non ti tratteremo diversamente per averne fatta una.

9. Minori

Questo servizio è rivolto alle attività e ai loro clienti adulti. Non raccogliamo consapevolmente dati da minori di 13 anni. Se pensi che un minore ci abbia fornito dei dati, scrivici e li rimuoveremo.

10. Sicurezza, detta senza giri di parole

Il traffico è cifrato in transito. Il nostro database sta fuori dalla cartella pubblica del sito e non è raggiungibile via URL. Le password delle attività sono salvate con hash. L'accesso al server avviene solo tramite chiave. La protezione più forte qui è strutturale, non tecnica: un dato che non abbiamo mai scritto non può uscire da noi.

Quello che non ti diremo è che una violazione sia impossibile, perché nessuno può affermarlo onestamente. Se dovesse riguardare dati che conserviamo, avviseremo le attività coinvolte e, dove la legge lo richiede, le persone e l'autorità competente.

11. Modifiche a questa informativa

Se cambiamo cosa conserviamo o chi è coinvolto, aggiorniamo questa pagina e la data in alto. Le modifiche rilevanti vengono inviate per e-mail ai titolari degli account, invece di essere pubblicate in silenzio.

12. Chi siamo

Appt247 è gestito da Star Web Media 星辰网络传媒.

E-mail: [email protected]
Telefono: 845-837-9314