Italiano  |  English version

Informativa sulla privacy di JoyInCloud

Ultimo aggiornamento: 6 ottobre 2026

JoyInCloud è un'applicazione che permette di prenotare servizi presso saloni di bellezza. Questa informativa spiega quali dati personali raccogliamo, perché li trattiamo, con chi li condividiamo e quali diritti hai. Vale per la versione web e per l'app mobile.

L'app mobile è distribuita attraverso gli store ufficiali: Google Play per Android e App Store per iOS. Lo store da cui scarichi l'app è un soggetto autonomo: Google o Apple trattano per conto proprio i dati legati al tuo account dello store, al download e agli aggiornamenti, secondo le rispettive informative. Noi non riceviamo da loro i tuoi dati di pagamento né l'identificativo del tuo account dello store.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

2. Quali dati raccogliamo

Raccogliamo solo i dati che ci servono per farti usare l'app.

• Dati dell'account: nome, cognome, indirizzo email, password, genere.
• Accesso con Google: facoltativo. Puoi registrarti ed entrare nell'app con il tuo account Google, in alternativa a email e password. In quel caso riceviamo da Google un identificativo univoco dell'account, l'indirizzo email con l'indicazione se è verificato e il nome, che usiamo come dati iniziali del profilo e che puoi modificare. Non riceviamo la tua password Google e non chiediamo accesso a Gmail, Calendar, Drive o ad altri servizi Google. I dati tecnici che servono a validare il singolo accesso vengono usati solo durante quella richiesta e non li conserviamo. Il collegamento con Google resta associato al tuo account finché non lo scolleghi; dopo lo scollegamento resta la sola traccia tecnica necessaria a evitare che quello stesso account Google venga ricollegato in modo improprio a un altro profilo, ed è eliminata insieme al tuo account.
• Accesso con Apple: facoltativo sul web e nell'app iOS. Apple ci trasmette un identificativo univoco, l'indirizzo email reale o privato e la relativa verifica e, soltanto alla prima autorizzazione, nome e cognome. Conserviamo il collegamento tecnico e un refresh token cifrato, usato unicamente per revocare l'autorizzazione quando scolleghi Apple o cancelli l'account. ID token, authorization code e nonce sono trattati soltanto durante la richiesta e non vengono conservati. Non riceviamo la password del tuo Apple Account.
• Numero di telefono, indicato nel tuo profilo.
• Consensi: il consenso al trattamento dei dati e il consenso alle comunicazioni promozionali, raccolti in fase di registrazione e conservati insieme al tuo account.
• Storico delle prenotazioni: gli appuntamenti che prenoti, con salone, servizio, data e ora.
• Recensioni: facoltative. Dopo un servizio prenotato tramite l'app puoi lasciare al salone una valutazione numerica e, se vuoi, un commento. Insieme alla recensione trattiamo il nome con cui vieni mostrato e la data di pubblicazione. La recensione è pubblica: la vede chiunque apra la scheda del salone. Trattiamo inoltre le segnalazioni che ci arrivano su una recensione, per poterla verificare e moderare.
• Comune preferito: facoltativo. Se scegli un comune come preferito, lo salviamo nel tuo profilo per riproportelo all'apertura dell'app. Ne resta salvato uno solo: sceglierne un altro sostituisce il precedente, e puoi toglierlo quando vuoi.
• Posizione geografica: facoltativa. La funzione «Usa la mia posizione» si attiva soltanto su tua azione: se non la tocchi, l'app non accede alla posizione. Su Android richiede esclusivamente la posizione approssimativa e su iOS rispetta il livello di precisione che autorizzi nelle impostazioni. La funzione non opera in background: l'app non accede alla posizione quando è chiusa o in secondo piano. Le coordinate della singola richiesta vengono inviate tramite HTTPS al backend JoyInCloud e usate temporaneamente per individuare il comune amministrativo più vicino, sulla base di dati geografici ISTAT, e poi scartate: non le conserviamo e non le inviamo a servizi esterni di geocodifica. Di quell'operazione può restare salvato soltanto il comune che scegli come preferenza del tuo account. L'app resta pienamente utilizzabile scegliendo il comune manualmente dall'elenco.
• Dati tecnici per le notifiche push: facoltativi nelle app Android e iOS. Se attivi le notifiche dal Profilo, trattiamo un identificativo dell'installazione dell'app, il token di registrazione Firebase Cloud Messaging (FCM), la piattaforma, la versione dell'app e dati tecnici essenziali del dispositivo e del sistema operativo. Il token FCM identifica un'installazione dell'app ai fini della consegna e non viene usato per pubblicità.

La password non viene conservata in chiaro: sul server ne memorizziamo solo un hash, cioè una trasformazione irreversibile che non permette di risalire alla password originale.

3. Cosa non facciamo

In questa versione dell'app:

• non usiamo strumenti di analytics o di statistica sull'uso dell'app;
• non usiamo strumenti di crash reporting;
• non usiamo tracker pubblicitari né reti di advertising;
• non facciamo profilazione né decisioni automatizzate sul tuo conto;
• non usiamo Firebase Analytics: la raccolta analytics di Firebase è disattivata;
• non trattiamo dati di pagamento: l'app non effettua addebiti, non riceviamo né conserviamo i dati della tua carta o di altri strumenti di pagamento, e l'intero importo si salda in salone (vedi il punto 7 dei Termini di servizio).

Usiamo esclusivamente Firebase Cloud Messaging e Firebase Installations per consegnare le notifiche push che scegli di attivare. L'app non chiede il permesso all'avvio e la registrazione a FCM non viene avviata automaticamente prima della tua scelta.

4. Perché trattiamo i tuoi dati e su quale base giuridica

I consensi sono facoltativi e li puoi revocare in qualsiasi momento scrivendo all'indirizzo di contatto indicato al punto 1. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Il consenso alla posizione lo puoi revocare anche direttamente dalle impostazioni del tuo dispositivo.

Le notifiche push sono un canale facoltativo del servizio: puoi disattivarle dal Profilo o dalle impostazioni Android senza perdere l'accesso alle altre funzioni dell'app.

5. Chi riceve i tuoi dati

Quando prenoti un appuntamento, il salone che hai scelto riceve i dati necessari a erogare il servizio: il tuo nominativo, i tuoi recapiti e i dettagli della prenotazione. Il salone tratta questi dati per gestire l'appuntamento.

Per consegnare le notifiche push utilizziamo Google Firebase Cloud Messaging e Firebase Installations, forniti da Google come responsabile del trattamento. Google riceve il token FCM, l'identificativo Firebase dell'installazione e i dati tecnici necessari alla consegna. La notifica contiene un titolo e un testo generici e identificativi interni pseudonimi della prenotazione e della consegna; non inviamo a Firebase il tuo nome, i recapiti, il servizio prenotato, la data o l'ora dell'appuntamento.

Se scegli di accedere con Google, la selezione dell'account e l'autenticazione sono gestite da Google, che tratta i dati legati al tuo account Google come titolare autonomo, secondo la propria informativa sulla privacy. Noi riceviamo da Google soltanto i dati indicati al punto 2.

La recensione che pubblichi è visibile a chiunque apra la scheda del salone, insieme al nome con cui vieni mostrato e alla data. Il salone recensito la vede allo stesso modo.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.

6. Dove sono conservati i dati

I dati dell'account e delle prenotazioni sono conservati su un server dedicato situato in Germania, all'interno dell'Unione Europea.

Firebase Cloud Messaging è un servizio globale: Google e i suoi fornitori possono trattare dati tecnici anche in Paesi al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono secondo i Termini di trattamento e sicurezza dei dati di Firebase e, quando applicabili, le Clausole contrattuali standard approvate dalla Commissione europea.

Anche l'accesso con Google è un servizio globale: se lo usi, Google può trattare i dati relativi a quell'accesso anche in Paesi al di fuori dello Spazio economico europeo, secondo la propria informativa sulla privacy e le garanzie ivi indicate. I dati del tuo account e delle tue prenotazioni restano comunque sul server in Germania.

7. Per quanto tempo li conserviamo

• Dati delle prenotazioni: 3 anni, per consentire ai gestori dei saloni la consultazione storica delle proprie performance.
• Dati dell'account: per tutto il tempo in cui l'account esiste. Dopo la richiesta di cancellazione vengono eliminati (vedi punto 9).
• Coordinate della posizione: non vengono conservate. Sono usate solo per la durata della singola richiesta, il tempo di individuare il comune più vicino, e poi scartate. Resta salvato soltanto il comune scelto come preferenza dell'account.
• Collegamento con l'account Google: finché non lo scolleghi. Dopo lo scollegamento resta la sola traccia tecnica descritta al punto 2, che viene eliminata con la cancellazione dell'account.
• Recensioni e relative segnalazioni: restano finché serve a erogare e moderare la funzione, e comunque non oltre la vita del tuo account: vengono eliminate con la cancellazione dell'account, salvo quando una norma di legge ci imponga di conservarle più a lungo.
• Token FCM: viene conservato cifrato sui nostri server solo mentre le notifiche sono attive. Viene rimosso quando le disattivi dal Profilo, esegui il logout o Firebase comunica che il token non è più valido.
• Metadati dell'endpoint di notifica: sono collegati al tuo account e vengono eliminati con esso.
• Registri tecnici di preparazione e consegna delle notifiche: di norma 90 giorni, per verificare la consegna, gestire errori e prevenire abusi.

Google conserva l'identificativo Firebase dell'installazione secondo la propria informativa sui servizi Firebase. In caso di richiesta di eliminazione tramite le API previste da Google, la rimozione dai sistemi attivi e di backup può richiedere fino a 180 giorni.

8. Sicurezza

• Tutte le comunicazioni tra l'app e i nostri server avvengono su connessione cifrata HTTPS.
• I token di sessione, che tengono attivo il tuo accesso, sono conservati nelle app native tramite l'archivio sicuro del dispositivo. Nella versione web del sito sono conservati nel localStorage del browser.
• La password è conservata sul server solo come hash.
• Il refresh token Apple è cifrato sul server e viene decifrato solo in memoria per revocare l'autorizzazione su richiesta dell'utente.
• Il token FCM è cifrato sui nostri server; usiamo inoltre una sua impronta crittografica per individuarlo senza esporre il valore originale.
• Le notifiche mostrano un contenuto generico anche nella schermata di blocco: i dettagli della prenotazione restano consultabili soltanto dopo aver aperto l'app e aver effettuato l'accesso.

9. Cancellazione dell'account

Puoi cancellare in qualsiasi momento il tuo account direttamente dal Profilo dell'app.

La funzione richiede una conferma esplicita e, se l'accesso non è abbastanza recente, una nuova autenticazione. Se hai collegato Apple, JoyInCloud revoca prima il relativo token presso Apple; se la revoca non riesce, l'account resta attivo e puoi riprovare senza perdere l'accesso.

Con la conferma vengono cancellati profilo, credenziali, identità Google e Apple, sessioni, preferenze, recensioni, segnalazioni ed endpoint di notifica. Le prenotazioni e gli altri documenti commerciali del salone restano conservati per i termini indicati al punto 7, ma vengono scollegati dall'account cancellato. Per assistenza o per esercitare gli altri diritti puoi comunque scrivere a mediamarketingsrlct@gmail.com.

10. Età minima

Il servizio è riservato a chi ha compiuto 18 anni: prenotare un appuntamento equivale a concludere un contratto. Se veniamo a conoscenza di un account intestato a una persona minorenne, lo cancelliamo.

11. I tuoi diritti

In base agli articoli 15-22 del GDPR hai diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• chiederne la rettifica se sono inesatti o incompleti;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento;
• ricevere i tuoi dati in un formato strutturato e leggibile da un dispositivo automatico (portabilità).

Per esercitare questi diritti scrivi a mediamarketingsrlct@gmail.com.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.

12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data di ultimo aggiornamento riportata in alto. Ti invitiamo a consultarla periodicamente.

13. Contatti

Email: mediamarketingsrlct@gmail.com
PEC: mediamarketingsrlct@pec.it
Media Marketing S.R.L. — Via Sant'Elia 6, 95030 Gravina di Catania (CT), Italia