Informativa sulla privacy

Titolare del trattamento: Steloria – Matej Batinić, Via Vallone 19, 6500 Bellinzona. Per ogni domanda sulla privacy: info@steloria.ch.

Per i dati dei clienti che un'attività inserisce in Steloria il titolare è l'attività stessa: noi li trattiamo per suo conto e secondo le sue istruzioni (art. 9 LPD, art. 28 GDPR).

Analisi gratuita: il nome dell'attività che cerchi e i dati pubblici del suo profilo Google (voto, recensioni, concorrenti vicini), letti tramite Google Maps Platform.

Rapporto gratuito via email: l'email che ci lasci, la lingua, l'attività analizzata e il suo punteggio, per aprirti il rapporto completo e mandartelo e, solo se spunti anche la seconda casella (facoltativa, il rapporto non la richiede), per scriverti e presentarti Steloria. Puoi revocare questo consenso in qualsiasi momento, con il link in ogni nostra email o scrivendoci.

Controllo mensile gratuito: con il rapporto salviamo, ancora spento, il controllo mensile della stessa attività: la tua email, la lingua e i dati pubblici di Google dell'analisi (nome, voto e numero di recensioni della tua attività e delle attività vicine dello stesso settore). Parte solo se lo attivi dal link nell'email: allora una volta al mese rileggiamo quei dati su Google e ti scriviamo solo se qualcosa è cambiato. Lo disattivi dal link in ogni email.

Cartoline: a volte spediamo per posta a un'attività della zona una cartolina con le sue recensioni su Google e quelle delle attività dello stesso settore nei dintorni. Per farla salviamo un codice corto, l'ID del luogo su Google, il nome e l'indirizzo pubblici dell'attività, la lingua, i numeri stampati, quante volte il codice è stato aperto e quanti rapporti sono stati chiesti. Nel QR e nel link c'è solo il codice, mai il nome. Delle aperture contiamo solo il numero, non chi apre. Se non vuoi più ricevere posta da noi, scrivici e non te ne mandiamo più.

Indirizzo IP: serve solo a limitare gli abusi (numero di richieste all'ora) e lo cancelliamo al più tardi il giorno dopo.

Statistiche: Vercel Web Analytics conta le pagine pubbliche visitate, senza cookie e senza profili. Non riceve il testo che cerchi e non conta il pannello dei titolari né le pagine inviate ai clienti.

Risultati: dai conteggi delle recensioni Google calcoliamo totali e medie anonime di tutte le attività, mostrati sulla nostra pagina solo quando i dati sono abbastanza numerosi. Nome, località e risultato di un'attività appaiono solo se il titolare lo attiva nel pannello e spariscono appena viene disattivato.

Account: la tua email (entri con un link via email, senza password), la lingua e i dati dell'attività: nome, indirizzo, profilo Google, logo e testi della pagina per i clienti.

Cookie: uno solo, tecnico (steloria_session), che tiene aperta la sessione per 30 giorni o finché esci. Nessun cookie pubblicitario. Alcune preferenze, come il testo grande, restano solo nel tuo browser.

Pagamenti: li gestisce Stripe. Non vediamo né salviamo i dati della carta; conserviamo il piano e lo stato dell'abbonamento.

Recensioni Google: leggiamo le recensioni pubbliche del tuo profilo (nome dell'autore, voto, testo) per mostrartele e preparare le risposte.

Bozze con l'intelligenza artificiale: per una risposta inviamo a Mistral AI il voto, il nome di battesimo dell'autore e il testo della recensione; per un post, l'argomento che scrivi tu. Decidi tu se usarle. Per l'analisi delle recensioni (piano Pro) inviamo il voto, il testo e la data delle recensioni Google e dei commenti dei tuoi clienti, senza nomi né contatti.

Assistente dell'aiuto: inviamo a Mistral AI la tua domanda, la conversazione in corso e le nostre guide; nel pannello anche il piano, le quote usate e le impostazioni dell'account, mai nomi, telefoni o email dei tuoi clienti. Email e numeri di telefono che scrivi nella domanda li togliamo prima. La conversazione resta nella scheda del browser: conserviamo domanda e risposta solo se rispondi a «Risolto?» o scrivi al fondatore, per 12 mesi. L'email che lasci per una risposta e i messaggi di «Scrivici» arrivano al fondatore per email e non li salviamo nell'app.

Mappa pubblica dei clienti: sulla pagina principale ogni attività è una stella, in una posizione arrotondata a circa 10 km, senza nome né indirizzo. Nome e città compaiono solo per i fondatori che lo scelgono.

Storie dei clienti: se scegli di raccontare la tua esperienza, con il tuo consenso pubblichiamo su steloria.ch il testo, il nome dell'attività, la località, il nome o il ruolo se lo scrivi e i numeri che scegli tu, contati da noi. Prima di pubblicarla la legge solo il fondatore, avvisato per email, che può solo approvarla o rifiutarla, mai cambiarla. Puoi ritirarla quando vuoi dal pannello: la cancelliamo subito e sparisce dal sito.

L'attività ci affida il tuo nome, il telefono o l'email, il servizio e la data della visita: li inserisce a mano, da un file o dal suo programma di prenotazione.

Salviamo lo stato della richiesta (inviata, aperta, recensione lasciata) e ciò che scegli di scrivere nella pagina: voto, messaggio, nome, recapito, foto o video. Registriamo l'apertura solo quando tocchi qualcosa nella pagina, non al semplice caricamento.

Gli SMS partono tramite Twilio, le email tramite Resend. WhatsApp lo invia l'attività dal proprio telefono. Se l'attività lo attiva, ricevi al massimo un invito a tornare ogni 3 mesi.

Il link a Google resta sempre visibile, qualunque voto tu dia. Con il link per non ricevere più messaggi quell'attività non ti scrive più, su nessun canale: teniamo il tuo recapito solo in questa lista, per poterla rispettare.

Per i tuoi diritti puoi rivolgerti all'attività oppure a noi: inoltriamo la richiesta.

Vercel: hosting e statistiche; il servizio gira su server a Francoforte (UE).

Supabase: database e file, in un centro dati in Europa.

Resend: email. Twilio: SMS. Stripe: pagamenti e fatture.

Google Maps Platform: dati pubblici dei profili Google. Mistral AI (Francia): bozze di risposte e di post, analisi delle recensioni, assistente dell'aiuto.

Alcuni fornitori hanno sede negli Stati Uniti: lì il trasferimento è protetto da clausole contrattuali standard o dal Data Privacy Framework, come prevedono LPD e GDPR. Non vendiamo i dati e non li usiamo per pubblicità.

Contratto per l'account e il servizio (art. 6 par. 1 lett. b), interesse legittimo per sicurezza, limitazione degli abusi, statistiche senza profili e le cartoline alle attività locali (lett. f), consenso per la lista d'attesa, il controllo mensile gratuito e le storie dei clienti (lett. a), obbligo di legge per la contabilità (lett. c). Per i clienti delle attività la base la stabilisce l'attività.

Account e dati dell'attività, compresi i suoi clienti: finché l'account è attivo; dopo la disdetta li cancelliamo entro 30 giorni dalla richiesta.

Storie dei clienti: finché non la ritiri; la cancelliamo subito quando la ritiri o quando cancelliamo l'account. Una storia rifiutata non viene pubblicata e la vedi solo tu nel pannello, finché non la ritiri.

Documenti contabili: 10 anni, come prevede il Codice delle obbligazioni (art. 958f CO).

Rapporto gratuito via email: finché non chiedi di esserne tolto; se ti disiscrivi, la riga resta segnata come disiscritta, così non ti scriviamo più. Controllo mensile gratuito: finché non lo disattivi, e allora lo cancelliamo subito; se non lo attivi, lo cancelliamo dopo 30 giorni. Cartoline: 12 mesi; se chiedi di non ricevere più posta, teniamo solo l'ID del luogo e il nome, per non scriverti più. Indirizzo IP: al più tardi il giorno dopo. Lista di chi non vuole più messaggi: finché esiste l'account dell'attività.

Impronte (hash) dell'email, del profilo Google e del telefono di un'attività che ha usato la prova gratuita: le conserviamo anche dopo la cancellazione dell'account, solo per riconoscere una seconda prova.

Connessioni cifrate (HTTPS), accesso con link valido una sola volta, link e sessioni salvati solo come impronta (hash), file dei clienti in un archivio privato.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@steloria.ch. Rispondiamo entro 30 giorni.

Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell'UE, all'autorità di controllo del tuo paese.

Se cambiamo questa informativa, aggiorniamo la data in alto.