"La fiducia dei nostri clienti è il tesoro più prezioso della nostra taverna"
Versione 2.1, in vigore dal 2 agosto 2026
Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Titolare: Kaires Field di A. Patrick Anthony
P.IVA: 02207480662
Sede: Viale Papa Giovanni XXIII 37, 67039 Sulmona (AQ), Italia
Email: patrickanthonycloud@gmail.com
Il Titolare decide per quali finalità e con quali strumenti i dati vengono trattati, e risponde nei confronti dell'interessato dell'applicazione di questa informativa.
L'app El Barilito è fornita in abbonamento al locale El Barilito, titolare dell'esercizio Daniele Cellini (danielecellini42@gmail.com), presso cui il programma fedeltà viene erogato.
Il personale autorizzato del locale accede ai dati anagrafici, al saldo dobloni e alle prenotazioni tramite l'area riservata dell'app, per riconoscere il cliente al bancone e gestire premi e prenotazioni. Il locale è pertanto indicato come destinatario dei dati: si veda la sezione Responsabili e Destinatari.
Responsabile della Protezione dei Dati (DPO): Non è stato nominato un DPO perché non ricorrono i presupposti dell'Art. 37 GDPR: il trattamento non comporta monitoraggio regolare e sistematico su larga scala, né riguarda su larga scala categorie particolari di dati.
Natura del Conferimento dei Dati
Il conferimento dei dati personali di registrazione (nome, email, password) è obbligatorio per l'utilizzo dei servizi dell'app. In assenza di tali dati, non sarà possibile creare un account e accedere alle funzionalità dell'applicazione.
Il conferimento dei dati per finalità di marketing e profilazione è facoltativo. Il rifiuto del consenso a tali finalità non pregiudica l'accesso ai servizi essenziali dell'app (menu, prenotazioni, programma fedeltà).
Dati Personali Raccolti
L'applicazione El Barilito raccoglie le seguenti categorie di dati personali:
Dati forniti volontariamente dall'utente
| Tipologia | Esempi |
|---|---|
| Dati di registrazione | Nome visualizzato e indirizzo email. La password è gestita da Firebase Authentication e non è mai visibile al Titolare |
| Numero di telefono | Facoltativo nel profilo. Viene richiesto quando effettui una prenotazione, per poterti contattare in merito a quella prenotazione |
| Dati di prenotazione | Oggetto della prenotazione (tavolo o bottiglia), data, orario, eventuale numero di persone e note che inserisci al momento della prenotazione |
| Programma fedeltà | Saldo e movimenti dei dobloni, premi e buoni riscattati, livello raggiunto. Ogni accredito riporta la causale registrata dal personale, che può contenere l'importo speso in euro |
| Partecipazione a iniziative | Iscrizioni agli eventi e risposte ai questionari proposti nella sezione Vetrina, quando scegli di partecipare |
Dati raccolti automaticamente
| Tipologia | Esempi |
|---|---|
| Visualizzazione degli annunci | Quando apri un annuncio nella sezione Vetrina vengono registrati, insieme al tuo identificativo utente, la durata della visione, le schermate viste e i dobloni accreditati. Il dato serve a riconoscere l'accredito e a evitare che venga richiesto più volte per lo stesso annuncio |
| Dati di accesso | Data di creazione dell'account e dell'ultimo accesso, registrate da Firebase Authentication |
| Token di notifica | Identificativo tecnico assegnato all'installazione dell'app, necessario a recapitare le notifiche push. Non identifica la persona e viene rimosso alla disinstallazione o alla cancellazione dell'account |
| Dati di crash e diagnostica | Stack trace, stato dell'app al momento del crash, modello del dispositivo e versione del sistema operativo (Firebase Crashlytics) |
Finalità del Trattamento
I tuoi dati personali vengono trattati per le seguenti finalità:
- Gestione dell'account e del programma fedeltà. Creazione e mantenimento del profilo, accredito e utilizzo dei dobloni, riscatto di premi e buoni, prenotazione delle bottiglie.
- Comunicazioni di servizio. Conferme di prenotazione, accrediti e riscatti, avvisi sul funzionamento dell'app e sulla sicurezza dell'account. Vengono inviate a prescindere dai consensi facoltativi perché riguardano il rapporto in corso.
- Comunicazioni promozionali. Offerte, iniziative del locale e contenuti della sezione Vetrina, inviati o mostrati soltanto a chi ha prestato il relativo consenso.
- Selezione dei contenuti promozionali. Gli annunci della sezione Vetrina possono essere destinati ai soli utenti che hanno raggiunto un determinato livello del programma fedeltà, livello che dipende dai dobloni accumulati. La visione di ciascun annuncio viene registrata per riconoscere l'accredito dei dobloni previsti ed evitarne la duplicazione. Questo trattamento avviene soltanto con il consenso alle comunicazioni promozionali. Non viene effettuato alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogo significativo sulla tua persona (Art. 22 GDPR).
- Condivisione con gli esercizi convenzionati. Trasmissione del nome e dell'indirizzo email all'esercizio presso cui riscatti un buono, soltanto con il relativo consenso.
- Sicurezza e prevenzione degli abusi. Protezione dell'account, verifica della regolarità delle operazioni sui dobloni, registro delle attività amministrative.
- Adempimenti di legge. Riscontro alle richieste degli interessati e alle richieste dell'Autorità fondate su una norma di legge.
Base Giuridica del Trattamento
Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche (Art. 6 GDPR):
- Esecuzione contrattuale (Art. 6.1.b): Per fornire i servizi richiesti (prenotazioni, ordini, programma fedeltà)
- Consenso (Art. 6.1.a): Per le comunicazioni promozionali, la selezione dei contenuti in base al livello fedeltà, la condivisione di nome ed email con gli esercizi convenzionati, i questionari e le iscrizioni a iniziative
- Legittimo interesse (Art. 6.1.f): Registro degli accessi amministrativi, prevenzione degli abusi sul programma fedeltà e diagnostica dei crash. È sempre possibile opporsi ai sensi dell'art. 21 GDPR
- Obbligo legale (Art. 6.1.c): Per adempiere a obblighi di legge
Puoi revocare il consenso al marketing in qualsiasi momento dalle impostazioni dell'app o contattandoci all'indirizzo patrickanthonycloud@gmail.com
Conservazione dei Dati
I tuoi dati vengono conservati per il tempo strettamente necessario:
| Tipologia Dati | Periodo di Conservazione |
|---|---|
| Dati dell'account | Per tutta la durata dell'account. In caso di richiesta di cancellazione, ulteriori 5 giorni di ripensamento durante i quali l'account resta bloccato e recuperabile |
| Prenotazioni, movimenti dei dobloni, riscatti, iscrizioni agli eventi e risposte ai questionari | Per tutta la durata dell'account. Vengono eliminati insieme all'account |
| Registrazioni di visione degli annunci | Per tutta la durata dell'account. Vengono eliminate insieme all'account |
| Notifiche ricevute nell'app | 30 giorni, dopo i quali vengono eliminate automaticamente |
| Registro delle attività amministrative | 90 giorni per il registro degli accessi. Il registro delle operazioni compiute dal personale sul tuo profilo è conservato per la durata dell'account, come traccia della correttezza degli accrediti |
| Dati di crash e diagnostica | 90 giorni, secondo la conservazione applicata da Firebase Crashlytics |
| Prova dei consensi prestati | Per tutta la durata dell'account. Alla cancellazione resta una registrazione priva di dati identificativi, che attesta l'avvenuta cancellazione |
| Dati fiscali del rapporto di abbonamento con il locale | 10 anni, per obbligo di legge. Non contengono dati dei clienti |
Responsabili e Destinatari
I dati non sono mai venduti. Vi accedono esclusivamente i soggetti di seguito elencati.
Il locale, destinatario
El Barilito, titolare dell'esercizio Daniele Cellini. Il personale autorizzato del locale accede, dall'area riservata dell'app, ai dati anagrafici, al saldo dobloni e alle prenotazioni, per erogare il programma fedeltà al bancone.
Gli esercizi convenzionati, destinatari
Nella sezione Partnership l'app propone buoni sconto utilizzabili presso esercizi commerciali convenzionati, che sono soggetti giuridici distinti dal Titolare e dal locale. Quando riscatti uno di questi buoni, il tuo nome e il tuo indirizzo email vengono resi visibili all'esercizio convenzionato, che li utilizza per riconoscerti al momento dell'utilizzo del buono e per verificarne la validità.
La condivisione avviene soltanto se hai prestato il consenso specifico previsto per questa finalità e soltanto al momento del riscatto. Senza quel consenso il riscatto non viene eseguito e nessun dato viene trasmesso. Puoi revocare il consenso in qualsiasi momento dal tuo profilo. La revoca impedisce nuove condivisioni, mentre i buoni già riscattati restano visibili all'esercizio fino alla loro scadenza o alla cancellazione del tuo account.
Google Ireland Limited, responsabile del trattamento
Gordon House, Barrow Street, Dublino 4, Irlanda. Fornisce l'infrastruttura su cui l'app funziona, tratta i dati su istruzione del Titolare ai sensi dell'art. 28 GDPR ed è vincolata dai Termini di trattamento dei dati di Google Cloud. Servizi effettivamente utilizzati:
- Firebase Authentication, credenziali e sessione
- Cloud Firestore, anagrafica, dobloni e prenotazioni
- Cloud Functions, elaborazioni lato server
- Cloud Storage, immagini pubblicate dal personale del locale
- Cloud Messaging, notifiche push
- Crashlytics, diagnostica dei crash, presente solo nella versione Android
Autorità
Solo su richiesta fondata su una norma di legge e nei limiti da essa previsti.
Non vendiamo i dati personali a terze parti e non li trasmettiamo a inserzionisti. Gli spazi promozionali della sezione Vetrina ospitano esclusivamente contenuti del locale e degli esercizi convenzionati, e la registrazione delle visualizzazioni resta all'interno dell'app. L'app non gestisce pagamenti, quindi non esistono fornitori di servizi di pagamento fra i destinatari.
Trasferimenti extra-UE
L'infrastruttura Firebase è configurata su data center dell'Unione Europea. Alcune funzioni di supporto di Google possono comportare un trasferimento verso gli Stati Uniti. In tali casi si applicano le Clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR), incluse nei Termini di trattamento dei dati di Google Cloud, e l'adesione di Google LLC all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Copia delle garanzie adottate può essere richiesta scrivendo al Titolare.
I Tuoi Diritti (GDPR)
In qualità di interessato, hai i seguenti diritti:
Diritto di Accesso
Ottenere conferma del trattamento e copia dei tuoi dati
Diritto di Rettifica
Correggere dati inesatti o incompleti
Diritto alla Cancellazione
Richiedere l'eliminazione dei tuoi dati
Diritto di Limitazione
Limitare il trattamento in determinati casi
Diritto alla Portabilità
Ricevere i tuoi dati in formato strutturato
Diritto di Opposizione
Opporti ai trattamenti fondati sul legittimo interesse. Per la diagnostica dei crash: Profilo › Privacy & GDPR › Diagnostica e crash report
Revoca del Consenso
Revocare in ogni momento i consensi prestati (Art. 7.3 GDPR), con la stessa facilità con cui li hai dati: Profilo › Privacy & GDPR › Gestisci consensi. La revoca non pregiudica la liceità del trattamento precedente
Puoi esercitare i tuoi diritti in qualsiasi momento contattandoci a patrickanthonycloud@gmail.com o tramite le impostazioni dell'app.
Diritto di reclamo: Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it), fermo restando il diritto di ricorrere all'autorità giudiziaria.
Puoi eliminare il tuo account direttamente dall'app (Profilo → Privacy & GDPR → Elimina account) oppure seguendo le istruzioni alla pagina Eliminazione account. La richiesta prevede un periodo di ripensamento di 5 giorni, durante il quale puoi annullarla effettuando di nuovo l'accesso. Trascorso tale periodo, l'account e i dati personali associati (profilo, prenotazioni, registrazioni a eventi, risposte ai moduli, token di notifica, foto) vengono eliminati o resi anonimi in modo permanente.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:
- Crittografia: Dati crittografati in transito (HTTPS/TLS) e a riposo sull'infrastruttura Google (crittografia predefinita)
- Autenticazione sicura: Sistema di autenticazione Firebase con standard di sicurezza elevati
- Accesso limitato per ruolo: Le regole di sicurezza del database limitano ogni lettura e scrittura al proprietario dei dati o al personale autorizzato
- Operazioni sensibili lato server: Accrediti, riscatti e cancellazioni passano da funzioni server-side che ne verificano la legittimità
- Registro delle attività amministrative: Le operazioni del personale sono tracciate e conservate per un periodo limitato
Ti invitiamo a proteggere le tue credenziali di accesso, non condividerle con terzi e utilizzare password sicure. Segnalaci immediatamente qualsiasi attività sospetta.
Requisito di Età
L'applicazione El Barilito è destinata esclusivamente a maggiorenni (18+ anni). Trattandosi di un'app per un locale che somministra bevande alcoliche, non è consentito l'utilizzo da parte di minori di 18 anni.
Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se sei un genitore o tutore e ritieni che tuo figlio minorenne si sia registrato all'app, contattaci immediatamente a patrickanthonycloud@gmail.com e provvederemo a rimuovere l'account e tutti i dati associati.
Trasferimenti Internazionali
Alcuni dei nostri fornitori tecnologici trattano dati al di fuori dell'Unione Europea:
Firebase (Google), Stati Uniti
- Standard Contractual Clauses (SCC) incluse nei Firebase Data Processing and Security Terms
- Adesione di Google LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023)
- Crittografia dei dati in transito e a riposo
I dati dell'app risiedono principalmente nella regione europe-west1 (Belgio); trasferimenti verso gli Stati Uniti possono avvenire per servizi accessori (notifiche push, diagnostica, supporto). Puoi richiederci copia delle garanzie applicate scrivendo a patrickanthonycloud@gmail.com.
Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy periodicamente. In caso di modifiche sostanziali:
- Ti informeremo tramite notifica nell'app
- Aggiorneremo il numero di versione e la data di entrata in vigore indicati in questa pagina
- Per modifiche significative, potremmo richiedere un nuovo consenso
Ti consigliamo di consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.
Status ai sensi del Digital Services Act
Ai sensi del Regolamento (UE) 2022/2065 (Digital Services Act), il Titolare del servizio opera in qualità di professionista (trader).
Ragione Sociale: Kaires Field di A. Patrick Anthony
P.IVA: 02207480662
Sede: Viale Papa Giovanni XXIII 37, 67039 Sulmona (AQ), Italia
Contattaci
Per qualsiasi domanda, richiesta o chiarimento riguardo questa Privacy Policy o il trattamento dei tuoi dati personali, puoi contattarci:
Contatti
Risponderemo alla tua richiesta entro 30 giorni come previsto dal GDPR.