Ultimo aggiornamento: 29 ottobre 2026
In breve. Kuseki tratta i dati dei professionisti che si registrano come titolare. I dati dei clienti che prenotano sulla pagina di un professionista li tratta per conto di quel professionista, come responsabile del trattamento (art. 28 GDPR). Niente pubblicità, niente vendita di dati, nessun cookie di profilazione.
Chi tratta i tuoi dati?
Il servizio Kuseki App (kuseki.app) è fornito da Michele De Vivo, che opera con il nome commerciale MichyDev, lavoratore autonomo (autónomo) con sede in Spagna. Nel resto di questa pagina lo chiamiamo "Kuseki" o "noi".
- Email per privacy e richieste: [email protected]
- NIF: Y4961075N (Spagna)
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR). Per qualunque domanda scrivi all'email sopra.
Perché Kuseki ha due ruoli diversi?
Kuseki è uno strumento per professionisti che lavorano da soli (barbieri, parrucchieri, estetiste, onicotecniche e simili). Il professionista crea la sua pagina di prenotazione e i suoi clienti prenotano lì. Questo crea due situazioni diverse:
| Di chi sono i dati | Ruolo di Kuseki | Chi decide |
|---|---|---|
| Professionista che usa Kuseki (account, pagina, abbonamento) e visitatori del sito kuseki.app | Titolare del trattamento | Kuseki |
| Clienti che prenotano sulla pagina di un professionista (nome, telefono, email, appuntamento) | Responsabile del trattamento per conto del professionista (art. 28 GDPR) | Il professionista, che è il titolare |
Se hai prenotato un appuntamento su una pagina Kuseki, il titolare dei tuoi dati è il professionista con cui hai prenotato. Per esercitare i tuoi diritti rivolgiti prima a lui o a lei. Se ci scrivi, inoltriamo la richiesta al professionista e lo aiutiamo a risponderti.
Quali dati trattiamo come titolare, e perché?
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, nome dell'attività, lingua (accesso con link via email, senza password) | Creare e gestire l'account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Logo o foto che carichi, servizi, prezzi, orari, giorni di chiusura, testo della pagina | Mostrare la tua pagina di prenotazione | Esecuzione del contratto (art. 6.1.b) |
| Dati di fatturazione (nome o ragione sociale, codice fiscale o partita IVA, indirizzo), storico pagamenti | Abbonamento, fatture, obblighi fiscali | Contratto e obbligo legale (art. 6.1.b e 6.1.c) |
| Messaggi che ci mandi all'assistenza | Rispondere e risolvere problemi | Contratto o legittimo interesse (art. 6.1.b e 6.1.f) |
| Dati tecnici: indirizzo IP, tipo di browser, orari di accesso, log di errore | Sicurezza, prevenzione abusi, funzionamento | Legittimo interesse (art. 6.1.f) |
| Email di servizio (conferma account, fine prova, rinnovi, avvisi tecnici) | Informarti su ciò che riguarda il tuo account | Esecuzione del contratto (art. 6.1.b) |
| Email informative su novità di Kuseki | Aggiornarti sul prodotto | Consenso o, per clienti esistenti, legittimo interesse con possibilità di opporsi in ogni momento |
Non usiamo i tuoi dati per pubblicità di terzi, non li vendiamo e non creiamo profili a fini di marketing. Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).
Quali dati trattiamo per conto del professionista?
Quando un cliente prenota sulla pagina di un professionista, Kuseki registra: nome, numero di telefono, email (se richiesta), servizio scelto, data e ora, eventuali note scritte dal cliente e lo stato dell'appuntamento (confermato, spostato, annullato, non presentato). Su indicazione del professionista inviamo conferme e promemoria.
Notifiche sul telefono: se il cliente o il professionista attivano le notifiche, salviamo l'indirizzo tecnico di consegna fornito dal browser (non contiene nome né numero) e lo usiamo solo per i promemoria e gli avvisi di prenotazione. Si disattivano in ogni momento dalle impostazioni del telefono o del browser; quando il browser lo invalida lo cancelliamo.
Questi dati li usiamo solo per far funzionare il servizio per quel professionista, secondo le sue istruzioni e secondo l'accordo sul trattamento dei dati contenuto nei Termini, sezione "Trattamento dei dati per conto del professionista". Non li usiamo per scopi nostri e non li condividiamo con altri professionisti.
Ai clienti consigliamo di non scrivere nelle note dati sulla salute o altre informazioni delicate: se un professionista ha bisogno di saperle, è meglio che le chieda di persona.
A quali fornitori affidiamo i dati?
Per far funzionare Kuseki usiamo pochi fornitori, ognuno legato da un contratto sul trattamento dei dati:
| Fornitore | Cosa fa | Dove | Garanzie |
|---|---|---|---|
| Hetzner Online GmbH | Server e database del servizio (account, prenotazioni, promemoria) | UE | Accordo sul trattamento dei dati (art. 28 GDPR) |
| Cloudflare, Inc. | Hosting del sito e delle pagine, protezione da attacchi | UE e USA (rete globale) | DPA di Cloudflare con clausole contrattuali standard; certificazione EU-U.S. Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | Invio delle email di servizio, conferme e promemoria | USA | DPA di Resend; certificazione EU-U.S. Data Privacy Framework |
| Stripe (quando attivo) | Pagamento dell'abbonamento. I dati della carta li gestisce Stripe: noi non li vediamo mai | UE e USA | Informativa di Stripe; certificazione EU-U.S. Data Privacy Framework. Per alcune finalità (antifrode, obblighi di legge) Stripe agisce come titolare autonomo |
| WhatsApp / Meta (opzionale, in arrivo) | Promemoria via WhatsApp, solo se il professionista li attiva | UE e USA | Condizioni di WhatsApp Business. Finché la funzione non è attiva, nessun dato va a Meta |
Se aggiungiamo o cambiamo un fornitore che tratta dati per nostro conto, aggiorniamo questa pagina e, per i dati trattati per conto dei professionisti, li avvisiamo prima come previsto nei Termini.
I dati escono dall'Unione europea?
Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le aziende certificate nell'EU-U.S. Data Privacy Framework (art. 45 GDPR) e, in aggiunta o in alternativa, sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a [email protected].
Per quanto tempo conserviamo i dati?
- Account del professionista: finché l'account è attivo. Dopo la cancellazione hai 30 giorni per esportare i tuoi dati; poi li cancelliamo.
- Prenotazioni: quelle più vecchie di 24 mesi vengono cancellate in automatico. Il professionista può cancellarle prima.
- Dati di fatturazione: per il tempo richiesto dalle leggi fiscali e contabili applicabili.
- Log tecnici: per il tempo breve necessario alla sicurezza, salvo che servano per accertare un abuso.
- Account in pausa (prova finita senza abbonamento): i dati restano conservati, la pagina mostra le prenotazioni chiuse. Puoi chiederci di cancellare tutto in qualsiasi momento.
Quali diritti hai?
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Se hai dato un consenso, puoi revocarlo quando vuoi. Rispondiamo entro un mese.
Hai anche il diritto di presentare un reclamo a un'autorità di controllo (art. 77 GDPR): in Italia il Garante per la protezione dei dati personali; in Spagna, dove ha sede il titolare, l'Agencia Española de Protección de Datos.
Come proteggiamo i dati?
Connessione sempre cifrata (HTTPS), accesso senza password tramite link via email a scadenza, accesso ai dati limitato al minimo indispensabile, backup e separazione dei dati di ogni professionista. Se dovesse succedere una violazione dei dati, la gestiamo come previsto dagli artt. 33 e 34 GDPR e, per i dati dei clienti, avvisiamo subito il professionista.
E se nel sito c'è un assistente AI?
Se nel sito o nel pannello mostriamo una chat con un assistente basato su intelligenza artificiale, lo diciamo chiaramente prima che tu inizi a scrivere, come richiesto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act). I messaggi servono solo a risponderti e non li usiamo per addestrare modelli. Non scrivere nella chat dati personali che non servono.
Il servizio è per maggiorenni?
Sì. Un account Kuseki lo può aprire solo chi ha almeno 18 anni e lo usa per la propria attività professionale.
Cosa succede se questa informativa cambia?
Pubblichiamo qui la versione aggiornata con la nuova data. Se i cambiamenti sono importanti, avvisiamo via email i professionisti registrati prima che entrino in vigore.
Leggi anche la Cookie policy, i Termini di servizio e le Note legali.