Informativa sulla privacy

Traduzione a titolo informativo. In caso di dubbio prevale la versione in spagnolo.

Ultimo aggiornamento: 6 maggio 2026

1. Titolare del trattamento

• Titolare: Ángel Rives García
• NIF: 15415960A
• Domicilio: Calle Redován 3, 03350 Cox (Alicante), España
• Contatto generale: hola@elpizzero.com
• Contatto per la privacy: privacidad@elpizzero.com
• Telefono: +34 664 37 36 76

2. Modello di trattamento: doppio titolare

elpizzero è una piattaforma multi-ristorante. Ciò comporta due ruoli distinti nel trattamento dei Suoi dati:

• elpizzero è titolare del trattamento dei dati necessari per far funzionare la piattaforma (registrazione, sessione, analisi anonimizzata, sicurezza).
• Ogni ristorante presso il quale Lei effettua un ordine è titolare del trattamento dei dati dell'ordine stesso (nome, telefono, indirizzo di consegna, contenuto dell'ordine) per quanto riguarda la prestazione del servizio di ristorazione. In questo caso elpizzero agisce come responsabile del trattamento, conservando e trasmettendo i dati al ristorante.

3. Dati che raccogliamo

• Dati dell'ordine: nome, telefono, email facoltativa, indirizzo di consegna (in caso di consegna a domicilio), contenuto dell'ordine, istruzioni particolari e, se del caso, ricevuta del pagamento.
• Dati di ubicazione: l'indirizzo di consegna viene geocodificato (convertito in coordinate) tramite OpenStreetMap / Nominatim per calcolare la zona di consegna e mostrarla su una mappa. Non tracciamo in nessun momento la posizione del Suo dispositivo. Se il ristorante gestisce le proprie consegne con una piattaforma di consegna con tracciamento, mentre il Suo ordine è in viaggio potrà vedere su una mappa la posizione del fattorino —mai la Sua—, e solo finché questi ha con sé l'ordine: quando lo consegna, tale posizione smette di essere mostrata.
• Dati di prenotazione: nome, telefono, email facoltativa, data, ora, numero di coperti e note (quando il ristorante offre la prenotazione del tavolo).
• Dati dell'account cliente (facoltativo): se decide di creare un account per salvare i Suoi indirizzi e consultare la cronologia degli ordini: nome, email, password cifrata, indirizzi salvati.
• Dati dell'account del ristorante (solo per i gestori di esercizi): denominazione legale, NIF, dati di fatturazione, persona di contatto, credenziali di accesso al pannello.
• Dati di navigazione: indirizzo IP (viene conservato con ogni ordine e nei registri di sicurezza, per prevenire le frodi e proteggere il servizio), browser, sistema operativo, tipo di dispositivo, pagine visitate, cookie tecnici.
• Dati di pagamento: quando il pagamento avviene con carta, i dati completi NON vengono conservati sui nostri server: sono gestiti interamente dal fornitore di pagamento esterno (PCI-DSS). Conserviamo soltanto un identificativo della transazione e le ultime 4 cifre.

4. Finalità del trattamento

• Elaborare e gestire i Suoi ordini e le Sue prenotazioni e trasmetterli al ristorante competente per la preparazione e la consegna.
• InformarLa via email, o con un avviso nel Suo browser se lo consente, dello stato del Suo ordine o della Sua prenotazione (conferma, in preparazione, in consegna, consegnato).
• Mantenere il Suo account cliente e consentirLe di consultare la cronologia.
• Gestire richieste, incidenti e richieste di assistenza.
• Adempiere agli obblighi contabili, fiscali e di fatturazione derivanti dall'attività.
• Migliorare il servizio mediante analisi anonimizzate e aggregate (senza profilazione individuale).
• Inviare comunicazioni commerciali del ristorante o della piattaforma solo quando Lei abbia prestato il Suo consenso esplicito mediante l'apposita casella.

5. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6.1.b RGPD): per elaborare i Suoi ordini, le prenotazioni e l'account cliente.
• Adempimento di un obbligo legale (art. 6.1.c RGPD): per conservare le fatture e i registri fiscali.
• Consenso (art. 6.1.a RGPD): per i cookie non essenziali e le comunicazioni commerciali.
• Legittimo interesse (art. 6.1.f RGPD): per il miglioramento del servizio, la prevenzione delle frodi e la sicurezza della piattaforma.

6. Destinatari dei dati

• Ristorante destinatario dell'ordine o della prenotazione: i dati necessari (nome, telefono, indirizzo di consegna ove applicabile, contenuto dell'ordine) sono trasmessi al ristorante affinché possa prepararlo e consegnarlo. Ogni ristorante è tenuto a trattare tali dati in conformità al RGPD ed esclusivamente per la finalità di prestare il servizio.
• Fattorini propri o esterni incaricati dal ristorante: ricevono l'indirizzo di consegna, il telefono e il riepilogo dell'ordine per poter effettuare la consegna.
• Piattaforma di consegna: se il ristorante organizza le proprie consegne con una piattaforma logistica (ad esempio, Reparto), questa riceve l'indirizzo e le coordinate di consegna, il telefono di contatto, l'importo da riscuotere e il dettaglio dell'ordine, al solo scopo di assegnare la consegna ed eseguirla. Agisce per conto del ristorante e in base a un contratto di responsabile del trattamento. Se chiede la cancellazione dei Suoi dati, l'ordine viene comunicato anche a tale piattaforma, ai sensi dell'articolo 19 del RGPD.
• Fornitore di pagamento (quando si paga con carta): la transazione è elaborata dal gateway di pagamento incaricato dal ristorante (certificato PCI-DSS).
• Fornitori di servizi tecnici: hosting (Hostinger, server nell'Unione europea), invio di email transazionali (SMTP proprio), avvisi al ristorante dei nuovi ordini, se il ristorante li attiva: una chiamata automatica con Twilio (senza alcun dato che La riguardi) e messaggi di Telegram (solo il numero e l'importo dell'ordine, senza alcun dato che La riguardi).
• Autorità pubbliche: quando sussista un obbligo legale o un'ingiunzione dell'autorità giudiziaria.
• Fornitore di pagamenti: quando il ristorante offre il pagamento online, i dati del pagamento sono trattati tramite Stripe secondo le proprie condizioni e misure di sicurezza (PCI-DSS).
• Fornitori di IA: utilizziamo servizi di intelligenza artificiale (ad es. OpenAI) per tradurre il menu e le note che Lei scrive nell'ordine (affinché la cucina le comprenda nella propria lingua) e per leggere menu e fatture. Non inviamo loro il Suo nome, telefono, email né indirizzo; eviti di inserire dati personali nelle note.
• Non vendiamo né cediamo dati personali a terzi per finalità commerciali.

7. Conservazione dei dati

• Ordini e prenotazioni: sono conservati per il periodo richiesto dalla legge per la fatturazione e gli obblighi fiscali (fino a 6 anni ai sensi del Código de Comercio e della Ley General Tributaria).
• Account cliente: finché l'account è attivo. Alla richiesta di cancellazione, i dati personali saranno cancellati entro un termine massimo di 30 giorni, salvo obbligo legale di conservazione degli ordini.
• Account di ristoranti: per tutta la durata del rapporto commerciale, più i termini legali di conservazione contabile. Un account che non è mai stato utilizzato (senza ordini né fatture) e al quale nessuno accede per 3 mesi viene eliminato: avvisiamo prima via email 15 giorni prima, 7 giorni prima e lo stesso giorno, ed è sufficiente accedere al pannello per conservarlo. Le fatture e i registri di fatturazione, se presenti, non vengono mai cancellati per questa via.
• Dati di navigazione: le analisi anonimizzate sono conservate per un massimo di 26 mesi.
• Comunicazioni commerciali: fino a quando Lei non revochi il Suo consenso.

8. Diritti dell'utente

Ai sensi del RGPD e della LOPDGDD, Lei può esercitare i seguenti diritti:

• Accesso: sapere quali dati personali trattiamo su di Lei.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere l'eliminazione dei Suoi dati quando non sono più necessari.
• Opposizione: opporsi al trattamento in determinate circostanze.
• Limitazione: chiedere la limitazione del trattamento.
• Portabilità: ricevere i Suoi dati in un formato strutturato e di uso comune.
• Revoca del consenso: revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, invii un'email a privacidad@elpizzero.com indicando il Suo nome completo, il diritto che desidera esercitare e, se del caso, il ristorante interessato. Risponderemo entro un termine massimo di 30 giorni.

Se ritiene che il trattamento dei Suoi dati non sia conforme alla normativa, può presentare un reclamo all'Agencia Española de Protección de Datos (AEPD) su www.aepd.es.

9. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i Suoi dati:

• Cifratura in transito (HTTPS/TLS) in tutte le comunicazioni.
• Conservazione sicura delle password mediante hash bcrypt.
• Query SQL parametrizzate (prepared statements) contro le iniezioni.
• Protezione CSRF nei moduli e nelle richieste di modifica.
• Rate limiting contro i tentativi di accesso abusivi.
• Accesso ai dati limitato per ruoli (cliente finale, gestore del ristorante, amministratore).
• Intestazioni di sicurezza attive: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.

10. Minori

Il servizio è rivolto a persone di età superiore ai 14 anni. Se Lei ha meno di tale età, deve disporre del consenso dei Suoi genitori o tutori per effettuare ordini o creare un account.

11. Modifiche

Ci riserviamo il diritto di aggiornare la presente informativa. Qualsiasi modifica sarà pubblicata in questa pagina con la corrispondente data di aggiornamento. In caso di modifiche sostanziali, lo comunicheremo via email agli utenti registrati.