Privacy Policy

Ultimo aggiornamento: 22 ottobre 2026

business 1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali descritti in questa informativa, nei limiti indicati al punto 2, è DI BARTOLO CLAUDIO, ditta individuale, che opera con il marchio siMangia, con sede in Via Danimarca 33, 93012 Gela (CL), P.IVA 02172370856 (di seguito «siMangia»).

Recapiti: PEC [email protected] — e-mail [email protected]. Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare ai recapiti indicati.

handshake 2. Ruoli: Titolare e Responsabile del Trattamento

siMangia fornisce ai ristoranti una piattaforma per la gestione di prenotazioni, sala, ordini da asporto, programma fedeltà, comunicazioni e telefonate, comprensiva di un assistente vocale basato sull'intelligenza artificiale. Il ruolo di siMangia varia a seconda dei dati:

chevron_right Dati dei clienti dei ristoranti (prenotazioni, ordini, scheda cliente, programma fedeltà, comunicazioni e chiamate all'assistente vocale): il titolare del trattamento è il ristorante presso cui si prenota o che si chiama; siMangia tratta tali dati per conto del ristorante, in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 («GDPR»), sulla base di un accordo sul trattamento dei dati e delle sole istruzioni documentate del ristorante. L'informativa completa su tali trattamenti è resa dal ristorante, al quale vanno rivolte in primo luogo le richieste di esercizio dei diritti.
chevron_right Dati dei ristoratori e degli utenti del gestionale (gestione del rapporto contrattuale, degli account, dell'autenticazione e della sicurezza del servizio) e dati dei visitatori del sito www.simangia.app: siMangia agisce in qualità di titolare del trattamento. Il trattamento dei dati del personale del ristorante per finalità proprie del ristorante (ad esempio l'organizzazione del lavoro) resta di titolarità del ristorante.

database 3. Dati Personali Raccolti

a) Visitatori del sito

chevron_right Dati di navigazione — indirizzo IP, tipo di browser, pagine visitate e dati tecnici di sessione, anche tramite cookie (si veda il punto 7)
chevron_right Dati forniti volontariamente — nome, recapiti e contenuto dei messaggi inviati tramite i moduli di contatto o via e-mail

b) Ristoratori e utenti del gestionale

chevron_right Dati identificativi e di contatto — nome, cognome, indirizzo e-mail, ruolo e locale di appartenenza
chevron_right Credenziali — nome utente e password, conservata esclusivamente in forma crittografata non reversibile
chevron_right Dati di accesso e di utilizzo — date e orari degli accessi, indirizzo IP e user agent nei registri di sicurezza, operazioni eseguite nel gestionale
chevron_right Dati contrattuali e di fatturazione del ristoratore e, ove necessario, i dati e i documenti del rappresentante legale richiesti per l'attivazione del numero telefonico di servizio

c) Clienti dei ristoranti (dati trattati per conto del ristorante)

chevron_right Dati identificativi e di contatto — nome, cognome, telefono, e-mail ed eventuale data di nascita, se raccolta dal ristorante
chevron_right Prenotazioni e ordini — data, ora, numero di persone, sala e tavolo, note, piatti ordinati, orario di ritiro, importi, numero di visite e di mancate presentazioni
chevron_right Allergie e intolleranze alimentari — dati relativi alla salute (art. 9 GDPR), trattati solo con il consenso esplicito dell'interessato registrato nel servizio
chevron_right Consensi, programma fedeltà e comunicazioni — esito, data, fonte e testo dei consensi; punti, premi e giochi; stato di consegna delle e-mail e, per le sole comunicazioni commerciali inviate a chi vi ha acconsentito, aperture e clic; voti e commenti dopo la visita

d) Chiamate all'assistente vocale (dati trattati per conto del ristorante)

chevron_right Numero del chiamante — se non nascosto, insieme a data, ora, durata ed esito della chiamata
chevron_right Contenuto della richiesta — trascrizione della conversazione, riassunto, prenotazioni create o modificate e richieste di richiamata
chevron_right Registrazione audio — non conservata, salvo che la registrazione sia espressamente prevista dal contratto stipulato con il ristorante; in tal caso il ristorante ne informa i chiamanti. La voce transita in tempo reale per il solo tempo necessario all'elaborazione e, per le chiamate trasferite al personale, all'inoltro verso il telefono del locale

devices 4. Le App siMangia

chevron_right «siMangia» per tablet — l'app si limita ad aprire il gestionale app.simangia.app e non raccoglie dati ulteriori rispetto al cookie tecnico di sessione e alle fotografie che il personale sceglie di caricare. La fotocamera è utilizzata soltanto quando l'utente la apre.
chevron_right «siMangia Forward» per Android — app che il ristorante installa sul proprio telefono per la deviazione delle chiamate e la ricezione di quelle trasferite dall'assistente. Per i dati trattati si rinvia alla relativa informativa: app.simangia.app/telefono/privacy.

target 5. Finalità e Basi Giuridiche

Per i dati di cui è titolare, siMangia tratta i dati personali per le seguenti finalità:

chevron_right Fornitura del servizio, gestione degli account e del rapporto contrattuale con i ristoratori — esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
chevron_right Sicurezza del servizio, prevenzione degli abusi e degli accessi non autorizzati — legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
chevron_right Riscontro alle richieste inviate tramite il sito o via e-mail — misure precontrattuali su richiesta dell'interessato o legittimo interesse (art. 6, par. 1, lett. b e f GDPR)
chevron_right Adempimento di obblighi di legge, anche contabili e fiscali — obbligo legale (art. 6, par. 1, lett. c GDPR)
chevron_right Accertamento, esercizio o difesa di un diritto in sede giudiziaria — legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

I dati dei clienti dei ristoranti e delle chiamate all'assistente sono trattati esclusivamente per le finalità e sulle basi giuridiche stabilite dal ristorante titolare e indicate nella sua informativa; siMangia non li utilizza per finalità proprie, non li vende e non li comunica a terzi se non nei casi descritti al punto 8 o previsti dalla legge.

support_agent 6. Assistente Vocale e Intelligenza Artificiale

Quando l'assistente risponde a una chiamata, il chiamante viene informato, all'inizio della conversazione, che sta interagendo con un sistema di intelligenza artificiale, in conformità all'art. 50 del Regolamento (UE) 2024/1689 («AI Act»), e che la chiamata viene trascritta.

Il sistema converte la voce in testo, formula le risposte mediante un modello linguistico e si esprime con una voce sintetica, utilizzando le informazioni del ristorante (orari, disponibilità, menu) e, se il chiamante utilizza il numero con cui ha prenotato, quelle della sua prenotazione. L'assistente può modificare o annullare soltanto le prenotazioni associate al numero da cui si chiama, non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR) e il chiamante può sempre chiedere di parlare con una persona o di essere richiamato.

cookie 7. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e alla memorizzazione delle preferenze dell'utente (ad esempio il tema chiaro o scuro). Le pagine del sito incorporano inoltre il tag di Google (Google Ads) e caratteri tipografici forniti da Google Fonts. Il gestionale utilizza esclusivamente un cookie tecnico di sessione; la pagina di prenotazione dei ristoranti non utilizza cookie di profilazione né strumenti di analisi o di terze parti. Per maggiori dettagli, consultare la nostra Cookie Policy.

share 8. Sub-responsabili e Soggetti Terzi

Per l'erogazione del servizio siMangia si avvale dei seguenti fornitori, che trattano i dati per suo conto (sub-responsabili ai sensi dell'art. 28, par. 2 e 4, GDPR, per i dati dei ristoranti) e ai quali sono imposti per contratto obblighi di protezione dei dati sostanzialmente equivalenti a quelli assunti da siMangia:

chevron_right Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) — server, conservazione di tutti i dati del servizio e copie di sicurezza, presso il data center di Norimberga (Germania, UE); nessun trasferimento fuori dall'UE
chevron_right Eleven Labs Inc. (169 Madison Ave #2484, New York, NY 10016, USA) — assistente telefonico: riconoscimento vocale, modello linguistico, sintesi vocale e gestione della conversazione (audio in transito, numero del chiamante, trascrizione, dati del ristorante e del cliente utili alla chiamata); trattamento negli USA e nell'UE
chevron_right Sub-responsabili di Eleven Labs (elenco pubblicato su compliance.elevenlabs.io), tra cui Google LLC / Google Cloud per il modello linguistico Gemini — elaborazione del testo della conversazione per generare le risposte; trattamento negli USA e nell'UE
chevron_right Twilio Ireland Limited (70 Sir John Rogerson's Quay, Dublino 2, Irlanda), con Twilio Inc. (USA) — numero di servizio dell'assistente e instradamento delle chiamate (numero del chiamante, metadati della chiamata, audio in transito); trattamento nell'UE e negli USA
chevron_right Plus Five Five, Inc. («Resend») (2261 Market Street #5039, San Francisco, CA 94114, USA) — invio delle e-mail (indirizzo, contenuto del messaggio, eventi di consegna); trattamento negli USA

Non sono sub-responsabili: l'operatore telefonico del ristorante, con il quale il ristorante ha un proprio contratto; Cloudflare, Inc., che fornisce esclusivamente il servizio DNS dei domini e non tratta i dati del servizio; i fornitori di posta dei destinatari delle e-mail. I dati non sono diffusi né venduti e possono essere comunicati alle autorità nei casi previsti dalla legge.

public 9. Trasferimenti di Dati fuori dallo Spazio Economico Europeo

I dati sono conservati su server situati nell'Unione europea (Germania). Alcuni fornitori dell'assistente telefonico e del servizio di invio delle e-mail trattano dati anche negli Stati Uniti o li rendono accessibili da tale paese. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR e, in particolare:

chevron_right verso destinatari certificati nell'ambito dell'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795, art. 45 GDPR); le certificazioni sono verificabili sul sito dataprivacyframework.gov;
chevron_right in mancanza o in aggiunta, sulla base delle clausole contrattuali tipo approvate con la Decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c GDPR) o di norme vincolanti d'impresa approvate (art. 47 GDPR), con le eventuali misure supplementari necessarie.

È possibile ottenere copia delle garanzie adottate scrivendo al Titolare.

schedule 10. Periodo di Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati; alla scadenza sono cancellati o resi anonimi, anche mediante procedure automatiche eseguite quotidianamente. Per i dati trattati per conto dei ristoranti, i tempi sono stabiliti dal ristorante titolare, che può modificarli; salvo sue diverse istruzioni, si applicano i seguenti:

chevron_right Anagrafica del cliente, storico di prenotazioni e ordini — 24 mesi dall'ultima prenotazione, visita o interazione, quindi anonimizzazione; prenotazioni, ordini e richieste di avviso non collegati a un cliente: 24 mesi dalla data
chevron_right Trascrizione completa delle telefonate — 90 giorni, trascorsi i quali resta solo il registro della chiamata, senza testo; presso Eleven Labs, trascrizioni e dati della conversazione sono conservati per 30 giorni
chevron_right Registro delle telefonate (numero, data, durata, esito, riassunto) e richieste di richiamata evase — 12 mesi, quindi anonimizzazione: restano soltanto giorno, durata, esito e costo
chevron_right Registrazione audio delle telefonate — non conservata, salvo diversa previsione del contratto con il ristorante
chevron_right Allergie e intolleranze — fino alla revoca del consenso o all'anonimizzazione dell'anagrafica
chevron_right Dati per comunicazioni commerciali — fino alla revoca del consenso o all'opposizione; e-mail inviate e dati di apertura e clic: 24 mesi
chevron_right Punti, premi e giochi — per la durata del programma fedeltà, con anonimizzazione contestuale a quella dell'anagrafica
chevron_right Voti e commenti — 24 mesi
chevron_right Prova dei consensi e delle revoche — per tutta la durata del trattamento e per i 10 anni successivi, a fini difensivi, in forma minima (data, fonte ed esito)
chevron_right Registro delle operazioni degli utenti del gestionale — 12 mesi
chevron_right Registri degli accessi degli amministratori di sistema — almeno 6 mesi e non oltre 12
chevron_right Copie di sicurezza — 14 giorni a rotazione
chevron_right Dati dei ristoratori e degli account — per la durata del contratto; dopo la sua cessazione, tutti i dati del ristorante sono restituiti o cancellati entro 90 giorni, oltre a 14 giorni per le copie di sicurezza, salvi i documenti che la legge impone di conservare più a lungo (ad esempio le scritture contabili e le fatture, per 10 anni ai sensi dell'art. 2220 del codice civile)

shield_person 11. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

chevron_right Accesso — ottenere conferma del trattamento e copia dei propri dati
chevron_right Rettifica — correggere dati inesatti o incompleti
chevron_right Cancellazione — richiedere la cancellazione dei propri dati personali
chevron_right Portabilità — ricevere i propri dati in formato strutturato e leggibile
chevron_right Opposizione — opporsi al trattamento basato sul legittimo interesse e alle comunicazioni commerciali
chevron_right Limitazione — richiedere la limitazione del trattamento
chevron_right Revoca del consenso — revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare i propri diritti in relazione ai dati di cui siMangia è titolare, è possibile contattare il Titolare all'indirizzo [email protected] o alla PEC [email protected]. Per i dati trattati per conto di un ristorante, le richieste vanno rivolte al ristorante titolare; qualora pervengano a siMangia, sono inoltrate senza ritardo al ristorante, che siMangia assiste nel fornire riscontro. Il riscontro è fornito entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12, par. 3, GDPR.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).