Ultimo aggiornamento: ottobre 2026
SocialPerks ("noi") gestisce l'app web SocialPerks e l'app iOS/Android (insieme, il "Servizio"). Questa pagina spiega quali dati raccogliamo, perché, su quale base giuridica, e quali diritti hai su di essi. Descrive il Servizio per come funziona davvero oggi. Questa è una traduzione di cortesia: il testo che facciamo valere è quello inglese, e in caso di discrepanza prevale quello. Nulla in questa traduzione limita i diritti che il GDPR ti riconosce.
SocialPerks è in corso di costituzione come Sociedad Limitada a Barcellona, Spagna. I dati completi di registrazione (denominazione, numero di registrazione, sede legale) saranno pubblicati qui una volta completata la costituzione. Per qualsiasi domanda sulla privacy, o per esercitare uno dei diritti elencati sotto, scrivici a socialperks.team@gmail.com.
Account: il tuo indirizzo email, il tuo nome, e se ti sei iscritto come locale o come ospite. La tua password è gestita dal nostro fornitore di autenticazione e non la vediamo né la conserviamo mai in chiaro. Profilo del locale: nome, categoria, quartiere, orari e servizi del locale, le ricompense che è disposto a dare e i limiti che imposta, e i numeri che inserisce su un servizio tipo. Omaggi e visite: gli omaggi che un locale fa girare, le richieste che gli ospiti vi fanno, il nome visualizzato che un ospite scrive quando prende un omaggio, il codice a sei cifre usato al banco, e l'orario della visita registrata lì. Se un ospite dichiara di aver condiviso una storia, registriamo quella dichiarazione e il suo orario; è un'autodichiarazione, non una verifica di un post su Instagram, e questo flusso non chiede nessuna schermata della storia. Campagne e crew preesistenti: dettagli e foto delle campagne caricati dai locali, prenotazioni e composizione dei crew, check-in, foto di prova e note inviate dagli organizzatori, e la decisione di revisione del locale. I file caricati sono conservati su Supabase Storage. Le foto delle campagne sono pubbliche; le foto di prova dei crew sono private e accessibili ai partecipanti autorizzati e al locale che esamina la visita. Richieste di demo: se compili il modulo in homepage, il nome dell'attività e del contatto, email o telefono, tipo di attività, quartiere e l'eventuale nota che scrivi.
Quando un ospite dichiara di aver condiviso un omaggio, generiamo un link breve. Se qualcuno lo apre, registriamo il link, il locale, l'orario, e un'impronta calcolata dal link insieme all'indirizzo IP del visitatore. Il record del tocco non contiene l'indirizzo IP in chiaro. Dove è configurato un segreto lato server, l'impronta usa un hash con chiave; altrimenti un hash semplice. Queste impronte sono dati personali pseudonimi, non dati anonimi in modo irreversibile: un hash può essere confrontato con indirizzi IP candidati, in particolare senza il segreto. Includere il link nell'hash riduce la collegabilità tra link diversi, ma non garantisce l'anonimato. Usiamo l'impronta per non contare due volte le aperture dello stesso link. Persone sulla stessa rete possono contare come una sola, e un'apertura può arrivare da un posto diverso da una storia; il conteggio non verifica una pubblicazione e non identifica una persona o un dispositivo distinti. Non leggiamo il profilo Instagram di un ospite, né i suoi post o i suoi follower, per verificare una storia. Un link inviato dalla pagina del cliente porta anche l'app da cui è stato mandato (Instagram, WhatsApp, Telegram, Messaggi o il menu di condivisione del telefono), così il locale vede da quale canale è arrivata una visita; non riceviamo mai il numero né i contatti dell'amico. Il cliente può vedere quante persone hanno aperto il suo link, quante hanno preso l'omaggio tramite quel link e quante sono venute, solo come numeri, mai chi.
Sei, e nessuno è pubblicitario. Un cookie di sessione impostato dal nostro fornitore di autenticazione, che ti tiene connesso. "sp_lang": la lingua che hai scelto (inglese, spagnolo, catalano, italiano, francese, portoghese o tedesco); dura un anno se la scegli dal menu delle lingue e due ore se arriva da un link. "sp_app", solo finché resta aperta una pagina che hai aperto dall'app SocialPerks, per mostrarla senza il menu del sito. "sp_demo", mentre provi la demo (quattro ore). "sp_start", le tue risposte di configurazione mentre confermi la tua email (un giorno). E "sp_lead", quale link di un Lead hai aperto per primo, così il locale che crei viene attribuito alla persona che te l'ha presentato (90 giorni). Nessuno è collegato a un profilo pubblicitario o condiviso con altri. Non usiamo cookie pubblicitari, né analytics di terze parti, né tracciatori tra siti.
Per eseguire il contratto con te (art. 6(1)(b) GDPR): creare e far funzionare il tuo account, far girare gli omaggi di un locale, permettere a un ospite di prenderne uno, permettere al locale di registrare la visita al proprio banco, e gestire prenotazioni crew preesistenti, prove caricate, foto delle campagne e revisioni delle visite. Per nostro legittimo interesse (art. 6(1)(f)): contare i tocchi sui link come descritto alla sezione 3, cosa che serve a riportare l'attività attraverso ciascun link e usa la pseudonimizzazione per ridurre la collegabilità, restando soggetta ai diritti in materia di protezione dei dati; e mantenere il Servizio sicuro e funzionante. Sul tuo consenso (art. 6(1)(a)): contattarti riguardo a una demo che hai richiesto, consenso che puoi revocare in qualsiasi momento rispondendo o scrivendoci. Quando un locale si abbona, trattare i suoi dati di fatturazione è anch'esso esecuzione del contratto.
Non usiamo tracciatori pubblicitari né SDK di analytics di terze parti, e non vendiamo né affittiamo dati personali a nessuno. L'attuale flusso di dichiarazione della storia non accede alla tua libreria foto né alla fotocamera e non raccoglie nessuna schermata della storia. Nei flussi preesistenti di campagne e crew puoi scegliere di caricare una foto di campagna o una foto di prova; l'app mobile chiede il permesso di sistema necessario a selezionare quell'immagine. Riceviamo l'immagine che selezioni, non la tua intera libreria foto. Non accediamo ai profili social degli ospiti per verificarne le storie. Se un locale collega il proprio account business Instagram o WhatsApp, trattiamo i messaggi e i contenuti necessari a far funzionare quell'integrazione.
Solo con i responsabili del trattamento che fanno funzionare il Servizio per noi, ciascuno su nostra istruzione e non per finalità proprie: Supabase (database, autenticazione e archiviazione file; ospitato nell'UE dove disponibile), Vercel (hosting dell'applicazione e log del server), e Stripe per l'abbonamento di un locale o i depositi, dove Stripe agisce da titolare per i dati di pagamento che raccoglie direttamente. Se un locale collega il proprio account business Instagram o WhatsApp, i messaggi inviati per suo conto passano da Meta nell'ambito del rapporto che quel locale ha con Meta. Anthropic, che fornisce il modello di IA (Claude) che scrive le offerte e i messaggi di un locale e, se il locale attiva il suo assistente, le risposte ai suoi clienti: riceve solo ciò che serve a ogni compito, come i dati del locale e i messaggi in questione, li tratta secondo le nostre istruzioni e non li usa per addestrare i suoi modelli. Nell'app non gli viene inviato nulla prima che il locale consenta la scrittura con IA. Non vendiamo né affittiamo dati personali a terzi.
In base al GDPR puoi chiedere l'accesso ai tuoi dati personali, la loro rettifica, la loro cancellazione, la limitazione del trattamento o l'opposizione ad esso, e una copia portabile. Puoi revocare qualsiasi consenso in qualsiasi momento, e puoi opporti al trattamento basato sul legittimo interesse di cui alla sezione 3. Un ospite o un locale può cancellare il proprio account dalla pagina account, cosa che rimuove il profilo e i dati collegati. Scrivi a socialperks.team@gmail.com e risponderemo entro un mese. Hai anche il diritto di proporre reclamo a un'autorità di controllo; in Spagna è l'Agencia Española de Protección de Datos (aepd.es), e in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).
Il tuo account e i suoi dati sono conservati finché l'account esiste. Se lo cancelli, il profilo e i dati collegati vengono rimossi, salvo dove siamo tenuti a conservare documenti per obblighi di legge o contabili, che in Spagna sono in genere sei anni per i documenti di fatturazione. I file caricati di campagne e prove dei crew sono conservati insieme ai record della campagna e della visita. I record dei tocchi descritti alla sezione 3 sono conservati finché il locale ha un account, per fornire i risultati storici dei link; le loro impronte restano dati personali pseudonimi. Una richiesta di demo è conservata finché non ci chiedi di cancellarla.
Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data qui sopra e, dove richiesto, te lo comunicheremo direttamente.
SocialPerks