Versione 1.0 · aggiornata il 10 settembre 2026
Chi tratta i tuoi dati
CalendUp è una piattaforma che permette a chi lavora su appuntamento (barbiere, centro estetico, massaggiatore o fisioterapista) di ricevere prenotazioni dai propri clienti. I ruoli sono due, e conviene saperlo:
- Il professionista che scegli è il titolare del trattamento dei tuoi dati come cliente o paziente: prenotazioni, contatti, note di lavoro, eventuali foto. I suoi dati di contatto sono nella sua pagina nell'app.
- [Nome o ragione sociale di chi gestisce la piattaforma] ([Indirizzo], [Partita IVA / codice fiscale]) gestisce la piattaforma ed è responsabile del trattamento per conto di ogni professionista, e titolare per i dati necessari a far funzionare il tuo account (email, accesso, sicurezza). Contatto privacy: [email di contatto privacy].
Quali dati e perché
| Dati | Per cosa | Base giuridica |
|---|---|---|
| Email, nome, cognome, cellulare | Creare l'account, prenotare, farti contattare dal professionista se cambia qualcosa | Esecuzione del contratto (art. 6.1.b) |
| Città e CAP (facoltativi), "come ci hai conosciuto" | Statistiche aggregate per il professionista (da che zona e da quale canale arrivano i clienti) | Legittimo interesse del professionista (art. 6.1.f); città e CAP puoi non darli |
| Prenotazioni, presenze, disdette, mancate presentazioni | Gestire l'agenda, il programma fedeltà e le regole sulle mancate presentazioni | Esecuzione del contratto |
| Note di lavoro del professionista | Ricordare come vuoi il servizio (il taglio, i prodotti che usi, le tue preferenze) | Legittimo interesse; puoi chiederne lettura e cancellazione |
| Risposte su salute, allergie e controindicazioni | Solo dove servono per fare il trattamento in sicurezza: vedi la sezione qui sotto | Consenso esplicito (art. 9.2.a) da centro estetico e massaggiatore; finalità di cura (art. 9.2.h) dal fisioterapista |
| Foto del risultato | Solo se il professionista le scatta con il tuo permesso, per ricordare il risultato. Restano private al suo negozio | Consenso (art. 6.1.a), registrato con la data; revocabile in qualsiasi momento |
| Carta di pagamento (solo se richiesta una garanzia) | Bloccare una caparra sulla carta a garanzia dell'appuntamento. I dati della carta li tratta Stripe: la piattaforma non li vede mai | Esecuzione del contratto |
| Indirizzo IP, dispositivo, orari di accesso | Sicurezza dell'account (limiti ai tentativi di accesso), funzionamento del servizio | Legittimo interesse (art. 6.1.f) |
| Chat Telegram, iscrizione alle notifiche del browser | Mandarti conferme e promemoria dove hai scelto tu | Esecuzione del contratto; le attivi e le disattivi dal profilo |
Se vai in un centro estetico, da un massaggiatore o da un fisioterapista
In questi mestieri, prima di certi trattamenti, il professionista deve farti delle domande: se sei incinta, se prendi farmaci, se hai allergie, un pacemaker o altre condizioni che sconsigliano quel trattamento. Le tue risposte sono informazioni sulla tua salute, che la legge protegge più di tutte le altre. Ecco cosa cambia.
- Da centro estetico e massaggiatore (che non sono professioni sanitarie) quelle domande si possono fare solo con il tuo consenso esplicito (art. 9.2.a GDPR): è un sì separato, che puoi rifiutare o ritirare quando vuoi. Se lo ritiri, il professionista smette di usare quelle informazioni: alcuni trattamenti, senza, non potrà più fartili in sicurezza.
- Dal fisioterapista, che è una professione sanitaria tenuta al segreto professionale, le stesse informazioni servono per curarti: la base è la finalità di cura (art. 9.2.h GDPR) e il consenso privacy non viene chiesto, perché non serve. Ti viene data questa informativa e basta.
- Consenso privacy e consenso al trattamento sono due cose diverse. Il primo riguarda le tue informazioni: chi le raccoglie e perché. Il secondo riguarda il tuo corpo: "ho capito cosa mi fai, i rischi e le controindicazioni, e accetto". Si danno separatamente e revocarne uno non revoca l'altro.
- Il nome della seduta resta fuori dalle email e dalle notifiche di massaggiatori e fisioterapisti: nei messaggi trovi "il tuo appuntamento", con giorno e ora. Il nome completo lo vedi dentro l'app, dopo essere entrato.
- Niente fedeltà, sconti o richieste di recensione per le professioni sanitarie: la legge sulla pubblicità sanitaria non le ammette, e CalendUp non le propone.
Le foto "prima e dopo" seguono la stessa regola delle altre foto: si fanno solo con il tuo permesso, che viene registrato con la data, e resta privato. Se un giorno il professionista volesse pubblicarle, dovrebbe chiederti un permesso nuovo e diverso.
Cosa ti mandiamo
Solo messaggi legati al servizio: conferma della prenotazione, promemoria prima dell'appuntamento, avvisi di ritardo o di posto libero, esito degli ordini. Dopo un appuntamento il professionista può chiederti una recensione, e puoi disattivarlo dal profilo (i fisioterapisti non possono chiedertela). Nessuna pubblicità, nessun messaggio commerciale di terzi. In fondo a ogni email c'è scritto chi siamo, dove leggere questa informativa e come farti togliere.
Chi vede i tuoi dati
Il professionista che hai scelto (e chi lavora con lui), la piattaforma per farla funzionare, e i fornitori tecnici elencati qui sotto. Nessun dato viene venduto o ceduto a terzi per fini loro.
- Server e database: Hetzner Online GmbH, in Germania (Unione Europea).
- Rete davanti al sito (protezione e velocità): Cloudflare.
- Invio delle email: Resend.
- Pagamenti e garanzie: Stripe Payments Europe Ltd.
- Notifiche: Telegram (se lo colleghi), e i servizi push di Apple, Google e Mozilla (se le attivi nel browser).
Alcuni fornitori possono trattare dati fuori dall'UE: in quel caso ci si basa su decisioni di adeguatezza (es. Data Privacy Framework) o clausole contrattuali standard. Se cambiamo un fornitore lo scriviamo qui. L'elenco aggiornato si può chiedere anche a [email di contatto privacy].
Per quanto tempo
- Account e scheda cliente: finché hai l'account. Se lo elimini, spariscono subito; gli appuntamenti passati restano anonimi nell'agenda del professionista.
- Appuntamenti: lo storico resta al professionista, che ne è il titolare, per la durata del rapporto con te e per difendersi in caso di contestazione. Se elimini l'account restano senza il tuo nome, come numeri per le sue statistiche.
- Codici di accesso: valgono 10 minuti, e la riga viene cancellata entro un giorno. Sessioni: 60 giorni. Tentativi di accesso: un giorno.
- Notifiche inviate: 90 giorni, poi restano solo conteggi senza nomi (quante ne sono partite, di che tipo e con che esito). Il testo dell'agenda del mattino, che elenca gli appuntamenti della giornata del professionista, si cancella appena è stata consegnata.
- Se il professionista ti ha inserito a mano senza che tu abbia un account, nome e telefono restano 24 mesi dall'appuntamento, poi vengono cancellati: la riga resta senza nome per le sue statistiche.
- Registro delle azioni di chi amministra la piattaforma (approvazioni, esportazioni, sospensioni): 24 mesi.
- Account inattivi da più di 3 anni: possono essere eliminati, dopo un avviso via email.
I tuoi diritti
Puoi vedere, correggere, scaricare ed eliminare i tuoi dati da solo, dal profilo ("Scarica i tuoi dati", "Elimina account"). Per tutto il resto (opposizione, limitazione, le note del professionista, le foto) scrivi al professionista o a [email di contatto privacy]: risposta entro 30 giorni. Puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Usiamo solo cookie tecnici: quello di sessione (per restare collegato), quello del tema chiaro/scuro e uno temporaneo di 10 minuti durante la registrazione. Nessun cookie di profilazione, nessuna analisi di terze parti: per questo non c'è il banner. Il telefono può memorizzare in locale preferenze come "non mostrare più".
Età minima
Per creare un account devi avere almeno 14 anni. Per i bambini prenota un genitore con il proprio account. La garanzia con carta è riservata ai maggiorenni: per i minori la prenotazione con carta la fa un genitore.
Se cambiamo questa informativa in modo sostanziale, te lo diciamo nell'app. I termini di servizio valgono per i professionisti che usano la piattaforma.