Ultimo aggiornamento: 2 maggio 2026
Foodisiac S.L. · Calle Aragón 3, Sotogrande 11310, Cadice, Spagna
1. Introduzione
Foodisiac S.L. ("noi," "ci" o "nostro/nostra") gestisce la piattaforma Foodisiac (foodisiac.kozyhost.com), una piattaforma per il settore dell'ospitalità destinata alla ristorazione e al commercio al dettaglio. La presente Informativa sulla Privacy illustra le modalità con cui raccogliamo, utilizziamo, divulghiamo e proteggiamo le vostre informazioni quando utilizzate la nostra piattaforma.
La presente informativa è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR), alla Ley Orgánica 3/2018 spagnola (LOPDGDD) e alla Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
2. Ruoli di Titolare del Trattamento e Responsabile del Trattamento
Foodisiac S.L. in qualità di Responsabile del Trattamento: Quando i venditori utilizzano la piattaforma per gestire i dati dei propri clienti (prenotazioni, ordini, profili clienti), Foodisiac S.L. agisce in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR. I venditori sono i titolari del trattamento dei dati personali dei propri clienti.
Foodisiac S.L. in qualità di Titolare del Trattamento: Per i dati degli account dei venditori, le informazioni del personale, i dati di fatturazione e i dati di utilizzo della piattaforma, Foodisiac S.L. agisce in qualità di titolare del trattamento.
3. Informazioni che raccogliamo
3.1 Informazioni fornite dall'utente
- Dati di registrazione dell'account (nome, email, numero di telefono)
- Informazioni aziendali (nome del venditore, indirizzo, codice fiscale/partita IVA, tipologia di attività)
- Dati di pagamento e fatturazione
- Informazioni del personale (nome, email, telefono, ruolo, dettagli sull'impiego)
- Contenuti creati dall'utente (menu, prodotti, pubblicazioni, contenuti multimediali, pagine legali)
- Dati di prenotazione dei clienti (nome, email, telefono, preferenze di prenotazione)
- Comunicazioni con il nostro team di assistenza
3.2 Informazioni raccolte automaticamente
- Informazioni sul dispositivo e sul browser (tipo, versione, sistema operativo)
- Indirizzo IP e posizione geografica approssimativa
- Modelli di utilizzo e dati di interazione
- Cookie di sessione per l'autenticazione e la sicurezza
4. Base giuridica del trattamento
Trattiamo i dati personali sulla base delle seguenti basi giuridiche (articolo 6 del GDPR):
- Necessità contrattuale (art. 6(1)(b)): Trattamento necessario per la fornitura del Servizio
- Interesse legittimo (art. 6(1)(f)): Sicurezza della piattaforma, prevenzione delle frodi, miglioramento del servizio
- Consenso (art. 6(1)(a)): Comunicazioni di marketing, cookie non essenziali
- Obbligo legale (art. 6(1)(c)): Conformità fiscale, obblighi di rendicontazione normativa
5. Come utilizziamo le vostre informazioni
- Fornire, gestire e mantenere la piattaforma e le sue funzionalità
- Elaborare transazioni, gestire abbonamenti e amministrare la fatturazione
- Inviare email transazionali (attivazione, reimpostazione della password, conferme di prenotazione)
- Migliorare i nostri servizi, sviluppare nuove funzionalità e correggere errori
- Garantire la sicurezza della piattaforma, rilevare frodi e prevenire abusi
- Adempiere agli obblighi di legge e rispondere a richieste legittime
6. Conservazione dei dati e sicurezza
I vostri dati sono conservati su server sicuri all'interno dell'Unione Europea. Implementiamo misure di sicurezza conformi agli standard di settore, tra cui:
- Crittografia AES-256-GCM per le credenziali sensibili
- Hashing delle password con Argon2id con salt individuali per ogni utente
- Crittografia TLS 1.2/1.3 per tutti i dati in transito
- Controllo degli accessi basato sui ruoli (RBAC) con isolamento dei dati per ogni venditore
- Valutazioni periodiche della sicurezza e monitoraggio delle vulnerabilità
- Backup automatici del database con archiviazione crittografata
7. Condivisione dei dati
Non vendiamo i vostri dati personali. Potremmo condividere le informazioni con:
- Fornitori di servizi: hosting, invio di email, elaborazione dei pagamenti — vincolati da accordi sul trattamento dei dati
- Obblighi di legge: quando richiesto dalla legge, da normative, da ordini del tribunale o da procedimenti legali
- Trasferimenti aziendali: in relazione a fusioni, acquisizioni o cessioni di attività, con preavviso
8. I vostri diritti
Ai sensi del GDPR e della LOPDGDD, avete il diritto di:
- Accedere ai vostri dati personali (art. 15)
- Rettificare dati inesatti o incompleti (art. 16)
- Richiedere la cancellazione ("diritto all'oblio") (art. 17)
- Limitare il trattamento dei vostri dati (art. 18)
- Portabilità dei dati (art. 20)
- Opporvi al trattamento basato sull'interesse legittimo (art. 21)
- Revocare il consenso in qualsiasi momento (art. 7(3))
- Presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es)
Per esercitare i vostri diritti, contattateci all'indirizzo privacy@foodisiac.kozyhost.com. Risponderemo entro 30 giorni.
9. Conservazione dei dati
- Account attivi: I dati vengono conservati per tutta la durata dell'attività dell'account
- Account eliminati: I dati personali vengono cancellati entro 30 giorni
- Registri di fatturazione: Conservati per 6 anni (normativa fiscale spagnola)
- Registri di audit: Conservati per 12 mesi
- Backup: I dati possono permanere nei backup crittografati fino a 90 giorni dopo la cancellazione
10. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate mediante la pubblicazione dell'informativa aggiornata e l'invio di una notifica all'indirizzo email registrato.
11. Contatti
Foodisiac S.L.
Calle Aragón 3, Sotogrande 11310, Cadice, Spagna
Email DPO: privacy@foodisiac.kozyhost.com
Autorità di controllo: Agencia Española de Protección de Datos (AEPD) — www.aepd.es