Informativa privacy

1. Chi tratta i tuoi dati

Misee è un servizio di HeadFormula S.r.l., con sede legale in Via Morimondo 26, 20143 Milano, P.IVA 14573160968, REA MI-2792688, PEC headformula@pec.it, in persona del legale rappresentante pro tempore Luca Berardi. HeadFormula S.r.l. è titolare del trattamento dei dati descritti in questa informativa.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a privacy@headformula.com.

2. A chi si rivolge

Questa informativa riguarda:

• i ristoratori che creano un account, attivano un locale e gestiscono il menu con Misee, anche tramite WhatsApp;
• chi guarda un menu pubblicato con Misee, per esempio inquadrando il QR sul tavolo;
• i titolari dei locali che un nostro commerciale contatta per presentare Misee.

Il ristoratore resta responsabile dei contenuti del proprio menu (piatti, prezzi, allergeni, foto). Misee non raccoglie dati dei clienti del ristorante: il menu si consulta senza account.

3. Quali dati trattiamo

Se sei un ristoratore

• Account: email, numero di telefono e nome. Email e telefono si verificano con un codice monouso inviato per email, SMS o WhatsApp.
• Azienda: ragione sociale, partita IVA, indirizzo di fatturazione, codice destinatario o PEC, email amministrativa. Per precompilarli possiamo consultare i registri pubblici delle imprese a partire dalla partita IVA.
• Locale: nome, indirizzo, orari, numero WhatsApp del locale, stile e contenuti del menu, foto dei piatti.
• Conversazioni con Misee su WhatsApp: i messaggi di testo, le note vocali (che trascriviamo in testo) e le foto che invii, insieme alle risposte dell'assistente.
• Pagamenti: i dati della carta li raccoglie e conserva Stripe; noi non vediamo il numero completo. Della carta conserviamo solo il circuito, le ultime 4 cifre, l'impronta e il codice con cui Stripe la identifica (vedi "Una prova gratuita sola"). Riceviamo le informazioni sullo stato dell'abbonamento e dei pagamenti (per esempio l'esito di un addebito o la scadenza della carta).
• Provenienza: se sei arrivato tramite un link di un nostro commerciale, il codice di quel link, che conserviamo per riconoscergli la provvigione.

Se guardi un menu

Nessun account e nessun cookie di profilazione. L'infrastruttura che ospita il sito registra i dati tecnici di navigazione (indirizzo IP, browser, pagine richieste, data e ora) per sicurezza e buon funzionamento.

Se segnali un errore su un menu

Se usi «Segnala un errore» in fondo a un menu, il tuo nome, la tua email, il piatto che indichi e il tuo messaggio arrivano per email al ristorante, che li usa per risponderti: per la risposta è il ristorante il titolare del trattamento. Noi non leggiamo questi messaggi e non decidiamo niente su di essi: li conserviamo per 90 giorni, solo per consegnarli e per fermare gli abusi. Del tuo indirizzo IP teniamo solo un'impronta cifrata, che si cancella dopo un giorno.

Per segnalarci un contenuto illegale su un menu non usare questo modulo: scrivi a info@misee.ai.

Cookie

Usiamo solo cookie tecnici: quelli che tengono aperta la sessione dopo l'accesso e quello che ricorda, per 30 giorni, il codice del commerciale da cui sei arrivato. Non usiamo cookie pubblicitari né strumenti di analisi di terze parti.

4. Perché li trattiamo e su quale base

• Erogare il servizio che hai acquistato: creare e pubblicare il menu, modificarlo su tua richiesta via WhatsApp, gestire account, abbonamento e pagamenti, mandarti i messaggi di servizio (per esempio avvisi su rinnovo, pagamenti e stato del menu). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi di legge, in particolare fiscali e contabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Proteggere il servizio: sicurezza, prevenzione degli abusi, diagnosi degli errori. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Riconoscere le provvigioni ai commerciali che ti hanno presentato Misee. Base giuridica: legittimo interesse del titolare.

I messaggi di servizio su WhatsApp si possono interrompere in qualsiasi momento scrivendo STOP. Non usiamo i tuoi dati per marketing di terzi e non li vendiamo.

5. Una prova gratuita sola

La prova gratuita spetta una volta sola. Per impedire che la stessa persona o la stessa azienda la usi più volte, quando parte una prova conserviamo:

• il numero di telefono verificato di chi la attiva;
• l'impronta della carta: un codice che Stripe calcola dalla carta e che ci dice se la stessa carta è già stata usata, senza farci conoscere il numero della carta;
• la partita IVA dell'azienda intestataria del locale.

Se uno di questi dati ha già avuto una prova, anche con un altro account o per un altro locale, il nuovo locale si attiva senza prova. Li conserviamo anche dopo la cancellazione del locale o dell'account, finché offriamo la prova gratuita, e li usiamo solo per questo controllo. Base giuridica: legittimo interesse del titolare a prevenire gli abusi (art. 6, par. 1, lett. f GDPR).

6. L'assistente automatico

Su WhatsApp ti risponde un assistente basato su intelligenza artificiale, non una persona. Legge i tuoi messaggi, le trascrizioni dei vocali e le foto per capire cosa vuoi cambiare nel menu e ti propone la modifica. Su WhatsApp decidi sempre tu: ogni modifica che chiedi all'assistente si applica solo quando dici sì. Il menu che carichi all'inizio da file, foto o sito, invece, va online subito, così sei operativo in pochi minuti. È una prima versione letta in automatico: dagli un'occhiata, soprattutto ad allergeni e prezzi, e se c'è qualcosa da sistemare basta scriverlo all'assistente.

Per farlo inviamo il contenuto della conversazione a fornitori di modelli di intelligenza artificiale (oggi Anthropic per il testo e le foto, OpenAI per la trascrizione dei vocali) tramite Vercel AI Gateway. Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale.

7. A chi li affidiamo

Per erogare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Possono inoltre accedere ai dati il personale autorizzato di HeadFormula S.r.l., i consulenti professionali (commercialista, avvocato) nei limiti necessari e, per i locali che hanno presentato, i nostri commerciali, che vedono nome, indirizzo e stato del locale.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto degli artt. 45 e 46 GDPR: tramite l'adesione del fornitore al Data Privacy Framework UE-USA e, dove previsto, le Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione 2021/914). Puoi chiedere i dettagli delle garanzie scrivendo a privacy@headformula.com.

9. Per quanto tempo li conserviamo

10. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a privacy@headformula.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Se un nostro commerciale ti ha contattato

Questa parte riguarda i titolari e i gestori dei locali che un commerciale di Misee visita o chiama, o a cui prepara un menu di prova, prima che diventino clienti. I nostri commerciali sono procacciatori indipendenti: trattano i dati solo dentro la nostra app e seguendo le nostre istruzioni.

Quali dati e da dove vengono

• Dati pubblici del locale: nome, indirizzo, tipo di locale, sito, telefono e profilo social, presi da OpenStreetMap tramite Geoapify. Quando il commerciale apre la scheda del locale leggiamo anche la sua scheda pubblica su Google (orari e recapiti), senza conservarne i contenuti: teniamo solo il codice della scheda, per ritrovarla.
• Quello che dai al commerciale: il tuo nome e il tuo numero, se glieli lasci per essere ricontattato.
• Lo storico dei contatti: visite, telefonate, messaggi, l'esito (per esempio "interessato" o "non interessato") e brevi note sulla trattativa.
• Il menu di prova: se chiedi al commerciale di preparartelo, le foto della carta e il menu che ne ricaviamo. Le persone non si fotografano.

Perché e su quale base. Per presentarti Misee e organizzare il lavoro dei commerciali. Base giuridica: legittimo interesse del titolare a far conoscere il proprio servizio alle attività commerciali (art. 6, par. 1, lett. f GDPR). Il menu di prova lo prepariamo su tua richiesta (art. 6, par. 1, lett. b GDPR).

Telefonate e messaggi. Chiamiamo il numero pubblico del locale o quello che ci hai lasciato tu. Non facciamo chiamate automatiche e non mandiamo messaggi WhatsApp, SMS o email se non ce l'hai chiesto tu.

Per quanto tempo. I dati dei contatti restano al massimo 24 mesi dall'ultimo contatto, poi li cancelliamo. Il menu di prova non attivato si cancella entro 90 giorni da quando è stato preparato. Se diventi cliente valgono i tempi della tabella qui sopra.

Se non vuoi essere ricontattato. Dillo al commerciale o scrivi a privacy@headformula.com: lo segniamo e nessun commerciale ti contatta più. Se dici solo che per ora non ti interessa, più avanti potrebbe passare un altro commerciale. Puoi anche chiedere quali dati abbiamo, correggerli o cancellarli, come spiegato in "I tuoi diritti".

12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina con una nuova versione e la data da cui vale, e se il cambiamento è rilevante te lo comunichiamo. Le condizioni del servizio sono nella pagina Condizioni.