Informativa sulla Privacy
Loyal-io tratta i dati personali dei titolari di locale e dei clienti finali esclusivamente per fornire il servizio di fedeltà. I dati non vengono venduti a terzi e sono accessibili solo ai titolari legittimi. In conformità al GDPR (Regolamento UE 2016/679).
Titolare del trattamento
Titolare del trattamento dei dati è Loyal-io (servizio cloud con sede in Italia). Per ogni richiesta relativa al trattamento dei dati personali puoi scrivere a ciao@loyal.io.
Dati dell'account
Alla registrazione raccogliamo nome, cognome e indirizzo email. Per gli account cliente raccogliamo inoltre compleanno e preferenze alimentari (facoltativi). L'email è l'identificativo univoco dell'account.
Dati dei locali registrati
Per gli account Business raccogliamo: nome del locale, categoria, indirizzo (con città), recapiti telefonici ed email, logo e galleria di immagini, menu, regole del programma punti e configurazione delle tessere. Questi dati sono pubblici nella sezione Esplora dell'app, ad eccezione dei recapiti che vengono mostrati solo nei moduli di contatto e prenotazione.
Login Google OAuth
Offriamo l'accesso tramite Google OAuth. Se scegli questa opzione, Google condivide con Loyal-io il tuo nome, l'email e un'immagine del profilo, necessari per creare e identificare l'account. Non richiediamo alcuno scope aggiuntivo (Calendar, Drive, ecc.) tramite il login. Le credenziali Google non vengono mai memorizzate da Loyal-io: gestiamo solo il token di sessione. Puoi revocare l'accesso in qualsiasi momento dal pannello 'Account Google → App connesse'.
Geolocalizzazione
Utilizziamo la geolocalizzazione del dispositivo solo per ordinare i locali nella sezione Esplora per distanza e per mostrare la tua città nel badge Home. La posizione è richiesta esplicitamente, con il consenso del browser, solo quando attivi l'ordinamento 'Più vicini' o apri la Home: non viene mai tracciata in background né memorizzata nei nostri server. Puoi negare il consenso: l'app continuerà a funzionare ordinando i locali per popolarità.
API Google Maps e Geocoding
Per calcolare le distanze trasformiamo l'indirizzo del locale in coordinate geografiche tramite le API Google Maps (Geocoding). Questa conversione avviene una sola volta alla creazione o modifica dell'indirizzo del locale. I clienti non generano chiamate a Google Maps durante la navigazione: le distanze sono calcolate lato client sulle coordinate già salvate. La geolocalizzazione del dispositivo del cliente resta sul dispositivo e non viene inviata a Google.
Dati del programma fedeltà
Per ogni tessera fedeltà conserviamo: punti accumulati, numero di visite, data ultima visita, livelli raggiunti (Bronzo/Argento/Oro), premi sbloccati, storico dei riscatti e delle transazioni punti. Questi dati sono visibili al titolare del locale e al cliente proprietario della tessera. Non vendiamo questi dati a terzi.
Servizi di terze parti
Loyal-io si appoggia a: infrastruttura cloud Base44 per database e hosting, Google (OAuth, Maps/Geocoding) per login e geografia, Gmail (via connettore autorizzato dal ristoratore) per l'invio delle campagne email. Ogni fornitore tratta i dati secondo il proprio contratto e la propria conformità GDPR.
Notifiche e campagne
Il titolare del locale può inviare campagne email mirate ai propri clienti tramite il connettore Gmail autorizzato. I clienti ricevono notifiche in-app per premi sbloccati, livelli raggiunti e promemoria visite. Ogni notifica può essere disattivata dalle impostazioni di notifica del dispositivo.
Tempi di conservazione dei dati
I dati dell'account e del programma fedeltà sono conservati per tutta la durata del rapporto con il servizio. Cancellando l'account, tutti i dati personali vengono eliminati definitivamente entro 30 giorni, ad eccezione dei dati strettamente necessari per adempiere obblighi fiscali o legali, conservati per il periodo richiesto dalla legge.
Diritti dell'utente (GDPR)
In conformità al Regolamento UE 2016/679 (GDPR), hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli ('diritto all'oblio'), limitarne il trattamento, opporti al trattamento, riceverli in formato strutturato (portabilità) e revocare il consenso. Per esercitare questi diritti scrivi a ciao@loyal.io: rispondiamo entro 30 giorni.
Cookie e tecnologie simili
L'app utilizza cookie e storage locale strettamente necessari al funzionamento (sessione, preferenze, cache della posizione). Non utilizziamo cookie di profilazione commerciale né strumenti di tracciamento pubblicitario di terzi.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate: crittografia dei dati in transito (HTTPS) e a riposo, accesso ai dati limitato al personale autorizzato, backup crittografati. I dati dei singoli locali sono isolati tramite regole di sicurezza a livello di riga (RLS): un ristoratore non può accedere ai dati di un altro locale.
Modifiche all'informativa
Questa informativa può essere aggiornata per adeguarsi a normative o funzionalità del servizio. Le modifiche significative saranno comunicate agli utenti attivi. La data di ultima revisione è indicata in fondo alla pagina.
Contatti per richieste privacy
Per esercitare i tuoi diritti o per domande sulla privacy scrivi a ciao@loyal.io. Risposta entro 30 giorni come previsto dal GDPR.
Ultima revisione: 4 agosto 2026