Informativa sulla Privacy

Ultimo aggiornamento: 20 marzo 2026

La presente informativa sulla privacy descrive come Yummio (di seguito "noi", "nostro" o "Yummio") raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione Yummio Manager (di seguito "App") e dei servizi correlati, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Yummio
Sito web: www.yummio.it
Email: supporto@yummio.it

Raccogliamo le seguenti categorie di dati:

2.1 Dati forniti direttamente dall'utente

• Credenziali di accesso (username/email e password)
• Nome e cognome
• Indirizzo email
• Numero di telefono
• Informazioni sull'attività commerciale (nome ristorante, indirizzo, P.IVA)

2.2 Dati raccolti automaticamente

• Identificativi del dispositivo (device ID, modello, sistema operativo)
• Token per notifiche push
• Dati di utilizzo dell'App (funzionalità utilizzate, frequenza di accesso)
• Indirizzo IP
• Dati di log e diagnostica

2.3 Dati di terze parti

• Dati delle prenotazioni dei clienti (nome, telefono, email, data/ora, numero coperti)
• Dati degli ordini (prodotti ordinati, importi)

3. Finalità e Base Giuridica del Trattamento

Finalità	Base giuridica
Creazione e gestione dell'account utente	Esecuzione del contratto (Art. 6.1.b GDPR)
Erogazione del servizio (gestione prenotazioni, ordini, menù digitale)	Esecuzione del contratto (Art. 6.1.b GDPR)
Invio di notifiche push operative (nuovi ordini, prenotazioni, aggiornamenti)	Esecuzione del contratto (Art. 6.1.b GDPR)
Comunicazioni via WhatsApp ai clienti finali (conferme prenotazione, promemoria)	Legittimo interesse (Art. 6.1.f GDPR)
Assistenza tecnica e supporto	Esecuzione del contratto (Art. 6.1.b GDPR)
Miglioramento del servizio e analisi aggregate	Legittimo interesse (Art. 6.1.f GDPR)
Adempimenti legali e fiscali	Obbligo di legge (Art. 6.1.c GDPR)

4. Notifiche Push

L'App utilizza il servizio Firebase Cloud Messaging (FCM) per inviare notifiche push relative a:

• Nuove prenotazioni ricevute
• Nuovi ordini ricevuti
• Aggiornamenti di stato degli ordini
• Comunicazioni operative del servizio

L'utente può disattivare le notifiche push in qualsiasi momento dalle impostazioni del proprio dispositivo.

5. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Fornitori di servizi tecnici: hosting (server UE), servizi cloud per l'erogazione del servizio
• Firebase / Google: per il servizio di notifiche push (FCM)
• Servizi di messaggistica: WhatsApp Business API per comunicazioni ai clienti finali

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per finalità di marketing.

6. Trasferimento dei Dati

Alcuni dei nostri fornitori di servizi possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene sulla base di:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea

7. Conservazione dei Dati

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni come previsto dalla normativa fiscale
• Dati delle prenotazioni e ordini: conservati per 24 mesi dalla data dell'operazione
• Log di accesso: conservati per 6 mesi
• Token push notification: conservati fino alla disattivazione o cancellazione dell'account

8. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione: richiedere la limitazione del trattamento
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i propri diritti, contattare: supporto@yummio.it

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS)
• Hashing delle password
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e sicuri
• Monitoraggio degli accessi

10. Cookie e Tecnologie di Tracciamento

L'App mobile non utilizza cookie. I servizi web correlati (landing page di prenotazione, menù digitale) possono utilizzare cookie tecnici strettamente necessari al funzionamento del servizio.

11. Minori

L'App è destinata a professionisti della ristorazione e non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente informativa. Le modifiche saranno comunicate tramite l'App o via email. L'utilizzo continuato dell'App dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:

Email: supporto@yummio.it
Sito web: www.yummio.it