Informativa privacy dell’app Agarinto Menu

Nome: AGARINTO SRL UNIPERSONALE

Entita' legale: AGARINTO SRL UNIPERSONALE P. IVA 07381090823

Email: info@agarinto.it

Telefono: +39 3283066633

Versione dell'informativa: 1.1 · 28 ottobre 2026

Agarinto Menu consente al personale autorizzato di collegarsi al server IntoSite/IntoMenu dell’esercente. In base al ruolo assegnato, permette di gestire chiamate cameriere, comande, prenotazioni, clienti, catalogo, sala, statistiche e impostazioni del locale. Le funzioni riservate non sono disponibili ai ruoli privi dei relativi permessi.

L’esercente o l’organizzazione che assegna le credenziali e determina come utilizzare i dati del personale e delle chiamate opera, di regola, quale titolare del relativo trattamento. AGARINTO SRL UNIPERSONALE opera come fornitore e, quando previsto dagli accordi con l’esercente, come responsabile del trattamento. Agarinto può agire come titolare autonomo per sicurezza dei propri sistemi, assistenza, amministrazione del servizio e obblighi di legge. Restano ferme eventuali diverse disposizioni contrattuali applicabili al singolo esercente.

L’app tratta l’indirizzo e il nome host del server configurato, il nome utente e la password forniti dall’esercente, le informazioni tecniche di piattaforma e gli identificativi necessari alle notifiche push, inclusi token Firebase Cloud Messaging o Apple Push Notification service, topic e identificativo dell’installazione gestito dai servizi Firebase.

Per le funzioni operative possono essere trattati chiamate e comande, tavoli e assegnazioni, nomi e recapiti dei clienti, date e orari, numero di persone, note e stato delle prenotazioni, catalogo e relativi contenuti, impostazioni e statistiche del locale. Il personale deve inserire soltanto i dati necessari e consentiti dall’esercente. L’app non acquisisce dati di carte di pagamento.

Per protezione, diagnosi e prevenzione degli abusi il server configurato può trattare indirizzo IP, user agent, percorso richiesto, data e ora, esito della richiesta, errori e audit delle operazioni. Sono inoltre trattati un identificativo del dispositivo e preferenze di notifica per account e dispositivo. L’app non richiede posizione, rubrica, fotocamera o microfono e non accede in modo generalizzato alla galleria: foto, video e file sono acquisiti solo quando l’utente li seleziona volontariamente tramite il selettore del sistema.

I dati sono trattati per autenticare l’utente, applicare i ruoli, mantenere la sessione, consentire le operazioni autorizzate sul locale, gestire prenotazioni e servizio in sala, caricare contenuti scelti dall’utente, eseguire import ed esportazioni richiesti, registrare il dispositivo e consegnare notifiche operative, gestire errori e assistenza e proteggere sistemi e account.

Le basi giuridiche applicabili sono l’esecuzione del contratto o delle misure richieste dall’esercente, l’adempimento di obblighi legali e il legittimo interesse alla sicurezza, continuità e corretta gestione del servizio. Per i trattamenti svolti dall’esercente nei confronti del proprio personale, la base giuridica è determinata e comunicata dall’esercente stesso.

Server, nome utente e password sono necessari per accedere alle funzioni riservate. Il mancato conferimento impedisce l’autenticazione e l’uso del servizio collegato al locale.

Le notifiche push sono facoltative e possono essere abilitate o revocate dalle impostazioni di iOS o Android. Nell’app le preferenze per chiamate e prenotazioni sono separate per account e dispositivo, nei limiti del ruolo. Disattivarle non impedisce l’accesso manuale. Gli avvisi di nuova prenotazione non includono nome, telefono o email del cliente: il dettaglio richiede l’accesso autenticato al server. Un avviso già consegnato al sistema operativo potrebbe restare visibile dopo una modifica delle preferenze o del ruolo.

L’origine del server e le credenziali sono conservate tramite Keychain su iOS e archiviazione protetta da Keystore su Android. Dati operativi e moduli visualizzati sono mantenuti principalmente in memoria durante l’uso; identificativo del dispositivo e preferenze possono essere conservati localmente. File selezionati o generati per import, esportazione e condivisione possono essere trattati temporaneamente. La condivisione verso altre app avviene su richiesta dell’utente.

Il logout rimuove i dati di accesso locali e disattiva la registrazione push locale nei limiti consentiti dalla piattaforma. La disinstallazione non garantisce in ogni caso la cancellazione immediata di dati già presenti sui server; su alcuni dispositivi iOS il sistema può inoltre conservare elementi del Keychain dopo la rimozione dell’app. Per una richiesta di cancellazione occorre contattare l’esercente o Agarinto ai recapiti indicati.

Dalla versione 4.0 la gestione del locale avviene con schermate native. I collegamenti pubblici e l’informativa possono essere aperti nel browser esterno, dove si applicano le impostazioni e le informative del sito visitato.

Quando l’utente utilizza un assistente, i messaggi, il contesto operativo necessario e le eventuali immagini selezionate possono essere trasmessi al server del locale, all’infrastruttura Agarinto e al fornitore AI configurato per il servizio. L’utente deve evitare dati personali non necessari. Importazioni, esportazioni e invii email/WhatsApp utilizzano i servizi configurati dall’esercente; i segreti tecnici non vengono esposti nei moduli dell’app.

I dati possono essere trattati dal server IntoSite/IntoMenu dell’esercente, da personale autorizzato dell’esercente, da Agarinto e dai fornitori strettamente necessari per hosting, sicurezza, assistenza e messaggistica push.

Per le notifiche vengono utilizzati Google Firebase Cloud Messaging e Firebase Installations e, sui dispositivi Apple, Apple Push Notification service. Questi servizi possono trattare token, identificativi tecnici dell’installazione, piattaforma e metadati di servizio o diagnostica limitata secondo le rispettive informative. In configurazioni centralizzate, token, topic, piattaforma e identificativo dell’installazione possono essere trasmessi all’infrastruttura di controllo Agarinto per abilitare il recapito.

Alcuni fornitori tecnologici, inclusi Google e Apple, possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando applicabile, i trasferimenti avvengono sulla base di decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dal GDPR, con le ulteriori misure richieste dalla normativa.

Le credenziali restano sul dispositivo fino al logout, alla sostituzione o alla rimozione richiesta dall’utente, fatte salve le caratteristiche del Keychain indicate sopra. I token push sono conservati finché risultano necessari e validi per il recapito, vengono sostituiti dal fornitore o ne viene richiesta la cancellazione.

I tempi di conservazione di chiamate, comande, prenotazioni, clienti, contenuti, conversazioni con gli assistenti, account e log del singolo server sono stabiliti dall’esercente che gestisce l’istanza IntoSite/IntoMenu, nel rispetto degli obblighi applicabili. I dati tecnici e di sicurezza trattati direttamente da Agarinto sono conservati per periodi proporzionati alla gestione del servizio, alla prevenzione degli abusi, all’assistenza e alla tutela dei diritti. L’interessato può chiedere il periodo applicabile al proprio esercente o ad Agarinto.

L’app utilizza connessioni HTTPS, archiviazione sicura delle credenziali e controlli di accesso. Nessun sistema è tuttavia esente da rischi: è necessario usare solo server autorizzati, proteggere il dispositivo, non condividere le credenziali e installare gli aggiornamenti disponibili.

Agarinto Menu non vende dati personali, non mostra pubblicità e non effettua tracciamento tra app o siti di terzi. Nell’app non sono integrati Firebase Analytics o Firebase Crashlytics; i componenti Firebase usati per messaggistica e installazione possono comunque trattare i dati tecnici limitati descritti sopra.

L’app non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati.

Per i dati gestiti dal proprio locale è possibile rivolgersi innanzitutto all’esercente. Per richieste relative ad Agarinto o per assistenza nell’individuazione del soggetto competente, scrivere a info@agarinto.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o funzionali. La versione pubblicata in questa pagina indica la data dell’ultimo aggiornamento; in caso di modifiche rilevanti verrà fornita un’informazione adeguata attraverso l’app o i canali del servizio.