Informativa sulla privacy
Ultimo aggiornamento: 16 settembre 2026 · vale per il sito inputapp.it, per l'applicazione web e per l'app INPUT su App Store e Google Play
Questa informativa spiega quali dati personali trattiamo, perché, con quali fornitori e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Il totem di ordinazione (kiosk) ha una sua informativa, impostata da ogni locale.
1. Titolare del trattamento
Via Leon Pancaldo, 88 — 00147 Roma (RM)
P.IVA IT17581311002
Email: info@inputapp.it
INPUT è un gestionale per attività di ristorazione. Dentro l'app le imprese clienti caricano dati dei propri dipendenti, dei propri clienti e dei propri fornitori: per quei dati il titolare è l'impresa, e Input Consulting li tratta per suo conto come responsabile del trattamento (art. 28 GDPR). La differenza è spiegata nella sezione 6.
2. Quali dati trattiamo
Sul sito
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate e orari, raccolti dai log dell'infrastruttura di hosting per far funzionare il sito e per la sicurezza.
Dati che ci mandi tu scrivendoci per email o WhatsApp, o con il modulo di richiesta di attivazione: nome e cognome, email, telefono, ragione sociale, partita IVA, indirizzo dell'attività e, se li indichi, nomi e orari dei dipendenti da configurare.
Nell'app, se hai un account
Dati dell'account: nome, cognome, email, ruolo, azienda di appartenenza, password conservata solo in forma cifrata, foto del profilo se la carichi.
Dati di utilizzo: accessi, azioni compiute nell'app (registro attività), dispositivo, notifiche inviate. Se attivi le notifiche push, l'identificativo tecnico della sottoscrizione del tuo browser o telefono. Se attivi gli avvisi WhatsApp o Telegram, il numero o l'utente che indichi.
Cookie e memoria del dispositivo
Solo cookie e memoria tecnici: la sessione di accesso, l'azienda con cui stai lavorando, sul totem la scelta «ricordami» del cliente, e le preferenze di visualizzazione. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti. I dettagli sono nella Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire il servizio: accesso, funzioni dell'app, assistenza | account, utilizzo | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle richieste dal sito e attivare un'azienda | dati dei moduli | Misure precontrattuali (art. 6.1.b) |
| Sicurezza, prevenzione di abusi, log tecnici | navigazione, utilizzo | Legittimo interesse (art. 6.1.f) |
| Notifiche di servizio che hai attivato tu (push, email, WhatsApp, Telegram) | contatti, sottoscrizioni | Consenso (art. 6.1.a), revocabile dalle impostazioni |
| Obblighi di legge fiscali e contabili, richieste dell'autorità | dati contrattuali | Obbligo legale (art. 6.1.c) |
| Comunicazioni commerciali su INPUT | Consenso (art. 6.1.a), revocabile in ogni momento |
Non vendiamo dati e non li usiamo per pubblicità di terzi. Il trattamento non comporta decisioni automatizzate né profilazione.
4. Fornitori che trattano i dati per nostro conto
Per far funzionare INPUT usiamo fornitori nominati responsabili del trattamento. L'elenco aggiornato si può chiedere in qualsiasi momento.
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Supabase | database, autenticazione e archiviazione dei file (foto, documenti) | Unione Europea |
| Vercel | hosting dell'applicazione e del sito | Unione Europea per l'esecuzione; rete globale per la consegna delle pagine |
| Resend | invio delle email di servizio (conferme, verifiche, avvisi) | UE/USA, clausole contrattuali standard |
| Anthropic | funzioni di intelligenza artificiale: lettura di fatture e documenti, generazione di descrizioni degli articoli. Inviamo solo i dati necessari alla singola richiesta; non vengono usati per addestrare modelli | USA, clausole contrattuali standard |
| Meta (WhatsApp) e Telegram | avvisi che l'utente ha scelto di ricevere | secondo le informative dei rispettivi servizi |
| Apple e Google | distribuzione dell'app e notifiche push sui dispositivi | secondo le informative dei rispettivi servizi |
| Deliveroo, Glovo | scambio degli ordini e del menu con le piattaforme di consegna, solo per le imprese che attivano l'integrazione | secondo le informative delle piattaforme |
Quando un fornitore è fuori dall'Unione Europea, il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione Europea o con le altre garanzie degli artt. 44 e seguenti del GDPR.
5. Per quanto tempo conserviamo i dati
- Dati dell'account: per tutta la durata del contratto e per 12 mesi dopo la sua fine, poi cancellazione.
- Dati contrattuali e fiscali: 10 anni, come richiesto dalla legge.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Richieste dal sito senza seguito: 12 mesi.
- Consensi per notifiche e comunicazioni: fino alla revoca.
6. I dati che l'app tratta per conto delle imprese clienti
Le imprese che usano INPUT caricano nell'app dati di altre persone. Per questi dati il titolare è l'impresa; Input Consulting agisce solo secondo le sue istruzioni, in base all'accordo sul trattamento dei dati allegato ai Termini e condizioni. Alcuni esempi:
- Dipendenti e collaboratori: anagrafica, ruolo, turni, presenze e timbrature, documenti (contratti, buste paga, certificati) con la registrazione della presa visione, recapiti per gli avvisi.
- Clienti del locale: anagrafica, email e telefono, punti fedeltà e acquisti, registrazioni dal totem con email e PIN (il PIN è conservato solo in forma cifrata).
- Ordini delle piattaforme di consegna: nome, telefono e indirizzo del cliente finale come trasmessi da Deliveroo o Glovo.
- Fornitori: anagrafica, documenti e fatture, anche letti con strumenti di intelligenza artificiale.
L'impresa resta responsabile di informare le persone interessate e di raccogliere i consensi dove servono. Input Consulting garantisce misure di sicurezza adeguate, la separazione dei dati tra un'azienda e l'altra, la cancellazione o restituzione dei dati alla fine del contratto e l'assistenza per le richieste degli interessati.
7. Come proteggiamo i dati
Collegamenti cifrati (HTTPS), accessi con credenziali personali e ruoli, dati di ogni azienda tenuti in uno spazio separato, password e PIN conservati solo come hash, copie di sicurezza, registro delle attività, accesso del personale di Input Consulting limitato ad assistenza e manutenzione.
8. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro sistema, opporti al trattamento e revocare i consensi dati (artt. 15-22 GDPR). Scrivi a info@inputapp.it: rispondiamo entro un mese, gratuitamente. Se i dati sono trattati per conto di un'impresa cliente (sezione 6), la richiesta va rivolta a quell'impresa; noi la aiuteremo a rispondere.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
10. Minori
Il sito e l'app sono rivolti a imprese e ai loro collaboratori. Non raccogliamo consapevolmente dati di minori di 14 anni.
11. Modifiche a questa informativa
Se cambiamo questa informativa lo scriviamo in questa pagina, con la data in alto; per le modifiche rilevanti avvisiamo gli utenti registrati nell'app o via email. Se una modifica riguarda un trattamento basato sul consenso, lo chiediamo di nuovo.
Per qualsiasi richiesta sul trattamento dei tuoi dati: info@inputapp.it.