Informativa sulla privacy
Agenda è uno strumento che permette alle attività di ricevere appuntamenti online. Questa informativa spiega quali dati personali trattiamo relativi a attività che creano un account e i clienti che prenotano un appuntamento, e come puoi esercitare i tuoi diritti.
Informazioni sull'azienda
Albuquerque, NM 87110, Stati Uniti
Richieste sulla privacy: avisos@toolworldonline.com. Comunicazioni legali: legal@toolworldonline.com. Assistenza account: soporte@toolworldonline.com.
1. Chi è il titolare e cosa copre questa informativa
Agenda è gestita da CodeCraft Advisory LLC ("noi"). La presente informativa segue la Legge federale messicana sulla protezione dei dati personali in possesso di privati (LFPDPPP) e le altre leggi applicabili. Riguarda agenda.toolworldonline.com, la pagina di prenotazione di ciascuna attività (ad esempio agenda.toolworldonline.com/your-business), le email che inviamo e il pannello di amministrazione.
Agiamo in due ruoli:
- Dati dell'attività (titolari e il loro team): siamo il titolare del trattamento dei dati dell'account.
- Dati dei clienti che prenotano: il attività con cui prenoti è il titolare del trattamento e decide come usarli per servirti. Noi agiamo come responsabile del trattamento: li conserviamo e trattiamo per conto dell'attività per gestire l'appuntamento e inviare conferme e promemoria, e non li utilizziamo per scopi nostri.
2. Sintesi dei dati che trattiamo
| Attività recente | Dati | Finalità |
|---|---|---|
| Creare un account attività | Nome, email, paese, telefono/WhatsApp, tipo di attività, dimensione del team, password (conservata come hash PBKDF2, mai in chiaro) | Creare e proteggere il tuo account, verificare la tua email, darti accesso alla dashboard |
| Profilo e pagina di prenotazione | Nome dell'attività, indirizzo, bio, Instagram, Facebook, sito web, servizi, prezzi, orari, giorni di chiusura, fuso orario | Mostrare la tua pagina di prenotazione pubblica e calcolare gli orari disponibili |
| Prenotare un appuntamento (clienti) | Nome, email, telefono, nota facoltativa, servizio, data e ora, lingua | Fissare l'appuntamento, inviare una conferma (.ics), un promemoria 24 h prima e i link per annullare o eliminare i tuoi dati |
| Accesso e sicurezza | Codici a 6 cifre (conservati in forma hash), sessioni, tentativi falliti, indirizzo IP e dati tecnici delle richieste | Autenticarti, bloccare l'accesso dopo 5 tentativi falliti, prevenire abusi |
| Newsletter (facoltativa) | Indirizzo email | Inviare novità e consigli su Agenda, solo se ti iscrivi |
| Assistenza via email | Tutto ciò che invii: nome, email, messaggio, allegati | Rispondere e risolvere la tua richiesta |
| Piani a pagamento | Dati di abbonamento e pagamento condivisi da PayPal (non riceviamo mai il numero completo della tua carta) | Addebitare il piano, emettere ricevute e gestire le domande sulla fatturazione |
3. Dati dell'attività
Quando ti registri ci fornisci i dati elencati sopra. Li usiamo per: (a) creare il tuo account e verificare la tua email con un codice; (b) pubblicare la tua pagina di prenotazione con le informazioni che scegli di mostrare; (c) inviarti email su nuove prenotazioni e cancellazioni; (d) fornire assistenza; (e) mantenere sicuro il servizio; e (f) adempiere agli obblighi di legge. Queste finalità sono necessarie per il servizio.
Secondario finalità, che puoi rifiutare senza perdere il servizio: la newsletter e i messaggi su miglioramenti o nuovi piani. Per rinunciare, scrivi a avisos@toolworldonline.com o usa il link di disiscrizione presente in ogni messaggio.
Ciò che inserisci nella tua pagina pubblica (nome dell'attività, indirizzo, bio, link social, servizi e prezzi) è visibile a chiunque abbia il link e può essere indicizzato dai motori di ricerca.
4. Dati dei clienti che prenotano
Quando prenoti chiediamo solo ciò che è necessario: nome, email, telefono e, facoltativamente, una nota. Devi accettare questa informativa prima di prenotare. Con questi dati:
- L'attività vede il tuo appuntamento nella sua dashboard e può contattarti (ad esempio su WhatsApp dal proprio telefono) per confermarlo o riprogrammarlo.
- Ti inviamo via email una conferma con un file di calendario (.ics) e un promemoria circa 24 ore prima.
- Ricevi un link personale per annullare l'appuntamento o eliminare i tuoi dati in qualsiasi momento.
Non vendiamo i tuoi dati né li usiamo per la pubblicità. Per domande su come l'attività usa i tuoi dati al di fuori di Agenda, contatta direttamente l'attività, poiché ne è il titolare. Puoi anche scrivere a avisos@toolworldonline.com e inoltreremo la tua richiesta.
Non prenotare per conto di un'altra persona senza il suo permesso ed evita dati sensibili (come informazioni sulla salute) nella nota, salvo se strettamente necessario.
5. Dati sensibili e minori
Agenda non è progettata per trattare dati personali sensibili (salute, religione, origine etnica e simili). Alcune attività, come cliniche o terapeuti, possono ricevere prenotazioni tramite Agenda; in tal caso registriamo solo il servizio scelto e i dati di contatto, e l'attività è responsabile di qualsiasi informazione sanitaria raccolta successivamente.
Gli account delle attività sono riservati a persone di almeno 18 anni. Un minore può prenotare solo con il permesso di un genitore o tutore, che dovrebbe effettuare la prenotazione. Se ritieni che un minore ci abbia inviato dati senza permesso, scrivi a avisos@toolworldonline.com.
6. Fornitori di servizi e trasferimenti
| Provider | Finalità |
|---|---|
| Cloudflare, Inc. | Hosting (Workers), database (D1), distribuzione del sito, sicurezza e protezione dagli abusi |
| Resend (Plus Five Five, Inc.) | Invio di email: codici, conferme, promemoria e notifiche per l'attività |
| PayPal | Addebitare i piani a pagamento quando disponibili (sulla pagina di pagamento di PayPal) |
| Provider delle email di assistenza | Ricevere e rispondere alle tue email |
Questi fornitori possono trattare i dati al di fuori del Messico, principalmente negli Stati Uniti. Condividiamo dati con le autorità solo quando lo richiede una legge o un ordine valido, o per tutelare diritti in procedimenti legali. I promemoria WhatsApp si aprono sul telefono dell'attività tramite un link wa.me; Agenda non invia direttamente messaggi WhatsApp.
7. Per quanto tempo conserviamo i dati
- Account non verificati (email non confermata e attività non configurata): eliminati automaticamente dopo 7 giorni.
- Account attivi: finché l'account esiste. Eliminando l'account in Impostazioni vengono rimossi immediatamente l'attività, i servizi, gli orari, gli appuntamenti e le sessioni.
- Dati del cliente negli appuntamenti: nome, email, telefono e nota vengono anonimizzati automaticamente un anno dopo l'appuntamento, o prima se il cliente usa il suo link o l'attività elimina il proprio account.
- Codici di accesso: scadono dopo 10 minuti. Sessioni: fino a 30 giorni o finché non esci.
- Newsletter: fino a quando annulli l'iscrizione.
- Email di assistenza e dati di pagamento: per il tempo necessario a gestire la questione e ad adempiere agli obblighi legali o fiscali.
8. I tuoi diritti e come esercitarli
Hai il diritto di accedere i tuoi dati, rettificare , cancellare e opporti a usi specifici (diritti ARCO in Messico), e di revocare il consenso o limitarne l'uso e la divulgazione. A seconda di dove vivi, potresti avere diritti simili in base ad altre leggi.
Le attività possono modificare il proprio profilo ed eliminare l'account dalla dashboard; i clienti possono eliminare i propri dati con il link nell'email di conferma. Per qualsiasi altra richiesta scrivi a avisos@toolworldonline.com indicando il tuo nome, l'email che hai usato, cosa chiedi e, per i clienti, l'attività e la data dell'appuntamento. Potremmo chiederti informazioni proporzionate per verificare la tua identità. Rispondiamo entro 20 giorni lavorativi e, se del caso, diamo seguito alla richiesta entro i 15 giorni lavorativi successivi.
Se i dati appartengono a un cliente e il titolare è l'attività, inoltreremo la tua richiesta all'attività e ti aiuteremo a seguirla. Puoi anche rivolgerti all'autorità competente per la protezione dei dati.
9. Sicurezza
Adottiamo misure amministrative, tecniche e fisiche ragionevoli: HTTPS su tutto il sito, password con hash PBKDF2-SHA256 (100.000 iterazioni), codici monouso con scadenza, blocco dopo tentativi falliti, HttpOnly e Sicuro cookie di sessione, accesso amministrativo limitato e log minimi. Solo il personale autorizzato del gestore usa il pannello di amministrazione, per assistenza, sicurezza e prevenzione degli abusi.
Nessun sistema è sicuro al 100%. Usa una password unica, esci dai dispositivi condivisi e avvisaci subito a soporte@toolworldonline.com se sospetti un accesso non autorizzato.
10. Cookie
Agenda utilizza solo cookie essenziali: un cookie di sessione che ti mantiene connesso e un cookie della lingua. Nessun cookie pubblicitario o di analisi di terze parti. Vedi la Cookie Policy.
11. Modifiche alla presente informativa
Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. La data in alto indica la versione in vigore. Per le modifiche importanti pubblicheremo un avviso sul sito o invieremo un'email alle attività registrate.
Privacy: avisos@toolworldonline.com · Note legali: legal@toolworldonline.com · Assistenza: soporte@toolworldonline.com