La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 ("Codice Privacy") a tutti gli utenti che interagiscono con la piattaforma iBau, accessibile ai domini ibau.app, www.ibau.app e ai relativi sottodomini ("Piattaforma").
1. Titolare del trattamento
Titolare del trattamento è MJL srls, P.IVA IT04098990130.
- Assistenza e richieste privacy: bau@ibau.app
- PEC: internet-offer@pec.cloud
2. Tipologie di dati trattati
- Dati di registrazione (Owner): nome, cognome, email, numero di telefono, password (in forma hashata), città.
- Dati di registrazione (Partner): ragione sociale, P.IVA, indirizzo della struttura, recapiti, referente, categorie di servizio, listini e dati necessari all'incasso.
- Dati relativi al cane: nome, razza, sesso, stato di sterilizzazione/castrazione, età, numero di microchip, scadenze vaccinali, note sanitarie e comportamentali, fotografie facoltative.
- Dati di pagamento: gestiti esclusivamente da Stripe, provider certificato PCI-DSS. iBau non memorizza i dati delle carte.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso, identificativi di sessione.
- Dati di utilizzo: prenotazioni, crediti e pacchetti, check-in e check-out, prove di inserimento, note del diario di bordo, comunicazioni con le strutture partner.
3. Finalità e base giuridica
- Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): creazione account, gestione prenotazioni, crediti, prove di inserimento e comunicazioni con i partner.
- Adempimenti di legge (art. 6.1.c GDPR): fatturazione, obblighi fiscali e contabili, tenuta dei registri sanitari richiesti alle strutture dalle autorità competenti (ATS/ASL).
- Marketing diretto (art. 6.1.a GDPR — consenso): newsletter e comunicazioni promozionali. Il consenso è revocabile in qualsiasi momento.
- Sicurezza e miglioramento del servizio (art. 6.1.f GDPR — legittimo interesse): prevenzione frodi, log tecnici, statistiche aggregate.
4. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti elettronici e protetti tramite crittografia in transito (TLS 1.3) e a riposo. L'accesso è limitato al personale autorizzato e ai responsabili del trattamento nominati ai sensi dell'art. 28 GDPR. Le autorizzazioni sono segmentate a livello di database, così che ogni utente e ogni struttura possa accedere solo ai dati di propria competenza.
5. Infrastruttura tecnologica e localizzazione dei dati
La Piattaforma si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Lovable — ambiente di sviluppo e distribuzione dell'applicazione web, con erogazione dei contenuti tramite rete CDN (Cloudflare) e traffico cifrato in TLS.
- Lovable Cloud / Supabase — backend, database, autenticazione e archiviazione dei file. I dati risiedono su server Amazon Web Services (AWS) nell'Unione Europea, regione eu-west-1 — Dublino, Irlanda. I dati di account, cani, prenotazioni e documenti restano quindi all'interno dello Spazio Economico Europeo.
- Brevo (Sendinblue SAS, Francia — UE) — invio delle email transazionali automatizzate: conferma iscrizione, recupero e reimpostazione password, codici OTP per la cancellazione dell'account, conferme e promemoria di prenotazione.
- Zoho Mail (Zoho Corporation B.V., data center UE) — casella di posta aziendale utilizzata per la corrispondenza gestita manualmente: assistenza, richieste commerciali e comunicazioni operative inviate o ricevute all'indirizzo bau@ibau.app.
- Stripe Payments Europe, Ltd. (Irlanda — UE) — gestione dei pagamenti online e degli accrediti verso le strutture partner.
Eventuali trasferimenti extra-UE che si rendessero necessari avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e di misure supplementari adeguate.
6. Pagamenti
L'acquisto di pacchetti, crediti e servizi avviene tramite Stripe. I dati completi della carta sono inseriti in ambiente Stripe e non transitano né vengono conservati sui sistemi di iBau. Tramite Stripe Connect l'importo è accreditato direttamente alla struttura partner presso la quale è stato effettuato l'acquisto: il rapporto economico e fiscale relativo al servizio cinofilo intercorre quindi tra l'utente e il partner, mentre iBau tratta i soli dati necessari a registrare la transazione e la commissione di piattaforma.
7. Chi vede quali dati
Dati dell'Owner e del cane visibili al Partner
Quando un utente prenota un servizio, acquista un pacchetto o richiede una prova di inserimento, soltanto la struttura selezionata accede ai dati necessari alla gestione dell'animale:
- nome, cognome, email e telefono del proprietario, per contatti operativi e urgenze;
- scheda del cane: nome, razza, sesso, stato di sterilizzazione, microchip, scadenze vaccinali, note sanitarie, alimentari e comportamentali;
- prenotazioni, presenze, check-in/check-out e note del diario di bordo.
Questi dati consentono alla struttura di garantire la sicurezza del gruppo e di adempiere agli obblighi di registro presenze e identificazione anagrafica previsti dalla normativa sanitaria locale. Nessuna altra struttura della rete iBau può consultare i dati dei clienti o dei cani altrui.
Dati del Partner visibili agli utenti
- Pubblici: nome dell'attività, indirizzo, categorie, orari, servizi, listini, fotografie e informazioni della scheda struttura.
- Riservati: P.IVA, ragione sociale, dati di incasso e coordinate Stripe, report di fatturato. Restano visibili al solo partner e all'amministrazione di iBau per finalità contabili e di assistenza.
Ruoli privacy
MJL srls è titolare del trattamento per la gestione della Piattaforma. La struttura partner agisce come titolare autonomo per i trattamenti connessi alla custodia e cura dell'animale presso la propria sede, alla sicurezza dei locali e alla tenuta dei registri sanitari obbligatori.
8. Conservazione dei dati
- Account e dati di prenotazione: per la durata del rapporto e per 10 anni successivi (obblighi fiscali).
- Dati sanitari del cane: fino alla cancellazione della scheda o dell'account, salvo obblighi di registro in capo alla struttura.
- Dati di marketing: fino a revoca del consenso o massimo 24 mesi dall'ultima interazione.
- Log tecnici: massimo 12 mesi.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate a bau@ibau.app. La cancellazione dell'account può essere richiesta anche dall'area personale ed è confermata tramite codice OTP inviato per email. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Cookie
Per informazioni sull'utilizzo dei cookie consulta la nostra Cookie Policy.
11. Modifiche
iBau si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso sulla Piattaforma.