Privacy policy
Data di efficacia: 13 giugno 2026
1. Titolare del trattamento e ruoli
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Mypic è Buildo Studio FZCO, con sede in Al Salam Tecom Tower, Dubai, Emirati Arabi Uniti.
Per richieste relative alla privacy scrivi a legal@usemypic.com. Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO); per ogni questione sui dati personali puoi usare lo stesso indirizzo.
Mypic è titolare del trattamento dei dati degli account professionisti, della fatturazione piattaforma e dei log tecnici. Per i dati dei clienti finali raccolti tramite prenotazioni, CRM e comunicazioni, il Professionista è titolare autonomo e Mypic agisce come responsabile del trattamento, elaborando tali dati per conto del Professionista secondo le sue istruzioni e la configurazione del Servizio.
2. Ambito di applicazione
La presente informativa descrive come Mypic tratta i dati personali di:
- professionisti che registrano un account e utilizzano la dashboard;
- membri di team invitati su un workspace;
- clienti che prenotano tramite siti o moduli Mypic;
- visitatori del sito marketing e del centro assistenza;
- persone che interagiscono con comunicazioni automatiche (email, SMS, WhatsApp);
- visitatori dei siti di prenotazione pubblicati dai professionisti, ove Mypic agisce come fornitore tecnologico.
3. Categorie di dati trattati
A seconda dell'utilizzo del Servizio possiamo trattare le seguenti categorie di dati:
Dati di account e fatturazione
Dati identificativi e di contatto del professionista o del team:
- nome, cognome, email, telefono;
- credenziali e identificatori di sessione;
- dati di fatturazione, piano, storico abbonamento;
- preferenze lingua, impostazioni di notifica e configurazioni workspace;
- dati di utilizzo dell'app dashboard (pagine visitate, azioni principali, avanzamento onboarding), collegati all'identificativo account.
Dati di prenotazione e clienti
Quando un cliente prenota o interagisce con un professionista tramite Mypic possiamo trattare:
- dati inseriti nel modulo di prenotazione (nome, contatti, risposte personalizzate, allegati);
- data, ora, servizio, luogo e stato della prenotazione;
- dati di pagamento gestiti da Stripe per servizi a pagamento (Mypic non conserva i numeri completi della carta);
- cronologia appuntamenti, tag, note e recensioni;
- dati di ospiti aggiunti, ove previsto dal modulo.
Comunicazioni e automazioni
Per erogare automazioni e inbox possiamo trattare:
- contenuti di email, SMS e messaggi WhatsApp inviati o ricevuti;
- template WhatsApp, stati di approvazione e metadati di consegna;
- log tecnici di invio, consegna, errori e costi a consumo;
- risposte inbound collegate a prenotazioni e profili cliente.
Dati tecnici
Per sicurezza, diagnostica e funzionamento del Servizio possiamo trattare:
- indirizzo IP, user agent, log di accesso e audit;
- cookie e tecnologie simili (vedi sezione dedicata);
- dati di integrazioni collegate (calendari, contatti, analytics, videochiamate);
- informazioni di dispositivo e app mobile, ove utilizzata.
4. Finalità e basi giuridiche
Trattiamo i dati per le seguenti finalità, in base alle basi giuridiche indicate:
- erogazione del Servizio, gestione account e assistenza — esecuzione del contratto;
- prenotazioni, CRM, automazioni e pagamenti configurati dal professionista — esecuzione del contratto e, per i dati dei clienti, legittimo interesse del professionista / misure precontrattuali;
- fatturazione, adempimenti contabili e gestione abbonamenti — obbligo di legge e contratto;
- sicurezza, prevenzione abusi, debug e miglioramento del Servizio — legittimo interesse;
- miglioramento del Servizio, analisi d'uso della dashboard e supporto tecnico — esecuzione del contratto e legittimo interesse;
- comunicazioni di servizio e, ove consentito, marketing su Mypic — contratto o consenso.
5. Destinatari e responsabili del trattamento
I dati possono essere comunicati a fornitori che supportano Mypic, tra cui:
- Vercel (hosting e infrastruttura applicativa);
- Cloudflare R2 (archiviazione file);
- Resend (invio email transazionali);
- Twilio (SMS, WhatsApp e comunicazioni);
- Stripe (pagamenti abbonamenti e Stripe Connect per servizi a pagamento);
- Google, Microsoft, Zoom e Meta per integrazioni scelte dal professionista;
- Sentry (monitoraggio errori e diagnostica);
- PostHog (analytics del sito marketing e dell'app dashboard, hosting UE ove configurato);
- consulenti legali, contabili o tecnici, e autorità pubbliche quando richiesto dalla legge.
6. Trasferimenti internazionali
Buildo Studio FZCO ha sede negli Emirati Arabi Uniti. Alcuni fornitori possono trattare dati negli Stati Uniti, nell'Unione Europea o in altri Paesi. Quando necessario adottiamo garanzie appropriate, incluse Clausole Contrattuali Standard o misure equivalenti previste dalla legge applicabile.
Puoi richiedere maggiori informazioni sui trasferimenti scrivendo a legal@usemypic.com.
7. Periodo di conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate:
- dati di account: per tutta la durata del rapporto contrattuale e fino a 24 mesi dopo la chiusura, salvo obblighi diversi;
- dati di prenotazione e clienti: per la durata dell'account del professionista e fino a cancellazione da parte del professionista o chiusura account;
- log tecnici e di sicurezza: fino a 90 giorni, salvo indagini su incidenti o obblighi legali;
- dati di fatturazione: per il periodo richiesto dalla legge applicabile in materia contabile e fiscale;
- contenuti di comunicazioni e automazioni: fino a 12 mesi dopo l'appuntamento o la risoluzione di eventuali contestazioni;
- cookie: secondo le scadenze indicate nella Cookie policy;
- backup di sicurezza: eliminati in modo progressivo entro 30 giorni dalla cancellazione definitiva.
8. Diritti degli interessati
In qualità di interessato puoi esercitare i diritti previsti dalla legge applicabile, inclusa la Federal Decree-Law no. 45/2021 degli Emirati Arabi Uniti (PDPL) e, per gli utenti nello Spazio Economico Europeo, il GDPR:
- accesso, rettifica e cancellazione;
- limitazione del trattamento e opposizione;
- portabilità dei dati forniti in formato elettronico;
- revoca del consenso, ove il trattamento si basi sul consenso;
- proporre reclamo all'UAE Data Office o all'autorità di protezione dati competente del tuo Paese;
- per i dati trattati dal professionista in qualità di titolare autonomo verso i propri clienti, rivolgersi direttamente al professionista.
9. Cookie e tecnologie simili
Siti e applicazioni Mypic possono utilizzare cookie e tecnologie simili per autenticazione, preferenza lingua, sicurezza, statistiche e funzionamento del Servizio. I cookie strettamente necessari sono utilizzati per erogare il Servizio richiesto.
Ove richiesto dalla legge, chiediamo il consenso per cookie analitici o di profilazione non essenziali. Sul sito marketing usemypic.com utilizziamo analytics con possibilità di rifiuto tramite banner. Per gli utenti registrati che utilizzano l'app Mypic (app.usemypic.com), l'analisi dell'utilizzo del Servizio è inclusa nel rapporto contrattuale e si attiva con la registrazione dell'account. Dettagli su usemypic.com/cookies.
10. Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere modifiche legali, tecniche o organizzative. La data di efficacia in alto indica l'ultima versione pubblicata.
In caso di modifiche rilevanti informeremo gli utenti registrati con mezzi appropriati, ove richiesto dalla legge.