Privacy e cookie policy

Titolare del trattamento

Studio Masaracchio, P.IVA 06881500828, con sede in via Don Orione 35, 90142 Palermo, nella persona del legale rappresentante Roberto Masaracchio. Tel. 379 148 9709, email studiomasaracchio@gmail.com.

Lo Studio Masaracchio è l'attività di Roberto Masaracchio, operatore olistico. Allo stesso indirizzo riceve anche il massoterapista Antonino Masaracchio, con un'attività, contatti e sito propri e un trattamento dei dati separato: questa informativa, i recapiti e le prenotazioni di questo sito riguardano solo lo Studio Masaracchio.

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Dati trattati e finalità

Erogazione dei trattamenti: dati anagrafici e di contatto e le informazioni che ci fornisci per valutare la compatibilità del massaggio richiesto. Base giuridica: esecuzione del contratto (art. 6.1.b) e, per eventuali informazioni sullo stato di salute, il tuo consenso esplicito (art. 9.2.a).
Obblighi di legge: adempimenti fiscali, contabili e amministrativi (art. 6.1.c).
Contatti: se ci scrivi via telefono, WhatsApp o email, usiamo i tuoi dati per risponderti (art. 6.1.b).
Statistiche e marketing sul sito: solo con il tuo consenso, come descritto nella sezione Cookie (art. 6.1.a).

Lo Studio non diffonde i dati idonei a rivelare lo stato di salute.

Prenotazioni sul sito

Quando prenoti un massaggio dal calendario di questo sito ci fornisci nome, cognome, numero di cellulare ed email, insieme al massaggio, al giorno e all'orario scelti. Li usiamo solo per gestire l'appuntamento: lo inseriamo nell'agenda dello Studio sulla piattaforma Fresha (Fresha.com SV Ltd), che ti manda l'email di conferma e i promemoria, e ti mandiamo la conferma ed eventuali avvisi su WhatsApp (WhatsApp Ireland Ltd). Base giuridica: esecuzione del contratto e di misure precontrattuali richieste da te (art. 6.1.b).

La richiesta di prenotazione viene notificata al titolare tramite Telegram (Telegram Messenger Inc.). L'inserimento su Fresha e il messaggio WhatsApp sono eseguiti, per conto del titolare e dal computer dello Studio, da un assistente automatico (Claude, Anthropic PBC). Per proteggere l'agenda da prenotazioni false il server controlla alcuni segnali tecnici (per esempio se il modulo è compilato da un programma automatico) e conta le richieste che arrivano da una stessa rete, registrata in forma cifrata solo per le ultime 24 ore.

Sul server del sito la prenotazione è conservata per 30 giorni e poi cancellata; l'appuntamento resta nell'agenda Fresha dello Studio per i tempi indicati in «Conservazione».

Cellulare prima di tutto: nel modulo inserisci prima il cellulare. Il sito lo confronta con l'elenco dei clienti dello studio (conservato sul server in forma cifrata, con nome, cognome e un'indicazione se c'è l'email): se sei già cliente ti saluta con il tuo nome e non ti chiede altri dati, altrimenti ti chiede nome, cognome ed email. Per evitare abusi servono gli orari appena caricati e c'è un limite di verifiche per rete. Se sei già cliente, anche se non completi la prenotazione mi arriva il riepilogo della visita descritto sotto.

«Ricordami su questo dispositivo» (già spuntata, puoi toglierla): nome, cognome, cellulare ed email restano salvati nel tuo browser (localStorage, voce sm_pren_dati) insieme all'ultimo massaggio prenotato e a un codice personale casuale, così la volta successiva il modulo è già compilato e il sito ti riconosce. Quando torni, il sito usa il codice per mostrarti solo a te il prossimo appuntamento (con la possibilità di spostarlo o annullarlo fino a 24 ore prima), com'è andata l'ultima seduta e le sedute rimaste di pacchetti e abbonamenti; queste informazioni le legge da Fresha al massimo ogni 12 ore e le conserva sul server del sito (cartella non accessibile dal browser) collegate al tuo cellulare, per non più di 24 mesi dall'ultima visita. Il codice si attiva dopo la prima seduta fatta: prima vedi solo la prenotazione appena fatta. Quando torni sul sito, a fine visita mi arriva un messaggio con il tuo nome, le pagine che hai visto e, se hai iniziato a prenotare senza finire, giorno e orario che stavi scegliendo, così posso scriverti io se ti serve una mano. Cancelli tutto dal tuo dispositivo con «Non sei tu?» oppure prenotando senza la spunta; per cancellare anche i dati sul server scrivimi.

Misurazione delle prenotazioni: solo se hai accettato i cookie di marketing, quando la prenotazione è confermata il sito comunica a Meta (pixel e API Conversioni) il massaggio, il prezzo e il codice della prenotazione, insieme a email, cellulare, nome e cognome trasformati in codici non reversibili (hash SHA-256), che Meta usa per abbinare la prenotazione alle inserzioni; a Google Analytics e TikTok arrivano massaggio, prezzo e codice della prenotazione, senza dati di contatto. Se non hai accettato i cookie, nel modulo trovi una casella facoltativa e non spuntata: spuntandola acconsenti a comunicare a Meta solo quella prenotazione (API Conversioni, senza cookie) con gli stessi dati cifrati, più indirizzo IP e tipo di browser; base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento scrivendo allo studio. Senza nessuno dei due consensi non viene inviato nulla.

Dopo la seduta: qualche ora dopo un appuntamento prenotato dal sito ti scrivo su WhatsApp per chiederti, se ti va, una recensione (Google, Facebook o Fresha; per non chiedertela due volte controllo se ne hai già lasciata una con il tuo nome) e per mandarti il tuo link personale «invita un amico», in base al consenso che firmi in studio. Chi prenota dal sito con il tuo link paga 40 € il primo massaggio; la sua prenotazione viene collegata al tuo codice e, dopo la sua seduta, ti scrivo che hai 10 € di sconto (annotato anche nella tua scheda cliente su Fresha), senza dirti chi è venuto. Per farlo conservo il tuo nome, il cellulare, la lingua e i premi maturati finché il programma è attivo e comunque non oltre 24 mesi dall'ultimo invito. Chi apre il link vede solo il tuo nome di battesimo. Se non vuoi ricevere questi messaggi basta dirmelo, anche rispondendo su WhatsApp.

Se accetti i cookie durante la visita: finché non scegli, le azioni che fai sulla pagina aperta (per esempio apertura del calendario, orario scelto, prenotazione confermata) restano solo nella memoria del tuo browser, senza cookie e senza alcun invio. Se accetti entro 30 minuti, nella stessa pagina, vengono comunicate a Meta con l'orario in cui sono avvenute, come se avessi accettato prima; se rifiuti o chiudi la pagina vengono cancellate.

Acquisti tramite Fresha

Abbonamenti, pacchetti e gift card si acquistano sulla piattaforma Fresha (Fresha.com SV Ltd). Quando clicchi «Acquista» o «Regala» lasci questo sito: i dati che inserisci su Fresha sono trattati secondo la privacy policy di Fresha. Lo Studio riceve i dati necessari a gestire l'acquisto e gli appuntamenti.

Destinatari

I dati possono essere comunicati, per quanto di competenza, a istituti di credito, assicurazioni, consulenti fiscali, legali e del lavoro, ai fornitori dei sistemi informatici in uso, alla pubblica autorità ove previsto dalla legge, e ai fornitori dei servizi indicati in questa informativa, nominati ove necessario responsabili del trattamento.

Al primo accesso ti chiediamo il consenso. Senza consenso usiamo solo strumenti tecnici; puoi cambiare idea in qualsiasi momento da .

Tecnici (sempre attivi): memorizzano nel browser la tua scelta sui cookie. Non richiedono consenso.
Statistiche interne del sito (senza cookie): per sapere come viene usato il sito, il server registra in forma pseudonima la singola visita: pagine viste, tempo di permanenza, scorrimento, tasti cliccati (per esempio «Prenota ora», WhatsApp, telefono), provenienza della visita, lingua e tipo di dispositivo, e la città approssimativa ricavata dall'indirizzo IP con l'ultima cifra azzerata (servizio ipapi.co, Kloudend Inc., USA); l'indirizzo IP non viene salvato. L'identificativo della visita è un codice casuale che resta nel browser (sessionStorage) solo finché la scheda è aperta. Questi dati non vengono incrociati con altri, non servono a identificarti e sono visibili solo al titolare, che riceve un riepilogo tramite Telegram (Telegram Messenger Inc.). Le singole visite si cancellano dopo 2 giorni, i riepiloghi giornalieri dopo 120 giorni. Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f); puoi opporti scrivendo all'indirizzo indicato sotto.
Marketing — Meta Pixel (Meta Platforms Ireland Ltd), attivo solo con il tuo consenso. Registra le pagine visitate, quanto scorri e quanto tempo resti su una pagina, i servizi, pacchetti e abbonamenti che visualizzi con il relativo prezzo, i clic su «Prenota ora» e sui contatti (telefono, WhatsApp, email), i passaggi della prenotazione sul sito (massaggio, giorno e orario scelti) e la prenotazione confermata (vedi «Prenotazioni sul sito»). Serve a misurare l'efficacia delle inserzioni su Facebook e Instagram e a mostrarti contenuti pertinenti. Cookie usati: _fbp e _fbc (Meta, fino a 90 giorni) e sm_vid (identificativo anonimo del browser generato dal sito, fino a 13 mesi), inviato a Meta solo in forma cifrata. Gli stessi eventi vengono trasmessi a Meta anche dal server del sito (API Conversioni), insieme all'indirizzo IP e al tipo di browser, per una misurazione più affidabile: anche questo avviene solo con il tuo consenso. Se hai prenotato dal sito con «Ricordami», con il tuo consenso gli eventi includono anche email, cellulare, nome, cognome e paese trasformati nel browser in codici non reversibili (hash SHA-256), che Meta usa solo per abbinarli al tuo profilo.
Statistiche — Google Analytics 4 (Google Ireland Ltd), attivo solo con il tuo consenso. Misura in forma aggregata le pagine visitate, la provenienza delle visite, lo scorrimento, il tempo di permanenza, i servizi visualizzati e i clic su «Prenota ora» e sui contatti. Cookie usati: _ga e _ga_* (fino a 13 mesi).
Marketing — Google Ads (Google Ireland Ltd), attivo solo con il tuo consenso. Misura le conversioni delle campagne pubblicitarie su Google (clic su «Prenota ora» e sui contatti) e consente di mostrarti annunci pertinenti. Cookie usati: _gcl_au, _gcl_aw e cookie sui domini Google (fino a 90 giorni).
Marketing — TikTok Pixel (TikTok Technology Limited, Irlanda), attivo solo con il tuo consenso. Registra le pagine visitate, i servizi visualizzati con il relativo prezzo e i clic su «Prenota ora» e sui contatti, per misurare l'efficacia delle inserzioni su TikTok e mostrarti contenuti pertinenti. Cookie usati: _ttp e ttcsid (TikTok, fino a 13 mesi); l'identificativo sm_vid è inviato a TikTok solo in forma cifrata.
Collegamento con Fresha: se hai dato il consenso, i link verso Fresha (acquisti di pacchetti, abbonamenti e gift card) includono parametri tecnici (identificativo anonimo, codice dell'evento ed eventuali codici di provenienza da Facebook, TikTok o Google) che permettono a Meta, TikTok e Google di riconoscere la stessa visita anche sulla pagina di acquisto di Fresha.
Google Maps: la mappa nella pagina Contatti si carica solo se clicchi «Mostra la mappa».

Meta può trasferire dati fuori dallo Spazio Economico Europeo sulla base dell'EU-U.S. Data Privacy Framework o di clausole contrattuali standard. Per la raccolta e la trasmissione dei dati tramite il pixel, Studio Masaracchio e Meta sono contitolari del trattamento; maggiori informazioni nella privacy policy di Meta. TikTok può trasferire dati fuori dallo Spazio Economico Europeo sulla base di clausole contrattuali standard; maggiori informazioni nella privacy policy di TikTok. Google può trasferire dati negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework; il sito usa la modalità di consenso di Google, quindi senza il tuo consenso nessun tag Google viene caricato. Maggiori informazioni nella privacy policy di Google e su come Google utilizza i dati dei siti partner.

Conservazione

I dati sono conservati negli archivi informatici e cartacei per il tempo necessario alle finalità indicate e per la durata prevista dalla normativa (es. 10 anni per i dati fiscali). La scelta sui cookie viene conservata per 12 mesi, poi te la richiediamo.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento, oltre a revocare il consenso dato, scrivendo a studiomasaracchio@gmail.com (Capo III del GDPR). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).