Informativa sulla Privacy

Il titolare del trattamento dei dati personali raccolti con l'app e il sito SLOTTO è:

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per il nostro tipo di trattamento: per qualsiasi domanda scrivi all'email qui sopra.

SLOTTO e le attività: chi decide cosa

Per il tuo accountnell'app e sul sito (registrazione, accesso, preferenze, notifiche, posizione) il titolare è SLOTTO.

Quando prenoti o ti iscrivi a un'attività (ristorante, stabilimento, palestra, salone, organizzatore di eventi), i dati necessari arrivano all'attività, che li usa per erogare il servizio ed è titolaredei dati che gestisce nel suo gestionale (la tua scheda cliente, le prenotazioni, l'iscrizione, i crediti, i promemoria). Per quei dati SLOTTO agisce come responsabile del trattamentoper conto dell'attività, in base a un accordo scritto (art. 28 GDPR). Per esercitare i tuoi diritti su quei dati puoi rivolgerti all'attività o a noi: inoltriamo la richiesta all'attività.

2.1 Account e accesso

Email, nome, cognome, password (salvata solo in forma cifrata dal sistema di autenticazione) oppure, se accedi con Google o Apple, i dati che ci passano (nome, email, foto profilo; con Apple puoi scegliere di nascondere la tua email). Facoltativo: numero di telefono.

Finalità: creare e gestire il tuo account e farti usare l'app.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), anche quando accedi con Google o Apple.

2.2 Prenotazioni

Nome, cognome, email e/o telefono richiesti dall'attività, attività scelta, data e ora, numero di persone o di posti, eventuali note che scrivi tu, stato della prenotazione. Vale anche per le prenotazioni fatte dal sito senza account.

Finalità: inviare la prenotazione all'attività, confermarla, ricordartela e permetterti di annullarla.
Base giuridica: esecuzione del contratto e di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Nelle note non inserire dati sulla salute o altri dati delicati se non sono strettamente necessari per la prenotazione.

2.3 Palestre: iscrizione, crediti e certificato medico

Se ti iscrivi a una palestra con il suo invito, trattiamo per conto della palestra l'iscrizione, i crediti e il loro storico, le prenotazioni delle lezioni e la lista d'attesa. Agli altri iscritti della stessa palestra mostriamo solo il tuo nome e cognome nell'elenco dei partecipanti di una lezione; puoi chiedere di non comparire (vedi i Termini di Servizio, punto 6).

La palestra può registrare la data di scadenza del tuo certificato medico sportivo, per sapere se puoi prenotare. Se la palestra lo carica, conserviamo anche una copia del certificato in un archivio privato, accessibile solo alla palestra. Il certificato riguarda la salute: il titolare è la palestra, che lo richiede in base alle norme sull’attività sportiva; SLOTTO lo conserva solo per suo conto.

2.4 Notifiche push

Se le autorizzi sul telefono, salviamo l'identificativo del dispositivo per inviarti notifiche di servizio: conferme, modifiche e promemoria delle prenotazioni, posti che si liberano.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Puoi disattivarle dalle impostazioni del telefono.

Le notifiche promozionali (offerte, novità) le inviamo solo se le attivi tu nell'app.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal profilo.

2.5 Posizione e ricerca "vicino a te"

Se concedi il permesso di localizzazione, l'app usa la posizione del telefono per mostrarti le attività vicine sulla mappa e ordinarle per distanza. Il calcolo della distanza per la lista avviene con le coordinate inviate dall'app al nostro server. Se non concedi il permesso puoi scegliere una città a mano: il testo che cerchi viene inviato al servizio di ricerca di OpenStreetMap (Nominatim).

Se attivi le notifiche per zona, salviamo nel tuo profilo solo la tua ultima posizione nota, sostituita a ogni aggiornamento, per avvisarti quando si libera un posto entro il raggio che hai scelto. Non conserviamo lo storico dei tuoi spostamenti e la posizione non viene comunicata alle attività.

Base giuridica: consenso (art. 6.1.a GDPR), dato con il permesso del telefono e revocabile dalle impostazioni del telefono o dal profilo.

Calendario del telefono.Se attivi "Sincronizza con calendario" nel profilo, l'app scrive le tue prenotazioni nel calendario del telefono (su Android il calendario del tuo account Google) e le aggiorna o rimuove se cambiano. Gli eventi restano sul dispositivo e nel tuo account calendario: Slotto non legge gli altri eventi e non li invia ai propri server. Puoi spegnere l'interruttore o revocare il permesso dalle impostazioni del telefono in qualsiasi momento.
Base giuridica:tua richiesta, attivando l'interruttore (art. 6.1.b GDPR).

2.6 Email e messaggi

Ti inviamo email di servizio (conferma di registrazione, conferme e promemoria di prenotazione, avvisi su modifiche di Termini e Privacy e sulle novità delle funzioni dell'app). Le attività possono attivare promemoria via email per le tue prenotazioni: li inviamo noi per conto dell'attività, che ne è titolare.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per gli avvisi sui documenti legali, anche obbligo di legge (art. 6.1.c GDPR).

Le email promozionali(novità e offerte di Slotto) le inviamo solo se le attivi tu, dalla finestra che compare dopo una prenotazione o da Impostazioni > Notifiche nell'app: la scelta è separata da quella delle notifiche push e non è mai preselezionata. Le email di servizio continuano ad arrivare anche se non le attivi.
Base giuridica:consenso (art. 6.1.a GDPR e art. 130 del Codice Privacy), revocabile in qualsiasi momento. Per revocarlo puoi spegnere l'interruttore in Impostazioni > Notifiche oppure usare il link "Annulla l'iscrizione" in fondo a ogni email promozionale, che funziona senza accedere all'account. Conserviamo la tua scelta e la data dell'ultima modifica per poter dimostrare il consenso.

2.7 Prova dell'accettazione dei Termini

Quando accedi, ti registri o prenoti registriamo quale versione dei Termini e della Privacy hai accettato, data e ora, il tuo identificativo e la tua email, l'indirizzo IP e il tipo di dispositivo o browser (user agent).
Base giuridica:legittimo interesse a poter dimostrare l'accettazione (art. 6.1.f GDPR).

2.8 Sicurezza e dati tecnici

Il server e il sito registrano automaticamente dati tecnici (indirizzo IP, browser, sistema operativo, pagine richieste, errori) per far funzionare il servizio, proteggerlo da abusi e correggere i problemi.
Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

2.9 Richieste dal sito

Se compili un modulo sul sito (per esempio la lista d'attesa o la richiesta di informazioni per un'attività) riceviamo nome, email e quello che scrivi, per risponderti.
Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Sono obbligatoril'email (e la password, se non accedi con Google o Apple) per avere un account, e i dati di contatto che l'attività richiede per prenotare. Senza questi dati non possiamo creare l'account o inviare la prenotazione.

Sono facoltativiil telefono nel profilo, la posizione, le notifiche push (di servizio e promozionali), la sincronizzazione con il calendario del telefono, le email promozionali e le note nelle prenotazioni: se non li dai puoi comunque usare l'app, con alcune funzioni in meno.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che ti riguardino in modo simile (art. 22 GDPR). L'ordine delle attività in base alla distanza o alla disponibilità non è una decisione di questo tipo.

Attività:l'attività con cui prenoti o a cui ti iscrivi riceve i dati necessari (nome, contatti, dettagli della prenotazione) e li tratta come titolare.

Fornitori: per far funzionare il servizio usiamo questi fornitori, che trattano i dati per nostro conto come responsabili (art. 28 GDPR) o, dove indicato, come titolari autonomi. Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

Autorità: comunichiamo dati alle autorità solo quando la legge lo impone.

Alcuni fornitori hanno sede o server negli Stati Uniti o nel Regno Unito. In questi casi il trasferimento avviene con le garanzie del GDPR: decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework per le società certificate, Regno Unito) oppure Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie scrivendo all'email del punto 1.

Una pulizia automatica ogni notte cancella i dati alla scadenza di questi periodi:

• Prenotazioni confermate: 6 mesi dalla data della prenotazione
• Prenotazioni annullate, rifiutate, non presentate o rimaste in attesa: 30 giorni
• Appuntamenti prenotati (slot): 6 mesi dalla data
• Storico dei crediti delle palestre: 12 mesi (il saldo resta finché resti iscritto)
• Registro dei messaggi inviati (email, comprese quelle promozionali): 6 mesi; il registro delle notifiche push dopo 30 minuti
• Consenso alle email promozionali (scelta e data): finché hai un account o finché non lo revochi; con l'eliminazione dell'account viene cancellato
• Posizione: solo l'ultima posizione nota, cancellata dopo 30 giorni senza aggiornamenti o con l'account; nessuno storico
• Prove di accettazione dei Termini: finché hai un account; dopo la sua eliminazione, 5 anni dall'ultima accettazione (tempo di prescrizione), poi cancellate
• Iscrizione a una palestra, scheda cliente e certificato medico: per il tempo deciso dall'attività, che ne è titolare, e comunque fino a quando l'attività li elimina o ti scollega
• Richieste inviate dai moduli del sito: il tempo necessario a risponderti e comunque non oltre 12 mesi
• Dati tecnici e log del server: per il tempo necessario alla sicurezza e al corretto funzionamento del servizio
• Account: finché non lo elimini

Cosa succede quando elimini l'account

Cancelliamo subito il profilo (nome, email, telefono, foto, preferenze, identificativo per le push, posizione), le attività che segui, gli avvisi, le liste d'attesa e i promemoria programmati. L'accesso viene disattivato in modo permanente e l'email associata viene sostituita da un valore anonimo. Le prenotazioni e i movimenti di crediti già registrati restano presso l'attività solo per i periodi indicati sopra e per gli obblighi contabili, e le prove di accettazione per il periodo indicato sopra.

SLOTTO è riservato a chi ha almeno 14 anni. In Italia chi ha compiuto 14 anni può dare da solo il consenso al trattamento dei propri dati per i servizi online (art. 2-quinquies del Codice Privacy, D.Lgs. 196/2003): per questo puoi registrarti e attivare posizione, notifiche ed email promozionali senza il consenso di un genitore. Abbiamo scritto questa informativa in modo semplice proprio perché sia chiara anche per te.

Non raccogliamo consapevolmente dati di chi ha meno di 14 anni. Se ci accorgiamo che un account appartiene a una persona sotto i 14 anni, o se un genitore ce lo segnala a info@slottoapp.it, eliminiamo l'account. Le notifiche promozionali restano spente finché non le attivi tu.

In base agli artt. 15-22 del GDPR puoi chiedere in qualsiasi momento:

• Accesso — sapere quali dati abbiamo e averne una copia (art. 15)
• Rettifica — correggerli o completarli (art. 16)
• Cancellazione — farli cancellare, anche eliminando l'account dall'app o da slottoapp.it/elimina-account (art. 17)
• Limitazione — limitarne l'uso in alcuni casi (art. 18)
• Portabilità — riceverli in un formato leggibile da un computer (art. 20)
• Opposizione — opporti ai trattamenti basati sul legittimo interesse (art. 21)
• Revoca del consenso — per posizione, notifiche ed email promozionali, senza effetti sul passato (art. 7.3); per le email anche dal link in fondo a ogni messaggio

Scrivi a info@slottoapp.it: rispondiamo entro 30 giorni. Per i dati gestiti da un'attività (punto 1) inoltriamo la richiesta all'attività e ti aiutiamo a ottenerne la risposta.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi.

Il sito usa solo cookie e memoria locale tecnici, necessari a farlo funzionare, per i quali non serve il consenso: la sessione di accesso al gestionale, le preferenze dell'interfaccia e la scelta sul banner dei cookie.

• Se un'attività accede al gestionale con Google, Google usa i propri cookie tecnici per l'accesso.
• Le mappe del sito sono caricate da CARTO, che riceve l'indirizzo IP del visitatore per inviare le immagini.

Non usiamo cookie di profilazione, di statistica di terze parti o di marketing. I caratteri del sito sono ospitati sui nostri server.

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS/TLS), server nell'Unione europea, regole di accesso ai dati per ogni account, chiavi e credenziali dei servizi collegati cifrate, accesso ai sistemi limitato alle persone autorizzate. Se si verifica una violazione dei dati che ti espone a rischi elevati, ti avvisiamo senza ingiustificato ritardo.

Se cambiamo questa informativa in modo rilevante ti avvisiamo via email e nell'app prima che le modifiche si applichino. Ogni versione resta archiviata con la sua data. La versione in vigore è sempre a questo indirizzo.

Versione 2.2 · in vigore dal 26 ottobre 2026