Legale

Privacy Policy

Come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando usi Qamarero.

Aggiornato Ott 2025

Informazioni di base sulla privacy

Campo	Informazione
Titolare del trattamento	QR PAYMENTS, S.L. — C/ Triana 4, Valencina de la Concepción, 41907, Siviglia — NIF B67982603
Finalità	Gestione e controllo delle relazioni contrattuali, pubblicità (con consenso), prospezione commerciale sui nostri prodotti e servizi, processi di selezione per il reclutamento, erogazione del Servizio POS e del Modulo di Gestione delle Recensioni di Google Business Profile.
Base giuridica	Consenso inequivocabile dell’interessato; esecuzione di un contratto o misure precontrattuali (clienti, fornitori e candidati); interesse legittimo (contatti commerciali, sicurezza); obbligo legale (obblighi societari e fiscali).
Destinatari	Organismi e autorità pubbliche; fornitori di servizi (infrastruttura cloud, comunicazioni, gateway di pagamento, supporto); Google (Modulo Recensioni). Non si effettuano cessioni diverse da quelle previste senza informativa preventiva.
Conservazione	Per la durata della relazione contrattuale e, ove applicabile, per gli anni necessari al rispetto degli obblighi legali, sempre al minimo necessario.
Diritti	Accesso, rettifica, cancellazione, opposizione, portabilità, limitazione e, ove applicabile, revoca del consenso. Esercitabili presso info@qamarero.com.

Informazioni dettagliate sulla privacy

In Qamarero teniamo alla tua privacy. In conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e alla Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD), ti forniamo le seguenti informazioni dettagliate sul trattamento dei tuoi dati.

1. Chi è il Titolare del trattamento?

Denominazione sociale: QR PAYMENTS, S.L.
Nome commerciale: Qamarero
Dominio: qamarero.com
Sede legale: C/ Triana 4, Valencina de la Concepción, 41907, Siviglia, Spagna
NIF: B67982603
Email: info@qamarero.com

2. Per quali finalità trattiamo i tuoi dati personali?

In qualità di Titolare, tratteremo i tuoi dati unicamente per:

Gestire e controllare le relazioni contrattuali con i nostri clienti del settore della ristorazione.
Rispondere alle richieste tramite la nostra email di contatto e i moduli web.
Svolgere attività di prospezione commerciale sui nostri prodotti e servizi software per la ristorazione.
Gestire i processi di selezione per il reclutamento di candidati.
Fornire supporto tecnico e assistenza clienti.
Gestire il sistema POS e le funzionalità del nostro software.
Erogare il Modulo di Gestione delle Recensioni di Google Business Profile, nei termini descritti nella sezione 6.

Rispettiamo in ogni caso il principio di minimizzazione dei dati: il trattamento sarà sempre adeguato, pertinente e limitato allo strettamente necessario. Non saranno adottate decisioni individuali automatizzate con effetti giuridici o significativi sugli interessati ai sensi dell’articolo 22 GDPR. Fermo quanto sopra, Qamarero potrà applicare trattamenti automatizzati di carattere aggregato o analitico (ad esempio metriche, classificazione del sentiment o suggerimento di risposte nel Modulo Recensioni) che non producono effetti giuridici né incidono significativamente sugli interessati; il loro ambito è dettagliato nella sezione 6.

Durante la gestione di ordini e prenotazioni tramite il nostro software POS, Qamarero riceve dati personali in qualità di responsabile del trattamento. Per ottimizzare l’esperienza del cliente ed evitare duplicazioni negli ordini, i nostri clienti ci autorizzano a effettuare un incrocio di dati (esclusivamente email e numero di telefono associati agli ordini).

3. Per quanto tempo conserveremo i tuoi dati?

I dati personali forniti saranno conservati per la durata della relazione contrattuale o, ove applicabile, per gli anni minimi e necessari al rispetto degli obblighi legali della società, e sempre per il tempo strettamente necessario alla finalità per cui sono stati raccolti. Il tutto fintanto che non venga esercitato il diritto di cancellazione, limitazione o cancellazione.

Per i dati ottenuti tramite le API di Google nell’ambito del Modulo Recensioni si applicano termini specifici descritti nella sezione 6.

4. Qual è la base giuridica del trattamento?

La base legale su cui si fonda il trattamento è:

Consenso inequivocabile ed espresso per le attività di marketing e prospezione commerciale.
Esecuzione del contratto per l’erogazione dei servizi software POS e del Modulo Recensioni.
Interesse legittimo per i contatti commerciali, la gestione della reputazione online e le misure di sicurezza.
Obbligo legale per il rispetto della normativa fiscale (Verifactu, TicketBAI) e del lavoro.

5. Chi sono i destinatari dei tuoi dati personali?

Salvo obbligo legale e nei casi previsti dalla normativa sulla protezione dei dati vigente in ciascun momento, in nessun caso cederemo i tuoi dati a terzi per il loro trattamento senza informarti preventivamente e richiedere il tuo consenso.

Per poter fornire i nostri servizi Qamarero dispone di una serie di fornitori (responsabili e sub-responsabili del trattamento) che agevolano la nostra attività. Per efficienza del servizio, alcuni dei citati prestatori sono ubicati in territori al di fuori dello Spazio Economico Europeo che non offrono un livello di protezione equiparabile a quello dell’UE. In tali casi, ti informiamo che trasferiamo i tuoi dati con garanzie adeguate e mantenendo sempre la sicurezza dei dati.

Fornitori principali:

Servizi di email e comunicazione: invio di comunicazioni commerciali e supporto tecnico.
Fornitori di infrastruttura cloud: hosting sicuro del nostro software SaaS.
Gateway di pagamento: elaborazione sicura dei pagamenti (senza accesso ai dati bancari completi).
Strumenti di supporto tecnico: gestione dei ticket e assistenza clienti.
Servizi di comunicazione (WhatsApp, SMS): supporto e notifiche del servizio.
Google LLC: servizi Google OAuth 2.0 e Google Business Profile API, utilizzati per l’autenticazione e la gestione delle recensioni nell’ambito del Modulo Recensioni (vedi sezione 6).

Trasferimenti internazionali di dati.

In generale, quando i dati vengono trasferiti a responsabili o sub-responsabili ubicati al di fuori del SEE, tali trasferimenti sono coperti da decisioni di adeguatezza della Commissione europea, clausole contrattuali tipo (SCC) approvate dalla Commissione, o da qualsiasi altro meccanismo legalmente valido, con misure integrative ove necessario.
In particolare, per il trasferimento di dati a Google LLC negli Stati Uniti (Google OAuth e Google Business Profile API), il trasferimento è coperto dalla certificazione di Google LLC ai sensi del Data Privacy Framework (DPF) UE-USA approvato dalla Commissione europea con la Decisione di esecuzione (UE) 2023/1795, che fornisce un livello adeguato di protezione. Subordinatamente, il trasferimento è coperto dalle Clausole Contrattuali Tipo (SCC) sottoscritte con Google, applicabili in caso di revoca o invalidità del DPF.

Per la gestione dei pagamenti tramite il nostro POS, cederemo i dati necessari direttamente al Prestatore di Servizi di Pagamento corrispondente. Qamarero non ottiene in alcun caso il numero completo della carta né dati bancari sensibili.

6. Utilizzo dei dati ottenuti tramite Google (OAuth e Google Business Profile)

In Qamarero utilizziamo i servizi di Google (Google OAuth 2.0 e Google Business Profile API) per consentire l’accesso sicuro alla nostra piattaforma e la gestione dei profili aziendali su Google.

6.1. Dati che riceviamo da Google

Quando effettui l’accesso con account Google accediamo a:

Indirizzo email.
Nome e informazioni base del profilo.
Identificativo univoco utente (Google ID).
Foto del profilo (se impostata pubblica).

Se decidi di collegare il tuo Google Business Profile con Qamarero, accediamo anche a:

Le sedi della tua attività che hai selezionato (nome, indirizzo, telefono e orari).
Le recensioni che i tuoi clienti lasciano su Google su tali sedi (testo, valutazione, autore, data e immagini associate).
Le risposte che pubblichi a tali recensioni.

6.2. Permessi richiesti

Conoscere la tua identità (email, nome e foto del profilo Google) per creare il tuo account e identificarti quando entri nella piattaforma.
Gestire il tuo Google Business Profile: leggere le recensioni della tua attività su Google e pubblicare, modificare o eliminare le risposte a tuo nome.

Chiediamo solo questi permessi. Non accediamo a email, calendario, contatti, foto personali né ad altri dati del tuo account Google.

6.3. A cosa utilizziamo le informazioni

I dati ottenuti da Google sono utilizzati esclusivamente per:

Autenticarti e creare o gestire il tuo account su Qamarero.
Mostrarti le recensioni che riceve la tua attività su Google.
Permetterti di rispondere, modificare o eliminare risposte a tali recensioni.
Mostrarti metriche e analisi sulle tue recensioni.

Non utilizziamo i dati di Google per altre finalità.

Ai fini del GDPR, il ruolo di Qamarero e la base giuridica applicabile sono specificati per ciascuna finalità:

Finalità	Ruolo di Qamarero	Base giuridica
Autenticazione e identificazione del Cliente via Google OAuth (email, nome, foto, Google ID)	Titolare del trattamento	Esecuzione del contratto (art. 6.1.b GDPR)
Funzionalità del Modulo Recensioni per il Cliente (connessione con GBP, visualizzazione, pubblicazione di risposte, metriche proprie)	Titolare del trattamento rispetto al Cliente	Esecuzione del contratto (art. 6.1.b GDPR)
Trattamento dei dati personali contenuti nelle recensioni (autori, alias, foto del profilo, testo e valutazione, data)	Responsabile del trattamento per conto del Cliente	Accordo di trattamento (art. 28 GDPR); la base legale del Cliente come Titolare è l’interesse legittimo nella gestione della reputazione online

Il trattamento in qualità di Responsabile è disciplinato dall’apposito Contratto di Trattamento sottoscritto tra Qamarero e il Cliente, parte integrante delle Condizioni Generali di Utilizzo.

6.5. Uso limitato delle informazioni (Google API Services User Data Policy)

L’uso e il trasferimento da parte di Qamarero verso qualsiasi altra applicazione delle informazioni ricevute dalle API di Google si conforma alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato.

In particolare, Qamarero:

Non vende, noleggia né cede i tuoi dati a terzi.
Non utilizza i tuoi dati a fini pubblicitari o di profilazione.
Non trasferisce i tuoi dati salvo se strettamente necessario per erogare il servizio, adempiere a un obbligo legale o con il tuo consenso espresso.
Non utilizza i tuoi dati per addestrare modelli di intelligenza artificiale o di machine learning.
Non consente a persone fisiche di leggere i tuoi dati, salvo con il tuo consenso espresso, per motivi di sicurezza, per rispettare la legge o in forma aggregata e anonimizzata per operazioni interne.

6.6. Conservazione e cancellazione

I termini di conservazione specifici applicabili ai dati ottenuti tramite le API di Google sono i seguenti:

Token OAuth (access token e refresh token): rimangono validi e cifrati finché il Cliente mantiene attiva la connessione. Alla disconnessione del Modulo Recensioni o alla revoca dei permessi da Google, i token vengono revocati e cancellati immediatamente.
Dati memorizzati in cache di recensioni, risposte e informazioni di sedi: dopo la disconnessione del Modulo Recensioni, saranno conservati al massimo per trenta (30) giorni di calendario per consentirne l’esportazione da parte del Cliente. Trascorso tale termine, saranno eliminati o anonimizzati in modo sicuro.
Cancellazione immediata su richiesta: il Cliente può richiedere in qualsiasi momento la cancellazione immediata dei propri dati scrivendo a info@qamarero.com, senza attendere il termine precedente.
Dati aggregati o statistici anonimizzati (ad esempio conteggi o metriche senza identificazione di persone fisiche) potranno essere conservati per finalità di miglioramento del servizio, non essendo considerati dati personali.

6.7. Trattamenti automatizzati e intelligenza artificiale

Nell’ambito del Modulo Recensioni, Qamarero potrà applicare trattamenti automatizzati di carattere analitico su recensioni e risposte, con le seguenti caratteristiche e limiti:

Finalità consentite: calcolo di metriche aggregate (volume, valutazione media, distribuzione temporale), classificazione del sentiment (positivo, neutro, negativo), categorizzazione tematica e suggerimento di bozze di risposta per la revisione e l’approvazione manuale da parte del Cliente.
Senza effetti giuridici né significativi: tali trattamenti non costituiscono decisioni individuali automatizzate ai sensi dell’articolo 22 GDPR e non producono effetti giuridici né incidono significativamente sugli interessati (autori di recensioni o Clienti).
Intervento umano: la pubblicazione, la modifica o la cancellazione delle risposte alle recensioni richiedono sempre l’approvazione espressa del Cliente o dei suoi Utenti Autorizzati. Qamarero non pubblica risposte in modo totalmente automatizzato.
Nessun addestramento di modelli: conformemente alla Politica di Uso Limitato di Google, i dati ottenuti dalle API di Google non vengono utilizzati per addestrare modelli di intelligenza artificiale o machine learning. I modelli di IA impiegati sono forniti da terzi e operano sui dati esclusivamente durante l’inferenza (senza ritenzione né ri-addestramento).
Trasparenza: il Cliente può richiedere informazioni aggiuntive sulla logica applicata nei trattamenti automatizzati scrivendo a info@qamarero.com.

6.8. Controllo da parte dell’utente ed esercizio dei diritti

Puoi revocare in qualsiasi momento l’accesso di Qamarero al tuo account Google:

Dal pannello della Piattaforma Qamarero (disconnetti Modulo Recensioni).
Dalla configurazione del tuo account Google su myaccount.google.com/permissions.

Puoi inoltre richiedere la cancellazione dei tuoi dati contattandoci tramite i canali indicati nella presente informativa.

L’esercizio degli altri diritti riconosciuti dal GDPR (accesso, rettifica, cancellazione, opposizione, portabilità, limitazione e reclamo all’Agenzia spagnola di protezione dei dati) si effettuerà secondo quanto previsto nella sezione 8 della presente Informativa. Rispetto ai dati degli autori di recensioni, per i quali Qamarero agisce come Responsabile del trattamento, le richieste saranno trasmesse senza indugio al Cliente (Titolare del trattamento) e Qamarero lo assisterà nel rispetto dei suoi obblighi conformemente all’art. 28.3.e GDPR.

7. Tabella riassuntiva dei trattamenti effettuati da Qamarero

Finalità del trattamento	Interessati	Categorie di dati	Base legale
Prospezione commerciale (Newsletter)	Imprenditori rappresentanti di esercizi della ristorazione	Nome, email, settore di attività	Consenso per nuove iscrizioni; eccezione LSSI art. 21 per clienti esistenti
Richieste commerciali (Demo)	Imprenditori interessati al nostro software	Nome, email, telefono, nome dell’esercizio	Consenso espresso
Processi di selezione	Persone interessate a lavorare in Qamarero	Dati personali, informazioni professionali, CV	Consenso espresso
Clienti del software POS	Proprietari e dipendenti degli esercizi	Dati identificativi, dati dell’esercizio, dati fiscali	Esecuzione della relazione contrattuale
Supporto tecnico e assistenza clienti	Utenti del software	Dati di contatto, informazioni tecniche dell’esercizio	Esecuzione del contratto e interesse legittimo
Gestione di ordini e fatturazione	Clienti finali degli esercizi	Dati dell’ordine, email, telefono	Responsabile del trattamento per conto dell’esercizio
Autenticazione Google (OAuth)	Utenti della Piattaforma che accedono con Google	Email, nome, foto del profilo, Google ID	Esecuzione del contratto (art. 6.1.b GDPR)
Modulo Recensioni (GBP) — Cliente	Titolari di Google Business Profile	Identificativi di account e sedi, informazioni pubbliche delle sedi (nome, indirizzo, telefono, orari), risposte pubblicate, credenziali OAuth cifrate	Esecuzione del contratto (art. 6.1.b GDPR)
Modulo Recensioni (GBP) — autori di recensioni	Autori di recensioni su Google sulle sedi del Cliente	Nome pubblico o alias, foto del profilo, testo e valutazione della recensione, data, immagini associate	Responsabile del trattamento per conto del Cliente (art. 28 GDPR); base legale del Cliente come Titolare: interesse legittimo nella gestione della reputazione online (art. 6.1.f GDPR)
Analitica automatizzata del Modulo Recensioni	Clienti e autori di recensioni	Metriche aggregate, classificazione del sentiment, categorizzazione tematica, bozze di risposta suggerite	Esecuzione del contratto (Cliente); responsabile del trattamento per conto del Cliente (autori). Nessuna decisione automatizzata ex art. 22 GDPR

8. Quali sono i tuoi diritti in materia di protezione dei dati e come esercitarli?

Conformemente alla normativa vigente in materia di protezione dei dati, i diritti che puoi esercitare nei confronti di Qamarero sono:

Diritto di accesso: richiedere informazioni sui dati personali che trattiamo.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione: richiedere l’eliminazione dei tuoi dati quando non siano più necessari.
Diritto di opposizione: opporti al trattamento dei tuoi dati.
Diritto alla portabilità: ricevere i tuoi dati in formato strutturato per trasferirli ad altro titolare.
Diritto di limitazione: limitare il trattamento in determinate circostanze.
Diritto di revoca del consenso: nei trattamenti basati sul consenso.

Per esercitare questi diritti, contattaci a info@qamarero.com.

In qualsiasi momento puoi presentare reclamo presso l’Agenzia spagnola di protezione dei dati (www.aepd.es).

9. Quali misure di sicurezza applichiamo?

Qamarero mantiene i massimi livelli di sicurezza per proteggere i tuoi dati personali:

Cifratura dei dati: sia in transito (TLS) sia a riposo.
Firewall e sistemi di rilevazione delle intrusioni.
Controlli di accesso rigorosi: solo personale autorizzato, con principio del minimo privilegio.
Backup regolari per garantire la disponibilità.
Monitoraggio continuo dei nostri sistemi.
Valutazioni periodiche del rischio.
Formazione del personale in materia di protezione dei dati.

Applichiamo queste stesse misure tecniche e organizzative ai dati personali ottenuti tramite le API di Google, a fronte di accessi non autorizzati, perdita, alterazione o divulgazione.

10. Riservatezza

Qamarero si impegna a trattare i dati personali con assoluta riservatezza, custodendo il segreto su di essi e adottando tutte le misure necessarie per evitarne l’alterazione, perdita, trattamento o accesso non autorizzato.

Qamarero utilizza cookie propri e di terzi per ottimizzare il funzionamento del nostro sito web e del nostro software. Puoi consultare la nostra Informativa sui cookie per informazioni dettagliate.

12. Responsabilità

L’utente è l’unico responsabile della veridicità e dell’esattezza dei dati forniti tramite i nostri moduli e sistemi.

13. Aggiornamenti

Qamarero si riserva il diritto di modificare la presente Informativa quando necessario. Le modifiche saranno pubblicate su questa pagina web, dove potrai consultare la versione più recente.

Contatti

Per dubbi sulla privacy: info@qamarero.com