Politica sulla Privacy

📊 Tabella riepilogativa dei trattamenti

ℹ️ I — Informazioni generali sulla Privacy Policy

1. Qui spieghiamo come Pora Cà raccoglie, usa e protegge i dati personali di chi visita il sito o diventa cliente.

2. È l'informativa richiesta dall'art. 13 del D.Lgs. 196/2003 (Codice Privacy) e dall'art. 13 del GDPR (Regolamento UE 2016/679), e vale per chiunque usi i nostri servizi online: il sito, la prenotazione via WhatsApp, la chat del sito. La trovi sempre linkata dalla homepage, www.poraca.it.

3. Copre il sito e i servizi digitali collegati: prenotazione WhatsApp, chat web, notifiche SMS, CRM, gestione delle caparre. Non copre invece i siti esterni a cui a volte rimandiamo con un link.

4. Ti diciamo quali dati raccogliamo, per quanto tempo li teniamo e come li trattiamo, così come richiesto dalla normativa italiana ed europea.

5. La normativa sulla privacy cambia nel tempo, quindi anche questa pagina può cambiare. Vale la pena ricontrollarla ogni tanto.

6. Se hai meno di 16 anni, il consenso al trattamento dei tuoi dati vale solo con l'autorizzazione di un genitore o di chi ne fa le veci (art. 8, comma 1, GDPR).

👤 II — Elaborazione dei dati personali

1 – Il Titolare del Trattamento

1. Il Titolare del trattamento è chi decide perché e come vengono usati i tuoi dati, ed è responsabile della loro sicurezza.

2. Per il sito e i servizi digitali di Pora Cà, il Titolare è Raffaele Villa. Per esercitare i tuoi diritti o fare domande, scrivi a: info@poraca.it.

2 – Il Responsabile del Trattamento

1. Il Responsabile del trattamento è chi il Titolare incarica di gestire concretamente i dati raccolti.

2. In questo caso coincide con la stessa persona: Raffaele Villa è stato designato Responsabile operativo del trattamento per il sito Pora Cà e i servizi digitali connessi, ai sensi dell'art. 28 GDPR (UE 2016/679).

3 – Ubicazione del Trattamento dei Dati

1. I dati raccolti navigando sulle pagine di Pora Cà, tramite il servizio di prenotazione WhatsApp e tramite la chat web del sito sono gestiti dalla nostra sede di Via Abele Crespi n° 1225, Fara Gera d'Adda (BG).

2. Il sito statico poraca.it è distribuito tramite Cloudflare Workers (Cloudflare Inc., USA) e ospitato su server Aruba S.p.A. (Italia). È un sito statico, senza un proprio backend: le pagine sono file che non elaborano nulla lato server.

3. Le prenotazioni e le conversazioni WhatsApp e chat web sono invece archiviate su infrastruttura cloud fornita da Railway Inc., con sede legale negli Stati Uniti. Il trasferimento è tutelato dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

3. Se necessario, alcuni dati possono essere trattati direttamente dal Responsabile o da personale da lui autorizzato, presso le strutture informatiche adibite a questo scopo.

🍪 III — Politica sui Cookie

1 – Natura dei Cookie

1. Il sito usa cookie: piccoli file di testo che il server salva sul tuo dispositivo (smartphone, PC, tablet) per ricordare impostazioni, preferenze e dati tecnici utili alle visite successive.

2. Un cookie non esegue programmi né trasmette virus: è solo un canale tra il nostro server e il tuo browser, e solo chi lo ha creato può leggerne il contenuto.

3. Nessun cookie raccoglie dati personali senza il tuo consenso, e nessun dato sensibile viene registrato di nascosto. Puoi disattivarli dalle impostazioni del browser, ma alcune parti del sito potrebbero funzionare peggio.

2 – Cookie Strettamente Tecnici

1. Questo sito non usa cookie di profilazione. Usa solo dati tecnici anonimi per il funzionamento.

2. Sono la categoria più diffusa: servono a garantire l'accesso ai servizi, mantenere la connessione attiva e far funzionare le pagine del sito.

2. Sono indispensabili per un funzionamento corretto e sicuro del sito.

3. Anche i cookie di piattaforme statistiche (come Google Analytics) rientrano tra quelli tecnici, quando il Titolare del sito li usa solo per contare in forma anonima e aggregata i flussi di visitatori.

4. Il widget dell'assistente digitale sul sito (servizio esterno erogato da Porabot) usa la memoria locale del tuo browser (localStorage) solo per ricordare l'identificativo tecnico della tua sessione di chat e, se lo hai dato, il tuo nome. È una memorizzazione puramente tecnica, necessaria al funzionamento del widget: non serve a profilarti né viene condivisa con terzi a scopo pubblicitario.

5. Se durante una conversazione con l'assistente scegli di attivare le notifiche del browser (opzione proposta solo in casi specifici, mai imposta), il browser genera un identificativo tecnico di iscrizione che salviamo sui nostri sistemi al solo scopo di avvisarti quando lo staff ti risponde. Nessun altro dato personale è collegato a questo identificativo, oltre alla sessione di chat. Puoi revocarlo quando vuoi dalle impostazioni notifiche del tuo browser: non cambia nulla nell'uso del sito o della chat.

3 – Cookie emessi da Terze Parti

1. I cookie di prima parte li crea il sito che stai visitando; quelli di terze parti arrivano invece da domini esterni.

2. Sul nostro sito potrebbero comparire cookie analitici caricati da server esterni. Le regole su come li usano le decidono direttamente quei fornitori, quindi ti conviene leggere le loro privacy policy.

4 – Cookie per finalità di Profilazione

1. Se in futuro dovessimo attivare cookie di profilazione, te lo chiederemo prima, in modo chiaro.

5 – Integrazione con Piattaforme Social

1. Il sito ha alcuni pulsanti pensati per semplificare la condivisione dei nostri contenuti sui social. Non installano cookie al semplice caricamento della pagina: lo fanno solo se scegli tu di interagire col pulsante.

📂 IV — Categorie di dati e metodi di trattamento

1 – Dinamiche di acquisizione

1. Come qualsiasi sito, Pora Cà registra in automatico alcuni dettagli tecnici tramite i cosiddetti log di sistema. Durante la tua visita potremmo registrare informazioni come indirizzo IP, tipo di browser, operatore, orario di accesso, pagine visitate e numero di clic.

2. Sono dati elaborati in automatico e guardati solo in forma collettiva, mai riconducibili al singolo individuo: servono unicamente alla manutenzione tecnica del sito.

2 – Obiettivi primari del Trattamento

1. Usiamo questi dati sia per la sicurezza già descritta, sia per obiettivi specifici: gestione delle comunicazioni, richieste di prenotazione, gestione delle caparre e gestione del rapporto con il cliente.

2. Li conserviamo solo per il tempo strettamente necessario a completare la procedura per cui sono stati richiesti, comunque non oltre 5 anni solari, fatti salvi gli obblighi di conservazione previsti dalla legge per i documenti contabili e contrattuali.

⚖️ V — I tuoi diritti

1. L'articolo 13, comma 2 del GDPR elenca i diritti che hai come utente.

2. Te li ricordiamo qui: hai il diritto di

• chiedere al Titolare una copia dei tuoi dati (art. 15 GDPR), farli aggiornare, correggere eventuali errori (art. 16 GDPR), integrare dati mancanti o bloccarne temporaneamente il trattamento (art. 18 GDPR);
• chiedere la cancellazione definitiva delle tue informazioni, il cosiddetto diritto all'oblio (art. 17 GDPR);
• portare i tuoi dati altrove, in un formato leggibile (art. 20 GDPR);
• opporti al trattamento, per una ragione legittima (art. 21 GDPR).

3. Per esercitare uno di questi diritti scrivi al Titolare: info@poraca.it.

4. Se pensi che i tuoi dati siano stati trattati in modo scorretto, puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali.

🔒 VI — Sicurezza dei dati

1. Trattiamo i tuoi dati nel rispetto della legge, con misure tecniche pensate per prevenire accessi non autorizzati, furti, alterazioni o perdite accidentali dei database.

2. Oltre al Titolare, possono accedervi alcuni membri dello staff o soggetti esterni scelti con cura, come i fornitori di hosting o i tecnici informatici che ci assistono.

3. La chat web del sito adotta inoltre misure di minimizzazione dei dati: l'indirizzo IP del visitatore non viene mai conservato in chiaro, solo in forma pseudonimizzata (un'impronta crittografica non reversibile), al solo scopo di prevenire abusi del servizio.

🔄 VII — Revisioni al testo di Policy

1. Questo è il testo ufficiale della nostra privacy policy, sempre raggiungibile al permalink poraca.it/privacy.

2. Cambia quando cambiano la tecnologia o la normativa, quindi vale la pena ricontrollarlo di tanto in tanto per non perderti eventuali novità.

3. 10/06/2026: aggiunti la chat web del sito, il sistema di gestione delle caparre con pagamento tramite Revolut o contanti, le email di servizio; aggiornati anche il sistema di prenotazione WhatsApp, il CRM, le notifiche SMS e la parte sull'elaborazione tramite intelligenza artificiale.

4. 03/08/2026: aggiunte le risposte automatiche su Facebook e Instagram, il pagamento della caparra tramite bonifico bancario e il riferimento al Regolamento (UE) 2024/1689 (AI Act) sulla dichiarazione d'uso dell'intelligenza artificiale.

5. 09/08/2026: aggiunto il centralino telefonico con assistente vocale basato su intelligenza artificiale (Telnyx per l'instradamento delle chiamate e la sintesi vocale, Deepgram per la trascrizione voce-testo) tra i canali coperti da questa informativa.

6. 11/08/2026: precisato che l'assistente AI gestisce solo i commenti pubblici su Facebook e Instagram; i messaggi privati social restano archiviati per consultazione interna e ricevono risposta dalle automazioni native di Meta Business Suite, senza passare da Google Gemini.

7. 16/08/2026: aggiunto ElevenLabs Inc. (USA) tra i fornitori del centralino telefonico, per la sintesi vocale (voce automatica) dell'assistente, accanto a Telnyx (instradamento chiamate) e Deepgram (trascrizione voce-testo).

8. 18/08/2026: precisato che le sole frasi trascritte del chiamante possono restare nello storico interno delle chiamate AI, anche quando la conversazione non genera una prenotazione, con un limite di 1.500 caratteri e sempre con indicazione chiara di trascrizione automatica. Se esiste una prenotazione attiva o coinvolta nella chiamata, la trascrizione può essere collegata anche alle relative note.

📱 VIII — Prenotazioni digitali, chat, caparre e AI

1 – Sistema di Prenotazione via WhatsApp

1. Le prenotazioni passano da un sistema automatizzato su WhatsApp Business (Meta Platforms Ireland Ltd.). Quando parli con il nostro assistente digitale raccogliamo solo i dati necessari a gestire la prenotazione:

• Nome e cognome;
• Numero di telefono WhatsApp;
• Data, orario e numero di persone della prenotazione;
• Preferenze di menu, se le comunichi;
• Eventuali allergie o intolleranze alimentari dichiarate;
• Note aggiuntive che scrivi liberamente.

2. La base giuridica è l'esecuzione di un contratto (art. 6, lett. b GDPR): questi dati servono a gestire la prenotazione che hai chiesto.

3. Allergie e intolleranze alimentari sono dati sensibili sulla salute (art. 9 GDPR). Li trattiamo solo per garantire la tua sicurezza alimentare, e non li cediamo a terzi.

4. Conserviamo la cronologia delle conversazioni per il tempo necessario a gestire la prenotazione, comunque non oltre 12 mesi dall'ultima interazione.

2 – Chat Web sul sito poraca.it

1. Sul sito trovi una chat informativa per domande su orari, eventi, menu e servizi del ristorante. È un widget esterno (l'assistente digitale Porabot, ospitato su Railway Inc.), non fa parte del sito statico, e non gestisce prenotazioni: per quelle rimanda sempre a WhatsApp o al telefono.

2. Quando usi la chat web raccogliamo esclusivamente:

• Il nome che scegli liberamente di indicare (facoltativo);
• Il testo dei messaggi che invii;
• Un identificativo tecnico di sessione generato dal tuo browser;
• Il tipo di browser utilizzato (user-agent);
• L'indirizzo IP esclusivamente in forma pseudonimizzata (impronta crittografica non reversibile), usato solo per prevenire abusi e attacchi automatici.

3. La base giuridica del trattamento è l'adozione di misure precontrattuali su richiesta dell'interessato (art. 6, lett. b GDPR) e il legittimo interesse del Titolare a rispondere alle richieste informative (art. 6, lett. f GDPR).

4. Conserviamo le conversazioni della chat web per il tempo necessario a garantire un buon servizio, comunque non oltre 12 mesi dall'ultima interazione. Non le usiamo per marketing né le cediamo a terzi.

5. Anche i messaggi della chat web passano dal sistema di intelligenza artificiale descritto al punto 6 di questa sezione, con le stesse garanzie.

3 – Commenti e messaggi su Facebook e Instagram

1. Sui commenti pubblici ricevuti sulle nostre pagine Facebook e Instagram risponde un assistente digitale automatico, basato sulla tecnologia di intelligenza artificiale descritta al punto 6 di questa sezione. I messaggi privati social sono un'altra cosa: non vengono elaborati da Google Gemini, restano consultabili solo nei sistemi interni di Pora Cà, e la risposta immediata arriva dalle automazioni native di Meta Business Suite. Entrambi i canali sono puramente informativi: le prenotazioni restano sempre gestite tramite WhatsApp o telefono.

2. Quando scrivi un commento pubblico o un messaggio privato raccogliamo esclusivamente il testo del messaggio e, quando Meta lo rende disponibile, il nome del profilo pubblico con cui scrivi.

3. La base giuridica del trattamento è il legittimo interesse del Titolare a rispondere alle richieste informative dei propri clienti (art. 6, lett. f GDPR). Conserviamo le conversazioni per il tempo necessario a garantire la qualità del servizio, comunque non oltre 12 mesi dall'ultima interazione; non le usiamo per marketing né le cediamo a terzi.

4. Il trattamento dei dati su Facebook e Instagram avviene secondo le policy di Meta Platforms Ireland Ltd., richiamate anche al punto 8 di questa sezione per WhatsApp Business.

4 – Sistema CRM (Gestione Profili Clienti)

1. Teniamo un sistema interno di gestione dei profili clienti (CRM) che raccoglie, in forma aggregata, le informazioni date nel corso delle prenotazioni. Serve allo staff per offrirti un servizio più curato.

2. Il profilo cliente può contenere:

• Storico delle prenotazioni effettuate;
• Preferenze alimentari e allergie dichiarate;
• Note operative inserite dallo staff (per esempio "porta il cane", "festeggia un compleanno");
• Classificazione interna (per esempio cliente abituale).

3. Vi accedono solo il Titolare e lo staff autorizzato di Pora Cà. Non vengono ceduti a terzi né usati per marketing senza il tuo consenso esplicito.

4. Puoi far cancellare il tuo profilo CRM quando vuoi: scrivi "cancellami" nella chat WhatsApp con il nostro assistente, oppure manda una email a info@poraca.it.

5 – Caparre e Pagamenti

1. Per certi eventi o prenotazioni di gruppo possiamo chiedere una caparra confirmatoria. In quel caso ricevi via WhatsApp un contratto digitale riepilogativo con nome, data e orario dell'evento, numero di persone, importo della caparra e termini di validità. Lo accetti con un apposito pulsante nella chat, e l'accettazione viene registrata con data e ora.

2. Il pagamento della caparra può avvenire in tre modi:

• Con link di pagamento Revolut: i dati di bancomat e carte li gestisce solo Revolut secondo le proprie politiche di sicurezza. Pora Cà non entra mai in possesso dei dati di pagamento (numero carta, scadenza, CVV). Policy Revolut: revolut.com/privacy-policy;
• Con bonifico bancario diretto sul conto del ristorante: i dati bancari coinvolti li tratta il tuo istituto di credito secondo le sue politiche privacy. Pora Cà riceve solo la conferma dell'accredito, mai i dati completi del conto del cliente;
• In contanti direttamente presso il locale.

3. La base giuridica del trattamento è l'esecuzione di un contratto (art. 6, lett. b GDPR). Contratti di caparra e ricevute di pagamento sono conservati per il tempo previsto dagli obblighi di legge in materia civilistica e contabile.

6 – Elaborazione tramite Intelligenza Artificiale

1. L'assistente di prenotazione WhatsApp, la chat web del sito, le risposte automatiche ai commenti pubblici su Facebook e Instagram e l'assistente vocale del centralino telefonico usano tutti tecnologie di intelligenza artificiale generativa fornite da Google LLC (servizio Gemini API), per capire e rispondere ai messaggi in linguaggio naturale. I messaggi privati Facebook e Instagram restano fuori da questa elaborazione AI.

2. I messaggi inviati tramite questi canali vengono elaborati dai server di Google AI per generare le risposte dell'assistente. Google tratta questi dati in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, con le garanzie previste per i trasferimenti verso gli USA (Standard Contractual Clauses).

3. Google non usa questi messaggi per addestrare i propri modelli AI, trattandosi di API commerciali. Policy Google: policies.google.com/privacy.

4. Come richiesto dal Regolamento (UE) 2024/1689 (AI Act), la prima volta che interagisci con il nostro assistente digitale su WhatsApp, sulla chat web o chiamando il centralino telefonico, ti diciamo chiaramente che stai parlando con un sistema di intelligenza artificiale, non con una persona. Nei commenti pubblici Facebook e Instagram ogni risposta generata automaticamente è contrassegnata come risposta AI; i messaggi privati social, gestiti dalle automazioni native Meta e non da Gemini, restano fuori da questo obbligo.

5. Le risposte dell'assistente sono generate automaticamente: in caso di dubbio o richieste particolari puoi sempre chiedere di essere messo in contatto con lo staff del ristorante.

7 – Notifiche SMS

1. Per gli SMS ai clienti che hanno effettuato una prenotazione usiamo il servizio SMS Hosting (smshosting.it, azienda italiana). I messaggi possono includere: promemoria della prenotazione confermata, notifica di pubblicazione del menu per una data prenotata, comunicazioni operative relative alla prenotazione.

2. Gli SMS vengono inviati esclusivamente nell'ambito della gestione della prenotazione (base giuridica: esecuzione del contratto). Il tuo numero non verrà mai usato per finalità promozionali generiche senza consenso esplicito.

3. SMS Hosting tratta i dati in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, in Italia.

8 – Piattaforma WhatsApp Business, Facebook e Instagram (Meta)

1. I canali di comunicazione usati sono WhatsApp Business API, Messenger e Instagram Direct, tutti forniti da Meta Platforms Ireland Ltd. La trasmissione dei messaggi avviene attraverso l'infrastruttura Meta, con le sue politiche di sicurezza e crittografia.

2. Meta tratta i metadati delle comunicazioni secondo la propria privacy policy: whatsapp.com/legal/privacy-policy-eea.

9 – Hosting e Archiviazione Dati

1. Il sito statico poraca.it è distribuito tramite Cloudflare Workers (Cloudflare Inc., USA) e ospitato fisicamente su server Aruba S.p.A. (Italia). Il sistema di prenotazione, il widget di chat e il database clienti sono ospitati invece su infrastruttura cloud fornita da Railway Inc., con sede negli Stati Uniti: i dati del bot vengono archiviati su server situati negli USA.

2. Il trasferimento di dati verso gli USA è regolato dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR, che garantiscono un livello di protezione adeguato.

3. I dati sono protetti da crittografia sia in transito (TLS) che a riposo. Privacy policy Railway: railway.app/legal/privacy.

10 – Email di servizio

1. Per garantire la continuità del servizio, alcune notifiche operative interne destinate solo allo staff di Pora Cà (per esempio avvisi di nuove prenotazioni o richieste urgenti) possono arrivare via email tramite il fornitore Brevo (Sendinblue SAS, Francia, Unione Europea) e tramite il fornitore di posta Aruba S.p.A. (Italia). Queste email possono contenere i dati essenziali della prenotazione: nome, data, numero di persone.

2. Entrambi i fornitori trattano i dati in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, all'interno dell'Unione Europea. Policy Brevo: brevo.com/privacy.

11 – Centralino telefonico (assistente vocale)

1. Chi chiama il ristorante e seleziona l'opzione dedicata può parlare con un assistente vocale automatico, basato su intelligenza artificiale, che risponde a domande su orari, eventi e menu e, in fase sperimentale, raccoglie i dati essenziali per una richiesta di prenotazione (nome, data, orario, numero di persone). Il servizio coinvolge tre fornitori: Telnyx Inc. (USA), che gestisce l'instradamento della chiamata e fa da tramite tecnico verso gli altri due; ElevenLabs Inc. (USA), che genera la voce automatica dell'assistente tramite una chiave d'accesso fornita direttamente dal Titolare; e Deepgram Inc. (USA), sub-fornitore di Telnyx, che trascrive automaticamente da voce a testo quanto detto dal chiamante. All'inizio di ogni chiamata l'assistente dichiara esplicitamente di essere un sistema di intelligenza artificiale, come richiesto dal Regolamento (UE) 2024/1689 (AI Act).

2. I dati essenziali raccolti telefonicamente (numero di telefono del chiamante, nome ed eventuali dati della richiesta) vengono gestiti nello stesso sistema usato per le prenotazioni WhatsApp, per garantire continuità del servizio tra i canali. Per ogni conversazione con l'assistente vocale possono restare, nello storico interno delle chiamate AI, le sole frasi trascritte del chiamante, anche quando la chiamata è puramente informativa o non si conclude con una prenotazione. Il testo non supera i 1.500 caratteri; se esiste una prenotazione attiva o direttamente coinvolta nella chiamata, la trascrizione può essere collegata anche alle relative note, con l'etichetta “Trascrizione automatica del cliente”. Le risposte dell'assistente non vengono incluse, e non conserviamo nessuna registrazione audio della chiamata.

3. La base giuridica del trattamento è l'esecuzione di un contratto o l'adozione di misure precontrattuali su richiesta dell'interessato (art. 6, lett. b GDPR) per le richieste di prenotazione, e il legittimo interesse del Titolare a rispondere e dare continuità alle richieste informative (art. 6, lett. f GDPR) per le altre chiamate. Lo storico delle chiamate AI viene eliminato automaticamente dopo 12 mesi, salvi eventuali obblighi diversi legati ai dati di una prenotazione effettivamente confermata.

4. Il trasferimento dei dati verso Telnyx, ElevenLabs e Deepgram (tutti con sede negli USA) è regolato dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea. Policy ElevenLabs: elevenlabs.io/privacy-policy.

12 – Riepilogo fornitori terzi e trasferimenti internazionali

Qui sotto trovi tutti i fornitori terzi coinvolti nel trattamento dei dati, il paese in cui operano e la garanzia applicata ai trasferimenti extra-UE.

SCC = Standard Contractual Clauses approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR per i trasferimenti verso paesi terzi.