Privacy Policy

Ultimo aggiornamento: 27 ottobre 2026

Titolare e responsabile del trattamento

Rewaloop è una piattaforma software fornita da SouthStudio® (“SouthStudio”, “noi”), ovvero South Studio di Gaetano Ciannarella, Viale Cassala 30, 20143 Milano (MI), P.IVA 08315050727, email info@rewaloop.it, che consente a esercizi commerciali (“Locali”) di gestire una carta fedeltà digitale per la propria clientela.

I ruoli privacy sono distinti in base al tipo di dato trattato:

Dati dell’account gestore/dipendente (chi usa l’app per gestire il locale): il Titolare del trattamento è SouthStudio, in quanto fornitore della piattaforma e del relativo account WordPress.
Dati del cliente finale (chi si iscrive alla carta fedeltà di un Locale): il Titolare del trattamento è il singolo Locale, poiché decide autonomamente finalità e modalità del trattamento verso la propria clientela. SouthStudio agisce in questo caso come responsabile del trattamento ai sensi dell’art. 28 GDPR, fornendo l’infrastruttura tecnica sulla base dell’Accordo sul trattamento dei dati accettato da ciascun Locale insieme ai Termini di Servizio.

Ogni Locale ha la propria informativa privacy per i clienti della sua carta fedeltà, raggiungibile dal link “informativa privacy” nella pagina di iscrizione. Per esercitare i propri diritti relativi alla carta fedeltà di un locale specifico, l’interessato può contattare direttamente quel Locale, i cui riferimenti sono indicati nella sua informativa.

Dati raccolti

Raccogliamo categorie diverse di dati in base al ruolo dell’utente.

Account gestore/dipendente (app Rewaloop)

Nome utente, indirizzo email, password (gestita in forma sicura da WordPress)
Nome e dati del locale (logo, colori del brand, indirizzo)
Dati statistici di utilizzo dell’app (numero di carte gestite, punti/timbri assegnati)
Identificativo del dispositivo per le notifiche push dell’app, solo se le hai autorizzate
Dati per la fatturazione dell’abbonamento del Locale (denominazione, partita IVA, codice fiscale, indirizzo di fatturazione, codice SDI o PEC, email e telefono per la fatturazione, piano e periodo di fatturazione mensile o annuale)
Informazioni sull’attività del Locale fornite nella configurazione iniziale dell’app (tipo di attività, numero e tipo di clienti, frequenza di ritorno dei clienti abituali, come ha conosciuto Rewaloop), usate per migliorare il servizio
Dati del titolare del trattamento del Locale (ragione sociale, partita IVA, sede legale, email per la privacy), mostrati nell’informativa privacy per i clienti della carta

Cliente finale (carta fedeltà digitale)

Nome e cognome
Indirizzo email
Numero di telefono (facoltativo)
Data di nascita (facoltativa), usata per il bonus di compleanno se il Locale lo ha attivato
Storico dei movimenti sulla carta (punti o timbri assegnati, premi riscattati)
Dati del pass digitale per l’utilizzo con Apple Wallet o Google Wallet

Rewaloop non raccoglie la posizione dei clienti. Se il Locale attiva la notifica di prossimità, nel pass vengono inseriti solo gli indirizzi del locale e delle sue sedi: è Apple Wallet o Google Wallet, sul telefono del cliente, a confrontarlo con la posizione del dispositivo secondo le impostazioni di localizzazione scelte dal cliente. La posizione non viene mai inviata a Rewaloop né al Locale.

Non raccogliamo dati relativi a categorie particolari di interessati (art. 9 GDPR, es. dati sanitari o religiosi).

Permessi dell’app Rewaloop

L’app per gestori e dipendenti chiede alcuni permessi del telefono, sempre facoltativi e revocabili dalle impostazioni del dispositivo:

Fotocamera: per inquadrare il QR code delle carte dei clienti. Le immagini non vengono salvate né inviate ai nostri server.
Foto: per scegliere il logo del locale (selezioni una sola immagine, l’app non accede al resto della galleria).
Face ID / impronta: per il blocco opzionale dell’app. La verifica avviene sul dispositivo e nessun dato biometrico arriva a noi.
Notifiche: per avvisarti di nuove iscrizioni e dell’utilizzo del piano (ad esempio quando le carte fedeltà stanno per esaurirsi).

Finalità e base giuridica

Finalità	Base giuridica
Creazione e gestione dell’account gestore/dipendente	Esecuzione del contratto (Termini di Servizio)
Gestione della carta fedeltà digitale (punti/timbri, riscatto premi)	Esecuzione del contratto tra cliente e Locale
Notifiche promozionali via wallet	Consenso del cliente, espresso proseguendo con l’iscrizione alla carta e revocabile in ogni momento dalla pagina della propria carta, che continua a funzionare normalmente
Bonus di compleanno automatico	Consenso del cliente (facoltativo)
Regalo di benvenuto all’iscrizione (punti o timbri già caricati sulla carta)	Esecuzione del contratto tra cliente e Locale
Promemoria automatici ai clienti che non tornano da un periodo scelto dal Locale (messaggio sulla carta)	Consenso del cliente agli avvisi, come per le notifiche promozionali, revocabile in ogni momento dalla pagina della propria carta
Risultati degli avvisi e statistiche per il Locale (ad esempio quanti clienti tornano dopo un avviso), calcolati in forma aggregata	Legittimo interesse del Locale a valutare il proprio programma fedeltà
Notifica di prossimità sul wallet (indirizzi del locale e delle sue sedi inseriti nel pass)	Esecuzione del servizio richiesto dal cliente; la posizione è elaborata solo dal sistema operativo del suo telefono e il cliente può disattivarla in ogni momento dalle impostazioni del dispositivo o del wallet
Fatturazione e gestione dell’abbonamento del Locale	Esecuzione del contratto e obblighi di legge fiscali
Sicurezza della piattaforma e prevenzione di usi illeciti	Legittimo interesse di SouthStudio

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

I dati dell’account gestore/dipendente sono conservati per la durata del contratto e cancellati (o anonimizzati) entro 30 giorni dalla cessazione dell’abbonamento del Locale, salvo obblighi di legge fiscale (10 anni per i dati contabili). Se il titolare elimina l’account dall’app, i dati dell’account del titolare e dei dipendenti e i dati delle carte dei clienti finali vengono cancellati subito, dopo l’invio al titolare, via email, dell’esportazione dei dati delle carte.
I dati della carta fedeltà del cliente finale sono conservati per la durata del rapporto con il Locale; in caso di inattività della carta per 24 mesi consecutivi, il Locale può procedere alla cancellazione previa eventuale informativa al cliente.
Rewaloop non riceve né conserva dati di posizione dei clienti: per la notifica di prossimità salviamo solo gli indirizzi del locale e delle sue sedi, che vengono inseriti nel pass.

Soggetti terzi e trasferimento dei dati

Per fornire il servizio, condividiamo alcuni dati con i seguenti soggetti terzi, in qualità di responsabili del trattamento o fornitori di servizi:

Apple Inc. (Apple Wallet) — per la generazione e l’aggiornamento del pass digitale sul dispositivo iOS del cliente.
Google LLC (Google Wallet, Google Maps/Places) — per la generazione del pass su Android e per l’autocompletamento indirizzi, tramite un nostro server proxy che non espone la chiave API al Locale.
Expo (650 Industries, Inc.): per l’invio delle notifiche push dell’app Rewaloop a gestori e dipendenti, tramite i servizi di notifica di Apple e Google.
Stripe, Inc. — per l’elaborazione dei pagamenti degli abbonamenti dei Locali; Stripe non ha accesso ai dati dei clienti finali dei Locali.
Netsons, fornitore di hosting del sito su cui è installata la piattaforma e del servizio di invio delle email, per la conservazione dei dati su server situati nell’Unione Europea.

Alcuni di questi fornitori (Apple, Google, Expo, Stripe) hanno sede negli Stati Uniti: il trasferimento dei dati verso paesi extra-UE avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di altro meccanismo di trasferimento adeguato previsto dal GDPR.

Non vendiamo né cediamo dati a terzi per finalità di marketing di terze parti.

Diritti dell’interessato

In qualità di interessato, hai diritto di richiedere in qualsiasi momento al Titolare del trattamento (SouthStudio per i dati account, il Locale per i dati della carta fedeltà):

Accesso ai tuoi dati personali (art. 15 GDPR)
Rettifica di dati inesatti o incompleti (art. 16)
Cancellazione (“diritto all’oblio”, art. 17), salvo obblighi di conservazione di legge
Limitazione del trattamento (art. 18)
Portabilità dei dati in formato strutturato (art. 20)
Opposizione al trattamento basato su legittimo interesse (art. 21)
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca

Per esercitare questi diritti puoi scrivere a info@rewaloop.it, oppure, per i dati della carta fedeltà di uno specifico locale, contattare direttamente quel locale. Gestori e dipendenti possono anche eliminare il proprio account direttamente dall’app: tutti i passaggi sono nella pagina Cancellazione account.

Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritieni che il trattamento violi la normativa vigente.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui:

Connessioni cifrate (HTTPS/TLS) tra app, sito e server
Autenticazione tramite Application Password dedicate per l’accesso all’app, separate dalla password principale del pannello
Accesso ai dati limitato al personale autorizzato e ai soli dati necessari al proprio ruolo
Backup periodici e aggiornamenti di sicurezza del software

Nessun sistema è tuttavia sicuro al 100%: in caso di violazione dei dati (data breach) che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificarla al Garante e, se necessario, agli interessati, secondo quanto previsto dagli artt. 33 e 34 GDPR.

Minori

Il servizio è destinato a persone maggiori di 16 anni. Il Locale è responsabile di verificare, dove necessario, che i propri clienti che si registrano alla carta fedeltà abbiano l’età minima richiesta o il consenso di chi esercita la responsabilità genitoriale, in conformità con l’art. 8 GDPR. SouthStudio non raccoglie consapevolmente dati di minori di 16 anni senza tale consenso.

Modifiche e contatti

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti normativi o del servizio. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, ne daremo comunicazione tramite il sito o l’app.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, puoi contattarci:

Email: info@rewaloop.it
SouthStudio® — www.southstudio.it