Privacy Policy
Ultimo aggiornamento: giugno 2026
BoostWiFi (boostwifi.app) è una piattaforma all-in-one per gestori di locali — ristoranti, bar, hotel, B&B, palestre, saloni di bellezza — che tramite un QR code unico raccoglie recensioni Google, fa crescere i follower sui social, gestisce l'accesso WiFi, il menu digitale e le prenotazioni dirette. La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i dati personali nel rispetto del Regolamento UE 2016/679 (GDPR).
1. Titolare del Trattamento
Il Titolare del trattamento è B FIRST S.R.L., con sede legale in Viale Tibaldi 74, 20141 Milano (MI), Italia, Codice Fiscale e Partita IVA IT10108530964, che gestisce la piattaforma BoostWiFi (boostwifi.app). Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti puoi scriverci a: helloviralwifi@gmail.com.
2. Dati raccolti e finalità
Raccogliamo i seguenti dati per erogare il servizio di QR WiFi, gestione recensioni e marketing automation:
- Dati di registrazione account: nome, email, nome del locale, SSID WiFi.
- Dati dei clienti finali del locale: email e/o numero di telefono (raccolti volontariamente via QR WiFi al momento della connessione).
- Dati di navigazione: indirizzo IP (anonimizzato), pagine visitate, durata della sessione (via Google Analytics 4).
- Dati di pagamento: gestiti interamente da Stripe Inc. — BoostWiFi non memorizza numeri di carta.
- Recensioni e valutazioni: dati inseriti dai clienti finali tramite il flusso di recensione guidata.
3. Base giuridica del trattamento
- Esecuzione del contratto: per erogare il servizio di QR code, raccolta recensioni e marketing automation.
- Legittimo interesse: analisi anonima del traffico per migliorare la piattaforma.
- Consenso: per l'invio di comunicazioni promozionali e per l'uso di cookie non tecnici.
- Obbligo legale: conservazione dei dati fiscali ai sensi della normativa vigente.
4. Conservazione dei dati
I dati degli account attivi sono conservati per tutta la durata del contratto e per i 12 mesi successivi alla cancellazione. I dati dei clienti finali dei locali (email raccolte via WiFi) sono conservati per 24 mesi, salvo diversa indicazione del gestore del locale. I dati di navigazione anonimizzati sono conservati per 14 mesi (standard Google Analytics).
5. Condivisione con terze parti
- Stripe Inc.: processore di pagamenti (PCI-DSS Level 1).
- Google LLC: Analytics (GA4) e Google Ads per la misurazione delle conversioni.
- Infrastruttura cloud: provider di hosting e infrastruttura su cui è ospitata la piattaforma BoostWiFi.
- Non vendiamo mai i tuoi dati a terze parti per scopi di marketing.
6. Trasferimento dati extra-UE
Alcuni fornitori (Google, Stripe) trattano dati negli USA. Il trasferimento avviene nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea (SCC) e/o del Data Privacy Framework EU-US.
7. I tuoi diritti (GDPR Art. 15-22)
- Diritto di accesso: richiedere copia dei dati che trattiamo su di te.
- Diritto di rettifica: correggere dati inesatti.
- Diritto alla cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati.
- Diritto alla portabilità: ricevere i tuoi dati in formato strutturato.
- Diritto di opposizione: opporti al trattamento per legittimo interesse o marketing.
- Per esercitare i tuoi diritti: helloviralwifi@gmail.com — risposta garantita entro 30 giorni.
8. Sicurezza dei dati
BoostWiFi adotta misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura TLS in transito, accesso ai dati limitato al personale autorizzato, audit log delle operazioni critiche, backup giornalieri.
9. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
10. Modifiche alla Privacy Policy
Eventuali modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso. La versione aggiornata è sempre disponibile su boostwifi.app/privacy.
11. Reclami
Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.