Informativa sulla privacy

Ultimo aggiornamento: 1 ottobre 2026

Questa è una traduzione della versione in inglese di questa informativa; in caso di differenze, prevale la versione in inglese.

OnaPOS è un insieme di servizi per i ristoranti e i loro clienti, gestito da Finis Ventures LLC (“Ona”, “noi”). Questa informativa riguarda:

• questo sito web, onapos.com;
• Ona Manager (il back office nel browser) e l’app OnaPOS (per il personale, su telefoni, tablet e nel browser);
• i servizi per i clienti che i ristoranti gestiscono su OnaPOS: pagine di prenotazione, menu e ordini con QR, e Ask Ona, il nostro assistente sui menu dei ristoranti e su WhatsApp.

1. Chi è responsabile dei tuoi dati

Il ristorante è il titolare del trattamento delle informazioni che il suo personale e i suoi clienti inseriscono in OnaPOS: ordini, conti, attività ai tavoli, prenotazioni, note sui clienti, registri dei turni e gli account del proprio personale. Noi agiamo come suo responsabile del trattamento e trattiamo questi dati solo secondo le istruzioni del ristorante.

Siamo titolari del trattamento per:

• i dati tecnici limitati che ci servono per gestire il servizio in modo sicuro, per esempio i registri di accesso, i token push dei dispositivi e i log degli errori;
• i messaggi che ci invii tramite questo sito web;
• le tue conversazioni con Ask Ona e gli ordini che effettui tramite Ask Ona. Quando ordini tramite Ask Ona, trasmettiamo al ristorante e al servizio di consegna i dati necessari per preparare e consegnare il tuo ordine, che li trattano per quello scopo.

Se lavori in un ristorante e vuoi esercitare un diritto sui tuoi dati, puoi rivolgerti al tuo datore di lavoro (il ristorante) o direttamente a noi (sezione 10).

2. Cosa raccogliamo

Ristoranti e il loro personale

Clienti

• Prenotazioni: il tuo nome, i tuoi recapiti, il numero di persone, la data e l’ora e qualsiasi nota che aggiungi, condivisi con il ristorante presso cui prenoti.
• Ordini: quello che ordini dal menu o dal codice QR di un ristorante, condiviso con quel ristorante.
• Ask Ona: il tuo numero di telefono, per poter chattare con te su WhatsApp; gli indirizzi di consegna che ci fornisci; gli ordini che effettui, quanto hai pagato e quando; i tuoi messaggi con Ona, conservati per poterti aiutare e migliorare il servizio; e dati tecnici di base, come i clic sui link che ti inviamo. Le chat su WhatsApp sono soggette anche all’informativa sulla privacy di WhatsApp.

I numeri di telefono dei clienti sono sempre nascosti al personale del ristorante: l’app OnaPOS e Ona Manager non mostrano mai il numero completo.

Visitatori di questo sito web

• Messaggi che ci invii tramite i moduli di contatto o della lista d’attesa: nome, ristorante, città, email e, facoltativamente, telefono, gestionale attuale e il tuo messaggio. Li usiamo solo per risponderti o per contattarti riguardo all’accesso anticipato.
• Statistiche di utilizzo anonime: Vercel Web Analytics e Speed Insights contano le visualizzazioni di pagina e misurano le prestazioni senza cookie e senza identificarti.

Cosa non raccogliamo

Nessun identificativo pubblicitario, nessun tracciamento tra app o tra siti, nessun tracciamento della posizione e nessun numero di carta di pagamento. OnaPOS registra solo il metodo di pagamento (contanti, carta o altro); i dati delle carte sono gestiti dal terminale di pagamento del ristorante.

3. Autorizzazioni del dispositivo (app OnaPOS)

Ogni autorizzazione viene richiesta solo la prima volta che usi la funzione che ne ha bisogno, e l’app funziona anche senza:

• Fotocamera: per scansionare i codici QR dei tavoli e i codici a barre dei prodotti, e per i selfie facoltativi alla timbratura.
• Galleria foto: per allegare un’immagine a un piatto del menu, o per salvare l’immagine di una ricevuta se scegli di esportarla.
• Bluetooth: per collegarti a stampanti di ricevute, lettori di codici a barre e bilance nelle vicinanze.
• Notifiche: per ricevere gli avvisi della sala.

4. Dove sono conservati i tuoi dati

Su Amazon Web Services nell’Unione europea (Irlanda, eu-west-1). I database sono cifrati a riposo e tutto il traffico tra le app e i nostri server usa TLS. Password e PIN sono conservati solo come hash irreversibili con salt.

5. Con chi li condividiamo

Non vendiamo i dati personali e non li condividiamo a fini pubblicitari. Ci avvaliamo di un numero ristretto di responsabili del trattamento, esclusivamente per fornire il servizio:

Possiamo inoltre comunicare dati quando la legge lo richiede, per esempio a un’autorità fiscale in relazione ai registri di fatturazione.

6. Per quanto tempo li conserviamo

• Account del personale: finché il ristorante mantiene attivo l’account; gli account disattivati vengono conservati finché restano collegati a registri che devono rimanere verificabili.
• Registri fiscali e contabili: per il periodo richiesto dalla legge (in Spagna, attualmente fino a 6 anni per le fatture). Non possono essere cancellati su richiesta.
• Messaggi inviati tramite questo sito web: per il tempo necessario a risponderti o a gestire la lista d’attesa.
• Ask Ona: finché lo usi, più fino a 12 mesi dopo il tuo ultimo ordine per assistenza e contestazioni. Le trascrizioni delle chat vengono conservate finché ci servono per aiutarti, e puoi chiederci in qualsiasi momento di cancellare le conversazioni precedenti.
• Token push: finché non esci dall’account, disinstalli l’app o il token non è più valido.
• Log diagnostici: per un breve periodo, a rotazione.

7. I tuoi diritti

Nell’UE e nel Regno Unito hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti, e di riceverne una copia in un formato portabile. Puoi anche presentare reclamo alla tua autorità per la protezione dei dati.

Per cancellare i tuoi dati, scrivi a contact@onapos.com dall’indirizzo email interessato, oppure chiedi al ristorante di rimuovere il tuo account del personale. Gestiamo le richieste entro 30 giorni e ti confermiamo quando è fatto. Le fatture già emesse non possono essere cancellate, perché la normativa fiscale spagnola ci impone di conservarle; in quel caso limitiamo il trattamento del registro invece di cancellarlo e ti diciamo cosa è stato conservato e perché.

8. Sicurezza

Usiamo la cifratura in transito e a riposo, controlli di accesso sugli strumenti interni e verifiche periodiche su chi può vedere cosa.

9. Minori

OnaPOS è uno strumento di lavoro, e i suoi servizi per i clienti non sono destinati a chi ha meno di 16 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia comunicato delle informazioni, scrivi a contact@onapos.com e le cancelleremo.

10. Contatti

Domande, richieste o reclami sulla privacy: contact@onapos.com. Rispondiamo entro 30 giorni.

11. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data qui sopra. Per le modifiche sostanziali, avvisiamo gli amministratori dei ristoranti in Ona Manager, e gli utenti di Ask Ona su WhatsApp o con un avviso ben visibile su questa pagina.