🍪

Utilizziamo i cookie

Usiamo cookie tecnici (necessari) e, con il tuo consenso, cookie analitici di Google Analytics 4 per migliorare il servizio. Cookie Policy · Privacy Policy

← Torna a Yollo

Privacy Policy

Ultimo aggiornamento: maggio 2026 — conforme al Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito yollo.me è:

Luchapp S.r.l.

Via Tucci 4 — 04100 Latina (LT)

P.IVA: 03368240598

Email: luchappsrls@legalmail.it

Sito web: yollo.me

2. Tipologie di Dati Trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, URI delle risorse richieste e ora della richiesta).

2.2 Dati forniti volontariamente dall'utente

In fase di registrazione al servizio Yollo vengono raccolti:

  • Nome e cognome del referente aziendale
  • Indirizzo email (usato come credenziale di accesso)
  • Numero di telefono
  • Ragione sociale e Partita IVA dell'azienda
  • Dati di pagamento (gestiti direttamente da Stripe — non conservati da Yollo)

2.3 Dati degli operatori

Gli amministratori possono inserire dati dei propri dipendenti/collaboratori (nome, contatto, dati contrattuali). In questo caso l'amministratore agisce come responsabile autonomo del trattamento dei dati dei propri dipendenti.

2.4 Dati di utilizzo

Vengono raccolti dati aggregati e anonimi sull'utilizzo della piattaforma (pagine visitate, funzionalità usate) tramite Google Analytics 4. Per dettagli vedere la Cookie Policy.

3. Finalità e Basi Giuridiche del Trattamento

FinalitàBase giuridica (art. 6 GDPR)
Erogazione del servizio Yollo (account, login, dashboard)Esecuzione del contratto — art. 6(1)(b)
Gestione pagamenti e abbonamenti tramite StripeEsecuzione del contratto — art. 6(1)(b)
Invio email transazionali (accesso, conferme, notifiche)Esecuzione del contratto — art. 6(1)(b)
Assistenza e supporto all'utenteLegittimo interesse — art. 6(1)(f)
Analisi statistica anonima del traffico (GA4)Consenso — art. 6(1)(a)
Adempimento obblighi legali e fiscaliObbligo legale — art. 6(1)(c)
Sicurezza, prevenzione frodi e abusiLegittimo interesse — art. 6(1)(f)

4. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

  • Dati di account attivo: per tutta la durata del rapporto contrattuale
  • Dati dopo cancellazione account: fino a 12 mesi per obblighi legali/fiscali
  • Log di accesso e sicurezza: 6 mesi
  • Dati analitici GA4: 14 mesi (impostazione predefinita Google)
  • Comunicazioni email: 24 mesi

5. Destinatari e Responsabili del Trattamento

I dati personali possono essere comunicati a soggetti terzi che operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

Stripe Inc. — Elaborazione pagamenti(USA (adequacy + SCCs))Privacy Policy
Google LLC (Google Analytics 4) — Analisi traffico web (anonimizzato)(USA (adequacy + SCCs))Privacy Policy
Resend Inc. — Invio email transazionali(USA (SCCs))Privacy Policy
Telegram FZ-LLC — Notifiche bot (se attivato dall'utente)(Dubai/UAE)Privacy Policy
Emergent (provider hosting) — Infrastruttura cloud e storage(UE)

I dati non vengono venduti a terzi né ceduti per finalità di marketing senza esplicito consenso.

6. Trasferimento Dati Extra-UE

Alcuni fornitori (Stripe, Google, Resend) sono basati negli Stati Uniti. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR: clausole contrattuali standard (SCC) approvate dalla Commissione Europea e/o decisioni di adeguatezza.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, l'utente ha il diritto di:

  • Accesso — ottenere conferma del trattamento e copia dei dati (art. 15)
  • Rettifica — correggere dati inesatti o incompleti (art. 16)
  • Cancellazione — richiedere la rimozione dei dati ("diritto all'oblio") (art. 17)
  • Limitazione — limitare il trattamento in determinate circostanze (art. 18)
  • Portabilità — ricevere i propri dati in formato strutturato (art. 20)
  • Opposizione — opporsi al trattamento basato su legittimo interesse (art. 21)
  • Revoca del consenso — revocare in qualsiasi momento il consenso prestato (art. 7(3))

Per esercitare i propri diritti, scrivere a: luchappsrls@legalmail.it

In caso di risposta insoddisfacente, è possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Questo sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per informazioni dettagliate consulta la nostra Cookie Policy.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione, incluse: crittografia in transito (HTTPS/TLS), autenticazione sicura con token JWT, controllo degli accessi per ruolo, backup automatici giornalieri e isolamento completo tra tenant diversi.

10. Modifiche alla Privacy Policy

Luchapp S.r.l. si riserva il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina con data di revisione indicata.

© 2026 Luchapp S.r.l. — Tutti i diritti riservati

Made with Emergent