Informativa privacy, sito Miraviso
Versione 2026-11-08, in vigore dall'8 novembre 2026.
Titolare del trattamento
Gabriele Pieretti, libero professionista, P.IVA 02139330472, via Bramalegno 122, 51019 Ponte Buggianese (PT), email: privacy@miraviso.it.
Quali dati trattiamo su questo sito
- Dati del form "Richiedi una demo": nome, nome del salone, email, telefono, città, messaggio, come ci hai trovato. Se arrivi da una nostra inserzione salviamo anche il nome della campagna scritto nell'indirizzo della pagina (i parametri "utm"), per sapere quale inserzione funziona. Se arrivi dal link o dal QR di un rappresentante che ci ha consigliato, salviamo anche il codice del segnalatore (per esempio "rapp1"): dice chi ti ha fatto conoscere Miraviso, serve a riconoscergli il lavoro fatto e non contiene dati su di te. Come lo ricordiamo nel browser è spiegato nella cookie policy. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conservazione: fino a 24 mesi dall'ultimo contatto. I dati del form, compreso il testo del messaggio, passano anche al gestionale clienti (CRM) interno di Gabriele Pieretti, ospitato sulla sua infrastruttura. Lì un assistente di intelligenza artificiale (Claude, di Anthropic PBC, Stati Uniti), che agisce come nostro responsabile del trattamento, può leggere nome e paese del salone, fonte e data della richiesta, stato della trattativa nel gestionale e testo del messaggio, con email e numeri di telefono oscurati, per preparare una bozza di risposta alla tua richiesta. Il trasferimento negli Stati Uniti e le sue garanzie sono spiegati più sotto, in "Trasferimenti fuori dall'Unione Europea". La risposta la decide e la manda sempre una persona. Base giuridica e conservazione restano quelle del form: misure precontrattuali su tua richiesta (art. 6.1.b GDPR), fino a 24 mesi dall'ultimo contatto, e una richiesta di cancellazione vale anche per la copia nel CRM.
- Messaggi in Direct su Instagram o Facebook e moduli contatto di Meta: se ci scrivi in Direct (per esempio "DEMO") o compili un modulo contatto dentro una nostra inserzione su Instagram o Facebook, riceviamo il nome del tuo profilo e quello che ci scrivi, e nei moduli i dati che inserisci (di solito nome, email, telefono, salone). Li usiamo come quelli del form "Richiedi una demo": solo per rispondere alla tua richiesta di demo (art. 6.1.b GDPR), e li conserviamo fino a 24 mesi dall'ultimo contatto. Per quello che succede sulla sua piattaforma (account, messaggi, inserzioni) Meta Platforms Ireland Limited è titolare autonomo del trattamento, con una sua informativa. Sul nostro sito non usiamo il pixel di Meta né altri strumenti di Meta.
- Messaggi su WhatsApp o al telefono: puoi chiamarci o scriverci su WhatsApp al 338 563 9821. È un canale facoltativo: i moduli e l'email restano sempre disponibili. Riceviamo il tuo numero, il nome del profilo e quello che ci scrivi o ci dici, e li usiamo solo per rispondere alla tua richiesta (art. 6.1.b GDPR), fino a 24 mesi dall'ultimo contatto. Per quello che passa da WhatsApp, WhatsApp Ireland Limited (gruppo Meta) è titolare autonomo del trattamento, con una sua informativa.
- Dati dei moduli "Modulo di consenso per le foto", "Scheda tecnica cliente" e "Guida sulla consulenza colore": nome, nome del salone, email. Servono a mandarti via email il documento che hai chiesto (art. 6.1.b GDPR, esecuzione della tua richiesta). Conservazione: fino a 24 mesi dall'ultimo contatto.
- Dati del modulo corto sotto la prova colore e il confronto del taglio: il tuo nome, il nome del salone e un numero di telefono (o WhatsApp). Li usiamo solo per richiamarti e fissare la demo che hai chiesto (art. 6.1.b GDPR); nessuna email di novità. Conservazione: fino a 24 mesi dall'ultimo contatto.
- Dati del modulo "Segnala il tuo parrucchiere" (pagina "Trova un salone"): nome ed email, e nome e città del salone che segnali. Li usiamo per proporre una demo a quel salone e per avvisarti se accetta (art. 6.1.b GDPR, esecuzione della tua richiesta); nessuna altra email. Conservazione: fino a 24 mesi dall'ultimo contatto.
- Comunicazioni promozionali (solo se spunti la casella facoltativa): base giuridica il consenso (art. 6.1.a), revocabile in ogni momento. Prima di scriverti ti mandiamo una email con un link di conferma: finché non lo clicchi (vale 7 giorni) non ricevi niente. Del clic teniamo data e ora, indirizzo IP e browser, come prova del consenso. Per chi ha chiesto il modulo di consenso sono al massimo due email nei giorni successivi, ognuna con il link per non riceverne altre: si apre una pagina con un bottone, un clic, senza login, e il consenso viene tolto subito (oppure «Annulla iscrizione» accanto al mittente, se la tua casella di posta lo mostra).
- Log tecnici del server (indirizzo IP, richieste): sicurezza e prevenzione abusi (art. 6.1.f), conservati al massimo 30 giorni.
- Statistiche di visita: usiamo Umami, uno strumento installato sui nostri stessi server in Unione Europea. Non installa cookie e non crea identificatori persistenti: registra soltanto dati aggregati (pagina visitata, sito di provenienza, tipo di dispositivo, paese). I dati non vengono condivisi con nessun terzo e non lasciano la nostra infrastruttura. Base giuridica: legittimo interesse a capire come viene usato il sito (art. 6.1.f GDPR), con impatto minimo perché non sei identificabile. Puoi comunque escludere le tue visite dalle statistiche in qualsiasi momento.
- Strumenti di misurazione soggetti a consenso: solo se accetti dal banner, il sito carica Google Tag Manager (Google Ireland Ltd) e gli strumenti configurati al suo interno, che possono installare cookie o identificatori. Base giuridica: il consenso (art. 6.1.a GDPR), revocabile in ogni momento dalla pagina cookie. Prima del consenso non viene caricato nulla e nessun dato raggiunge Google.
Il prodotto Miraviso e le foto dei clienti
Le foto dei clienti finali stanno in tre posti diversi, con tre regole diverse. Sono tre trattamenti distinti, con basi giuridiche e durate diverse, e li teniamo distinti anche qui: una frase sola che li coprisse tutti sarebbe falsa per uno dei tre.
Prova colore. Avviene interamente sul tablet: nessuna immagine viene trasmessa e nessun file viene creato.
Anteprima del taglio e Consulenza IA. Per l'anteprima del taglio la foto della cliente è inviata, previo consenso della persona interessata, a Google Ireland Limited tramite il servizio Google Vertex AI, con elaborazione nell'Unione Europea (multi-regione UE di Google Cloud), per produrre l'anteprima. La Consulenza IA usa lo stesso fornitore, con lo stesso consenso: riceve la foto della cliente e, se il salone le usa, una foto d'ispirazione, che può ritrarre un'altra persona, e la foto di un campione della cartella colori, e genera il look. I nostri sistemi elaborano queste immagini in memoria e non le scrivono su disco: Miraviso conserva una foto o un'anteprima solo se il salone la salva nella scheda cliente, con il consenso separato descritto sotto. Secondo i termini di Google Cloud, Google non usa questi dati per addestrare i propri modelli e non li conserva oltre il tempo necessario a generare l'anteprima, salvo le verifiche antiabuso: se i suoi controlli automatici segnalano un possibile abuso del servizio, può registrarli per verificarlo fino a 90 giorni. L'anteprima del taglio e la Consulenza IA si usano solo con clienti maggiorenni.
Scheda cliente e archivio foto. È la funzione che si accende su richiesta del salone e che, a differenza delle due precedenti, conserva. In chiaro conserviamo solo l'indice: nome o riferimento con cui il salone identifica la cliente, contatti, date, servizi eseguiti ed eventuali prezzi. Fotografie, note del professionista, allergie e formula colore, che possono contenere dati relativi alla salute, sono cifrate sul dispositivo del salone (AES-256-GCM, chiave derivata dalla password del salone con PBKDF2-SHA256) e ci arrivano già chiuse: le custodiamo e le restituiamo senza poterle leggere, e di ciascuna conosciamo soltanto la misura in byte e il tipo, foto o video. Nella scheda il salone può salvare anche le anteprime generate; fino al 30 settembre 2026 poteva salvare anche la breve clip video della Consulenza IA, oggi in pausa, cifrata come le foto. Il consenso alla conservazione è separato da quello dell'anteprima ed è rifiutabile senza perdere il servizio. Le schede sono conservate 24 mesi dall'ultima visita: alla scadenza vengono distrutte le fotografie e poi la chiave di quella cliente. Il registro degli accessi alle fotografie ha un orologio suo, di 24 mesi dall'accesso. Le buste cifrate sono conservate sul server di Strasburgo (Francia); le copie di sicurezza, anch'esse cifrate, su object storage a Milano. Nessun trasferimento fuori dall'Unione Europea, e il fornitore dell'anteprima non riceve nulla dell'archivio.
Il limite, dichiarato. Sul tablet il programma che deriva la chiave sta dentro l'applicazione firmata. Sul pannello web è il nostro server a servire il programma che cifra e decifra dentro il browser: la promessa «non possiamo leggere» vale quindi finché la nostra infrastruttura è integra, e non è un'impossibilità assoluta. Ci siamo obbligati per contratto a non introdurre alcuna forma di decifratura lato server, per nessuna finalità, assistenza compresa. Il rovescio è che se il salone perde password e chiave di recupero, l'archivio non è più leggibile da nessuno, noi compresi.
In tutti e tre i trattamenti il salone è titolare e Miraviso responsabile ex art. 28 GDPR; per la scheda cliente vale un annesso dedicato all'accordo sul trattamento. L'elenco dei sub-responsabili è disponibile su richiesta.
Destinatari
Fornitori tecnici che agiscono da responsabili: hosting in Unione Europea (Strasburgo, con copie di sicurezza cifrate a Milano), piattaforma di pagamento (Stripe Payments Europe, Irlanda) per i saloni abbonati, servizio di invio delle email (Resend, di Plus Five Five, Inc., Stati Uniti) per le conferme, i codici di attivazione e le risposte alle richieste di contatto, e Google Ireland Limited, tramite Google Vertex AI con elaborazione nell'Unione Europea, per generare le immagini dell'anteprima del taglio e della Consulenza IA. Il testo del messaggio del form "Richiedi una demo" può essere elaborato anche da Anthropic PBC (Stati Uniti), con il suo assistente di intelligenza artificiale Claude, che agisce da responsabile solo per preparare la bozza di risposta alla tua richiesta.
Trasferimenti fuori dall'Unione Europea. Il servizio di invio delle email (Resend) ha sede negli Stati Uniti e riceve l'indirizzo email, il nome di contatto e il testo del messaggio; Stripe può affidare parte del servizio di pagamento alla sua capogruppo negli Stati Uniti. In entrambi i casi il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea (Decisione 2021/914), incluse nei loro accordi sul trattamento dei dati. Anche Anthropic PBC, che fornisce l'assistente Claude del nostro gestionale clienti, ha sede negli Stati Uniti e riceve nome e paese del salone, fonte e data della richiesta, stato della trattativa e testo del messaggio della richiesta di demo, con email e numeri di telefono oscurati: il trasferimento si basa sull'EU-U.S. Data Privacy Framework, ove applicabile, e sulle clausole contrattuali standard incluse nel suo accordo sul trattamento dei dati. Secondo i suoi termini commerciali, Anthropic esclude l'uso di questi dati per addestrare i suoi modelli. Né Resend, né Stripe, né Anthropic ricevono le fotografie o i dati delle clienti dei saloni. Una copia delle garanzie si può chiedere a privacy@miraviso.it.
Mappa dei saloni. Nella pagina "Trova un salone" le mattonelle della mappa sono scaricate dal tuo browser direttamente dai server di OpenStreetMap Foundation (Regno Unito, paese coperto da decisione di adeguatezza della Commissione europea). Di conseguenza OpenStreetMap riceve il tuo indirizzo IP e l'area geografica che stai consultando; noi non riceviamo né conserviamo questi dati. OpenStreetMap agisce come titolare autonomo e non installa cookie. Se preferisci evitarlo, puoi semplicemente non aprire quella pagina: il resto del sito non contatta terze parti senza il tuo consenso.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (artt. 15–22 GDPR): scrivi a privacy@miraviso.it. Hai diritto di reclamo al Garante per la protezione dei dati personali.