Informativa Privacy

Privacy Policy

Ultimo aggiornamento: 14 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito e la piattaforma Yeld, raggiungibile all'indirizzo getyeld.com(il "Servizio"), ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:
[Ragione sociale Yeld S.r.l. — in fase di costituzione]
Sede legale: [Indirizzo sede legale, Treviso]
P.IVA / C.F.: [da assegnare in fase di costituzione]
Email: privacy@getyeld.com
PEC: [PEC aziendale da attivare]

Fino al completamento della costituzione della società, il Titolare del trattamento è il fondatore Matteo Cazzaro, in qualità di titolare dell'attività, contattabile allo stesso indirizzo email sopra indicato.

2. Quali dati raccogliamo

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, indirizzo email, password (memorizzata in forma crittografata/hashata, mai in chiaro)
• Dati di profilo professionista (per chi si registra come professionista su Yeld Appuntamenti): nome attività, categoria professionale, calendario disponibilità
• Dati inseriti negli annunci pubblicati: descrizione, prezzo, foto, disponibilità
• Dati forniti in fase di prenotazione/acquisto: nome, email, eventuali note per il venditore o il professionista
• Comunicazioni inviate a Yeld (email di assistenza, moduli di contatto)

2.2 Dati raccolti automaticamente

• Dati tecnici di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora di accesso
• Cookie tecnici necessari al funzionamento del Servizio (es. mantenimento della sessione di accesso) — vedi Sezione 8

2.3 Dati ricevuti da terze parti

• Se l'utente si registra o accede tramite Google, riceviamo nome, indirizzo email e immagine del profilo pubblico, secondo l'autorizzazione concessa in fase di login
• Dati relativi allo stato delle transazioni (es. pagamento riuscito, importo, ultime cifre della carta) trasmessi da Stripe, il nostro fornitore di servizi di pagamento — Yeld non riceve né memorizza mai il numero completo della carta di pagamento

Yeld non raccoglie mai categorie particolari di dati (art. 9 GDPR: dati sanitari, religiosi, politici, biometrici, ecc.), anche nei casi in cui un professionista che opera nel settore sanitario (es. fisioterapisti, dentisti) pubblichi uno slot: il Servizio gestisce esclusivamente la prenotazione dello slot orario, non il contenuto clinico della prestazione.

3. Finalità e base giuridica del trattamento

Il conferimento dei dati necessari alla creazione dell'account e all'utilizzo del Servizio è obbligatorio: in assenza, non è possibile registrarsi né effettuare prenotazioni o acquisti. Il conferimento di dati per finalità di marketing è invece sempre facoltativo e revocabile in ogni momento.

4. A chi comunichiamo i dati

I dati personali sono trattati da personale Yeld autorizzato e possono essere comunicati ai seguenti soggetti terzi, che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o titolari autonomi, esclusivamente per le finalità sopra indicate:

• Supabase Inc. — hosting del database, autenticazione e gestione degli account
• Stripe, Inc. — elaborazione dei pagamenti; Stripe è certificato PCI-DSS Livello 1, lo standard più elevato per la sicurezza dei dati di pagamento
• Vercel Inc. — hosting e distribuzione del sito e dell'applicazione
• Resend — invio delle email transazionali (conferme, notifiche)
• Google LLC — esclusivamente se l'utente sceglie di accedere tramite Google (OAuth)
• Autorità pubbliche, quando richiesto da un obbligo di legge

Yeld non vende i dati personali degli utenti a terzi e non li utilizza per finalità di profilazione pubblicitaria di terze parti.

5. Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati alla Sezione 4 (Stripe, Vercel, Google) trattano dati anche su server situati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) o di decisioni di adeguatezza applicabili, che garantiscono un livello di protezione dei dati equivalente a quello previsto dal GDPR. Copia delle garanzie adottate può essere richiesta scrivendo a privacy@getyeld.com.

6. Per quanto tempo conserviamo i dati

• Dati account: per tutta la durata del rapporto, fino alla cancellazione dell'account da parte dell'utente o su richiesta
• Dati relativi a transazioni e fatturazione: 10 anni dalla transazione, come richiesto dalla normativa fiscale e civilistica italiana (art. 2220 c.c.)
• Log tecnici e dati di navigazione: massimo 12 mesi
• Dati trattati sulla base del consenso (marketing): fino alla revoca del consenso

Alla scadenza dei termini indicati, i dati vengono cancellati o anonimizzati in modo permanente, salvo che la loro conservazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

7. I diritti dell'interessato

In qualsiasi momento, l'utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, scrivendo a privacy@getyeld.com:

• Accesso — ottenere conferma dell'esistenza di un trattamento e copia dei propri dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei propri dati, salvo obblighi legali di conservazione
• Limitazione — limitare il trattamento in specifiche circostanze
• Portabilità — ricevere i propri dati in formato strutturato e trasferirli ad altro titolare
• Opposizione — opporsi al trattamento basato su legittimo interesse o a fini di marketing
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca

Yeld risponde alle richieste entro 30 giorni. L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

8. Cookie

Il Servizio utilizza esclusivamente cookie tecnici e di sessione, necessari per mantenere l'utente autenticato durante la navigazione (gestiti tramite Supabase Auth). Questi cookie non richiedono consenso preventivo ai sensi delle Linee Guida Cookie del Garante Privacy (8 maggio 2014), in quanto strettamente necessari all'erogazione del Servizio richiesto dall'utente.

Yeld non utilizza, ad oggi, cookie di profilazione o di marketing di terze parti. Qualora in futuro venissero introdotti strumenti di analisi statistica (es. Vercel Analytics) o cookie non tecnici, questa informativa sarà aggiornata e, ove richiesto dalla normativa, verrà mostrato un banner di consenso prima della loro attivazione.

9. Sicurezza dei dati

Yeld adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o alterazione, tra cui: cifratura delle comunicazioni in transito (TLS/HTTPS), password degli utenti memorizzate in forma crittografata, accesso ai dati limitato al personale autorizzato, e affidamento a fornitori (Supabase, Stripe, Vercel) che adottano a loro volta standard di sicurezza riconosciuti a livello internazionale.

10. Minori

Il Servizio non è rivolto a persone di età inferiore a 18 anni e non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di aver raccolto dati personali di un minore, provvediamo alla cancellazione tempestiva.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata periodicamente, ad esempio per riflettere modifiche normative o funzionali del Servizio. In caso di modifiche sostanziali, gli utenti registrati verranno informati via email o tramite avviso sul sito prima dell'entrata in vigore.

12. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei propri dati personali, è possibile scrivere a privacy@getyeld.com.

Vedi anche i nostri Termini e Condizioni.