Informativa sulla privacy

Questa informativa spiega come BENFATTO, S.L. tratta i dati personali degli utenti del sito benfatto.io, di chi richiede informazioni sui nostri servizi e dei nostri clienti. È redatta ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della Ley Orgánica 3/2018 (LOPDGDD).

Ha prenotato in un ristorante? Se i suoi dati sono stati raccolti nell'ambito di una prenotazione presso un ristorante che utilizza Restoo, BenWapp, BenCall o Ben, il titolare del trattamento è il ristorante e non Benfatto. La invitiamo a consultare l'informativa del ristorante e a rivolgersi direttamente ad esso. Il nostro ruolo è spiegato alla domanda "In quale veste Benfatto tratta i suoi dati?".

In sintesi

  • Il titolare è BENFATTO, S.L., società spagnola con sede a Palma de Mallorca. Ci può scrivere a [email protected].
  • Raccogliamo dati di navigazione, dati di contatto che lei ci fornisce e dati relativi al rapporto contrattuale.
  • Non le inviamo comunicazioni commerciali né la profiliamo senza il suo consenso, che può revocare in qualsiasi momento.
  • I cookie analitici e di misurazione vengono attivati solo se lei li accetta dal banner.
  • Non vendiamo i suoi dati. Li condividiamo solo con i fornitori necessari a erogare i servizi, elencati più sotto.
  • Alcuni fornitori hanno sede negli Stati Uniti: in tal caso applichiamo le garanzie previste dal GDPR.
  • Ha diritto di accedere ai suoi dati, correggerli, cancellarli e opporsi al trattamento. Le rispondiamo entro un mese.

Chi tratta i suoi dati? · In quale veste? · Quali dati raccogliamo? · Perché e su quale base? · È obbligatorio fornirli? · Con chi li condividiamo? · Vengono trasferiti fuori dall'UE? · Per quanto tempo li conserviamo? · Come li proteggiamo? · Usiamo i cookie? · E i siti di terzi? · Raccogliamo dati di minori? · Quali sono i suoi diritti? · Come li esercita? · Come presentare un reclamo? · Questa informativa può cambiare?

Chi tratta i suoi dati?

Il titolare del trattamento è BENFATTO, S.L., CIF B56165764, con sede in Calle Santa Clara 6, Planta 3, Puerta A, 07001 Palma de Mallorca, Illes Balears (Spagna).
Per qualsiasi questione relativa ai suoi dati personali può scrivere a [email protected].

In quale veste Benfatto tratta i suoi dati?

Benfatto tratta dati personali in due qualità distinte, cui corrispondono regole diverse.

Come titolare del trattamento, per i dati degli utenti del sito benfatto.io, di chi richiede informazioni, demo, materiali o iscrizione a corsi e webinar, e dei propri clienti nell'ambito del rapporto contrattuale. Sono i trattamenti descritti in questa informativa.

Come responsabile del trattamento (art. 28 GDPR), per i dati personali dei clienti finali dei ristoranti — ad esempio i dati di prenotazione, le conversazioni via WhatsApp e le interazioni con l'assistente telefonico — che trattiamo per conto e su istruzione documentata del ristorante, il quale ne è il titolare.
In questi casi non decidiamo noi le finalità del trattamento, non utilizziamo tali dati per scopi propri e non li comunichiamo a terzi al di fuori di quanto previsto dall'accordo sul trattamento dei dati sottoscritto con il cliente. L'elenco aggiornato dei sub-responsabili impiegati per erogare i servizi è messo a disposizione dei clienti nell'ambito di tale accordo ed è disponibile su richiesta.

Quali dati raccogliamo?

Dati di navigazione. Quando visita il sito raccogliamo indirizzo IP, informazioni di intestazione HTTP (referrer e user agent), tipo di browser e dispositivo, sistema operativo, data e ora di accesso, pagine visitate e tempo di permanenza, oltre al canale da cui proviene il contatto (ad esempio Google Ads, e-mail, Meta Ads, TikTok Ads).
Previo suo consenso utilizziamo strumenti di analisi e misurazione (Google Analytics 4, Google Signals, Microsoft Clarity) che consentono anche di riconoscere visite effettuate da dispositivi diversi e di registrare come interagisce con le pagine.

Dati che lei ci fornisce. Nome, cognome, indirizzo e-mail, numero di telefono, denominazione e dati dell'attività di ristorazione, ruolo aziendale e contenuto della richiesta che ci invia tramite chat online o moduli di contatto.

Dati del rapporto contrattuale. Per i clienti: dati identificativi e fiscali, dati di fatturazione e pagamento, credenziali di accesso alla piattaforma, dati di utilizzo del servizio e comunicazioni con la nostra assistenza.

Dati di terzi. Se ci comunica dati riferiti ad altre persone, lei garantisce di avere titolo per farlo e se ne assume la responsabilità, manlevando Benfatto da ogni pretesa. In tali casi rendiamo disponibile questa informativa ai sensi dell'art. 14 del GDPR.

Perché trattiamo i suoi dati e su quale base giuridica?

Per far funzionare il sito in sicurezza, prevenendo abusi e frodi.
Base giuridica: nostro legittimo interesse (art. 6.1 lett. f GDPR). I cookie tecnici necessari a questo scopo non richiedono consenso.

Per rispondere alle sue richieste ricevute via chat, moduli, indirizzi pubblicati o richieste di demo, e per gestire la fase precontrattuale.
Base giuridica: esecuzione di misure precontrattuali (art. 6.1 lett. b GDPR).

Per eseguire il contratto: attivazione e gestione dei servizi, assistenza tecnica, fatturazione e incassi.
Base giuridica: esecuzione del contratto (art. 6.1 lett. b GDPR) e, per gli adempimenti fiscali e contabili, obbligo legale (art. 6.1 lett. c GDPR).

Per misurare e analizzare l'uso del sito con strumenti di terze parti, anche su più dispositivi.
Base giuridica: il suo consenso, prestato tramite il banner cookie (art. 6.1 lett. a GDPR), revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento anteriore alla revoca.

Per informarla su servizi analoghi, se è già nostro cliente (cosiddetto soft-spamming).
Base giuridica: nostro legittimo interesse al marketing diretto verso la clientela (art. 6.1 lett. f GDPR), ai sensi dell'art. 21.2 della Legge spagnola 34/2002 (LSSI-CE) e dell'art. 130, comma 4, del D.Lgs. 196/2003. In ogni comunicazione le offriamo la possibilità di opporsi in modo semplice e gratuito.

Per inviarle comunicazioni commerciali e pubblicitarie sui nostri prodotti, servizi o iniziative.
Base giuridica: il suo consenso espresso (art. 6.1 lett. a GDPR), revocabile in qualsiasi momento.

Per personalizzare le comunicazioni creando profili individuali o aggregati sulla base delle sue preferenze e interazioni, ed elaborare analisi di mercato.
Base giuridica: il suo consenso espresso (art. 6.1 lett. a GDPR). Questa attività non produce effetti giuridici né incide in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 del GDPR.

Per accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: nostro legittimo interesse (art. 6.1 lett. f GDPR).

È obbligatorio fornire i suoi dati?

Dipende dalla finalità.
I dati necessari per rispondere alle sue richieste e per eseguire il contratto sono indispensabili: senza di essi non possiamo evadere la richiesta né erogare il servizio. Anche il trattamento dei dati di navigazione strettamente necessari al funzionamento e alla sicurezza del sito è imprescindibile per poterlo utilizzare.
Il conferimento per misurazione, marketing e profilazione è invece del tutto facoltativo: può non prestare il consenso, o revocarlo in seguito, senza alcuna conseguenza sull'uso del sito né sui rapporti con noi.

Con chi condividiamo i suoi dati?

Non vendiamo né diffondiamo i suoi dati personali. Li condividiamo unicamente con i fornitori necessari a erogare i nostri servizi, che agiscono quali responsabili del trattamento ai sensi dell'art. 28 del GDPR salvo diversa indicazione:

Infrastruttura del sito e dei servizi
– DigitalOcean, LLC — hosting e infrastruttura cloud, con server ubicati a Francoforte (Germania);
– Cloudflare, Inc. — rete di distribuzione dei contenuti, protezione e sicurezza.

Analisi, misurazione e pubblicità del sito
– Google Ireland Ltd. / Google LLC — Google Analytics 4, Google Signals, Google Tag Manager, Google reCAPTCHA, Google Ads;
– Microsoft Corporation — Microsoft Clarity;
– Meta Platforms Ireland Ltd. e TikTok Technology Ltd. — campagne pubblicitarie e misurazione delle conversioni, in relazione alle quali tali soggetti operano quali titolari autonomi o contitolari secondo le rispettive condizioni.

Comunicazione ed erogazione dei servizi
– OpenAI Ireland Ltd. — servizi di intelligenza artificiale impiegati nelle funzionalità conversazionali;
– Twilio Ireland Ltd. — servizi di telefonia e messaggistica;
– WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — WhatsApp Business Platform;
– Mailtrap — servizi di consegna della posta elettronica transazionale (conferme, notifiche e comunicazioni di servizio);

Altri destinatari
– professionisti e consulenti che svolgono per nostro conto attività tecniche, amministrative, contabili, fiscali e legali;
– istituti di credito e prestatori di servizi di pagamento, per la gestione degli incassi;
– autorità e organi ispettivi, nei casi previsti dalla legge.

L'elenco aggiornato e completo dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

I suoi dati vengono trasferiti fuori dall'Unione Europea?

Alcuni dei fornitori sopra indicati appartengono a gruppi con sede negli Stati Uniti d'America o possono avvalersi di personale e infrastrutture situate fuori dallo Spazio Economico Europeo. Alcuni trattamenti possono quindi comportare un trasferimento dei suoi dati verso paesi terzi.

Questi trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework — cui aderiscono, tra gli altri, Google LLC, Microsoft Corporation, Meta Platforms, Inc., OpenAI, L.L.C., Twilio Inc. e Cloudflare, Inc. — oppure, in mancanza, sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari di natura tecnica, contrattuale e organizzativa.

Può richiedere maggiori informazioni sulle garanzie adottate, e copia delle stesse, scrivendo a [email protected].

Per quanto tempo conserviamo i suoi dati?

– Dati di navigazione e statistici: per il periodo indicato nella Cookie Policy per ciascuno strumento e comunque per un massimo di 14 mesi, decorsi i quali sono cancellati o resi anonimi.
– Richieste di informazioni non seguite da contratto: per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di 12 mesi.
– Rapporti contrattuali: per tutta la durata del rapporto e, successivamente, per i termini di prescrizione applicabili e per il periodo previsto dalla normativa civilistica e fiscale.
– Marketing: fino a revoca del consenso e comunque non oltre due anni dal rilascio o dal rinnovo dello stesso.
– Profilazione: fino a revoca del consenso e comunque non oltre un anno.

Decorsi tali termini i dati sono cancellati o resi definitivamente anonimi, salva la conservazione necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

Come proteggiamo i suoi dati?

Adottiamo le misure tecniche e organizzative adeguate previste dall'art. 32 del GDPR: cifratura delle comunicazioni tramite protocollo HTTPS, controllo e tracciabilità degli accessi, segregazione degli ambienti, procedure di backup e ripristino, e formazione delle persone autorizzate al trattamento ai sensi dell'art. 29 del GDPR.

Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali che presenti un rischio elevato per i suoi diritti e libertà, provvederemo a informarla senza ingiustificato ritardo ai sensi dell'art. 34 del GDPR.

Sì. Utilizziamo cookie tecnici, necessari al funzionamento del sito, e — solo previo suo consenso — cookie analitici, di misurazione e di profilazione.
L'elenco completo dei cookie installati, le relative durate e le modalità per prestare, modificare o revocare il consenso in qualsiasi momento sono descritti nella nostra Cookie Policy.

Cosa succede se accede a siti di terzi?

Il sito può contenere collegamenti a siti web, servizi o contenuti di terzi, nonché funzionalità dei social network. Non controlliamo tali soggetti e non rispondiamo delle loro politiche in materia di privacy né dell'uso che fanno dei dati raccolti. Le raccomandiamo di consultare le rispettive informative prima di fornire loro dati personali.

Raccogliamo dati di minori?

No. I nostri servizi sono rivolti a operatori professionali e non a minori di 16 anni, e non raccogliamo consapevolmente i loro dati. Se venissimo a conoscenza della raccolta di dati di un minore in assenza del consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellarli senza ingiustificato ritardo. Se ritiene che ciò sia avvenuto, ci scriva a [email protected].

Quali sono i suoi diritti?

In qualsiasi momento, ai sensi degli artt. da 15 a 22 del GDPR, lei ha diritto di:
1) ottenere conferma dell'esistenza di un trattamento di dati che la riguardano e accedere a tali dati e alle informazioni sul trattamento (accesso, art. 15);
2) ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti (rettifica, art. 16);
3) ottenere la cancellazione dei dati nei casi previsti dalla norma (cancellazione, art. 17);
4) ottenere la limitazione del trattamento nei casi previsti dalla norma (limitazione, art. 18);
5) ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano e trasmetterli ad altro titolare (portabilità, art. 20);
6) opporsi ai trattamenti fondati sul legittimo interesse; se i dati sono trattati per finalità di marketing diretto può opporsi in qualsiasi momento e senza motivazione, anche con riferimento alla profilazione connessa (opposizione, art. 21);
7) revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3);
8) non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla sua persona (art. 22).

Come può esercitare i suoi diritti o contattarci?

È sufficiente inviare una richiesta a [email protected] oppure per posta a BENFATTO, S.L., Calle Santa Clara 6, Planta 3, Puerta A, 07001 Palma de Mallorca (Spagna), indicando il diritto che intende esercitare. Potremmo chiederle di verificare la sua identità prima di dare seguito alla richiesta.

L'esercizio dei diritti è gratuito. Le risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi in caso di particolare complessità, dandole comunicazione dei motivi della proroga.

A chi può rivolgersi se ritiene violati i suoi diritti?

Se ritiene che il trattamento dei suoi dati avvenga in violazione della normativa vigente, può proporre reclamo all'autorità di controllo competente.
Trattandosi di un titolare stabilito in Spagna, l'autorità capofila è l'Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
Ai sensi dell'art. 77 del GDPR può in ogni caso rivolgersi all'autorità dello Stato membro in cui risiede abitualmente, lavora o in cui è avvenuta la presunta violazione: per l'Italia, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

Questa informativa può cambiare?

Sì. Possiamo modificarla in qualsiasi momento per adeguarla a novità normative o a cambiamenti nei nostri servizi, garantendo sempre un livello di protezione adeguato e analogo. La versione aggiornata è pubblicata su questa pagina e riporta in calce la data di ultima modifica; la invitiamo a consultarla periodicamente. Se le modifiche fossero sostanziali, gliene daremo comunicazione con mezzi adeguati.

Ultimo aggiornamento: 30 luglio 2026