Informativa sulla Privacy e Cookie Policy
Documento unico di trasparenza ai sensi degli artt. 13 e 14 del GDPR (UE 2016/679), dell'art. 122 del Codice Privacy e delle Linee Guida del Garante Privacy del 10 giugno 2021.
Data di ultimo aggiornamento: 29 Ottobre 2026.
Impegno Privacy-First e Zero Profilazione
La tutela della riservatezza e la sicurezza dei dati personali costituiscono un principio fondante di Loya. La nostra architettura è progettata con approccio Privacy by Design e Privacy by Default:
- Zero cookie di profilazione o tracciamento pubblicitario: non usiamo Google Analytics, pixel di Meta o altri strumenti che spiano la tua navigazione per rivendere pubblicità.
- Nessun banner/popup molesto: proprio perché non utilizziamo cookie di terze parti o di profilazione, la legge non richiede alcun banner di blocco invasivo all'apertura della pagina.
- Server in Unione Europea: tutti i dati sono residenti all'interno dello Spazio Economico Europeo.
- Privacy on-device: le carte fedeltà per Apple Wallet e Google Wallet non raccolgono dati biometrici né accedono ai metodi di pagamento degli smartphone.
1 Titolare del Trattamento e Dati di Contatto
Il Titolare del trattamento dei dati personali raccolti tramite il sito web loya.it e per la gestione delle registrazioni alla piattaforma di anteprima è:
Titolare: Team Promotore del Progetto Loya
Stato del progetto: Piattaforma software in fase di sviluppo e pre-lancio tecnologico (anteprima gratuita; nessun servizio a pagamento o transazione commerciale attiva).
Sede / Trattamento: Italia (Unione Europea).
Email di contatto Privacy / Assistenza: info@loya.it
Al momento dell'avvio commerciale del servizio e della costituzione della società / apertura della Partita IVA, la presente sezione sarà prontamente integrata con la ragione sociale e i relativi dati del Registro delle Imprese.
2 Distinzione dei Ruoli: Chi è Titolare e chi Responsabile
Nel funzionamento del servizio Loya operano due distinti livelli di trattamento:
Loya quale Titolare (Data Controller)
Loya è Titolare autonomo per i dati degli esercenti e commercianti (Merchant) che creano un account, accedono alla piattaforma gestionale di anteprima e utilizzano il sito loya.it.
Loya quale Responsabile (Data Processor - Art. 28)
Per i dati dei clienti finali dei commercianti (titolari delle tessere fedeltà nel Wallet), il singolo commerciante è il Titolare autonomo del trattamento. Loya agisce in qualità di Responsabile del Trattamento ex art. 28 GDPR, fornendo l'infrastruttura tecnologica e crittografica per la generazione dei pass e l'invio delle notifiche.
3 Categorie di Dati Personali Trattati
A. Dati di Navigazione e Log di Sistema
I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nei protocolli Internet (es. indirizzo IP, orario della richiesta, parametri del browser). Vengono usati esclusivamente per garantire la sicurezza del server e prevenire attacchi informatici.
B. Dati forniti volontariamente dall'Esercente
In fase di registrazione: nome, cognome, ragione sociale o nome dell'attività, indirizzo email, password cifrata con algoritmi crittografici irreversibili e recapiti inseriti per la prova del servizio.
C. Dati delle Tessere Wallet e Geofencing on-device
Identificativo seriale della tessera, saldo timbri/punti e token crittografico push fornito da Apple/Google. Le coordinate del negozio impostate per mostrare la tessera vicino all'attività risiedono solo nello smartphone del consumatore (on-device): i server di Loya non tracciano né registrano mai la posizione GPS in tempo reale degli utenti.
4 Finalità e Basi Giuridiche del Trattamento
| Finalità | Base Giuridica (Art. 6 GDPR) |
|---|---|
| Erogazione del software, generazione tessere Apple/Google Wallet e gestione account | Esecuzione di un contratto o misure precontrattuali su richiesta dell'interessato (Art. 6.1.b) |
| Sicurezza informatica, prevenzione frodi e difesa in giudizio | Legittimo interesse del Titolare (Art. 6.1.f) |
| Riscontro a richieste di contatto e supporto inviate a info@loya.it | Esecuzione di misure precontrattuali (Art. 6.1.b) |
5. Informativa sull'Uso dei Cookie (Cookie Policy)
Ai sensi dell'art. 122 Codice Privacy e Linee Guida Garante Privacy 10/06/2021
I cookie sono piccoli file di testo memorizzati nel browser durante la visita a un sito web.
Il sito loya.it adotta una politica rigorosa: non installiamo né utilizziamo cookie di profilazione, cookie pubblicitari, né tracker di terze parti (come Meta Pixel, Google Analytics non anonimizzato, o script di remarketing).
Perché non visualizzi un banner/popup sui cookie?
In base alle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 e all'art. 122 del D.Lgs. 196/2003, i siti che impiegano unicamente cookie tecnici necessari non sono tenuti a mostrare il banner/popup di blocco iniziale, in quanto tali cookie non richiedono il consenso preventivo dell'utente.
| Nome Cookie / Storage | Finalità | Durata | Natura |
|---|---|---|---|
| loya_session / XSRF-TOKEN | Protezione da attacchi informatici CSRF e gestione della sessione di accesso autenticato per gli esercenti nell'area riservata. | Sessione / 2 ore | Tecnico Essenziale (Esente da consenso) |
Puoi comunque gestire o disabilitare i cookie in qualsiasi momento direttamente dalle impostazioni del tuo browser (Chrome, Safari, Firefox, Edge).
6 Luogo di Conservazione (Server UE) e Sicurezza
Tutti i dati personali trattati sono conservati all'interno dell'Unione Europea su infrastrutture server ad alta affidabilità conformi a ISO 27001 e GDPR. Adottiamo protocollo di cifratura TLS 1.3 per ogni comunicazione web, hashing crittografico per le password e firma digitale per i file delle tessere Apple Wallet (.pkpass).
7 Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento UE 2016/679 (accesso, rettifica, cancellazione, limitazione, portabilità e opposizione) inviando una semplice richiesta all'indirizzo email:
Email di contatto: info@loya.it
Risponderemo tempestivamente e senza costi entro 30 giorni dal ricevimento della richiesta.
Hai inoltre sempre il diritto di proporre reclamo all'Autorità di controllo nazionale competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).