Informativa sulla privacy

Ultimo aggiornamento: 15 agosto 2026

Posea è un software svizzero di gestione per istituti di bellezza e benessere, edito da WeProcess Sàrl (Svizzera). La presente informativa descrive quali dati sono trattati tramite il sito posea.ch, gli spazi online degli istituti (sottodomini *.posea.ch e domini propri) e l'app Posea (Android e iOS) — e quali diritti le spettano.

1. Titolare del trattamento

WeProcess Sàrl, Svizzera — contatto: info@weprocess.ch.

Per i dati dei clienti finali gestiti da ciascun istituto (schede clienti, appuntamenti, storico) il titolare è l'istituto stesso; Posea agisce come responsabile del trattamento e utilizza tali dati esclusivamente per fornire il servizio all'istituto.

2. Dati trattati

• Conti degli istituti e del loro personale: nome, indirizzo e-mail professionale, ruolo, numero di telefono, dati di fatturazione dell'abbonamento.
• Dati dei clienti gestiti dagli istituti: recapiti, appuntamenti, prestazioni, programma fedeltà, documenti. Le note sensibili (per esempio le schede di trattamento) sono conservate crittografate.
• App — spazio del team: indirizzo e-mail e password del conto del team, token di sessione legato all'apparecchio, nonché fotografie di documenti (per esempio fatture di fornitori) che lei stesso acquisisce: sono trasmesse alla posta in arrivo del suo istituto e non sono utilizzate per altri scopi.
• App — spazio clienti: indirizzo e-mail (accesso con codice monouso), appuntamenti e programma fedeltà presso l'istituto scelto.
• Dati tecnici: registri del server (indirizzo IP, marca temporale) a fini di sicurezza e diagnostica.

L'app non raccoglie né la posizione, né i contatti, né identificatori pubblicitari. La fotocamera e le foto sono utilizzate solo se lei acquisisce volontariamente un documento.

3. Finalità

I dati servono unicamente a fornire il servizio: agenda e prenotazione online, cassa e fatturazione, notifiche degli appuntamenti (e-mail/SMS), programma fedeltà, contabilità dell'istituto, assistenza e sicurezza. Posea non vende dati e non mostra pubblicità.

4. Hosting e sicurezza

I dati sono ospitati in Svizzera (Infomaniak). Il trasporto è crittografato (TLS) e i dati sensibili sono conservati crittografati. Vengono eseguite regolarmente copie di sicurezza crittografate.

5. Responsabili del trattamento

Posea collabora con un numero limitato di fornitori: Infomaniak (hosting, e-mail), Stripe (pagamento degli abbonamenti e — se l'istituto la attiva — accettazione delle carte), Twilio (invio di SMS), Google (misurazione pubblicitaria e di audience su posea.ch, solo con il suo consenso — si veda « Cookie »). Ogni fornitore accede unicamente ai dati necessari al proprio compito.

Appuntamenti a domicilio: l'indirizzo digitato nel modulo di prenotazione è cercato presso il servizio pubblico della Confederazione geo.admin.ch (swisstopo). Questa ricerca parte dai server di Posea: geo.admin.ch non riceve né il suo indirizzo IP né la sua identità. La mappa delle zone servite mostra invece uno sfondo swisstopo che il suo browser carica direttamente da geo.admin.ch, il quale riceve così il suo indirizzo IP. I tempi di percorrenza sono calcolati sui server di Posea in Svizzera, senza fornitori esterni.

6. Durata di conservazione

I dati sono conservati per la durata del contratto con l'istituto, poi cancellati o resi anonimi, fatti salvi gli obblighi legali di conservazione (per esempio i documenti contabili: 10 anni, art. 958f CO).

L'indirizzo di un appuntamento a domicilio prenotato è registrato con l'appuntamento: è conservato finché l'istituto conserva i propri dossier.

Per mantenere rapida la prenotazione, Posea tiene in una memoria temporanea gli indirizzi cercati (24 ore) e i tempi di percorrenza calcolati (30 giorni); per i percorsi, questa memoria contiene le coordinate di partenza e di arrivo, arrotondate a circa 11 metri. Queste voci scadono al termine di tale durata e sono cancellate dal database da una pulizia quotidiana.

7. I suoi diritti

Conformemente alla legge federale sulla protezione dei dati (LPD) e, se del caso, al RGPD, lei può chiedere l'accesso, la rettifica, la consegna o la cancellazione dei suoi dati, oppure opporsi a un trattamento: scriva a info@weprocess.ch. Se è cliente finale di un istituto, si rivolga anzitutto a quest'ultimo — noi lo assistiamo nel dare seguito alla sua richiesta.

Cancellazione del conto (app): i collaboratori di un istituto possono chiedere la cancellazione del proprio conto all'amministrazione del loro istituto; i clienti finali possono chiedere la cancellazione dei propri dati al loro istituto oppure a info@weprocess.ch.

8. Cookie

Il sito e gli spazi con accesso utilizzano cookie tecnici (sessione, sicurezza CSRF). Sul sito pubblico posea.ch, unicamente se lei lo accetta tramite il banner di consenso, vengono depositati cookie Google Ads di misurazione pubblicitaria e cookie Google Analytics 4 di misurazione dell'audience, per valutare l'efficacia delle nostre campagne e capire quali pagine sono consultate; senza il suo consenso sono utilizzati solo dati aggregati, senza cookie. Google Analytics tronca gli indirizzi IP e nessun dato è condiviso a fini di pubblicità personalizzata. I dati dei clienti degli istituti non sono mai trasmessi a fini pubblicitari. Gli spazi con accesso degli istituti non contengono cookie pubblicitari né tracciatori di terzi.

9. Modifiche

La presente informativa può essere adattata per rispecchiare l'evoluzione del servizio o del quadro legale; la versione in vigore è pubblicata su questa pagina con la sua data di aggiornamento.