Informativa privacy
Ultimo aggiornamento: 30 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali nell'ambito di Kuraa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Mattia Negrelli, ditta individuale, Via Imerio Gardinali 31, 44124 Ferrara (FE), P.IVA 02084350384.
Email: support@krakenstudio.it · PEC: mattia.negrelli@messaggipec.it
2. A chi si rivolge questa informativa
Questa informativa riguarda i dati dei professionisti che usano Kuraa e dei visitatori del sito, per i quali Kuraa è titolare del trattamento.
Se sei un paziente: i tuoi dati (ad esempio quelli inseriti prenotando una visita o conservati nella tua cartella) sono trattati dal professionista a cui ti rivolgi, che ne è il titolare. Kuraa li tratta solo per suo conto, come responsabile del trattamento, e non li usa per altri scopi. Per informazioni o per esercitare i tuoi diritti rivolgiti al tuo professionista. Se ci scrivi, inoltreremo la richiesta al professionista.
3. Quali dati trattiamo
- Dati dell'account: nome, cognome, email e credenziali di accesso, oppure i dati ricevuti da Google se accedi con Google.
- Profilo professionale: professione, specializzazione, numero WhatsApp, foto, biografia e le altre informazioni che scegli di mostrare sulla tua pagina di prenotazione.
- Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, indirizzo, codice destinatario o PEC e, se li inserisci, i dati bancari da riportare sulle tue fatture.
- Dati di pagamento: sono gestiti da Stripe. Kuraa non riceve né conserva il numero completo della tua carta.
- Dati tecnici: indirizzo IP, tipo di browser e registri delle richieste, raccolti automaticamente per il funzionamento e la sicurezza del servizio.
- Comunicazioni: i messaggi che ci invii, ad esempio per richiedere assistenza.
Dati di Google Calendar
Se colleghi Google Calendar, Kuraa ottiene da Google il permesso di vedere e modificare gli eventi del tuo calendario, e lo usa solo per:
- leggere titolo e orari degli eventi del calendario principale, per mostrarli nella tua agenda e rendere non prenotabili gli orari già occupati;
- creare, spostare e cancellare sul calendario gli eventi che corrispondono agli appuntamenti e ai blocchi di orario gestiti in Kuraa.
Gli eventi letti da Google Calendar non vengono salvati da Kuraa: li leggiamo quando servono. Conserviamo solo i token di accesso, cifrati in transito e protetti nel database, e l'identificativo degli eventi creati da Kuraa, per poterli aggiornare. Non cediamo questi dati a terzi, non li usiamo per pubblicità né per addestrare modelli di intelligenza artificiale, e nessuno li consulta se non con il tuo consenso, per motivi di sicurezza o per obblighi di legge. Puoi scollegare il calendario in qualsiasi momento dalle Impostazioni di Kuraa, che cancella i token, oppure revocare l'accesso dal tuo account Google.
Kuraa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account ed erogare il servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire abbonamento e pagamenti ed emettere le fatture | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Inviare comunicazioni di servizio (prova in scadenza, pagamenti, modifiche ai termini) | Esecuzione del contratto (art. 6.1.b) |
| Proteggere il servizio da abusi e accessi non autorizzati | Legittimo interesse (art. 6.1.f) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per marketing né per profilazione e non li vendiamo a terzi.
5. Per quanto tempo li conserviamo
- Dati dell'account e del servizio: per tutta la durata del rapporto e per i 30 giorni successivi alla sua cessazione, come previsto dai Termini di servizio. Se elimini l'account dalle Impostazioni, la cancellazione è immediata.
- File caricati per la migrazione dei dati da un altro gestionale: cancellati a migrazione completata o annullata, e comunque entro 30 giorni dalla richiesta.
- Fatture e dati contabili: 10 anni, come richiesto dalla normativa fiscale (art. 2220 c.c.).
- Dati tecnici: per un periodo limitato, strettamente necessario alla sicurezza e al funzionamento del servizio.
6. Fornitori che trattano i dati
Per erogare il servizio ci avvaliamo dei fornitori elencati sotto, nominati responsabili del trattamento e vincolati a obblighi di protezione dei dati. Quelli indicati trattano anche dati dei pazienti, come sub-responsabili per conto del professionista.
| Fornitore | Servizio | Dove | Dati pazienti |
|---|---|---|---|
| Supabase | Database e autenticazione | UE (Irlanda) | Sì |
| Vercel | Hosting dell’applicazione | UE (Irlanda) | Sì |
| Stripe | Pagamento degli abbonamenti | UE, con possibili trasferimenti negli USA | No |
| Fatture in Cloud (TeamSystem) | Fatture elettroniche degli abbonamenti | Italia | No |
| Resend | Invio di email (promemoria, fatture, messaggi ai pazienti) | USA | Sì |
| Twilio | Invio di SMS | USA | Sì |
| Meta (WhatsApp Business) | Promemoria e messaggi WhatsApp ai pazienti | UE, con possibili trasferimenti negli USA | Sì |
| Accesso con Google e, se collegato, sincronizzazione con Google Calendar | UE, con possibili trasferimenti negli USA | Sì |
Se il professionista collega il Sistema Tessera Sanitaria, Kuraa trasmette per suo conto i dati delle fatture sanitarie (importo, data, codice fiscale del paziente salvo opposizione) al Sistema TS gestito da Sogei per il Ministero dell'Economia e delle Finanze, come previsto dall'art. 3 del D.lgs. 175/2014. Le credenziali del Sistema TS sono conservate cifrate.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework), per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione.
8. Cookie
Kuraa usa solo cookie tecnici, necessari al funzionamento del servizio, per i quali non è richiesto il consenso:
- cookie di sessione di Supabase, che mantengono l'accesso al tuo account;
gcal_stateegcal_return, che durano 10 minuti e servono solo durante il collegamento di Google Calendar.
Non usiamo cookie di analisi, di profilazione o pubblicitari.
9. Sicurezza
Le comunicazioni sono cifrate (HTTPS) e i dati di ogni professionista sono separati a livello di database, così che nessun altro utente possa accedervi. L'accesso ai sistemi è limitato alle persone che ne hanno necessità per gestire il servizio. I dati dei pazienti sono consultati dalla nostra assistenza solo su richiesta del professionista, ad esempio per la migrazione da un altro gestionale, e solo per il tempo necessario.
10. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia in formato strutturato (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a support@krakenstudio.it: ti risponderemo entro 30 giorni.
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche a questa informativa
Potremo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo via email; la data dell'ultimo aggiornamento è indicata in cima alla pagina.