Privacy Policy

Ultimo aggiornamento: 7 settembre 2026

La presente informativa descrive come Lokly tratta i dati personali degli utenti dell'app e del sito, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Raffaele Lugibello, Via Tancredi D'Altavilla, 73026 Melendugno (LE), Italia. P.IVA 05334840757. PEC: raffaelelugibello@pec.it. Email privacy: help@lokly.it.

2. Dati raccolti

Forniti dall'utente: email, nome, foto profilo; per i Ristoratori: dati del locale, dati di fatturazione, P.IVA. Recensioni, foto e contenuti caricati.

Raccolti automaticamente: geolocalizzazione (per ricerca "vicino a me"), token push, identificatori device, log di accesso (IP, user-agent, timestamp), dati di utilizzo e interazione con l'app (eventi, schermate visitate, ricerche effettuate), registrazioni pseudonime delle sessioni d'uso, dati diagnostici e report di crash.

Programma fedeltà (Lokly Card): codice della tessera, punti o bollini accumulati presso ciascun locale, e cronologia dei movimenti — data, locale, punti accreditati o spesi e importo dello scontrino comunicato dal locale al momento della scansione. Sono dati che descrivono le tue abitudini di consumo: li trattiamo solo se ti fai attivare una tessera.

Da terzi: Google OAuth e Apple Sign In (email, nome, foto se scegli il login social); Stripe (ultimi 4 cifre e brand della carta — il numero completo è gestito direttamente da Stripe e non transita sui nostri server).

3. Finalità e basi giuridiche

• Erogazione del servizio (account, ricerca, recensioni, abbonamento) — esecuzione del contratto, art. 6.1.b GDPR.
• Email transazionali e di supporto — esecuzione del contratto.
• Geo-notifiche di eventi e raccomandazioni personalizzate — consenso, revocabile in qualsiasi momento dalle impostazioni.
• Comunicazioni di marketing — consenso.
• Programma fedeltà (attivazione della tessera, accredito di punti e bollini, riscatto dei premi) — esecuzione del contratto, art. 6.1.b GDPR.
• Avvisi di scadenza della tessera (la notifica che ti arriva 14 e 3 giorni prima che scadano i punti che hai accumulato o la raccolta a cui partecipi) — esecuzione del contratto, art. 6.1.b GDPR. Non è marketing: è l'avviso che ti mette in condizione di usare quello che hai già guadagnato, e per questo non dipende dal consenso né dall'opposizione ai richiami commerciali.
• Segmentazione della clientela di un locale e notifiche di richiamo — il locale presso cui hai una tessera vede i propri clienti raggruppati per comportamento d'acquisto (ad esempio «non passa da un po'» o «vicino al premio») e può inviare a questi gruppi notifiche di richiamo. Nella stessa categoria rientra l'avviso automatico «ci sono premi nuovi», che ti raggiunge quando un locale in cui hai punti fermi torna ad avere premi disponibili. È una forma di profilazione ai sensi dell'art. 4.4 GDPR, svolta in base al legittimo interesse (art. 6.1.f) del locale a coltivare il rapporto con chi ha scelto la sua tessera. Puoi opporti in qualsiasi momento, senza motivazione, dall'app in Profilo → Notifiche → Richiami dei locali, oppure scrivendo a help@lokly.it. Da quel momento esci dai gruppi che i locali possono contattare e non ricevi più questi messaggi: la tessera resta attiva e continui a guadagnare punti. Disattivare le notifiche dalle impostazioni del telefono, invece, ne ferma solo la consegna.
• Analisi statistica e miglioramento del servizio (eventi d'uso, registrazioni di sessione pseudonime) — legittimo interesse, art. 6.1.f GDPR.
• Diagnostica, stabilità e prevenzione dei crash — legittimo interesse, art. 6.1.f GDPR.
• Sicurezza e antifrode — legittimo interesse, art. 6.1.f GDPR.
• Adempimenti fiscali e contabili — obbligo legale, art. 6.1.c GDPR.

4. Destinatari dei dati

I dati sono trattati da fornitori di servizi nominati responsabili del trattamento:

• Supabase — database, autenticazione, storage (server UE, Francoforte).
• Stripe — pagamenti e fatturazione.
• Resend — email transazionali.
• Firebase Cloud Messaging / APNs — notifiche push (Google LLC / Apple Inc.).
• PostHog — analisi statistica d'uso e registrazione pseudonima delle sessioni (server UE, Francoforte).
• Sentry — monitoraggio crash e prestazioni tecniche dell'app.
• Google Maps Platform — geocoding e autocomplete indirizzi.
• Apify — import dati da Google Places.
• AWS Rekognition — analisi automatica delle foto caricate.
• Netlify — hosting del sito web.
• Apple Wallet / Google Wallet — solo se scegli di aggiungere la tessera al portafoglio del telefono: al fornitore arrivano il tuo nome e il codice della tessera (Apple Inc. / Google LLC).

Il locale presso cui attivi una tessera fedeltà è un destinatario a sé, e non un nostro fornitore: rispetto ai dati del proprio programma fedeltà agisce come titolare autonomo. Cosa vede: il nome che hai scritto nel tuo profilo, abbreviato — la prima parola per intero e, se ne hai scritta una seconda, la sua sola iniziale; i punti o bollini che hai accumulato presso di lui; le date delle visite e gli importi degli scontrini registrati alla sua cassa. Cosa non vede: il resto del nome oltre quell'iniziale, la tua email, il tuo telefono, la tua posizione, e nulla di ciò che fai negli altri locali.

Il profilo Lokly ha un solo campo, «Nome completo», che sei libero di compilare come preferisci: se ci scrivi una parola sola, o un soprannome, è quello che il locale vede — non ti viene chiesto un cognome e non lo deduciamo da nessuna parte.

5. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Firebase, AWS, Sentry e, per la tessera nel portafoglio, Apple e Google) possono trasferire dati negli Stati Uniti. I trasferimenti avvengono in presenza di garanzie adeguate, in particolare le Standard Contractual Clauses (SCC) adottate dalla Commissione Europea.

6. Tempi di conservazione

• Account attivo: per tutta la durata del rapporto.
• Account cancellato: i dati personali vengono eliminati immediatamente.
• Tessere fedeltà, in caso di cancellazione dell'account: la tessera viene scollegata dalla tua identità, revocata e il suo codice sostituito con uno casuale, così non è più utilizzabile né riconducibile a te. Le righe del registro movimenti restano al locale, prive di ogni riferimento alla tua persona, perché costituiscono la sua storia contabile: cancellarle gli cambierebbe i conti a posteriori.
• Movimenti della tessera: restano nel registro del locale anche dopo che i punti sono scaduti o sono stati spesi — anche l'azzeramento per scadenza è una riga del registro, non una cancellazione. È ciò che ti permette di verificare la tua storia e al locale di tenere i conti.
• Dati fiscali (fatture Stripe): 10 anni come da obbligo di legge.
• Recensioni: anonimizzate ma conservate (interesse alla trasparenza del servizio).
• Log tecnici: 12 mesi.

7. Programma fedeltà (Lokly Card)

La tessera nasce quando è il locale a scansionare il QR che ti mostra l'app: non c'è nessuna iscrizione da fare e nessun dato che ci fornisci in più. Da quel momento il locale registra i punti o i bollini che maturi da lui.

Il programma è del locale, non di Lokly: è lui a stabilire premi, regole e durata, ed è lui a rispondere della loro erogazione. Lokly fornisce lo strumento tecnico e tratta i dati per suo conto, oltre a trattarli come titolare per il funzionamento dell'app.

Hai una sola tessera, con un unico QR, ma i saldi restano separati locale per locale: i punti guadagnati da uno non sono visibili né spendibili altrove, e nessun locale può vedere cosa hai accumulato dagli altri. Un locale può tenere attive due raccolte insieme — una a punti e una a bollini — e allora hai due saldi distinti anche dentro lo stesso locale.

Quanto durano. I punti di una raccolta a spesa scadono dopo sei mesi senza movimenti presso quel locale, e ogni accredito o riscatto fa ripartire il conto; i premi di quella raccolta hanno una loro data entro cui vanno ritirati; i bollini durano quanto la raccolta a cui appartengono e decadono quando si chiude. Prima di ogni scadenza ricevi una notifica 14 giorni e 3 giorni prima, se hai le notifiche attive: serve a non farti perdere quello che hai guadagnato senza preavviso.

Quando la raccolta si ferma. Se il locale resta senza premi validi troppo a lungo, o se il suo abbonamento non è attivo, la raccolta si sospende: non si accumula e non si riscatta, ma i punti che hai già maturato restano tuoi e tornano utilizzabili se la raccolta riparte. Nell'app le tessere sospese sono segnalate come tali.

Controlli antifrode. Sul registro delle scansioni svolgiamo controlli automatici periodici per individuare anomalie — ad esempio un numero di scansioni o importi fuori scala rispetto alla storia del locale. Gli esiti sono esaminati da Lokly e non vengono comunicati al locale; la base giuridica è il legittimo interesse alla prevenzione degli abusi (art. 6.1.f GDPR).

8. Diritti dell'interessato

Hai diritto di: accedere ai tuoi dati (art. 15), rettificarli (art. 16), chiederne la cancellazione (art. 17), limitarne il trattamento (art. 18), riceverli in formato portabile (art. 20), opporti al trattamento (art. 21), revocare il consenso (art. 7) e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a help@lokly.it: risponderemo entro 30 giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS) e at-rest, hashing delle password (bcrypt via Supabase Auth), Row Level Security sul database, backup automatici giornalieri, controllo degli accessi per ruoli.

10. Minori

Il servizio non è destinato a minori di 16 anni. Qualora rilevassimo la registrazione di un minore di 16 anni, l'account verrà cancellato.

11. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno notificate via email e in-app almeno 15 giorni prima dell'entrata in vigore.