Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Versione 1.2 · In vigore dal 19/09/2026

1. Chi tratta i tuoi dati

Il Titolare del trattamento è RECCA S.r.l., con sede legale in Urgnano (BG), Via Provinciale 74/B, CAP 24059, C.F. e P. IVA 04941630164, iscritta al Registro delle Imprese di Bergamo al n. REA BG-500709, PEC recca@pec.it, che gestisce la piattaforma Recca, accessibile da recca.music e dalle relative applicazioni.

Contatti per la privacy: team@recca.music — PEC recca@pec.it

Attenzione — quando NON siamo noi il titolare. Per alcuni trattamenti il titolare è lo Studio, non Recca: in particolare quando lo Studio inserisce nella Piattaforma i dati di propri clienti storici o dei membri del proprio Staff. In quei casi Recca agisce come Responsabile del trattamento per conto dello Studio (art. 28 GDPR) e le richieste sui dati vanno rivolte allo Studio. Vedi § 9.

2. A chi si rivolge questa informativa

3. Quali dati trattiamo

3.1 Dati che ci fornisci tu

3.2 Dati che generiamo noi

3.3 Dati di pagamento

Se paghi online, i dati della tua carta sono raccolti e trattati direttamente da Stripe. Recca non vede, non riceve e non conserva il numero della tua carta. Trattiamo solo l'esito dell'operazione, l'importo, gli ultimi quattro numeri, il circuito e l'identificativo tecnico che Stripe ci restituisce.

Carta salvata sull'account. Al momento del pagamento puoi scegliere di tenere la carta sul tuo account Recca (opzione «Salva questa carta», attiva di default e disattivabile con un tap prima di confermare). In quel caso conserviamo l'identificativo tecnico di Stripe associato al tuo account, per proportela al pagamento successivo: nessun addebito parte senza una tua nuova conferma. Puoi vedere e rimuovere le carte salvate in Impostazioni → Pagamenti → Metodi di pagamento. Se non la salvi, la carta resta memorizzata presso Stripe solo per il tempo necessario a mantenere il blocco della sessione (art. 8.10 dei Termini) e viene dissociata dal tuo account alla chiusura del pagamento.

Senza account. Se paghi da ospite con la carta trovi la stessa opzione, nella forma «Salva questa carta sul mio account Recca, appena lo creo» (attiva di default, disattivabile). Vale se poi colleghi la prenotazione a un account (§ 3.6) mentre il pagamento è ancora aperto: il cliente Stripe creato per la tua prenotazione diventa quello del tuo account e la carta compare fra i metodi salvati. Se non colleghi la prenotazione, o se l'account ha già carte salvate, la carta resta legata solo a quella prenotazione e viene dissociata alla chiusura del pagamento.

Google Pay e Apple Pay. Se paghi con un wallet, è il wallet a comunicare a Stripe il metodo di pagamento. Se prenoti da ospite e lasci attiva l'opzione «Prendi email e nome dal mio account Google» (o Apple), il wallet ci passa tramite Stripe l'email e il nome del titolare — il nome arriva insieme all'indirizzo di fatturazione, che non copiamo sulla prenotazione — e li usiamo come se li avessi scritti tu (§ 3.6). Se togli la spunta, dal wallet non riceviamo né email né nome.

3.4 Dati di terzi che ci fornisci tu

Se sei uno Studio e inserisci in piattaforma i dati di membri del tuo staff o di tuoi clienti, ci stai comunicando dati di altre persone. In quel caso sei tu il titolare di quel trattamento: devi avere una base giuridica valida e aver informato gli interessati (§ 9 e art. 12 dei Termini).

3.5 Categorie particolari di dati

Non chiediamo e non vogliamo dati appartenenti a categorie particolari (art. 9 GDPR: salute, opinioni politiche, convinzioni religiose, dati biometrici, vita sessuale). Ti invitiamo a non inserirne nei campi liberi — biografia, note della prenotazione, messaggi in chat, recensioni.

3.6 Prenotare senza account, e poi collegare la prenotazione a un account

Se lo studio lo consente puoi prenotare senza account. Ti chiediamo solo:

• l'email, obbligatoria: è l'unico recapito con cui ti aggiorniamo sulla richiesta (esito, promemoria, check-in) e l'aggancio per portare la prenotazione su un account;
• un display name, facoltativo: è il nome con cui lo studio vede la richiesta. Se non lo indichi, lo studio vede la tua email.

Subito dopo la richiesta ti proponiamo di accedere o registrarti. Per mostrarti la schermata giusta verifichiamo se all'email che hai indicato corrisponde già un account Recca, e con quale metodo di accesso (email e password oppure Google). La risposta la diamo solo al browser da cui hai appena prenotato, e solo per quell'email.

La prenotazione passa al tuo account — e da quel momento è trattata come se l'avessi fatta da registrato: sessioni, notifiche, chat con lo studio, check-in, badge, recensioni — in tre casi:

• se accedi o ti registri nella stessa sessione del browser in cui hai prenotato: lo dimostra un codice temporaneo che resta solo in quella scheda e smette di valere al più tardi dopo 48 ore;
• se usi il collegamento personale contenuto nelle email della sessione (conferma, promemoria, check-in): è firmato, vale solo per quella prenotazione e solo per l'indirizzo a cui l'abbiamo mandato, e scade dopo 60 giorni. Trattalo come una password: chi ha il link può collegare la prenotazione al proprio account;
• oppure, in seguito, se accedi con un account la cui email coincide con quella della prenotazione ed è verificata.

Dopo il collegamento lo studio vede nome, tag e profilo del tuo account al posto dei dati da ospite. Il check-in di sessione è disponibile solo sulle prenotazioni collegate a un account.

4. Perché trattiamo i tuoi dati e con quale base giuridica

Sui legittimi interessi. Per ciascuno dei trattamenti fondati sull'art. 6.1.f abbiamo svolto un bilanciamento fra il nostro interesse e i tuoi diritti. Puoi chiederne copia e puoi opporti in qualsiasi momento (§ 10).

Conferimento. I dati contrassegnati come obbligatori nei moduli sono necessari a erogare il servizio: senza di essi non è possibile creare l'account o prenotare. Tutto il resto — foto, biografia, generi, social, Spotify, Muso.AI — è facoltativo e la sua mancanza non ha conseguenze.

4-bis. Nessuna email promozionale

L'email che ci lasci — con o senza account — la usiamo solo per il servizio: conferme, esito della richiesta, promemoria, check-in e assistenza sulla tua prenotazione. Non la usiamo per proporti altre sale o servizi e non la inseriamo in liste promozionali.

Se in futuro vorremo inviarti comunicazioni promozionali te lo chiederemo prima, con un consenso separato e mai pre-spuntato (§ 4, n. 13), che potrai revocare in ogni momento.

5. Chi può vedere i tuoi dati sulla piattaforma

Questo paragrafo riguarda la visibilità fra utenti, non i fornitori (§ 6).

Puoi modificare le impostazioni di visibilità dal tuo profilo in qualsiasi momento.

Nota tecnica. Le foto profilo sono conservate su un archivio accessibile pubblicamente tramite indirizzo diretto: chi dispone del link può vedere l'immagine anche senza essere registrato. Tienine conto nella scelta della foto.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprio. Li comunichiamo solo ai fornitori che ci permettono di far funzionare il servizio, nominati Responsabili del trattamento ove ne ricorrano i presupposti.

Spotify e Muso.AI: l'interrogazione parte solo quando sei tu a cercare un profilo da collegare. Non condividiamo con loro la tua attività sulla piattaforma.

Trasferimenti fuori dall'Unione europea. Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914) e, ove applicabile, dell'adesione del fornitore all'EU-US Data Privacy Framework, con misure supplementari. Puoi chiederci copia delle garanzie adottate.

7. Decisioni automatizzate e profilazione

Sei informato che alcune funzioni della piattaforma operano in modo automatico.

7.1 Ordinamento dei risultati di ricerca

La posizione di una sala nei risultati è calcolata automaticamente sulla base della pertinenza rispetto alla ricerca, della valutazione media ponderata sul numero di recensioni, della completezza della scheda, della reattività alle richieste e delle eventuali penalità. I parametri principali sono descritti nella piattaforma ai sensi dell'art. 5 del Reg. (UE) 2019/1150.

7.2 Sistema di strike

La mancata risposta a una richiesta entro i termini, la cancellazione di sessioni confermate e l'assenza dello staff al check-in generano automaticamente penalità a carico dello studio (non della singola sala) che possono portare alla rimozione dello studio dai risultati di ricerca (4 strike) o alla sua sospensione (5 strike).

Non si tratta di una decisione interamente automatizzata ai sensi dell'art. 22 GDPR, perché è sempre garantito l'intervento umano: lo studio riceve la motivazione su supporto durevole, può esporre le proprie ragioni tramite il sistema di reclami e ottenere il riesame della decisione (art. 13-bis dei Termini).

7.3 Valutazione reputazionale dell'artista

Gli studi presso cui hai svolto una sessione possono valutarti. La media di questi voti non è pubblica e non è mostrata sul tuo profilo: è resa visibile ai soli studi a cui invii una richiesta di prenotazione, perché possano valutare l'affidabilità della controparte prima di accettare.

I tuoi diritti su questo dato. La valutazione è un dato personale che ti riguarda. Hai diritto in qualsiasi momento di:

• conoscerla e ottenerne copia (art. 15 GDPR);
• chiederne la rettifica se la ritieni inesatta (art. 16 GDPR);
• opporti al trattamento per motivi legati alla tua situazione particolare (art. 21 GDPR).

Scrivi a team@recca.music: ti risponderemo entro 30 giorni.

7.4 Esito del check-in

L'esito della sessione — e quindi se e quanto viene addebitato — è determinato dalla combinazione delle dichiarazioni delle due parti. In caso di dichiarazioni discordanti la decisione è sempre presa da una persona del team di Recca, sulla base degli elementi forniti da entrambi.

8. Per quanto tempo conserviamo i dati

Alla scadenza i dati sono cancellati o resi definitivamente anonimi. Restano conservati oltre i termini indicati i soli dati necessari alla difesa in giudizio, per la durata del contenzioso e dei termini di impugnazione.

I termini indicati non sono soltanto dichiarati: una procedura automatica giornaliera verifica ogni categoria e rimuove ciò che li ha superati.

9. Quando il titolare è lo Studio

Per alcuni trattamenti Recca non decide le finalità: si limita a fornire lo strumento. Accade quando lo Studio:

• inserisce i dati di propri clienti storici offline nel gestionale o per invitarli tramite link privato;
• inserisce o pubblica i dati dei membri del proprio Staff;
• gestisce l'agenda, i turni e la clientela tramite il Modulo SaaS.

In questi casi lo Studio è Titolare autonomo e Recca agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'Accordo di Nomina a Responsabile (DPA) accettato dallo Studio.

Se i tuoi dati sono stati inseriti da uno Studio e vuoi esercitare i tuoi diritti, rivolgiti allo Studio. Se ci scrivi comunque, inoltreremo la richiesta e te lo comunicheremo.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

Come: scrivi a team@recca.music. Rispondiamo entro 30 giorni, prorogabili di due mesi per richieste complesse, dandotene comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Reclamo. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi, oltre a ricorrere all'autorità giudiziaria.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito, controllo degli accessi basato sui ruoli, regole di autorizzazione a livello di database e di archivio file, segregazione degli ambienti, registrazione delle attività, accesso del personale limitato a quanto necessario.

Nessun sistema è sicuro al 100%. Come indicato all'art. 10 dei Termini, permane un rischio residuo non eliminabile nella trasmissione di dati via internet: ti invitiamo a condividere materiali inediti solo con controparti affidabili e a conservarne sempre una copia esterna. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, te ne daremo comunicazione senza ingiustificato ritardo (art. 34 GDPR).

12. Minori

La piattaforma è riservata ai maggiorenni: prenotare una Sessione significa concludere un contratto con lo Studio e autorizzare un pagamento, e il contratto concluso da un minore è annullabile.

Come lo verifichiamo. Alla creazione dell'account ti chiediamo di dichiarare di avere almeno 18 anni, con una casella distinta da quella di accettazione dei Termini e mai pre-spuntata. Non ti chiediamo la data di nascita: la risposta che ci serve è un sì o un no, e conservare una data di nascita su ogni account sarebbe un dato in più rispetto allo scopo (art. 5.1.c GDPR). Di quella dichiarazione conserviamo il testo spuntato e il momento in cui l'hai fatta, per il tempo in cui l'account resta attivo; non è mai mostrata ad altri Utenti né agli Studi (base giuridica: esecuzione del contratto ex art. 6.1.b, di cui la maggiore età è presupposto, e interesse legittimo ex art. 6.1.f a non concludere contratti invalidi).

Se vieni a conoscenza di un account intestato a un minore, segnalalo a team@recca.music: provvederemo alla cancellazione.

13. Cookie e tecnologie simili

L'uso di cookie e tecnologie analoghe è descritto nella Cookie Policy, che costituisce parte integrante della presente informativa e alla quale si rinvia per l'elenco completo, le finalità e le modalità di gestione delle preferenze.

14. Modifiche

Questa informativa può essere aggiornata. Le modifiche sostanziali ti saranno comunicate tramite la piattaforma o via email prima che diventino efficaci. La versione vigente è sempre pubblicata su recca.music.

Ultimo aggiornamento: 19/09/2026