Informativa Privacy — Vouwa

Ultimo aggiornamento: 21 Maggio 2026

1. Titolare del trattamento

VOUWA (Vouwa) — contatti: privacy@vouwa.com

2. Ruoli GDPR (coppia e invitati)

Per i dati degli invitati inseriti nella lista e raccolti tramite RSVP, gallery, seating e funzioni correlate, la coppia che utilizza il servizio agisce in genere come titolare del trattamento (determina finalità e mezzi verso i propri invitati). VOUWA tratta tali dati come responsabile del trattamento per conto della coppia, limitatamente all’erogazione della piattaforma.

Gli invitati possono esercitare i diritti previsti dal GDPR principalmente verso la coppia; VOUWA fornisce supporto tecnico su richiesta a privacy@vouwa.com, previa verifica dell’identità e coordinamento con la coppia titolare.

3. Finalità del trattamento

  • Fornire il servizio di inviti digitali e funzionalità correlate (RSVP, gift registry / lista regali, seating, gallery, playlist condivisa e altre funzioni del pacchetto attivo)
  • Consentire alla coppia strumenti di collaborazione con fornitori esterni tramite pagine dedicate e relativi contenuti e commenti
  • Invio di comunicazioni operative transazionali tramite provider di posta elettronica quando configurato
  • Consentire l’installazione dell’invito sul dispositivo (web app / shortcut), incluso service worker e memorizzazioni locali necessarie
  • Valutazione di richieste di contatto da professionisti del settore tramite il modulo sul sito pubblico
  • Raccolta di recensioni sulla piattaforma VOUWA da coppie e invitati, con eventuale pubblicazione previo consenso esplicito e moderazione
  • Gestione di account per organizzazioni professionali ove abilitate dall’operatore della piattaforma
  • Statistiche aggregate e anonime sull’uso del sito (Vercel Web Analytics, senza cookie di profilazione)
  • Autenticazione, supporto, adempimenti legali e sicurezza

4. Base giuridica

Esecuzione del contratto, legittimo interesse (sicurezza, statistiche aggregate non identificanti), consenso quando necessario (es. pubblicazione recensioni, modulo professionisti).

5. Categorie di dati trattati

  • Dati identificativi: nome, cognome, email, telefono
  • Dati invito: RSVP, preferenze alimentari, allergie, figli, assegnazioni tavolo, suggerimenti musicali / brani in playlist
  • Dati pagine fornitore: contenuti, commenti, recapiti indicati dalla coppia
  • Modulo professionisti: nome, email, telefono, ragione sociale, messaggio, tipo di organizzazione
  • Recensioni: valutazione (1–5), commento opzionale, nome pubblico, lingua, consenso alla pubblicazione; in landing, opzionalmente foto (URL indicato in moderazione o immagine Open Graph dell’invito)
  • Organizzazioni professionali e utenti autorizzati (ruoli, assegnazioni), ove configurati
  • Dati tecnici: IP, user-agent, log; cookie tecnici di sessione (es. autenticazione admin); storage locale per installazione invito

6. Destinatari / Responsabili

  • Supabase — database e autenticazione (UE)
  • Vercel — hosting
  • Vercel Web Analytics — statistiche di navigazione aggregate, senza cookie di tracciamento e senza identificatori persistenti cross-sito
  • Fornitore email transazionale (es. Resend), se attivo per notifiche del servizio

7. Trasferimenti internazionali

Se necessari verranno adottate garanzie adeguate (SCC, ecc.).

8. Conservazione

I dati sono conservati per il tempo necessario a erogare il servizio e per obblighi legali (tipicamente fino a 3 anni salvo richieste diverse).

Prova gratuita (24 ore): dati della prova self-service conservati al massimo 24 ore dalla creazione, salvo conferma account; poi eliminazione automatica.

9. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Contatto: privacy@vouwa.com

Recensioni pubblicate: revoca del consenso o richiesta di rimozione a privacy@vouwa.com.

10. Cookie e tecnologie simili

Cookie tecnici: necessari per autenticazione e funzionamento (es. sessione admin su Supabase). Non richiedono consenso.

Statistiche (Vercel Web Analytics): strumento cookieless che non installa cookie di profilazione; raccoglie dati aggregati (es. percorso pagina senza parametri sensibili, tipo dispositivo, paese approssimativo). Base giuridica: legittimo interesse. Puoi disattivare le statistiche dal banner informativo del sito («Rifiuta statistiche») o cancellando le preferenze del browser; la scelta è memorizzata in localStorage sul tuo dispositivo.

Installazione invito / PWA: possono essere usati service worker e archiviazione locale; rimuovibili dalle impostazioni del browser o del sistema.

Non utilizziamo cookie pubblicitari, remarketing o profilazione cross-sito.

11. Sicurezza

Misure tecniche e organizzative: cifratura TLS, controllo accessi, backup.

12. Reclami

Reclami all’Autorità Garante per la protezione dei dati personali.

Per richieste: privacy@vouwa.com

Trial eventi non-matrimoniali (72 ore)

Questa sezione si applica agli eventi creati tramite /events/trial senza registrazione email.

Base giuridica

Per il trial email-less, il trattamento si basa sull'interesse legittimo (Art. 6.1.f GDPR) per la fornitura di un servizio di prova breve e non identificato, integrato dal consenso esplicito manifestato dall'host nel wizard di creazione (checkbox “Ho letto e accetto la Privacy Policy”). Non essendoci un indirizzo email dell'host, non viene trattato alcun dato personale dell'host — solo i dati dei suoi invitati, comunicati dall'host stesso.

Conservazione dei dati

  • Trial non-matrimoniale: 72 ore dalla creazione → cancellazione automatica di tutti i dati (ospiti, RSVP, foto, chat) tramite job programmato.
  • Trial matrimoniale: 24 ore (invariato).
  • Eventi persistenti (post-approvazione team): conservazione fino a richiesta di cancellazione dell'host tramite privacy@vouwa.com.

Salvataggio locale (localStorage)

Se l'host acconsente, il claim URL viene salvato nel localStorage del browser utilizzato per creare il trial (non come cookie HTTP). Scadenza: 90 giorni. Scopo: consentire all'host di riprendere l'accesso al proprio trial dallo stesso browser. Se l'host rifiuta, nessun dato viene salvato localmente.

Diritti degli interessati

Per esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, portabilità) in relazione a un evento non-matrimoniale, l'host può contattare privacy@vouwa.com indicando lo slug dell'evento e il PIN come verifica di identità.