Informativa sulla privacy

Consulente Salone (consulente.lumana.it) · Aggiornata il 9 ottobre 2026

Questa informativa copre due situazioni diverse: chi lascia i propri dati nella lista d'attesa, e i saloni che usano il Consulente. Per le clienti dei saloni vale la terza parte.

1. La lista d'attesa

Cosa raccogliamo: email, nome e cognome, nome del salone e, se lo lasci, il numero di telefono.

Perché: per avvisarti quando il Consulente apre e per mandarti il codice sconto riservato a chi è in lista. Non ti mandiamo newsletter e non cediamo i dati a nessuno.

Su quale base: il tuo consenso, che dai spuntando la casella sotto il modulo. Puoi ritirarlo quando vuoi scrivendo a ciao@lumana.it: ti togliamo dalla lista entro pochi giorni.

Per quanto tempo: fino all'apertura del servizio e per i dodici mesi successivi, oppure fino a quando ci chiedi di cancellarti.

Dove finiscono: nel nostro server in Germania e nel nostro account Brevo (Brevo SAS, Parigi), lo strumento con cui mandiamo le email. Brevo tratta i dati solo per nostro conto e dentro l'Unione Europea.

2. I saloni che usano il Consulente

Cosa raccogliamo: il nome del salone, il nome di chi lo guida, i recapiti per mandare il link personale, e quello che scrivi al Consulente durante l'uso (domande, risposte, appunti, il quaderno del salone). Per far funzionare l'accesso salviamo un cookie tecnico di sessione sul dispositivo con cui entri.

Perché: per erogare il servizio che hai sottoscritto, tenerlo sicuro e migliorarlo. Le conversazioni servono al Consulente per ricordarsi del tuo salone da una volta all'altra; noi le leggiamo solo per assistenza o per controllare che il servizio funzioni.

Su quale base: il contratto di abbonamento.

Per quanto tempo: per tutta la durata dell'abbonamento. Quando lo chiudi, o quando ce lo chiedi, cancelliamo tutto entro trenta giorni. Il diario tecnico degli eventi (cosa è stato fatto e quando) si cancella da solo dopo sei mesi.

3. Le clienti dei saloni

Per lavorare, il Consulente legge i file che il salone esporta dal suo gestionale: nomi delle clienti, visite, spese, servizi, e se il salone carica anche la rubrica, telefoni, email e date di nascita.

Di questi dati il titolare è il salone, non noi. Noi li trattiamo per suo conto, come responsabile del trattamento, sulla base di un accordo scritto che ogni salone firma insieme all'abbonamento. Il salone resta responsabile di avere informato le proprie clienti e di usare i messaggi preparati dal Consulente nel rispetto della legge.

Come li proteggiamo:

• I nomi delle clienti non arrivano mai al modello di intelligenza artificiale: prima di ogni richiesta vengono sostituiti da un codice (C001, C002…) e il nome vero torna al suo posto solo sullo schermo del salone. Telefoni, email e date di nascita non escono mai dal nostro server.
• Il server sta in Germania (Hetzner Online GmbH, Norimberga). Il modello di intelligenza artificiale è Claude di Anthropic, usato tramite Amazon Web Services nella regione di Francoforte: le richieste restano in Europa e non vengono usate per addestrare il modello.
• Ogni salone ha una cartella separata: nessun salone può vedere i dati di un altro.
• Le connessioni sono cifrate, gli accessi al server sono limitati alle chiavi di Lumana, e facciamo copie di sicurezza ogni notte.

Chi lavora per noi

Responsabili e sub-responsabili del trattamento:

• Hetzner Online GmbH, Germania: il server su cui gira il servizio.
• Amazon Web Services EMEA SARL, Lussemburgo, regione di Francoforte: il modello di intelligenza artificiale (Anthropic Claude via Amazon Bedrock).
• Brevo SAS, Francia: le email della lista d'attesa. Non tratta i dati delle clienti dei saloni.

Se cambiamo uno di questi fornitori lo comunichiamo ai saloni con trenta giorni di anticipo.

Trasferimenti fuori dall'Unione Europea

I dati delle clienti dei saloni non lasciano l'Unione Europea. Il titolare del servizio ha sede negli Stati Uniti: i dati di contatto dei saloni e della lista d'attesa possono essere consultati da lì per gestire il rapporto, con le garanzie previste dagli articoli 44 e seguenti del GDPR.

I tuoi diritti

Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso o di riceverli in un formato leggibile; puoi opporti al trattamento e ritirare il consenso dove lo hai dato. Basta una mail a ciao@lumana.it: rispondiamo entro trenta giorni. Se pensi che non abbiamo rispettato le regole puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Usiamo solo un cookie tecnico, indispensabile per riconoscere il dispositivo del salone che è entrato col suo link. Nessun cookie di tracciamento, nessuna pubblicità, nessuna statistica di terzi. Anche i caratteri della pagina sono sul nostro server: aprendo questo sito non contatti nessun altro.

Modifiche

Se cambiamo questa informativa la pubblichiamo qui con la data aggiornata e, se il cambiamento è importante, lo scriviamo ai saloni.