Ultimo aggiornamento: 12/11/2026
La presente Privacy Policy descrive le modalità di trattamento dei dati personali di chi si registra e utilizza il pannello amministrativo KiriKiri (di seguito "Servizio") e di chi richiede una call demo allo staff KiriKiri, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali.
1. Titolare del trattamento
moma Studio Srl Sede legale: Via degli Imbriani, 54 — Milano P.IVA: IT12455220157 Email di contatto: privacy@momastudio.it
2. Quali dati raccogliamo
2.1 Dati forniti volontariamente
Registrazione agenzia (/registrati): quando crei un account per la tua agenzia raccogliamo nome dell'agenzia, nome del referente, indirizzo email e password (conservata come hash, mai in chiaro).
Richiesta call demo (dal pannello, "Prenota una call demo"): raccogliamo nome, email, numero di telefono (facoltativo) ed eventuale messaggio, per permettere allo staff KiriKiri di ricontattarti.
2.2 Dati raccolti automaticamente
Il Servizio non utilizza cookie di profilazione né pixel di tracciamento pubblicitario, e nel pannello non sono installati cookie di analisi. Sono impiegati esclusivamente i cookie tecnici strettamente necessari al funzionamento del pannello (es. sessione di autenticazione), che non richiedono consenso ai sensi della normativa applicabile.
Eventi d'uso del Servizio. Per capire come viene usato il Servizio e migliorarlo, il nostro server registra alcuni eventi d'uso: ad esempio la registrazione completata, gli accessi al pannello, la creazione di un viaggio o di un preventivo, l'invio di un preventivo, la risposta del cliente a un preventivo, l'uso dell'assistente AI e le variazioni dell'abbonamento. Ogni evento è associato a un identificativo numerico dell'utente e dell'agenzia, al ruolo dell'utente, al piano di abbonamento e al nome dell'agenzia; al profilo dell'utente è associato anche l'indirizzo email del suo account KiriKiri, per riconoscerlo. Non vengono registrati nomi o numeri di telefono, né il contenuto di viaggi e preventivi o i dati dei clienti dell'agenzia. Questi eventi sono elaborati tramite PostHog (vedi sezione 5).
Collegamento con il sito kirikiri.it. Se prima di registrarti hai visitato il sito kirikiri.it e hai accettato i cookie di analisi, l'identificativo anonimo assegnato durante quella visita viene collegato al nuovo account, per capire quali pagine e canali portano alla registrazione. Se sul sito non hai dato il consenso, questo collegamento non avviene.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account agenzia, fornire il Servizio | Esecuzione di un contratto con l'interessato (art. 6.1.b GDPR) |
| Rispondere a una richiesta di call demo e ricontattare l'utente | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Gestione di abbonamenti e pagamenti | Esecuzione di un contratto con l'interessato (art. 6.1.b GDPR) |
| Adempimento di obblighi di legge (es. fiscali) | Obbligo legale (art. 6.1.c GDPR) |
| Analisi dell'uso del Servizio tramite eventi pseudonimizzati, per migliorarlo (sezione 2.2) | Legittimo interesse del Titolare a migliorare il Servizio (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo a privacy@momastudio.it: i tuoi eventi smetteranno di essere registrati |
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati, nel rispetto delle misure organizzative previste dal GDPR.
5. Destinatari e trasferimento dei dati
I dati raccolti sono trattati dal Titolare e da soggetti che operano in qualità di responsabili del trattamento, in particolare:
| Fornitore | Ruolo | Finalità | Localizzazione dati |
|---|---|---|---|
| Stripe | Responsabile del trattamento | Gestione di pagamenti e abbonamenti | Extra-UE (USA), con garanzie basate su Clausole Contrattuali Standard |
| Aruba S.p.A. | Responsabile del trattamento | Invio di email transazionali e di servizio | UE (Italia) |
| PostHog Inc. | Responsabile del trattamento | Analisi statistica dell'uso del Servizio (eventi pseudonimizzati, sezione 2.2) | UE (istanza EU Cloud) |
Per i trasferimenti verso paesi extra-UE, il fornitore indicato dichiara di adottare garanzie adeguate (Clausole Contrattuali Standard approvate dalla Commissione Europea).
6. Periodo di conservazione
I dati dell'account agenzia sono conservati per la durata del rapporto contrattuale e, dopo la cessazione, per il periodo indicato nei Termini di servizio, oltre a eventuali obblighi di legge successivi (es. fiscali). I dati di una richiesta di call demo non seguita da attivazione del Servizio sono conservati per il tempo necessario a gestire la richiesta. Gli eventi d'uso registrati in PostHog sono conservati per il tempo necessario alle analisi statistiche e vengono cancellati su richiesta dell'interessato.
7. Diritti dell'interessato
In qualsiasi momento hai diritto di richiedere al Titolare, ai sensi degli artt. 15-22 GDPR:
- Accesso ai tuoi dati personali e a una copia degli stessi
- Rettifica di dati inesatti o incompleti
- Cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla legge
- Limitazione del trattamento
- Portabilità dei dati in formato strutturato
- Opposizione al trattamento
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca
Puoi esercitare questi diritti scrivendo a privacy@momastudio.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Conferimento dei dati
Il conferimento di nome dell'agenzia, nome del referente ed email in fase di registrazione è necessario per creare e gestire l'account: il mancato conferimento rende impossibile attivare il Servizio. Allo stesso modo, nome ed email sono necessari per evadere una richiesta di call demo; telefono e messaggio sono facoltativi.
9. Modifiche a questa policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche a seguito di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.