Informativa sulla Privacy – App Birrificio Moonfrà

Ultimo aggiornamento: 13 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018, e descrive come trattiamo i dati personali degli utenti dell'app "App Moonfrà" (l'"App"), disponibile per iOS e Android.

1. Titolare del trattamento

Moonfrà srl
Sede legale: Via Duchessa Jolanda 10, 10138 Torino (TO)
P.IVA: 02516130065
Email: info@birrificiomoonfra.com
PEC: moonfra16@legalmail.it

2. Dati che raccogliamo e loro fonte

a) Dati forniti al momento della registrazione

• Nome, cognome, indirizzo email e password (conservata solo in forma cifrata, non leggibile neppure da noi).
• Numero di telefono, se l'utente sceglie di indicarlo.
• La dichiarazione di aver compiuto 18 anni, resa accettando i Termini e condizioni.

L'indirizzo email viene verificato con un codice monouso (OTP) inviato via email, valido 10 minuti.

a-bis) Accesso con Google, Facebook o Apple (facoltativo)

In alternativa alla registrazione con email e password, l'utente può accedere con il proprio account Google, Facebook o Apple (quest'ultimo solo su iPhone). In questo caso riceviamo da Google, da Meta o da Apple, solo con l'autorizzazione dell'utente:

• l'identificativo dell'account presso Google, Facebook o Apple, che ci serve a riconoscere l'utente agli accessi successivi;
• nome, cognome e indirizzo email associati a quell'account. Con Apple l'utente può scegliere di non condividere il proprio indirizzo: in quel caso riceviamo un indirizzo di inoltro creato da Apple, che recapita i messaggi alla sua casella senza rivelarla.

Non riceviamo la password dell'account Google, Facebook o Apple e non accediamo ad altri contenuti (contatti, amici, post, foto). L'App non pubblica nulla per conto dell'utente. Un account creato in questo modo non ha una password Moonfrà: l'utente può impostarla in seguito con la funzione "Password dimenticata". Al primo accesso con Facebook l'indirizzo email viene confermato con un codice monouso, come nella registrazione; se Facebook non lo fornisce, lo chiediamo all'utente.

b) Dati del profilo (facoltativi)

• Data di nascita, usata per il regalo e gli auguri di compleanno del programma fedeltà.
• Foto del profilo, scelta dall'utente dalla galleria del dispositivo. È mostrata all'utente e al personale autorizzato di Moonfrà, non agli altri utenti dell'App.
• Preferenze sulle comunicazioni: notifiche push, offerte di compleanno, newsletter.

c) Dati del programma fedeltà "Luppolo Club"

Per accumulare punti l'utente mostra alla cassa il QR code personale presente nell'App. Il personale lo scansiona e il sistema abbina all'utente lo scontrino emesso dal registratore di cassa. Trattiamo quindi:

• il codice della tessera fedeltà e il QR code personale;
• i dati degli scontrini abbinati: numero, data e ora di emissione, importo totale, prodotti acquistati, numero del tavolo;
• i punti accreditati, stornati o rettificati, con data, causale e operatore che ha eseguito l'operazione;
• il livello raggiunto, i vantaggi e premi sbloccati e utilizzati, i coupon riscattati.

d) Richieste d'ordine (sezione Shop)

Se l'utente usa la sezione Shop per richiedere prodotti da ritirare presso il birrificio trattiamo: prodotti e quantità richiesti, importo indicativo, nome e cognome, data e stato della richiesta. Nell'App non avvengono pagamenti: l'ordine viene confermato e pagato presso il punto vendita.

e) Notifiche push

Se l'utente autorizza le notifiche trattiamo il token di notifica del dispositivo, il sistema operativo (iOS o Android), la data di ultimo utilizzo e il registro delle notifiche inviate con il relativo esito.

f) Dati tecnici

I server che ospitano l'App registrano automaticamente, per sicurezza e diagnostica, l'indirizzo IP, la data e l'ora delle richieste, la risorsa richiesta e il tipo di dispositivo o browser (user agent).

L'App non utilizza strumenti di analisi statistica (analytics), servizi di raccolta dei crash report né strumenti pubblicitari o di tracciamento di terze parti.

g) Richieste di assistenza

Se l'utente ci contatta via email o telefono, anche dalla sezione Contattaci, trattiamo i dati contenuti nella richiesta e nella nostra risposta.

h) Prenotazioni tramite servizio esterno

Le prenotazioni di tavoli, serate ed esperienze si effettuano sulla piattaforma Plateform (moonfra.plateform.app), che l'App apre nel browser del dispositivo. L'App non trasmette alcun dato a tale piattaforma. I dati inseriti nel modulo di prenotazione sono raccolti da Plateform e trattati secondo l'informativa disponibile sulla pagina di prenotazione.

Dati che non raccogliamo

Dagli account Google, Facebook o Apple usati per l'accesso non raccogliamo altro che i dati indicati al par. 2.a-bis. L'App non raccoglie la posizione del dispositivo, non accede a fotocamera, microfono o contatti e non tratta dati di pagamento. Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR).

3. Finalità e basi giuridiche

Legittimi interessi perseguiti. Quando il trattamento si basa sul legittimo interesse, il Titolare persegue i seguenti interessi, dopo averli bilanciati con i diritti degli utenti:

• evitare che l'App e le promozioni su prodotti alcolici siano usate da minori;
• proteggere l'App, gli utenti e il programma fedeltà da frodi, abusi e accessi non autorizzati;
• garantire la sicurezza e il corretto funzionamento tecnico dei server;
• far valere o difendere un diritto in sede giudiziaria.

L'utente può opporsi in qualsiasi momento a questi trattamenti (v. par. 11).

Il consenso alle comunicazioni promozionali si esprime autorizzando le notifiche push e attivando le relative preferenze nel Profilo. Può essere revocato in qualsiasi momento dalle impostazioni del Profilo o del dispositivo, senza pregiudicare la liceità del trattamento precedente.

4. Natura del conferimento dei dati

• Obbligatori: nome, cognome, email, password e dichiarazione di maggiore età. Sono necessari per creare l'account; senza di essi non è possibile registrarsi. Senza account l'App si può usare come ospite per consultare menu, serate ed eventi, contatti, orari e social e per prenotare tramite Plateform; l'account serve per il programma fedeltà, i coupon, l'invio delle richieste d'ordine e il profilo.
• Facoltativi: numero di telefono, data di nascita, foto del profilo, notifiche push e newsletter. Il rifiuto non impedisce l'uso dell'App, ma le relative funzioni non saranno disponibili (ad esempio, senza data di nascita non è possibile ricevere il regalo di compleanno).
• Programma fedeltà: far scansionare il QR code alla cassa è facoltativo; senza scansione gli acquisti non generano punti.
• Tecnici: alcuni dati tecnici (es. indirizzo IP, sistema operativo) sono trattati automaticamente perché necessari al funzionamento dell'App.

5. Comunicazioni promozionali e profilazione

Con il consenso dell'utente inviamo notifiche push ed email su promozioni, serate ed eventi. Alcune comunicazioni e alcuni coupon sono riservati a determinati livelli del programma fedeltà o legati al compleanno: in questi casi selezioniamo i destinatari in base al livello raggiunto e alla data di nascita indicata nel profilo.

Non analizziamo i singoli prodotti acquistati per proporre offerte personalizzate. Il livello del programma fedeltà è calcolato automaticamente in base ai punti accumulati, secondo il Regolamento del programma. Questo non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo sull'utente (art. 22 GDPR).

6. Età minima

L'App promuove prodotti alcolici ed è riservata a utenti maggiorenni (18 anni compiuti). Chi la usa come ospite, senza account, conferma di essere maggiorenne all'apertura: la conferma resta salvata solo sul dispositivo e non ci viene trasmessa. Non raccogliamo consapevolmente dati di minori; se veniamo a conoscenza di un account di un minore, lo cancelliamo.

7. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

• cifratura delle comunicazioni tra App e server;
• password e codici di verifica conservati solo in forma cifrata;
• accesso al gestionale riservato al personale autorizzato, con profili differenziati per ruolo;
• backup periodici.

8. Destinatari dei dati

I dati possono essere comunicati a:

• Obly srl, che ha sviluppato l'App e il gestionale e ne cura la manutenzione, e fornisce il servizio di invio delle email (es. codici di verifica). Opera come responsabile del trattamento (art. 28 GDPR) in base a un contratto con Moonfrà srl.
• [NOME FORNITORE HOSTING], fornitore dei server e del database su cui è ospitata l'App, in qualità di responsabile del trattamento.
• OneSignal (OneSignal, Inc., USA), servizio che invia le notifiche push tramite Apple Push Notification service (Apple) e Firebase Cloud Messaging (Google). Ricevono l'identificativo del dispositivo per le notifiche e il contenuto della notifica.
• Google (Google Ireland Limited), Meta (Meta Platforms Ireland Limited) e Apple (Apple Distribution International Ltd.), solo se l'utente sceglie di accedere con il proprio account Google, Facebook o Apple: gestiscono l'autenticazione come titolari autonomi del trattamento, secondo le rispettive informative privacy, e ci comunicano i dati indicati al par. 2.a-bis.
• Personale autorizzato di Moonfrà, ad esempio alla cassa per l'abbinamento degli scontrini e la gestione dei premi.
• Consulenti (es. fiscali e legali) e autorità, ove previsto dalla legge.

I dati inseriti nel modulo di prenotazione sono trattati da Plateform (v. par. 2.h). I dati non sono venduti né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

9. Trasferimento dei dati fuori dall'UE

Il servizio di invio delle notifiche push (OneSignal), i servizi di notifica di Apple e Google e, per chi li usa, i servizi di accesso di Google, Meta e Apple possono trattare dati al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori certificati) o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

10. Periodo di conservazione

• Account, profilo e programma fedeltà: per tutta la durata dell'account. Alla cancellazione vengono eliminati dai sistemi attivi. Le copie di backup vengono sovrascritte secondo il normale ciclo di rotazione.
• Scontrini e richieste d'ordine: alla cancellazione dell'account il collegamento con l'utente viene eliminato. Restano solo in forma anonima, per gli obblighi fiscali e contabili del birrificio.
• Comunicazioni promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione dell'utente con l'App o con la tessera fedeltà.
• Token di notifica e registro delle notifiche: fino alla disattivazione delle notifiche o alla cancellazione dell'account.
• Collegamento con Google, Facebook o Apple (identificativo dell'account): per tutta la durata dell'account; viene eliminato con la cancellazione dell'account. Per gli account collegati ad Apple, alla cancellazione revochiamo anche l'accesso concesso tramite Apple.
• Codici di verifica (OTP): validi 10 minuti, poi inutilizzabili.
• Log tecnici dei server (indirizzo IP): non oltre 30 giorni, salvo la necessità di accertare abusi o illeciti.
• Richieste di assistenza: per il tempo necessario a gestirle e fino a 12 mesi dopo la chiusura.
• Posizione: non raccolta, quindi non conservata.

11. Diritti dell'utente

L'utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e revoca del consenso, scrivendo a info@birrificiomoonfra.com. Risponderemo entro un mese dalla richiesta.

Diritto di opposizione. L'utente ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21.1 GDPR). Può inoltre opporsi in qualsiasi momento, senza dover fornire motivazioni, al trattamento per finalità di marketing diretto (art. 21.2 GDPR), anche disattivando le preferenze nel Profilo.

Cancellazione dell'account. L'account si elimina direttamente dall'App, in Profilo > Elimina account, confermando con la password. Chi non ha più l'App installata può chiedere la cancellazione dalla pagina https://backend.birrificiomoonfra.com/elimina-account oppure scrivendo a info@birrificiomoonfra.com dall'indirizzo email dell'account. La richiesta viene evasa entro 30 giorni. Con la cancellazione vengono eliminati i dati dell'account, del profilo e del programma fedeltà; punti, premi e coupon non utilizzati vanno persi.

L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Autorizzazioni del dispositivo e tracciamento

L'App può chiedere l'accesso a:

• Notifiche, per ricevere le notifiche push. Si possono disattivare in qualsiasi momento dalle impostazioni del dispositivo o del Profilo.
• Galleria foto, solo quando l'utente sceglie di impostare la foto del profilo. Viene caricata soltanto l'immagine selezionata.

Ogni autorizzazione è facoltativa. L'App non richiede l'accesso a posizione, fotocamera, microfono o contatti.

Tracciamento. L'App non traccia gli utenti tra app e siti web di altre aziende, non utilizza l'identificativo pubblicitario del dispositivo e non condivide dati con data broker o reti pubblicitarie. Per questo su iOS non viene mostrata la richiesta di App Tracking Transparency. Anche l'accesso con Facebook su iOS avviene in modalità "accesso limitato" (Limited Login), senza autorizzare il tracciamento.

Collegamenti esterni. I link verso servizi di terzi (es. social network, Google Maps, piattaforma di prenotazione) aprono servizi soggetti alle rispettive informative privacy.

13. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ne daremo comunicazione tramite l'App o via email. La versione in vigore è sempre consultabile nell'App e su https://backend.birrificiomoonfra.com/privacy.

14. Contatti

Per qualsiasi domanda sulla presente informativa o sul trattamento dei dati: info@birrificiomoonfra.com – PEC moonfra16@legalmail.it.