Who processes your data
For the Seyla account and commercial relationship, the data controller is Longo Alfredo, contactable at info@seylabeauty.com. Businesses using the software determine the purposes and means of processing their clients' and staff's data in their workspace. For that data, the provider may act as processor on the business's documented instructions: see the processing agreement.
Data and purposes
We process the account holder's identity and contact details (name, verified email, business details and VAT number), access and security data, plan selection, trial status and, if a subscription is activated, technical billing identifiers. These are used to create the account, provide the service, support users, protect the system and fulfil administrative obligations. Any future promotional communications from the provider will require a separate notice and choice.
Legal bases
Processing necessary for the account, trial, contractual support and subscription is based on performance of a contract or pre-contractual measures; tax retention is based on legal obligations; abuse prevention and security are based on legitimate interests within applicable limits. Acknowledging this notice is not consent to marketing.
Recipients and technical services
The service uses technical providers for authentication (Clerk), hosting (Vercel), databases (Neon) and, only when a subscription is configured, payments (Stripe). Communications to end clients through Brevo or WhatsApp depend on the business's configuration. Privacy roles, data locations, any transfers outside the EEA and safeguards must be checked against each provider's actual contracts and settings.
App per iPhone e iPad
L’app nativa usa lo stesso account e archivio cloud del gestionale. I dati inseriti o importati comprendono anagrafiche e recapiti, appuntamenti, note, documenti e schede trattamento, vendite con importi e modalità di pagamento, pacchetti e misure facoltative. Le schede possono includere informazioni sulla salute e su gravidanza o allattamento: il centro ne valuta la necessità e la base giuridica prima dell’inserimento. La registrazione di una modalità di incasso non acquisisce il numero della carta o le credenziali bancarie del cliente.
Clerk gestisce l’accesso e la sicurezza dell’account. Secondo le funzioni utilizzate, tratta nome, email, telefono, immagine del profilo, identificativi utente e dispositivo, dati tecnici di diagnosi e posizione approssimativa associata all’accesso. L’app non richiede la posizione GPS, l’accesso alla rubrica o HealthKit e non integra pubblicità o tracciamento pubblicitario. I file da importare sono scelti dall’utente; i PDF condivisi usano il foglio di condivisione del dispositivo. La configurazione del registratore conserva nel cloud l’indirizzo e la porta impostati; i comandi Epson vengono inviati dal dispositivo al registratore nella rete locale.
Assistente AI facoltativo
Quando viene inviata una richiesta all’assistente, il servizio trasmette i messaggi della conversazione e un contesto limitato del salone a Vercel AI Gateway e ai fornitori del modello configurato: la configurazione predefinita usa OpenAI con possibile instradamento tramite Microsoft Azure. Il contesto include nomi e identificativi dei clienti, catalogo e appuntamenti con data, ora, cliente, servizio, collaboratore e postazione; non include automaticamente le schede sanitarie, i recapiti o le note dei clienti. I dati scritti dall’utente nel messaggio vengono comunque trasmessi: non inserire dati sanitari o altre informazioni sensibili nella chat.
Nell’app nativa l’invio richiede una scelta esplicita per la conversazione corrente, revocabile dall’interfaccia; una nuova chat richiede una nuova scelta. Le proposte dell’assistente aprono schermate o bozze e richiedono controllo e salvataggio da parte dell’utente. Le condizioni applicabili ai fornitori AI, i ruoli privacy e le garanzie sui trasferimenti devono essere considerati dal centro prima di autorizzare la condivisione dei dati delle proprie clienti. L’informativa non garantisce assenza di conservazione da parte dei fornitori AI.
Cancellazione dall’app nativa
Nell’app iOS puoi richiedere la cancellazione definitiva da Account → Elimina account e dati, dopo una conferma esplicita e un accesso recente. L’accesso al salone viene bloccato subito. La procedura automatica interrompe gli eventuali rinnovi Stripe o PayPal, elimina il profilo Clerk e rimuove dal database operativo clienti, appuntamenti, schede, documenti, vendite, pacchetti, magazzino, impostazioni e credenziali di integrazione del salone. L’elaborazione avviene di norma entro 24 ore; in caso di indisponibilità di un fornitore viene ritentata. La ricevuta nell’app permette di controllare il completamento senza accedere. Rimane soltanto una ricevuta tecnica anonima, senza identificativo del titolare o dati del salone. I documenti fiscali già trasmessi al registratore e le registrazioni che i fornitori di pagamento devono conservare per legge non vengono annullati. Eventuali copie di sicurezza dei fornitori seguono i rispettivi cicli di conservazione e non sono utilizzate per ripristinare un account cancellato.
Retention and rights
Account data is processed throughout the service and, after closure, for the time required for export requests, legal obligations, disputes and deletion under the retention policy to be defined in the final contract. Data subjects may request access, rectification, erasure, restriction, portability where applicable, and object by writing to info@seylabeauty.com; they may complain to the Italian Data Protection Authority. For data entered by the business, clients should contact that business as controller first.
Sensitive data in beauty treatments
Treatment notes and forms may contain sensitive information, including health data. The business must assess whether collecting it is lawful, limit it to what is necessary and provide its own privacy notice to clients. The software does not replace that notice.