Privacy &
Cookie Policy

Il trattamento dei tuoi dati è effettuato, in qualità di Titolari autonomi del trattamento per le rispettive sedi di competenza presso cui effettui l'ordine, da:

• Baldo degli Ubaldi: Coco S.r.l.s., P.IVA 17116541008, con sede legale in Via Cassia 1170, 00189 Roma. REA RM-1696855, capitale sociale 2.000 € interamente versato.

• Torrevecchia: Unica S.r.l.s., P.IVA 16710801008, con sede legale in Via Cassia 1170, 00189 Roma. REA RM-1671168, capitale sociale 1.800 € interamente versato.

Per qualsiasi richiesta sulla privacy o per esercitare i tuoi diritti puoi scrivere a: mementoromaofficial@gmail.com.

• Dati dell'ordine (nome, telefono, email se fornita, indirizzo di consegna, note): per ricevere, preparare ed evadere l'ordine. Base: esecuzione del contratto.

• Dati dell'account (se scegli di registrarti: email, password, nome, telefono, eventuali indirizzi salvati e lo storico dei tuoi ordini): per permetterti di accedere, ritrovare i tuoi ordini e non reinserire i dati a ogni acquisto. La password è custodita in forma cifrata dal nostro fornitore di autenticazione e non è mai visibile a noi né al ristorante. La registrazione è facoltativa: puoi sempre ordinare come ospite. Base: esecuzione del contratto (gestione dell'account).

• Dati della prenotazione tavolo (nome, telefono, email, numero di persone, data e ora richieste, eventuali note): per registrare la richiesta, valutarne la disponibilità e comunicarti l'esito (conferma, indisponibilità, eventuale annullamento). Base: esecuzione del contratto o misure precontrattuali su tua richiesta.

• Dati di pagamento: il pagamento con carta è gestito direttamente da Stripe. Non vediamo né conserviamo il numero della tua carta: lo tratta Stripe come autonomo responsabile.

• Dati tecnici di navigazione (carrello, sessione): necessari al funzionamento dell'ordinazione online. Salvati nel tuo browser (localStorage), non trasmessi a terzi.

• Statistiche interne anonime (conteggio visite per pagina, tempo medio di navigazione): dati aggregati e anonimi, con un identificativo di sessione casuale che non ti identifica. Servono solo a migliorare il servizio e non sono condivisi con terzi.

• Riconoscimento del cliente e prevenzione abusi (conteggio degli ordini per numero di telefono, in forma pseudonima: per questa finalità il numero non è conservato in chiaro, ma trasformato in un codice non reversibile): per riconoscere i clienti già serviti e prevenire ordini fraudolenti o no-show. Base: legittimo interesse; puoi opporti scrivendo all'indirizzo indicato.

Per erogare il servizio ci avvaliamo di responsabili esterni:

• Stripe — pagamenti (e relativi controlli antifrode).

• Mapbox — suggerimento dell'indirizzo di consegna: quando digiti l'indirizzo, il testo è inviato a Mapbox per l'autocompletamento.

• Supabase — hosting del database e degli ordini, e gestione degli account clienti (autenticazione: registrazione, accesso, reimpostazione password).

• Railway — hosting dell'applicazione web (server su cui risiede il codice del sito).

• Upstash — servizi di sicurezza e rate-limiting (prevenzione di attacchi DDoS e utilizzi impropri dell'API tramite analisi temporanea dell'IP).

• Resend — invio delle email transazionali (conferma/annullo ordine, esito prenotazione tavolo, e — se hai un account — il codice di verifica dell'email e di reimpostazione della password).

• Google Maps — mappa della sede nel sito vetrina: viene caricata solo se accetti la relativa categoria nel banner cookie; finché non dai il consenso, Google non riceve dati.

I caratteri tipografici (font) sono ospitati direttamente sui nostri server: nessun dato viene inviato a Google per i font.

Alcuni fornitori possono trattare dati anche fuori dall'Unione Europea: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (es. clausole contrattuali standard).

Questo sito usa cookie tecnici, sempre attivi perché necessari al funzionamento, e una categoria opzionale ("Mappa Google") che attivi tu accettandola nel banner. Non usiamo cookie di profilazione pubblicitaria né strumenti come Google Analytics o Meta Pixel.

Sempre attivi (tecnici, non richiedono consenso):

• Carrello e sessione (localStorage): memorizzano gli articoli e la sessione di ordinazione. Non trasmessi a server esterni.

• Cookie di Stripe (solo nella pagina di pagamento): necessari alla sicurezza/antifrode del pagamento.

• Cookie di autenticazione (Supabase): mantengono la sessione di chi effettua l'accesso — sia lo staff nel pannello di gestione, sia i clienti che scelgono di registrarsi. Sono tecnici (necessari a restare connessi), non di profilazione.

Opzionali (li attivi tu dal banner):

• Mappa Google: l'embed di Google Maps con la posizione della sede. Può impostare cookie di Google. Se rifiuti, al posto della mappa vedrai un placeholder e Google non riceverà alcun dato.

Puoi cambiare idea in qualsiasi momento dal link "Gestisci cookie" nel footer del sito: lì puoi rivedere e modificare le categorie autorizzate. La tua scelta è memorizzata localmente nel browser (localStorage) e dura finché non la cambi o non svuoti i dati del sito.

• Esecuzione del contratto (art. 6.1.b GDPR): dati dell'ordine, del pagamento e — se ti registri — gestione dell'account.

• Legittimo interesse (art. 6.1.f GDPR): statistiche anonime aggregate per migliorare il servizio; riconoscimento dei clienti e prevenzione di abusi/frodi tramite un conteggio pseudonimo degli ordini. Puoi opporti in qualsiasi momento (art. 21) scrivendo all'indirizzo indicato.

I dati personali legati a ordini e prenotazioni (nome, telefono, email, indirizzo) vengono conservati al massimo 90 giorni dall'evento, poi anonimizzati automaticamente. Le statistiche anonime non hanno scadenza. I dati di pagamento sono conservati da Stripe secondo le sue policy e gli obblighi di legge.

I dati dell'account (email, nome, telefono, indirizzi salvati) restano finché l'account è attivo: puoi chiederne la cancellazione in qualsiasi momento (vedi "I tuoi diritti"), che comporta l'eliminazione dell'account e dei dati collegati.

Puoi: accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), opporti (art. 21).

Per esercitarli puoi scrivere a: mementoromaofficial@gmail.com. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Possiamo aggiornare questa informativa. La data di "Ultimo aggiornamento" indica l'ultima revisione: ti invitiamo a consultarla periodicamente.