Soluzioni · Beauty & wellness

Agenti vocali AI per beauty & wellness.

Ricezione e avvio delle chiamate, con fonti e azioni configurate. La pagina attuale mette la meccanica del servizio accanto alle regole che si applicano in beauty & wellness — senza pretendere un progetto che non abbiamo realizzato.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto di partenza

Come appare beauty & wellness prima di qualsiasi software

L’agenda è l’attività. Un salone non vende un prodotto che può tenere sullo scaffale — vende un’ora di una giornata di una certa persona, e quell’ora, se passa vuota, non si recupera mai. Da qui viene tutto il resto: chi risponde rapidamente al messaggio, chi conferma, chi sposta, chi chiama quando qualcuno ha annullato. La persona che risponde è, di regola, quella che ha le mani occupate nei capelli di qualcuno, e il canale da cui entra la richiesta non è il telefono, ma la messaggistica di un social network, dove la conversazione non finisce mai e non viene archiviata da nessuna parte.

Ciò che il salone chiama «scheda cliente» è, in realtà, due cose sovrapposte. Una è commerciale e innocua: quale servizio ha fatto, da chi, con quale prodotto, quale tonalità, quanto ha pagato. L’altra entra di nascosto, attraverso il campo libero alla fine, dove il maestro annota ciò che ha osservato o ciò che gli è stato detto — che la pelle si è arrossata all’ultima procedura, che è incinta, che assume un trattamento, che ha avuto una reazione a qualcosa. La seconda non è una versione più dettagliata della prima. È un’altra categoria di dati, con un altro regime, nella stessa riga di tabella.

La fotografia prima/dopo è, allo stesso tempo, il principale strumento di vendita del settore e l’oggetto più delicato che esso produce. Si realizza in cabina, spesso su una persona parzialmente svestita, quasi sempre sul telefono personale del maestro, e finisce in una galleria che si sincronizza da qualche parte. Quando mostra un’acconciatura, è una foto. Quando mostra una pelle con acne prima e senza dopo, mostra uno stato del corpo — e questo la sposta, per contenuto e non per formato, in un’altra categoria rispetto al resto della galleria.

La mancata presentazione non è un problema di cortesia, è un problema di inventario. Il salone risponde con ciò che ha a portata di mano: chiede un acconto, ricorda chi è mancato, invia promemoria. Ognuna di queste tre crea un trattamento con un diverso fondamento — una riguarda il contratto, una un interesse del salone che deve poter spiegare, e la terza si confonde molto facilmente con la promozione, che ha altre regole e un pulsante di arresto che il cliente può premere in qualsiasi momento.

La linea tra salone e ambulatorio medico passa dalla stessa porta. La stessa reception, la stessa agenda, lo stesso telefono — ma nel momento in cui la procedura diventa un atto medico eseguito da un medico o da un altro operatore sanitario, si applica, su tutto ciò che veniva prima, un insieme di regole settoriali che al mattino non c’erano. Il salone non percepisce il passaggio, perché dall’interno non è cambiato nulla: sempre un cliente, sempre una prenotazione, sempre una foto.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Ciò che si applica in beauty & wellness, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

L’allergia e la condizione della pelle non sono preferenze del cliente

La legge definisce i dati relativi alla salute come dati relativi alla salute fisica o mentale della persona, compresi quelli che risultano dalla prestazione di servizi e ne rivelano la condizione. Un cliente che dice che gli piace l’acqua calda e che non vuole la frangia corta esprime una preferenza. Un cliente che dice di avere dermatite, di essere allergico a un anestetico locale o di essere alla dodicesima settimana di gravidanza descrive uno stato del corpo. La prima si annota liberamente. La seconda rientra nel divieto generale di trattamento delle categorie particolari e diventa lecita solo tramite una specifica eccezione, scelta in anticipo, non giustificata dopo.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Il salone non ha l’eccezione medica. Rimane il consenso esplicito

L’eccezione che consente il trattamento dei dati relativi alla salute per diagnosi, trattamento o prestazione dell’assistenza sanitaria è subordinata al fatto che i dati siano trattati da o sotto la responsabilità di un professionista vincolato dal segreto professionale. Un salone di parrucchiere o di cura non soddisfa la condizione, perché non presta assistenza sanitaria nel senso della legge — l’atto medico è definito come eseguito da un medico o da un altro operatore sanitario. La conseguenza pratica è concreta: per la domanda sulle controindicazioni, l’unico fondamento realistico resta il consenso esplicito del cliente, dato per uno scopo specifico, e questo cambia l’aspetto del modulo, non solo ciò che vi è scritto.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

La fotografia non è biometria solo perché è un volto

Si ripete spesso che le foto con i clienti sarebbero dati biometrici. Il testo della legge non lo dice. I dati biometrici sono definiti come dati risultanti da tecniche di trattamento specifiche e che consentono o confermano l’identificazione univoca della persona, mentre il divieto nell’articolo sulle categorie speciali si riferisce ai dati biometrici trattati per l’identificazione univoca. Una fotografia diventa dato biometrico per la tecnica applicata su di essa — riconoscimento facciale, corrispondenza automatica —, non per il fatto di avere un volto dentro. Un salone che tiene un album ordinario non fa biometria, e sostenere il contrario sposta la discussione dal rischio reale a uno inventato.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

La stessa fotografia può però essere dato relativo alla salute, per ciò che mostra

Il rischio reale della foto prima/dopo è un altro, ed è nel contenuto. Un’immagine che mostra una condizione della pelle, una cicatrice, una zona trattata dermatologicamente o l’effetto di una procedura su una condizione rivela la salute fisica della persona. Da quel momento rientra nello stesso regime della risposta scritta sulle allergie, anche se nessuno ha compilato alcun modulo. Un album di acconciature e un album di trattamenti per l’acne sembrano uguali sul telefono e sono soggetti a regole diverse; il salone che li tiene nello stesso luogo li tratta, implicitamente, entrambi secondo la regola meno severa.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Quando la procedura è un atto medico, la fotografia richiede il consenso scritto in base a un’altra legge

La legge sui diritti del paziente dice espressamente che il paziente non può essere fotografato, filmato o esposto in qualsiasi altra forma di dimostrazione come oggetto di studio in un’istituzione medico-sanitaria senza il suo consenso scritto o quello del suo rappresentante legale. Non è la stessa richiesta del consenso nella legge sulla protezione dei dati e una non sostituisce l’altra: la prima è settoriale e richiede la forma scritta, la seconda richiede che la richiesta di consenso sia presentata separatamente, in modo intelligibile, con linguaggio chiaro. Un centro che ha aggiunto procedure iniettive accanto ai servizi di cura oltrepassa la linea senza cambiare i propri moduli.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

Il consenso non può essere il prezzo del servizio, e si revoca con la stessa semplicità con cui si dà

Nella valutazione del fatto che un consenso sia dato liberamente si tiene conto, in particolare, se l’esecuzione del contratto — inclusa la prestazione del servizio — è condizionata da un consenso per un trattamento non necessario a quel contratto. La pubblicazione della fotografia sui social non è necessaria per tagliare o trattare qualcuno. Quindi «firmate qui, altrimenti non possiamo prenotarvi» non produce un consenso valido, ma uno contestabile. E la revoca deve avvenire con la stessa semplicità dell’assenso: se il consenso è stato dato spuntando una casella alla reception, la revoca non può richiedere una richiesta scritta presso la sede.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Il promemoria della prenotazione non è marketing diretto. L’offerta è

La legge definisce il marketing diretto come la comunicazione, tramite telefono, posta o qualsiasi altro mezzo di comunicazione diretta, di messaggi pubblicitari o di promozione di beni o servizi, rivolti a persone particolari. Un messaggio che conferma l’orario di domani riguarda l’esecuzione del contratto. Un messaggio che dice che martedì ci sono venti per cento di sconto sulla manicure è marketing diretto, e in quel caso la persona ha diritto di opposizione in qualsiasi momento, senza motivare la richiesta, e il trattamento a tale scopo si interrompe. Il diritto deve essere portato espressamente all’attenzione del cliente al più tardi alla prima comunicazione, separatamente da qualsiasi altra informazione — non alla fine di un regolamento.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

La soglia di 250 dipendenti non esonera un piccolo salone dalla tenuta dei trattamenti

L’obbligo di tenere il registro delle attività di trattamento ha un’esenzione per le imprese con meno di 250 dipendenti, ma l’esenzione cade se il trattamento è suscettibile di generare un rischio per i diritti e le libertà delle persone, se il trattamento non è occasionale o se include categorie speciali di dati. Un salone con cinque persone che chiede di allergie o condizioni della pelle rientra nell’ultima; un’agenda di prenotazioni tenuta ogni giorno rientra nella seconda. Ne basta anche una sola. Il registro non è un documento di conformità per le ispezioni: è il luogo in cui il salone è obbligato a scrivere, per categorie, quanto dura ogni cosa.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Cosa fanno concretamente gli agenti vocali AI

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

La sessione si richiede alla piattaforma, non al fornitore vocale

La pagina invia `POST /functions/v1/widget-voice-session` con l’identificatore pubblico del widget e riceve indietro un URL firmato. Non ha mai l’identificatore dell’agente né alcuna chiave. La variante sbagliata — `startSession({ agentId })` direttamente in HTML — aggira completamente lo strato di sessione, di credito e di log della piattaforma, ed espone l’agente a chiunque apra il sorgente della pagina. È la prima verifica che facciamo su ogni implementazione che prendiamo in carico.

Il microfono si richiede prima della sessione, quindi un rifiuto non costa nulla

L’ordine è fisso e conta: richieda il microfono con `getUserMedia({audio:true})`, e solo se la persona accetta richieda la sessione. Se il visitatore rifiuta, non viene emesso alcun URL firmato e non si consuma alcun minuto. La richiesta del microfono si fa all’interno della pressione del pulsante, prima di qualsiasi attesa che possa superare il gesto — altrimenti il browser ignora la richiesta.

L’agente può essere interrotto, e questo si regola con numeri

Su OpenAI Realtime: rilevamento semantico del parlato, soglia 0,5, cuscino 300 ms, 500 ms di silenzio, interruzione consentita per impostazione predefinita. Su ElevenLabs: l’evento `interruption` viene trasmesso alla centrale per tagliare la riproduzione. Oltre a ciò, `turn_timeout` per agente decide dopo quanto tempo di silenzio l’agente considera che sia il suo turno — per impostazione predefinita 15 secondi, ristretto a 12 su un agente di vendita. E un «non riesco a interromperlo» segnalato da un cliente ha, spesso, un’altra causa rispetto alle soglie: risposte troppo lunghe. Quella la risolviamo nel prompt e nel limite dei token, non nel rilevamento del parlato.

Chiama strumenti durante la conversazione

L’agente non è chiuso in ciò che sa. Può chiamare funzioni sul server mentre parla — per leggere una disponibilità, scrivere un appuntamento, inviare un SMS o interrogare un catalogo. Gli strumenti sono dichiarati per agente, con parametri tipizzati e un proprio timeout di esecuzione, così che uno strumento lento non blocchi la conversazione.

La presa in carico da parte di un operatore è parte dello сценарio, non un’eccezione

Nella messaggistica, il passaggio a un collega ha uno stato proprio sul thread — `handoff_status`, il momento della presa in carico, il motivo, chi è assegnato, le note di risoluzione — implementato in un modulo dedicato di 619 righe. Al telefono, il trasferimento viene fatto dal centralino: trasferimento cieco tramite `##` e trasferimento assistito tramite `*2`, con la chiamata che arriva in un contesto di dialplan scritto per questo. Sono due meccanismi diversi perché sono due canali diversi; li scriviamo entrambi nello scenario.

Il motore e la voce si scelgono esplicitamente, non implicitamente

Quattro posizioni di fornitore: `elevenlabs`, `openai-realtime`, `gemini-live` e `auto`. Per la sintesi vocale in lingue diverse dall’inglese, il valore predefinito è `eleven_flash_v2_5` — 32 lingue, circa 75 ms; la variante di qualità superiore, `eleven_turbo_v2_5`, è intorno ai 250 ms. Su OpenAI Realtime ci sono dieci voci e motori fino a `gpt-realtime-2.1`. La scelta è un campo nella configurazione dell’agente, non un’ipotesi da parte nostra.

Serviciul, în detaliu

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha beauty & wellness, con la base giuridica della conservazione dove la legge la prevede.

Scheda cliente e formula della procedura: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Le risposte alle domande sulle controindicazioni: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Le fotografie prima/dopo: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
L’agenda delle prenotazioni e il filo dei messaggi: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
L’anticipo, i dati di pagamento e l’evidenza delle mancate presentazioni: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Le registrazioni delle telecamere del salone: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Scheda cliente: Lo storico dei lavori di una persona, tenuto per non ripetere un errore e perché la seconda visita inizi da dove si è conclusa la prima. Nel salone è un oggetto commerciale. Nella legge diventa due oggetti nel momento in cui qualcuno vi scrive ciò che ha osservato sulla pelle.
Contraindicații: I motivi per cui una procedura non può essere eseguita ora, per questa persona. È il termine usato dal settore, non «anamnesi» e non «storia clinica». Un sistema che chiede controindicazioni pone, in realtà, una domanda sulla salute — indipendentemente da come sia etichettato il campo.
Prova di sensibilità: Il test eseguito prima di una procedura, di regola ventiquattro o quarantotto ore prima, per vedere se compare una reazione. Ha una conseguenza operativa diretta: la prenotazione non è una, sono due, e la seconda dipende dal risultato della prima.
Formula: La combinazione esatta usata per un lavoro — proporzioni, tempo di azione, prodotto. È la cosa più preziosa nella scheda cliente per il salone e la meno sensibile per il cliente. Vale la pena tenerla separata da tutto il resto, proprio perché i regimi differiscono.
Înainte/după: La coppia di fotografie che mostra il risultato. È l’unità di contenuto del settore e, allo stesso tempo, la sua unità di rischio. Si richiede come tale — il cliente capisce «posso fare una foto prima/dopo?», non «acconsente al trattamento dell’immagine».
Fereastră: Un intervallo rimasto libero nell’agenda di uno specialista, di solito creato da un’annullamento tardivo. La parola è operativa: chi riempie la finestra guadagna la giornata. Qualsiasi sistema costruito per un salone viene giudicato da ciò che fa con le finestre, non da quanto elegantemente mostra i servizi.
Neprezentare: Il cliente non è venuto e non ha annullato. Il termine del salone, non “no-show” e non “annullamento”. La differenza rispetto all’annullamento è che non lascia tempo per riempire nuovamente lo slot, quindi è una perdita diretta — il motivo per cui compaiono gli acconti e le liste.
Avans: La somma pagata al momento della prenotazione, che rende ferma l’appuntamento. Non è una tassa e non è una penalità: è parte del prezzo del servizio, pagata in anticipo. La distinzione conta, perché una penalità richiede un’altra costruzione contrattuale rispetto a un anticipo.
Maestru: La persona che esegue il lavoro. In molti saloni il cliente non sceglie il salone, sceglie il maestro, e se ne va con lui se questo si trasferisce. Un sistema che tratta gli specialisti come risorse intercambiabili propone orari che il cliente non vuole.

Dove si rompe

Ciò che va storto quando beauty & wellness si digitalizzano in fretta

Il campo libero cambia in silenzio il regime dell’intera scheda

Il salone costruisce una tabella con nome, telefono, servizio, prezzo — un trattamento ordinario — e lascia alla fine una colonna «osservazioni», perché il maestro ne ha bisogno. Dalla prima nota su una reazione della pelle, la tabella contiene categorie speciali: cade l’eccezione all’evidenza delle attività di trattamento per le piccole imprese, cambia il fondamento necessario, cambia ciò che si può fare con l’esportazione in un altro sistema. Nessuno prende una decisione. La colonna si riempie semplicemente.

Il consenso per la fotografia è legato alla possibilità di essere serviti

Il modulo alla reception ha una sola firma per tutto: regolamento, controindicazioni, fotografie, promozioni. Senza firma, la prenotazione non viene fatta. La costruzione sembra efficiente ed è esattamente ciò che la legge squalifica: il consenso non è libero quando la prestazione del servizio è subordinata a un accordo per un trattamento che non è necessario a quel servizio, e la richiesta di consenso deve essere presentata in una forma che la distingua chiaramente dagli altri aspetti. Il risultato pratico è che il salone crede di avere il consenso e, alla prima contestazione, non ha nulla.

Il filo di messaggistica è la seconda scheda del cliente e non compare da nessuna parte

Le prenotazioni arrivano tramite la messaggistica di un social network, e lì restano le fotografie inviate dal cliente, la descrizione del problema, talvolta i documenti. La conversazione non compare nell’evidenza dei trattamenti, non compare nell’informativa data al cliente, non ha un termine di cancellazione ed è accessibile a chiunque abbia il telefono del salone sbloccato. Quando il cliente chiede l’accesso ai suoi dati o la loro cancellazione, il salone risponde dalla tabella e dimentica il filo — sebbene il filo contenga più della tabella.

La revoca si chiede più difficilmente di quanto sia stato dato il consenso

Il consenso è stato dato spuntando una casella sul telefono, in dieci secondi. Il recesso si richiede mediante una domanda scritta, portata al salone, nell’orario di lavoro. La legge richiede espressamente che il recesso si realizzi con la stessa semplicità del consenso, e questo squilibrio è facilmente osservabile dall’esterno e difficile da difendere. L’effetto collaterale è commerciale: un cliente che non può uscire semplicemente da una lista non si lamenta, ma smette del tutto di rispondere.

Il salone cresce nel medicale senza spostare i propri documenti

Si aggiunge un medico un giorno alla settimana, poi due procedure iniettabili, poi un apparecchio. La reception, l’agenda, la chat e l’album restano gli stessi. Dall’esterno nulla è cambiato; giuridicamente, una parte dell’attività è entrata nell’ambito di una legge settoriale, con propri requisiti di riservatezza, di accesso della persona ai propri dati e di consenso scritto per la fotografia. I sistemi che non distinguono i due tipi di prenotazione rendono impossibile il rispetto dei due regimi, perché non sanno quale riga appartenga a quale tipo.

Domande

Cosa chiede qualcuno del beauty & wellness prima di acquistare software

Un cliente chiede in chat quale procedura sia adatta alla sua pelle. Può rispondere un assistente automatico?

Può descrivere i servizi eseguiti dal salone e può portare la conversazione a una persona. Non può scegliere la procedura in base a ciò che il cliente descrive della propria pelle, per due motivi che si sommano. Primo: la descrizione è un dato relativo alla salute, e il salone non ha l’esenzione medica, quindi servirebbe un consenso esplicito ottenuto prima, non una conversazione che scivoli lì. Secondo: la persona ha il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato che la riguardi significativamente, e le decisioni che rientrano nelle eccezioni non possono basarsi su categorie particolari di dati se non tramite consenso esplicito o un importante interesse pubblico, con misure adeguate. Un assistente che propone gli orari e una persona che conferma l’idoneità è un’architettura che rientra nella legge.

Possiamo chiedere delle allergie in chat, prima della prenotazione?

Si può, ma la domanda deve essere costruita, non posta a caso. Il consenso per una categoria particolare deve essere esplicito e dato per uno scopo specifico, e la richiesta deve essere presentata separatamente dal resto, in linguaggio chiaro. In pratica: si dice perché si chiede, si limita la domanda alle sostanze della procedura discussa, ed si evita il campo libero in cui il cliente racconta tutte le sue malattie. L’alternativa che evita del tutto il problema è non raccogliere in chat: l’assistente prenota, e la domanda sulle controindicazioni si pone in cabina, dove la risposta ha un senso immediato e un solo destinatario.

Possiamo pubblicare le foto prima/dopo sui social del salone?

Con il consenso per lo scopo „pubblicazione”, distinto dal consenso a essere fotografati per il dossier del lavoro. La pubblicazione non è necessaria per l’esecuzione del servizio, quindi il servizio non può essere condizionato a essa — un consenso ottenuto così è contestabile. Se l’immagine mostra una patologia, si tratta di categoria particolare e il consenso deve essere esplicito. E se la procedura è stata un atto medico in un’istituzione medico-sanitaria, la legge settoriale richiede inoltre la forma scritta. Tre requisiti diversi per la stessa foto, a seconda di ciò che mostra e di chi ha eseguito la procedura.

Un cliente chiede di cancellare le foto pubblicate due anni fa. Dobbiamo farlo?

Se la base giuridica è stata il consenso e questo viene revocato, e non esiste un’altra base giuridica, sì — e senza ritardi ingiustificati. Inoltre: se le immagini sono state rese pubbliche, il titolare è obbligato ad adottare misure ragionevoli, tenendo conto della tecnologia disponibile e del costo di attuazione, per informare anche altri titolari che le trattano della richiesta di cancellazione dei link, delle copie o delle riproduzioni. Questa è la parte che i saloni non anticipano: la foto è stata ripubblicata, e l’obbligo non si ferma al proprio account. Il termine di risposta alla richiesta è di al massimo un mese, prorogabile di due, con informazione della persona entro il primo mese.

Possiamo inviare un’offerta a chi non è più venuto da tempo?

Sì, ma è marketing diretto e si sottopone alle sue regole, non alle regole del promemoria. La persona ha il diritto di opporsi in qualsiasi momento al trattamento per questa finalità, inclusa la creazione di profili a essa collegati, e in caso di opposizione il trattamento per tale finalità si interrompe — senza valutazione, senza ponderazione. Il diritto deve essere portato esplicitamente all’attenzione della persona al più tardi alla prima comunicazione, presentato chiaramente e separatamente da qualsiasi altra informazione. In pratica questo significa che la segmentazione “chi non è più venuto da N mesi” deve rispettare un elenco di opposizioni verificato prima dell’invio, non dopo il primo reclamo.

Siamo un salone con cinque persone. Ci servono il registro dei trattamenti e il responsabile della protezione dei dati?

Sono due domande con risposte diverse. Il registro: l’esenzione per meno di 250 dipendenti cade se il trattamento include categorie particolari o se non è occasionale, quindi un salone che chiede delle allergie e tiene un’agenda lo deve. Il responsabile della protezione dei dati: è richiesto quando le attività principali consistono nel trattamento su larga scala di categorie particolari o nel monitoraggio periodico e sistematico, su larga scala, delle persone. L’attività principale di un salone è il servizio di cura, non il trattamento dei dati, e la „larga scala” è il requisito che di solito non è soddisfatto. Un salone può designare volontariamente un responsabile; non è la stessa cosa che esservi obbligato.

La nostra agenda si trova in un servizio online. È un problema?

Non di per sé, ma crea due obblighi che il salone ha indipendentemente da quanto sia buono il fornitore. Il primo: il fornitore è un responsabile del trattamento, e il trattamento da parte sua deve essere disciplinato da un contratto che stabilisca l’oggetto, la durata, la natura e lo scopo del trattamento, il tipo di dati e le categorie di interessati, con istruzioni documentate, riservatezza assunta, divieto di subappaltare senza autorizzazione scritta, assistenza alle richieste dei clienti e cancellazione o restituzione alla fine. Il secondo: se i dati arrivano al di fuori dello Spazio economico europeo, si applica integralmente il capitolo sui trasferimenti; per gli Stati dello Spazio economico europeo non sono necessarie autorizzazioni speciali. La domanda utile al fornitore non è “siete conformi”, ma “dove risiedono i dati e che cosa firmate”.

Possiamo impostare un sistema che rifiuti automaticamente la prenotazione di una persona assente due volte?

Un rifiuto automatico di entrare in un rapporto contrattuale è il tipo di decisione che incide sulla persona in modo significativo, e la persona ha il diritto di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato. Anche nelle situazioni in cui una tale decisione è consentita, il titolare deve attuare misure che garantiscano almeno l’intervento umano, l’espressione del punto di vista e la contestazione della decisione. La soluzione che funziona è un’altra ed è anche commercialmente migliore: il sistema segnala, richiede un anticipo invece di rifiutare, e la persona decide le eccezioni. La differenza tra «non si può prenotare» e «per questa prenotazione è richiesto un anticipo» è la differenza tra una decisione automatica e una regola commerciale.

Abbiamo aggiunto procedure iniettabili accanto ai servizi di cura. Cambia qualcosa?

Cambia il regime, non la ricezione. Nel momento in cui la procedura è un intervento medico eseguito da un medico o da un altro operatore sanitario, sopra le regole di protezione dei dati si applica la legge sui diritti del paziente: la confidenzialità delle informazioni rientranti nel segreto medico, protette anche dopo la morte della persona; la comunicazione di informazioni confidenziali solo con consenso esplicito o quando la legge lo richiede espressamente; l’accesso illimitato della persona ai propri dati, con il diritto di ottenerne copia; e il divieto di fotografare o filmare senza consenso scritto. In cambio diventa disponibile l’eccezione medica al divieto di trattamento delle categorie speciali, condizionata dal segreto professionale. In pratica, gli stessi dati, un altro dossier e altri moduli — e il sistema che li gestisce deve sapere quale prenotazione è di quale tipo.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone