Soluzioni · Beauty & wellness

Siti web e negozi per beauty & wellness.

Una presentazione chiara e un percorso semplice fino alla richiesta o all'ordine. La pagina presente mette la meccanica del servizio accanto alle regole che si applicano nel beauty & wellness — senza pretendere un progetto che non abbiamo fatto.

Discuti il tuo scenario

Punto di partenza

Come appare beauty & wellness prima di qualsiasi software

L’agenda è l’attività. Un salone non vende un prodotto che può tenere sullo scaffale — vende un’ora di una giornata di una certa persona, e quell’ora, se passa vuota, non si recupera mai. Da qui viene tutto il resto: chi risponde rapidamente al messaggio, chi conferma, chi sposta, chi chiama quando qualcuno ha annullato. La persona che risponde è, di regola, quella che ha le mani occupate nei capelli di qualcuno, e il canale da cui entra la richiesta non è il telefono, ma la messaggistica di un social network, dove la conversazione non finisce mai e non viene archiviata da nessuna parte.

Ciò che il salone chiama «scheda cliente» è, in realtà, due cose sovrapposte. Una è commerciale e innocua: quale servizio ha fatto, da chi, con quale prodotto, quale tonalità, quanto ha pagato. L’altra entra di nascosto, attraverso il campo libero alla fine, dove il maestro annota ciò che ha osservato o ciò che gli è stato detto — che la pelle si è arrossata all’ultima procedura, che è incinta, che assume un trattamento, che ha avuto una reazione a qualcosa. La seconda non è una versione più dettagliata della prima. È un’altra categoria di dati, con un altro regime, nella stessa riga di tabella.

La fotografia prima/dopo è, allo stesso tempo, il principale strumento di vendita del settore e l’oggetto più delicato che esso produce. Si realizza in cabina, spesso su una persona parzialmente svestita, quasi sempre sul telefono personale del maestro, e finisce in una galleria che si sincronizza da qualche parte. Quando mostra un’acconciatura, è una foto. Quando mostra una pelle con acne prima e senza dopo, mostra uno stato del corpo — e questo la sposta, per contenuto e non per formato, in un’altra categoria rispetto al resto della galleria.

La mancata presentazione non è un problema di cortesia, è un problema di inventario. Il salone risponde con ciò che ha a portata di mano: chiede un acconto, ricorda chi è mancato, invia promemoria. Ognuna di queste tre crea un trattamento con un diverso fondamento — una riguarda il contratto, una un interesse del salone che deve poter spiegare, e la terza si confonde molto facilmente con la promozione, che ha altre regole e un pulsante di arresto che il cliente può premere in qualsiasi momento.

La linea tra salone e ambulatorio medico passa dalla stessa porta. La stessa reception, la stessa agenda, lo stesso telefono — ma nel momento in cui la procedura diventa un atto medico eseguito da un medico o da un altro operatore sanitario, si applica, su tutto ciò che veniva prima, un insieme di regole settoriali che al mattino non c’erano. Il salone non percepisce il passaggio, perché dall’interno non è cambiato nulla: sempre un cliente, sempre una prenotazione, sempre una foto.

Quattro strati, letti dall’esterno

Regulile

Ciò che si applica in beauty & wellness, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

L’allergia e la condizione della pelle non sono preferenze del cliente

La legge definisce i dati relativi alla salute come dati relativi alla salute fisica o mentale della persona, compresi quelli che risultano dalla prestazione di servizi e ne rivelano la condizione. Un cliente che dice che gli piace l’acqua calda e che non vuole la frangia corta esprime una preferenza. Un cliente che dice di avere dermatite, di essere allergico a un anestetico locale o di essere alla dodicesima settimana di gravidanza descrive uno stato del corpo. La prima si annota liberamente. La seconda rientra nel divieto generale di trattamento delle categorie particolari e diventa lecita solo tramite una specifica eccezione, scelta in anticipo, non giustificata dopo.

FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1)

Il salone non ha l’eccezione medica. Rimane il consenso esplicito

L’eccezione che consente il trattamento dei dati relativi alla salute per diagnosi, trattamento o prestazione dell’assistenza sanitaria è subordinata al fatto che i dati siano trattati da o sotto la responsabilità di un professionista vincolato dal segreto professionale. Un salone di parrucchiere o di cura non soddisfa la condizione, perché non presta assistenza sanitaria nel senso della legge — l’atto medico è definito come eseguito da un medico o da un altro operatore sanitario. La conseguenza pratica è concreta: per la domanda sulle controindicazioni, l’unico fondamento realistico resta il consenso esplicito del cliente, dato per uno scopo specifico, e questo cambia l’aspetto del modulo, non solo ciò che vi è scritto.

FonteLegge 195/2024, art. 9 para. (2) lett. h) e para. (3), art. 9 para. (2) lett. a); Legge 263/2005, art. 1 (definizioni di “intervento medico (atto medico)” e “prestatori di servizi sanitari”)

La fotografia non è biometria solo perché è un volto

Si ripete spesso che le foto con i clienti sarebbero dati biometrici. Il testo della legge non lo dice. I dati biometrici sono definiti come dati risultanti da tecniche di trattamento specifiche e che consentono o confermano l’identificazione univoca della persona, mentre il divieto nell’articolo sulle categorie speciali si riferisce ai dati biometrici trattati per l’identificazione univoca. Una fotografia diventa dato biometrico per la tecnica applicata su di essa — riconoscimento facciale, corrispondenza automatica —, non per il fatto di avere un volto dentro. Un salone che tiene un album ordinario non fa biometria, e sostenere il contrario sposta la discussione dal rischio reale a uno inventato.

FonteLegge 195/2024, art. 4 (definizioni di «dati biometrici» e «dati relativi alla salute»), art. 9 para. (1)

La stessa fotografia può però essere dato relativo alla salute, per ciò che mostra

Il rischio reale della foto prima/dopo è un altro, ed è nel contenuto. Un’immagine che mostra una condizione della pelle, una cicatrice, una zona trattata dermatologicamente o l’effetto di una procedura su una condizione rivela la salute fisica della persona. Da quel momento rientra nello stesso regime della risposta scritta sulle allergie, anche se nessuno ha compilato alcun modulo. Un album di acconciature e un album di trattamenti per l’acne sembrano uguali sul telefono e sono soggetti a regole diverse; il salone che li tiene nello stesso luogo li tratta, implicitamente, entrambi secondo la regola meno severa.

FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1)

Quando la procedura è un atto medico, la fotografia richiede il consenso scritto in base a un’altra legge

La legge sui diritti del paziente dice espressamente che il paziente non può essere fotografato, filmato o esposto in qualsiasi altra forma di dimostrazione come oggetto di studio in un’istituzione medico-sanitaria senza il suo consenso scritto o quello del suo rappresentante legale. Non è la stessa richiesta del consenso nella legge sulla protezione dei dati e una non sostituisce l’altra: la prima è settoriale e richiede la forma scritta, la seconda richiede che la richiesta di consenso sia presentata separatamente, in modo intelligibile, con linguaggio chiaro. Un centro che ha aggiunto procedure iniettive accanto ai servizi di cura oltrepassa la linea senza cambiare i propri moduli.

FonteLegge 263/2005, art. 13 para. (10), art. 1 (definizione di «intervento medico (atto medico)»); Legge 195/2024, art. 7 para. (2), art. 9 para. (2) lett. a)

Il consenso non può essere il prezzo del servizio, e si revoca con la stessa semplicità con cui si dà

Nella valutazione del fatto che un consenso sia dato liberamente si tiene conto, in particolare, se l’esecuzione del contratto — inclusa la prestazione del servizio — è condizionata da un consenso per un trattamento non necessario a quel contratto. La pubblicazione della fotografia sui social non è necessaria per tagliare o trattare qualcuno. Quindi «firmate qui, altrimenti non possiamo prenotarvi» non produce un consenso valido, ma uno contestabile. E la revoca deve avvenire con la stessa semplicità dell’assenso: se il consenso è stato dato spuntando una casella alla reception, la revoca non può richiedere una richiesta scritta presso la sede.

FonteLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Il promemoria della prenotazione non è marketing diretto. L’offerta è

La legge definisce il marketing diretto come la comunicazione, tramite telefono, posta o qualsiasi altro mezzo di comunicazione diretta, di messaggi pubblicitari o di promozione di beni o servizi, rivolti a persone particolari. Un messaggio che conferma l’orario di domani riguarda l’esecuzione del contratto. Un messaggio che dice che martedì ci sono venti per cento di sconto sulla manicure è marketing diretto, e in quel caso la persona ha diritto di opposizione in qualsiasi momento, senza motivare la richiesta, e il trattamento a tale scopo si interrompe. Il diritto deve essere portato espressamente all’attenzione del cliente al più tardi alla prima comunicazione, separatamente da qualsiasi altra informazione — non alla fine di un regolamento.

FonteLegge 195/2024, art. 4 (definizione di «marketing diretto»), art. 6 para. (1) lett. b), art. 21 para. (2)–(4)

La soglia di 250 dipendenti non esonera un piccolo salone dalla tenuta dei trattamenti

L’obbligo di tenere il registro delle attività di trattamento ha un’esenzione per le imprese con meno di 250 dipendenti, ma l’esenzione cade se il trattamento è suscettibile di generare un rischio per i diritti e le libertà delle persone, se il trattamento non è occasionale o se include categorie speciali di dati. Un salone con cinque persone che chiede di allergie o condizioni della pelle rientra nell’ultima; un’agenda di prenotazioni tenuta ogni giorno rientra nella seconda. Ne basta anche una sola. Il registro non è un documento di conformità per le ispezioni: è il luogo in cui il salone è obbligato a scrivere, per categorie, quanto dura ogni cosa.

FonteLegge 195/2024, art. 30 para. (1) e (5), art. 9 para. (1)

Mecanica

Cosa fanno siti web e negozi, concretamente

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Rendering lato server, servito dalla cache

Le pagine sono prerenderizzate in fase di build e consegnate come HTML completo, non costruite nel browser. Nella risposta reale compaiono `x-nextjs-prerender: 1` e `x-nextjs-cache: HIT`, con `cache-control: s-maxage=31536000` e una finestra di 300 secondi in cui la versione vecchia può ancora essere servita mentre si aggiorna. L’effetto pratico: un visitatore con connessione debole e un crawler ricevono lo stesso contenuto, nella stessa richiesta.

Immagini e font con budget, non con fortuna

I formati configurati sono AVIF e WebP, con durata minima di cache di 31.536.000 secondi — un anno — e intestazione `immutable` sui file statici, immagini e font. I font sono ospitati da noi in fase di build, non richiesti a un servizio esterno a ogni visita, e sono visualizzati con `swap`, così il testo appare prima del download del font. Esiste anche uno script di compressione in batch, con qualità 80 per WebP e 75 per AVIF, così la sorgente non dipende da ciò che qualcuno ha esportato dall’editor grafico.

Intestazioni di sicurezza inviate da due punti e verificate nella risposta

Dall’applicazione: trasporto sicuro imposto per 63.072.000 secondi con sottodomini e inserimento nella lista di preload, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` e una politica di permessi che chiude la camera, lascia il microfono solo per la propria origine e disattiva il raggruppamento per interessi. Dal server web, separatamente: una politica di sicurezza del contenuto completa, con l’elenco esplicito delle origini consentite. Nella consegna si scrive esplicitamente che sono due punti — altrimenti il prossimo che modifica qualcosa cerca quello sbagliato.

Mappa del sito generata dai dati, non scritta a mano

La mappa del sito si costruisce da cinque fonti — 13 indirizzi fissi, gli articoli, 19 prodotti, 12 servizi e 100 combinazioni servizio × dominio — e passa attraverso una deduplicazione finale. Risultato: 147 indirizzi, contati sia nel codice sia nel file servito in produzione. Una nuova pagina entra automaticamente; una cancellata scompare. Nessuno mantiene un elenco parallelo che si desincronizza in tre settimane.

Gli indirizzi vecchi non muoiono: 43 reindirizzamenti permanenti

Una pulizia di struttura lascia dietro di sé indirizzi che qualcuno ha salvato o pubblicato. Nella configurazione ci sono 43 reindirizzamenti permanenti — 9 guide al blog, 20 articoli orfani, 6 case study rimappati e 8 pagine singole. Ci sono anche 11 pagine che reindirizzano dall’interno dell’applicazione; sono corrette dal punto di vista funzionale, ma più costose di una regola di configurazione, e sono indicate come tali nell’elenco delle riparazioni.

Il modulo è infrastruttura, non decorazione

La richiesta viene scritta in un log append-only prima di tentare la consegna, con una seconda riga per l’esito; esiste una sonda pubblica di salute che dice se un lead può raggiungere un operatore umano in questo momento; e le richieste alle interfacce sono limitate a 10 al minuto, con la chiave presa dall’ultimo hop dell’intestazione degli indirizzi reindirizzati, non dal primo — il primo è inviato dal cliente. I motivi sono scritti nel codice, non in una documentazione separata.

Il servizio, in dettaglio

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha beauty & wellness, con la base giuridica della conservazione dove la legge la prevede.

Scheda cliente e formula della procedura: Nome, telefono, storico dei servizi, prodotto usato, tonalità, maestro, prezzo. È il nucleo commerciale del salone ed è ciò che rende una seconda visita migliore della prima. La base è l’esecuzione del contratto o le misure prese su richiesta del cliente prima del contratto, e il problema non è la legittimità, ma il limite: la scheda cresce per aggiunta e non si svuota mai da sola.Conservazione: In relazione al rapporto con il cliente e ai relativi obblighi contabili. Il termine si scrive espressamente per categoria, nel registro delle attività di trattamento, oppure si comunica il criterio in base al quale viene stabilito. Una scheda conservata «per ogni eventualità» non ha un termine, quindi non ha fondamento.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 5 para. (1) lett. c) e e), art. 30 para. (1) lett. f)
Le risposte alle domande sulle controindicazioni: Allergie, gravidanza, affezioni della pelle, terapia in corso, interventi recenti. Sono informazioni senza le quali alcune procedure non possono essere eseguite in sicurezza, e sono dati relativi alla salute. Si raccolgono per uno scopo preciso — la decisione se la procedura possa essere eseguita —, non per il dossier del cliente in generale, e il volume si limita a ciò che è necessario per quella procedura: la domanda corretta è „siete allergici alle sostanze di questa procedura”, non „quali malattie avete”.Conservazione: Quanto è necessario per la procedura a cui si riferisce e per la sua ripetizione in sicurezza. Si cancella o si rivaluta quando il cliente revoca il consenso e non esiste un’altra base giuridica. Un questionario sulle controindicazioni conservato all’infinito diventa una cartella clinica senza essere tenuto da qualcuno obbligato al segreto professionale.FonteLegge 195/2024, art. 9 para. (1) e para. (2) lett. a), art. 5 para. (1) lett. c), art. 17 para. (1) lett. b), art. 30 para. (1) lett. f)
Le fotografie prima/dopo: Due immagini della stessa persona, realizzate a distanza di tempo, che esistono proprio per mostrare una differenza. Il loro regime non si decide dal formato, ma da ciò che si vede: un’acconciatura è una foto normale, una pelle trattata è un dato relativo alla salute. La pubblicazione è uno scopo separato dalla documentazione interna del lavoro e richiede il suo fondamento proprio — non si eredita dal fatto che la foto sia stata scattata.Conservazione: Per le pubblicazioni sulla base del consenso: fino alla revoca, e la revoca deve essere semplice quanto il consenso. Per quelle tenute internamente come prova del lavoro: un termine scritto, legato al periodo in cui il lavoro può ancora essere contestato. Un album senza termine è un album che si trasferisce insieme al telefono.FonteLegge 195/2024, art. 4 (definizione di «dati relativi alla salute»), art. 9 para. (1) e para. (2) lett. a), art. 7 para. (3); Legge 263/2005, art. 13 para. (10) — per il caso dell'istituzione medico-sanitaria
L’agenda delle prenotazioni e il filo dei messaggi: L’orario, il servizio, lo specialista, il telefono — e la conversazione da cui è nato l’appuntamento, che di solito contiene più della riga in agenda. Il thread di messaggistica è la seconda scheda del cliente e quasi nessuno lo dichiara come tale. Se l’agenda risiede in un servizio online, il fornitore di quel servizio è responsabile del trattamento e ha bisogno di un contratto scritto con oggetto, durata, natura, finalità, tipo di dati e categorie di interessati, più istruzioni documentate.Conservazione: Lo storico delle prenotazioni ha bisogno di un proprio termine, separato dalla scheda cliente. Il trasferimento verso un fornitore nello Spazio economico europeo non richiede un’autorizzazione speciale; al di fuori di esso, il capitolo sui trasferimenti si applica integralmente.FonteLegge 195/2024, art. 6 para. (1) lett. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) lett. d) e f)
L’anticipo, i dati di pagamento e l’evidenza delle mancate presentazioni: L’anticipo e il pagamento dipendono dal contratto. L’evidenza di chi non si è presentato è un’altra cosa: è un elenco costruito dal salone, sul comportamento di alcune persone, che il salone usa per decidere come trattarle in futuro. Quando la base giuridica è l’interesse legittimo del salone, la persona ha il diritto di opporsi per motivi personali, e il trattamento si interrompe se il salone non dimostra motivi legittimi e cogenti prevalenti.Conservazione: Per i pagamenti, quanto richiedono gli obblighi contabili. Per la registrazione delle assenze, un termine scritto e breve — un elenco senza termine diventa un elenco nero permanente, e ciò è difficile da giustificare come proporzionato.FonteLegge 195/2024, art. 6 para. (1) lett. b) e f), art. 21 para. (1), art. 5 para. (1) lett. e), art. 13 para. (1) lett. d)
Le registrazioni delle telecamere del salone: Le telecamere compaiono per motivi non legati ai clienti — furto, sicurezza del registratore di cassa, controversie con il personale — ma riprendono persone durante un servizio personale, talvolta parzialmente nude. È un’area in cui la legge richiede un’attenzione speciale, e gli studi individuali non sono un’area in cui la telecamera si mette «per ordine». Le persone riprese devono essere informate al momento della raccolta, con la finalità, la base giuridica, i destinatari e il periodo di conservazione.Conservazione: Il periodo è stabilito dal salone e comunicato al momento della raccolta; quando non può essere indicato con precisione, si comunicano i criteri in base ai quali è stabilito. L'impostazione di fabbrica del recorder non è un termine stabilito dall'operatore.FonteLegge 195/2024, art. 6 para. (1) lett. f), art. 13 para. (1) e (2), art. 21 para. (1), art. 35 para. (3) lett. c)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Scheda cliente: Lo storico dei lavori di una persona, tenuto per non ripetere un errore e perché la seconda visita inizi da dove si è conclusa la prima. Nel salone è un oggetto commerciale. Nella legge diventa due oggetti nel momento in cui qualcuno vi scrive ciò che ha osservato sulla pelle.
Controindicazioni: I motivi per cui una procedura non può essere eseguita ora, per questa persona. È il termine usato dal settore, non «anamnesi» e non «storia clinica». Un sistema che chiede controindicazioni pone, in realtà, una domanda sulla salute — indipendentemente da come sia etichettato il campo.
Prova di sensibilità: Il test eseguito prima di una procedura, di regola ventiquattro o quarantotto ore prima, per vedere se compare una reazione. Ha una conseguenza operativa diretta: la prenotazione non è una, sono due, e la seconda dipende dal risultato della prima.
Formula: La combinazione esatta usata per un lavoro — proporzioni, tempo di azione, prodotto. È la cosa più preziosa nella scheda cliente per il salone e la meno sensibile per il cliente. Vale la pena tenerla separata da tutto il resto, proprio perché i regimi differiscono.
Prima/dopo: La coppia di fotografie che mostra il risultato. È l’unità di contenuto del settore e, allo stesso tempo, la sua unità di rischio. Si richiede come tale — il cliente capisce «posso fare una foto prima/dopo?», non «acconsente al trattamento dell’immagine».
Finestra: Un intervallo rimasto libero nell’agenda di uno specialista, di solito creato da un’annullamento tardivo. La parola è operativa: chi riempie la finestra guadagna la giornata. Qualsiasi sistema costruito per un salone viene giudicato da ciò che fa con le finestre, non da quanto elegantemente mostra i servizi.
Neprezentare: Il cliente non è venuto e non ha annullato. Il termine del salone, non “no-show” e non “annullamento”. La differenza rispetto all’annullamento è che non lascia tempo per riempire nuovamente lo slot, quindi è una perdita diretta — il motivo per cui compaiono gli acconti e le liste.
Avans: La somma pagata al momento della prenotazione, che rende ferma l’appuntamento. Non è una tassa e non è una penalità: è parte del prezzo del servizio, pagata in anticipo. La distinzione conta, perché una penalità richiede un’altra costruzione contrattuale rispetto a un anticipo.
Maestru: La persona che esegue il lavoro. In molti saloni il cliente non sceglie il salone, sceglie il maestro, e se ne va con lui se questo si trasferisce. Un sistema che tratta gli specialisti come risorse intercambiabili propone orari che il cliente non vuole.

Dove si rompe

Ciò che va storto quando beauty & wellness si digitalizzano in fretta

Il campo libero cambia in silenzio il regime dell’intera scheda

Il salone costruisce una tabella con nome, telefono, servizio, prezzo — un trattamento ordinario — e lascia alla fine una colonna «osservazioni», perché il maestro ne ha bisogno. Dalla prima nota su una reazione della pelle, la tabella contiene categorie speciali: cade l’eccezione all’evidenza delle attività di trattamento per le piccole imprese, cambia il fondamento necessario, cambia ciò che si può fare con l’esportazione in un altro sistema. Nessuno prende una decisione. La colonna si riempie semplicemente.

Il consenso per la fotografia è legato alla possibilità di essere serviti

Il modulo alla reception ha una sola firma per tutto: regolamento, controindicazioni, fotografie, promozioni. Senza firma, la prenotazione non viene fatta. La costruzione sembra efficiente ed è esattamente ciò che la legge squalifica: il consenso non è libero quando la prestazione del servizio è subordinata a un accordo per un trattamento che non è necessario a quel servizio, e la richiesta di consenso deve essere presentata in una forma che la distingua chiaramente dagli altri aspetti. Il risultato pratico è che il salone crede di avere il consenso e, alla prima contestazione, non ha nulla.

Il filo di messaggistica è la seconda scheda del cliente e non compare da nessuna parte

Le prenotazioni arrivano tramite la messaggistica di un social network, e lì restano le fotografie inviate dal cliente, la descrizione del problema, talvolta i documenti. La conversazione non compare nell’evidenza dei trattamenti, non compare nell’informativa data al cliente, non ha un termine di cancellazione ed è accessibile a chiunque abbia il telefono del salone sbloccato. Quando il cliente chiede l’accesso ai suoi dati o la loro cancellazione, il salone risponde dalla tabella e dimentica il filo — sebbene il filo contenga più della tabella.

La revoca si chiede più difficilmente di quanto sia stato dato il consenso

Il consenso è stato dato spuntando una casella sul telefono, in dieci secondi. Il recesso si richiede mediante una domanda scritta, portata al salone, nell’orario di lavoro. La legge richiede espressamente che il recesso si realizzi con la stessa semplicità del consenso, e questo squilibrio è facilmente osservabile dall’esterno e difficile da difendere. L’effetto collaterale è commerciale: un cliente che non può uscire semplicemente da una lista non si lamenta, ma smette del tutto di rispondere.

Il salone cresce nel medicale senza spostare i propri documenti

Si aggiunge un medico un giorno alla settimana, poi due procedure iniettabili, poi un apparecchio. La reception, l’agenda, la chat e l’album restano gli stessi. Dall’esterno nulla è cambiato; giuridicamente, una parte dell’attività è entrata nell’ambito di una legge settoriale, con propri requisiti di riservatezza, di accesso della persona ai propri dati e di consenso scritto per la fotografia. I sistemi che non distinguono i due tipi di prenotazione rendono impossibile il rispetto dei due regimi, perché non sanno quale riga appartenga a quale tipo.

Domande

Cosa chiede qualcuno del beauty & wellness prima di acquistare software

Un cliente chiede in chat quale procedura sia adatta alla sua pelle. Può rispondere un assistente automatico?

Può descrivere i servizi eseguiti dal salone e può portare la conversazione a una persona. Non può scegliere la procedura in base a ciò che il cliente descrive della propria pelle, per due motivi che si sommano. Primo: la descrizione è un dato relativo alla salute, e il salone non ha l’esenzione medica, quindi servirebbe un consenso esplicito ottenuto prima, non una conversazione che scivoli lì. Secondo: la persona ha il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato che la riguardi significativamente, e le decisioni che rientrano nelle eccezioni non possono basarsi su categorie particolari di dati se non tramite consenso esplicito o un importante interesse pubblico, con misure adeguate. Un assistente che propone gli orari e una persona che conferma l’idoneità è un’architettura che rientra nella legge.

Possiamo chiedere delle allergie in chat, prima della prenotazione?

Si può, ma la domanda deve essere costruita, non posta a caso. Il consenso per una categoria particolare deve essere esplicito e dato per uno scopo specifico, e la richiesta deve essere presentata separatamente dal resto, in linguaggio chiaro. In pratica: si dice perché si chiede, si limita la domanda alle sostanze della procedura discussa, ed si evita il campo libero in cui il cliente racconta tutte le sue malattie. L’alternativa che evita del tutto il problema è non raccogliere in chat: l’assistente prenota, e la domanda sulle controindicazioni si pone in cabina, dove la risposta ha un senso immediato e un solo destinatario.

Possiamo pubblicare le foto prima/dopo sui social del salone?

Con il consenso per lo scopo „pubblicazione”, distinto dal consenso a essere fotografati per il dossier del lavoro. La pubblicazione non è necessaria per l’esecuzione del servizio, quindi il servizio non può essere condizionato a essa — un consenso ottenuto così è contestabile. Se l’immagine mostra una patologia, si tratta di categoria particolare e il consenso deve essere esplicito. E se la procedura è stata un atto medico in un’istituzione medico-sanitaria, la legge settoriale richiede inoltre la forma scritta. Tre requisiti diversi per la stessa foto, a seconda di ciò che mostra e di chi ha eseguito la procedura.

Un cliente chiede di cancellare le foto pubblicate due anni fa. Dobbiamo farlo?

Se la base giuridica è stata il consenso e questo viene revocato, e non esiste un’altra base giuridica, sì — e senza ritardi ingiustificati. Inoltre: se le immagini sono state rese pubbliche, il titolare è obbligato ad adottare misure ragionevoli, tenendo conto della tecnologia disponibile e del costo di attuazione, per informare anche altri titolari che le trattano della richiesta di cancellazione dei link, delle copie o delle riproduzioni. Questa è la parte che i saloni non anticipano: la foto è stata ripubblicata, e l’obbligo non si ferma al proprio account. Il termine di risposta alla richiesta è di al massimo un mese, prorogabile di due, con informazione della persona entro il primo mese.

Possiamo inviare un’offerta a chi non è più venuto da tempo?

Sì, ma è marketing diretto e si sottopone alle sue regole, non alle regole del promemoria. La persona ha il diritto di opporsi in qualsiasi momento al trattamento per questa finalità, inclusa la creazione di profili a essa collegati, e in caso di opposizione il trattamento per tale finalità si interrompe — senza valutazione, senza ponderazione. Il diritto deve essere portato esplicitamente all’attenzione della persona al più tardi alla prima comunicazione, presentato chiaramente e separatamente da qualsiasi altra informazione. In pratica questo significa che la segmentazione “chi non è più venuto da N mesi” deve rispettare un elenco di opposizioni verificato prima dell’invio, non dopo il primo reclamo.

Siamo un salone con cinque persone. Ci servono il registro dei trattamenti e il responsabile della protezione dei dati?

Sono due domande con risposte diverse. Il registro: l’esenzione per meno di 250 dipendenti cade se il trattamento include categorie particolari o se non è occasionale, quindi un salone che chiede delle allergie e tiene un’agenda lo deve. Il responsabile della protezione dei dati: è richiesto quando le attività principali consistono nel trattamento su larga scala di categorie particolari o nel monitoraggio periodico e sistematico, su larga scala, delle persone. L’attività principale di un salone è il servizio di cura, non il trattamento dei dati, e la „larga scala” è il requisito che di solito non è soddisfatto. Un salone può designare volontariamente un responsabile; non è la stessa cosa che esservi obbligato.

La nostra agenda si trova in un servizio online. È un problema?

Non di per sé, ma crea due obblighi che il salone ha indipendentemente da quanto sia buono il fornitore. Il primo: il fornitore è un responsabile del trattamento, e il trattamento da parte sua deve essere disciplinato da un contratto che stabilisca l’oggetto, la durata, la natura e lo scopo del trattamento, il tipo di dati e le categorie di interessati, con istruzioni documentate, riservatezza assunta, divieto di subappaltare senza autorizzazione scritta, assistenza alle richieste dei clienti e cancellazione o restituzione alla fine. Il secondo: se i dati arrivano al di fuori dello Spazio economico europeo, si applica integralmente il capitolo sui trasferimenti; per gli Stati dello Spazio economico europeo non sono necessarie autorizzazioni speciali. La domanda utile al fornitore non è “siete conformi”, ma “dove risiedono i dati e che cosa firmate”.

Possiamo impostare un sistema che rifiuti automaticamente la prenotazione di una persona assente due volte?

Un rifiuto automatico di entrare in un rapporto contrattuale è il tipo di decisione che incide sulla persona in modo significativo, e la persona ha il diritto di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato. Anche nelle situazioni in cui una tale decisione è consentita, il titolare deve attuare misure che garantiscano almeno l’intervento umano, l’espressione del punto di vista e la contestazione della decisione. La soluzione che funziona è un’altra ed è anche commercialmente migliore: il sistema segnala, richiede un anticipo invece di rifiutare, e la persona decide le eccezioni. La differenza tra «non si può prenotare» e «per questa prenotazione è richiesto un anticipo» è la differenza tra una decisione automatica e una regola commerciale.

Abbiamo aggiunto procedure iniettabili accanto ai servizi di cura. Cambia qualcosa?

Cambia il regime, non la ricezione. Nel momento in cui la procedura è un intervento medico eseguito da un medico o da un altro operatore sanitario, sopra le regole di protezione dei dati si applica la legge sui diritti del paziente: la confidenzialità delle informazioni rientranti nel segreto medico, protette anche dopo la morte della persona; la comunicazione di informazioni confidenziali solo con consenso esplicito o quando la legge lo richiede espressamente; l’accesso illimitato della persona ai propri dati, con il diritto di ottenerne copia; e il divieto di fotografare o filmare senza consenso scritto. In cambio diventa disponibile l’eccezione medica al divieto di trattamento delle categorie speciali, condizionata dal segreto professionale. In pratica, gli stessi dati, un altro dossier e altri moduli — e il sistema che li gestisce deve sapere quale prenotazione è di quale tipo.

Ciò che non possiamo sostenereNon inseriamo in questa pagina alcun risultato proprio misurato in un salone e non lo sostituiamo con un dato di mercato; ciò che abbiamo effettivamente costruito per questo settore è descritto separatamente, nel file di soluzione corrispondente, con le sue riserve. Non siamo giuristi, non emettiamo pareri e non facciamo le veci della consulenza legale: qui ci sono norme citate con articolo, non l’analisi di un caso specifico. Non siamo riusciti a verificare il regime sanitario settoriale dei saloni e dei centri di cura — il sito dell’Agenzia Nazionale per la Sanità Pubblica ha restituito 403 nel giorno della verifica, e la fonte ufficiale consolidata della legislazione anche; tutto ciò che riguarda norme igieniche, autorizzazione sanitaria e prodotti cosmetici resta non verificato e non è affermato da nessuna parte sopra. Non siamo riusciti ad aprire il testo del Regolamento (UE) 2016/679 nel giorno della verifica (sfida anti-bot), quindi non citiamo alcun considerando europeo — tutto ciò che è scritto su fotografie e dati biometrici proviene dal testo della Legge 195/2024, letto direttamente. Non verifichiamo l’elenco dei tipi di operazioni per cui il Centro impone la valutazione d’impatto; quando è pubblicato, decide quello, non il presente testo. Non costruiamo dispositivi medici, non certifichiamo apparecchiature e non ci occupiamo della conformità dell’atto medico. Non abbiamo un codice di condotta approvato dal Centro e nessuna certificazione ai sensi della legge. Non nominiamo alcun salone e non pubblichiamo nulla sui clienti di qualcuno.

Il servizio, in dettaglio Ciò che abbiamo costruito effettivamente Tutti gli scenari

Servizio, applicatoNon abbiamo ancora consegnato esattamente questa combinazione. Ciò che ha letto sopra è la meccanica del nostro servizio, verificabile sulla sua pagina, affiancata alle regole che lo governano beauty & wellness — ciascuno con l’articolo da cui proviene. Ciò che abbiamo costruito concretamente sta nella pagina del servizio e nel portfolio.

Fonti 9 fonti · verificate il 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone