Un software per saloni conforme al GDPR conserva i dati delle tue clienti — nome, recapiti, storico dei trattamenti, preferenze e consensi — su server situati nell'Unione Europea, li cifra e ne controlla gli accessi, e ti permette di esportarli o cancellarli quando qualcuno lo richiede. In Italia questo non è un dettaglio tecnico: il Garante per la protezione dei dati personali può chiederti conto di come tratti quelle informazioni, e la responsabilità resta tua anche quando ti appoggi a un gestionale di terze parti. Prima di affidarti a uno strumento — che sia un gestionale completo come WeGest, un marketplace come Uala o Treatwell, oppure un'app di prenotazione essenziale — conviene capire dove finiscono davvero i dati e che cosa chiedere al fornitore.
Cosa rende un software per saloni conforme al GDPR?
Un software è conforme quando traduce in funzioni concrete i principi del GDPR: minimizzazione dei dati, limitazione della conservazione, integrità e riservatezza. Per un salone significa avere schede clienti cifrate, hosting con sede nell'UE (la cosiddetta residenza dei dati), accesso basato sui ruoli — così un collaboratore vede solo ciò che gli serve — raccolta digitale del consenso, esportazione e cancellazione rapide per rispondere alle richieste delle clienti, e accessi protetti, idealmente con autenticazione a più fattori (MFA). Nessuna di queste voci è opzionale: sono il modo in cui la piattaforma dimostra, nella pratica, di rispettare la normativa.
Titolare o responsabile: di chi sono i dati delle tue clienti?
La distinzione più importante, e spesso ignorata, è questa: il salone è il titolare del trattamento, mentre il fornitore del software è il responsabile. Significa che le decisioni — e le eventuali sanzioni — ricadono su di te, non sul software. Per questo l'articolo 28 del GDPR richiede un accordo scritto (la nomina a responsabile, o data processing agreement) che regoli come il fornitore tratta i dati per tuo conto. È il primo documento da chiedere, prima ancora di guardare le funzioni. Con i marketplace il tema si complica: quando una nuova cliente prenota tramite Uala o Treatwell, parte dei suoi dati viene attribuita alla piattaforma e non solo a te, oltre alla commissione — circa il 25% sulla prima prenotazione in Italia — che questi canali trattengono. Sapere chi controlla l'anagrafica è quindi tanto una questione di conformità quanto di autonomia commerciale.
Gestionale, marketplace o app essenziale: dove finiscono i dati
Gli strumenti che un salone italiano confronta appartengono a tre famiglie, con implicazioni diverse sia sul costo sia sulla titolarità dei dati. La tabella riassume che cosa aspettarti e su che cosa insistere con il fornitore prima di firmare.
| Gestionale italiano completo (es. WeGest) | Abbonamento da circa 69 a 146 € al mese, senza commissioni sulle prenotazioni | I dati restano nel tuo account; il fornitore agisce come responsabile | Ubicazione dei server, nomina a responsabile ex art. 28, cifratura, esportazione e cancellazione |
| Marketplace (Uala, Treatwell) | Canone variabile più commissione sulle nuove clienti (circa 25% in Italia) | Le nuove clienti sono in parte attribuite al marketplace, non solo al salone | Quali dati condividi, che cosa puoi esportare se cambi piattaforma, informativa alle clienti |
| App di prenotazione essenziale (es. Boona, Fresha) | Abbonamento contenuto o piano gratuito, spesso con commissione ridotta o nulla | L'anagrafica resta tua e vive nel tuo account | Dove è ospitato il servizio, come sono cifrati i dati, procedura di cancellazione su richiesta |
La checklist da fare al fornitore
La conformità dipende da come vengono trattati i dati, non solo dalle funzioni pubblicizzate. Trasforma questi punti in domande dirette al fornitore e pretendi risposte scritte: dove sono ospitati e cifrati i dati (server nell'UE o nel SEE); se esistono trasferimenti verso Paesi terzi e con quali garanzie; se è previsto l'accesso basato sui ruoli; se il consenso viene raccolto e archiviato in forma digitale; con quale procedura esporti o cancelli l'anagrafica su richiesta di una cliente; e se viene firmata la nomina a responsabile del trattamento. Le stesse domande valgono per qualunque strumento tu stia valutando nella nostra guida ai software gestionali per saloni di bellezza. Se usi un'app economica come Boona per prenotazioni e schede clienti (a partire da circa 2 $ al mese per operatore, commissione dello 0% e tre mesi di prova gratuita, boona.app), applicala con lo stesso rigore: un prezzo basso non sostituisce la verifica su hosting, cifratura e cancellazione dei dati.
Domande frequenti
Schede clienti cifrate, hosting con sede nell'UE, accesso basato sui ruoli, raccolta digitale del consenso, esportazione e cancellazione semplici per le richieste delle clienti e accessi protetti come l'autenticazione a più fattori. Chiedi al fornitore di confermare per iscritto ogni punto e di firmare la nomina a responsabile del trattamento.Cosa rende conforme al GDPR un software per saloni?
Il GDPR non impone che i dati restino in Italia: è sufficiente che siano trattati nell'UE o nel SEE. Un eventuale trasferimento verso Paesi terzi è possibile solo con garanzie adeguate, come le clausole contrattuali tipo. Chiedi al fornitore dove si trovano fisicamente i server e se esistono sub-responsabili fuori dall'Unione.I dati delle mie clienti devono restare in Italia o basta l'UE?
Il salone è il titolare del trattamento e risponde delle scelte fatte sui dati; il fornitore del software è il responsabile che li tratta per tuo conto. Per questo l'articolo 28 del GDPR richiede un accordo scritto fra le due parti. In caso di controllo del Garante, la posizione del titolare è la tua.Sono responsabile io o il fornitore del software?
Sì. La conformità dipende dal trattamento dei dati, non dal prezzo: anche uno strumento leggero può essere in regola se ospita i dati nell'UE, li cifra, offre esportazione e cancellazione e mette a disposizione l'accordo ex art. 28. Verifica questi aspetti prima di affidargli l'anagrafica delle tue clienti.Posso usare un'app di prenotazione economica ed essere comunque a norma?