Informativa Privacy – Applicazioni powered by OorApp
Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 20 settembre 2026
1. A cosa si applica questa informativa
La presente Informativa Privacy disciplina il trattamento dei dati personali effettuato nell'ambito delle applicazioni, dei programmi loyalty, delle tessere digitali e dei servizi realizzati mediante la piattaforma tecnologica OorApp.
OorApp è una piattaforma white-label utilizzata da attività commerciali, aziende e organizzazioni per offrire ai propri clienti servizi quali tessere fedeltà digitali, raccolta punti, premi, vantaggi, comunicazioni e ulteriori funzionalità collegate alla relazione con il cliente.
Per questo motivo l'app utilizzata dall'utente può presentare nome, logo, colori e identità commerciale del soggetto che gestisce il programma loyalty, mentre la tecnologia sottostante è fornita da OorApp.
2. Gestore del Programma e OorApp
Ai fini della presente Informativa, per “Gestore del Programma” si intende l'attività commerciale, impresa o organizzazione che offre all'utente il programma loyalty e che è identificata nell'app mediante il proprio nome, denominazione commerciale, marchio e/o logo.
Per i trattamenti relativi alla gestione del programma loyalty, al rapporto con il cliente, all'attribuzione di punti e vantaggi, ai premi e alle eventuali iniziative promozionali, il Gestore del Programma opera, di regola, quale Titolare del trattamento, determinando le finalità del trattamento connesso al proprio rapporto con il cliente.
La piattaforma tecnologica è fornita da:
OorApp – Doobliu Web Services
Sede Legale: Bastioni di Portanuova 21, Milano, 20121, ITA
Email: info@oorapp.com
Sito: https://oorapp.com
Quando OorApp tratta dati per fornire al Gestore del Programma l'infrastruttura necessaria all'erogazione del servizio, può operare quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base degli accordi e delle istruzioni ricevute dal Gestore.
Per specifici trattamenti effettuati direttamente per finalità proprie — ad esempio tutela e sicurezza dell'infrastruttura OorApp, prevenzione di abusi, gestione tecnica della piattaforma o adempimento di obblighi propri di legge — Doobliu Web Services può operare quale autonomo Titolare limitatamente a tali trattamenti.
La qualificazione privacy dipende dalle effettive finalità e modalità del trattamento, secondo i criteri stabiliti dal GDPR e dalle linee guida dell'European Data Protection Board.
3. Come individuare il Gestore del Programma
Il Gestore del Programma è il soggetto commerciale al cui programma loyalty l'utente ha aderito e la cui identità viene resa riconoscibile attraverso nome dell'app, logo, marchio, denominazione dell'attività e contesto commerciale nel quale il programma viene utilizzato.
Per richieste relative a punti, premi, acquisti, promozioni, vantaggi o al rapporto commerciale, l'utente può rivolgersi direttamente al Gestore attraverso i normali recapiti dell'attività.
Per questioni tecniche o per richieste relative alla piattaforma OorApp è inoltre possibile scrivere a:
Quando OorApp non sia direttamente competente sulla richiesta privacy, provvederà, nei limiti applicabili, a indirizzare l'interessato verso il relativo Gestore.
4. Dati che possono essere trattati
A seconda delle funzionalità attivate dal Gestore del Programma, possono essere trattate una o più delle seguenti categorie di dati.
Dati identificativi e anagrafici, quali nome, cognome, data di nascita o altre informazioni volontariamente fornite o richieste per l'adesione al programma.
Dati di contatto, quali indirizzo email e, quando previsto, numero di telefono.
Dati dell'account, compresi identificativo dell'utente, stato dell'account, data di registrazione, verifica dell'indirizzo email e informazioni tecniche necessarie all'autenticazione e al recupero delle credenziali.
Le password non devono essere memorizzate in chiaro.
Dati della tessera e del programma loyalty, quali identificativo della tessera digitale, QR code, saldo punti, movimenti, bonus, premi disponibili, premi utilizzati e operazioni di redemption.
Dati relativi ad acquisti e operazioni, quando il Gestore utilizza funzionalità che associano al profilo loyalty transazioni, prodotti, importi o altre informazioni collegate alle operazioni effettuate.
Dati relativi ai consensi e alle preferenze, comprese le scelte dell'utente rispetto a comunicazioni promozionali, notifiche, email e altri eventuali canali attivati.
Dati tecnici, quali indirizzo IP, tipo di dispositivo, sistema operativo, versione dell'app, data e ora di utilizzo, log di sicurezza e identificativi tecnici necessari al funzionamento della piattaforma.
Token e identificativi per notifiche push, ove l'utente abbia autorizzato le notifiche sul dispositivo.
OorApp non è progettata per raccogliere categorie particolari di dati ai sensi dell'art. 9 GDPR, salvo che una specifica funzione futura lo richieda e venga predisposta un'idonea base giuridica e una specifica informativa.
5. Finalità del trattamento
I dati possono essere utilizzati per:
- creare, verificare e gestire l'account;
- consentire autenticazione e recupero password;
- generare e rendere disponibile la tessera loyalty digitale;
- identificare correttamente l'utente all'interno del programma;
- attribuire, visualizzare, correggere e utilizzare punti;
- gestire premi, bonus, vantaggi e redemption;
- registrare lo storico delle operazioni;
- gestire eventuali acquisti associati alla tessera;
- inviare comunicazioni strettamente necessarie al servizio;
- fornire assistenza;
- prevenire frodi, accessi non autorizzati e utilizzi impropri;
- proteggere utenti, Gestore e infrastruttura;
- rispettare obblighi normativi;
- inviare, quando consentito, comunicazioni promozionali sulla base delle preferenze dell'utente.
6. Basi giuridiche
Il trattamento necessario alla registrazione, alla gestione dell'account e all'erogazione delle funzionalità richieste può fondarsi sull'esecuzione di un contratto o di misure richieste dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR.
I trattamenti necessari per adempiere obblighi normativi si fondano sull'art. 6, par. 1, lett. c) GDPR.
Le attività strettamente necessarie alla sicurezza, alla prevenzione degli abusi e alla tutela dei sistemi possono, quando ne ricorrono le condizioni, fondarsi sul legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Le attività per le quali è richiesto il consenso vengono effettuate sulla base dell'art. 6, par. 1, lett. a) GDPR.
L'informativa deve indicare chiaramente finalità, basi giuridiche, destinatari e tempi o criteri di conservazione.
7. Email e comunicazioni di servizio
L'utente può ricevere email necessarie al corretto utilizzo del servizio, tra cui:
- verifica dell'indirizzo email;
- recupero o modifica della password;
- notifiche relative alla sicurezza dell'account;
- comunicazioni indispensabili all'erogazione del servizio.
Queste comunicazioni sono funzionali all'utilizzo dell'account e sono gestite separatamente dalle comunicazioni promozionali.
8. Marketing e comunicazioni promozionali
L'invio di comunicazioni promozionali tramite email, notifiche push, SMS, WhatsApp o altri canali eventualmente disponibili avviene nel rispetto della normativa applicabile.
Quando è necessario il consenso, quest'ultimo viene richiesto separatamente e deve essere libero, specifico e revocabile.
Il rifiuto o la revoca del consenso marketing non impediscono l'utilizzo delle funzionalità essenziali del programma loyalty.
9. Profilazione e personalizzazione
Qualora vengano attivate funzionalità di segmentazione o analisi delle preferenze finalizzate alla personalizzazione delle offerte, il relativo trattamento viene effettuato nel rispetto della base giuridica applicabile e, quando necessario, previo consenso.
In assenza delle condizioni richieste dalla legge, non vengono assunte decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in maniera analoga significativamente sull'utente.
10. Destinatari e fornitori
I dati possono essere trattati, nei limiti delle rispettive funzioni, da personale e collaboratori autorizzati del Gestore del Programma e di OorApp.
Possono inoltre essere utilizzati fornitori necessari al funzionamento della piattaforma, ad esempio per:
- hosting e infrastruttura cloud;
- database;
- DNS e sicurezza;
- posta elettronica transazionale;
- notifiche push;
- backup;
- monitoraggio tecnico;
- sviluppo e manutenzione;
- assistenza e supporto.
Quando ne ricorrono i presupposti, tali fornitori vengono disciplinati ai sensi dell'art. 28 GDPR.
11. Trasferimenti verso Paesi terzi
Qualora un fornitore comporti il trattamento di dati personali al di fuori dello Spazio Economico Europeo, il trasferimento deve avvenire nel rispetto del Capo V GDPR, utilizzando, secondo il caso, decisioni di adeguatezza, Clausole Contrattuali Standard o altri strumenti legalmente previsti.
12. Conservazione
I dati vengono conservati per il periodo necessario a fornire il servizio e gestire la partecipazione al programma loyalty.
I dati dell'account possono essere conservati fino alla chiusura dell'account e successivamente per il tempo necessario all'adempimento di obblighi di legge, alla tutela dei diritti, alla sicurezza o alla gestione di eventuali controversie.
I dati relativi ai consensi e alle revoche possono essere conservati per documentare le scelte dell'utente e dimostrare il rispetto della normativa.
Gli indirizzi o identificativi inseriti in liste di soppressione per revoca, opt-out, hard bounce o segnalazioni possono essere conservati nella misura minima necessaria per evitare ulteriori comunicazioni non consentite.
13. Sicurezza
OorApp adotta misure tecniche e organizzative volte a proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, modifica o distruzione.
Tali misure possono comprendere autenticazione, controllo degli accessi, cifratura delle comunicazioni, logging, backup, monitoraggio e segregazione logica degli ambienti e dei tenant.
14. Chiusura dell'account
L'utente può richiedere la chiusura del proprio account attraverso le funzionalità disponibili nell'app, ove presenti, oppure contattando il Gestore del Programma o il supporto.
A seguito della chiusura, i dati vengono cancellati o anonimizzati quando non sussista un ulteriore obbligo o una valida base giuridica per conservarli.
15. Minori
I programmi loyalty powered by OorApp non sono destinati specificamente ai minori salvo espressa indicazione del Gestore.
Qualora il programma ammetta la partecipazione di minori, saranno applicate le disposizioni previste dalla normativa in materia di capacità, consenso e servizi della società dell'informazione.
16. Diritti dell'interessato
L'interessato può esercitare, quando ne ricorrono le condizioni, i diritti previsti dagli artt. 15-22 GDPR, compresi:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso.
Le richieste relative al programma loyalty devono essere rivolte al relativo Gestore del Programma.
È inoltre possibile contattare OorApp all'indirizzo:
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali.
17. Modifiche dell'Informativa
La presente Informativa può essere aggiornata in seguito a modifiche normative, tecniche o funzionali.
La versione aggiornata è disponibile all'indirizzo: