Ultimo aggiornamento: 28 agosto 2026
[Ragione sociale da inserire], con sede in [indirizzo da inserire], P.IVA [da inserire] ("Wapel", "noi"). Per qualsiasi richiesta relativa al trattamento dei dati: [email protected].
Wapel distingue nettamente tra cliente finale (chi spende in negozio) e commerciante (chi gestisce un esercizio convenzionato), perché i dati trattati sono di natura completamente diversa.
Per usare Wapel come cliente non è richiesta alcuna registrazione: nessun nome, email, numero di telefono o documento. L'acquisto e il ritiro dei prodotti avvengono nello stesso istante, in un'unica operazione: non conserviamo alcun saldo Flow associato a te da una visita all'altra.
Il sistema genera localmente, sul tuo dispositivo, un solo identificativo casuale (non riconducibile di per sé alla tua identità), usato esclusivamente per verificare il rispetto del limite di spesa mensile previsto dalla normativa antiriciclaggio, aggregato su tutti i negozi convenzionati.
Questo identificativo è generato e conservato sul tuo dispositivo (non in un account) e non è mai associato a un profilo delle tue abitudini di spesa nei singoli negozi: ogni acquisto è registrato solo in forma aggregata e anonima.
Base giuridica: obbligo legale (normativa antiriciclaggio), per il solo identificativo di dispositivo necessario a verificare il limite mensile.
Per attivare un esercizio convenzionato raccogliamo dati identificativi e di fatturazione ordinari: ragione sociale, P.IVA, email, IBAN (per eventuali bonifici di conguaglio), credenziali di accesso alla dashboard. Questi dati sono trattati per l'esecuzione del contratto di abbonamento e per gli obblighi fiscali conseguenti.
I pagamenti dei commercianti (abbonamenti e ricariche) sono gestiti da Stripe, che agisce come titolare autonomo per i dati della carta di pagamento. Wapel non memorizza mai numeri di carta.
I pagamenti dei clienti finali avvengono direttamente presso il commerciante, con gli strumenti che il negozio già utilizza: Wapel non interviene in questo flusso e non riceve né tratta alcun dato di pagamento del cliente.
I dati di transazione (importi, conteggi Flow, timestamp) sono conservati per il tempo necessario agli obblighi fiscali e antiriciclaggio applicabili. L'identificativo anonimo di dispositivo resta solo sul tuo telefono: se cancelli i dati del browser o disinstalli l'app, viene eliminato anche dal tuo lato. Poiché ogni operazione si esaurisce nello stesso istante in cui avviene, non esiste alcun saldo residuo da conservare oltre la singola transazione.
L'infrastruttura tecnica è basata su Cloudflare (Workers e D1), con possibilità di elaborazione distribuita a livello globale secondo l'architettura edge di Cloudflare. Non vendiamo né condividiamo dati con soggetti terzi per finalità di marketing.
In quanto commerciante registrato, hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei tuoi dati, oltre al diritto di reclamo al Garante per la protezione dei dati personali. Per esercitarli: [email protected].
In quanto cliente finale anonimo, non abbiamo un modo per identificarti e quindi non possiamo, di norma, rispondere a una richiesta di accesso individuale: è una conseguenza diretta della scelta progettuale di non raccoglierti dati identificativi, non un modo per eludere questo diritto.
Eventuali modifiche sostanziali saranno comunicate tramite avviso in app e/o email ai commercianti registrati, con indicazione della data di aggiornamento in cima a questa pagina.