Ogni appuntamento prenotato online lascia una traccia che racconta molto più di quanto la maggior parte dei titolari di un'attività immagini. La pagina di prenotazione di un fisioterapista registra chi si è infortunato, a che ora quella persona può uscire dal lavoro e quale numero di cellulare riceve il promemoria. L'agenda di un'avvocata matrimonialista rivela quali clienti si stanno separando. Quando Squarespace ha acquistato Acuity Scheduling nel 2019, e quando il fondo di private equity Permira ha poi ritirato Squarespace dalla Borsa nel 2024 con un'operazione da circa sette miliardi di dollari, quella traccia ha cambiato proprietario due volte senza che un solo cliente venisse interpellato. CalDAV, al contrario, non appartiene a nessuno da quando l'Internet Engineering Task Force lo ha pubblicato come RFC 4791 nel 2007. Questo confronto pone quindi una domanda semplice: chi finisce per custodire il tempo dei vostri clienti, e sotto quale legge?
Per le piccole imprese italiane la domanda non è affatto accademica. Il software di prenotazione è diventato la porta d'ingresso di migliaia di studi medici, parrucchieri, insegnanti privati, commercialisti e officine, e spesso contiene dati personali più ricchi del gestionale contabile dell'impresa stessa. I moduli di accettazione chiedono di allergie, sintomi, controversie legali o dell'età dei figli. I promemoria trasportano numeri di cellulare. Le integrazioni di pagamento collegano un nome a una carta. Democratic Market osserva questa catena di custodia con la stessa lente che applica ai beni fisici: dove viene prodotto il bene, chi lo controlla e sotto quale sistema giuridico vive. Per il software, la fabbrica è il data center e il passaporto è la giurisdizione dell'azienda che lo gestisce.
Perché l'origine dei dati di prenotazione conta per le piccole imprese nel 2026
L'indice della democrazia dell'Economist Intelligence Unit valuta 167 paesi da 0 a 10 in base a processo elettorale, funzionamento del governo, partecipazione politica, cultura politica e libertà civili. Democratic Market promuove soltanto prodotti il cui anello decisivo della catena si trova in un paese con un punteggio di almeno 6,0. Per uno strumento di prenotazione, l'anello decisivo non è tanto l'ufficio degli sviluppatori quanto il luogo in cui vengono archiviati calendari, schede clienti e promemoria, e la legge che può imporre l'accesso a questi dati. Gli Stati Uniti ottengono 7,85, una democrazia imperfetta con tribunali solidi ma anche ampi poteri di intelligence. La Germania ottiene 8,58, la Svizzera 9,15, i Paesi Bassi 9,01, la Danimarca 9,28 e l'Italia 7,67. Queste differenze diventano concrete quando un'autorità straniera può richiedere dati senza che il cliente ne venga mai informato.
I dati di prenotazione sono particolarmente delicati perché descrivono comportamenti. Una singola prenotazione è banale; un anno di prenotazioni mostra abitudini, andamenti di salute, situazioni familiari e talvolta attività politiche o religiose, come appuntamenti regolari con un consulente sindacale o con un'associazione di comunità. Ai sensi del Regolamento generale sulla protezione dei dati, le prenotazioni legate alla salute rientrano nelle categorie particolari di dati dell'articolo 9, il che comporta basi giuridiche più rigorose e misure di sicurezza più stringenti. Un dentista a Bologna o una psicologa a Torino che sceglie uno strumento di prenotazione, dunque, non sceglie soltanto un'interfaccia. Sceglie quale governo potrebbe, in un caso estremo, leggere la sua agenda e a quale autorità di controllo, il Garante per la protezione dei dati personali, dovrà rispondere se qualcosa dovesse trapelare.
Recensione Acuity Scheduling 2026: funzioni, proprietà e giurisdizione dei dati
Acuity Scheduling è stato fondato nel 2006 dallo sviluppatore Gavin Zuchlinski ed è diventato uno degli strumenti di prenotazione più completi per i professionisti indipendenti. Offre pagine di prenotazione personalizzabili, moduli di accettazione con domande condizionali, pacchetti e abbonamenti, buoni regalo, promemoria automatici via SMS ed e-mail, rilevamento del fuso orario e pagamenti tramite Stripe, Square e PayPal. Si sincronizza in entrambe le direzioni con Google Calendar, Outlook e iCloud e si collega a Zoom per le sessioni video. I piani sono storicamente partiti da circa 16 dollari al mese con fatturazione annuale fino a circa 49 dollari per il livello Powerhouse, che aggiunge più sedi e, negli Stati Uniti, un accordo HIPAA per i fornitori di servizi sanitari. L'interfaccia è disponibile in italiano, ma documentazione e assistenza restano in buona parte in inglese.
È sul fronte della proprietà che il profilo democratico si complica. Acuity fa parte di Squarespace, con sede a New York, controllata dalla fine del 2024 da Permira, un fondo di buyout con sede a Londra. Il Regno Unito ottiene 8,28 e gli Stati Uniti 7,85, quindi entrambi si collocano comodamente sopra la soglia di Democratic Market. I dati dei clienti vengono però trattati principalmente su infrastrutture statunitensi, il che li porta nel raggio d'azione del CLOUD Act del 2018 e della Sezione 702 del Foreign Intelligence Surveillance Act. Squarespace si affida al Data Privacy Framework UE-USA e alle clausole contrattuali standard per i trasferimenti. Oggi è legale, ma le imprese europee dovrebbero ricordare che la Corte di giustizia ha già annullato due precedenti quadri di trasferimento, Safe Harbor e Privacy Shield.
In termini pratici, Acuity è un prodotto rifinito e affidabile proveniente da una democrazia a pieno titolo, con una catena proprietaria trasparente e documentata nei registri pubblici. Non compare nella categoria di rischio di Democratic Market. La sua debolezza è strutturale più che politica: si tratta di una piattaforma chiusa e centralizzata. Pagine di prenotazione, storico dei clienti e risposte ai moduli risiedono in un database proprietario, le opzioni di esportazione si limitano a file CSV e trasferire anni di note sui clienti verso un altro fornitore è laborioso. L'azienda che cambia proprietario può modificare prezzi, funzioni e condizioni di privacy, e ai clienti resta ben poca leva se non quella di andarsene. Per un consumatore democratico, la dipendenza da un'unica piattaforma straniera è di per sé un rischio da soppesare.
CalDAV spiegato: lo standard aperto dietro la prenotazione democratica
CalDAV non è un prodotto ma un protocollo. Definito nella RFC 4791 ed esteso nel 2012 con inviti e interrogazioni di disponibilità dalla RFC 6638, consente a qualsiasi client di calendario di leggere e scrivere eventi su qualsiasi server compatibile, utilizzando il formato iCalendar della RFC 5545. Calendario di Apple, Mozilla Thunderbird, GNOME Calendar e, tramite l'app DAVx5, gli smartphone Android lo supportano nativamente. Poiché lo standard appartiene all'IETF e non a un'azienda, non può essere comprato, dismesso o rilasciato con una nuova licenza. Uno studio che archivia i propri appuntamenti su un server CalDAV può cambiare fornitore di hosting in un pomeriggio esportando e reimportando le raccolte di calendari, senza perdere un solo evento o promemoria.
Ciò che CalDAV da solo non offre è una pagina di prenotazione pubblica. Questo vuoto è colmato da software costruiti sopra il protocollo. L'opzione più matura è Nextcloud, sviluppato a Stoccarda, in Germania, la cui app Calendario include dal 2021 una funzione di appuntamenti. L'utente definisce fasce prenotabili, tempi cuscinetto, limiti giornalieri e preavviso minimo, pubblica un link e ogni prenotazione arriva come normale evento CalDAV con un'e-mail di conferma. Easy!Appointments, applicazione di prenotazione open source in PHP con licenza GPL, offre un front office più ricco con servizi, personale e piani di lavoro, e le versioni recenti si sincronizzano con calendari CalDAV. Radicale e Baïkal sono server CalDAV leggeri che i liberi professionisti con competenze tecniche possono gestire su un piccolo server virtuale.
Migliori hosting CalDAV democratici 2026: Nextcloud, mailbox.org e Infomaniak
Per gli utenti non tecnici, la strada più semplice è un hosting gestito in una democrazia con un punteggio elevato. Hetzner, con sede a Gunzenhausen, in Germania, vende istanze Nextcloud gestite a partire da circa cinque euro al mese, ospitate nei suoi data center tedeschi e finlandesi; la Finlandia ottiene 9,20. IONOS, da Montabaur, offre uno spazio di lavoro Nextcloud gestito simile, con data center anche in Europa meridionale. Infomaniak, con sede a Ginevra, gestisce propri strumenti di calendario e prenotazione basati su CalDAV in data center svizzeri alimentati da energia rinnovabile. mailbox.org, gestito da Heinlein a Berlino, abbina calendari CalDAV a posta elettronica cifrata per circa tre euro per utente al mese. In Italia diversi provider regionali e cooperative digitali offrono Nextcloud gestito a scuole, studi professionali e pubbliche amministrazioni. Nessuna di queste aziende è soggetta al CLOUD Act statunitense, a meno che non gestisca una filiale americana con accesso ai dati.
Il compromesso riguarda la rifinitura. Le pagine di appuntamento di Nextcloud sono funzionali ma più spartane di quelle di Acuity, e non includono pagamenti con carta integrati, pacchetti o promemoria via SMS. Easy!Appointments colma parte del divario con servizi, calendari del personale e note sui clienti, ma l'incasso richiede plugin o uno strumento separato. Per uno studio di yoga che vende carnet da dieci lezioni, è un costo reale in termini di tempo. Per un'avvocata, uno psicologo o un commercialista che fatturano comunque a parte, spesso è irrilevante. Secondo Democratic Market, la via CalDAV premia le attività per cui controllo e riservatezza contano più dell'automazione del front office, e il divario si riduce ogni anno con la maturazione degli strumenti di prenotazione open source.
Dove entra il rischio democratico nella prenotazione: plugin opachi e super-app
Né Acuity né CalDAV scendono sotto la soglia di 6,0, ma il mercato più ampio della prenotazione presenta rischi concreti. Il primo è la lunga coda di widget di prenotazione white label e plugin WordPress economici i cui sviluppatori non dichiarano né la propria entità giuridica né il luogo in cui vengono elaborati promemoria e schede clienti. Diversi plugin diffusi instradano i promemoria SMS attraverso gateway dalla proprietà poco chiara, e alcuni comunicano con server privi di un accordo sul trattamento dei dati pubblicato. Ai sensi del GDPR, un'impresa che non sa indicare il proprio responsabile del trattamento e la sua ubicazione è già fuori conformità. Democratic Market classifica questi strumenti come di origine opaca, trattati in pratica come un punteggio inferiore a 6,0.
Il secondo rischio proviene dai calendari delle super-app sviluppate in Cina, che ottiene 2,12 nell'indice EIU. DingTalk, di proprietà di Alibaba, e Lark, la suite per il lavoro di ByteDance, offrono entrambi calendari condivisi e funzioni di appuntamento, con prezzi aggressivi per le piccole imprese internazionali. La legge cinese sull'intelligence nazionale del 2017 obbliga le organizzazioni a sostenere e collaborare con il lavoro di intelligence dello Stato, e nessun tribunale indipendente può bloccare una simile richiesta. Lark archivia i dati dei clienti internazionali a Singapore e in altre regioni, ma la società madre resta soggetta al diritto cinese. Per un sistema di prenotazione che contiene identità e orari dei clienti, Democratic Market non considera nessuna di queste opzioni compatibile con un acquisto democratico.
Confronto Acuity Scheduling vs CalDAV: prezzo, funzioni e profilo democratico
Sulle funzioni, Acuity vince nettamente. Offre pagamenti, pacchetti, abbonamenti, promemoria SMS, moduli con logica condizionale, pianificazione per più collaboratori e decine di integrazioni pronte all'uso, con una curva di apprendimento misurabile in minuti. Una soluzione CalDAV basata su Nextcloud offre fasce prenotabili, conferme via e-mail, sincronizzazione del calendario su tutti i dispositivi e, tramite Nextcloud Talk, stanze video generate automaticamente. Easy!Appointments aggiunge personale, servizi e schede clienti. Pagamenti e SMS richiedono strumenti aggiuntivi. Quanto al prezzo, Acuity costa in genere tra circa 190 e 590 dollari l'anno a seconda del piano. Un'istanza Nextcloud gestita in Germania costa circa 60 euro l'anno per un piccolo team, e un server Radicale autogestito può costare meno di un caffè al mese.
Sul profilo democratico l'ordine si inverte. Acuity è un servizio statunitense di proprietà di un investitore britannico, con dati negli Stati Uniti, formato chiuso e portabilità limitata: una posizione solida ma dipendente, ancorata a paesi con punteggi di 7,85 e 8,28. CalDAV è uno standard internazionale aperto e, quando l'hosting è affidato a Hetzner, IONOS, mailbox.org o Infomaniak, i dati restano sotto il diritto tedesco o svizzero, in paesi con 8,58 e 9,15 punti, senza esposizione a leggi straniere di accesso extraterritoriale. La portabilità è completa perché ogni evento è un file iCalendar standard. Democratic Market valuta quindi Acuity come accettabile con un sovrapprezzo per la comodità, e una soluzione CalDAV ospitata in Europa come la scelta preferibile per gli appuntamenti sensibili.
Normativa UE 2026 sui dati di prenotazione online: GDPR, Data Act e trasferimenti
Tre normative europee orientano la scelta nel 2026. Il GDPR resta la base: ogni impresa che riceve prenotazioni deve stipulare con il proprio fornitore un accordo di nomina a responsabile del trattamento ai sensi dell'articolo 28, documentare la base giuridica di ogni campo e proteggere le prenotazioni sanitarie come dati di categoria particolare. Il capo V disciplina i trasferimenti al di fuori dello Spazio economico europeo. I trasferimenti verso Acuity si basano sul Data Privacy Framework UE-USA adottato nel luglio 2023, confermato dal Tribunale dell'Unione europea nel settembre 2025, anche se ulteriori ricorsi e il futuro incerto delle riforme statunitensi in materia di sorveglianza mantengono aperta la questione. Un server CalDAV ospitato nell'UE evita del tutto il problema dei trasferimenti, semplificando notevolmente il registro delle attività di trattamento.
Il Data Act europeo, applicabile dal 12 settembre 2025, aggiunge obblighi sul passaggio tra servizi di trattamento dei dati. I fornitori cloud devono eliminare gli ostacoli alla migrazione dei dati dei clienti, concedere preavvisi non superiori a due mesi ed eliminare progressivamente i costi di passaggio entro gennaio 2027. Ciò rafforza la posizione delle piccole imprese che usano piattaforme chiuse come Acuity, anche se nella pratica i formati di esportazione restano il collo di bottiglia. Infine, la direttiva NIS2, recepita in Italia con il decreto legislativo 138 del 2024 e supervisionata dall'Agenzia per la cybersicurezza nazionale, estende gli obblighi di sicurezza informatica alle strutture sanitarie di maggiori dimensioni e alle loro catene di fornitura, che comprendono i software di prenotazione. Le cliniche interessate devono valutare sicurezza e giurisdizione del proprio fornitore di agenda nell'ambito della gestione del rischio dei fornitori.
Come Democratic Market valuta i software di prenotazione
Democratic Market valuta i servizi digitali secondo quattro criteri ponderati. Il primo, che pesa il 40 per cento, è la giurisdizione dell'archiviazione dei dati e della società che li controlla, misurata sul punteggio EIU di ciascun paese; qualsiasi anello decisivo sotto 6,0 squalifica il prodotto. Il secondo, il 25 per cento, misura l'esposizione a leggi di accesso extraterritoriale come il CLOUD Act statunitense o la legge cinese sull'intelligence nazionale. Il terzo, il 20 per cento, riguarda portabilità e apertura: se i dati possono uscire in un formato standard e se il codice può essere verificato. L'ultimo, il 15 per cento, valuta la trasparenza della proprietà, compresa l'identificazione pubblica di investitori e società controllanti. La qualità tecnica viene valutata separatamente e non compensa mai un punteggio democratico squalificante.
Applicato a questo confronto, Acuity ottiene un buon punteggio sulla trasparenza, perché Squarespace e Permira sono documentati pubblicamente, un punteggio medio sulla giurisdizione, perché i dati risiedono negli Stati Uniti, e un punteggio scarso sulla portabilità, perché storico dei clienti e risposte ai moduli sono chiusi in un formato proprietario. Una soluzione CalDAV su Nextcloud o Infomaniak raggiunge il massimo su giurisdizione e portabilità e un buon punteggio sulla trasparenza, poiché il codice è pubblico e le aziende rendono nota la propria proprietà. Il risultato non è che Acuity sia un cattivo prodotto, ma che lo standard aperto risponde meglio ai rischi specifici dei dati di prenotazione. Un server Radicale autogestito ottiene il punteggio più alto di tutti, a condizione che l'attività abbia le competenze per proteggerlo ed eseguirne regolarmente il backup.
Guida pratica passo dopo passo: come scegliere un sistema di prenotazione democratico
Iniziate elencando i dati che le vostre prenotazioni raccolgono davvero. Se chiedete informazioni su salute, questioni legali, figli o finanze, trattate il sistema come ad alto rischio e preferite un hosting nell'UE. Verificate poi dove il fornitore archivia i dati e quale entità giuridica firma il vostro accordo sul trattamento; un fornitore che non sa rispondere per iscritto va escluso. Terzo, provate l'esportazione: create dieci prenotazioni di prova, esportatele e cercate di importarle altrove. Se ottenete solo un CSV senza note né risposte ai moduli, siete vincolati. Quarto, decidete quali funzioni di front office vi servono davvero. Molti studi pagano pacchetti e abbonamenti che non usano mai, mentre ciò di cui hanno realmente bisogno sono promemoria affidabili e la sincronizzazione del calendario su tutti gli smartphone.
Se vi servono pagamenti, pacchetti e SMS fin dal primo giorno e i vostri dati non sono sensibili, Acuity nel piano standard è una scelta difendibile proveniente da una democrazia a pieno titolo, a patto di firmare l'accordo sul trattamento dei dati e di informare i clienti nell'informativa privacy del trasferimento verso gli Stati Uniti. Se gestite appuntamenti sensibili, aprite un account Nextcloud gestito presso un fornitore tedesco, svizzero o italiano con data center nell'UE, attivate la funzione appuntamenti, collegate lo smartphone tramite CalDAV e inviate le fatture separatamente. I liberi professionisti con buone competenze tecniche possono installare Easy!Appointments su un server virtuale europeo per ottenere un'interfaccia di prenotazione più completa. Qualunque sia la scelta, rivedetela ogni anno, perché nel software i cambi di proprietà sono rapidi, come dimostra la storia stessa di Acuity.
Verdetto: quale sistema di prenotazione per il consumatore democratico?
Acuity Scheduling è uno degli strumenti di prenotazione più capaci sul mercato, e la sua origine statunitense insieme alla proprietà di un investitore londinese lo mantengono all'interno del perimetro democratico. È adatto a servizi al dettaglio, palestre e coach che privilegiano l'automazione rispetto al controllo. CalDAV, fornito tramite Nextcloud, Infomaniak, mailbox.org o un server autogestito, è la scelta migliore per qualsiasi studio che tratti informazioni sanitarie, legali o familiari, perché mantiene i dati sotto il diritto europeo, elimina la dipendenza da un unico fornitore e garantisce che l'agenda possa sempre essere trasferita. La raccomandazione di Democratic Market è chiara: usate lo standard aperto per le prenotazioni sensibili e considerate la comodità proprietaria come un sovrapprezzo da pagare consapevolmente, non come scelta predefinita.