Informativa sulla privacy

Titolare del trattamento

HOSTY è un servizio di ORALMENTE S.R.L., P.IVA e Codice Fiscale 02376760506, con sede legale in Via Eduardo De Filippo 22, 56029 Santa Croce sull'Arno (PI), Italia.

Contatti per la privacy: ciao@ondastudioweb.com — PEC 02376760506@impresa.italia.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Il nostro ruolo

Per i dati dell'host (account, struttura, abbonamento, assistenza) ORALMENTE S.R.L. agisce come titolare del trattamento.

Per i dati che riguardano gli ospiti — nome, contatti, date del soggiorno e messaggi scambiati con la reception digitale — l'host o il property manager decide quali dati inserire e per quali finalità: in questi trattamenti ORALMENTE S.R.L. agisce come responsabile del trattamento per conto dell'host, che resta titolare del rapporto con i propri ospiti.

Nota: la qualificazione dei ruoli può variare in base all'uso concreto del servizio; l'host è invitato a verificare con il proprio consulente legale la documentazione privacy da fornire ai propri ospiti.

Dati che trattiamo

Dati dell'account host: indirizzo email, nome (se inserito), credenziali di accesso oppure identificativo Google se scegli l'accesso con Google, ruolo nello spazio di lavoro e nome dell'organizzazione.

Dati della struttura: nome, indirizzo, descrizioni, regole, istruzioni, FAQ, servizi, consigli e ogni altra informazione che l'host inserisce per addestrare HOSTY. Non inserire in questi campi dati personali non necessari.

Dati relativi al soggiorno e all'ospite: nome dell'ospite, eventuale email o telefono, lingua, date di check-in e check-out inseriti dall'host.

Conversazioni: le domande poste dagli ospiti alla reception digitale e le risposte generate da HOSTY, comprese le lacune di conoscenza rilevate e le eventuali segnalazioni all'host.

Assistenza: i messaggi scambiati con l'assistente interno HOSTY e le richieste inoltrate al team, che includono nome, email, struttura e riepilogo della conversazione.

Dati di acquisto: pacchetto di ricerche acquistato, crediti residui, data di acquisto e identificativi tecnici della transazione forniti dal fornitore di pagamenti. Non trattiamo né conserviamo i dati della carta di pagamento.

Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, log tecnici e di sicurezza generati dall'infrastruttura, eventuali segnalazioni automatiche di errore dell'applicazione.

Finalità e basi giuridiche

Erogare il servizio, gestire l'account, le strutture, la reception digitale e l'assistenza: esecuzione del contratto (art. 6.1.b GDPR).

Gestire acquisti, pagamenti, fatturazione e rimborsi tramite il fornitore di pagamenti: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).

Garantire sicurezza, prevenzione degli abusi, diagnostica e miglioramento del servizio: legittimo interesse (art. 6.1.f GDPR).

Statistiche di utilizzo del sito tramite cookie non necessari: solo previo tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da “Gestisci cookie”.

Trattamento dei dati degli ospiti: avviene su istruzione dell'host, che individua la propria base giuridica nei confronti degli ospiti.

Assistente AI e conversazioni

Le risposte agli ospiti e all'assistenza sono generate da modelli di intelligenza artificiale richiamati tramite il gateway AI di Lovable (attualmente modelli della famiglia Google Gemini). Al modello vengono inviati il messaggio dell'utente, la parte pertinente della conoscenza della struttura e il contesto minimo necessario a rispondere.

Secondo le condizioni del fornitore, i contenuti inviati non vengono utilizzati per addestrare i modelli. Le conversazioni restano invece salvate nel nostro database, così che l'host possa consultarle nella propria area riservata.

Le decisioni sui soggiorni restano sempre dell'host: HOSTY non effettua processi decisionali automatizzati che producano effetti giuridici sugli interessati.

Invitiamo host e ospiti a non inserire in chat password, dati di pagamento, documenti d'identità, dati sanitari o altre informazioni particolarmente sensibili: non sono necessari al servizio.

Destinatari e fornitori

Lovable (Lovable Labs Incorporated e società collegate) — hosting dell'applicazione, database gestito, autenticazione, gateway AI, invio delle email transazionali e raccolta degli errori applicativi.

Google — autenticazione “Accedi con Google”, se scegli questa modalità, e fornitore dei modelli AI utilizzati tramite il gateway.

Stripe — fornitore di pagamenti e, per le transazioni idonee, Merchant of Record: gestisce checkout, pagamenti, fatturazione, adempimenti fiscali e rimborsi, trattando i relativi dati come titolare autonomo secondo la propria informativa.

Google Analytics 4 — statistiche di utilizzo del sito pubblico, attivato esclusivamente se presti il consenso ai cookie di statistica.

Consulenti professionali (legali, contabili) e autorità pubbliche, quando previsto dalla legge.

Non vendiamo i dati personali e non li utilizziamo per pubblicità profilata.

Trasferimenti fuori dallo SEE

Alcuni dei fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti: di conseguenza alcuni dati possono essere trattati fuori dallo Spazio Economico Europeo.

In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione europea o di una decisione di adeguatezza (incluso l'EU-U.S. Data Privacy Framework, ove applicabile), con misure supplementari adottate dai fornitori. Puoi richiedere maggiori informazioni scrivendo ai contatti indicati sopra.

Conservazione

Dati dell'account, delle strutture e delle conversazioni: conservati per tutta la durata del rapporto. L'host può eliminare in qualsiasi momento singole strutture, soggiorni e conversazioni.

Cancellazione dell'account: i dati dell'organizzazione (strutture, soggiorni, conversazioni, richieste di assistenza) vengono eliminati e l'account di accesso rimosso; le copie di backup vengono sovrascritte secondo i cicli dell'infrastruttura.

Dati fiscali e contabili relativi agli acquisti: conservati dal fornitore di pagamenti e da noi per i termini previsti dalla normativa fiscale italiana (in genere 10 anni).

Log tecnici e di sicurezza: conservati per un periodo limitato definito dai nostri fornitori di infrastruttura e comunque non oltre quanto necessario alle finalità di sicurezza.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS) e a riposo presso il fornitore di database, controlli di accesso basati su ruoli e regole di sicurezza a livello di riga, autenticazione delle sessioni, registrazione degli accessi, principio del minimo privilegio per il personale. Nessun sistema è sicuro al 100%, ma riesaminiamo periodicamente queste misure.

Cookie

Utilizziamo cookie e memoria locale tecnici necessari all'autenticazione e alle preferenze. Eventuali strumenti di statistica vengono attivati solo dopo il tuo consenso e possono essere disattivati in ogni momento da “Gestisci cookie” nel footer. Dettagli nella Cookie policy.

I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare i consensi prestati, scrivendo a ciao@ondastudioweb.com.

Dall'area riservata, in Impostazioni, puoi aggiornare i tuoi dati, cambiare indirizzo email e cancellare definitivamente l'account con i dati associati.

Se sei un ospite, per i dati inseriti dall'host ti invitiamo a rivolgerti direttamente alla struttura che ti ospita: agiamo per suo conto e inoltreremo la richiesta al titolare.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese.