Documento legale

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: maggio 2026

Indice

1. Titolare del trattamento2. Dati raccolti3. Finalità e base giuridica4. Conservazione dei dati5. Condivisione con terze parti6. Diritti degli interessati7. Cookie e tracciamenti tecnici8. Trasferimenti internazionali9. Modifiche alla presente informativa

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Hostfessional è Hostfessional, con sede operativa in Italia, raggiungibile all'indirizzo email info@danielemontemaggiore.it.

Hostfessional agisce in qualità di titolare del trattamento per i dati degli host registrati e, per i dati degli ospiti, in qualità di responsabile del trattamentoper conto dell'host, che rimane l'unico titolare del trattamento ai sensi dell'art. 109 T.U.L.P.S.

Dati raccolti

I dati trattati variano in base alla categoria di utente:

Host (utenti registrati)

Nome e indirizzo email (forniti in fase di registrazione)

Dati delle proprietà inserite: nome, indirizzo, descrizioni, immagini, regole, istruzioni

Dati di accesso e attività all'interno della dashboard amministrativa

Ospiti (pre check-in)

Dati anagrafici: nome, cognome, data e luogo di nascita, sesso, cittadinanza

Documento d'identità: tipo, numero, luogo di rilascio

Fotografia del documento (acquisita con consenso esplicito dell'ospite tramite modulo GDPR)

I dati degli ospiti vengono raccolti su mandato dell'host e ai soli fini dell'adempimento dell'obbligo di comunicazione alle autorità di pubblica sicurezza (art. 109 T.U.L.P.S.).

Visitatori delle guide digitali

Dati aggregati e anonimi sulle sezioni visitate (analytics)

Paese di provenienza, rilevato dall'intestazione HTTP x-vercel-ip-country (senza archiviazione dell'indirizzo IP)

Lista d'attesa

Indirizzo email fornito volontariamente tramite il form di iscrizione

Finalità e base giuridica

Esecuzione del contratto: Gestione dell'account host, erogazione delle guide digitali, funzionalità di pre check-in e analytics.

Adempimento di obblighi di legge: Raccolta e conservazione temporanea dei dati anagrafici degli ospiti per consentire all'host la trasmissione al Portale Alloggiati Web della Polizia di Stato.

Legittimo interesse: Elaborazione di analytics aggregati e anonimi per il miglioramento del servizio e la rilevazione di anomalie di sicurezza.

Consenso: Invio di comunicazioni commerciali e aggiornamenti agli iscritti alla lista d'attesa. Il consenso è revocabile in qualsiasi momento.

Conservazione dei dati

Dati degli ospiti — vincolo temporale tassativo

I dati personali e le immagini dei documenti d'identità degli ospiti vengono conservati temporaneamente sui server di Hostfessional e vengono eliminati in modo definitivo e irreversibile entro un massimo di 48 ore dall'avvenuto check-out, lasso di tempo stimato per consentire l'esportazione e la notifica dei dati al Portale Alloggiati da parte dell'host. La piattaforma offre altresì una funzione di pulizia manuale anticipata accessibile dalla dashboard amministrativa.

Dati degli host:conservati per tutta la durata del rapporto contrattuale e per il periodo successivo necessario ad adempiere agli obblighi fiscali e legali applicabili. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di conservazione obbligatoria.

Analytics: dati aggregati e privi di riferimenti personali identificabili, conservati senza limite temporale.

Lista d'attesa:l'indirizzo email viene conservato fino alla revoca del consenso o alla cessazione della funzione.

Condivisione con terze parti

I dati non vengono venduti, ceduti o trasferiti a terzi per finalità commerciali proprie di questi ultimi. Vengono comunicati esclusivamente ai fornitori di servizi tecnici che operano in qualità di responsabili del trattamento, nei limiti strettamente necessari all'erogazione del servizio:

Supabase Inc.

Database relazionale e storage documenti (server in Europa — regione EU West).

Vercel Inc.

Hosting, CDN e infrastruttura serverless per l'erogazione della piattaforma.

Anthropic PBC

Elaborazione del linguaggio naturale per il Concierge AI e il riconoscimento ottico dei documenti (OCR).

Garanzia contrattuale: I dati vengono elaborati esclusivamente tramite connessioni API commerciali protette; per accordi contrattuali, Anthropic non memorizza né utilizza tali dati o le immagini dei documenti per l'addestramento dei propri modelli di intelligenza artificiale.

Resend Inc.

Invio di email transazionali (notifiche di check-in agli host).

Google LLC

Google Places API per il recupero automatico dei punti di interesse (POI) nelle vicinanze delle proprietà.

OpenWeatherMap (ClimaCell)

Previsioni meteo visualizzate nella guida digitale degli ospiti.

Tutti i fornitori sono vincolati da accordi di responsabilità del trattamento (DPA) conformi al GDPR e garantiscono un livello di protezione adeguato.

Diritti degli interessati

In qualità di interessato ai sensi del Reg. UE 2016/679, hai il diritto di:

Accesso

Ottenere conferma del trattamento e copia dei tuoi dati.

Rettifica

Correggere dati inesatti o incompleti.

Cancellazione

Richiedere l'eliminazione ("diritto all'oblio") ove applicabile.

Limitazione

Chiedere la sospensione temporanea del trattamento.

Opposizione

Opporti al trattamento basato su legittimo interesse.

Portabilità

Ricevere i tuoi dati in formato strutturato e leggibile da macchina.

Revoca del consenso

Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Reclamo

Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@danielemontemaggiore.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Cookie e tracciamenti tecnici

Hostfessional utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio — in particolare per la gestione della sessione autenticata degli host. Non utilizziamo cookie di profilazione, cookie pubblicitari o cookie di terze parti a fini di marketing.

Il dato di paese (country) rilevato dall'header x-vercel-ip-country per gli analytics è anonimo e aggregato: non consente in alcun modo l'identificazione del singolo visitatore e non viene associato ad alcun profilo utente.

Trasferimenti internazionali

Alcuni fornitori (Vercel, Anthropic, Resend, Google) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso tali paesi avviene nel rispetto delle garanzie previste dal GDPR, in particolare mediante le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea e, ove applicabile, il Data Privacy Framework EU–USA.

Modifiche alla presente informativa

Hostfessional si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, tecnologiche o operative. Le modifiche sostanziali verranno comunicate agli host registrati via email con almeno 15 giorni di preavviso. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.