Informativa Privacy

Ultimo aggiornamento: 6 ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che si registrano e utilizzano OspitaPro come gestori di struttura ricettiva ("Host"), ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR). Per l'informativa relativa ai dati degli ospiti raccolti tramite il modulo di check-in, vedi Informativa Privacy Ospiti.

1. Titolare del trattamento

Shkelzen Bushi, persona fisica. Contatto: info@ospitapro.it.

2. Dati raccolti

Trattiamo le seguenti categorie di dati relativi all'Host:

• Dati account: nome, indirizzo email, password (memorizzata in forma cifrata) o identificativo Google, se l'accesso avviene tramite "Accedi con Google";
• Dati struttura: nome, indirizzo, comune, provincia, regione della struttura ricettiva gestita;
• Credenziali di servizi terzi: username, password e codici forniti dalla Polizia di Stato (Alloggiati Web) e dagli enti regionali (ISTAT, ROSS1000/GIES, TurismoWeb) necessari per l'invio automatizzato delle comunicazioni — conservati in forma cifrata;
• Dati di fatturazione: gestiti direttamente dal fornitore di pagamenti Stripe; OspitaPro non memorizza i dati completi della carta di pagamento;
• Dati di utilizzo: log tecnici relativi all'accesso e all'utilizzo del Servizio, necessari per la sicurezza e la diagnostica;
• Provenienza dell'iscrizione: il nome del sito da cui l'Host è arrivato la prima volta (per esempio un motore di ricerca o un social network) e la prima pagina vista, senza parametri, salvati con l'account alla registrazione per capire quali canali fanno conoscere il Servizio. Se nel banner dei cookie l'Host ha scelto "Rifiuta", non vengono registrati.

3. Finalità e base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): erogazione del Servizio, gestione dell'account e dell'abbonamento;
• Obbligo legale (art. 6.1.c GDPR): quando trattiamo per conto dell'Host i dati degli ospiti ai fini della comunicazione alla Questura e agli enti ISTAT/regionali;
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di frodi e abusi, miglioramento del Servizio;
• Email di servizio sull'account (art. 6.1.b e 6.1.f GDPR): dopo l'iscrizione inviamo poche email legate al Servizio — benvenuto, aiuto per completare la configurazione, avviso di scadenza della prova gratuita e una breve domanda facoltativa su come ti trovi. Ogni email contiene un link per non riceverne più, con effetto immediato; le notifiche operative (per esempio un nuovo check-in) restano attive;
• Consenso (art. 6.1.a GDPR): per comunicazioni di marketing facoltative, ove previste, sempre revocabile.

4. Destinatari dei dati (fornitori terzi)

Per erogare il Servizio ci avvaliamo dei seguenti fornitori terzi, che trattano i dati in qualità di responsabili del trattamento o titolari autonomi secondo i rispettivi ruoli:

• Supabase — hosting del database (server in Irlanda, Unione Europea);
• Render — hosting dell'applicazione (server a Francoforte, Unione Europea), con la rete di Cloudflare per la protezione e la consegna delle pagine;
• Oracle Cloud — server a Milano usato solo per inoltrare gli invii ISTAT alle Regioni che accettano collegamenti esclusivamente dall'Italia (oggi la Calabria); i dati vi transitano cifrati e non vengono conservati;
• Resend — invio delle notifiche email;
• Stripe — gestione dei pagamenti;
• Sentry — segnalazione degli errori tecnici del Servizio; le segnalazioni non contengono il contenuto delle richieste (per esempio i dati degli ospiti), né credenziali o parametri degli indirizzi;
• GitHub — conservazione delle copie di sicurezza del database, cifrate, per 30 giorni;
• Google LLC — autenticazione tramite "Accedi con Google", solo per chi sceglie questa modalità di accesso.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

5. Periodo di conservazione

I dati dell'account e della struttura sono conservati per la durata del rapporto contrattuale e cancellati alla chiusura dell'account, che l'Host può fare in ogni momento dalla pagina Account. I dati di fatturazione sono conservati secondo i termini di legge applicabili in materia fiscale (di norma 10 anni).

I dati degli ospiti trattati per conto dell'Host sono conservati per 5 anni dalla partenza; trascorso questo termine i dati che identificano l'ospite (nome, data e luogo di nascita, documento) vengono resi anonimi automaticamente, mentre restano date e importi utili alla contabilità dell'Host. Gli inviti a collaboratori non accettati sono cancellati 30 giorni dopo la scadenza.

Quando un account viene chiuso conserviamo per 3 anni, per legittimo interesse a prevenire abusi della prova gratuita, solo un'impronta crittografica (non reversibile) dell'indirizzo email e dei codici delle credenziali di servizio: serve unicamente a riconoscere una nuova registrazione con gli stessi dati, non a risalire ad essi.

6. Diritti dell'interessato

In qualsiasi momento l'Host può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. I diritti di accesso, esportazione e cancellazione dei propri dati sono disponibili direttamente dalla pagina Account del Servizio. Per ogni altra richiesta è possibile scrivere a info@ospitapro.it. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza

Le credenziali dei portali terzi (Alloggiati Web, ISTAT, ROSS1000/GIES) sono cifrate con AES-256 e le password degli account sono conservate solo in forma non reversibile. Tutte le connessioni sono cifrate (HTTPS). L'accesso al Servizio è protetto da sessioni con scadenza, che l'Host può chiudere su tutti i dispositivi dalla pagina Account e che si chiudono da sole cambiando la password; i tentativi di accesso ripetuti vengono bloccati. Ogni Host vede solo i dati delle proprie strutture, e i collaboratori solo ciò che il titolare ha concesso loro. Il database è accessibile solo con credenziali riservate al server del Servizio, e le sue tabelle sono protette contro l'accesso tramite le interfacce pubbliche del fornitore.

8. Modifiche alla presente informativa

Eventuali modifiche sostanziali alla presente informativa verranno comunicate via email o tramite avviso nell'applicazione.