Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti attraverso la piattaforma GuestSuite (guestsuite.app) è Simone Ruggiero.

2. Dati Raccolti

I dati personali raccolti includono:

  • Dati di registrazione (nome, email, dati di autenticazione Google OAuth)
  • Dati delle strutture ricettive (nome appartamento, configurazione, calendari iCal)
  • Dati degli ospiti inseriti dall'utente (nome, cognome, documento di identità, date di soggiorno)
  • Dati di pagamento gestiti da Stripe (non conserviamo dati delle carte di credito)
  • Dati di navigazione (pagine visitate, browser, sistema operativo) raccolti con PureAnalytics, come descritto al punto 5

3. Finalità del Trattamento

  • Erogazione del servizio di gestione strutture ricettive
  • Comunicazione dati ospiti alla Questura tramite AlloggiatiWeb
  • Comunicazione dati ISTAT
  • Gestione abbonamenti e pagamenti tramite Stripe
  • Sincronizzazione prenotazioni tramite iCal
  • Statistiche sulle visite al sito per migliorare il servizio

4. Base Giuridica

  • Esecuzione del contratto: per l'erogazione del servizio SaaS e la gestione dell'account
  • Obbligo di legge: per la comunicazione dei dati degli ospiti alle autorità competenti (Questura, ISTAT)
  • Interesse legittimo: per il conteggio anonimo delle visite, senza cookie, e il miglioramento del servizio
  • Consenso: per i cookie analitici (ea_visitor_id, ea_session_id) e per comunicazioni facoltative

5. Strumenti di Analisi

Le visite sono misurate con PureAnalytics. Alla prima visita un banner chiede il consenso ai cookie: finché non scegli, o se rifiuti, la visita viene contata in forma anonima, senza cookie. Se accetti, il sito salva due cookie di prima parte: un identificativo casuale (ea_visitor_id, 12 mesi) e uno di sessione (ea_session_id, 30 minuti), che servono a riconoscere le visite successive dallo stesso browser. La scelta è salvata nel browser (localStorage, ea_consent). Se rifiuti, nessun cookie viene salvato e la visita è contata in modo anonimo con un identificativo che cambia ogni giorno.

L'indirizzo IP è conservato senza l'ultima cifra, i dati non sono usati per pubblicità né ceduti a terzi e non c'è tracciamento tra siti diversi. Il sito non usa cookie di profilazione o pubblicitari.

Per cambiare scelta basta cancellare i dati del sito dal browser. Puoi anche disattivare del tutto la misurazione abilitando l'impostazione "Do Not Track" nel browser: il segnale è rispettato.

6. Servizi di Terze Parti

  • Supabase: hosting del database e autenticazione. I dati sono conservati in server EU.
  • Stripe: gestione pagamenti. I dati delle carte sono gestiti direttamente da Stripe e non transitano sui nostri server. Privacy Policy Stripe
  • Google OAuth: autenticazione tramite account Google. Privacy Policy Google

7. Conservazione dei Dati

I dati dell'account vengono conservati per tutta la durata del servizio e cancellati su richiesta dell'utente. I dati degli ospiti comunicati alle autorità vengono conservati secondo gli obblighi di legge. I dati di navigazione vengono conservati per un massimo di 12 mesi.

8. Diritti dell'Interessato

Ai sensi del Regolamento UE 2016/679 (GDPR), hai il diritto di:

  • Accedere ai tuoi dati personali
  • Richiedere la rettifica o la cancellazione dei dati
  • Opporti al trattamento
  • Richiedere la limitazione del trattamento
  • Richiedere la portabilità dei dati
  • Revocare il consenso in qualsiasi momento
  • Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare questi diritti, visita la pagina Domande frequenti o contattaci tramite l'applicazione.

9. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui crittografia in transito (HTTPS), autenticazione sicura e accesso controllato ai dati.

10. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina.

Ultimo aggiornamento: settembre 2026