Homazing

Informativa privacy

Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione]

Qui spieghiamo quali dati raccoglie Homazing, perché, chi li vede e per quanto tempo li teniamo. Ci sono due tipi di persone coinvolte: gli host, che creano un account e gestiscono le pagine delle loro case, e gli ospiti, che aprono quelle pagine inquadrando il QR.

1. Chi è il titolare

Titolare del trattamento: Alkemist di Alice Fanfani, P.IVA IT07260790485, sede in Via Ermete Zacconi 11, 50137 Firenze.

Per qualsiasi domanda sulla privacy: [DA COMPLETARE: email privacy] · PEC [DA COMPLETARE: PEC].

2. Dati degli host

  • Account: nome, email, password (cifrata, non la vediamo mai), telefono se lo inserisci, codice invito. Servono a darti accesso al servizio (contratto, art. 6.1.b GDPR).
  • Contenuti delle case: nome e indirizzo, Wi-Fi, regole, risposte alle domande frequenti, foto, documenti, servizi extra, colori e logo. Li inserisci tu per pubblicarli nella pagina ospiti (contratto).
  • Profili pubblici che ci indichi (sito, Instagram, annuncio Airbnb): li leggiamo solo su tua richiesta per proporti logo, colori e tono di voce (contratto).
  • Pagamenti e fatture: gestiti da Stripe. Noi riceviamo lo stato dell’abbonamento, non i dati completi della carta (contratto e obblighi fiscali, art. 6.1.c).
  • Dati tecnici di sicurezza: l’indirizzo IP viene usato per brevi periodi per limitare abusi e tentativi ripetuti (legittimo interesse, art. 6.1.f).

3. Dati degli ospiti

Chi apre la pagina di una casa non deve registrarsi. Raccogliamo solo quanto segue.

  • Statistiche anonime di utilizzo: scansioni del QR e sezioni aperte (Wi-Fi, luoghi, manuali), con sistema operativo del telefono e paese/città approssimativi ricavati dalla connessione. Non salviamo l’indirizzo IP né nomi: l’host vede solo numeri aggregati.
  • Richieste di servizi extra: se chiedi un servizio (es. colazione, transfer) inserisci nome, eventuale contatto, giorno, quantità e una nota. Questi dati arrivano all’host della casa, anche via email, perché possa organizzare il servizio. Per queste richieste l’host è titolare del trattamento e Homazing agisce come suo fornitore (responsabile del trattamento, art. 28 GDPR).
  • Messaggi di benvenuto personalizzati: l’host può inserire nome, nazionalità e date di soggiorno di un ospite per mostrargli un saluto dedicato. Anche qui l’host è titolare e Homazing responsabile.
  • Lingua scelta: ricordata in un cookie tecnico (vedi Cookie).

4. A chi affidiamo i dati

Usiamo fornitori esterni che trattano i dati solo per conto nostro (responsabili del trattamento):

  • Supabase — database, archivio file e accesso degli host. Regione di hosting: Unione Europea (Stoccolma, Svezia).
  • Vercel — hosting dell’applicazione e consegna delle pagine.
  • Stripe — pagamenti, abbonamenti e fatture degli host.
  • Google — Google Places (luoghi consigliati, orari e recensioni attorno alla casa) e Gemini (testi e traduzioni generati dall’AI a partire dai contenuti dell’host; non inviamo dati degli ospiti).
  • Firecrawl — lettura delle pagine pubbliche (sito, annuncio) che l’host ci indica per l’analisi dello stile.
  • Resend — invio delle email all’host, comprese le notifiche delle richieste degli ospiti.
  • OpenStreetMap / Nominatim — conversione dell’indirizzo della casa in coordinate e tessere delle mappe mostrate agli ospiti (il telefono che apre la mappa si collega ai server di OpenStreetMap).

I dati non vengono venduti né usati per pubblicità. Possono essere comunicati alle autorità solo se la legge lo impone.

5. Trasferimenti fuori dall’UE

Alcuni fornitori (Vercel, Stripe, Google, Firecrawl, Resend) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, dove il fornitore aderisce, o delle Clausole contrattuali standard della Commissione europea. [DA COMPLETARE: verificare base giuridica per ciascun fornitore]

6. Per quanto tempo

  • Account e case: finché l’account è attivo; poi cancellazione entro [DA COMPLETARE: giorni].
  • Bozze di case mai pubblicate: cancellate automaticamente dopo 30 giorni.
  • Richieste degli ospiti e statistiche: [DA COMPLETARE: periodo], poi cancellate o anonimizzate.
  • Dati di fatturazione: 10 anni, come richiesto dalla legge fiscale.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse. Scrivi a [DA COMPLETARE: email privacy].

Se sei un ospite e la richiesta riguarda un servizio prenotato o un messaggio di benvenuto, puoi rivolgerti direttamente all’host della casa; ti aiuteremo comunque.

Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per cambiamenti importanti avvisiamo gli host via email.