Privacy Policy

Privacy · GDPR

Privacy Policy

Come trattiamo i dati personali di host e ospiti, nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR). Trasparenza totale sui sistemi che utilizziamo.

Aggiornato: 24 settembre 2026 Versione 2026-09-24

Il nostro impegno in una riga

Non vendiamo, non cediamo e non affittiamo i tuoi dati personali a terzi, e non li usiamo per profilazione pubblicitaria di terze parti. Raccogliamo solo i dati necessari a far funzionare il servizio (principio di minimizzazione) e li condividiamo unicamente con i fornitori tecnici indispensabili, elencati qui sotto.

1

Titolare del Trattamento

Il Titolare del trattamento è Vita da Host, raggiungibile all'indirizzo vitadahost@gmail.com. Il servizio è accessibile tramite il dominio hostland.vitadahost.it.

2

Categorie di Dati Raccolti

Trattiamo esclusivamente i dati necessari all'erogazione del servizio:

  • Dati di registrazione host: nome, email, password (mai in chiaro — memorizzata con hashing bcrypt)
  • Dati delle strutture: nome, indirizzo, foto, CIN, link OTA, contatti, descrizioni, punti di interesse
  • Dati di utilizzo e analytics aggregati: numero di scansioni QR/visite al Welcome Book, in forma anonima o pseudonimizzata
  • Dati tecnici di navigazione: indirizzo IP, user agent (per sicurezza e funzionamento)
  • Token notifiche push: identificativo del dispositivo per l'invio delle notifiche, solo previo consenso
  • Email degli ospiti "Rimani in contatto": email lasciate volontariamente dall'ospite con consenso esplicito, raccolte per conto dell'host
  • Messaggi vocali "Voci della Casa": file audio, nickname, paese e valutazione forniti dall'ospite, con conferma di maggiore età autodichiarata
3

Finalità del Trattamento

  • Erogazione del servizio (landing page, Welcome Book, gestione strutture)
  • Autenticazione e sicurezza dell'account
  • Elaborazione dei pagamenti tramite Stripe
  • Invio di comunicazioni di servizio ed email transazionali
  • Invio di notifiche push (solo con consenso esplicito)
  • Traduzione automatica multilingua dei contenuti e funzionalità AI (concierge, city guide)
  • Statistiche aggregate e anonime per migliorare la piattaforma
4

Base Giuridica (Art. 6 GDPR)

  • Esecuzione del contratto: per erogare il servizio richiesto e gestire l'abbonamento
  • Consenso: per notifiche push, newsletter, email "Rimani in contatto" e pubblicazione dei messaggi vocali
  • Legittimo interesse: per la sicurezza della piattaforma e la prevenzione delle frodi
  • Obbligo legale: per adempimenti fiscali e contabili previsti dalla legge
5

Fornitori e Responsabili del Trattamento (sub-processor)

Per far funzionare il servizio ci affidiamo a fornitori selezionati, che trattano i dati come responsabili del trattamento e solo per le finalità indicate. Ecco quelli che utilizziamo:

  • Stripe — elaborazione dei pagamenti e degli abbonamenti. I dati della carta sono gestiti direttamente da Stripe: Hostland non vede né memorizza i numeri di carta.
  • Stripe Identity — verifica facoltativa dell'identità dell'host (documento + selfie). Il trattamento dei dati biometrici avviene presso Stripe sulla base del consenso esplicito dell'host (art. 9 GDPR), richiesto prima dell'avvio. Hostland non riceve né conserva immagini del documento, selfie, numero del documento, data di nascita o indirizzo: salviamo soltanto l'esito (verificato/non verificato), il nome e l'iniziale del cognome verificati, il tipo di documento (senza numero) e la data di verifica.
  • Brevo (Sendinblue) — invio di email transazionali e newsletter.
  • OneSignal — gestione e invio delle notifiche push web (solo con consenso).
  • Google — importazione delle recensioni tramite Google Places API e, ove usato, login OAuth.
  • Emergent (provider AI) — traduzioni automatiche multilingua e funzionalità AI (concierge, city guide, sintesi vocale demo) tramite modelli di Google Gemini e OpenAI. Vengono inviati solo i testi/contenuti necessari alla traduzione o generazione, mai le credenziali.
  • Open-Meteo — dati meteo mostrati nel Welcome Book (nessun dato personale trasmesso).
  • OpenStreetMap / Overpass — mappe e punti di interesse (es. servizi igienici nelle vicinanze). La mappa dei consigli è fornita da OpenStreetMap Foundation, che riceve l'indirizzo IP del dispositivo per mostrarla. La posizione GPS dell'ospite viene usata solo sul dispositivo per mostrare dove si trova sulla mappa e non viene mai inviata o salvata.
  • MongoDB — database per l'archiviazione dei dati della piattaforma.
  • Object storage — archiviazione sicura di file, immagini e messaggi audio.
  • Daily.co — erogazione della videochiamata di identificazione DeVisu. Tratta il flusso audio/video solo in tempo reale per la durata della chiamata; nessuna registrazione e nessuna conservazione del video.

Nessuna vendita di dati

I fornitori sopra elencati trattano i dati esclusivamente per erogare la funzione tecnica richiesta. Non condividiamo i tuoi dati con broker di dati o inserzionisti terzi, e non li vendiamo in nessun caso.

6

Email raccolte dagli ospiti ("Rimani in contatto")

Le email che gli ospiti lasciano tramite la funzione "Rimani in contatto" vengono raccolte con il loro consenso esplicito e destinate esclusivamente all'host della struttura, per comunicazioni su promozioni, sconti, novità o offerte dedicate.

Rispetto a questi dati l'host è titolare autonomo del trattamento, mentre Hostland agisce come responsabile del trattamento per suo conto, limitandosi a conservarli e renderli disponibili nell'area riservata dell'host. Hostland non utilizza queste email per proprie finalità di marketing.

7

Messaggi vocali "Voci della Casa"

I messaggi vocali sono contenuti generati dagli ospiti e pubblicati solo dopo approvazione dell'host. La conferma di maggiore età è un'autodichiarazione dell'utente: non effettuiamo verifiche di identità o di età. Un ospite può richiedere la rimozione del proprio messaggio tramite il token che riceve al momento dell'invio, oppure scrivendo a vitadahost@gmail.com.

7‑ter

Landy — Assistente AI (trasparenza art. 50 AI Act)

Sul nostro sito è disponibile Landy, un assistente basato su intelligenza artificiale: quando ci scrivi, stai interagendo con un sistema automatico e non con una persona. Landy risponde solo a domande commerciali su Hostland e Vita da Host.

I messaggi che invii nella chat vengono elaborati tramite Google Gemini (Google Ireland Ltd.), che agisce come responsabile del trattamento al solo scopo di generare la risposta. Le conversazioni restano salvate solo nel tuo browser (per la durata della sessione) e, lato server, conserviamo unicamente un registro anonimo delle domande (senza indirizzo IP né dati personali) per migliorare il servizio, per un massimo di 90 giorni.

Ti invitiamo a non inserire nella chat dati personali o riservati (nomi, recapiti, documenti, dati di pagamento): per richieste che riguardano i tuoi dati o la tua struttura scrivi a vitadahost@gmail.com. Landy può commettere errori: le informazioni fornite non costituiscono consulenza legale o fiscale.

7‑bis

DeVisu — Identificazione in videochiamata (video non registrato)

Con la funzione opzionale DeVisu l'host identifica l'ospite tramite una breve videochiamata, in coerenza con gli obblighi di pubblica sicurezza sull'identificazione degli ospiti e con l'orientamento della giurisprudenza amministrativa, inclusa la sentenza del Consiglio di Stato in materia di locazioni brevi e strutture ricettive. La videochiamata è fornita tecnicamente da Daily.co.

  • Il video è trasmesso esclusivamente in tempo reale e non viene mai registrato né conservato da Hostland, Vita da Host o Daily.
  • La stanza è privata (max 2 partecipanti), di breve durata, e viene eliminata automaticamente al termine della chiamata; i nostri log conservano solo metadati tecnici (data/ora, struttura, esito, durata) e nessuna immagine o video.
  • L'eventuale fotogramma salvato dall'host per la verifica dell'identità resta solo sul dispositivo dell'host, non transita né viene archiviato sui server di Hostland, e va cancellato subito dopo il controllo.

Base giuridica

Il trattamento ai fini dell'identificazione dell'ospite si fonda sull'adempimento di obblighi di legge e sul legittimo interesse alla sicurezza della struttura (art. 6 GDPR). Rispetto a questi dati l'host è titolare autonomo del trattamento; Hostland fornisce solo lo strumento tecnico e non conserva contenuti video/fotografici.

8

Conservazione dei Dati

Conserviamo i dati personali per la durata del rapporto contrattuale e per un massimo di 24 mesi dalla cancellazione dell'account, salvo obblighi di legge (es. fiscali).

I file audio di "Voci della Casa" associati a un account chiuso vengono cancellati in modo permanente e irreversibile, senza copie di backup, entro 30 giorni dalla chiusura dell'account.

I log delle identificazioni DeVisu (soli metadati: data/ora, struttura, ospite, esito, durata — nessun video né immagine) vengono conservati per 12 mesi e poi cancellati automaticamente.

9

Trasferimento Extra-UE

Alcuni fornitori (es. Stripe, Google, provider AI) possono trattare dati anche al di fuori dell'Unione Europea. In tali casi il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o di analoghe garanzie adeguate previste dal GDPR.

10

Diritti dell'Interessato (Art. 15–22 GDPR)

In qualsiasi momento puoi esercitare i seguenti diritti:

  • Accesso: ottenere copia dei tuoi dati
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione ("diritto all'oblio"): richiedere la rimozione dei tuoi dati
  • Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
  • Limitazione e opposizione: limitare o opporti a determinati trattamenti
  • Revoca del consenso: in ogni momento, senza pregiudicare i trattamenti già svolti

Per esercitare i tuoi diritti scrivi a vitadahost@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura HTTPS in transito, password protette con hashing bcrypt, autenticazione tramite token, accesso ai dati limitato al personale strettamente necessario e ai fornitori autorizzati.

12

Cookie

Utilizziamo cookie tecnici essenziali per il funzionamento del servizio ed eventuali cookie analitici anonimi. Per i dettagli consulta la nostra Cookie Policy.

13

Minori

Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo alla cancellazione.

14

Modifiche alla Privacy Policy

Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso in piattaforma con ragionevole preavviso. La data in alto indica sempre l'ultima versione in vigore.

15

Contatti

Per qualsiasi richiesta sulla privacy o per esercitare i tuoi diritti: vitadahost@gmail.com

Hostland by Vita da Host · Per assistenza: vitadahost@gmail.com