Informativa sulla privacy

Aggiornamento: aprile 2026 · Valido per guestflow.io

1. Titolare del trattamento

Il titolare del trattamento dei dati sulla presente piattaforma è GuestFlow, gestito da Deborah Salcher, Alto Adige/Südtirol, Italia. Per richieste relative alla privacy scrivete a: deborah.salcher@gmail.com

2. Dati che trattiamo

GuestFlow tratta le seguenti categorie di dati:

Categoria	Dati	Base giuridica
Dati degli operatori	Indirizzo e-mail, nome, dati aziendali, dati di pagamento Stripe	Art. 6, par. 1, lett. b GDPR (Esecuzione di un contratto)
Dati delle conversazioni degli ospiti	Messaggi chat, profilo ospite (es. famiglia, cane), lingua, ID sessione (UUID anonimo)	Art. 6, par. 1, lett. f GDPR (Interesse legittimo — assistenza agli ospiti per conto dell'hotel)
Log tecnici	Indirizzo IP (solo per rate-limiting, non conservato in modo permanente), log server senza dati personali	Art. 6, par. 1, lett. f GDPR (Sicurezza informatica)

3. Finalità del trattamento

Erogazione del servizio di concierge IA per gli ospiti degli hotel
Gestione degli account e degli abbonamenti degli operatori
Gestione tecnica e sicurezza della piattaforma (rate-limiting, diagnosi errori)
Fatturazione tramite Stripe

4. Durata della conservazione

Dati delle conversazioni: Massimo 24 mesi dalla data di creazione, poi cancellazione automatica
Dati degli operatori: Fino alla cancellazione dell'account, poi eliminazione entro 30 giorni
Dati Stripe: In conformità agli obblighi di conservazione legale (almeno 10 anni per i documenti contabili — gestiti da Stripe)
Log tecnici: Massimo 30 giorni

5. Responsabili del trattamento (sub-processor)

GuestFlow si avvale dei seguenti fornitori che trattano i dati per suo conto:

Fornitore	Finalità	Sede
Supabase	Hosting del database	UE/SEE
Vercel	Hosting web e Edge Rendering	USA (SCC)
Anthropic	API Claude IA (elaborazione dei contenuti delle conversazioni)	USA (SCC)
Stripe	Elaborazione dei pagamenti	UE
Upstash	Redis per rate-limiting (dati anonimi brevi)	UE

Per i trasferimenti di dati verso gli USA facciamo affidamento sulle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR. Anthropic non utilizza le richieste API a fini di addestramento (cfr. Anthropic Privacy Policy).

6. I vostri diritti

In qualità di interessato, disponete dei seguenti diritti:

Diritto di accesso (art. 15 GDPR): Quali dati conserviamo su di voi
Diritto di rettifica (art. 16 GDPR): Correzione di dati inesatti
Diritto alla cancellazione (art. 17 GDPR): Cancellazione dei vostri dati
Diritto alla portabilità (art. 20 GDPR): Esportazione dei vostri dati in formato leggibile da macchina
Diritto di opposizione (art. 21 GDPR): Opposizione al trattamento basato su interesse legittimo
Diritto di reclamo: Presso il Garante per la protezione dei dati personali (www.garanteprivacy.it)

Richiedete tramite: deborah.salcher@gmail.com

7. Misure tecniche e organizzative (MTO)

Crittografia in transito: HTTPS/TLS (obbligatorio)
Crittografia a riposo: crittografia del database Supabase
Controllo degli accessi: Row Level Security (RLS) su tutte le tabelle del database
Pseudonimizzazione: gli ospiti sono identificati da UUID di sessione anonimi
Minimizzazione dei dati: i campi sensibili non vengono mai trasmessi al browser

8. Cookie e archiviazione locale

GuestFlow utilizza nella chat per gli ospiti sessionStorage per associare la conversazione (UUID anonimo). Non vengono impostati cookie di tracciamento o pubblicitari. Il pannello di controllo utilizza cookie di autenticazione Supabase (tecnicamente necessari).

9. Contatto privacy

deborah.salcher@gmail.com

Ultimo aggiornamento: aprile 2026.