Caricamento…
Ultimo aggiornamento: 23/10/2026
La presente informativa descrive come Pronto Host tratta i dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).
Informativa privacy per il check-inTitolare è MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a hello@pronto-host.com.
Per i dati dell'account, della fatturazione e della gestione del proprio servizio, MYLAE DIGITAL è titolare autonomo; per i dati degli ospiti raccolti dall'host per il check-in opera invece come responsabile del trattamento.
Dati dell'account: indirizzo email e, se ti registri con una password, la password (conservata in forma cifrata). Se accedi con Google, l'autenticazione avviene tramite Google e non trattiamo alcuna password.
Dati della struttura inseriti da te (host): nome della struttura, indirizzo, telefono, eventuale WhatsApp ed email, nome e password del Wi-Fi, orari di check-in/out, codici di accesso e contenuti delle guide.
Dati di pagamento: gestiti integralmente da Stripe; non memorizziamo i numeri di carta. Conserviamo solo identificativi tecnici (es. ID cliente/abbonamento) e lo stato dell'abbonamento.
Dati del programma referral: il tuo codice invito, i collegamenti tra chi invita e chi è invitato e i record tecnici necessari per accreditare, revocare e riconciliare eventuali crediti sul saldo Stripe.
Dati tecnici: cookie funzionali (lingua, sessione di accesso, referral) e log tecnici necessari al funzionamento e alla sicurezza.
Erogare il servizio (creazione, generazione, modifica e pubblicazione delle guide): esecuzione del contratto.
Gestire abbonamenti e pagamenti: esecuzione del contratto e obblighi di legge.
Sicurezza, prevenzione abusi e frodi: legittimo interesse.
Comunicazioni di servizio (es. email per il reset della password): esecuzione del contratto.
I dati servono all'identificazione degli ospiti e alla comunicazione obbligatoria all'autorità di pubblica sicurezza tramite Alloggiati Web (art. 109 TULPS). La base giuridica è l'obbligo legale del gestore, art. 6, par. 1, lett. c GDPR. Non chiediamo il consenso per questa comunicazione: la presa visione dell'informativa non è un consenso. Senza i dati obbligatori il gestore non può completare gli adempimenti necessari per l'alloggio; contattalo se hai bisogno di un'altra modalità di raccolta. Nelle strutture con imposta di soggiorno configurata, un registro operativo separato usa soltanto nome e cognome degli ospiti accettati, collegati ai riferimenti tecnici del soggiorno e dell'ospite, per attribuire correttamente permanenze, partenze anticipate e conteggi dell'imposta. La base giuridica è il legittimo interesse del gestore alla corretta gestione del soggiorno e dell'imposta, art. 6(1)(f) GDPR. Puoi opporti per motivi legati alla tua situazione particolare contattando il gestore ai recapiti della prenotazione o dell'invito. La presa visione dell'informativa non è consenso a questo trattamento.
Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto: Convex (database e backend), Vercel (hosting dell'applicazione), Stripe (pagamenti), Resend (invio di email transazionali e comunicazioni marketing consentite).
Se scegli di accedere con Google, Google tratta i dati di autenticazione (indirizzo email e informazioni di base del profilo) in qualità di fornitore di identità, per consentirti l'accesso.
Quando attivi la generazione dei consigli o le traduzioni automatiche, alcuni dati della struttura e della guida (es. città, indirizzo e contenuti da tradurre) vengono inviati ai fornitori di generazione: Perplexity, Google (Places/Maps) e Anthropic. Questi dati servono a produrre indicazioni su luoghi e servizi nei dintorni o tradurre i contenuti.
Non vendiamo i tuoi dati. L'eventuale trasmissione a Meta per misurazione marketing avviene solo con il consenso e secondo la sezione dedicata.
I dati sono accessibili al gestore e alle persone autorizzate e sono trasmessi all'autorità di pubblica sicurezza. I fornitori tecnici coinvolti sono Google Cloud Storage per i caricamenti temporanei in un bucket privato e Google Vertex AI per la lettura configurata, Convex per database, backend e archivio delle ricevute, e Vercel per l'applicazione. L'elenco e le attività dei subresponsabili sono descritti nell'accordo sul trattamento dei dati allegato ai Termini.
L'endpoint UE della lettura non significa che ogni attività di tutti i fornitori avvenga nell'UE. Eventuali trasferimenti fuori dallo SEE devono rispettare il capo V GDPR, con una decisione di adeguatezza o altre garanzie applicabili. Puoi chiedere informazioni sulle garanzie e una copia al gestore o, per assistenza, a hello@pronto-host.com.
Alcuni fornitori (es. Stripe, Anthropic, Google, Perplexity, Vercel) possono trattare dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea).
Conserviamo i dati per il tempo necessario a fornire il servizio e finché il tuo account è attivo. Puoi richiedere l'eliminazione dalla sezione Account; se hai un abbonamento Stripe attivo, devi prima cancellarlo o attendere la fine dell'abbonamento. L'eliminazione cancella in modo definitivo l'account e le relative guide. Alcuni dati tecnici di pagamento e referral possono essere conservati per il tempo richiesto da obblighi di legge o per finalità di audit, prevenzione frodi e riconciliazione contabile.
Dopo la conferma di accettazione di Alloggiati Web, Pronto Host avvia automaticamente la cancellazione dei documenti caricati, delle letture OCR e del payload dei dati personali trasmessi degli ospiti accettati. Se l'invio è parziale, questa cancellazione riguarda gli ospiti esplicitamente accettati; i dati rifiutati o con esito incerto restano temporaneamente disponibili per la gestione dell'esito, per un massimo di 7 giorni dal tentativo. Non conserviamo un archivio delle schede nominative trasmesse. La ricevuta ufficiale e i metadati tecnici necessari per identificarla sono conservati per 5 anni dall'invio, senza aggiungervi copie dei documenti o elenchi nominativi.
Per riconoscere gli ospiti già comunicati ed evitare invii duplicati, solo nome e cognome degli ospiti accettati restano nei metadati temporanei della sezione Ricevute per 48 ore dalla conferma dell'invio, anche nelle strutture con imposta di soggiorno configurata e dopo un checkout anticipato. Poi vengono eliminati automaticamente e non sono più consultabili. Questo elenco temporaneo è separato dalla ricevuta ufficiale: non modifica il PDF né la conservazione quinquennale della ricevuta.
I nomi del registro operativo sono disponibili al massimo fino alla fine del giorno di partenza inizialmente previsto per ciascun ospite, nel fuso Europe/Rome. La registrazione della partenza effettiva e del checkout li rende immediatamente indisponibili e ne avvia la cancellazione; lo stesso avviene eliminando soggiorno, dati fiscali, struttura o account o disattivando la finalità. Correzioni e ricalcoli non ricreano nomi né prorogano la scadenza. Il termine di 48 ore dell'elenco temporaneo nella sezione Ricevute resta distinto e non termina con il checkout o la cancellazione dei soli dati fiscali. Lo storico fiscale conserva riferimenti e conteggi senza copie dei nomi operativi; la ricevuta ufficiale rimane invariata.
Le bozze e i check-in non inviati scadono due giorni dopo la data di arrivo, calcolati dalle 00:00 UTC; in assenza di una data di arrivo, dopo 7 giorni dalla creazione. La cancellazione è eseguita dai processi automatici, con ritentativi in caso di errore tecnico. Il gestore può eliminare i dati prima quando non servono più. La cancellazione dell'account elimina anche l'archivio delle ricevute: il gestore deve scaricarle e conservarle prima di procedere. Queste regole riguardano i dati gestiti dal servizio; le autorità applicano i propri termini di conservazione. Per consentire al gestore di riconoscere gli invii dimenticati, solo nome e cognome degli ospiti non inviati restano disponibili per 72 ore dal termine superato, calcolato nel fuso Europe/Rome. Poi vengono eliminati anche i nominativi; rimangono date, numero di ospiti e conteggio delle schedine non inviate, senza dati identificativi.
La prova operativa senza account dura 7 giorni dalla prima pubblicazione della guida o attivazione del link check-in. Gli invii ad Alloggiati Web sono reali: richiedono email verificata del gestore e accettazione di Termini, informativa e DPA. L’email di servizio è cifrata e usata per verifica e recupero, senza consenso marketing implicito. Il setup non attivato scade dopo 14 giorni; guida, configurazione e credenziali sono recuperabili per 30 giorni dopo la fine della prova, poi vengono cancellate. I termini più brevi di cancellazione dei documenti e dei dati personali degli ospiti restano invariati. Le ricevute e i metadati tecnici minimi degli invii restano conservati per cinque anni, con accesso separato tramite email verificata anche senza account. Prima della cancellazione volontaria definitiva dell’archivio occorre confermare l’esportazione delle ricevute. La registrazione conserva scadenza e consumi della prova e non ripristina dati già cancellati.
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento e alla portabilità. Puoi esercitare questi diritti scrivendo a hello@pronto-host.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
I contenuti che pubblichi (la guida) sono visibili agli ospiti tramite un link. Sei responsabile dei dati che inserisci nelle guide e della loro liceità. Pronto Host tratta tali dati per tuo conto al solo fine di mostrarli agli ospiti.
Il titolare dei dati degli ospiti è il gestore della struttura che ti ha invitato al check-in: puoi contattarlo attraverso i recapiti della prenotazione o dell'invito. Il gestore deve comunicarti la propria identità completa e i recapiti. Pronto Host tratta questi dati per conto del gestore, come responsabile ai sensi dell'art. 28 GDPR. Il fornitore è MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Trattiamo nome, cognome, sesso, data e luogo di nascita, cittadinanza, date del soggiorno, composizione della famiglia o del gruppo e, quando richiesti per la categoria di ospite, tipo, numero e luogo di rilascio del documento. Possono essere presenti riferimenti della prenotazione. Se carichi un documento, trattiamo temporaneamente l'immagine o il PDF e i dati estratti. Non è necessario caricare un documento per ciascun familiare o componente del gruppo quando la normativa non ne richiede gli estremi.
La lettura automatica del documento propone campi da verificare e correggere da parte tua e del gestore prima dell'invio. Non decide da sola sull'accoglienza. Il percorso di lettura può usare Gemini tramite Google Vertex AI sull'endpoint regionale UE; altri servizi di lettura, come Google Document AI, operano soltanto se configurati. Le copie servono alla preparazione della comunicazione, non a creare un archivio dei documenti.
L'account host è riservato a maggiorenni. Il check-in può includere ospiti minorenni, i cui dati sono forniti dal familiare o accompagnatore per gli obblighi di registrazione applicabili; non sono usati per marketing.
Potremo aggiornare questa informativa; la versione in vigore è quella pubblicata su questa pagina, con la data di ultimo aggiornamento.
Quando attivati, utilizziamo Sentry con regione dati Germania per rilevare errori applicativi, Better Stack con trattamento previsto nell'UE per disponibilità e reperibilità, e Vercel Web Analytics e Speed Insights per misure tecniche aggregate solo in produzione. Riduciamo i dati prima dell'invio e prevediamo una conservazione massima di 30 giorni per errori e log diagnostici. Configurazione effettiva, DPA, subprocessori, localizzazione e conservazione vengono verificati prima dell'attivazione; questi strumenti non sono destinati alla profilazione pubblicitaria.
Possiamo inviare un singolo promemoria promozionale sul programma referral sulla base del legittimo interesse. Puoi opporti in qualsiasi momento usando il link di disiscrizione nell'email.
Se 24 ore dopo la creazione dell'account non hai ancora attivato un piano e hai scelto di ricevere comunicazioni promozionali via email, possiamo inviarti una singola email con uno sconto sui primi 30 giorni. L'offerta scade dopo sette giorni. Puoi revocare il consenso in qualsiasi momento dalle impostazioni dell'account o tramite il link di disiscrizione nell'email.
Con il tuo consenso marketing verificato, Pronto Host può inviarti una sola email Early Bird per riprendere la bozza. L’offerta prevede il 50% di sconto sui primi 30 giorni ed è valida per 7 giorni dall’emissione.
Puoi revocare il consenso in qualsiasi momento usando il link di disiscrizione nell’email. I link e il contenuto cifrato vengono rimossi quando non sono più necessari. Conserviamo dati minimi per evitare invii duplicati e attribuire le conversioni, e metriche aggregate per 90 giorni.
L'assistente virtuale si attiva su tua iniziativa. Gli ultimi messaggi vengono inviati tramite i nostri server ad Anthropic per individuare risposte sulle funzionalità di Pronto Host. Non inserire dati sensibili o degli ospiti. Pronto Host non archivia le conversazioni nei propri database: fino a 12 messaggi restano nel sessionStorage della scheda, eliminabili con Cancella conversazione o alla chiusura della sessione della scheda. Limiti antiabuso usano identificativi derivati dall'IP con HMAC; le statistiche della chat, attive solo con consenso alla misurazione marketing, non contengono testo, email o token.
Richiedere l'Early Bird è facoltativo e distinto dall'iscrizione ad altre email promozionali. Resend recapita un'unica email per verificare l'indirizzo; dopo la conferma, Stripe genera lo sconto e lo rende disponibile direttamente sul sito agli utenti idonei. Registriamo email cifrata, impronta HMAC, lingua, data e versione della richiesta. Il link di verifica dura 30 minuti ed è monouso; le richieste non verificate vengono eliminate entro il ciclo di pulizia successivo alle 24 ore. I dati di contatto verificati vengono minimizzati 30 giorni dopo la chiusura o scadenza dell'offerta. Impronte tecniche e prove di disiscrizione o mancata consegna possono restare per ulteriori 90 giorni per evitare duplicati e invii indesiderati. Le disiscrizioni e le segnalazioni di consegna vengono rispettate. Per esercitare i tuoi diritti puoi contattarci all'indirizzo indicato in questa informativa.
Solo con il tuo consenso usiamo Meta Pixel e Conversions API per misurare visite, registrazioni, avvii del checkout e primi acquisti confermati provenienti dalle campagne, attribuire i risultati e ottimizzare le inserzioni. La misurazione Meta è disattivata per impostazione predefinita e la scelta non condiziona l'uso del servizio.
Dopo il consenso, il Pixel nel browser può vedere l'URL della pagina corrente, compresi i parametri della campagna visibili nel browser. Per gli eventi Conversions API lato server accettiamo solo URL delle origini approvate di Pronto Host e rimuoviamo query e frammento prima di conservarli o consegnarli. Per gli eventi idonei possiamo inoltre trasmettere a Meta metadati dell'evento, indirizzo IP, browser/user agent, identificativi come _fbp e _fbc e l'email normalizzata e sottoposta a hash. Non inviamo a Meta password, password Wi-Fi, codici di accesso, dati o contenuti della struttura o delle guide, né dati delle carte di pagamento.
Meta può trattare questi dati come destinatario e, ove applicabile, titolare autonomo, anche con trasferimenti internazionali secondo le proprie garanzie. Informazioni: https://www.facebook.com/privacy/policy/ e https://www.facebook.com/business/help/AboutConversionsAPI.
Separatamente da Meta, Pronto Host può conservare per un massimo di 7 giorni i parametri campagna convalidati come attribuzione di prima parte e collegare la fonte all'account dopo la registrazione verificata. Vercel misura in forma aggregata il test del banner e il funnel, con URL privi della query; non usiamo questi dati per ricostruire singoli visitatori. Informazioni: https://vercel.com/docs/analytics/privacy-policy.
Puoi revocare il consenso in qualsiasi momento dal controllo persistente Cookie. La revoca blocca i futuri eventi Pixel e Conversions API e rimuove gli identificativi marketing scrivibili dal nostro dominio; non può richiamare eventi già consegnati. Conserviamo il verbale funzionale della scelta, con versione dell'informativa e data, per 6 mesi. Per accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o reclamo puoi usare i contatti e le modalità indicate nella sezione sui tuoi diritti.
Solo con il tuo consenso, sulle pagine pubbliche di marketing e nel percorso di demo e preparazione del check-in usiamo Microsoft Clarity per produrre registrazioni di sessione e mappe di calore e capire come migliorare la navigazione. Clarity può raccogliere URL, dati tecnici del browser e interazioni come clic, scorrimenti, movimenti del puntatore e ridimensionamenti della finestra.
Le conversazioni con l'assistente e i relativi moduli sono mascherati. Nel percorso di check-in mascheriamo tutti i testi, le immagini e i campi, incluse le finestre di dialogo. Non attiviamo Clarity nell’area operativa con ospiti reali, nella dashboard o nelle pagine di accesso e recupero. Non inviamo a Clarity password, contenuti delle guide o identificativi personalizzati. Comunichiamo a Clarity il consenso all'archiviazione per analisi e il diniego all'archiviazione pubblicitaria.
Microsoft può trattare i dati anche fuori dallo SEE secondo le proprie garanzie. Le registrazioni riproducibili sono conservate da Clarity per 30 giorni; successivamente può conservarne fino a 9 mesi un campione pari all'1% o a 10 registrazioni al giorno, se superiore. Dati dei clic, mappe di calore e sessioni etichettate o preferite possono essere conservati per 9 mesi. Informazioni: https://learn.microsoft.com/en-us/clarity/ e https://privacy.microsoft.com/privacystatement.