Última atualização: 30/09/2026
Este anexo eletrónico vinculativo dos Termos regula o tratamento por conta do anfitrião conforme o artigo 28 RGPD. O anfitrião que aceita os Termos é responsável; MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com é subcontratante. Para os dados dos hóspedes, o DPA prevalece sobre Termos incompatíveis.
Os dados servem para identificar hóspedes e efetuar a comunicação obrigatória à autoridade de segurança pública através do Alloggiati Web (artigo 109 TULPS italiano). A base é a obrigação legal do gestor, artigo 6.º, n.º 1, alínea c RGPD. Não é solicitado consentimento para esta comunicação; tomar conhecimento do aviso não é consentir. Sem dados obrigatórios, o gestor não pode concluir as formalidades de alojamento. Contacte-o para outra forma de recolha.
Tratamos nome, apelido, sexo, data e local de nascimento, nacionalidade, datas da estadia, composição familiar ou do grupo e, quando exigidos para a categoria do hóspede, tipo, número e local de emissão do documento. Podem existir referências da reserva. Se carregar um documento, a imagem ou PDF e os campos extraídos são tratados temporariamente. Não é necessário carregar documentos de cada familiar ou membro do grupo quando a lei não exige os seus dados documentais.
As contas de anfitrião destinam-se a adultos. O check-in pode incluir menores cujos dados são fornecidos por familiar ou acompanhante para obrigações de registo aplicáveis; não são usados para marketing.
O tratamento dura conforme as necessidades do serviço e os prazos abaixo. No fim, à escolha do responsável, o subcontratante devolve dados ainda licitamente disponíveis ou elimina-os e as cópias, salvo obrigação legal própria. Não recupera dados apagados para exportação. Os comprovativos podem ser descarregados durante o serviço; peça devolução antes de eliminar a conta. Cópias técnicas dos fornecedores devem ficar indisponíveis para uso normal e ser eliminadas nos ciclos contratuais aplicáveis.
As instruções documentadas são Termos, DPA e operações autorizadas: recolha temporária, leitura e revisão, comunicação, eliminação de dados transmitidos e conservação apenas do comprovativo. Não são autorizados usos autónomos, publicidade ou treino de modelos pelo Pronto Host com documentos de hóspedes. O subcontratante informa prontamente sobre instruções que considera ilícitas e previamente sobre tratamentos impostos por lei, salvo proibição. O responsável assegura licitude, informação e instruções compatíveis com a eliminação.
O serviço inclui recolha, revisão e envio configurado ao Alloggiati Web. O anfitrião continua responsável por identificação, exatidão, prazos e verificação de resultados e comprovativos; carregar online não substitui verificações legais. Deve fornecer aviso completo antes da recolha, limitar pessoas autorizadas e não conservar cópias dos documentos após a comunicação. O acordo de tratamento (DPA), em /pt/legal/dpa, integra os Termos: aceitá-los designa a MYLAE DIGITAL nos termos do artigo 28 RGPD e suas instruções. Descarregue comprovativos antes de eliminar a conta para cumprir a conservação de cinco anos.
O pessoal autorizado está obrigado à confidencialidade e o acesso limita-se à necessidade operacional. As medidas incluem verificações de autorização e ligação ao alojamento, ligações de acesso e carregamento com validade, bucket privado, proteção de credenciais, registos minimizados e eliminação automática com novas tentativas. Mantém medidas adequadas ao risco segundo o artigo 32 RGPD e verifica acesso, disponibilidade e recuperação sem devolver dados expirados ao uso normal.
O gestor e pessoas autorizadas acedem aos dados, transmitidos à autoridade de segurança pública. Os fornecedores técnicos são Google Cloud Storage para carregamentos temporários num bucket privado e Google Vertex AI para leitura configurada, Convex para base de dados, backend e arquivo de comprovativos, e Vercel para a aplicação. Os subcontratantes e atividades constam do acordo de tratamento anexo aos Termos.
O anfitrião autoriza em geral os fornecedores indicados em Destinatários para suas atividades. O subcontratante obriga-se a impor obrigações equivalentes do artigo 28, responde pelo cumprimento e avisa por email antes de adições ou substituições, permitindo objeção fundamentada antes do novo tratamento. Sem resolução, o tratamento afetado cessa. Transferências fora do EEE exigem instruções e garantias do capítulo V; detalhes disponíveis mediante pedido.
O endpoint de leitura UE não significa que todas as atividades de todos os fornecedores ocorram na UE. Transferências fora do EEE devem respeitar o capítulo V RGPD, com decisão de adequação ou outras garantias aplicáveis. Peça ao gestor informações e cópia das garantias ou assistência em hello@pronto-host.com.
Considerando tratamento e informações disponíveis, o subcontratante assiste em direitos, segurança, avaliações de impacto e consulta prévia (artigos 32–36 RGPD). Encaminha pedidos recebidos sem responder pelo responsável salvo instrução. Pedidos: hello@pronto-host.com.
O subcontratante informa o responsável sem demora injustificada após conhecer uma violação, através do contacto da conta, com natureza, dados e pessoas afetadas quando conhecidos, consequências prováveis e medidas, e atualizações posteriores. Ajuda na contenção e documentação. O responsável avalia notificações à autoridade e interessados; o seu prazo de 72 horas não é um prazo concedido ao subcontratante para o avisar.
Após confirmação de aceitação pelo Alloggiati Web, o Pronto Host inicia automaticamente a eliminação de documentos carregados, leituras OCR e dados pessoais transmitidos dos hóspedes aceites. Nos envios parciais, a eliminação abrange hóspedes explicitamente aceites; dados rejeitados ou com resultado incerto ficam temporariamente disponíveis para resolução, até 7 dias após a tentativa. Não conservamos um arquivo de fichas nominativas transmitidas. O comprovativo oficial e os metadados técnicos necessários à sua identificação são conservados 5 anos após o envio, sem acrescentar cópias documentais ou listas nominativas.
Rascunhos e check-ins não enviados expiram dois dias após a data de chegada, contados desde as 00:00 UTC, ou 7 dias após criação sem data de chegada. Processos automáticos eliminam os dados e repetem em caso de falha técnica. O gestor pode eliminar mais cedo os dados desnecessários. Eliminar a conta também elimina os comprovativos: devem ser descarregados e conservados antes. As autoridades aplicam os próprios prazos.
O subcontratante disponibiliza informações que demonstrem cumprimento e permite e contribui para auditorias e inspeções do responsável ou auditor designado, de forma proporcional e protegendo outros clientes. Comunicações e instruções: hello@pronto-host.com.