Informativa sulla privacy
Ultimo aggiornamento: 7 giugno 2026
La presente informativa descrive come vengono trattati i dati personali di chi visita il sito ospity.io e di chi utilizza il servizio Ospity (di seguito anche “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 (“Codice Privacy”).
Due ruoli di Ospity — leggere con attenzione.
Ospity tratta i dati con due ruoli diversi:
1. Titolare del trattamento — per i dati di chi visita il sito e di chi
apre e gestisce un account (gli albergatori e il loro staff). Di questi
dati parla questa informativa.
2. Responsabile del trattamento — per i dati dei clienti finali (gli
ospiti) che le strutture raccolgono tramite Ospity (es. messaggi alla chat,
ordini e richieste). Di quei dati il Titolare è la struttura ricettiva;
Ospity li tratta per suo conto in base a un apposito accordo
(nomina a responsabile del trattamento). L'informativa rivolta
agli ospiti è resa direttamente all'interno della pagina digitale di ciascuna
struttura.
1. Titolare del trattamento
Il Titolare del trattamento è:
- Leonardo Silvestri (impresa individuale), nome commerciale “Ospity”
- Sede: Via Moisè Cecconi 8, 59100 Prato (PO), Italia
- P.IVA: 02571950977 — C.F.: SLVLRD95P27D612X
- Email: supporto@ospity.io
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a supporto@ospity.io.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo di legge nel caso specifico.
2. Quali dati trattiamo e di chi
A seconda di come interagisci con noi, trattiamo le seguenti categorie di dati.
a) Chi visita il sito ospity.io Dati di navigazione raccolti automaticamente (es. indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora) e dati raccolti tramite cookie e strumenti simili (vedi la Cookie Policy).
b) Chi apre un account (titolare della struttura) Dati forniti al momento della registrazione e dell'uso del Servizio: nome della struttura, indirizzo email (che funge anche da credenziale di accesso), password (conservata in forma cifrata/“hashata”, mai in chiaro), categoria, città e numero di camere della struttura.
c) Membri dello staff Quando il titolare della struttura crea utenti per i propri collaboratori: nome/etichetta, email e password (anch'essa cifrata).
d) Dati di pagamento I pagamenti avvengono tramite Stripe. I dati della carta sono inseriti e gestiti direttamente da Stripe: Ospity non vede né conserva i numeri di carta. Conserviamo solo i riferimenti necessari a gestire l'abbonamento (es. identificativi del cliente e dell'abbonamento, piano sottoscritto, esito e scadenze dei pagamenti).
e) Richieste di contatto e preventivi Se ci scrivi o richiedi un preventivo (es. piano “Premium”): indirizzo email, eventuale nome e struttura, e il contenuto del messaggio. Lo stesso vale se dalla pagina di presentazione chiedi di ricevere via email il link della demo, oppure lasci l'email per accedere alla demo dal vivo: in questi casi usiamo l'indirizzo che ci lasci per darti accesso alla demo e per ricontattarti riguardo al prodotto (legittimo interesse — vedi §3), e puoi opporti o chiedere la cancellazione in qualsiasi momento. Se in più spunti la casella facoltativa per ricevere qualche consiglio utile nei giorni successivi, l'indirizzo viene conservato a questo scopo finché non ti cancelli (ogni email contiene un link di cancellazione, e puoi scriverci in qualsiasi momento).
f) Dati dei clienti finali (ospiti) Codice di accesso, messaggi inviati all'assistente AI, ordini e richieste di servizio. Per questi dati Ospity agisce come responsabile per conto della struttura (vedi il riquadro “Due ruoli di Ospity” a inizio pagina): non sono oggetto di questa informativa.
Non raccogliamo intenzionalmente categorie particolari di dati (es. dati sanitari). Se un utente inserisce spontaneamente informazioni di questo tipo in un messaggio, lo fa di propria iniziativa.
3. Perché trattiamo i dati e in base a quale fondamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire l'account, erogare il Servizio (inclusa la chat con assistente AI) | Esecuzione del contratto — art. 6.1.b |
| Gestire i pagamenti, emettere fattura e adempiere agli obblighi fiscali e contabili | Obbligo legale — art. 6.1.c (oltre al contratto) |
| Inviare email di servizio (benvenuto, promemoria di rinnovo, comunicazioni tecniche) | Esecuzione del contratto — art. 6.1.b |
| Garantire la sicurezza, prevenire abusi e frodi, mantenere log e backup | Legittimo interesse — art. 6.1.f |
| Rispondere a richieste di contatto e preventivo (incluso l'invio del link demo se lo richiedi) | Misure precontrattuali / legittimo interesse — art. 6.1.b/f |
| Inviarti qualche email di consigli sull'uso di Ospity, solo se spunti l'apposita casella facoltativa | Consenso — art. 6.1.a (revocabile in ogni momento, link di cancellazione in ogni email) |
| Statistiche di utilizzo e marketing (Google Analytics, Meta Pixel) | Consenso — art. 6.1.a (prestato tramite il banner cookie, revocabile in ogni momento) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse / obbligo legale — art. 6.1.f / 6.1.c |
Il conferimento dei dati contrassegnati come necessari (es. email e password) è indispensabile per attivare e usare il Servizio: senza, non è possibile creare l'account. I dati per statistiche e marketing sono invece facoltativi e trattati solo con il tuo consenso.
4. Uso dell'intelligenza artificiale (Anthropic)
Il cuore di Ospity è un assistente AI. Per generare le risposte della chat (sia quella rivolta agli ospiti sia quella di assistenza allo staff), i messaggi sono inviati a Anthropic PBC (Stati Uniti), fornitore del modello “Claude”, che li elabora come nostro responsabile esterno.
In base ai termini commerciali di Anthropic applicabili all'uso tramite API:
- i contenuti inviati non sono utilizzati per addestrare i modelli;
- i contenuti restano di proprietà del cliente;
- i dati sono conservati da Anthropic per un periodo limitato (di norma fino a circa 30 giorni) ai soli fini di sicurezza e prevenzione degli abusi, e poi cancellati.
L'invio comporta un trasferimento di dati verso gli Stati Uniti: vedi la sezione 6.
5. A chi comunichiamo i dati
I dati possono essere trattati, per nostro conto e su nostre istruzioni, da fornitori selezionati che agiscono come responsabili del trattamento:
| Fornitore | Funzione | Sede |
|---|---|---|
| Anthropic PBC | Assistente AI (elaborazione dei messaggi della chat) | USA |
| Stripe | Gestione dei pagamenti e degli abbonamenti | UE (Irlanda), con possibili trasferimenti negli USA |
| Brevo (Sendinblue SAS) | Invio delle email transazionali (benvenuto, promemoria) | Unione Europea |
| Netsons S.r.l. | Hosting del Servizio | Italia |
| Google (Google Analytics) | Statistiche di utilizzo del sito — solo previo consenso | USA |
| Meta (Meta Pixel) | Misurazione e marketing — solo previo consenso | USA |
I dati possono inoltre essere comunicati ad autorità pubbliche, quando previsto dalla legge, e a consulenti (es. commercialista) per gli adempimenti di legge.
Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità proprie.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Anthropic, Google, Meta e, in certi casi, Stripe) trattano dati negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del GDPR, sulla base di garanzie adeguate quali l'adesione all'EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi richiederci maggiori informazioni scrivendo a supporto@ospity.io.
7. Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario alle finalità indicate:
- Dati dell'account (titolare e staff): per tutta la durata del rapporto; in caso di chiusura dell'account, cancellati o resi anonimi entro 30 giorni, salvo quanto va conservato per obbligo di legge.
- Documenti fiscali e di fatturazione: 10 anni, come imposto dalla normativa civilistica e fiscale.
- Dati di pagamento (riferimenti): per la durata dell'abbonamento e, per le parti contabili, secondo i termini di legge.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Richieste di contatto e preventivi: fino a 24 mesi dall'ultimo contatto.
- Cookie e strumenti di statistica/marketing: secondo la durata dei singoli strumenti, indicata nella Cookie Policy.
- Dati degli ospiti: trattati per conto della struttura e conservati secondo le istruzioni di quest'ultima (vedi accordo nei Termini).
8. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate, tra cui: connessione cifrata (HTTPS), password conservate in forma cifrata (hash), accessi protetti e separati per ciascuna struttura, limitazione degli accessi e selezione di fornitori conformi al GDPR.
9. I tuoi diritti
In qualità di interessato puoi, nei limiti di legge, esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione (“diritto all'oblio”);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento (senza pregiudicare i trattamenti già svolti), ad esempio per le statistiche e il marketing.
Per esercitarli scrivi a supporto@ospity.io: risponderemo nei tempi di legge.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se sei un ospite di una struttura, i diritti vanno esercitati nei confronti della struttura stessa (titolare di quei dati); su sua richiesta la assistiamo.
10. Processi decisionali automatizzati
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici sulle persone. L'assistente AI fornisce risposte informative e di supporto, non prende decisioni vincolanti sugli utenti.
11. Minori
Il Servizio è rivolto a operatori professionali del settore ricettivo e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori a fini di registrazione.
12. Cookie
Il sito utilizza cookie tecnici e, previo consenso, strumenti di statistica e marketing. Per il dettaglio e per gestire le tue scelte consulta la Cookie Policy.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del Servizio. La versione aggiornata sarà sempre pubblicata su questa pagina, con la relativa data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.