Versione 1.4, in vigore dal 24 ottobre 2026 per la fase di test. Le parti evidenziate sono in revisione legale: le modifiche saranno pubblicate come nuova versione, da accettare di nuovo.
Informativa privacy per gli Host
Questa informativa riguarda i dati di chi usa OspitoFacile per gestire una struttura («Host»). I dati degli ospiti che l'Host inserisce nell'app sono trattati da Medinora per conto dell'Host, che ne è titolare: sono disciplinati dall'Accordo per il trattamento dei dati e dall'informativa che l'Host fornisce ai propri ospiti.
1. Titolare del trattamento
MEDINORA S.R.L., Via Vitale 1/C, 70016 Noicàttaro (BA), codice fiscale e partita IVA 08570260722, PEC medinorasrl@pec.it. Contatto per la privacy: info@ospitofacile.it. Da verificare: nomina di un Responsabile della protezione dei dati (DPO), se obbligatoria.
2. Quali dati trattiamo
| Categoria | Dati |
|---|---|
| Account | email, nome, password (gestita dal servizio di autenticazione: non la conosciamo), data di registrazione e ultimo accesso |
| Attività | nome dell'attività; strutture con tipologia, CIN, codice regionale, indirizzo, contatti, capienza e calendari; preferenze come il periodo di conservazione dei dati degli ospiti; dichiarazioni di autorizzazione a gestire strutture per conto di terzi (data, utente e versione del testo) |
| Intestatari | titolari della locazione o gestori per conto dei quali l'Host gestisce le strutture: nome o denominazione, codice fiscale, partita IVA, indirizzo fiscale o sede legale, email e telefono. Quando l'intestatario è l'Host stesso sono suoi dati; quando è un soggetto diverso, l'Host deve informarlo e disporre delle autorizzazioni necessarie. Da verificare con il legale: ruolo di Medinora per i dati degli intestatari diversi dall'Host (titolare o responsabile per conto dell'Host, con eventuale estensione del DPA). |
| Alloggiati Web | nome utente, password e chiave del Web Service dell'Host, conservate cifrate e usate solo per gli invii richiesti dall'Host; esiti degli invii |
| Accettazioni | versione, data e ora di accettazione delle Condizioni di utilizzo e vendita e del DPA |
| Registro attività | per ogni modifica fatta con l'account: utente, data e ora, tipo di operazione, identificativi degli elementi coinvolti ed esito, senza il contenuto inserito |
| Assistenza | richieste inviate dal modulo di assistenza e relative risposte |
| Dati tecnici | registri tecnici delle richieste (indirizzo IP nei registri del fornitore di hosting, orario, pagina richiesta, esito), senza i dati degli ospiti |
| Crediti | saldo, scadenza e movimenti dei crediti (acquisti, omaggi, consumi, restituzioni) |
| Acquisti e fatturazione | dati di fatturazione (nome o ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario SDI o PEC, email), pacchetti acquistati, importi, data e stato del pagamento, identificativi del pagamento presso Stripe, eventuale richiesta di utilizzo immediato, recessi e rimborsi. I dati della carta o degli altri strumenti di pagamento sono raccolti direttamente da Stripe: non li conosciamo e non li conserviamo. |
| Consenso promozionale | se lo dai: canali scelti (email, WhatsApp, SMS), numero di cellulare se indicato, testo e versione del consenso, data del consenso e delle eventuali revoche |
| Email di servizio | indirizzo email del destinatario e stato di consegna delle email transazionali (conferme di acquisto, avvisi sulle ricevute di Alloggiati Web, recupero e cambio della password) |
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il servizio e l'assistenza | esecuzione del contratto (art. 6.1.b GDPR) |
| Conservare la prova dell'accettazione dei documenti contrattuali | legittimo interesse a dimostrare il rapporto (art. 6.1.f) |
| Rispondere alle richieste di assistenza | esecuzione del contratto (art. 6.1.b) |
| Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati, registro attività | legittimo interesse (art. 6.1.f) |
| Vendita dei pacchetti di crediti: pagamento, accredito, conferma d'ordine, gestione di rimborsi e contestazioni | esecuzione del contratto (art. 6.1.b) |
| Comunicazioni di servizio (conferme, avvisi, modifiche alle condizioni, sicurezza, manutenzioni) | esecuzione del contratto (art. 6.1.b) |
| Novità e offerte di OspitoFacile via email, WhatsApp e SMS, solo con il tuo consenso | consenso (art. 6.1.a), facoltativo e revocabile in ogni momento dalla pagina Account, anche per un solo canale; il rifiuto non impedisce registrazione o acquisto. Le comunicazioni sono inviate direttamente dal personale di MEDINORA ai recapiti indicati |
| Fatturazione e adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) |
| Difesa dei diritti in caso di contestazioni | legittimo interesse (art. 6.1.f) |
Non usiamo i dati dell'account per pubblicità, profilazione o decisioni automatizzate che producano effetti giuridici sull'Host. La pubblicità di OspitoFacile su Facebook e Instagram usa solo le visite alle pagine pubbliche del sito, con il tuo consenso ai cookie (vedi il punto 7). Le comunicazioni promozionali richiedono un consenso separato e facoltativo; continuerai comunque a ricevere le comunicazioni necessarie al servizio.
4. Per quanto tempo
- I dati dell'account restano finché l'account è attivo. Chiesta la chiusura, restano consultabili ed esportabili per 7 giorni e poi vengono cancellati; le copie di backup vengono sovrascritte entro 30 giorni.
- Il consenso promozionale vale 24 mesi o fino alla revoca; la prova del consenso e delle revoche è conservata finché esiste il tuo utente.
- Il registro attività è conservato 60 giorni, poi cancellato automaticamente.
- Le richieste di assistenza restano finché l'account è attivo (valutare un termine più breve per quelle chiuse).
- I registri tecnici sono conservati per non più di N giorni.
- I dati degli acquisti e i documenti fiscali sono conservati 10 anni, come previsto dalla legge, anche dopo la chiusura dell'account.
5. A chi li comunichiamo
I dati sono trattati dal personale autorizzato di Medinora e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- Google (Firebase): autenticazione, hosting del sito, archiviazione dei file;
- Salesforce (Heroku): server applicativo e database;
- Brevo (Sendinblue SAS, Francia): invio delle email di servizio;
- Google (Google Analytics), solo con il tuo consenso e solo sulle pagine pubbliche del sito, come descritto nella Cookie policy.
Con il tuo consenso ai cookie pubblicitari, le visite alle pagine pubbliche del sito sono trasmesse a Meta Platforms Ireland Limited (Meta Pixel), contitolare per la raccolta e la trasmissione e poi titolare autonomo, come descritto nella Cookie policy. Da verificare con il legale.
I pagamenti sono gestiti da Stripe (Stripe Payments Europe Ltd, Irlanda), che tratta i dati di pagamento come titolare autonomo per i propri obblighi di legge, come la prevenzione delle frodi e l'antiriciclaggio, secondo la propria informativa (stripe.com/it/privacy). Da verificare sul contratto Stripe. I dati di fatturazione sono comunicati al nostro consulente fiscale e al sistema di interscambio dell'Agenzia delle Entrate per l'emissione delle fatture.
L'elenco completo, con sedi e garanzie, è nell'allegato del DPA. Le credenziali Alloggiati Web vengono trasmesse solo al servizio della Polizia di Stato, quando l'Host lo richiede.
6. Dove sono trattati
Server, database e file sono nell'Unione Europea. Il servizio di autenticazione (Firebase Authentication, che conserva email e nome dell'Host) è un servizio globale di Google e può comportare trasferimenti verso gli Stati Uniti. Tali trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework e delle clausole contrattuali standard della Commissione europea. Da verificare sul contratto Google. Per i pagamenti Stripe può trasferire dati verso società del proprio gruppo negli Stati Uniti, con le stesse garanzie. Da verificare sul contratto Stripe.
7. Cookie e archiviazione nel browser
Le pagine pubbliche del sito usano, solo con il tuo consenso, Google Analytics per le statistiche e Meta Pixel per la pubblicità di OspitoFacile. L'area riservata dell'app usa solo l'archiviazione tecnica necessaria a mantenere l'accesso. Strumenti, durate e modalità per cambiare le scelte sono nella Cookie policy. I caratteri tipografici sono serviti dal nostro dominio.
8. I tuoi diritti
Puoi chiedere in ogni momento di:
- accedere ai tuoi dati e riceverne copia (artt. 15 e 20): dalla pagina Account puoi scaricarli tutti;
- correggerli (art. 16);
- cancellarli (art. 17): dalla pagina Account puoi chiudere l'account;
- limitarne il trattamento (art. 18);
- opporti ai trattamenti basati sul legittimo interesse (art. 21).
Scrivi a info@ospitofacile.it o alla PEC medinorasrl@pec.it: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Obbligatorietà
I dati dell'account e dell'attività sono necessari per fornire il servizio: senza non è possibile registrarsi. I dati di fatturazione sono necessari per acquistare i crediti. Le credenziali Alloggiati Web servono solo per l'invio diretto delle schedine; senza, l'Host può scaricare il file e caricarlo sul portale.
10. Modifiche
Ogni versione di questa informativa è datata e numerata. Delle modifiche sostanziali ti avvisiamo via email e nell'app.