Accordo privacy (DPA)
Versione del 1/11/2026
Bozza da far rivedere all'avvocato.
1Le parti
Il Gestore è titolare del trattamento dei dati dei suoi ospiti. Aura (Diego Caringola Cittadini, P.IVA 02621520440) li tratta per suo conto come responsabile del trattamento (articolo 28 del GDPR). Questo accordo fa parte delle Condizioni di servizio.
2Quali dati e perché
Aura tratta i dati solo per far funzionare Aura Welcome:
- Ospiti: nome, lingua, date del soggiorno, messaggi in chat, foto inviate, giudizi, numero WhatsApp se dato con consenso.
- Check-in: dati e documenti d'identità, solo per preparare e inviare le schedine Alloggiati Web.
- Gestore e collaboratori: nome, contatti, accessi al pannello.
3Istruzioni del Gestore
Aura tratta i dati solo secondo le istruzioni del Gestore, che sono queste condizioni e le impostazioni del pannello. Se un'istruzione sembra contraria alla legge, Aura avvisa il Gestore.
4Riservatezza e sicurezza
Chi lavora per Aura è tenuto alla riservatezza. Aura usa collegamenti cifrati, password protette, link per gli ospiti che scadono al check-out e accessi separati per ogni struttura.
5Altri fornitori (sub-responsabili)
Il Gestore autorizza Aura a usare questi fornitori. Aura avvisa 30 giorni prima se ne aggiunge uno, e il Gestore può opporsi.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Cloudflare, Inc. | Server, database e archivio della piattaforma; IA per leggere i link degli annunci | UE e USA |
| ElevenLabs, Inc. | Motore della chat di Xenia, con il modello Gemini di Google | USA e UE |
| Meta Platforms Ireland Ltd. | Messaggi WhatsApp, solo se il Gestore li attiva | UE e USA |
Stripe tratta i dati di pagamento del Gestore come titolare autonomo e non riceve dati degli ospiti.
6Dati fuori dall'Unione europea
Quando i dati vanno negli Stati Uniti, sono protetti dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard della Commissione europea. [da verificare per ogni fornitore]
7Per quanto tempo
I dati si cancellano da soli dopo questi tempi:
| Dato | Per quanto |
|---|---|
| Documenti caricati per il check-in | 7 giorni |
| Foto inviate dagli ospiti | 30 giorni |
| Chat dell'ospite | 30 giorni dopo il check-out |
| Soggiorno nella lista del Gestore | 60 giorni dopo il check-out |
| Giudizi ed extra acquistati | 400 giorni |
| Contatti "Ospiti che tornano" (solo con consenso) | 2 anni, o prima se l'ospite si cancella |
| Copia per la commercialista | 3 anni |
Le ricevute del Gestore restano 10 anni per obbligo fiscale.
8Diritti degli ospiti
Se un ospite chiede di vedere, correggere o cancellare i suoi dati, Aura aiuta il Gestore a rispondere entro i tempi di legge. Dal pannello il Gestore può già cancellare un soggiorno e i contatti.
9Violazioni dei dati
Se Aura scopre una violazione dei dati, avvisa il Gestore entro 48 ore, con quello che sa e cosa sta facendo. Così il Gestore può avvisare il Garante entro 72 ore, se serve.
10Controlli
Su richiesta, Aura dà al Gestore le informazioni per verificare che questo accordo sia rispettato.
11Fine del contratto
Alla fine del contratto il Gestore ha 30 giorni per scaricare i suoi dati. Poi Aura li cancella, salvo quelli che la legge obbliga a conservare.