Informativa sulla Privacy - HostPilot

1. Introduzione

HostPilot è un'applicazione per la gestione di affitti brevi. La presente informativa sulla privacy descrive come raccogliamo, utilizziamo e proteggiamo le informazioni personali degli utenti.

2. Dati Raccolti

2.1 Dati di Autenticazione

• Account Google: Email, nome, foto profilo (tramite Google Sign-In)
• Account Apple: Email, nome, ID Apple (tramite Apple Sign-In)
• Credenziali di accesso: Token di autenticazione e identificativi di sessione

2.2 Dati degli Alloggi

• Informazioni dell'alloggio: Nome, indirizzo, note, orari di check-in/check-out
• Configurazioni: Impostazioni personalizzate, colori, icone
• Connessioni calendario: URL iCal per sincronizzazione con piattaforme esterne

2.3 Dati delle Prenotazioni

• Informazioni ospiti: Nome completo, dati di contatto (email, telefono)
• Dettagli soggiorno: Date check-in/check-out, numero ospiti, canale di prenotazione
• Dati finanziari: Costi, commissioni, tasse di soggiorno, cedolare secca

2.4 Dati Documenti Ospiti

• Dati anagrafici: Nome, cognome, data e luogo di nascita, cittadinanza
• Documenti identità: Tipo, numero, luogo e data di rilascio, scadenza

2.5 Dati Finanziari

• Spese: Descrizione, importi, categorie, date
• Ricavi: Importi, fonti, periodi di riferimento
• Statistiche: Metriche di performance e analisi andamenti

2.6 Dati Pagamenti e Abbonamenti

• Informazioni di pagamento: Dati carta di credito tramite Stripe
• Dati abbonamento: Piano tariffario, rinnovi automatici tramite RevenueCat
• Storico transazioni: Importi, date, stati pagamenti

3. Base Giuridica del Trattamento

Il trattamento dei dati è basato su:

• Art. 6(1)(a) GDPR: Consenso esplicito per dati non essenziali
• Art. 6(1)(b) GDPR: Esecuzione contratto per servizi richiesti
• Art. 6(1)(c) GDPR: Obbligo legale per adempimenti fiscali
• Art. 6(1)(f) GDPR: Interesse legittimo per miglioramento servizi

4. Finalità del Trattamento

• Gestione prenotazioni e alloggi
• Registrazione ospiti per adempimenti normativi
• Calcolo automatico tasse e commissioni
• Sincronizzazione con piattaforme esterne
• Generazione statistiche e reportistica
• Supporto tecnico e risoluzione problemi

5. Archiviazione e Conservazione

5.1 Archiviazione Locale

• Hive Database: Dati archiviati localmente sul dispositivo
• Crittografia: Dati sensibili crittografati a riposo

5.2 Archiviazione Remota

• Database Supabase: Sincronizzazione con crittografia end-to-end
• Firebase: Gestione autenticazione e notifiche push

5.3 Tempi di Conservazione

• Dati ospiti: 10 anni per adempimenti fiscali
• Prenotazioni: 10 anni per obblighi normativi
• Logs tecnici: 2 anni per supporto

6. Condivisione Dati

Non vendiamo, affittiamo o cediamo dati personali a terzi per finalità commerciali.

Condivisione necessaria con:

• Autorità competenti: Su richiesta legale per controlli fiscali
• Provider servizi: Google, Apple, Firebase, Supabase, Stripe, RevenueCat
• Piattaforme integrate: Solo dati necessari per sincronizzazione calendari

7. Diritti dell'Interessato

Secondo il GDPR, hai diritto a:

• Accesso (Art. 15): Richiedere copia dei tuoi dati personali
• Rettifica (Art. 16): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17): Eliminazione dati non più necessari
• Limitazione (Art. 18): Sospensione trattamento in casi specifici
• Portabilità (Art. 20): Esportazione dati in formato strutturato
• Opposizione (Art. 21): Opposizione per interesse legittimo

8. Sicurezza Dati

• Crittografia: AES-256 per dati sensibili
• Autenticazione forte: OAuth 2.0 con Google e Apple
• Backup sicuri: Copie cifrate su cloud
• Certificazioni: Supabase e Stripe conformi a SOC 2 e PCI DSS

9. Minori

L'app non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati di minori, procederemo alla cancellazione immediata.

10. Contatti