Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite StayHelp è Touch Informatica (contatto: info@stayhelp.app). Questa informativa spiega come raccogliamo, usiamo e proteggiamo i dati personali dei titolari dell'account e, ove applicabile, degli ospiti che interagiscono con i bot dei nostri clienti.

2. Quali dati raccogliamo

Dati dell'account: nome, email, hash della password, lingua, fuso orario, ID cliente Stripe, Telegram user ID dopo la rivendicazione del bot.
Configurazione del bot: token Telegram cifrato, voci della knowledge base, elenco stanze, messaggio di benvenuto.
Interazioni ospiti: messaggi scambiati tra ospiti e bot, lingua rilevata dell'ospite, timestamp. Questi dati sono conservati per conto del nostro cliente (il proprietario della struttura).
Dati tecnici: indirizzo IP delle richieste web, user agent del browser, cookie di sessione, log minimi per troubleshooting.

3. Perché li raccogliamo (base giuridica)

Trattiamo i dati dell'account e del bot per erogare il servizio (esecuzione del contratto, art. 6(1)(b) GDPR). Trattiamo i messaggi degli ospiti per conto dei nostri clienti in qualità di responsabili del trattamento. Trattiamo log tecnici minimi per sicurezza e troubleshooting (legittimo interesse, art. 6(1)(f) GDPR). Inviamo email transazionali (conferma registrazione, notifiche di fatturazione) sulla stessa base contrattuale. Non usiamo i tuoi dati per pubblicità e non li vendiamo a terzi.

4. Per quanto tempo li conserviamo

I dati di account e fatturazione sono conservati per la durata del tuo abbonamento e fino a 7 anni dopo la chiusura, se richiesto dalla normativa fiscale e contabile. Le conversazioni degli ospiti sono conservate per 90 giorni di default e poi cancellate (i clienti possono accorciare questo periodo nelle Impostazioni). I log del server sono conservati per 30 giorni.

5. Responsabili esterni

Per erogare il servizio ci appoggiamo ai seguenti sub-responsabili: Telegram (infrastruttura di messaggistica), Stripe (pagamenti, certificato PCI-DSS), DeepSeek (modello AI per classificazione e generazione di risposte), SMTP2GO (invio email transazionali) e un provider cloud europeo per hosting e database. Con ognuno di loro sono in vigore accordi di trattamento. Un elenco aggiornato è disponibile su richiesta.

6. Cookie

Usiamo due tipi di cookie. Strettamente necessari: un cookie di sessione per mantenerti autenticato, un token CSRF per la sicurezza dei form e un cookie per la preferenza di lingua — sono sempre attivi e non richiedono consenso. Analytics (Google Analytics): caricato solo se accetti tramite il banner cookie mostrato alla prima visita. I dati analytics sono anonimizzati (IP mascherato) e servono esclusivamente a misurare l'uso aggregato del sito. Puoi cambiare la scelta in qualsiasi momento dal link "Impostazioni cookie" nel footer. Non usiamo cookie di profilazione pubblicitaria né tracking cross-site.

7. I tuoi diritti

In base al GDPR hai diritto a: accedere ai tuoi dati personali; rettificare dati inesatti; richiedere la cancellazione ("diritto all'oblio"); limitare od opporsi al trattamento; ricevere i tuoi dati in formato portabile; proporre reclamo all'autorità di controllo (in Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it). Per esercitare questi diritti scrivi a info@stayhelp.app.

8. Trasferimenti internazionali

La nostra infrastruttura principale è ospitata nell'Unione Europea. Alcuni sub-responsabili (in particolare Telegram, Stripe, DeepSeek) possono trattare dati fuori dall'UE. In tali casi ci basiamo su clausole contrattuali standard o su decisioni di adeguatezza approvate dalla Commissione Europea.

9. Sicurezza

Cifriamo i token Telegram a riposo con AES-256. Le password sono sottoposte ad hashing con BCrypt. Tutte le connessioni al sito e agli endpoint API usano TLS. L'accesso ai dati di produzione è limitato al personale autorizzato.

10. Minori

Il servizio è destinato a utenti business (B&B e hotel). Non è rivolto a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

11. Modifiche all'informativa

Possiamo aggiornare questa informativa di tanto in tanto. Modifiche sostanziali saranno comunicate via email al titolare dell'account con almeno 30 giorni di anticipo.

12. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a info@stayhelp.app.

13. Marketing diretto B2B (lettere cartacee) — legittimo interesse

Titolare: Touch Informatica Srls, P.IVA IT02431740683, Strada Statale 16 BIS MARE 94, 65010 Spoltore (PE), PEC: touchinformatica@pec.it.

Finalità: invio di comunicazioni cartacee (lettere commerciali) a strutture ricettive (hotel, B&B, case vacanza, agriturismi, affitti brevi) per la promozione del servizio StayHelp.

Categorie di destinatari: titolari o rappresentanti legali di strutture ricettive operanti nell''Unione Europea.

Categorie di dati trattati: denominazione della struttura e indirizzo postale. Nessun numero di telefono personale, nessuna email, nessun dato comportamentale o di navigazione, nessuna profilazione.

Fonte dei dati: elenchi pubblici di strutture ricettive (registro imprese / REA della Camera di Commercio, portali pubblici di prenotazione come Booking.com / Airbnb / Tripadvisor nelle loro sezioni B2B, siti ufficiali delle stesse strutture).

Base giuridica: legittimo interesse ai sensi dell''art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679. Abbiamo effettuato il bilanciamento (LIA): i destinatari sono imprese contattate esclusivamente all''indirizzo commerciale pubblico, in un contesto B2B ragionevolmente atteso; il messaggio è pertinente alla loro attività (strumento per il settore ricettivo); utilizziamo solo posta cartacea (non i canali più invasivi email/telefono); è prevista una procedura di opposizione semplice e gratuita.

Frequenza: al massimo una o due lettere all''anno per destinatario.

Conservazione: gli indirizzi postali sono conservati per il tempo strettamente necessario all''invio delle comunicazioni programmate e poi cancellati; le richieste di opposizione sono inserite in una lista di soppressione permanente per garantire che non vengano inviate ulteriori comunicazioni.

Come opporsi: in qualsiasi momento, gratuitamente, può interrompere ulteriori comunicazioni cartacee:
· inviando una email a privacy@touchinformatica.it indicando il nome della struttura e l''indirizzo, OPPURE
· inviando una lettera cartacea all''indirizzo del titolare riportato sopra.

Altri diritti: può inoltre esercitare i diritti di accesso, rettifica, cancellazione, limitazione e reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it) come descritto al punto 7.

Nessuna cessione a terzi: gli indirizzi postali non vengono ceduti, venduti o condivisi con nessuno; sono trattati esclusivamente internamente a Touch Informatica Srls.