Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è: XXXXXXXXXX, P.IVA XXXXXXXXXX, con sede legale in XXXXXXXXXX, XXXXXXXXXX (FI) — Italia.

Contatto email: info@conciergelocalia.it

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, indirizzo email, password (in forma cifrata)
• Dati di fatturazione: dati della carta di pagamento (gestiti da Stripe, non conserviamo i dati della carta)
• Dati della struttura: nome, indirizzo, città, messaggio di benvenuto, FAQ
• Dati di utilizzo: log di accesso, numero di messaggi scambiati, sessioni chat anonime degli ospiti
• Preferenze di marketing: solo se l'utente ha espressamente acconsentito al momento della registrazione

3. Finalità del trattamento

• Erogazione del servizio: gestione account, strutture, chat AI concierge
• Fatturazione: elaborazione pagamenti tramite Stripe
• Comunicazioni di servizio: email transazionali (conferma registrazione, reset password, notifiche abbonamento)
• Marketing: newsletter e aggiornamenti sul prodotto — solo con consenso esplicito
• Miglioramento del servizio: analisi aggregata e anonima dell'utilizzo

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): dati necessari per erogare il servizio e gestire il rapporto contrattuale
• Obbligo legale (art. 6.1.c GDPR): conservazione documenti fiscali e contabili
• Consenso (art. 6.1.a GDPR): comunicazioni di marketing

5. Periodo di conservazione

• Dati account: per tutta la durata del rapporto contrattuale, poi eliminati entro 30 giorni dalla cancellazione
• Dati fiscali e di fatturazione: 10 anni (obbligo di legge)
• Log di sistema: massimo 12 mesi
• Sessioni chat ospiti: 30 giorni dalla scadenza della sessione

6. Responsabili del trattamento (sub-processor)

• Supabase Inc. — database e autenticazione (USA, con garanzie adeguate)
• Stripe Inc. — elaborazione pagamenti
• OpenAI Inc. — elaborazione AI dei messaggi chat (dati anonimizzati)
• Vercel Inc. — hosting e distribuzione dell'applicazione
• Resend Inc. — invio email transazionali

7. Diritti dell'interessato

Ai sensi del GDPR (artt. 15-22), hai il diritto di:

• Accedere ai tuoi dati personali
• Richiedere la rettifica di dati inesatti
• Richiedere la cancellazione ("diritto all'oblio")
• Richiedere la limitazione del trattamento
• Opporti al trattamento per finalità di marketing
• Portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a info@conciergelocalia.it. Risponderemo entro 30 giorni.

8. Reclami

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.