Privacy Policy — Vatican Suite App
Ultimo aggiornamento: 29 Aprile 2026
1. Introduzione
Vatican Suite (di seguito “l’App”) è un’applicazione mobile e dashboard web per la gestione operativa di strutture ricettive (B&B, affitti brevi). Titolare del trattamento è Christian Avantifiori (info@avantifiori.it).
2. Dati raccolti
L’App raccoglie i seguenti dati personali:
- Account utente: email, password (salvata cifrata con bcrypt), nome operatore, ruolo
- Dati operativi: prenotazioni gestite, foto pulizie effettuate, conversazioni WhatsApp con ospiti (se autorizzato)
- Dati tecnici: indirizzo IP, tipo di device, sistema operativo, lingua, log di accesso (per sicurezza e debug)
- Permessi opzionali: fotocamera (per scattare foto pulizie), galleria foto (per allegati), notifiche push (per avvisi nuove prenotazioni/messaggi)
3. Finalità del trattamento
I dati sono trattati per:
- Fornire le funzionalità dell’App (login, gestione prenotazioni, comunicazione ospiti)
- Sicurezza e prevenzione frodi
- Adempimento obblighi di legge (es. registrazione ospiti Alloggiati Web Polizia di Stato)
- Miglioramento del servizio (analisi aggregate anonime)
4. Base giuridica
Il trattamento si basa su:
- Esecuzione di un contratto (art. 6.1.b GDPR) per le funzioni dell’App
- Obblighi di legge (art. 6.1.c GDPR) per registrazione ospiti
- Consenso esplicito (art. 6.1.a GDPR) per notifiche push e comunicazioni promozionali
5. Conservazione dati
I dati sono conservati per:
- Account utente: finché l’account è attivo + 30 giorni dopo la chiusura
- Dati operativi (prenotazioni, foto pulizie): 10 anni per obblighi fiscali
- Conversazioni WhatsApp: 24 mesi
- Log tecnici: 12 mesi
6. Condivisione con terzi
I dati NON sono venduti né condivisi a fini di marketing. Vengono trasmessi solo a:
- Supabase EU (Irlanda): hosting database e autenticazione
- Vercel EU: hosting frontend dashboard
- Railway US/EU: hosting backend API
- Meta WhatsApp Business API: invio messaggi WhatsApp ospiti
- Stripe: elaborazione pagamenti tassa di soggiorno (cliente finale)
- Smoobu: sincronizzazione prenotazioni multi-canale
- Polizia di Stato (Alloggiati Web): solo dati anagrafici ospiti per obbligo legale
7. Trasferimento dati extra-UE
Alcuni servizi hanno server fuori UE (Railway US, Stripe US). I trasferimenti avvengono sotto Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
8. Diritti dell’utente
L’utente ha diritto di:
- Accesso ai propri dati (art. 15 GDPR)
- Rettifica (art. 16)
- Cancellazione “diritto all’oblio” (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità (art. 20)
- Opposizione (art. 21)
- Revoca del consenso in qualsiasi momento
Per esercitare i diritti contattare: info@avantifiori.it
9. Cancellazione account
L’utente può cancellare il proprio account in qualsiasi momento dalla sezione Profilo > Cancella account dell’App, oppure scrivendo a info@avantifiori.it. La cancellazione comporta l’eliminazione dei dati personali entro 30 giorni (salvo dati conservati per obblighi fiscali/legali).
10. Sicurezza
I dati sono protetti tramite:
- Connessioni HTTPS (TLS 1.3)
- Password salvate con hash bcrypt (mai in chiaro)
- Autenticazione multi-fattore disponibile
- Row Level Security (RLS) Supabase per isolamento multi-tenant
- Backup automatici crittografati
- Audit log accessi staff
11. Cookie e tecnologie simili
L’App utilizza cookie tecnici essenziali (per login). NON utilizza cookie di profilazione o pubblicità.
12. Minori
L’App è destinata a utenti maggiorenni (18+) per uso professionale gestionale. Non raccogliamo intenzionalmente dati di minori.
13. Modifiche
Eventuali modifiche a questa Privacy Policy verranno pubblicate su questa pagina con data di aggiornamento. Per modifiche sostanziali invieremo notifica via email.
14. Contatti
Titolare del trattamento:
Christian Avantifiori
Email: info@avantifiori.it
Sito: vatican-apartment-roma.com
Autorità di controllo: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it