Privacy Policy

1. Titolare del trattamento

Mattia Nazzicone (P.IVA 05533010285, regime forfettario), operante con il nome commerciale “Welo”, con sede in Via Catullo 17B, 35036 Montegrotto Terme (PD), Italia. Contatto: support@welostay.com · tel. +39 351 988 6489.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome, indirizzo email, password (in forma cifrata)
• Dati struttura: nome struttura, indirizzo, informazioni operative (Wi-Fi, regole, FAQ) fornite dall'utente
• Dati di utilizzo: numero di scansioni QR, data dell'ultima scansione
• Dati tecnici: indirizzo IP, log di accesso (conservati per 7 giorni sul nostro piano di hosting)

Ospiti delle strutture: Non raccogliamo dati personali degli ospiti finali. Le date di soggiorno e il nome inseriti dagli ospiti vengono salvati esclusivamente sul dispositivo dell'ospite (localStorage) e cancellati automaticamente dopo 24 ore dal checkout.

Per stimare in forma aggregata quanti ospiti distinti utilizzano l'app durante il soggiorno, generiamo un identificativo pseudonimo casuale (non collegato a nome, email o prenotazione, ma tecnicamente un dato personale secondo il GDPR in quanto riferito a un dispositivo) salvato nel browser dell'ospite e inviato ai nostri server insieme agli eventi di utilizzo tecnico. Viene conservato per un massimo di 180 giorni e utilizzato esclusivamente per statistiche aggregate, mai per identificare una persona. Questa informativa è raggiungibile anche direttamente dall'app ospiti.

Visitatori del sito e dell'app: utilizziamo PostHog per rilevare eventuali errori tecnici, per registrazioni di sessione a scopo di debug (sull'app host e sull'app ospiti — su quest'ultima, i campi che mostrano codici di accesso reali come password Wi-Fi e codici porta sono sempre oscurati prima della registrazione) e, sulle sole pagine pubbliche del sito (homepage, prezzi, registrazione, accesso), per statistiche di traffico e di conversione (es. quante visite alla pagina prezzi portano a una registrazione effettiva). Questi dati sono anonimi o pseudonimizzati, non vengono raccolti sulle pagine private della dashboard una volta effettuato l'accesso.

3. Finalità e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): fornitura del servizio Welcome App, gestione account, generazione QR code, invio email di sistema
• Legittimo interesse (art. 6.1.f GDPR): miglioramento del servizio, prevenzione abusi, log di sicurezza, diagnostica tecnica e registrazione di sessione a scopo di debug (dashboard host e app ospiti — vedi sezione 2). Puoi opporti in qualsiasi momento a questo trattamento specifico, vedi sezione 6
• Obblighi di legge (art. 6.1.c GDPR): conservazione documentazione fiscale ove applicabile

4. Conservazione dei dati

I dati vengono conservati per tutta la durata del rapporto contrattuale. Alla cancellazione dell'account, i dati vengono disattivati e resi anonimi immediatamente, poi eliminati definitivamente entro 30 giorni, salvo obblighi di legge più lunghi (es. documentazione fiscale). Puoi richiedere la cancellazione scrivendo a support@welostay.com oppure direttamente dalla dashboard.

5. Destinatari dei dati

I dati sono trattati da:

• Railway (hosting API e database) — USA, adeguatezza GDPR
• Cloudflare (storage immagini R2) — USA, adeguatezza GDPR
• Resend (invio email transazionali) — USA, adeguatezza GDPR
• Stripe (elaborazione pagamenti, per gli host su piano a pagamento) — USA/UE, certificato PCI-DSS, adeguatezza GDPR. Non memorizziamo mai i dati della carta sui nostri server
• Groq (generazione delle risposte dell'assistente virtuale Concierge AI) — riceve il testo dei messaggi scritti dagli ospiti nella chat, non dati identificativi collegati a una prenotazione — USA, tramite garanzie contrattuali adeguate (Data Processing Addendum)
• Google (autocompletamento indirizzo tramite Google Places, in fase di configurazione della struttura da parte dell'host) — USA/UE, adeguatezza GDPR
• PostHog (rilevamento errori tecnici, registrazioni di sessione per debug, statistiche di traffico sulle pagine pubbliche) — UE (Francoforte), nessun trasferimento dei dati fuori dall'Unione Europea

I dati non vengono venduti a terzi né utilizzati per finalità di marketing da parte di questi fornitori.

6. I tuoi diritti

Hai diritto di: accedere ai tuoi dati · rettificarli · cancellarli (diritto all'oblio) · limitarne il trattamento · ottenere la portabilità · opporti al trattamento per legittimo interesse.

Per esercitare questi diritti scrivi a support@welostay.com. Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie

Usiamo sempre cookie tecnici necessari al funzionamento del sito (sessione, preferenze di consenso cookie).

Sulle pagine pubbliche del sito (homepage, prezzi, blog, accesso, registrazione) usiamo anche cookie e tecnologie equivalenti di PostHog (analisi di traffico, error tracking, registrazione di sessione — vedi sezione 2) — ma solo dopo il tuo consenso esplicito, dato tramite il banner cookie. Puoi rifiutarli scegliendo “Solo necessari” nel banner, o cambiare scelta in un secondo momento cancellando i dati di navigazione del sito e ricaricando la pagina.

Sulla dashboard riservata agli host già autenticati, gli stessi strumenti (error tracking, registrazione di sessione per diagnostica) restano sempre attivi come parte ordinaria del servizio — vedi le basi giuridiche in sezione 3 — e non richiedono un banner separato.

In nessun caso usiamo cookie di profilazione pubblicitaria o cookie di terze parti per finalità di marketing.