Privacy Policy - Alloggiati App

La presente Privacy Policy descrive come Alloggiati App ("l'App") e il sito alloggiatiapp.it, sviluppati da Semprox Lab ("noi", "nostro"), gestiscono i dati degli utenti e dei visitatori.

In sintesi: I dati utilizzati per compilare e inviare le schedine restano sul tuo dispositivo e l'invio alla Questura avviene direttamente. Servizi opzionali come notifiche push, self check-in, sincronizzazione calendari e crash reporting utilizzano infrastrutture esterne secondo quanto descritto in questa informativa. Il sito utilizza statistiche di accesso first-party senza cookie, con indirizzi IP anonimizzati.

1. Titolare del Trattamento

Per i dati degli ospiti inseriti nell'App, il titolare del trattamento e il gestore/host della struttura ricettiva, che determina finalita e mezzi del trattamento (adempimenti TULPS e gestione del soggiorno).

Semprox Lab, in qualita di sviluppatore dell'App, non riceve ne tratta tali dati sui propri server nell'ambito delle funzionalita core di compilazione e invio delle schedine.

Per i servizi opzionali che prevedono trattamenti su infrastrutture esterne (es. self check-in/CheckinSolo, sincronizzazione calendari, notifiche push e crash reporting), Semprox Lab opera come responsabile del trattamento nei limiti necessari all'erogazione del servizio. Per la sincronizzazione calendari si applica anche l'Accordo sul trattamento dati.

Contatti Semprox Lab
Email: alloggiatiapp@semproxlab.it
Sito web: www.alloggiatiapp.it

2. Finalita e Base Giuridica del Trattamento

2.1 Finalita del trattamento

I dati vengono trattati esclusivamente per:

Adempiere agli obblighi di legge previsti dall'art. 109 TULPS (comunicazione alloggiati alla Polizia di Stato)
Gestire le strutture ricettive, locazioni turistiche e i soggiorni degli ospiti
Calcolare e tracciare l'imposta di soggiorno ove applicabile
Generare reportistica e statistiche locali per la gestione della struttura (calcolate sul dispositivo dall'utente/host)
Misurare in forma aggregata l'utilizzo del sito e l'efficacia dei contenuti e delle campagne

2.2 Base giuridica (Art. 6 GDPR)

Il trattamento dei dati si basa su:

Obbligo legale (Art. 6.1.c): La comunicazione dei dati degli ospiti alla Polizia di Stato e un obbligo di legge per i gestori di strutture ricettive e locazioni turistiche (Art. 109 TULPS, R.D. 773/1931)
Legittimo interesse (Art. 6.1.f): La gestione operativa della struttura ricettiva o locazione turistica, il calcolo dell'imposta di soggiorno e l'analisi aggregata del funzionamento e dell'utilizzo del sito
Consenso (Art. 6.1.a): Per il crash reporting facoltativo (abilitabile/disabilitabile dall'utente)

2.3 Categorie di dati personali

L'App tratta le seguenti categorie di dati personali degli ospiti:

Dati anagrafici: Nome, cognome, sesso, data e luogo di nascita, cittadinanza
Dati del documento d'identita: Tipo documento, numero, luogo e data di rilascio
Dati del soggiorno: Date di arrivo e partenza, struttura ospitante

Nota: I dati dei documenti d'identita sono trattati esclusivamente per l'adempimento dell'obbligo legale di comunicazione alla Polizia di Stato. Se utilizzi la funzione di scansione documenti, le immagini vengono salvate localmente sul dispositivo (vedi sezione 6.1 per dettagli).

3. Dati Raccolti e Conservazione

3.1 Dati che NON raccogliamo

Per le funzionalita core (compilazione schedine, invio Questura), non raccogliamo dati su server esterni:

Non integriamo nell'App SDK pubblicitari o analytics di utilizzo
Non raccogliamo dati di utilizzo dell'app
Non vendiamo o condividiamo dati con terze parti
Non utilizziamo pubblicita o SDK di advertising

Le statistiche e la reportistica presenti nell'app sono calcolate localmente sul dispositivo dall'host e non vengono trasmesse ai nostri server.

Nota: I servizi opzionali (notifiche push, self check-in, sincronizzazione calendari e crash reporting) utilizzano server dedicati come descritto nella sezione 4.

3.2 Dati memorizzati sul dispositivo

L'App memorizza i seguenti dati sul tuo dispositivo:

Credenziali Alloggiati Web: Username, password e chiave WS del portale della Polizia di Stato (salvate nel Keychain di iOS)
Dati delle strutture: Nome, indirizzo e configurazione delle tue strutture ricettive o locazioni turistiche
Dati degli ospiti: Informazioni anagrafiche degli ospiti (nome, cognome, data di nascita, documento, ecc.)
Immagini documenti scansionati: Se utilizzi la scansione OCR, le foto dei documenti vengono salvate localmente in formato JPEG
Preferenze app: Impostazioni di notifica, tema, configurazione imposta di soggiorno
Ricevute PDF: Copie delle ricevute scaricate dal portale Alloggiati Web
Dati diagnostici (facoltativi): Se abiliti il crash reporting, vengono inviati report anonimi in caso di crash o errori (non includono dati personali o documenti)

3.3 Dove sono salvati i dati e sincronizzazione

Keychain iOS: Credenziali e token di autenticazione (crittografati dal sistema operativo)
Core Data: Database locale per ospiti e strutture
File System: Immagini documenti e ricevute PDF nella cartella dell'app
UserDefaults: Preferenze e impostazioni
Cache locale: Tabelle di riferimento (comuni, stati, tipi documento)

Nota su iCloud e backup:

Keychain iCloud: Se hai abilitato "Portachiavi iCloud" nelle impostazioni del tuo dispositivo, le credenziali salvate nel Keychain potrebbero essere sincronizzate in modo crittografato sui tuoi altri dispositivi Apple collegati allo stesso ID Apple
Backup iCloud: I file dell'app (immagini documenti, ricevute PDF, database) potrebbero essere inclusi nei backup iCloud del dispositivo, se hai abilitato il backup iCloud per questa app
Controllo: Puoi gestire queste impostazioni da Impostazioni > [Tuo Nome] > iCloud sul tuo dispositivo

I dati delle funzionalita core non vengono inviati a server di Semprox Lab. I servizi opzionali attivati dall'utente comunicano invece con le infrastrutture indicate nella sezione 4. La sincronizzazione iCloud, se abilitata, avviene attraverso i servizi di Apple.

3.4 Periodo di conservazione

I dati sono conservati localmente sul dispositivo fino a quando:

Dati ospiti: Fino alla cancellazione manuale da parte dell'utente o disinstallazione dell'app
Immagini documenti: Fino alla cancellazione dell'ospite associato o eliminazione manuale dalla scheda ospite
Ricevute PDF: Fino alla cancellazione manuale
Credenziali: Fino alla rimozione manuale o disinstallazione dell'app
Cache tabelle: Aggiornata periodicamente, eliminata con la disinstallazione
Dati calendario sul server: Prenotazioni e periodi vengono eliminati automaticamente 30 giorni dopo il checkout; i log tecnici di sincronizzazione dopo 90 giorni. La disattivazione dall'App elimina immediatamente sorgenti, prenotazioni, periodi da verificare e log collegati alla struttura

Importante: La responsabilita della conservazione dei dati ai fini legali e del gestore della struttura ricettiva o locazione turistica.

3.5 Statistiche di accesso al sito

Il sito alloggiatiapp.it utilizza un sistema analytics first-party, ospitato sulla nostra infrastruttura e privo di cookie, per produrre statistiche aggregate sulle visite. Non utilizziamo servizi analytics di terze parti né i dati raccolti per pubblicita comportamentale.

Per ogni visita possono essere registrati: pagina richiesta, data e ora, provenienza e referrer, eventuali parametri UTM, browser, sistema operativo, tipo di dispositivo, lingua e user agent. L'indirizzo IP viene anonimizzato prima della scrittura del log, mascherando gli ultimi due ottetti per IPv4 e gli ultimi 80 bit per IPv6.

I log analytics sono separati dai dati degli ospiti e non contengono dati inseriti nell'App o in CheckinSolo. Sono conservati per un massimo di 12 mesi e poi eliminati automaticamente.

4. Comunicazione con Server Esterni

4.1 Funzionalita Core (Invio Schedine)

Invio diretto: Le schedine alloggiati vengono inviate direttamente dal tuo dispositivo ai server della Polizia di Stato (alloggiatiweb.poliziadistato.it) senza passare da server intermediari.

4.2 Servizi Opzionali

Se attivi funzionalita opzionali, l'app comunica con i seguenti server:

Notifiche Push (opzionale): Se abiliti le notifiche push, il token del dispositivo viene registrato su alloggiatiapp.it per ricevere promemoria. Non vengono trasmessi dati degli ospiti.
Self Check-in (opzionale): Se utilizzi la funzione Self Check-in (CheckinSolo), i dati degli ospiti raccolti tramite il link di invito transitano attraverso checkinsolo.it. I dati vengono automaticamente cancellati dal server dopo il download nell'app.
Sincronizzazione calendari iCal (opzionale): Se attivi la gestione calendari per una struttura, i server Alloggiati App scaricano periodicamente il calendario dall'URL fornito e rendono disponibili nell'App le prenotazioni elaborate.
Crash Reporting (opzionale): Se abiliti il crash reporting, inviamo report diagnostici anonimi a Firebase Crashlytics per migliorare la stabilita dell'app.

4.3 Sincronizzazione calendari iCal

La funzione e disattivata per impostazione predefinita e deve essere attivata separatamente per ogni struttura. Prima dell'attivazione vengono mostrati questa informativa e l'Accordo sul trattamento dati applicabile.

Per la sincronizzazione vengono trattati i dati tecnici relativi alle prenotazioni forniti direttamente dal portale all'interno del calendario iCal.

Il contenuto grezzo dei campi descrittivi degli eventi viene utilizzato transitoriamente per estrarre le informazioni necessarie ma non viene conservato nel database. I dati non sono utilizzati per profilazione, pubblicita o finalita autonome di Semprox Lab.

L'host rimane titolare del trattamento e deve informare gli ospiti dell'utilizzo di fornitori e strumenti server-side per la gestione delle prenotazioni. Semprox Lab tratta i dati esclusivamente per fornire la sincronizzazione secondo le istruzioni dell'host.

Prenotazioni e periodi vengono eliminati automaticamente 30 giorni dopo il checkout; i log tecnici di sincronizzazione vengono conservati per 90 giorni. Disattivando la funzione dall'App, la sincronizzazione viene interrotta e i dati calendario presenti sul server per la struttura vengono eliminati immediatamente. La cancellazione comprende fonti, URL, prenotazioni elaborate, periodi da verificare e log di sincronizzazione associati.

4.4 Altre comunicazioni di rete

Server Polizia di Stato: Per autenticazione, invio schedine e download ricevute
Apple App Store: Per la gestione degli acquisti in-app e abbonamenti (tramite StoreKit)
Configurazione remota: L'app scarica periodicamente aggiornamenti di configurazione da alloggiatiapp.it (tabelle comuni, versioni)

I dati degli ospiti per l'invio alla Questura transitano sempre direttamente dal tuo dispositivo ai server ufficiali della Polizia di Stato tramite connessione HTTPS crittografata.

4.5 Trasferimenti di dati extra-UE

Le funzionalita core comunicano direttamente con i server della Polizia di Stato. Alcuni fornitori dei servizi opzionali o di piattaforma, come Apple e Firebase, possono trattare dati tecnici anche fuori dallo Spazio Economico Europeo secondo le rispettive condizioni e garanzie applicabili.

Per la sincronizzazione calendari, Semprox Lab seleziona fornitori che offrano garanzie adeguate e disciplina eventuali trasferimenti extra-SEE mediante gli strumenti previsti dal GDPR. Informazioni aggiornate sui fornitori e sulla localizzazione possono essere richieste ai contatti privacy.

5. Sicurezza dei Dati

Adottiamo le seguenti misure di sicurezza:

Crittografia Keychain: Le credenziali sono protette dal Keychain di iOS con crittografia hardware
Autenticazione biometrica: Opzione Face ID/Touch ID per proteggere l'accesso all'app
Connessioni HTTPS: Tutte le comunicazioni di rete utilizzano TLS 1.2 o superiore
Backup crittografati: Se utilizzi il backup iCloud, i dati dell'app vengono inclusi in forma crittografata secondo gli standard di sicurezza Apple

6. Funzionalita OCR (Riconoscimento Documenti)

L'App include una funzione di scansione e riconoscimento automatico dei documenti d'identita (OCR). E importante sapere che:

Elaborazione 100% on-device: Il riconoscimento ottico avviene interamente sul dispositivo utilizzando il framework Vision di Apple e le API di riconoscimento testo di iOS
Nessun invio a server: Le immagini dei documenti non vengono mai inviate a server esterni, cloud o servizi di terze parti
Nessun machine learning remoto: Non utilizziamo servizi cloud di AI/ML. Tutto il riconoscimento avviene offline sul dispositivo

6.1 Conservazione delle immagini scansionate

Quando utilizzi la funzione di scansione documenti o scansione appunti:

Salvataggio locale: Le immagini scansionate vengono salvate localmente sul tuo dispositivo nella cartella dell'app, associate al relativo ospite
Formato: Le immagini sono salvate in formato JPEG compresso per ottimizzare lo spazio
Conservazione: Le immagini rimangono sul dispositivo finche l'ospite associato non viene eliminato, oppure finche non le elimini manualmente dalla scheda dell'ospite
Backup iCloud: Le immagini potrebbero essere incluse nei backup iCloud se hai abilitato questa funzione
Controllo completo: Puoi visualizzare, eliminare o gestire le immagini salvate in qualsiasi momento dalla schermata di dettaglio dell'ospite

Nota importante: Le immagini dei documenti contengono dati personali sensibili. Ti consigliamo di eliminarle quando non sono piu necessarie. L'eliminazione di un ospite comporta automaticamente l'eliminazione dell'immagine associata.

Privacy by Design: Le immagini non vengono mai inviate a server di Semprox Lab o a terze parti. Eventuali sincronizzazioni avvengono solo tramite i servizi crittografati di Apple (iCloud) se abilitati dall'utente.

7. Acquisti In-App

Gli acquisti sono gestiti esclusivamente da Apple tramite StoreKit. Non abbiamo accesso a:

Dati della carta di credito o metodo di pagamento
ID Apple o informazioni dell'account Apple

Apple potrebbe raccogliere dati secondo la propria Privacy Policy.

8. Notifiche Push

L'app supporta due tipi di notifiche:

8.1 Notifiche Locali

Gestite interamente sul dispositivo, senza connessione a server esterni:

Promemoria scadenza 24 ore per comunicazione ospiti
Avvisi sullo stato degli invii

8.2 Notifiche Push Remote (Opzionali)

Se abiliti le notifiche push nelle impostazioni:

Il token del dispositivo viene registrato su alloggiatiapp.it
Ricevi notifiche su nuovi ospiti registrati tramite Self Check-in
Non vengono trasmessi dati personali degli ospiti al server push
Puoi disabilitare questa funzione in qualsiasi momento dalle impostazioni

9. Diritti dell'Utente (Art. 15-22 GDPR)

Poiche tutti i dati sono memorizzati localmente sul tuo dispositivo, hai il pieno controllo e puoi esercitare i tuoi diritti direttamente:

Diritto di accesso (Art. 15): Puoi visualizzare tutti i dati direttamente nell'app
Diritto di rettifica (Art. 16): Puoi modificare qualsiasi dato in qualsiasi momento
Diritto alla cancellazione (Art. 17): Puoi eliminare singoli ospiti, strutture o tutti i dati
Diritto alla portabilita (Art. 20): Puoi esportare i dati in formato CSV/PDF (funzione Export disponibile nell'app)
Eliminazione completa: Disinstallando l'app, tutti i dati vengono rimossi dal dispositivo

9.1 Diritto di reclamo

Hai il diritto di proporre reclamo all'autorita di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Minori

L'App non e destinata a minori di 18 anni. E uno strumento professionale per gestori di strutture ricettive e locazioni turistiche.

11. Modifiche alla Privacy Policy

Eventuali modifiche a questa Privacy Policy saranno pubblicate su questa pagina con aggiornamento della data. Ti consigliamo di consultare periodicamente questa pagina.

12. Contatti

Per domande sulla privacy o sull'uso dei tuoi dati:

Email: alloggiatiapp@semproxlab.it
Sito: www.alloggiatiapp.it