Privacy Policy - Alloggiati App

La presente Privacy Policy descrive come le versioni Apple e Android di Alloggiati App ("l'App") e il sito alloggiatiapp.it, sviluppati da Semprox Lab di Moscioni Jacopo ("noi", "nostro"), gestiscono i dati degli utenti e dei visitatori.

In sintesi: La compilazione delle schedine avviene sul dispositivo e l'invio alla Questura è diretto. Sincronizzazione iCloud sui dispositivi Apple, notifiche push, self check-in, calendari, diagnostica e invii statistici regionali prevedono flussi distinti descritti qui. Il backend riceve inoltre notifiche sugli acquisti Apple. Il sito utilizza statistiche first-party senza cookie, con indirizzi IP mascherati.

1. Titolare del Trattamento

Per i dati degli ospiti inseriti nell'App, il titolare del trattamento è il gestore/host della struttura ricettiva, che determina finalità e mezzi del trattamento (adempimenti TULPS e gestione del soggiorno).

Semprox Lab di Moscioni Jacopo, in qualità di sviluppatore dell'App, non riceve né tratta tali dati sui propri server nell'ambito delle funzionalità core di compilazione e invio delle schedine.

Per i dati degli ospiti trattati per conto dell'host nei servizi opzionali, come self check-in/CheckinSolo e sincronizzazione calendari, Semprox Lab di Moscioni Jacopo opera come responsabile del trattamento nei limiti del servizio richiesto. Per la sincronizzazione calendari si applica l'Accordo sul trattamento dati.

Semprox Lab di Moscioni Jacopo opera invece come titolare per la gestione delle richieste di assistenza e delle candidature beta, la diagnostica facoltativa finalizzata alla stabilità dell'App, le statistiche e la sicurezza del sito e la gestione amministrativa degli eventi di acquisto ricevuti da Apple.

Contatti Semprox Lab di Moscioni Jacopo
Email: alloggiatiapp@semproxlab.it
Sito web: www.alloggiatiapp.it

2. Finalità e Base Giuridica del Trattamento

2.1 Finalità del trattamento

I dati vengono trattati esclusivamente per:

Adempiere agli obblighi di legge previsti dall'art. 109 TULPS (comunicazione alloggiati alla Polizia di Stato)
Gestire le strutture ricettive, locazioni turistiche e i soggiorni degli ospiti
Calcolare e tracciare l'imposta di soggiorno ove applicabile
Generare reportistica e statistiche locali per la gestione della struttura (calcolate sul dispositivo dall'utente/host)
Trasmettere i movimenti turistici ai portali statistici regionali supportati, quando l'host utilizza la relativa funzione
Fornire i servizi opzionali richiesti, gestire gli eventi di acquisto e rispondere a richieste di assistenza e candidature beta
Analizzare crash ed errori per migliorare la stabilità, quando l'utente abilita la diagnostica
Misurare in forma aggregata l'utilizzo del sito e l'efficacia dei contenuti e delle campagne

2.2 Base giuridica (Art. 6 GDPR)

Il trattamento dei dati si basa su:

Obbligo legale (Art. 6.1.c): Per l'host, comunicazioni alla Polizia di Stato e adempimenti statistici o fiscali applicabili alla struttura. L'host deve individuare la normativa pertinente al proprio caso
Contratto e misure precontrattuali (Art. 6.1.b): Fornitura dei servizi richiesti, gestione degli acquisti e dell'assistenza, valutazione delle candidature e organizzazione della partecipazione alla beta su richiesta dell'interessato
Legittimo interesse (Art. 6.1.f): Sicurezza del servizio, prevenzione degli abusi, gestione di contestazioni e analisi aggregata del funzionamento del sito, nel rispetto dei diritti degli interessati
Consenso (Art. 6.1.a): Per il crash reporting facoltativo (abilitabile/disabilitabile dall'utente)

2.3 Categorie di dati personali

L'App tratta le seguenti categorie di dati personali degli ospiti:

Dati anagrafici: Nome, cognome, sesso, data e luogo di nascita, cittadinanza
Dati del documento d'identità: Tipo documento, numero, luogo e data di rilascio
Dati del soggiorno: Date di arrivo e partenza, struttura ospitante

Nota: I dati dei documenti d'identità sono trattati esclusivamente per l'adempimento dell'obbligo legale di comunicazione alla Polizia di Stato. Se utilizzi la funzione di scansione documenti, le immagini vengono salvate localmente sul dispositivo (vedi sezione 6.1 per dettagli).

3. Dati Raccolti e Conservazione

3.1 Dati che NON raccogliamo

Per le funzionalità core (compilazione schedine, invio Questura), non raccogliamo dati su server esterni:

Non integriamo nell'App SDK pubblicitari o analytics di utilizzo
Non raccogliamo dati di utilizzo dell'app
Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale
Non utilizziamo pubblicità o SDK di advertising

Le statistiche gestionali locali sono calcolate sul dispositivo. Gli invii ai portali statistici regionali sono una funzione distinta e vengono eseguiti su richiesta dell'host, come descritto nella sezione 4.4.

Nota: I servizi opzionali (notifiche push, self check-in, sincronizzazione calendari e crash reporting) utilizzano server dedicati come descritto nella sezione 4.

3.2 Dati memorizzati sul dispositivo

L'App memorizza i seguenti dati sul tuo dispositivo:

Credenziali Alloggiati Web: Username, password e chiave WS del portale della Polizia di Stato (protette dal Keychain sui dispositivi Apple o dallo storage cifrato basato su Android Keystore)
Dati delle strutture: Nome, indirizzo e configurazione delle tue strutture ricettive o locazioni turistiche
Dati degli ospiti: Informazioni anagrafiche degli ospiti (nome, cognome, data di nascita, documento, ecc.)
Immagini documenti scansionati: File locali associati all'ospite, con protezioni e cancellazione descritte nella sezione 6.1
Preferenze app: Impostazioni di notifica, tema, configurazione imposta di soggiorno
Ricevute PDF: Copie delle ricevute scaricate dal portale Alloggiati Web
Dati diagnostici (facoltativi): Quando autorizzi il crash reporting, Firebase Crashlytics riceve informazioni su errori, versione dell'App, dispositivo e identificativi tecnici. Su Apple il contesto comprende anche UUID e nome della struttura selezionata. Su Android, nelle funzioni supportate, può comprendere schermata, operazione, provider ISTAT, provincia e codice comune della struttura, stati di configurazione, codici di errore e conteggi degli esiti. I report non sono anonimi

3.3 Dove sono salvati i dati e sincronizzazione

Dispositivi Apple: Keychain per credenziali e token, Core Data per il database locale, file privati dell'App e UserDefaults per le preferenze
Dispositivi Android: EncryptedSharedPreferences protette da Android Keystore per credenziali e token, Room/SQLite per il database locale, file privati dell'App e DataStore per le preferenze
File locali: Immagini documenti e ricevute PDF nella cartella privata dell'App
Cache locale: Tabelle di riferimento (comuni, stati, tipi documento)

Nota sui backup:

Sincronizzazione iCloud Apple: È facoltativa e va abilitata nell'App. Il database usa CloudKit e le ricevute possono usare iCloud Documents; immagini dei documenti e selfie sono esclusi dalla sincronizzazione
Credenziali Apple: Le credenziali nel Keychain non sono configurate per la sincronizzazione tramite Portachiavi iCloud. L'eventuale migrazione tramite backup è un meccanismo distinto
Backup Apple: Sono distinti dalla sincronizzazione. L'App esclude i file e le cartelle delle immagini dei documenti dai backup di sistema; gli altri dati dipendono dalle impostazioni del dispositivo. Questo non elimina eventuali copie storiche o esportate dall'utente
Backup automatici Android: La versione Android esclude i dati dell'App dal backup cloud automatico di Google e dal trasferimento automatico tra dispositivi
Backup manuali Android: Il backup portabile creato dall'App è cifrato; le credenziali sono escluse per impostazione predefinita e possono essere incluse solo con una scelta esplicita dell'utente
Controllo Apple: Puoi gestire iCloud da Impostazioni > [Tuo Nome] > iCloud sul tuo dispositivo

I dati delle funzionalità core non vengono inviati a server di Semprox Lab di Moscioni Jacopo. I servizi opzionali attivati dall'utente comunicano invece con le infrastrutture indicate nella sezione 4. L'eventuale sincronizzazione iCloud sui dispositivi Apple avviene attraverso i servizi di Apple.

3.4 Periodo di conservazione

La conservazione dipende dal tipo di dato. I tempi tecnici dell'App non sostituiscono gli obblighi di cancellazione dell'host:

Dati ospiti: L'host deve cancellare i dati non più necessari e gestire separatamente eventuali dati richiesti per altre finalità lecite. La presenza di un archivio locale non autorizza una conservazione indefinita
Immagini documenti e selfie: Possono essere eliminate manualmente o insieme all'ospite. La pulizia tecnica usa una soglia di 15 giorni dal checkout calcolato da arrivo e durata del soggiorno, non dal checkout rettificato per ISTAT. Senza data di arrivo la scadenza non è calcolabile; una durata mancante o inferiore a una notte viene considerata pari a una notte. Per i documenti raccolti ai soli fini Alloggiati Web non bisogna attendere tale pulizia: vedi sezione 6.1
Ricevute PDF: Restano archiviate fino alla cancellazione. L'impostazione predefinita di 6 anni individua le ricevute con data anteriore a sei anni fa per una pulizia avviata e confermata dall'utente, non automatica. L'archivio prevede anche un'opzione senza scadenza; singole ricevute o l'intero archivio possono essere eliminati prima. Accesso all'archivio e funzioni disponibili dipendono dagli acquisti attivi. L'host deve preservare le ricevute richieste dalla legge, anche tramite copie esportate
Credenziali: Fino alla rimozione mediante le funzioni dell'App. Su Apple la sola disinstallazione non garantisce la cancellazione delle voci Keychain
Cache tabelle: Aggiornata periodicamente, eliminata con la disinstallazione
Dati calendario sul server: Prenotazioni e periodi vengono eliminati automaticamente 30 giorni dopo il checkout; i log tecnici di sincronizzazione dopo 90 giorni. La disattivazione dall'App elimina immediatamente sorgenti, prenotazioni, periodi da verificare e log collegati alla struttura

Importante: La responsabilità della conservazione dei dati ai fini legali è del gestore della struttura ricettiva o locazione turistica.

3.5 Statistiche di accesso al sito

Il sito alloggiatiapp.it utilizza un sistema analytics first-party, ospitato sulla nostra infrastruttura e privo di cookie, per produrre statistiche aggregate sulle visite. Non utilizziamo servizi analytics di terze parti né i dati raccolti per pubblicità comportamentale.

Per ogni visita possono essere registrati: percorso della pagina richiesta, data e ora, origine del referrer senza percorso o query, eventuali parametri UTM, browser, sistema operativo, tipo di dispositivo, lingua e user agent. L'indirizzo IP viene mascherato prima della scrittura del log: ultimi due ottetti per IPv4 e ultimi 80 bit per IPv6. Il mascheramento riduce il dettaglio dell'indirizzo, ma non costituisce una garanzia di anonimato dell'intero insieme di dati tecnici.

I log analytics sono separati dai dati degli ospiti e non contengono dati inseriti nell'App o in CheckinSolo. Sono conservati per un massimo di 12 mesi e poi eliminati automaticamente.

3.6 Assistenza e candidature beta Android

Quando ci contatti trattiamo il tuo indirizzo email, nome e contenuto della richiesta. Per la beta puoi indicarci anche account Google usato su Google Play, modello del dispositivo, versione Android, profilo di utilizzo e portale statistico di interesse. Queste informazioni servono a valutare la candidatura, organizzare gli inviti e rispondere sui test; non vengono usate per iscriverti automaticamente a newsletter.

Il modulo sul sito prepara un messaggio nel tuo programma email: l'invio avviene solo quando lo confermi lì. La candidatura viene quindi trattata nella nostra casella di posta e dai fornitori necessari alla gestione della posta. Se sei selezionato, l'indirizzo dell'account Google può essere inserito negli strumenti Google Play per abilitare l'accesso al test.

Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta o la selezione e, se partecipi, lo svolgimento della beta e i relativi riscontri. Alla conclusione di queste finalità i dati vanno cancellati, salvo esigenze documentate di assistenza ancora aperta, obblighi di legge o tutela di diritti. Puoi ritirare la candidatura o chiedere la cancellazione scrivendo ai contatti privacy. Non inviare documenti o dati reali degli ospiti nelle candidature e nelle richieste di supporto.

4. Comunicazione con Server Esterni

4.1 Funzionalità Core (Invio Schedine)

Invio diretto: Le schedine alloggiati vengono inviate direttamente dal tuo dispositivo ai server della Polizia di Stato (alloggiatiweb.poliziadistato.it) senza passare da server intermediari.

4.2 Servizi Opzionali

Se attivi funzionalità opzionali, l'app comunica con i seguenti server:

Notifiche Push (opzionale): Se abiliti le notifiche push, il token del dispositivo viene registrato su alloggiatiapp.it e gestito tramite Apple Push Notification Service o Firebase Cloud Messaging, in base alla piattaforma. Non vengono trasmessi dati degli ospiti.
Self Check-in (opzionale): Se utilizzi la funzione Self Check-in (CheckinSolo), i dati degli ospiti raccolti tramite il link di invito transitano attraverso checkinsolo.it. I dati vengono automaticamente cancellati dal server dopo il download nell'app.
Sincronizzazione calendari iCal (opzionale): Se attivi la gestione calendari per una struttura, i server Alloggiati App scaricano periodicamente il calendario dall'URL fornito e rendono disponibili nell'App le prenotazioni elaborate.
Crash Reporting (opzionale): Quando autorizzato, inviamo a Firebase Crashlytics report tecnici e contesto operativo come descritto nella sezione 3.2. Puoi disabilitare la raccolta dalle impostazioni; ciò non equivale alla cancellazione dei report già inviati. Secondo la documentazione Firebase, stack trace, dati minidump estratti e identificativi associati sono conservati per 90 giorni prima dell'avvio della rimozione dai sistemi attivi e di backup. Per richieste sui dati già raccolti contattaci.

4.3 Sincronizzazione calendari iCal

La funzione è disattivata per impostazione predefinita e deve essere attivata separatamente per ogni struttura. Prima dell'attivazione vengono mostrati questa informativa e l'Accordo sul trattamento dati applicabile.

Per la sincronizzazione trattiamo identificativi della struttura e della sorgente, URL del calendario, identificativi degli eventi e delle prenotazioni, date di arrivo e partenza, disponibilità e stato di cancellazione. Quando presenti nel feed e ricavabili, vengono estratti e conservati anche nome dell'ospite e riferimento della prenotazione: non si tratta quindi soltanto di dati tecnici anonimi. Gli URL possono contenere token di accesso e vanno mantenuti riservati.

Il contenuto grezzo dei campi descrittivi degli eventi viene utilizzato transitoriamente per estrarre le informazioni necessarie ma non viene conservato nel database. I dati non sono utilizzati per profilazione, pubblicità o finalità autonome di Semprox Lab di Moscioni Jacopo.

L'host rimane titolare del trattamento e deve informare gli ospiti dell'utilizzo di fornitori e strumenti server-side per la gestione delle prenotazioni. Semprox Lab di Moscioni Jacopo tratta i dati esclusivamente per fornire la sincronizzazione secondo le istruzioni dell'host.

Prenotazioni e periodi vengono eliminati automaticamente 30 giorni dopo il checkout; i log tecnici di sincronizzazione vengono conservati per 90 giorni. Disattivando la funzione dall'App, la sincronizzazione viene interrotta e i dati calendario presenti sul server per la struttura vengono eliminati immediatamente. La cancellazione comprende fonti, URL, prenotazioni elaborate, periodi da verificare e log di sincronizzazione associati.

4.4 Altre comunicazioni di rete

Server Polizia di Stato: Per autenticazione, invio schedine e download ricevute
Portali statistici regionali: Nelle versioni e per i portali supportati, l'App trasmette direttamente al servizio selezionato i dati richiesti sui movimenti turistici e sulla struttura, utilizzando le credenziali configurate dall'host. Sono comunicazioni distinte dall'invio alla Questura e seguono requisiti e informative dell'ente competente
Apple App Store o Google Play: Per la gestione degli acquisti in-app e degli abbonamenti sulla piattaforma utilizzata
Servizi di piattaforma Android: Google Play Services e ML Kit possono fornire componenti tecnici per scansione e riconoscimento sul dispositivo
Configurazione remota: L'app scarica periodicamente aggiornamenti di configurazione da alloggiatiapp.it (tabelle comuni, versioni)

I dati degli ospiti per l'invio alla Questura transitano sempre direttamente dal tuo dispositivo ai server ufficiali della Polizia di Stato tramite connessione HTTPS crittografata.

4.5 Trasferimenti di dati extra-UE

Le funzionalità core comunicano direttamente con i server della Polizia di Stato. Alcuni fornitori dei servizi opzionali o di piattaforma, come Apple e Google/Firebase, possono trattare dati tecnici anche fuori dallo Spazio Economico Europeo secondo le rispettive condizioni e garanzie applicabili.

Per la sincronizzazione calendari, Semprox Lab di Moscioni Jacopo seleziona fornitori che offrano garanzie adeguate e disciplina eventuali trasferimenti extra-SEE mediante gli strumenti previsti dal GDPR. Informazioni aggiornate sui fornitori e sulla localizzazione possono essere richieste ai contatti privacy.

5. Sicurezza dei Dati

Adottiamo le seguenti misure di sicurezza:

Protezione delle credenziali: Keychain sui dispositivi Apple; EncryptedSharedPreferences e Android Keystore sui dispositivi Android
Autenticazione biometrica: Face ID/Touch ID o autenticazione biometrica Android, sui dispositivi compatibili
Connessioni HTTPS: Tutte le comunicazioni di rete utilizzano TLS 1.2 o superiore
Backup: I backup manuali Android sono cifrati; i backup di piattaforma Apple dipendono dalle impostazioni iCloud dell'utente e dalle misure di sicurezza Apple

6. Funzionalità OCR (Riconoscimento Documenti)

L'App include una funzione di scansione e riconoscimento automatico dei documenti d'identità (OCR). È importante sapere che:

Elaborazione sul dispositivo: Il riconoscimento ottico avviene localmente tramite il framework Vision sui dispositivi Apple e ML Kit sui dispositivi Android
Nessun invio ai nostri server: Le immagini dei documenti non vengono inviate ai server di Semprox Lab di Moscioni Jacopo per effettuare l'OCR
Nessun machine learning remoto: Non utilizziamo servizi cloud di AI/ML. Tutto il riconoscimento avviene offline sul dispositivo

6.1 Conservazione delle immagini scansionate

Quando utilizzi la funzione di scansione documenti o scansione appunti:

Salvataggio locale: Le immagini scansionate vengono salvate localmente sul tuo dispositivo nella cartella dell'app, associate al relativo ospite
Protezione: I file sono nella cartella privata dell'App. Sui dispositivi Apple il contenuto delle immagini viene cifrato prima del salvataggio; il formato JPEG del contenuto non implica un file archivio in chiaro
Pulizia tecnica: I media diventano eliminabili automaticamente dopo 15 giorni dal checkout calcolato da arrivo e durata, secondo la sezione 3.4. La pulizia viene eseguita durante la manutenzione dell'App attiva e, su Android, anche tramite lavoro programmato; non è garantita allo scoccare della scadenza. Non sostituisce la cancellazione anticipata dovuta per legge
Backup e sincronizzazione: Le immagini dei documenti sono escluse dalla sincronizzazione iCloud e dai backup di sistema Apple. Android esclude i dati dell'App dal backup cloud automatico. Le copie esportate o storiche restano da gestire separatamente
Controllo completo: Puoi visualizzare, eliminare o gestire le immagini salvate in qualsiasi momento dalla schermata di dettaglio dell'ospite

Documenti e ricevute sono dati diversi: per la finalità di comunicazione Alloggiati Web, le copie dei documenti eventualmente acquisite vanno eliminate dopo il rilascio della ricevuta; non attendere il checkout o la pulizia automatica dell'App. La ricevuta va invece conservata per cinque anni. Eventuali altri dati del soggiorno richiedono finalità, base giuridica e tempi propri. Vedi il chiarimento del Garante del 29 aprile 2026.

Privacy by Design: L'OCR viene eseguito sul dispositivo e le immagini non vengono inviate ai server di Semprox Lab di Moscioni Jacopo per il riconoscimento. Eventuali backup di piattaforma seguono le differenze tra Apple e Android descritte nella sezione 3.3.

7. Acquisti In-App

Gli acquisti sono gestiti da Apple App Store o Google Play, in base al dispositivo. Non abbiamo accesso a:

Dati della carta di credito o metodo di pagamento
Dettagli completi dell'account Apple o Google utilizzato per l'acquisto

Apple o Google possono trattare dati secondo le rispettive informative privacy.

Per gli acquisti Apple il nostro backend riceve App Store Server Notifications: tipo di evento, prodotto, identificativi della transazione e della transazione originaria, eventuale app account token, date di acquisto/scadenza, importo e valuta quando forniti, ambiente e informazioni tecniche di verifica. Servono a gestire e verificare gli eventi relativi ad acquisti, rinnovi, scadenze e rimborsi; non includono i dati della carta di pagamento.

Il sistema può inviare riepiloghi delle transazioni all'indirizzo amministrativo configurato da Semprox Lab di Moscioni Jacopo, tramite il fornitore di posta. Nella configurazione standard i payload dettagliati vengono rimossi dopo 30 giorni e i record tecnici dopo 365 giorni, alla successiva pulizia programmata. Eventuali conservazioni ulteriori richiedono una specifica necessità, come obblighi di legge o gestione di contestazioni. Questi eventi Apple non descrivono un analogo webhook Google Play.

8. Notifiche Push

L'app supporta due tipi di notifiche:

8.1 Notifiche Locali

Gestite interamente sul dispositivo, senza connessione a server esterni:

Promemoria scadenza 24 ore per comunicazione ospiti
Avvisi sullo stato degli invii

8.2 Notifiche Push Remote (Opzionali)

Se abiliti le notifiche push nelle impostazioni:

Il token del dispositivo viene registrato su alloggiatiapp.it
Ricevi notifiche su nuovi ospiti registrati tramite Self Check-in
Non vengono trasmessi dati personali degli ospiti al server push
Puoi disabilitare questa funzione in qualsiasi momento dalle impostazioni

9. Diritti dell'Utente (Art. 15-22 GDPR)

Per i dati conservati localmente puoi esercitare direttamente nell'App gran parte dei tuoi diritti. Per i dati trattati dai servizi opzionali puoi contattarci ai recapiti indicati nella sezione 12:

Diritto di accesso (Art. 15): Puoi visualizzare tutti i dati direttamente nell'app
Diritto di rettifica (Art. 16): Puoi modificare qualsiasi dato in qualsiasi momento
Diritto alla cancellazione (Art. 17): Puoi eliminare singoli ospiti, strutture o tutti i dati
Diritto alla portabilità (Art. 20): Puoi esportare i dati in formato CSV/PDF (funzione Export disponibile nell'app)
Cancellazione e disinstallazione: Usa le funzioni di cancellazione dell'App prima di disinstallarla. La sola disinstallazione non garantisce la rimozione di credenziali Keychain, dati iCloud, dati dei servizi esterni o copie esportate. Verifica separatamente cloud e backup e contattaci per i dati trattati da Semprox Lab di Moscioni Jacopo

9.1 Diritto di reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Minori

L'App non è destinata a minori di 18 anni. È uno strumento professionale per gestori di strutture ricettive e locazioni turistiche.

11. Modifiche alla Privacy Policy

Eventuali modifiche a questa Privacy Policy saranno pubblicate su questa pagina con aggiornamento della data. Ti consigliamo di consultare periodicamente questa pagina.

12. Contatti

Per domande sulla privacy o sull'uso dei tuoi dati:

Email: alloggiatiapp@semproxlab.it
Sito: www.alloggiatiapp.it