GDPR operativo

Software di check-in online e GDPR: domande che un host dovrebbe fare

Checklist pratica per valutare software di check-in online, cloud e app per host dal punto di vista privacy, GDPR e gestione dati ospiti.

Pubblicato: 21 marzo 2026 Aggiornato: 17 ottobre 2026 Guida operativa

Risposta breve: Prima di usare un software di check-in online devi capire quali dati raccoglie, dove li conserva, per quanto tempo, con quali subfornitori e come gestisce cancellazione, accessi e incidenti. La privacy non è un allegato: è parte del processo operativo.

Checklist minima

Se un fornitore non risponde a queste domande, il rischio non è ben governato.

  • Dove sono i server?
  • Quali subfornitori trattano dati?
  • Come si cancellano dati e documenti?

Attenzione a

Le funzioni più comode spesso richiedono più dati e più conservazione.

  • Link ospite pubblici
  • Upload documenti
  • Dashboard multiutente

Il GDPR entra nel flusso quotidiano

Per un host, privacy e GDPR non sono solo documenti legali. Sono scelte pratiche: come chiedi i dati, dove li salvi, quanto li conservi e chi può vederli.

Le domande da fare prima di scegliere

Chiedi al fornitore quali dati tratta, su quali server, con quali subfornitori, per quanto tempo e con quali misure di sicurezza. Se la risposta è generica, non hai abbastanza elementi per valutare.

Perché local-first semplifica

Meno dati trasferisci a servizi esterni, meno relazioni e flussi devi governare. Questo non elimina gli obblighi, ma rende più comprensibile il perimetro.

Il criterio operativo

Scegli il software che ti permette di lavorare bene senza raccogliere o conservare più dati del necessario. La funzione migliore è inutile se aumenta rischio e confusione.

In pratica, cosa cambia

Titolare è responsabile L'host deve capire il proprio ruolo e quello del fornitore nel trattamento dei dati.
Conservazione Non basta raccogliere dati: bisogna sapere quando e come vengono eliminati.
Accessi Ogni collaboratore, admin e sistema di supporto aumenta il bisogno di controlli.
Incidenti Un fornitore serio deve avere procedure chiare in caso di data breach.

Dati, identificazione e ricevute

Raccogliere dati prima dell'arrivo non sostituisce l'identificazione dell'ospite all'accesso. Per Alloggiati Web, eventuali copie dei documenti vanno eliminate dopo il rilascio della ricevuta; sono le ricevute a dover essere conservate per cinque anni. Il salvataggio locale non esonera da questi obblighi. Consulta il chiarimento del Garante e la Privacy Policy per i tempi tecnici dell'App e i servizi opzionali.

FAQ rapide

Un host deve preoccuparsi del GDPR?

Sì. Se raccoglie dati ospiti e documenti, deve trattarli con attenzione e usare fornitori coerenti con quel livello di responsabilità.

Il cloud è vietato dal GDPR?

No. Ma richiede valutazione, accordi, misure tecniche e chiarezza su conservazione e subfornitori.

Una app local-first risolve tutto?

No. Riduce alcuni rischi, ma l'utente deve comunque usare dati e documenti in modo corretto.

Vuoi ridurre il lavoro manuale su Alloggiati Web?

Alloggiati App è pensata per host, B&B e property manager che vogliono gestire ospiti, documenti, invii e ricevute da Android, iPhone, iPad e Mac con un flusso più ordinato.

OCR locale e controllo umano dei dati Ricevute e strutture separate Invio e ricevute senza lavoro manuale nel portale