DelegaFacile ("noi") tratta dati personali esclusivamente per fornirti il servizio di generazione della delega ospiti per il tuo alloggio. L'app genera il documento: l'invio della mail al resort lo fai tu, dal tuo client di posta.
1. Titolare del trattamento
Titolare: DelegaFacile, contatto privacy: delegafacileveloce@gmail.com.
2. Dati raccolti
- Account: nome, email, immagine profilo Google (via OAuth).
- Configurazione proprietà: numero unità, numero del documento d'identità del proprietario, telefoni, email del resort.
- Dati ospiti: nomi e numeri del documento d'identità degli ospiti, usati per generare la delega. Conservati cifrati e per un tempo limitato (vedi punto 5).
- Foto dei documenti: non vengono mai salvate sui nostri server. Restano solo nella memoria del tuo browser durante la lettura automatica dei dati (OCR) e spariscono quando chiudi la pagina.
- Dati di fatturazione: gestiti da Stripe; noi conserviamo solo l'identificativo cliente Stripe.
3. Permessi Google richiesti
Per impostazione predefinita richiediamo solo i permessi minimi per il login (openid, email, profile). Lo scope gmail.send, che permette di inviare la mail al resort dal tuo account, è opzionale: lo concedi tu, solo se attivi l'invio automatico. Non leggiamo, modifichiamo o cancelliamo altri messaggi. L'uso di queste informazioni rispetta la Google API Services User Data Policy, incluse le Limited Use requirements.
4. Sicurezza
- I numeri dei documenti d'identità (proprietario e ospiti) sono cifrati at-rest con AES-256-GCM.
- Le foto dei documenti non vengono mai caricate né salvate sui nostri server.
- Connessioni HTTPS, secret in vault, niente PII nei log.
5. Periodi di conservazione
- Numeri documento degli ospiti: cifrati e conservati al massimo 7 giorni, il tempo per permetterti di riscaricare la delega; dopo vengono cancellati automaticamente.
- Storico deleghe: solo metadati non sensibili (nomi degli ospiti, date, numero di persone), finché l'account è attivo.
- Configurazione proprietà: finché l'account è attivo o finché non la cancelli.
- Account: cancellabile in autonomia dal profilo (cancellazione immediata).
6. I tuoi diritti (GDPR)
Puoi accedere, esportare e cancellare tutti i tuoi dati dalla sezione Profilo. Per ulteriori richieste, scrivi a delegafacileveloce@gmail.com.
7. Terze parti
- Google (autenticazione; invio mail solo se attivi l'opzione).
- Anthropic (lettura automatica dei dati dalle foto via Claude Vision; non addestrano su dati clienti).
- Stripe (pagamenti).
- Hosting e database (Vercel e Neon, Unione Europea/area conforme).
8. Modifiche
Eventuali modifiche significative saranno comunicate via email almeno 30 giorni prima della loro entrata in vigore.