Delega Domina ("noi") tratta dati personali esclusivamente per fornirti il servizio di generazione e invio della delega ospiti per Domina Coral Bay.
1. Titolare del trattamento
Titolare: Delega Domina, contatto privacy: privacy@delega-domina.it.
2. Dati raccolti
- Account: nome, email, immagine profilo Google (via OAuth).
- Configurazione proprietà: numero unità, numero passaporto del proprietario, telefoni, email del resort.
- Dati ospiti: nomi e numeri passaporto degli ospiti per la generazione della delega.
- Documenti caricati: foto passaporto, conservate temporaneamente per l'estrazione OCR.
- Dati di fatturazione: gestiti da Stripe; noi conserviamo solo l'identificativo cliente Stripe.
3. Permessi Google richiesti
Richiediamo lo scope gmail.send per inviare la mail al resort dal tuo account. Non leggiamo, modifichiamo o cancelliamo altri messaggi. L'uso di queste informazioni rispetta la Google API Services User Data Policy, incluse le Limited Use requirements.
4. Sicurezza
- I numeri passaporto sono cifrati at-rest con AES-256-GCM.
- I file caricati sono cifrati lato server prima del salvataggio su storage.
- Cancellazione automatica dei documenti dopo 30 giorni.
- Connessioni HTTPS, secret in vault, niente PII nei log.
5. Periodi di conservazione
- Documenti (foto passaporto): max 30 giorni dall'upload.
- Storico deleghe: finché l'account è attivo.
- Account: cancellabile in autonomia dal profilo (cancellazione immediata).
6. I tuoi diritti (GDPR)
Puoi accedere, esportare e cancellare tutti i tuoi dati dalla sezione Profilo. Per ulteriori richieste, scrivi a privacy@delega-domina.it.
7. Terze parti
- Google (autenticazione e invio mail).
- Anthropic (OCR via Claude Vision; non addestrano su dati clienti).
- Stripe (pagamenti).
- Cloudflare R2 (storage cifrato).
- Hosting (Vercel/Railway).
8. Modifiche
Eventuali modifiche significative saranno comunicate via email almeno 30 giorni prima della loro entrata in vigore.