Informativa Privacy

Il Titolare del trattamento è inRegola, con sede in Italia. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a privacy@inregola.net.

Trattiamo le seguenti categorie di dati, raccolti direttamente da te al momento della registrazione e dell'utilizzo del servizio:

• Dati di registrazione: indirizzo email, lingua preferita.
• Dati di contatto: numero di telefono (se inserito per ricevere avvisi SMS).
• Dati delle proprietà gestite: nome, indirizzo, codice CIN, codice struttura Alloggiati Web.
• Dati degli ospiti registrati ai fini Alloggiati Web: nome, cognome, data e luogo di nascita, sesso, cittadinanza, tipo e numero di documento, date di soggiorno. Questi dati sono trattati in qualità di Responsabile del trattamento per tuo conto.
• Dati di pagamento: gestiti direttamente da Stripe (vedi "Responsabili esterni"); non riceviamo né conserviamo i dati della carta.
• Credenziali Alloggiati Web: cifrate con AES-256-GCM prima della persistenza. Le decifriamo solo al momento dell'invio automatico delle schedine.

• Erogazione del servizio (art. 6.1.b GDPR): autenticazione, gestione delle proprietà, invio automatico delle schedine ad Alloggiati Web.
• Adempimenti di legge (art. 6.1.c GDPR): comunicazione alla Polizia di Stato dei dati ospite ai sensi del TULPS art. 109; conservazione dei dati di fatturazione ai sensi della normativa fiscale italiana.
• Comunicazioni di servizio (art. 6.1.b GDPR): email e SMS relativi a scadenze, errori di invio, riepiloghi giornalieri.

• Account: per tutta la durata del rapporto contrattuale. Alla cancellazione, i dati personali identificativi vengono anonimizzati entro 30 giorni.
• Dati ospite e ricevute Alloggiati: 5 anni, in linea con i tempi previsti per la conservazione dei registri di Pubblica Sicurezza.
• Dati di fatturazione: 10 anni, ai sensi dell'art. 2220 c.c.
• Log applicativi e diagnostici: 90 giorni.

Per erogare il servizio ci avvaliamo dei seguenti fornitori, tutti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel (hosting, regione UE/Frankfurt).
• Supabase (database e autenticazione, regione UE/Frankfurt).
• Stripe (pagamenti, garanzie SCC per trasferimenti UE-US).
• Resend (invio email transazionali).
• Twilio (invio SMS).
• Sentry (rilevazione errori, regione UE).
• Polizia di Stato — Alloggiati Web (destinatario per obbligo di legge).

Hai il diritto di accedere ai tuoi dati, rettificarli, chiederne la cancellazione, opporti al trattamento e richiedere la portabilità, ai sensi degli artt. 15-22 GDPR. Puoi esercitare questi diritti scrivendo a privacy@inregola.net. La cancellazione dell'account è disponibile in autonomia da Impostazioni → Elimina account.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).