Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Andrea Ghirardini, fondatore di HospitAIlity.

Per qualsiasi domanda relativa alla privacy, puoi contattarci all'indirizzo: hospitAIlity.team@gmail.com

2. Dati Raccolti

Raccogliamo i seguenti tipi di dati personali:

• Dati di contatto: nome, email aziendale, numero di telefono
• Dati aziendali: nome dell'hotel, ruolo, numero di camere
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate
• Dati dai cookie: preferenze, sessione, analytics (con consenso)

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Gestione contatti: rispondere alle tue richieste di informazioni o demo
• Marketing diretto: invio di comunicazioni commerciali (solo con consenso esplicito)
• Analisi statistiche: migliorare il nostro sito e servizi
• Adempimenti legali: rispettare obblighi di legge

4. Profilazione AI e Raccomandazioni Personalizzate

Il nostro sistema di intelligenza artificiale può elaborare i tuoi dati per offrirti suggerimenti personalizzati di servizi ed esperienze durante il tuo soggiorno (ad esempio: trattamenti spa, escursioni, upgrade camera, trasferimenti, pacchetti benessere). Questa funzionalità è attiva esclusivamente con il tuo consenso esplicito.

4.1 Dati Utilizzati per la Profilazione

• Preferenze di soggiorno: tipologia camera, richieste speciali, restrizioni alimentari
• Storico prenotazioni: soggiorni precedenti, servizi acquistati, rating assegnati
• Interazioni chatbot: argomenti delle conversazioni, interessi espressi durante la chat
• Dati contestuali: meteo, stagionalità, disponibilità servizi in tempo reale

4.2 Base Giuridica

La profilazione si basa sul consenso esplicito (Art. 6(1)(a) GDPR). Il consenso viene raccolto durante la prenotazione o all'inizio della conversazione con il chatbot. In nessun caso vengono elaborate categorie particolari di dati (salute, religione, orientamento sessuale) ai fini della profilazione.

4.3 Diritto di Opposizione alla Profilazione Automatizzata (Art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla tua persona. I nostri suggerimenti sono esclusivamente raccomandazioni facoltative — non costituiscono decisioni vincolanti e non modificano le condizioni del tuo soggiorno.

Puoi revocare il consenso alla personalizzazione in qualsiasi momento:

• Scrivendo al chatbot: "Non voglio più ricevere suggerimenti"
• Contattandoci a: hospitAIlity.team@gmail.com

4.4 Conservazione dei Dati di Profilazione

Lo storico delle raccomandazioni viene anonimizzato automaticamente dopo 24 mesi. In caso di richiesta di cancellazione (Art. 17 GDPR), tutti i dati di profilazione vengono eliminati entro 72 ore lavorative.

5. Base Giuridica

Il trattamento dei tuoi dati si basa su:

• Consenso: per marketing e cookie non essenziali (Art. 6(1)(a) GDPR)
• Esecuzione contrattuale: per fornire i servizi richiesti (Art. 6(1)(b) GDPR)
• Legittimo interesse: per migliorare i nostri servizi (Art. 6(1)(f) GDPR)
• Obbligo legale: per adempiere a obblighi di legge (Art. 6(1)(c) GDPR)

6. Conservazione dei Dati

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e comunque non oltre 24 mesi dall'ultimo contatto attivo. I dati relativi al consenso cookie vengono conservati per 12 mesi.

7. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

• Fornitori di servizi: hosting, analytics, email marketing (trattamento dati per nostro conto)
• Autorità: quando richiesto dalla legge

Non vendiamo mai i tuoi dati personali a terzi.

8. I Tuoi Diritti

In base al GDPR, hai il diritto di:

• Accesso: ottenere copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per legittimo interesse
• Revoca consenso: ritirare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a: hospitAIlity.team@gmail.com

9. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati, inclusa la crittografia TLS 1.3 per tutti i dati in transito e misure di sicurezza enterprise per i dati a riposo.

10. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi potrebbero essere situati fuori dall'UE. In questi casi, garantiamo che i trasferimenti avvengano nel rispetto del GDPR, attraverso decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi legali.

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali - www.garanteprivacy.it).