Informativa sulla privacy
Come Otto tratta i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Aggiornata al 2 ottobre 2026.
1. Chi è il titolare
Il titolare del trattamento è [Ragione sociale], con sede in [indirizzo], partita IVA [numero] («Otto», «noi»).
Per qualunque domanda sui dati, o per esercitare i tuoi diritti: ciao@ottoguest.com. PEC: [indirizzo PEC].
2. Due ruoli diversi
Otto è un assistente per chi affitta case con il gestionale Guesty. I dati che tratta sono di due tipi, e per ognuno abbiamo un ruolo diverso:
- I dati dei nostri clienti (chi si abbona a Otto e chi usa l'app): per questi siamo titolari, e questa informativa spiega come li trattiamo.
- I dati degli ospiti che il cliente gestisce su Guesty (nomi, prenotazioni, messaggi): questi li tratta il cliente, che ne è titolare, e Otto li tratta per conto suo come responsabile del trattamento (articolo 28 GDPR), secondo le istruzioni contenute nei Termini di servizio. Se sei un ospite, il riferimento per i tuoi dati è l'host o l'agenzia con cui hai prenotato.
3. Quali dati
| Cosa | Esempi |
|---|---|
| Account | nome, email, password (conservata solo in forma cifrata con scrypt, mai in chiaro), ruolo nell'account |
| Accessi | data e indirizzo IP dei tentativi di accesso, riusciti e no: servono a bloccare chi prova password a caso |
| Collegamento a Guesty | le chiavi di accesso al gestionale, conservate cifrate |
| Dati letti da Guesty | immobili, calendario, prezzi, prenotazioni, nomi degli ospiti, conversazioni con gli ospiti, compiti, importi |
| Uso di Otto | le conversazioni in chat con Otto, i documenti che alleghi (PDF e foto), le proposte di modifica e la loro esecuzione, le preferenze che chiedi a Otto di ricordare, i costi e le scadenze che salvi |
| Pagamenti | il cliente Stripe e lo stato dell'abbonamento. I dati della carta li tratta Stripe: Otto non li vede e non li conserva |
| Comunicazioni | le email di accesso (conferma, nuova password) e le email che ci scrivi |
Chi visita il sito ottoguest.com senza un account: non raccogliamo dati, se non i registri tecnici del server (indirizzo IP, data, pagina richiesta), tenuti per sicurezza.
4. Perché e su che base
| Perché | Base giuridica |
|---|---|
| Fornire Otto: leggere da Guesty, rispondere in chat, preparare le proposte ed eseguirle quando le approvi, gli avvisi, i conti | contratto (art. 6.1.b) |
| Accesso sicuro, prevenzione degli abusi, backup | legittimo interesse a proteggere il servizio e i dati (art. 6.1.f) |
| Fatturazione e obblighi fiscali | obbligo di legge (art. 6.1.c) |
| Rispondere alle tue richieste | contratto o misure precontrattuali (art. 6.1.b) |
Non facciamo marketing con i tuoi dati, non li vendiamo e non li cediamo a nessuno per suoi scopi.
5. L'intelligenza artificiale
Per rispondere in chat, preparare le risposte agli ospiti, leggere i documenti che alleghi e imparare il tuo modo di rispondere, Otto invia i dati necessari a quella richiesta al modello linguistico Claude di Anthropic, tramite la sua API commerciale. Secondo i termini commerciali di Anthropic in vigore, i dati inviati tramite API non vengono usati per addestrare i modelli.
Otto non decide niente da solo che abbia effetti sul gestionale: ogni modifica su Guesty (prezzi, disponibilità, messaggi agli ospiti) nasce come proposta e parte solo quando la approvi tu. Non ci sono decisioni basate unicamente su un trattamento automatizzato ai sensi dell'articolo 22 GDPR.
6. A chi li affidiamo
Usiamo questi fornitori, nominati responsabili del trattamento, ciascuno per quello che serve:
| Fornitore | Per cosa | Dove |
|---|---|---|
| OVHcloud | il server: applicazione e database | Unione europea |
| Cloudflare | DNS e copie di backup del database | Unione europea (backup con giurisdizione UE) |
| Anthropic | il modello linguistico (vedi punto 5) | Stati Uniti |
| Resend | l'invio delle email di accesso | Stati Uniti |
| Stripe | pagamenti e fatture dell'abbonamento | Irlanda e Stati Uniti |
Guesty non è un nostro fornitore: è il gestionale che usi tu, e Otto ci si collega con le chiavi che ci dai.
7. Fuori dall'Unione europea
Quando i dati vanno negli Stati Uniti (Anthropic, Resend, Stripe), il trasferimento avviene sulla base del Data Privacy Framework UE–USA, se il fornitore vi aderisce, oppure delle clausole contrattuali tipo approvate dalla Commissione europea. [Da verificare per ciascun fornitore.]
8. Per quanto tempo
- Finché l'account esiste: i dati dell'account e quelli letti da Guesty. Le prenotazioni e i messaggi si rileggono da Guesty, che resta la fonte.
- Quando cancelli l'account (Impostazioni → I tuoi dati): cancelliamo subito tutto, compresi chat, documenti allegati, registro delle modifiche e tentativi di accesso. Dalle copie di backup i dati spariscono entro 30 giorni, quando i backup vecchi vengono eliminati.
- Abbonamento finito: i dati restano, così puoi riattivare o scaricarli; puoi cancellarli quando vuoi.
- Fatture e dati fiscali: 10 anni, come richiede la legge.
- Registri tecnici del server: il tempo necessario alla sicurezza, al massimo [numero] giorni.
10. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Due di questi li fai da solo, dall'app: scaricare tutti i tuoi dati e cancellare l'account, in Impostazioni → I tuoi dati.
Per il resto scrivi a ciao@ottoguest.com: rispondiamo entro un mese. Se pensi che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).