Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite TrustGuest è 1Site di Antonini Umberto, P. IVA 17449421001, Via O. Respighi, Guidonia (RM). Canale operativo per assistenza e comunicazioni: assistenza.1siteweb.it.

2. Cosa è TrustGuest

TrustGuest (TrustGuest.app) è una piattaforma di reputazione bilaterale per il settore extralberghiero: consente a Host e Guest registrati di pubblicare e consultare recensioni reciproche, repliche e segnalazioni informative relative a soggiorni. TrustGuest non è un portale di prenotazione né un servizio di pagamento. L'accesso alle funzioni richiede la registrazione.

3. Quali dati personali vengono trattati

In base al funzionamento attuale dell'applicazione vengono trattati:

• indirizzo email dell'account;
• dati di autenticazione gestiti dal servizio di autenticazione (password in forma cifrata, identificativo utente, conferma email);
• dati ricevuti da Google in caso di accesso con Google (identificativo dell'account Google ed email associata);
• ID pubblico assegnato dal sistema, nel formato H- o G-;
• ruolo Host o Guest;
• recensioni pubblicate e ricevute, con valutazione e commento;
• repliche alle recensioni;
• segnalazioni Red Flag associate a una recensione e dati del relativo procedimento di verifica (punto 8);
• dati relativi al consenso: data e ora di accettazione dei Termini, data e ora di accettazione dell'Informativa Privacy, indirizzo IP e user-agent rilevati lato server al momento dell'accettazione; versione dei Termini accettata, con data e ora, indirizzo IP e user-agent rilevati al momento della pressione del pulsante «Accetto» (punto 14);
• feedback e messaggi inviati tramite la piattaforma;
• eventuale numero di telefono WhatsApp inserito volontariamente dall'utente come recapito di contatto;
• richieste GDPR inviate tramite l'applicazione, con relativo stato ed esito;
• dati tecnici strettamente necessari al funzionamento del servizio e della sessione;
• eventi statistici interni page_views, che registrano il tipo di evento (ad esempio visite o ricerche) e il momento in cui si è verificato;
• eventi di condivisione share_<canale>, con la stessa struttura minimizzata;
• eventuale foto profilo (avatar) caricata volontariamente dall'utente, conservata nello storage del servizio e utilizzata per le funzionalità del profilo e delle anteprime;
• dati relativi ai soggiorni tra Host e Guest: identificativi interni delle parti, date di check-in e check-out, stato del soggiorno e dati tecnici necessari alla gestione della relazione;
• dati relativi a eventi anomali del soggiorno: tipo di evento, soggetto che lo segnala, controparte, stato dell'evento, date e orari, eventuali note del segnalante, eventuali note di contestazione ed eventuale decisione amministrativa con relativa motivazione; tali contenuti possono includere testi liberi inseriti dagli interessati o dall'amministrazione;
• dati necessari al calcolo dell'indicatore di Affidabilità soggiorni, basato sullo storico dei soggiorni e degli eventi documentati;
• valutazioni reciproche sui soggiorni (Guest → Host e Host → Guest);
• indicatori relativi ai vantaggi/benefici previsti per Host e Guest e ai requisiti applicativi collegati;
• dati alloggio dell'Host (punto 9);
• dati relativi alla reputazione esterna forniti volontariamente dall'Host (punto 10);
• Community Points e relativi movimenti (punto 11);
• testo della bozza di recensione, quando l'utente usa volontariamente "Migliora con AI" (punto 12);
• dati inseriti dal Guest nel modulo AI Travel e metadati tecnici del Travel Plan (punto 12);
• dati relativi ai tentativi di accesso non riusciti e ai provvedimenti di blocco/ban (punto 13);
• dati del Mini Sito dell'Host: collegamento pubblico assegnato dal sistema, eventuale nome della struttura e data di sblocco (punto 9);
• stato degli avvisi di inattività inviati per ciascun ciclo (punto 6);
• segnalazioni di recensioni inviate all'amministrazione e relativo esito (punto 7);
• registrazione delle comunicazioni sugli aggiornamenti della piattaforma: versione, data, autore della conferma e numero dei destinatari (punto 16);
• registrazioni amministrative delle azioni di gestione della piattaforma (admin_events).

Alcuni dati e indicatori dell'Host possono essere visualizzati anche attraverso il Mini Sito pubblico e il Widget HTML incorporabile nel sito web esterno dell'Host. Il Widget HTML mostra informazioni del Mini Sito pubblico e non espone informazioni aggiuntive.

4. Come vengono raccolti i dati

I dati sono raccolti direttamente dall'utente al momento della registrazione, dell'accettazione dei consensi, della pubblicazione di recensioni e repliche, dell'inserimento dei dati alloggio, della richiesta di verifica della reputazione esterna, della compilazione del modulo AI Travel, dell'invio di feedback o richieste GDPR e dell'inserimento facoltativo di un recapito. Alcuni dati tecnici (indirizzo IP e user-agent del consenso, indirizzo IP dei tentativi di accesso non riusciti) sono rilevati automaticamente lato server. In caso di accesso con Google, alcuni dati provengono dal provider di autenticazione.

5. Finalità e basi giuridiche del trattamento

• creazione e gestione dell'account, erogazione del servizio e pubblicazione dei contenuti richiesti dall'utente (inclusi dati alloggio e Community Points): trattamento riconducibile all'esecuzione del rapporto con l'utente;
• registrazione e conservazione della prova dell'accettazione dei Termini e dell'Informativa Privacy: adempimento degli obblighi di dimostrabilità connessi alla raccolta del consenso;
• sicurezza della piattaforma, prevenzione degli abusi, protezione dagli accessi non autorizzati, gestione delle Red Flag, moderazione, gestione dei ban amministrativi e registrazione delle azioni amministrative: interesse del Titolare alla sicurezza e alla correttezza del servizio;
• gestione di feedback, assistenza e richieste relative ai diritti: gestione delle richieste dell'interessato e degli adempimenti collegati;
• statistiche interne aggregate e minimizzate sull'utilizzo del servizio: finalità tecnico-statistica interna;
• funzioni facoltative attivate dall'utente — "Migliora con AI", AI Travel e verifica della reputazione esterna: trattamento svolto su richiesta dell'utente per erogare la funzione richiesta.

Le funzioni facoltative sono attivate su richiesta dell'utente. Per la sicurezza, la prevenzione degli abusi, la moderazione e la gestione delle contestazioni, il Titolare persegue il legittimo interesse a proteggere l'affidabilità e il corretto funzionamento della piattaforma, tenendo conto dei diritti e delle libertà degli interessati. Quando una funzione richiede dati per eseguire una richiesta dell'utente, il trattamento avviene nella misura necessaria a fornire la funzione richiesta.

6. Dati relativi all'account

L'account è identificato internamente dall'email e pubblicamente dall'ID assegnato dal sistema. Agli altri utenti sono visibili l'ID pubblico, il ruolo e i contenuti reputazionali collegati; l'email non è esposta pubblicamente nella piattaforma.

Community Referral: se ti registri tramite il link di invito condiviso da un altro membro, TrustGuest tratta l'ID pubblico di chi ha condiviso il link, il collegamento tra il tuo account e il suo, la data di registrazione e lo stato dell'invito. Questi dati servono solo ad attribuire la registrazione a chi ti ha invitato, gestire lo stato dell'invito e verificarne il consolidamento secondo le regole del servizio (Community Points di referral e riconoscimento simbolico Ambassador a 10 referral confermati). Non sono usati per profilazione, marketing o tracciamento e non incidono sulle metriche reputazionali. In caso di cancellazione dell'account della persona invitata, il collegamento con il suo account viene rimosso e può restare traccia dell'invito senza riferimento alla persona invitata; con la cancellazione dell'account di chi ha invitato, i relativi inviti vengono eliminati.

Inattività. Per la gestione degli account inattivi, TrustGuest considera la data dell'ultimo accesso effettuato con le credenziali (o, in mancanza, la data di registrazione) e calcola l'inattività in mesi di calendario. Al raggiungimento di 10 mesi senza accessi l'account è considerato inattivo. Circa 7 giorni prima viene inviato un unico avviso email per ciclo all'indirizzo dell'account. Per evitare invii duplicati il sistema registra, per ciascun ciclo, lo stato della notifica, il numero di tentativi di invio, la data dei tentativi e l'eventuale errore tecnico. Lo stato di inattività è calcolato al momento della consultazione e non viene archiviato; sul profilo può comparire un'indicazione neutra di inattività, rimossa al nuovo accesso. Non viene creato un registro delle singole visite.

7. Recensioni, repliche e dati reputazionali

Le recensioni contengono una valutazione e un commento riferiti a un soggiorno, secondo le regole dei Termini di Servizio. Chi riceve una recensione può pubblicare una replica. Recensioni e repliche sono visibili agli utenti abilitati alla consultazione del profilo interessato e all'amministrazione, e concorrono alle medie mostrate nel profilo. I contenuti possono essere rimossi in caso di violazione dei Termini o della legge. Le nuove recensioni sono collegate a un soggiorno confermato e possono essere pubblicate entro 15 giorni dal check-out, salvo le sospensioni previste dalle regole del servizio.

Segnalazione di una recensione. Un utente può segnalare all'amministrazione una recensione ritenuta non conforme (ad esempio per dati personali, contenuti offensivi, violazione delle regole, soggiorno non valido o manipolazione). La segnalazione è gestita come richiesta di moderazione e comprende: email e ID pubblico del segnalante, messaggio, motivo, stato (ricevuta, in verifica, mantenuta, rimossa), eventuale nota e identificativo dell'amministratore che decide, con la data della decisione. Se la recensione viene rimossa, non ne viene conservata una copia: la segnalazione resta come traccia della gestione, senza collegamento alla recensione eliminata. Questo processo è distinto dalla Red Flag (punto 8), che è una segnalazione informativa dell'Host associata alla recensione di un Guest.

8. Red Flag

La Red Flag è una segnalazione informativa che un Host può associare alla recensione di un Guest. Non comporta di per sé il blocco, la sospensione o l'esclusione dell'utente segnalato. Il procedimento segue queste fasi:

• in attesa: alla segnalazione il Guest interessato viene informato e dispone di 72 ore per contestarla;
• in verifica: in caso di contestazione, l'amministrazione esamina il caso e può richiedere chiarimenti o documentazione alle parti;
• mantenuta o rimossa: senza contestazione nei termini, o a seguito della decisione amministrativa, la Red Flag viene mantenuta oppure rimossa.

Solo una Red Flag mantenuta può essere resa visibile pubblicamente, secondo le regole del sistema, per 90 giorni dalla data di conferma; una Red Flag mantenuta incide inoltre sull'indicatore di Affidabilità soggiorni del Guest secondo le regole del servizio.

Dati pubblici: l'indicatore/banner Red Flag sulla recensione. Dati interni (visibili solo alle parti coinvolte e/o all'amministrazione): note di contestazione del Guest, motivazioni dell'amministrazione, eventuale documentazione scambiata tramite il canale di assistenza e metadati interni del procedimento.

9. Dati alloggio dell'Host

L'Host può indicare i dati della propria struttura: Comune, Provincia, numero massimo di ospiti, tipologia di struttura e la presenza di parcheggio, ammissione di animali e piscina (ciascuna voce può anche restare "non specificata"). Per questa funzionalità TrustGuest non raccoglie né memorizza via, numero civico, CAP o coordinate GPS.

Questi dati sono utilizzati per la visualizzazione della struttura nel profilo, per la ricerca interna alla piattaforma e per il matching della funzione AI Travel (punto 12).

Il Widget HTML consente di visualizzare sul sito esterno dell'Host le informazioni pubbliche effettivamente previste dal Widget e dal Mini Sito. L'incorporamento del Widget non rende pubblici l'indirizzo email dell'utente, l'URL privato fornito per la verifica della reputazione esterna o altri dati interni non previsti per la visualizzazione pubblica.

Mini Sito. L'Host può sbloccare in modo permanente, con il consumo di 3 Community Points, una pagina pubblica raggiungibile tramite un collegamento composto da un codice casuale assegnato dal sistema, che non contiene nome, email o identificativi interni e non cambia nel tempo. Il Mini Sito mostra le informazioni pubbliche previste dal servizio, tra cui l'ID pubblico, la foto profilo se presente, i dati alloggio pubblici e gli indicatori reputazionali pubblici. Il nome della struttura, se indicato dall'Host, è facoltativo e può comparire anche nel titolo della pagina e nelle anteprime per motori di ricerca e social. Non sono mostrati email, identificativi interni, l'URL privato della reputazione esterna e le note amministrative. La foto è fornita tramite il collegamento del Mini Sito, senza esporre il percorso interno di archiviazione. Con la cancellazione dell'account il Mini Sito viene eliminato e il collegamento e il Widget smettono di mostrare dati.

10. Reputazione esterna

L'Host può chiedere volontariamente la verifica della propria reputazione su piattaforme esterne (Booking.com, Airbnb, Google, Tripadvisor) fornendo il link al proprio profilo o annuncio. TrustGuest effettua una verifica manuale da parte dell'amministrazione.

Se la verifica è approvata, possono essere pubblicati: piattaforma, nome della struttura/annuncio, punteggio verificato, numero di recensioni e data di verifica. L'URL originale fornito dall'Host resta privato, è accessibile solo all'Host e all'amministrazione per la verifica e non viene pubblicato. L'eventuale motivazione di un rifiuto è visibile solo all'Host.

La richiesta può essere presentata al massimo una volta ogni 3 mesi e solo se l'Host dispone del saldo di Community Points previsto. L'amministrazione registra l'esito, la data della decisione e il proprio identificativo interno. I 10 Community Points vengono consumati solo in caso di approvazione; in caso di rifiuto non viene scalato alcun punto. Il link fornito non è mostrato pubblicamente, nemmeno nel Mini Sito o nel Widget.

11. Community Points

I Community Points sono indicatori tecnici interni di partecipazione alla Community. Non hanno valore monetario, non sono convertibili in denaro, non sono trasferibili e non incidono sul TrustScore, sull'Affidabilità soggiorni né sul Servizio Host.

Per ogni referral confermato valido vengono registrati 2 punti a chi ha invitato e 2 punti di benvenuto, una sola volta, alla persona invitata. Un punto viene registrato per: soggiorno completato valido, recensione Guest, risposta a una recensione, valutazione Guest → Host e valutazione Host → Guest. L'approvazione della verifica della reputazione esterna e la generazione di un Travel Plan comportano invece il consumo di 10 punti ciascuna. Lo sblocco permanente del Mini Sito e del Widget comporta il consumo di 3 punti. Il sistema conserva i movimenti di punti collegati all'account.

Per ogni movimento vengono registrati: account interessato, variazione (positiva o negativa), tipo di attività, riferimento interno all'elemento che lo ha generato e data. Ogni movimento è registrato una sola volta e non viene modificato. Il riconoscimento Ambassador è simbolico, non comporta vantaggi e non viene archiviato: è calcolato quando necessario sulla base dei referral confermati, e all'esterno è comunicata solo la presenza o l'assenza del riconoscimento.

12. Funzioni basate su intelligenza artificiale

"Migliora con AI". Quando l'utente attiva volontariamente questa funzione, il testo della bozza di recensione viene trasmesso a un servizio AI esterno per ottenere una proposta di riformulazione. Il testo può contenere dati personali eventualmente inseriti dall'utente. La proposta non viene salvata né pubblicata automaticamente.

AI Travel. Il Guest può richiedere un Travel Plan compilando un modulo con: destinazione, date, durata, numero di viaggiatori, fascia di budget, interessi, esigenze, preferenze ed eventuali note libere. Le note libere possono contenere dati inseriti spontaneamente dall'utente: ti invitiamo a non inserire dati personali non necessari. TrustGuest utilizza un servizio AI esterno per elaborare questi parametri e generare il Travel Plan.

Le funzioni "Migliora con AI" e AI Travel sono elaborate da modelli Google Gemini tramite Lovable AI Gateway. Per AI Travel, i requisiti obbligatori indicati dal Guest (ad esempio capienza, tipologia e servizi) sono applicati dal sistema prima dell'elaborazione: l'AI non decide i requisiti. I 10 Community Points sono consumati solo dopo la validazione della richiesta ed è disponibile una revisione senza ulteriore consumo.

Al modello vengono inviati esclusivamente:

• parametri di viaggio e preferenze indicati dal Guest;
• dati minimizzati degli Host candidati: ID pubblico, Comune, Provincia, capienza, tipologia, caratteristiche dell'alloggio e TrustScore quando disponibile.

Non vengono inviati al modello: identificativi interni (UUID) degli utenti, email, nome e cognome, indirizzo civico, coordinate GPS, telefono, Red Flag, Community Points, URL della reputazione esterna, note amministrative e storico degli eventi di soggiorno.

Travel Plan. Il testo del Travel Plan non viene salvato nel database di TrustGuest: viene restituito al browser e utilizzato nella sessione dell'utente. Il PDF viene generato localmente nel browser. Su richiesta, il piano può essere inviato all'email del Guest tramite il servizio email transazionale. Per gestire il beneficio (consumo dei punti e revisione disponibile) TrustGuest conserva solo metadati tecnici: chiave della richiesta, impronta crittografica dei parametri, stato della revisione e data.

Il Travel Plan ha funzione esclusivamente orientativa e non costituisce una decisione automatizzata sullo status o sui diritti dell'utente. I tempi di conservazione e le condizioni d'uso dei dati presso i fornitori AI ed email sono regolati dalle rispettive condizioni contrattuali (punto 19).

13. Sicurezza degli accessi, blocchi e ban

Tentativi di accesso non riusciti. Per finalità di sicurezza vengono registrati l'email normalizzata, l'indirizzo IP, il numero di tentativi falliti e il riferimento temporale dell'eventuale blocco. Dopo tre tentativi errati consecutivi, un ulteriore tentativo di accesso viene bloccato per 60 minuti. Il record viene cancellato al primo accesso corretto; in ogni caso i record più vecchi di 24 ore vengono eliminati dalla pulizia automatica giornaliera, per cui possono permanere fino al ciclo di pulizia successivo. Gli eventuali record vengono eliminati anche con la cancellazione dell'account.

Blacklist e ban. Per finalità di sicurezza, integrità della Community e prevenzione degli abusi, l'email di un account può essere soggetta a:

• blocco di 90 giorni, applicato in caso di cancellazione dell'account disposta dall'amministrazione a seguito di violazioni;
• ban amministrativo di 30 giorni;
• ban amministrativo a tempo indeterminato, misura di extrema ratio.

Durante il periodo di efficacia non è possibile registrarsi né operare con la stessa email. I blocchi e i ban temporanei, una volta scaduti, vengono eliminati automaticamente dalla pulizia giornaliera dopo che sono trascorse almeno 24 ore dalla scadenza. I provvedimenti revocati restano registrati per finalità di verifica. Il ban a tempo indeterminato è riservato ai casi più gravi. Il relativo record è conservato per prevenire nuove registrazioni in violazione delle regole e per documentare il provvedimento; l'amministrazione può riesaminare e revocare il blocco. Il record non viene eliminato dalla pulizia automatica.

Per ciascun provvedimento vengono registrati: email, tipo, motivazione (obbligatoria per i ban manuali), scadenza (assente per il ban a tempo indeterminato), data, identificativo dell'amministratore che lo dispone ed eventuali data e autore della revoca. Durante il periodo di efficacia l'account viene disconnesso e non può accedere, registrarsi di nuovo né pubblicare o modificare contenuti; le richieste relative ai diritti GDPR restano possibili tramite i canali indicati al punto 24. Il ban non cancella l'account né i contenuti già pubblicati. L'amministrazione può revocare un ban manuale: il blocco cessa e il provvedimento revocato resta registrato. Il ban a tempo indeterminato non viene eliminato dalla pulizia automatica.

14. Consensi a Termini e Privacy

L'accettazione dei Termini di Servizio e dell'Informativa Privacy avviene tramite due caselle distinte e non preselezionate. Entrambe sono obbligatorie affinché l'account diventi operativo, sia in caso di registrazione con email e password sia per i nuovi utenti che accedono con Google. Al momento dell'acquisizione il sistema registra data e ora di ciascuna accettazione, l'indirizzo IP e lo user-agent rilevati lato server. La presenza di entrambi i consensi viene verificata prima che l'account possa utilizzare le funzioni della piattaforma; in loro assenza l'utente viene indirizzato alla schermata di accettazione.

Nuove versioni dei Termini. Quando i Termini di Servizio vengono aggiornati con una nuova versione che richiede accettazione, all'accesso successivo l'utente visualizza la nuova versione e può scegliere «Accetto» o «Non accetto». Solo premendo «Accetto» il sistema registra l'identificativo della versione accettata, la data e l'ora dell'accettazione, l'indirizzo IP e lo user-agent rilevati lato server. La semplice apertura della pagina, la navigazione o il rifiuto non registrano alcuna accettazione. In caso di rifiuto, l'account non può utilizzare le funzioni riservate finché la nuova versione non viene accettata. La data della prima accettazione dei Termini resta conservata e non viene sovrascritta.

15. Autenticazione tramite Google

L'utente può accedere tramite Google. In tal caso il provider gestisce l'autenticazione con i propri strumenti e trasmette a TrustGuest i dati necessari a identificare l'account. Un nuovo utente Google non ottiene un account TrustGuest operativo finché non ha accettato entrambi i documenti.

16. Feedback, assistenza e richieste GDPR

I messaggi di feedback e le richieste relative ai diritti inviate dall'applicazione sono conservati e gestiti dall'amministrazione, con registrazione dello stato e dell'esito. L'assistenza può essere richiesta anche tramite assistenza.1siteweb.it. Se l'utente indica un recapito WhatsApp, questo viene utilizzato solo per la finalità per cui è stato fornito.

Comunicazioni automatiche. TrustGuest invia email di servizio tramite il servizio email transazionale dell'applicazione (accesso e gestione dell'account, benvenuto, eventi di soggiorno, Red Flag, richieste GDPR, cancellazione dell'account, avviso di inattività e, su richiesta, Travel Plan). Sono usati l'indirizzo email dell'account e i dati strettamente necessari al contenuto del messaggio.

Comunicazioni sugli aggiornamenti della piattaforma. Le comunicazioni relative agli aggiornamenti del servizio sono preparate in TrustGuest e inviate manualmente dal Titolare (1Site) tramite l'indirizzo admin@1site.it, agli utenti attivi con email confermata e senza provvedimenti di blocco. A tal fine il testo e l'elenco degli indirizzi email idonei vengono trasferiti dall'area amministrativa allo strumento di posta del Titolare; TrustGuest non effettua l'invio. TrustGuest registra solo la versione comunicata, la data, l'autore della conferma e il numero dei destinatari.

17. Analytics e statistiche interne

La piattaforma registra eventi statistici interni composti esclusivamente dal tipo di evento (ad esempio visite, ricerche e condivisioni social) e dal relativo timestamp. Tali eventi non contengono identificativo utente, email, indirizzo IP, cookie o impronte identificative del dispositivo. La finalità è statistica e tecnica interna; non è impiegato alcun sistema di profilazione. La raccolta minimizzata è utilizzata per finalità tecniche e statistiche interne, per comprendere il funzionamento delle funzioni e individuare eventuali malfunzionamenti. Gli eventi registrati non includono identificativi diretti dell'utente né indirizzi IP.

Non sono presenti Google Analytics, Meta Pixel, Tag Manager o altri strumenti di tracciamento o marketing di terze parti.

18. Cookie, local storage e strumenti tecnici

• Strumenti tecnici necessari: il servizio di autenticazione utilizza storage tecnico nel browser per mantenere la sessione dell'utente. Senza tali strumenti l'accesso all'area riservata non è possibile.
• Cookie tecnico sidebar_state: mantiene lo stato (aperta/chiusa) della barra laterale; durata 7 giorni; natura tecnica.
• Link di invito: se apri un link di invito, nel browser viene conservato solo l'ID pubblico di chi lo ha condiviso, fino al completamento della registrazione; poi viene cancellato. Non si tratta di un cookie e non registra la navigazione.
• Statistiche interne: gli eventi descritti al punto 17 sono registrati lato applicazione e non utilizzano cookie né identificatori persistenti.
• Terze parti nell'autenticazione: durante l'accesso con Google, il provider può utilizzare propri cookie e strumenti sui propri domini, secondo le proprie informative.

Non sono utilizzati strumenti di profilazione o marketing. Non essendo presenti strumenti di tracciamento non necessari, la piattaforma non espone attualmente un banner di gestione dei cookie.

19. Servizi e fornitori terzi

Per il funzionamento del servizio sono utilizzati:

• l'infrastruttura di database, autenticazione, storage e backend fornita tramite Supabase / Lovable Cloud;
• la piattaforma Lovable per lo sviluppo e l'hosting dell'applicazione;
• Google Identity, come provider di autenticazione OAuth per chi sceglie l'accesso con Google;
• Lovable AI Gateway, utilizzato come infrastruttura intermediaria per le funzioni "Migliora con AI" e AI Travel;
• Google Cloud / Gemini, utilizzato per l'elaborazione AI delle stesse funzioni (ruolo distinto dall'autenticazione OAuth);
• il servizio email transazionale utilizzato dall'applicazione per le comunicazioni di sistema, l'avviso di inattività e l'invio del Travel Plan richiesto dal Guest;
• il servizio di posta elettronica utilizzato dal Titolare per l'indirizzo admin@1site.it, per l'invio manuale delle comunicazioni sugli aggiornamenti della piattaforma;
• Google Search Console, per il monitoraggio della presenza del sito sui motori di ricerca;
• il servizio esterno di assistenza raggiungibile su assistenza.1siteweb.it;
• WhatsApp/Meta, quando l'utente sceglie volontariamente di utilizzare tale canale per contatti o inviti.

Per le funzioni AI, TrustGuest limita i dati trasmessi come descritto al punto 12. La configurazione del workspace Lovable esaminata dal Titolare prevede la disattivazione dell'opzione che consente di utilizzare i contenuti Lovable per l'addestramento dei modelli. La documentazione del servizio Lovable AI Gateway esaminata indica che prompt e completamenti possono essere conservati nei log del Gateway fino a 90 giorni. Questo termine riguarda i log del Gateway e non va automaticamente attribuito a Google Gemini o agli altri fornitori, le cui condizioni di conservazione e le eventuali garanzie per i trasferimenti internazionali dipendono dai servizi effettivamente utilizzati. I dati sono trasmessi ai singoli fornitori nella misura necessaria all'erogazione delle rispettive funzioni.

20. Conservazione dei dati

• dati dell'account: conservati finché l'account esiste, salvo necessità o obblighi ulteriori;
• recensioni e repliche: conservate secondo la permanenza dell'account e le regole applicative del servizio;
• Red Flag: visibilità pubblica, se mantenuta, per 90 giorni dalla data di conferma; il record del procedimento resta collegato alla recensione e viene eliminato insieme ad essa;
• soggiorni: conservati finché l'account e la relazione applicativa esistono, salvo cancellazione dell'account secondo le regole descritte al punto 21;
• eventi di soggiorno: conservati secondo la logica applicativa per finalità di gestione, verifica e calcolo dell'Affidabilità soggiorni, fino alla cancellazione dell'account cui sono collegati;
• dati alloggio: fino alla cancellazione dell'account Host;
• Mini Sito: fino alla cancellazione dell'account Host;
• dati di accettazione dei Termini e delle relative versioni: collegati all'account ed eliminati con la sua cancellazione;
• registri degli avvisi di inattività: collegati all'account ed eliminati con la sua cancellazione;
• reputazione esterna: richieste ed esiti collegati all'account Host, conservati fino alla sua cancellazione;
• Community Points: legati all'account e rimossi con la sua cancellazione;
• Travel Plan: il testo del piano non è conservato nel database di TrustGuest; i metadati tecnici del beneficio sono conservati fino alla cancellazione dell'account;
• foto profilo (avatar): eliminata insieme all'account secondo l'attuale procedura di cancellazione;
• funzione "Migliora con AI": il testo della bozza e la proposta riformulata non vengono memorizzati nel database di TrustGuest; la conservazione presso i fornitori AI è regolata dalle relative condizioni contrattuali (punto 19);
• tentativi di accesso non riusciti: cancellati al primo accesso corretto oppure dalla pulizia automatica giornaliera dei record più vecchi di 24 ore, e comunque alla cancellazione dell'account;
• blacklist e ban: i provvedimenti di 90 e 30 giorni restano efficaci per la loro durata e il record viene eliminato dalla pulizia automatica dopo che sono trascorse almeno 24 ore dalla scadenza; i ban a tempo indeterminato e i provvedimenti revocati non vengono eliminati dalla pulizia automatica e sono conservati per finalità di sicurezza, prevenzione degli abusi e documentazione del provvedimento;
• feedback e ticket ordinari: non è attualmente prevista una cancellazione automatica dopo un numero prestabilito di giorni; vengono eliminati in caso di cancellazione dell'account secondo la procedura descritta al punto 21, salvo i casi di segnalazioni inviate da altri utenti che devono restare per documentare la moderazione senza collegamento alla recensione eliminata. Le richieste GDPR sono trattate separatamente e minimizzate in caso di cancellazione dell'account;
• registrazioni amministrative (admin_events): attualmente non è prevista una cancellazione automatica. Il registro può conservare il tipo di evento, il ruolo, l'ID pubblico H-/G- e la data e ora dell'evento anche dopo la cancellazione dell'account. L'ID pubblico è uno pseudonimo e non equivale a un dato anonimo;
• statistiche interne: attualmente non è applicata una cancellazione automatica programmata.

Le indicazioni sopra descrivono il comportamento attuale dell'applicazione e non costituiscono termini rigidi garantiti dal software.

21. Cancellazione dell'account

L'utente può cancellare volontariamente il proprio account dall'area riservata. Con la cancellazione il sistema elimina l'account e i dati direttamente collegati secondo l'attuale implementazione, inclusi: le recensioni scritte e ricevute e le relative repliche (con le eventuali Red Flag collegate), i soggiorni collegati, gli eventi di soggiorno collegati, le valutazioni sui soggiorni, i dati alloggio, le richieste di reputazione esterna, i Community Points, i metadati tecnici del Travel Plan, gli eventuali record dei tentativi di accesso non riusciti, il Mini Sito e il relativo collegamento pubblico, i registri degli avvisi di inattività, i dati di accettazione delle versioni dei Termini, gli inviti di referral creati dall'utente e la foto profilo (avatar), che viene eliminata fisicamente dallo storage. Poiché soggiorni ed eventi sono condivisi tra le parti, la cancellazione di un account può comportare la scomparsa dei relativi record anche dalla cronologia della controparte e la conseguente variazione dei conteggi e degli indicatori collegati. La cancellazione volontaria non comporta l'inserimento dell'email in alcuna blacklist.

I feedback ordinari vengono eliminati. Le richieste GDPR vengono invece minimizzate: l'email, l'ID pubblico e il recapito telefonico eventualmente presente vengono rimossi e il messaggio viene sostituito da un'indicazione di contenuto rimosso; possono restare il tipo di richiesta, lo stato, l'esito e le date necessarie a documentarne la gestione. Questi dati minimizzati sono conservati per documentare la gestione delle richieste e per eventuali esigenze di tutela dei diritti, limitatamente a quanto necessario.

È distinta la cancellazione disposta dall'amministrazione a seguito di violazioni: in tal caso l'email può essere inserita in una blacklist con efficacia di 90 giorni, che impedisce una nuova registrazione con gli stessi dati, secondo quanto descritto al punto 13.

22. Cosa può rimanere dopo la cancellazione

Anche dopo la cancellazione possono permanere:

• le registrazioni amministrative admin_events, che possono mantenere il ruolo, l'ID pubblico H-/G- e la data e ora dell'evento; l'ID pubblico è uno pseudonimo e non equivale a un dato anonimo;
• i registri minimizzati delle richieste GDPR e gli eventuali messaggi o ticket gestiti tramite canali esterni;
• eventuali record relativi a blacklist e ban, secondo quanto descritto al punto 13;
• le segnalazioni di moderazione già gestite, senza collegamento alla recensione eliminata;
• l'eventuale traccia di un invito ricevuto tramite Community Referral, senza collegamento all'account cancellato: gli inviti ancora in attesa vengono eliminati dal controllo automatico, mentre la traccia di un invito già confermato può restare senza riferimento all'account cancellato;
• eventi statistici interni, che comunque non contengono dati identificativi.

23. Diritti dell'interessato

Nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i diritti di accesso, ottenere copia dei propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione ove applicabile e portabilità ove applicabile. Quando un trattamento si basa sul consenso, il consenso può essere revocato: la revoca dei consensi obbligatori comporta l'impossibilità di continuare a utilizzare l'account. È inoltre possibile proporre reclamo all'autorità di controllo competente.

Le decisioni su Red Flag contestate, verifica della reputazione esterna e ban sono assunte dall'amministrazione con intervento umano; l'interessato può chiederne il riesame o opporsi tramite i canali indicati al punto 24. Il Travel Plan generato da AI Travel ha funzione orientativa e non costituisce una decisione automatizzata sullo status o sui diritti dell'utente. I dati alloggio e la foto profilo possono essere modificati autonomamente dall'area riservata.

24. Come esercitare i diritti

Le richieste possono essere inviate tramite l'apposita funzione di richiesta GDPR presente in TrustGuest, che consente all'amministrazione di gestirne stato ed esito. In alternativa è possibile utilizzare il canale assistenza.1siteweb.it. Attualmente la piattaforma non mette a disposizione una funzione automatica di esportazione completa dei dati: la copia dei dati viene fornita a seguito della gestione della richiesta.

25. Sicurezza

L'accesso ai dati è regolato da controlli lato server e da regole di accesso a livello di database, che limitano la lettura e la scrittura dei contenuti alle relazioni autorizzate e all'amministrazione. Le password sono gestite dal servizio di autenticazione in forma cifrata ed è attivo un controllo sulle password compromesse; i tentativi di accesso ripetuti non riusciti vengono bloccati temporaneamente (punto 13). Nessuna misura di sicurezza può considerarsi assoluta.

26. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a evoluzioni del servizio o della normativa. La data di ultimo aggiornamento è indicata in testa alla pagina.

27. Contatti

1Site di Antonini Umberto — P. IVA 17449421001 — Via O. Respighi, Guidonia (RM). Per qualsiasi richiesta relativa al trattamento dei dati: assistenza.1siteweb.it.