Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite TrustGuest è 1Site di Antonini Umberto, P. IVA 17449421001, Via O. Respighi, Guidonia (RM). Canale operativo per assistenza e comunicazioni: assistenza.1siteweb.it.

2. Cosa è TrustGuest

TrustGuest (TrustGuest.app) è una piattaforma di reputazione bilaterale per il settore extralberghiero: consente a Host e Guest registrati di pubblicare e consultare recensioni reciproche, repliche e segnalazioni informative relative a soggiorni. L'accesso alle funzioni richiede la registrazione.

3. Quali dati personali vengono trattati

In base al funzionamento attuale dell'applicazione vengono trattati:

• indirizzo email dell'account;
• dati di autenticazione gestiti dal servizio di autenticazione (password in forma cifrata, identificativo utente, conferma email);
• dati ricevuti da Google in caso di accesso con Google (identificativo dell'account Google ed email associata);
• ID pubblico assegnato dal sistema, nel formato H- o G-;
• ruolo Host o Guest;
• recensioni pubblicate e ricevute, con valutazione e commento;
• repliche alle recensioni;
• segnalazioni Red Flag associate a una recensione;
• dati relativi al consenso: data e ora di accettazione dei Termini, data e ora di accettazione dell'Informativa Privacy, indirizzo IP e user-agent rilevati lato server al momento dell'accettazione;
• feedback e messaggi inviati tramite la piattaforma;
• eventuale numero di telefono WhatsApp inserito volontariamente dall'utente come recapito di contatto;
• richieste GDPR inviate tramite l'applicazione, con relativo stato ed esito;
• dati tecnici strettamente necessari al funzionamento del servizio e della sessione;
• eventi statistici interni page_views, che registrano il tipo di evento (ad esempio visite o ricerche) e il momento in cui si è verificato;
• eventi di condivisione share_<canale>, con la stessa struttura minimizzata;
• indicatori relativi ai vantaggi/benefici previsti per gli Host e ai requisiti applicativi collegati;
• registrazioni amministrative delle azioni di gestione della piattaforma (admin_events).

4. Come vengono raccolti i dati

I dati sono raccolti direttamente dall'utente al momento della registrazione, dell'accettazione dei consensi, della pubblicazione di recensioni e repliche, dell'invio di feedback o richieste GDPR e dell'inserimento facoltativo di un recapito. Alcuni dati tecnici (indirizzo IP e user-agent del consenso) sono rilevati automaticamente lato server. In caso di accesso con Google, alcuni dati provengono dal provider di autenticazione.

5. Finalità e basi giuridiche del trattamento

• creazione e gestione dell'account, erogazione del servizio e pubblicazione dei contenuti richiesti dall'utente: trattamento necessario all'esecuzione del rapporto con l'utente;
• registrazione e conservazione della prova dell'accettazione dei Termini e dell'Informativa Privacy: adempimento degli obblighi di dimostrabilità connessi alla raccolta del consenso;
• sicurezza della piattaforma, prevenzione degli abusi, moderazione, gestione dei ban amministrativi e registrazione delle azioni amministrative: interesse del Titolare alla sicurezza e alla correttezza del servizio;
• gestione di feedback, assistenza e richieste relative ai diritti: gestione delle richieste dell'interessato e degli adempimenti collegati;
• statistiche interne aggregate e minimizzate sull'utilizzo del servizio: finalità tecnico-statistica interna.

La qualificazione giuridica puntuale di ciascuna base è indicata in modo prudenziale e resta soggetta a verifica professionale da parte del Titolare.

6. Dati relativi all'account

L'account è identificato internamente dall'email e pubblicamente dall'ID assegnato dal sistema. Agli altri utenti sono visibili l'ID pubblico, il ruolo e i contenuti reputazionali collegati; l'email non è esposta pubblicamente nella piattaforma.

7. Recensioni, repliche e dati reputazionali

Le recensioni contengono una valutazione e un commento riferiti a un soggiorno, secondo le regole dei Termini di Servizio. Chi riceve una recensione può pubblicare una replica. Recensioni e repliche sono visibili agli utenti abilitati alla consultazione del profilo interessato e all'amministrazione, e concorrono alle medie mostrate nel profilo. I contenuti possono essere rimossi in caso di violazione dei Termini o della legge.

8. Red Flag

La Red Flag è una segnalazione che può essere inserita dagli Host in relazione a una recensione. Ha natura informativa e non comporta di per sé il blocco, la sospensione o l'esclusione dell'utente segnalato. Secondo l'attuale logica applicativa la segnalazione cessa di essere attiva decorsi 90 giorni: il valore red_flag viene portato a false da un processo di ripulitura che avviene in occasione della lettura dei dati, quindi non si tratta di una cancellazione eseguita da un processo pianificato indipendente.

9. Consensi a Termini e Privacy

L'accettazione dei Termini di Servizio e dell'Informativa Privacy avviene tramite due caselle distinte e non preselezionate. Entrambe sono obbligatorie affinché l'account diventi operativo, sia in caso di registrazione con email e password sia per i nuovi utenti che accedono con Google. Al momento dell'acquisizione il sistema registra data e ora di ciascuna accettazione, l'indirizzo IP e lo user-agent rilevati lato server. La presenza di entrambi i consensi viene verificata prima che l'account possa utilizzare le funzioni della piattaforma; in loro assenza l'utente viene indirizzato alla schermata di accettazione.

10. Autenticazione tramite Google

L'utente può accedere tramite Google. In tal caso il provider gestisce l'autenticazione con i propri strumenti e trasmette a TrustGuest i dati necessari a identificare l'account. Un nuovo utente Google non ottiene un account TrustGuest operativo finché non ha accettato entrambi i documenti.

11. Feedback, assistenza e richieste GDPR

I messaggi di feedback e le richieste relative ai diritti inviate dall'applicazione sono conservati e gestiti dall'amministrazione, con registrazione dello stato e dell'esito. L'assistenza può essere richiesta anche tramite assistenza.1siteweb.it. Se l'utente indica un recapito WhatsApp, questo viene utilizzato solo per la finalità per cui è stato fornito.

12. Analytics e statistiche interne

La piattaforma registra eventi statistici interni composti esclusivamente dal tipo di evento (ad esempio visite, ricerche e condivisioni social) e dal relativo timestamp. Tali eventi non contengono identificativo utente, email, indirizzo IP, cookie o impronte identificative del dispositivo. La finalità è statistica e tecnica interna; non è impiegato alcun sistema di profilazione. La qualificazione giuridica di questa raccolta minimizzata resta soggetta a verifica professionale.

Non sono presenti Google Analytics, Meta Pixel, Tag Manager o altri strumenti di tracciamento o marketing di terze parti.

13. Cookie, local storage e strumenti tecnici

• Strumenti tecnici necessari: il servizio di autenticazione utilizza storage tecnico nel browser per mantenere la sessione dell'utente. Senza tali strumenti l'accesso all'area riservata non è possibile.
• Statistiche interne: gli eventi descritti al punto 12 sono registrati lato applicazione e non utilizzano cookie né identificatori persistenti.
• Terze parti nell'autenticazione: durante l'accesso con Google, il provider può utilizzare propri cookie e strumenti sui propri domini, secondo le proprie informative.

Non sono utilizzati strumenti di profilazione o marketing. Non essendo presenti strumenti di tracciamento non necessari, la piattaforma non espone attualmente un banner di gestione dei cookie.

14. Servizi e fornitori terzi

Per il funzionamento del servizio sono utilizzati:

• l'infrastruttura di database, autenticazione e backend fornita tramite Supabase / Lovable Cloud;
• la piattaforma Lovable per lo sviluppo e l'hosting dell'applicazione;
• Google, come provider di autenticazione OAuth;
• il servizio di invio email utilizzato dall'applicazione per le comunicazioni di sistema;
• Google Search Console, per il monitoraggio della presenza del sito sui motori di ricerca;
• il servizio esterno di assistenza raggiungibile su assistenza.1siteweb.it;
• WhatsApp/Meta, quando l'utente sceglie volontariamente di utilizzare tale canale per contatti o inviti.

La qualificazione contrattuale dei fornitori (ruolo di responsabile del trattamento, accordi DPA ed eventuali trasferimenti internazionali di dati) deve essere verificata e formalizzata dal Titolare con ciascun fornitore e non è dichiarata unilateralmente in questa pagina.

15. Conservazione dei dati

• dati dell'account: conservati finché l'account esiste, salvo necessità o obblighi ulteriori;
• recensioni e repliche: conservate secondo la permanenza dell'account e le regole applicative del servizio;
• Red Flag: attiva per 90 giorni secondo l'implementazione descritta al punto 8;
• ban amministrativi ed eventuale blacklist collegata: efficacia di 90 giorni;
• feedback, ticket e richieste: conservati per il tempo necessario alla gestione e all'assistenza, in attesa della definizione di una policy di conservazione dedicata;
• registrazioni amministrative (admin_events): conservate per finalità di sicurezza e verifica secondo necessità;
• statistiche interne: attualmente non è applicata una cancellazione automatica programmata.

Le indicazioni sopra descrivono il comportamento attuale dell'applicazione e non costituiscono termini rigidi garantiti dal software.

16. Cancellazione dell'account

L'utente può cancellare volontariamente il proprio account dall'area riservata. Con la cancellazione il sistema elimina l'account e i dati collegati secondo l'attuale implementazione, incluse le recensioni scritte e ricevute e le relative repliche. La cancellazione volontaria non comporta l'inserimento dell'email in alcuna blacklist.

È distinta la cancellazione disposta dall'amministrazione a seguito di violazioni: in tal caso l'email può essere inserita in una blacklist con efficacia di 90 giorni, che impedisce una nuova registrazione con gli stessi dati. Alla scadenza dei 90 giorni il record perde efficacia; non è previsto oggi un processo che ne garantisca la cancellazione fisica.

17. Cosa può rimanere dopo la cancellazione

Anche dopo la cancellazione possono permanere:

• le registrazioni amministrative admin_events, per finalità di sicurezza e verifica;
• feedback, messaggi o ticket eventualmente contenenti dati personali;
• eventuali record relativi a ban amministrativi e alla blacklist email;
• eventi statistici interni, che comunque non contengono dati identificativi.

18. Diritti dell'interessato

Nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i diritti di accesso, ottenere copia dei propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione ove applicabile e portabilità ove applicabile. Quando un trattamento si basa sul consenso, il consenso può essere revocato: la revoca dei consensi obbligatori comporta l'impossibilità di continuare a utilizzare l'account. È inoltre possibile proporre reclamo all'autorità di controllo competente.

19. Come esercitare i diritti

Le richieste possono essere inviate tramite l'apposita funzione di richiesta GDPR presente in TrustGuest, che consente all'amministrazione di gestirne stato ed esito. In alternativa è possibile utilizzare il canale assistenza.1siteweb.it. Attualmente la piattaforma non mette a disposizione una funzione automatica di esportazione completa dei dati: la copia dei dati viene fornita a seguito della gestione della richiesta.

20. Sicurezza

L'accesso ai dati è regolato da controlli lato server e da regole di accesso a livello di database, che limitano la lettura e la scrittura dei contenuti alle relazioni autorizzate e all'amministrazione. Le password sono gestite dal servizio di autenticazione in forma cifrata ed è attivo un controllo sulle password compromesse. Nessuna misura di sicurezza può considerarsi assoluta.

21. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a evoluzioni del servizio o della normativa. La data di ultimo aggiornamento è indicata in testa alla pagina.

22. Contatti

1Site di Antonini Umberto — P. IVA 17449421001 — Via O. Respighi, Guidonia (RM). Per qualsiasi richiesta relativa al trattamento dei dati: assistenza.1siteweb.it.