Informativa sulla Privacy
Ultimo aggiornamento: 19 luglio 2026 · Versione GDPR (Reg. UE 2016/679)
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Locario S.r.l., con sede in Via Esempio 1, 00100 Roma (RM), Italia.
Contatti: https://app.locario.net · privacy@locario.app
2. Dati raccolti
Raccogliamo i seguenti dati personali:
- Dati di registrazione: nome, indirizzo email, password (cifrata), ruolo all'interno dell'attività.
- Dati dei clienti finali: nome, email, numero di telefono, preferenze, note allergie, occasioni speciali forniti al momento della prenotazione o dell'appuntamento.
- Dati di prenotazione/appuntamento: data, orario, numero di persone, servizio richiesto, postazione o tavolo assegnato, stato, canale di provenienza.
- Dati delle chiamate telefoniche (assistente vocale AI, ove attivato dall'attività): numero chiamante, trascrizione della conversazione ed esito della richiesta (prenotazione, ordine o messaggio).
- Dati dei soggiorni (strutture B&B): date di arrivo e partenza, camera, importi; con il check-in online, l'anagrafica di tutti gli ospiti richiesta dalla legge per la registrazione degli alloggiati (nome, cognome, sesso, data e luogo di nascita, cittadinanza, estremi ed eventuale foto del documento d'identità del capogruppo).
- Dati di navigazione: indirizzo IP, user agent, cookie di sessione tecnica (necessari al funzionamento del servizio).
- Dati di fatturazione: gestiti direttamente da Stripe Inc. — non memorizziamo numeri di carta o dati di pagamento.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di prenotazione e appuntamento | Esecuzione del contratto (art. 6 lett. b) |
| Invio conferme, promemoria e notifiche | Esecuzione del contratto (art. 6 lett. b) |
| Gestione abbonamento e fatturazione | Esecuzione del contratto (art. 6 lett. b) |
| Registrazione degli alloggiati per conto delle strutture B&B (art. 109 TULPS) | Obbligo legale del titolare (art. 6 lett. c) |
| Invio comunicazioni di marketing (campagne email) | Consenso dell'interessato (art. 6 lett. a) |
| Prevenzione frodi e sicurezza della piattaforma | Legittimo interesse (art. 6 lett. f) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6 lett. c) |
4. Cookie
Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio:
- Locario_session: cookie di sessione autenticata, HttpOnly, Secure, durata 1 giorno (30 giorni se scegli "Ricordami" al login). Eliminato al logout.
- Locario_cookie_consent: memorizza la tua scelta sulla banner cookie, salvato in localStorage, nessun dato inviato al server.
Non utilizziamo cookie di profilazione, analytics di terze parti, o pixel di tracciamento.
5. Conservazione dei dati
- Dati di prenotazione/appuntamento: conservati per 2 anni dalla data dell'evento; dopo tale periodo i dati personali vengono anonimizzati automaticamente, mantenendo solo lo storico operativo e statistico.
- Dati dei clienti: conservati finché l'attività è attiva sulla piattaforma; eliminati entro 30 giorni dalla chiusura dell'account.
- Foto dei documenti d'identità (check-in B&B): eliminate automaticamente 30 giorni dopo la partenza; l'anagrafica degli alloggiati resta a disposizione della struttura per gli obblighi di legge.
- Notifiche: conservate per 90 giorni. Log di audit: conservati per 12 mesi.
- Dati di fatturazione: conservati per 10 anni per obbligo fiscale.
6. Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Resend Inc. (USA) — invio email transazionali. Aderisce al Data Privacy Framework UE-USA.
- Twilio Inc. (USA) — telefonia, SMS e WhatsApp. Aderisce al Data Privacy Framework UE-USA.
- Retell AI, Inc. (USA) — assistente vocale telefonico (ove attivato dall'attività).
- OpenAI, LLC (USA) — elaborazione delle trascrizioni delle chiamate per l'assistente vocale (ove attivato).
- Stripe Inc. (USA) — pagamenti online. Aderisce al Data Privacy Framework UE-USA.
- Cloudinary Inc. (USA) — archiviazione di immagini (loghi, foto menu).
- Railway Corp. (USA) — hosting e database della piattaforma.
- Upstash Inc. (USA) — cache e protezione da abusi (rate limiting).
- Functional Software Inc. (Sentry) (USA) — monitoraggio errori tecnici.
- Google LLC (USA) — solo se l'attività attiva "Prenota con Google": dati di disponibilità e prenotazione condivisi con Google.
Nessun dato viene venduto a terzi.
7. I tuoi diritti (artt. 15-22 GDPR)
Hai il diritto di:
- Accesso — ricevere una copia dei tuoi dati personali.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
- Portabilità — ricevere i tuoi dati in formato strutturato (JSON/CSV).
- Opposizione — opporti al trattamento basato su legittimo interesse.
- Revoca del consenso — revocare il consenso al marketing in qualsiasi momento.
Per esercitare questi diritti, scrivi a privacy@locario.app. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura TLS in transito, password cifrate con bcrypt (12 rounds), autenticazione a due fattori disponibile, accesso ai dati limitato al personale autorizzato, log di audit su ogni accesso privilegiato, backup periodici e procedure di ripristino.
9. Modifiche all'informativa
Eventuali modifiche rilevanti saranno comunicate via email agli utenti registrati almeno 15 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo tale data costituisce accettazione delle modifiche.