Bozza v0 · non è un contratto firmato

Incarico di trattamento

Quando un’azienda utilizza Hostly, è essa stessa responsabile dei dati dei propri clienti. Icaro Nutrition SCP è il responsabile del trattamento.

Parti

• Titolare del trattamento: l'azienda titolare dell'account Hostly.
• Responsabile: Icaro Nutrition SCP, CIF ESJ67511840, Barcellona. E-mail: info@hostly.org.es.

Trattamento

Messaggi della chat web di Hostly, scheda dell'attività, prenotazioni (se attivate) e identificativi tecnici del visitatore. Finalità: fornire il servizio di reception, la casella di posta in arrivo e le prenotazioni. Se il cliente segnala un reclamo, Hostly invia una notifica all’indirizzo e-mail che l’attività ha indicato nel pannello di controllo (o a quello riportato nella scheda). Il responsabile non utilizza tali dati per addestrare modelli propri né per inviare pubblicità a terzi.

Vice responsabili previsti

• OpenAI (GPT-5.6 Luna) — generazione di risposte; trattamento dei dati al di fuori dell'UE.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) — prenotazione nel caso in cui OpenAI non risponda; trattamento dei dati al di fuori dell'UE.
• Hosting e database nell'UE (Render, Francoforte), compresi gli originali della base di conoscenza del team.
• Firebase Auth — autenticazione dalla console aziendale.
• Cloudflare R2 — PDF, DOCX e foto della scheda (bucket privato nell'UE).
• Stripe — addebito di riserva, se attivato dal tenant.
• Fornitore di servizi di posta elettronica (ad es. Resend) — conferma della prenotazione, link per modificare/annullare l'appuntamento, codice monouso nel caso in cui il cliente torni un altro giorno e notifica di reclamo all'indirizzo e-mail dell'azienda.

Istruzioni e sicurezza

Il responsabile del trattamento tratta i dati solo per Hostly. Separa un'attività dall'altra. Le chat web e WhatsApp con i clienti si cancellano da sole allo scadere del termine scelto (3, 6, 12 o 24 mesi; 12 per impostazione). Se c'è una prenotazione, l'appuntamento e i dati di fatturazione restano e il testo della chat si svuota. Dalla posta in arrivo l'attività esporta o cancella una chat. Le domande dell'assistente del team si cancellano con il proprio termine degli stessi mesi, e l'attività può cancellarle subito. I documenti non si cancellano.

Firma

Il presente testo ha carattere informativo. Il DPA da approvare al momento della stipula del contratto verrà affisso nella bacheca e ne verrà redatta una versione definitiva. Fino ad allora non si considera firmato.