Bozza v0 · aggiornata il 20 ottobre 2026

Privacy

Ci sono due responsabilità distinte. Non le confondiamo.

Sito di marketing e account Hostly

Titolare del trattamento: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, locale 1, 08015 Barcellona. E-mail: info@hostly.org.es.

Qui rientrano: le visite a hostly.org.es, l'informativa sui cookie e la registrazione dell'attività (nome, e-mail, dati di fatturazione). Il titolare accede alla dashboard tramite Firebase Auth all'indirizzo https://hostly.org.es/app (in locale, http://127.0.0.1:5173). Per prenotare un appuntamento non è necessario avere un account. Per visualizzare, modificare o cancellare un appuntamento dopo aver chiuso la chat, il cliente deve fornire l’indirizzo e-mail associato a quella prenotazione: oppure un codice monouso presente nella chat (1B.15), oppure i pulsanti presenti nell’e-mail di conferma (1B.16). L’intelligenza artificiale non fornisce dati relativi a un appuntamento solo perché qualcuno menziona un nome.

Chat degli utenti finali

L'azienda che ha stipulato un contratto con Hostly è responsabile dei messaggi dei propri clienti nella chat web di Hostly. Il pulsante "WhatsApp" apre l'app WhatsApp dell'azienda; tali messaggi non passano attraverso Hostly. Icaro Nutrition SCP agisce in qualità di responsabile del trattamento. Il contratto relativo a tale ruolo si trova nel incarico di trattamento.

Quali dati e a quale scopo

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Contatti e conto aziendale: fornire il servizio ed emettere la fattura.
• Conversazioni e messaggi in arrivo: che siano l'addetto alla reception e un operatore a rispondere.
• Se chi scrive clicca su “Condividi”, viene creata una copia di quei messaggi in un link impossibile da indovinare. Chi ne è in possesso può leggerla per 90 giorni. Non viene indicizzata dai motori di ricerca. Il numero di telefono o l’indirizzo e-mail di una prenotazione non vengono aggiunti se non sono stati inseriti nella chat.
• Scheda informativa (orari, prezzi, menu): che l'intelligenza artificiale non si inventi il locale.
• Dati di prenotazione (se l'attività li richiede): nome, numero di telefono, e-mail, consenso; indica se Stripe è attivo.
• Codice monouso inviato via e-mail (chat) e link firmato nell'e-mail di conferma per gestire l'appuntamento. SMS al numero di telefono, in sospeso.
• File caricati dall'azienda (PDF, foto) per la scheda: bucket privato Cloudflare R2 nell'UE. Se non è configurato, il disco del server.
• Misurazione degli annunci ChatGPT, solo se accetti la pubblicità nell’avviso cookie: registrazione dell’account, la demo quando è pronta e, dal server, il primo pagamento dell’abbonamento con l’importo realmente addebitato e la valuta. Identificativo pubblico del pixel 3gyYpDNQxtCCZsTqh81YDb. Non è Google Analytics e non usa i messaggi dei clienti dell’attività. I dati vanno a OpenAI. Se non accetti, non vengono inviati.

Responsabili e trasferimenti

Dati sul prodotto nell’Unione Europea. Il modello di IA v1 è OpenAI (GPT-5.6 Luna). Se OpenAI non risponde, Hostly può utilizzare Gemini (Google) come alternativa. In entrambi i casi, i messaggi e la scheda vengono trattati al di fuori dell’UE. Se il visitatore preme il microfono, l’audio di quella nota va a ElevenLabs (Scribe) solo per diventare testo. Se non risponde, la stessa nota passa a Groq (Whisper) e poi a OpenRouter (Whisper). L’audio non si conserva; il testo resta in chat. ElevenLabs, Groq e OpenRouter sono fuori dall’UE. Nel prodotto sono già integrati Firebase Auth (solo l'accesso al pannello; non conserva file), Cloudflare R2 (PDF, DOCX e foto della scheda, bucket privato nell'UE; disco del server se non è configurato) e Postgres (originali della conoscenza), Stripe (se il tenant effettua addebiti) e l’invio di e-mail (conferma della prenotazione e, se applicabile, codice monouso). In una fase successiva l’azienda potrà collegare Google Calendar; in tal caso verrà salvato un token crittografato del proprio account per creare o cancellare eventi relativi agli appuntamenti; non si tratta del calendario del cliente finale. Se l’azienda si collega a Beauty Calendar, Hostly invia a Beauty i dati della prenotazione (nome, e-mail, numero di telefono, servizio e orario) per creare o cancellare l’appuntamento su quella piattaforma; Beauty è il vero calendario. Hosting: Render, a Francoforte, a nome di Hostly. Questa pagina è una bozza; il DPA nella versione definitiva verrà pubblicato al momento della stipula del contratto.

Diritti

Accesso, rettifica, cancellazione, opposizione, limitazione e portabilità: scrivi a info@hostly.org.es (il titolare è nell’ note legali). Puoi anche reclamare all’Agenzia spagnola per la protezione dei dati (aepd.es). Se il dato è di un cliente finale, è l’attività che deve risponderti; noi la aiutiamo.

Conservazione

Ogni notte si cancellano le chat web e WhatsApp con i clienti quando superano il termine scelto dall'attività in Impostazioni: 3, 6, 12 o 24 mesi (12 se non ne sceglie). Se la conversazione ha una prenotazione, l'appuntamento e i dati necessari alla fattura restano e il testo della chat si svuota. L'attività può esportare o cancellare una conversazione dalla posta in arrivo. L'assistente del team cancella, con il proprio termine degli stessi mesi, le domande del team, i voti e il registro tecnico; i documenti non si cancellano.