Informativa sulla privacy

Il titolare del trattamento è Daniele De Bortoli, che gestisce Host Ghost AI come persona fisica. Per qualsiasi domanda sulla privacy scrivi a info@hostghost.app.

• Account: email, password (salvata solo come impronta cifrata, mai in chiaro), piano scelto e data di registrazione.
• Analisi e strutture: città, prezzi, soggiorno minimo, periodo, link dell'annuncio, nomi, prezzi e voti dei concorrenti che inserisci, il risultato dell'analisi e i nomi che dai alle tue strutture.
• Abbonamento: il pagamento avviene su Stripe. Noi non vediamo e non salviamo i dati della carta: conserviamo solo il codice cliente Stripe, lo stato dell'abbonamento e la data di rinnovo.
• Radar prezzi: la tua email e la scelta di ricevere o no l'email settimanale.
• Feedback: il messaggio, il voto e, solo se li scrivi, nome ed email.
• Modulo Contatti: nome, email, argomento e messaggio, per risponderti.
• Dati tecnici: un codice anonimo del browser (vedi la pagina Cookie) e l'indirizzo IP, usato solo per impedire gli abusi (massimo 10 analisi ogni 10 minuti) e cancellato dopo 10 minuti. Il fornitore di hosting registra inoltre log tecnici delle visite.
• Errori tecnici: se una pagina o una funzione dà errore, salviamo il messaggio di errore, la pagina e il tipo di browser, per correggerlo. Li cancelliamo dopo 90 giorni.

Non usiamo i tuoi dati per pubblicità, non facciamo profilazione e non vendiamo dati a nessuno.

• Per fornirti il servizio (account, analisi, storico, strutture, radar prezzi per gli abbonati): è necessario per il contratto (art. 6.1.b GDPR).
• Per gestire pagamenti e obblighi fiscali: contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
• Per la sicurezza e per prevenire abusi: legittimo interesse (art. 6.1.f GDPR).
• Per leggere e rispondere ai feedback e ai messaggi del modulo Contatti: legittimo interesse a migliorare il servizio e la tua richiesta.

Per scrivere il report, i dati dell'analisi (città, prezzi, periodo, link dell'annuncio e dati dei concorrenti) vengono inviati al modello GPT-4o di OpenAI tramite il servizio Emergent. Non inviamo la tua email né il tuo nome. Ti chiediamo di non scrivere dati personali di altre persone nei campi dell'analisi.

Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento), solo per quanto serve al servizio:

• Vercel: hosting del sito.
• MongoDB Atlas: database, con i server a Francoforte (UE).
• Stripe: pagamenti e abbonamenti.
• Resend: invio delle email del servizio (radar prezzi, recupero password, messaggi del modulo Contatti).
• Zoho: casella email info@hostghost.app.
• OpenAI, tramite Emergent: generazione del report con l'intelligenza artificiale.

Alcuni di questi fornitori hanno sede o server fuori dall'Unione Europea (per esempio negli Stati Uniti). In quei casi il trasferimento avviene con le garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione Europea.

• Account, analisi e strutture: finché l'account esiste. Puoi cancellare le singole analisi dallo storico in ogni momento. Se chiedi di chiudere l'account, cancelliamo i dati entro 30 giorni.
• Sessione di accesso: 30 giorni, poi devi accedere di nuovo.
• Dati di pagamento e fatturazione: per il tempo richiesto dalla legge fiscale (fino a 10 anni).
• Indirizzo IP per il limite anti-abuso: 10 minuti.
• Feedback: finché serve a gestirlo. Puoi chiederne la cancellazione quando vuoi.

Puoi chiedere in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) o opporti al loro trattamento. Basta scrivere a info@hostghost.app: rispondiamo entro 30 giorni.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il servizio è pensato per host e gestori di strutture maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

Se cambiamo questa informativa aggiorniamo la data in alto. Per i cambiamenti importanti avvisiamo per email chi ha un account.