Privacy Policy - Alloggiati App

La presente Privacy Policy descrive come Alloggiati App ("l'App"), sviluppata da Semprox Lab ("noi", "nostro"), gestisce i dati degli utenti.

In sintesi: I dati degli ospiti restano sul tuo dispositivo. La compilazione avviene offline, l'invio diretto alla Questura. Servizi opzionali come notifiche push, self check-in e crash reporting utilizzano server dedicati.

1. Titolare del Trattamento

Per i dati degli ospiti inseriti nell'App, il titolare del trattamento e il gestore/host della struttura ricettiva, che determina finalita e mezzi del trattamento (adempimenti TULPS e gestione del soggiorno).

Semprox Lab, in qualita di sviluppatore dell'App, non riceve ne tratta tali dati sui propri server.

Per i servizi opzionali che prevedono trattamenti su infrastrutture esterne (es. self check-in/CheckinSolo, notifiche push, crash reporting), Semprox Lab puo operare come responsabile del trattamento limitatamente ai dati tecnici necessari all'erogazione del servizio.

Contatti Semprox Lab
Email: alloggiatiapp@semproxlab.it
Sito web: www.alloggiatiapp.it

2. Finalita e Base Giuridica del Trattamento

2.1 Finalita del trattamento

I dati vengono trattati esclusivamente per:

Adempiere agli obblighi di legge previsti dall'art. 109 TULPS (comunicazione alloggiati alla Polizia di Stato)
Gestire le strutture ricettive, locazioni turistiche e i soggiorni degli ospiti
Calcolare e tracciare l'imposta di soggiorno ove applicabile
Generare reportistica e statistiche locali per la gestione della struttura (calcolate sul dispositivo dall'utente/host)

2.2 Base giuridica (Art. 6 GDPR)

Il trattamento dei dati si basa su:

Obbligo legale (Art. 6.1.c): La comunicazione dei dati degli ospiti alla Polizia di Stato e un obbligo di legge per i gestori di strutture ricettive e locazioni turistiche (Art. 109 TULPS, R.D. 773/1931)
Legittimo interesse (Art. 6.1.f): La gestione operativa della struttura ricettiva o locazione turistica e il calcolo dell'imposta di soggiorno
Consenso (Art. 6.1.a): Per il crash reporting facoltativo (abilitabile/disabilitabile dall'utente)

2.3 Categorie di dati personali

L'App tratta le seguenti categorie di dati personali degli ospiti:

Dati anagrafici: Nome, cognome, sesso, data e luogo di nascita, cittadinanza
Dati del documento d'identita: Tipo documento, numero, luogo e data di rilascio
Dati del soggiorno: Date di arrivo e partenza, struttura ospitante

Nota: I dati dei documenti d'identita sono trattati esclusivamente per l'adempimento dell'obbligo legale di comunicazione alla Polizia di Stato. Se utilizzi la funzione di scansione documenti, le immagini vengono salvate localmente sul dispositivo (vedi sezione 6.1 per dettagli).

3. Dati Raccolti e Conservazione

3.1 Dati che NON raccogliamo

Per le funzionalita core (compilazione schedine, invio Questura), non raccogliamo dati su server esterni:

Non utilizziamo analytics o strumenti di tracciamento
Non raccogliamo dati di utilizzo dell'app
Non vendiamo o condividiamo dati con terze parti
Non utilizziamo pubblicita o SDK di advertising

Le statistiche e la reportistica presenti nell'app sono calcolate localmente sul dispositivo dall'host e non vengono trasmesse ai nostri server.

Nota: I servizi opzionali (notifiche push, self check-in, crash reporting) utilizzano server dedicati come descritto nella sezione 4.

3.2 Dati memorizzati sul dispositivo

L'App memorizza i seguenti dati sul tuo dispositivo:

Credenziali Alloggiati Web: Username, password e chiave WS del portale della Polizia di Stato (salvate nel Keychain di iOS)
Dati delle strutture: Nome, indirizzo e configurazione delle tue strutture ricettive o locazioni turistiche
Dati degli ospiti: Informazioni anagrafiche degli ospiti (nome, cognome, data di nascita, documento, ecc.)
Immagini documenti scansionati: Se utilizzi la scansione OCR, le foto dei documenti vengono salvate localmente in formato JPEG
Preferenze app: Impostazioni di notifica, tema, configurazione imposta di soggiorno
Ricevute PDF: Copie delle ricevute scaricate dal portale Alloggiati Web
Dati diagnostici (facoltativi): Se abiliti il crash reporting, vengono inviati report anonimi in caso di crash o errori (non includono dati personali o documenti)

3.3 Dove sono salvati i dati e sincronizzazione

Keychain iOS: Credenziali e token di autenticazione (crittografati dal sistema operativo)
Core Data: Database locale per ospiti e strutture
File System: Immagini documenti e ricevute PDF nella cartella dell'app
UserDefaults: Preferenze e impostazioni
Cache locale: Tabelle di riferimento (comuni, stati, tipi documento)

Nota su iCloud e backup:

Keychain iCloud: Se hai abilitato "Portachiavi iCloud" nelle impostazioni del tuo dispositivo, le credenziali salvate nel Keychain potrebbero essere sincronizzate in modo crittografato sui tuoi altri dispositivi Apple collegati allo stesso ID Apple
Backup iCloud: I file dell'app (immagini documenti, ricevute PDF, database) potrebbero essere inclusi nei backup iCloud del dispositivo, se hai abilitato il backup iCloud per questa app
Controllo: Puoi gestire queste impostazioni da Impostazioni > [Tuo Nome] > iCloud sul tuo dispositivo

In ogni caso, i dati non vengono mai inviati a server di Semprox Lab o di terze parti. La sincronizzazione iCloud, se abilitata, avviene esclusivamente attraverso i servizi crittografati di Apple.

3.4 Periodo di conservazione

I dati sono conservati localmente sul dispositivo fino a quando:

Dati ospiti: Fino alla cancellazione manuale da parte dell'utente o disinstallazione dell'app
Immagini documenti: Fino alla cancellazione dell'ospite associato o eliminazione manuale dalla scheda ospite
Ricevute PDF: Fino alla cancellazione manuale
Credenziali: Fino alla rimozione manuale o disinstallazione dell'app
Cache tabelle: Aggiornata periodicamente, eliminata con la disinstallazione

Importante: La responsabilita della conservazione dei dati ai fini legali e del gestore della struttura ricettiva o locazione turistica.

4. Comunicazione con Server Esterni

4.1 Funzionalita Core (Invio Schedine)

Invio diretto: Le schedine alloggiati vengono inviate direttamente dal tuo dispositivo ai server della Polizia di Stato (alloggiatiweb.poliziadistato.it) senza passare da server intermediari.

4.2 Servizi Opzionali

Se attivi funzionalita opzionali, l'app comunica con i seguenti server:

Notifiche Push (opzionale): Se abiliti le notifiche push, il token del dispositivo viene registrato su alloggiatiapp.it per ricevere promemoria. Non vengono trasmessi dati degli ospiti.
Self Check-in (opzionale): Se utilizzi la funzione Self Check-in (CheckinSolo), i dati degli ospiti raccolti tramite il link di invito transitano attraverso checkinsolo.it. I dati vengono automaticamente cancellati dal server dopo il download nell'app.
Crash Reporting (opzionale): Se abiliti il crash reporting, inviamo report diagnostici anonimi a Firebase Crashlytics per migliorare la stabilita dell'app.

4.3 Altre comunicazioni di rete

Server Polizia di Stato: Per autenticazione, invio schedine e download ricevute
Apple App Store: Per la gestione degli acquisti in-app e abbonamenti (tramite StoreKit)
Configurazione remota: L'app scarica periodicamente aggiornamenti di configurazione da alloggiatiapp.it (tabelle comuni, versioni)

I dati degli ospiti per l'invio alla Questura transitano sempre direttamente dal tuo dispositivo ai server ufficiali della Polizia di Stato tramite connessione HTTPS crittografata.

4.1 Trasferimenti di dati extra-UE

Non effettuiamo trasferimenti di dati al di fuori dell'Unione Europea.

I dati restano sul dispositivo dell'utente (in Italia/UE)
Le comunicazioni avvengono solo verso server della Polizia di Stato italiana
Gli acquisti in-app sono gestiti da Apple, che opera in conformita con il GDPR

5. Sicurezza dei Dati

Adottiamo le seguenti misure di sicurezza:

Crittografia Keychain: Le credenziali sono protette dal Keychain di iOS con crittografia hardware
Autenticazione biometrica: Opzione Face ID/Touch ID per proteggere l'accesso all'app
Connessioni HTTPS: Tutte le comunicazioni di rete utilizzano TLS 1.2 o superiore
Backup crittografati: Se utilizzi il backup iCloud, i dati dell'app vengono inclusi in forma crittografata secondo gli standard di sicurezza Apple

6. Funzionalita OCR (Riconoscimento Documenti)

L'App include una funzione di scansione e riconoscimento automatico dei documenti d'identita (OCR). E importante sapere che:

Elaborazione 100% on-device: Il riconoscimento ottico avviene interamente sul dispositivo utilizzando il framework Vision di Apple e le API di riconoscimento testo di iOS
Nessun invio a server: Le immagini dei documenti non vengono mai inviate a server esterni, cloud o servizi di terze parti
Nessun machine learning remoto: Non utilizziamo servizi cloud di AI/ML. Tutto il riconoscimento avviene offline sul dispositivo

6.1 Conservazione delle immagini scansionate

Quando utilizzi la funzione di scansione documenti o scansione appunti:

Salvataggio locale: Le immagini scansionate vengono salvate localmente sul tuo dispositivo nella cartella dell'app, associate al relativo ospite
Formato: Le immagini sono salvate in formato JPEG compresso per ottimizzare lo spazio
Conservazione: Le immagini rimangono sul dispositivo finche l'ospite associato non viene eliminato, oppure finche non le elimini manualmente dalla scheda dell'ospite
Backup iCloud: Le immagini potrebbero essere incluse nei backup iCloud se hai abilitato questa funzione
Controllo completo: Puoi visualizzare, eliminare o gestire le immagini salvate in qualsiasi momento dalla schermata di dettaglio dell'ospite

Nota importante: Le immagini dei documenti contengono dati personali sensibili. Ti consigliamo di eliminarle quando non sono piu necessarie. L'eliminazione di un ospite comporta automaticamente l'eliminazione dell'immagine associata.

Privacy by Design: Le immagini non vengono mai inviate a server di Semprox Lab o a terze parti. Eventuali sincronizzazioni avvengono solo tramite i servizi crittografati di Apple (iCloud) se abilitati dall'utente.

7. Acquisti In-App

Gli acquisti sono gestiti esclusivamente da Apple tramite StoreKit. Non abbiamo accesso a:

Dati della carta di credito o metodo di pagamento
ID Apple o informazioni dell'account Apple

Apple potrebbe raccogliere dati secondo la propria Privacy Policy.

8. Notifiche Push

L'app supporta due tipi di notifiche:

8.1 Notifiche Locali

Gestite interamente sul dispositivo, senza connessione a server esterni:

Promemoria scadenza 24 ore per comunicazione ospiti
Avvisi sullo stato degli invii

8.2 Notifiche Push Remote (Opzionali)

Se abiliti le notifiche push nelle impostazioni:

Il token del dispositivo viene registrato su alloggiatiapp.it
Ricevi notifiche su nuovi ospiti registrati tramite Self Check-in
Non vengono trasmessi dati personali degli ospiti al server push
Puoi disabilitare questa funzione in qualsiasi momento dalle impostazioni

9. Diritti dell'Utente (Art. 15-22 GDPR)

Poiche tutti i dati sono memorizzati localmente sul tuo dispositivo, hai il pieno controllo e puoi esercitare i tuoi diritti direttamente:

Diritto di accesso (Art. 15): Puoi visualizzare tutti i dati direttamente nell'app
Diritto di rettifica (Art. 16): Puoi modificare qualsiasi dato in qualsiasi momento
Diritto alla cancellazione (Art. 17): Puoi eliminare singoli ospiti, strutture o tutti i dati
Diritto alla portabilita (Art. 20): Puoi esportare i dati in formato CSV/PDF (funzione Export disponibile nell'app)
Eliminazione completa: Disinstallando l'app, tutti i dati vengono rimossi dal dispositivo

9.1 Diritto di reclamo

Hai il diritto di proporre reclamo all'autorita di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Minori

L'App non e destinata a minori di 18 anni. E uno strumento professionale per gestori di strutture ricettive e locazioni turistiche.

11. Modifiche alla Privacy Policy

Eventuali modifiche a questa Privacy Policy saranno pubblicate su questa pagina con aggiornamento della data. Ti consigliamo di consultare periodicamente questa pagina.

12. Contatti

Per domande sulla privacy o sull'uso dei tuoi dati:

Email: alloggiatiapp@semproxlab.it
Sito: www.alloggiatiapp.it