Privacy Policy

1. Chi siamo

siDorme è un prodotto di un'attività di sviluppo software con sede in Sicilia, Italia. Per qualunque domanda sulla privacy puoi scriverci all'indirizzo claudiodb42@gmail.com.

Siamo titolari del trattamento dei dati che raccogliamo direttamente da te (es. quando compili il form di contatto) e responsabili del trattamento per i dati degli ospiti che il tuo hotel inserisce nella piattaforma siDorme — di quelli il titolare sei tu.

2. Quali dati raccogliamo

Dati di contatto del cliente (tu, albergatore): nome, cognome, email, telefono, nome dell'hotel, indirizzo della struttura. Servono per ricontattarti, configurare il servizio e fatturarti.

Dati degli ospiti del tuo hotel (gestiti tramite siDorme per tuo conto): anagrafica check-in, documenti d'identità (carta/passaporto), preferenze soggiorno, storico prenotazioni, telefono. Sono dati che tu raccogli dai tuoi ospiti e che siDorme custodisce in modo sicuro al posto tuo.

Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, durata di permanenza. Servono per la sicurezza e per migliorare il prodotto.

3. Perché li trattiamo

Erogazione del servizio (base giuridica: contratto). Senza questi dati siDorme non può funzionare.

Obblighi di legge: trasmissione dei dati ospiti ad Alloggiati Web della Polizia di Stato (art. 109 TULPS), agli Osservatori Regionali, all'ISTAT, e calcolo della tassa di soggiorno per i Comuni.

Comunicazioni commerciali (solo se ci hai dato consenso esplicito): newsletter, novità prodotto, eventi del settore. Puoi disiscriverti in qualsiasi momento con un click.

4. Con chi li condividiamo

Con la Polizia di Stato (Alloggiati Web) e gli Osservatori Turistici Regionali per gli obblighi di trasmissione previsti dalla legge italiana.

Con i nostri fornitori tecnici: server (Hetzner, Germania/Finlandia — UE), invio email transazionali (Resend, USA — con clausole contrattuali standard UE), assistente vocale AI (ElevenLabs, USA — con DPA dedicato e clausole standard).

Mai con terzi a scopo commerciale. Non vendiamo dati, non li affittiamo, non li scambiamo.

5. Quanto li conserviamo

Dati di contatto del cliente: per tutta la durata del contratto + 10 anni dopo la disdetta (obbligo fiscale).

Documenti d'identità degli ospiti: massimo 30 giorni dal check-out, poi cancellazione automatica criptografica.

Dati anagrafici degli ospiti: 5 anni dal soggiorno (utili per fidelizzazione, in linea con la normativa fiscale).

Log tecnici: 90 giorni.

6. I tuoi diritti

Hai diritto di accedere, correggere, cancellare, limitare il trattamento dei tuoi dati, di opporti, di chiedere la portabilità e di revocare il consenso in qualsiasi momento (artt. 15-22 GDPR).

Per esercitare i diritti scrivici a claudiodb42@gmail.com. Ti rispondiamo entro 30 giorni.

Puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Tutti i dati viaggiano su HTTPS con certificati TLS validi. I documenti d'identità sono criptografati a riposo. Le password sono hashate con bcrypt. I server sono in Europa.

Eseguiamo backup giornalieri con rotazione 30 giorni. Test di penetrazione almeno annuali.

8. Modifiche alla policy

Se cambieremo questa policy ti avviseremo via email almeno 30 giorni prima dell'entrata in vigore.