1. Chi siamo (Titolare del trattamento)
Il Titolare del trattamento dei dati personali è:
NEW MULTISERVICE S.R.L.S.
Partita IVA / VAT: IT04736640618
Sede legale: Via Michele Fiano, Vico 1, n. 3 — 81022 Casagiove (CE), Italia
Email di contatto per la privacy: studio@iaflux.it
«Lirava» è il marchio commerciale con cui operiamo nel settore degli affitti brevi; il soggetto giuridico responsabile del trattamento è la società sopra indicata. Non è nominato un Responsabile della Protezione dei Dati (DPO).
2. A chi si rivolge questa informativa
Questa informativa descrive come trattiamo i dati personali degli ospiti che hanno già effettuato una prenotazione tramite Lirava e che ricevono assistenza tramite Nino, il nostro assistente concierge automatico su WhatsApp.
Nino aiuta gli ospiti, gratuitamente, prima e durante il soggiorno (check-in, struttura, dintorni e consigli). Nino non vende nulla e non invia messaggi promozionali o di marketing. Il servizio è rivolto a persone maggiorenni: non raccogliamo consapevolmente dati di minori.
3. Quali dati personali trattiamo
- Numero di telefono (formato internazionale E.164), necessario per comunicare su WhatsApp;
- Nome dell'ospite;
- Contenuto dei messaggi e della conversazione con Nino;
- Dati del soggiorno/prenotazione: codice di conferma, città, indirizzo della struttura, date di check-in e check-out, codice identificativo della struttura (CIN), numero di ospiti.
Il numero di telefono e il nome sono quelli da te forniti al momento della prenotazione; i dati del soggiorno ci sono comunicati dal sistema di prenotazione (art. 14 GDPR). Non chiediamo né trattiamo intenzionalmente categorie particolari di dati: ti invitiamo a non condividerli nella conversazione.
4. Perché trattiamo i tuoi dati (finalità)
Trattiamo i tuoi dati per fornirti assistenza e servizio clienti come concierge durante il soggiorno e, quando una richiesta richiede una conferma diretta, per inoltrarla all'host che ti segue. Trattiamo inoltre alcuni dati per adempiere a obblighi di legge (contabili e fiscali) e per far valere o difendere un nostro diritto. Non utilizziamo i tuoi dati per marketing, profilazione pubblicitaria o vendita.
5. Su quale base giuridica trattiamo i tuoi dati
La base giuridica principale è il tuo consenso (art. 6, par. 1, lett. a, GDPR), raccolto al momento della prenotazione tramite una casella di spunta non pre-selezionata, con informativa contestuale. Per la conservazione a fini contabili e fiscali la base è l'obbligo legale (lett. c); per l'eventuale difesa di un diritto in sede giudiziaria, il legittimo interesse (lett. f).
6. Interazione con un assistente automatico (AI)
Quando scrivi con Nino, interagisci con un assistente automatico basato su intelligenza artificiale, non con un operatore umano. Questa informazione ti viene comunicata fin dal primo messaggio di benvenuto. Per generare le risposte utilizziamo un modello di intelligenza artificiale fornito da Anthropic (vedi §7). Nino non adotta decisioni che producono effetti giuridici o analoghi significativi nei tuoi confronti e non effettua profilazione: le richieste delicate vengono trasferite a una persona (l'host).
7. A chi comunichiamo i dati (responsabili del trattamento)
Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), sulla base di appositi accordi (DPA). Non vendiamo i tuoi dati a terzi.
| Fornitore | Ruolo / finalità | Dove tratta i dati | Trasferimento extra-UE |
|---|---|---|---|
| 360dialog GmbH (Germania, UE) | Invio/ricezione messaggi su WhatsApp Business | Unione Europea (Germania) | No |
| Meta Platforms / WhatsApp | Infrastruttura WhatsApp (sub-responsabile di 360dialog) | Stati Uniti, salvo storage regionale UE | Possibile (USA) — §8 |
| Anthropic | Elaborazione del contenuto della conversazione tramite AI (Claude) | Stati Uniti | Sì (USA) |
| Supabase | Hosting del database (conversazioni, dati soggiorno, registro consensi/revoche) | Unione Europea (Francoforte, Germania) | No |
| Replicate (opzionale) | Generazione «cartolina» AI, solo su tuo consenso in chat | Stati Uniti | Sì (USA), solo su opt-in |
| Google (Places API) | Ricerca di luoghi/punti di interesse pubblici per consigli | — | Ricerca di luoghi pubblici, non profilazione |
Cartolina (Replicate). Funzione facoltativa, attivata solo su tuo esplicito consenso in chat. Il testo inviato per generare l'immagine non include il tuo nome (minimizzazione) e l'immagine raffigura un luogo turistico: non contiene il tuo volto né altri tuoi dati identificativi.
8. Trasferimenti dei dati al di fuori dell'Unione Europea
Alcuni fornitori (Anthropic, eventualmente Meta/WhatsApp ed eventualmente Replicate) trattano i dati negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del GDPR (artt. 44 e segg.), in particolare tramite le Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea e/o l'adesione del fornitore al EU-U.S. Data Privacy Framework (DPF), ove applicabile.
9. Per quanto tempo conserviamo i dati
Conserviamo i tuoi dati per il tempo necessario all'assistenza durante il soggiorno e per un periodo limitato successivo: la durata del soggiorno più 12 mesi, decorsi i quali le conversazioni e i dati del soggiorno vengono cancellati o anonimizzati. Il registro dei consensi e delle revoche (incluse le richieste di STOP) è conservato separatamente per il tempo necessario a dimostrarne la prestazione o la revoca. I dati per obblighi contabili e fiscali sono mantenuti per i termini di legge.
10. I tuoi diritti
Ai sensi degli articoli 15–22 del GDPR hai diritto a: accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione, opporti al trattamento, ottenere la portabilità, revocare il consenso in qualsiasi momento (senza pregiudizio per i trattamenti precedenti alla revoca).
Fermare i messaggi (STOP) e revocare il consenso sono due cose diverse:
- STOP — scrivi STOP nella chat con Nino: non riceverai più messaggi proattivi (benvenuto, promemoria). Se in seguito ci scrivi, possiamo comunque risponderti per assisterti.
- Revoca del consenso e cancellazione — scrivi a studio@iaflux.it specificando la richiesta. Interromperemo il trattamento basato sul consenso, fatti salvi gli obblighi di legge e l'eventuale conservazione per la difesa di un diritto.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.
11. Come esercitare i tuoi diritti
Puoi scrivere STOP nella chat con Nino (ferma i messaggi proattivi; non equivale alla revoca/cancellazione) oppure inviare una richiesta a studio@iaflux.it specificando il diritto. Risponderemo entro un mese (prorogabile di due mesi in casi complessi). Potremmo aver bisogno di verificare la tua identità.
12. Modifiche a questa informativa
Potremo aggiornare questa informativa per riflettere cambiamenti nei servizi o nella normativa. La versione aggiornata sarà pubblicata su https://lirava.it/privacy con la relativa data.