Privacy Policy

1. Titolare del trattamento (Data Controller)

HostIQ AI è il Titolare del trattamento dei dati personali raccolti tramite il sito e la piattaforma. Per qualsiasi richiesta o per esercitare i tuoi diritti scrivici a hello@hostiqai.com.

2. Ambito di applicazione

HostIQ AI opera a livello globale. La presente informativa è redatta in conformità con i principali quadri normativi internazionali, tra cui:

• UE/SEE: Regolamento (UE) 2016/679 (GDPR)
• Regno Unito: UK GDPR e Data Protection Act 2018
• Svizzera: Federal Act on Data Protection (FADP / nLPD)
• California (USA): CCPA come modificato dal CPRA
• Altri Stati USA: VCDPA (Virginia), CPA (Colorado), CTDPA (Connecticut), UCPA (Utah), TDPSA (Texas)
• Brasile: Lei Geral de Proteção de Dados (LGPD)
• Canada: PIPEDA e leggi provinciali equivalenti
• Australia: Privacy Act 1988 e Australian Privacy Principles
• Giappone: Act on the Protection of Personal Information (APPI)

3. Dati che raccogliamo

• Dati di registrazione: nome, email, password (cifrata).
• Dati di fatturazione: ragione sociale, indirizzo, codice fiscale/VAT/EIN, trattati tramite Stripe.
• Dati di utilizzo: log di accesso, pagine visitate, indirizzo IP, user agent, identificatori del dispositivo.
• Dati delle proprietà: annunci, messaggi e informazioni sugli ospiti che colleghi al servizio.

4. Finalità e basi giuridiche

Trattiamo i tuoi dati per: (a) erogare il Servizio — esecuzione del contratto (GDPR art. 6.1.b); (b) adempimenti fiscali, contabili e legali — obbligo di legge (art. 6.1.c); (c) sicurezza, prevenzione frodi e miglioramento del prodotto — legittimo interesse (art. 6.1.f); (d) marketing diretto — consenso (art. 6.1.a). Per i residenti in California e in altri stati USA si applicano i corrispondenti business purposes previsti dalle rispettive normative.

5. Condivisione con terze parti (Sub-processors)

I dati possono essere trattati da fornitori che agiscono come Responsabili / Service Providers:

• Supabase — hosting database e autenticazione (USA / UE)
• Cloudflare — CDN, hosting e protezione (globale)
• Stripe — pagamenti e antifrode (USA / Irlanda)
• Meta Platforms — Pixel di tracciamento marketing (USA / Irlanda)
• Provider AI (es. OpenAI, Anthropic, Google) — funzionalità di assistente AI

Non vendiamo i tuoi dati personali a terzi ai sensi del CCPA/CPRA e delle altre leggi privacy USA. La condivisione per finalità di pubblicità cross-context (es. Meta Pixel) avviene solo previo opt-in dove richiesto dalla legge.

6. Trasferimenti internazionali di dati

Alcuni fornitori si trovano fuori dal SEE/UK/Svizzera. I trasferimenti avvengono sulla base di: Clausole Contrattuali Standard (SCC) della Commissione Europea, UK International Data Transfer Addendum, Swiss FADP addendum o decisioni di adeguatezza (es. EU-US Data Privacy Framework, ove applicabile).

7. Conservazione dei dati

I dati dell'account sono conservati per la durata del rapporto contrattuale e fino a 24 mesi dalla cessazione. I dati di fatturazione sono conservati per il periodo previsto dalle normative fiscali locali (tipicamente da 5 a 10 anni). I log tecnici sono conservati fino a 12 mesi.

8. I tuoi diritti

A seconda della giurisdizione applicabile, hai diritto a:

• Accesso, rettifica, cancellazione (right to know / delete / correct)
• Limitazione e opposizione al trattamento
• Portabilità dei dati
• Revoca del consenso in qualsiasi momento
• Opt-out da vendita/condivisione e da advertising mirato (CCPA/CPRA e leggi USA equivalenti)
• Non discriminazione per l'esercizio dei tuoi diritti
• Reclamo all'autorità di controllo competente (Garante Privacy in Italia, ICO nel Regno Unito, CNIL in Francia, attorney general statali negli USA, ANPD in Brasile, OPC in Canada, ecc.)

Per esercitare i tuoi diritti scrivici a hello@hostiqai.com. Risponderemo entro i termini previsti dalla legge applicabile (30 giorni GDPR, 45 giorni CCPA, ecc.).

9. Minori

Il Servizio non è destinato a minori di 16 anni (13 negli USA ai sensi del COPPA). Non raccogliamo consapevolmente dati di minori senza il consenso del genitore/tutore.

10. Modifiche

Possiamo aggiornare questa Privacy Policy. Le modifiche sostanziali ti saranno notificate via email o tramite il Servizio. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione corrente.