Informativa Privacy

Ultimo aggiornamento: 11 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento per la gestione della piattaforma DomoHub, degli account, degli abbonamenti, dell'assistenza e della sicurezza del servizio è Rentals Sardinia, P.IVA/CF 01695550911. Contatto privacy: [email protected].

2. Ruoli nel trattamento dei dati degli ospiti

Il property manager, host o gestore che utilizza DomoHub determina finalità e modalità del trattamento dei dati relativi ai propri ospiti e opera, di regola, come titolare del trattamento. Per questi dati Rentals Sardinia tratta le informazioni per conto del gestore, quale responsabile del trattamento, secondo le sue istruzioni e nei limiti necessari a fornire il servizio. Il gestore è responsabile della liceità della raccolta, delle informative fornite agli ospiti e delle autorizzazioni necessarie.

3. Categorie di dati trattati

• dati identificativi, di contatto e di autenticazione degli utenti DomoHub; se l'utente sceglie di accedere con Google o Microsoft, l'identificativo dell'account presso il fornitore, l'email e il nome (nessuna password, nessun altro dato dell'account);
• dati delle strutture, delle prenotazioni, dei soggiorni e dei calendari;
• dati anagrafici e documentali degli ospiti richiesti per il check-in e per gli adempimenti di legge;
• dati economici, di fatturazione e relativi agli abbonamenti;
• documenti, immagini e contenuti caricati volontariamente dagli utenti;
• preferenze, notifiche, richieste di assistenza e comunicazioni operative;
• dati tecnici, indirizzi IP, eventi di sicurezza, log applicativi e informazioni sul dispositivo/browser;
• se viene collegato WhatsApp Business: numero di telefono, identificativo WhatsApp, nome profilo, contenuto e stato dei messaggi, data e ora delle comunicazioni e identificativi tecnici necessari alla consegna;
• solo per l'area marketing dell'amministratore della piattaforma: i dati degli account Google e Meta da lui collegati, descritti nella sezione 6.

4. Finalità e basi giuridiche

• Erogazione del servizio: account, prenotazioni, check-in, calendari, report, documenti, comunicazioni e assistenza; esecuzione del contratto o di misure precontrattuali.
• Adempimenti normativi: predisposizione e trasmissione dei dati agli enti competenti quando richiesto; obbligo legale.
• Amministrazione e pagamenti: gestione di abbonamenti, fatture e registrazioni contabili; esecuzione del contratto e obblighi di legge.
• Sicurezza e affidabilità: prevenzione degli abusi, diagnosi degli errori, backup e tutela dei diritti; legittimo interesse del titolare.
• Comunicazioni facoltative e cookie non necessari: consenso, quando richiesto.
• Miglioramento dell'usabilità: con Hotjar, solo con il consenso ai cookie analytics, registrazioni pseudonime di come vengono usate le pagine (clic, scorrimento, mappe di calore), senza il testo digitato nei campi; mai nel check-in degli ospiti, nei pagamenti o nelle pagine con dati degli ospiti; consenso, revocabile dalla Cookie policy.
• Misurazione delle campagne pubblicitarie: con il Pixel di Meta, solo nelle pagine pubbliche e solo con il consenso ai cookie marketing; consenso, revocabile in qualsiasi momento dalla Cookie policy.

5. WhatsApp Business

Se il gestore collega un numero WhatsApp Business, DomoHub può essere utilizzato per inviare comunicazioni operative sul soggiorno, il link di check-in e risposte alle richieste dell'ospite. I dati ottenuti tramite WhatsApp non sono utilizzati per profilazione, pubblicità comportamentale, vendita di dati o finalità estranee alla conversazione. I messaggi promozionali possono essere inviati solo in presenza dei presupposti e dei consensi richiesti. Non deve essere richiesto via WhatsApp l'invio di numeri completi di carte, credenziali, documenti di identità completi o dati sanitari.

Quando è attivato l'assistente automatico, alcuni messaggi possono essere analizzati da un fornitore di servizi di intelligenza artificiale esclusivamente per predisporre una risposta pertinente alla richiesta. L'assistente non assume decisioni con effetti giuridici o analogamente significativi e deve consentire il passaggio a un operatore umano. Maggiori dettagli sono disponibili nell' Informativa WhatsApp Business di DomoHub.

6. Account Google e Meta collegati dall'amministratore (area Marketing e SEO)

DomoHub include un'area interna "Marketing e SEO" usata esclusivamente dall'amministratore della piattaforma (Rentals Sardinia) per promuovere i propri siti, domohub.app e rentalssardinia.com. L'area non è disponibile ai clienti di DomoHub e non tratta dati degli ospiti, delle prenotazioni o delle strutture dei clienti.

Dati Google. Quando l'amministratore collega il proprio account Google, con il suo consenso DomoHub riceve:

• l'indirizzo email dell'account Google (ambiti openid ed email), per mostrare quale account è collegato;
• da Google Ads (ambito adwords, usato in sola lettura): elenco e nome degli account pubblicitari accessibili, idee di parole chiave con volumi di ricerca, concorrenza e costo per clic, dati aggregati delle campagne (spesa, clic, impressioni, conversioni) e termini di ricerca. DomoHub non crea, non modifica e non elimina campagne, annunci o impostazioni;
• da Google Search Console (ambito webmasters.readonly): elenco delle proprietà e, per le proprietà scelte, ricerche, pagine, clic, impressioni, CTR e posizione media.

Questi dati sono usati solo per ricercare parole chiave, proporre e pianificare articoli del blog, segnalare pagine da migliorare e preparare report di marketing per l'amministratore. Per preparare titoli, brief e riepiloghi DomoHub può inviare al proprio fornitore di intelligenza artificiale (es. OpenAI, Google Gemini, DeepSeek) parole chiave e statistiche aggregate, mai token, credenziali o indirizzi email.

Il token di aggiornamento rilasciato da Google è conservato cifrato sui server di DomoHub; il token di accesso non viene salvato. Le parole chiave, le proposte e i report derivati restano nel database di DomoHub finché servono alla pianificazione editoriale o fino a richiesta di cancellazione. L'accesso può essere revocato in qualsiasi momento con "Scollega" nell'area Marketing e SEO, che revoca il token su Google e lo cancella da DomoHub, oppure da myaccount.google.com/permissions.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di uso limitato (Limited Use). In particolare i dati ricevuti da Google: non sono venduti; non sono usati né trasferiti per pubblicità personalizzata, profilazione o valutazione del merito creditizio; non sono usati per addestrare modelli di intelligenza artificiale generici; sono trasferiti a terzi solo se necessario per fornire le funzioni descritte sopra, per motivi di sicurezza o per obbligo di legge; non sono letti da persone diverse dall'amministratore, salvo suo consenso esplicito, per motivi di sicurezza o per obbligo di legge.

Dati Meta (Facebook e Instagram). Quando l'amministratore collega la propria pagina Facebook, DomoHub riceve, con il suo consenso, l'elenco delle pagine che amministra, il token della pagina scelta e l'identificativo e il nome utente dell'account Instagram professionale collegato. Questi dati servono solo a pubblicare sulla pagina e su Instagram i post che l'amministratore ha scritto o approvato; nessun post viene pubblicato senza la sua approvazione. Viene salvato, cifrato, solo il token della pagina scelta. Il collegamento si revoca con "Scollega" oppure dalle impostazioni di Facebook (Integrazioni aziendali).

7. Conferimento dei dati

I dati contrassegnati come necessari sono indispensabili per fornire la relativa funzionalità o adempiere a un obbligo di legge. Il mancato conferimento può impedire l'uso della funzione interessata. I dati facoltativi possono essere omessi senza impedire l'uso delle altre parti del servizio.

8. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato, fornitori di hosting, email, backup, monitoraggio, pagamenti, assistenza e servizi tecnici, nominati responsabili quando richiesto. Possono inoltre essere comunicati agli enti pubblici destinatari degli invii obbligatori. Per le funzionalità attivate dall'utente possono essere coinvolti, tra gli altri, Meta/WhatsApp, Google, Microsoft (accesso con account esterno), il provider di pagamento e il provider di intelligenza artificiale. I dati non sono venduti.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di un'altra garanzia prevista dal GDPR. Ulteriori informazioni possono essere richieste al contatto privacy.

10. Conservazione

I dati sono conservati solo per il tempo necessario alle finalità indicate, agli obblighi di legge e alla tutela dei diritti. I documenti e le immagini degli ospiti sono soggetti a cancellazione o minimizzazione secondo le regole di conservazione configurate nel servizio; i dati amministrativi e contabili sono conservati per i termini previsti dalla legge; i log tecnici sono conservati per periodi proporzionati alle esigenze di sicurezza.

Per WhatsApp si applica una conservazione ridotta: il contenuto delle conversazioni presente in DomoHub è mantenuto ordinariamente per il tempo necessario alla gestione del soggiorno e dell'assistenza e, di regola, per non oltre 30 giorni dalla conclusione della conversazione. Metadati minimi di consegna, sicurezza e prova dell'eventuale consenso possono essere conservati più a lungo quando necessario. Restano salvi obblighi di legge, contestazioni o richieste dell'autorità. La conservazione effettuata autonomamente da Meta o dall'app WhatsApp è regolata dalle informative e dai termini di tali soggetti.

11. Sicurezza

DomoHub applica misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, separazione dei ruoli, protezione delle credenziali, backup e registrazione degli eventi rilevanti. Nessun sistema può tuttavia garantire una sicurezza assoluta.

12. Diritti dell'interessato

L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, quando applicabili, e revocare il consenso senza pregiudicare i trattamenti già effettuati. Per i dati gestiti da un property manager la richiesta può essere rivolta direttamente al gestore della struttura; DomoHub collaborerà con il gestore per dare seguito alla richiesta. Le richieste possono essere inviate a [email protected].

13. Reclamo e aggiornamenti

È possibile proporre reclamo al Garante per la protezione dei dati personali. La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative; la versione più recente è pubblicata su questa pagina.