Dati e sicurezza
Ultimo aggiornamento: luglio 2026
Pensato per gli acquirenti dell’ospitalità
Hotel e affitti vacanza nell’UE spesso chiedono dove vanno i dati delle chat degli ospiti prima di acquistare. Questa pagina risponde a quelle domande di procurement. Per l’avviso legale completo, consulta la nostra Informativa sulla privacy.
Dove sono ospitati i dati
I dati dell’applicazione (account, proprietà, knowledge, sessioni di chat, analytics) sono archiviati in PostgreSQL presso il nostro provider di database cloud. Le deployment di produzione in genere girano su Vercel con Postgres gestito (ad es. Supabase/Neon) in una regione che configuri con noi. Chiedi al supporto la regione primaria attuale del tuo account.
Quali dati delle chat degli ospiti conserviamo
- Sessioni di chat e messaggi degli ospiti legati a una proprietà — così i proprietari possono rivedere ciò che ha detto l’IA
- Token di sessione ospite opzionale nel browser per continuare una conversazione
- Metadati di scansione QR (orario approssimativo, IP/user-agent opzionali per prevenzione abusi)
- Eventi di click sulle raccomandazioni quando gli ospiti aprono link di consigli
- Non richiediamo agli ospiti di creare account o fornire email per chattare
Elaborazione IA
Le domande degli ospiti e la knowledge recuperata della proprietà vengono inviate al nostro provider IA (OpenAI) per generare risposte. I prompt sono costruiti dal contenuto che hai caricato e configurato — non da navigazione web non correlata. Non inserire nella knowledge segreti che non devono mai lasciare i tuoi sistemi.
Conservazione
I dati di chat e analytics restano mentre l’account è attivo così puoi verificare conversazioni e utilizzo. Dopo la cancellazione dell’account o su richiesta di cancellazione verificata, eliminiamo o anonimizziamo i dati personali entro un periodo ragionevole, salvo obblighi di legge di conservazione più lunga (es. documenti di fatturazione).
Sub-responsabili (tipici)
- Hosting cloud e CDN — erogazione dell’applicazione
- Host PostgreSQL — database primario
- OpenAI — completion e embedding IA
- Stripe — pagamenti in abbonamento (i dati della carta restano con Stripe)
- Provider email (ad es. Resend) — posta transazionale
- Upload di file (ad es. UploadThing) — immagini e documenti della proprietà
GDPR e DPA
Se sei titolare del trattamento dei dati degli ospiti e GuestFlow elabora i contenuti delle chat per tuo conto, possiamo fornire un Accordo sul trattamento dei dati (DPA) su richiesta. Contatta guestflowin2026@gmail.com con i dettagli della tua azienda. I team hospitality UE dovrebbero anche consultare la nostra Informativa sulla privacy per le richieste di diritti e le email di contatto.
Pratiche di sicurezza
- HTTPS in produzione; i segreti sono memorizzati come variabili d’ambiente
- Hashing delle password; 2FA opzionale per gli account proprietario
- Chiavi API per integrazioni Business; firme HMAC dei webhook in uscita
- Accesso basato sui ruoli (dashboard proprietario vs admin di piattaforma)
Contatti
Sicurezza e privacy: privacy@guestflow.in.net
Supporto / richieste DPA: guestflowin2026@gmail.com
Legale: legal@guestflow.in.net