Ultimo aggiornamento: 15/06/2026

1. Titolare del trattamento

Giuseppe BOTTARI, C.F. bttgpp69c18l049N, sede Via Bolzano 53, 00040 Ardea RM] email giuseppe@alloggiatiok.it, PEC giuseppe.bottari@pec.it.

2. Ruoli

• Host/clienti: trattati dal Titolare come autonomo titolare.
• Ospiti delle strutture: dati trattati dall’host (titolare); AlloggiatiOK agisce come responsabile per conto dell’host.

3. Dati e finalità

Host

Dati di contatto e registrazione, dati struttura (credenziali Alloggiati cifrate), fatturazione, log tecnici. Finalità: erogazione servizio, assistenza, fatturazione, obblighi di legge, sicurezza.

Ospiti (privacy by design)

• L’immagine del documento viene inviata al fornitore OCR indicato al punto 4 per la sola estrazione dei dati e cancellata dai nostri sistemi subito dopo: AlloggiatiOK non la conserva. Il fornitore la tratta solo per il tempo tecnico necessario all’elaborazione e per gli eventuali controlli di sicurezza previsti dal proprio contratto, senza utilizzarla per addestrare modelli.
• I dati estratti (self check-in) sono conservati cifrati e temporaneamente (max 7 giorni o fino all’invio), poi cancellati.
• A sistema resta solo un log tecnico senza dati personali dell’ospite.

4. Sub-responsabili

Fornitore	Ruolo	Sede
Hostinger	Hosting	UE
Anthropic	OCR/IA	[USA · SCC]
Google (Vision)	OCR di supporto	[USA · SCC]
Polizia di Stato — Alloggiati Web	Destinatario istituzionale	IT

5. Conservazione

• Immagini documento: non conservate da AlloggiatiOK (cancellate subito dopo l’estrazione dei dati); presso il fornitore OCR solo per il tempo tecnico dell’elaborazione.
• Dati ospite (self check-in): max 7 giorni o fino all’invio.
• Log invii: 24 mesi.
• Dati host/fatturazione: durata rapporto + 10 anni (obblighi fiscali).

6. Diritti

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (artt. 15–22 GDPR) e reclamo al Garante. Gli ospiti esercitano i diritti verso l’host. Contatti: [email/PEC].

7. Sicurezza

Cifratura AES-256 di credenziali e dati sensibili, minimizzazione, cancellazione automatica, HTTPS.