Informativa sulla privacy

Qui ti spieghiamo quali dati trattiamo quando visiti guestdefender.com o usi Guest Defender: per che cosa, per quanto tempo e chi altro li tratta. Ultimo aggiornamento: 13 novembre 2026.

Titolare del trattamento

Luca Puppi (BB1 Studio), NIE Y3875000C, Camino las Higueras, 7, Buzanada, Arona, Tenerife. Per qualsiasi questione sulla privacy: hola@bb1studio.com.

Quali dati trattiamo e perché

Per che cosa	Quali dati	Base giuridica	Per quanto tempo
Controllare con Guest Defender una richiesta di soldi dopo un soggiorno e tenerla sul tuo link privato	Documenti, foto e racconto che carichi (solo mentre si leggono); del controllo: i due paesi scelti, la piattaforma, il nome e il contatto della struttura, il numero di prenotazione, le date, cosa ti chiedono e gli importi, le prove che ci sono e il mezzo di pagamento, senza il tuo nome, indirizzo, email o numero di carta, con le tue risposte alle domande; del link: solo un’impronta non reversibile	Il servizio che chiedi (art. 6(1)(b) GDPR)	File e racconto: cancellati appena letti. Caso: 30 giorni dal controllo o dall'apertura dei testi, o finché lo cancelli
Aprire i testi di Guest Defender che paghi	L'identificativo del pagamento su Stripe e il caso a cui si riferisce; mai i dati della tua carta	Il contratto (art. 6(1)(b) GDPR)	Come il caso
Mantenere il server sicuro e stabile	Registro tecnico di ogni invio, con il tuo IP e ciò che hai inviato	Legittimo interesse (art. 6, par. 1, lett. f) GDPR)	Circa 15 minuti
Risolvere guasti tecnici	Registro degli errori, che può includere il tuo IP e ciò che hai inviato	Legittimo interesse (art. 6, par. 1, lett. f) GDPR)	14 giorni
Contare le visite al sito e alle app	Registro tecnico di ogni richiesta al server: il tuo IP accorciato (senza l'ultima parte), la pagina, l'ora, il browser e il dispositivo, la lingua del browser e la pagina da cui arrivi; nessun cookie. Per le statistiche ricaviamo il paese dall'IP accorciato e usiamo un'impronta che cambia ogni giorno, senza IP	Legittimo interesse a sapere come si usano il sito e le app (art. 6, par. 1, lett. f) GDPR)	Il registro 30 giorni; le statistiche, che non permettono di riconoscerti, finché servono
Rispondere a ciò che ci scrivi, per email o dai nostri moduli di contatto	Ciò che ci racconti e i tuoi dati di contatto; nei nostri moduli di contatto, il tuo nome, la tua email e, se li indichi, il tuo telefono e la tua attività	La tua richiesta (art. 6, par. 1, lett. b) o legittimo interesse (art. 6, par. 1, lett. f) GDPR)	Il tempo necessario per risponderti

Se usi Guest Defender

Per usare Guest Defender non ti chiediamo né il nome né l'email. I documenti, le foto e il racconto che carichi vengono inviati ad Anthropic per leggerli; prima l'app rimpicciolisce le foto e toglie i dati della posizione e della fotocamera. Il nostro server non conserva né i file né il racconto: li cancella appena finita la lettura. Non ti chiediamo mai codici, password o PIN della banca.

Del controllo teniamo solo quello che serve alle regole e alle lettere: il paese dell'alloggio e quello dove vivi, la piattaforma, il nome e il contatto della struttura o dell'host, il numero di prenotazione, le date del soggiorno, della richiesta e degli addebiti, cosa ti chiedono e gli importi, le prove che ci sono (foto, ricevute), la cauzione, il mezzo di pagamento e il circuito della carta e, se ce le dai, le tue risposte alle domande. All'IA chiediamo di non copiare il tuo nome, indirizzo, email, telefono o numero di carta. Il controllo, con le tue risposte, resta sul link privato per 30 giorni dal controllo o dall'apertura delle lettere, e puoi cancellarlo prima dall'app. Del link conserviamo solo un'impronta non reversibile (hash). Sul tuo telefono restano i link ai tuoi controlli finché non li cancelli.

I dati per le lettere (nome, indirizzo, email, ultime 4 cifre della carta) li scrivi sul telefono: l'app riempie lì la lettera e fa il PDF. Questi dati non arrivano al nostro server e l'app non li conserva. Il nostro server riceve solo l'elenco dei campi compilati e non lo conserva.

Se paghi, il pagamento lo gestisce Link (Sold through Link, LLC, una società di Stripe), che è il venditore e tratta i dati del pagamento secondo la sua informativa sulla privacy. Nell'app conserviamo solo l'identificativo del pagamento e il caso a cui si riferisce; nel nostro conto Stripe vediamo anche alcuni dati del pagamento, come l'email e il paese, e li usiamo solo per i rimborsi e per rispondere alle tue domande. Se usi un codice, conserviamo la sua impronta e quanti casi può ancora aprire.

Chi altro tratta i tuoi dati

Solo i fornitori di cui abbiamo bisogno per funzionare, con un contratto di trattamento dei dati:

• WIIT AG (webtropia), in Germania: il server su cui funzionano questo sito e l'app.
• Google: la posta elettronica con cui ti scriviamo.
• Anthropic: l'IA che legge la richiesta di soldi dopo un soggiorno e le sue prove, che carichi su Guest Defender.
• Link (Sold through Link, LLC, una società di Stripe), negli Stati Uniti: vende e incassa le lettere di Guest Defender come rivenditore («Merchant of Record») e ti manda la ricevuta e la fattura; il pagamento passa da Stripe.
• Il nostro commercialista e l'Amministrazione tributaria: solo per la fatturazione e quando lo impone la legge.

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini propri.

Dati fuori dall'Unione europea

Anthropic si trova negli Stati Uniti, e Google può inviare dati lì. Lo fanno con le garanzie richieste dal GDPR: l'EU-U.S. Data Privacy Framework (quadro UE-USA sulla protezione dei dati) o le clausole contrattuali tipo della Commissione europea, a seconda del fornitore. Secondo le sue condizioni commerciali, Anthropic non usa questi dati per addestrare i suoi modelli. Link (Sold through Link, LLC), che vende le lettere di Guest Defender, si trova negli Stati Uniti e tratta i dati del pagamento secondo la sua informativa sulla privacy.

Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. In Guest Defender l'IA legge i documenti e un programma con regole fisse ti dice cosa puoi contestare e cosa è giusto pagare: decidi tu se mandare le lettere, con un avvocato o un'associazione di consumatori se ti serve.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, opporti al loro uso, limitarlo o portarli con te (portabilità). Puoi anche revocare il tuo consenso quando vuoi, senza che questo cambi ciò che è avvenuto prima. Scrivici a hola@bb1studio.com o dalla pagina dei contatti indicando quale diritto vuoi esercitare: ti rispondiamo entro un mese al massimo.

Se non sei d'accordo, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (aepd.es).

Sicurezza

Il server si trova nell'Unione europea, le connessioni sono cifrate (HTTPS) e l'accesso è riservato. Facciamo copie di sicurezza ogni giorno, che si cancellano dopo 14 giorni.