Documenti legali
Informativa privacy
Versione 1.0 · in vigore dal 31 agosto 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Questa informativa spiega come Casoro tratta i dati personali. È scritta per essere letta davvero: descrive il sistema com'è, non come dovrebbe essere.
Chi tratta i dati
Il titolare del trattamento è Wanderlust di Capizzi Graziella, impresa individuale con sede in Via Castella 40, 31020 San Pietro di Feletto (TV), P. IVA 05612270263, C.F. e Registro Imprese Treviso-Belluno CPZGZL79P67C351T, REA TV-458996.
Per qualunque richiesta relativa ai dati personali: info@vortex8.it oppure PEC capizzigraziella@pec.it. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37 del Regolamento.
Due ruoli distinti
Casoro tratta due categorie di dati con due ruoli diversi, ed è importante distinguerli.
- Titolare — per l'account del gestore, i dati di fatturazione e l'abbonamento. Le finalità le decide Casoro e questa informativa le descrive.
- Responsabile — per i dati che il gestore inserisce su ospiti, operatrici, alloggi e proprietari. Le finalità le decide il gestore, che è titolare verso quelle persone; Casoro esegue le sue istruzioni. Il rapporto è regolato dall'Accordo sul trattamento dei dati.
In pratica: se sei un gestore, i paragrafi seguenti riguardano i tuoi dati. Per i dati che inserisci tu su ospiti e collaboratori, il titolare sei tu e l'informativa a quelle persone la fornisci tu.
Quali dati e perché
- Email e password (conservata solo in forma cifrata non reversibile) — per creare e proteggere l'account. Base giuridica: esecuzione del contratto, art. 6.1.b.
- Nome, denominazione, dati dell'attività — per identificare il cliente e configurare il servizio. Base giuridica: esecuzione del contratto, art. 6.1.b.
- Partita IVA, codice fiscale, codice SDI o PEC — per emettere la fattura elettronica. Base giuridica: obbligo di legge, art. 6.1.c.
- Identificativi Stripe ed eventi di pagamento — per gestire l'abbonamento e tenere il registro degli incassi. Base giuridica: contratto e obblighi contabili, artt. 6.1.b e 6.1.c.
- Email di assistenza e segnalazioni — per rispondere alle richieste di supporto. Base giuridica: legittimo interesse a fornire assistenza, art. 6.1.f.
- Iscrizione alle notifiche push del dispositivo — per inviare avvisi operativi. Base giuridica: consenso prestato attivando le notifiche, art. 6.1.a.
- Accettazione dei documenti contrattuali (versione, testo, data, utente, dati identificativi) — per provare la conclusione del contratto. Base giuridica: esecuzione del contratto e legittimo interesse alla difesa di un diritto, artt. 6.1.b e 6.1.f.
Il conferimento dei dati necessari al contratto e agli obblighi fiscali è indispensabile: senza, il servizio non può essere erogato né fatturato. Il consenso alle notifiche push è invece libero e revocabile in qualsiasi momento dalle impostazioni del dispositivo, senza conseguenze sul resto del servizio.
Casoro non esegue profilazione né processi decisionali automatizzati con effetti giuridici sulle persone.
Dove stanno i dati
Il database, il sistema di autenticazione e l'archivio delle fotografie sono ospitati su infrastruttura Supabase nella regione eu-west-1 (Irlanda). I dati del servizio restano quindi all'interno dell'Unione europea.
Alcuni fornitori accessori hanno sede negli Stati Uniti. I relativi trasferimenti avvengono sulla base delle Clausole contrattuali standard adottate dalla Commissione europea e, ove applicabile, della decisione di adeguatezza sull'EU-U.S. Data Privacy Framework.
Chi altro tocca i dati
- Supabase — database, autenticazione, archivio fotografie. Irlanda (UE). Sub-responsabile.
- Cloudflare — distribuzione del sito, instradamento della posta in arrivo, statistiche della sola pagina pubblica. Rete globale. Sub-responsabile.
- Stripe — incasso dell'abbonamento e fatturazione. USA e Irlanda. Titolare autonomo per la parte di pagamento.
- Resend — invio delle email di segnalazione guasti. USA. Sub-responsabile.
- Servizi push del browser — recapito delle notifiche al dispositivo. Secondo il browser usato. Sub-responsabile.
I dati della carta di pagamento non transitano mai da Casoro: il pagamento avviene su pagina ospitata da Stripe, certificata PCI-DSS. Casoro riceve solo l'esito e gli identificativi dell'abbonamento.
Al di fuori di questi fornitori, i dati non sono comunicati a terzi né diffusi, salvo obbligo di legge o richiesta dell'autorità.
Per quanto tempo
Le cancellazioni sono automatiche: un processo notturno le esegue ogni giorno. Non sono una promessa, sono codice che gira.
- Account e contenuti del servizio — finché l'account esiste.
- Notifiche e avvisi operativi — 90 giorni. Sono avvisi transitori.
- Registro degli incassi — 10 anni, ai sensi dell'art. 2220 del codice civile.
- Prova di accettazione dei documenti contrattuali — 10 anni dalla cessazione del rapporto, ai sensi dell'art. 2946 del codice civile. Conservata anche dopo la cancellazione dell'account, come consentito dall'art. 17.3.e del Regolamento per la difesa di un diritto in sede giudiziaria. Comprende la versione dei documenti, il testo accettato, la data e i dati identificativi di chi ha accettato.
- Fotografie delle pulizie — 12 mesi. Prova dell'esecuzione. Restano oltre solo se collegate a una contestazione ancora aperta.
- Fotografie delle non conformità — 12 mesi dalla chiusura. Restano finché la segnalazione è aperta.
- Storico dei movimenti di biancheria — non cancellabile. È un registro contabile a sola aggiunta. Su richiesta viene reso anonimo: restano quantità e date, sparisce chi le ha registrate.
Se elimini l'account, tutti i dati del servizio e le relative fotografie vengono cancellati subito e in modo irreversibile. Non esiste un periodo di grazia: quello che elimini non è recuperabile. Fanno eccezione soltanto il registro degli incassi e la prova di accettazione dei documenti contrattuali, conservati per i termini di legge sopra indicati e non utilizzati per altre finalità.
I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del Regolamento. Due di questi sono disponibili direttamente nell'applicazione, senza doverli chiedere a nessuno.
- Accesso e portabilità (artt. 15 e 20) — nell'app: Impostazioni, Esporta i miei dati. Scarichi un file completo in formato leggibile a macchina, con i collegamenti per scaricare anche le fotografie.
- Cancellazione (art. 17) — nell'app: Impostazioni, Elimina account. Doppia conferma, poi cancellazione completa e irreversibile.
- Rettifica (art. 16) — modificando i dati nelle rispettive schermate.
- Limitazione e opposizione (artt. 18 e 21) — scrivendo a info@vortex8.it.
- Revoca del consenso — disattivando le notifiche push. Non pregiudica quanto trattato prima.
Le richieste inviate via email ricevono risposta entro un mese, prorogabile di due mesi in casi complessi con comunicazione motivata.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità dello Stato in cui risiedi.
Cookie e statistiche
Casoro non usa cookie di profilazione e non ospita pubblicità. Gli unici cookie sono tecnici: mantengono la sessione di accesso e le preferenze dell'interfaccia. Non richiedono consenso e per questo non troverai un banner.
Sulla sola pagina pubblica di presentazione è attivo Cloudflare Web Analytics, che conta le visite senza usare cookie e senza costruire profili individuali. La base giuridica è il legittimo interesse a misurare l'efficacia della pagina.
Dentro l'applicazione non c'è nulla di tutto questo. Le pagine riservate agli utenti registrati non caricano alcuna risorsa da domini terzi: nessuna statistica, nessuna libreria esterna, nessun font remoto. Ogni componente è servito dal dominio di Casoro. La condizione è verificata ogni giorno da un test automatico.
Sicurezza
Le misure tecniche adottate sono descritte in dettaglio nell'Allegato C dell'Accordo sul trattamento. In sintesi: isolamento dei dati fra clienti applicato dal database e non dall'applicazione, archivio fotografico privato accessibile solo tramite collegamenti temporanei, cifratura del traffico e dei dati a riposo, verifica automatica giornaliera dell'isolamento fra clienti.
Condizioni di servizio
Versione 1.0 · in vigore dal 31 agosto 2026
1. Oggetto
Queste condizioni regolano l'uso di Casoro, applicazione web per la gestione operativa di locazioni turistiche fornita da Wanderlust di Capizzi Graziella (di seguito «il Fornitore») al soggetto che attiva un account (di seguito «il Cliente»).
Casoro è un servizio rivolto a operatori professionali. Non è destinato ai consumatori: il Cliente dichiara di agire nell'esercizio della propria attività imprenditoriale o professionale.
Creando un account il Cliente accetta queste condizioni, l'Informativa privacy e l'Accordo sul trattamento dei dati, che ne costituisce parte integrante.
2. Account
L'account è nominativo e le credenziali sono personali. Il Cliente è responsabile della loro custodia e di ogni attività svolta tramite il proprio account, comprese le azioni dei collaboratori che invita.
Il Cliente garantisce che i dati forniti in fase di registrazione e fatturazione sono veri e aggiornati.
Un account può essere sospeso senza preavviso in caso di uso che comprometta la sicurezza o la disponibilità del servizio per gli altri clienti, o in caso di attività illecita. Negli altri casi la sospensione è preceduta da una comunicazione con un termine ragionevole per rimediare.
3. Prezzi e pagamento
Il canone mensile per alloggio gestito è: primo alloggio gratuito senza limiti di tempo; dal secondo al decimo 7,99 €; dall'undicesimo in poi 5,99 €. Gli importi si intendono IVA esclusa ove dovuta.
Gli alloggi combinati, che rappresentano l'unione logica di alloggi già attivi, non concorrono al conteggio.
Il pagamento avviene mensilmente e in via anticipata tramite Stripe. Il rinnovo è automatico fino al recesso. Il mancato pagamento comporta la sospensione dell'accesso agli alloggi eccedenti quello gratuito, previa comunicazione.
Il Fornitore può modificare i prezzi con preavviso di almeno 30 giorni comunicato via email. Il Cliente che non accetta può recedere prima dell'entrata in vigore, senza penali.
4. Durata e recesso
Il contratto è a tempo indeterminato con rinnovo mensile. Il Cliente può recedere in qualsiasi momento dalle impostazioni dell'account: il servizio prosegue fino alla scadenza del periodo già pagato, senza rimborso della frazione non utilizzata.
Il Fornitore può recedere con preavviso di 60 giorni. In caso di cessazione del servizio, il Cliente riceve un preavviso non inferiore a 90 giorni per esportare i propri dati.
I dati non vengono conservati dopo la cancellazione dell'account. Se il Cliente elimina l'account, i dati sono rimossi immediatamente e in modo definitivo, salvo il registro degli incassi e la prova di accettazione dei presenti documenti, conservati per i termini di legge. Il Cliente esporta ciò che gli serve prima di procedere: la funzione di esportazione è sempre disponibile nelle impostazioni e non ha costi.
5. Obblighi del Cliente
Il Cliente è l'unico responsabile dei contenuti che inserisce e dell'uso che fa del servizio. In particolare si impegna a:
- trattare i dati di ospiti, collaboratori e proprietari nel rispetto della normativa applicabile, avendo fornito loro le informative dovute e disponendo di una base giuridica adeguata;
- non inserire nei campi di testo libero (note delle prenotazioni, descrizioni dei guasti, motivi delle non conformità) dati personali eccedenti o categorie particolari di dati ai sensi dell'art. 9 del Regolamento;
- custodire i collegamenti generati per i fornitori esterni, che consentono l'accesso in sola lettura a informazioni operative, e revocarli quando non servono più;
- non tentare di accedere a dati di altri clienti, non aggirare le misure di sicurezza, non sottoporre il servizio a carichi anomali;
- usare il servizio nel rispetto della normativa fiscale e amministrativa applicabile alla propria attività.
Il campo «motivo» delle non conformità è visibile al fornitore esterno tramite il collegamento in sola lettura. Non inserirvi nomi di ospiti o altri dati personali.
6. Controllo dell'attività lavorativa
Casoro registra l'orario di inizio e fine delle pulizie, può utilizzare l'indirizzo di partenza degli operatori per calcolare i percorsi e conserva le fotografie caricate a prova dell'esecuzione. Questi strumenti comportano un controllo a distanza dell'attività lavorativa.
L'assolvimento degli obblighi previsti dall'art. 4 della legge 20 maggio 1970 n. 300 — accordo sindacale o autorizzazione dell'Ispettorato del lavoro, ove richiesti — e l'informativa al personale competono esclusivamente al Cliente, che è il datore di lavoro o il committente. Il Fornitore fornisce uno strumento e non è parte del rapporto di lavoro.
Prima di poter creare il primo operatore, il Cliente rende una dichiarazione espressa in tal senso. La dichiarazione è registrata con data, testo e utente ed è conservata come prova.
7. Disponibilità del servizio
Il Fornitore si impegna a mantenere il servizio disponibile con ragionevole continuità, ma non garantisce una percentuale di disponibilità né tempi di ripristino determinati. Casoro è distribuito su infrastrutture di terzi la cui continuità non è nella disponibilità del Fornitore.
Gli interventi di manutenzione programmata sono comunicati quando prevedibili. Le richieste di assistenza inviate a info@vortex8.it ricevono risposta entro 5 giorni lavorativi.
Il Fornitore effettua copie di sicurezza secondo le funzionalità dell'infrastruttura utilizzata, ma non garantisce il recupero di dati cancellati dal Cliente. La funzione di esportazione è messa a disposizione proprio perché il Cliente possa conservare copie autonome.
8. Responsabilità
Il Fornitore risponde dei danni causati da dolo o colpa grave e degli obblighi inderogabili di legge, inclusi quelli in materia di protezione dei dati personali. Nessuna clausola di queste condizioni limita tale responsabilità.
Per il resto, e nei limiti consentiti dalla legge, la responsabilità complessiva del Fornitore verso il Cliente per qualunque titolo è contenuta entro l'importo dei corrispettivi pagati dal Cliente nei dodici mesi precedenti l'evento.
Il Fornitore non risponde del mancato guadagno, della perdita di opportunità commerciali né dei danni derivanti da decisioni operative assunte dal Cliente sulla base delle informazioni presenti nel servizio. Le previsioni di fabbisogno, gli avvisi di scorta e i riepiloghi dei costi sono strumenti di supporto: la verifica resta al Cliente.
9. Proprietà intellettuale
Il software, il marchio Casoro, la documentazione e ogni elemento grafico restano di proprietà del Fornitore. Al Cliente è concessa una licenza d'uso non esclusiva, non trasferibile e revocabile, limitata alla durata del contratto.
I dati inseriti dal Cliente restano del Cliente. Il Fornitore non ne acquisisce la titolarità, non li usa per finalità proprie e non li impiega per addestrare sistemi di intelligenza artificiale.
È vietato copiare, decompilare o ricostruire il software, così come rivenderlo o metterlo a disposizione di terzi senza autorizzazione scritta.
10. Modifiche
Le modifiche a queste condizioni sono comunicate via email con almeno 30 giorni di preavviso. Se il Cliente continua a usare il servizio dopo l'entrata in vigore, le modifiche si intendono accettate; in caso contrario può recedere senza penali entro tale termine.
11. Legge applicabile e foro
Il contratto è regolato dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Treviso.
Approvazione specifica ai sensi degli artt. 1341 e 1342 del codice civile
Il Cliente approva espressamente le clausole: 3 (modifica dei prezzi), 4 (recesso del Fornitore e cancellazione dei dati), 7 (assenza di garanzia di disponibilità e di recupero dati), 8 (limitazione di responsabilità), 10 (modifica unilaterale delle condizioni), 11 (foro esclusivo).
Accordo sul trattamento dei dati
Versione 1.0 · in vigore dal 31 agosto 2026 · ai sensi dell'art. 28 del Regolamento (UE) 2016/679
Premesse e definizioni
Il presente accordo integra le Condizioni di servizio e disciplina il trattamento dei dati personali che il Cliente affida al Fornitore usando Casoro. Si perfeziona con l'attivazione dell'account e resta in vigore per tutta la durata del contratto.
- Il Cliente è il Titolare del trattamento: il soggetto che attiva l'account e inserisce i dati.
- Wanderlust di Capizzi Graziella è il Responsabile del trattamento: Via Castella 40, San Pietro di Feletto (TV), P. IVA 05612270263.
Oggetto, durata, natura, finalità del trattamento, tipi di dati personali e categorie di interessati sono descritti nell'Allegato A.
1. Trattamento su istruzione documentata
Il Responsabile tratta i dati personali soltanto su istruzione documentata del Titolare. Costituiscono istruzione documentata: il presente accordo, le Condizioni di servizio, la configurazione scelta dal Titolare nell'applicazione e le richieste scritte inviate a info@vortex8.it.
Il Responsabile non usa i dati per finalità proprie, non li cede, non li aggrega con dati di altri clienti e non li impiega per addestrare modelli di intelligenza artificiale.
Se un obbligo di legge dell'Unione o italiano impone un trattamento diverso, il Responsabile ne informa il Titolare prima di procedere, salvo che la legge lo vieti per motivi di interesse pubblico.
Il Responsabile informa immediatamente il Titolare se ritiene che un'istruzione ricevuta violi la normativa in materia di protezione dei dati.
2. Riservatezza
Le persone autorizzate ad accedere ai dati sono limitate a quelle strettamente necessarie e sono vincolate a un obbligo di riservatezza di natura contrattuale o legale, che sopravvive alla cessazione del rapporto.
Alla data di questo accordo l'accesso tecnico ai dati è limitato al titolare dell'impresa e alle persone da lui espressamente autorizzate per la manutenzione del sistema.
3. Sicurezza del trattamento
Il Responsabile adotta le misure tecniche e organizzative adeguate previste dall'art. 32 del Regolamento, descritte nell'Allegato C. Le misure possono essere aggiornate nel tempo, purché il livello di sicurezza non risulti inferiore.
4. Sub-responsabili
Il Titolare conferisce al Responsabile autorizzazione generale a ricorrere ai sub-responsabili elencati nell'Allegato B.
Il Responsabile comunica al Titolare, con almeno 30 giorni di preavviso via email, ogni aggiunta o sostituzione di sub-responsabile. Entro tale termine il Titolare può opporsi per motivi ragionevoli legati alla protezione dei dati. In caso di opposizione le parti cercano una soluzione alternativa; se non è possibile, il Titolare può recedere dal contratto senza penali e ottenere il rimborso della quota di canone non utilizzata.
Ai sub-responsabili sono imposti, mediante contratto, obblighi di protezione dei dati equivalenti a quelli previsti dal presente accordo. Il Responsabile risponde verso il Titolare dell'operato dei propri sub-responsabili come del proprio.
5. Assistenza sui diritti degli interessati
Il Responsabile assiste il Titolare nel dare seguito alle richieste degli interessati, mettendo a disposizione nell'applicazione le funzioni di esportazione completa dei dati, cancellazione dell'account, rettifica e anonimizzazione dei collaboratori.
Se una richiesta di un interessato perviene direttamente al Responsabile, questi non vi dà autonomamente seguito e la trasmette al Titolare senza ritardo ingiustificato.
Il Responsabile assiste inoltre il Titolare, nei limiti di quanto in suo possesso, negli adempimenti degli artt. da 32 a 36 del Regolamento, inclusa l'eventuale valutazione d'impatto.
6. Violazioni dei dati personali
Il Responsabile notifica al Titolare ogni violazione di dati personali senza ingiustificato ritardo e comunque entro 48 ore dal momento in cui ne acquisisce conoscenza, fornendo natura della violazione, categorie e numero approssimativo di interessati e record coinvolti, probabili conseguenze e misure adottate.
Il termine di 48 ore è fissato per consentire al Titolare di rispettare le proprie 72 ore verso l'autorità di controllo. La notifica al Garante e agli interessati resta di competenza del Titolare.
7. Fine del trattamento
Alla cessazione del contratto il Titolare sceglie fra restituzione e cancellazione dei dati. La restituzione avviene tramite la funzione di esportazione, disponibile fino alla chiusura dell'account.
Se il Titolare elimina l'account, la cancellazione è immediata e irreversibile e comprende i file fotografici. Non è previsto alcun periodo di conservazione successivo.
Fanno eccezione i dati che il Responsabile è tenuto o legittimato a conservare: i dati di fatturazione e il registro degli incassi per il termine decennale dell'art. 2220 del codice civile, e la prova di accettazione dei documenti contrattuali per il termine di prescrizione ordinaria dell'art. 2946 del codice civile, ai sensi dell'art. 17.3.e del Regolamento. Tali dati restano conservati in forma limitata e non sono utilizzati per altre finalità.
8. Verifiche
Il Responsabile mette a disposizione del Titolare, su richiesta scritta e non più di una volta l'anno salvo incidenti, le informazioni necessarie a dimostrare il rispetto degli obblighi del presente accordo.
Il Titolare può svolgere verifiche, anche tramite un incaricato terzo vincolato alla riservatezza, con preavviso di almeno 30 giorni, in orari concordati e senza pregiudizio per la continuità del servizio e per la riservatezza dei dati degli altri clienti. Costi e oneri delle verifiche eccedenti la prima annuale sono a carico del Titolare.
Allegato A — Descrizione del trattamento
- Oggetto — fornitura della piattaforma Casoro per la gestione operativa di locazioni turistiche.
- Durata — per tutta la durata del contratto, salvo i termini di legge indicati alla clausola 7.
- Natura — raccolta, registrazione, organizzazione, conservazione, consultazione, modifica e cancellazione mediante sistemi elettronici.
- Finalità — programmazione e verifica delle pulizie, gestione della biancheria e delle scorte, registrazione delle prenotazioni, segnalazione dei guasti, rendicontazione dei costi ai proprietari.
- Categorie di interessati — ospiti degli alloggi; operatori addetti alle pulizie; proprietari degli immobili; referenti di imprese di pulizia, manutentori e lavanderie.
- Tipi di dati, ospiti — nome indicato nella prenotazione, numero di persone, date di soggiorno, riferimento del portale, eventuali note inserite dal Titolare. Non sono raccolti telefono, email, documenti d'identità né dati di pagamento degli ospiti.
- Tipi di dati, operatori — nome, telefono, email, indirizzo di partenza e coordinate, tariffa, orari di inizio e fine intervento, esiti delle liste di controllo, fotografie caricate.
- Tipi di dati, proprietari — nome o denominazione, email, indirizzo dell'immobile.
- Categorie particolari — nessuna. Il servizio non è progettato per trattare dati dell'art. 9 e il Titolare si impegna a non inserirne.
Allegato B — Sub-responsabili autorizzati
- Supabase Inc. — database, autenticazione, archivio file. Irlanda (UE), regione eu-west-1. Nessun trasferimento extra-UE dei dati del servizio.
- Cloudflare Inc. — distribuzione del sito, instradamento posta in entrata, statistiche della sola pagina pubblica. Rete globale con nodi UE. Clausole contrattuali standard.
- Resend Inc. — recapito delle email di segnalazione guasti. Stati Uniti. Clausole contrattuali standard.
- Servizi push dei browser — recapito delle notifiche ai dispositivi degli operatori. Secondo il browser usato. Clausole contrattuali standard del fornitore.
Stripe non figura fra i sub-responsabili perché opera come titolare autonomo per il trattamento dei dati di pagamento, secondo la propria informativa. Riceve i dati di fatturazione del Cliente, non i dati inseriti nel servizio.
L'applicazione non carica alcuna risorsa da reti di distribuzione esterne: librerie, stili e caratteri sono serviti dal dominio di Casoro. Nessun indirizzo IP degli utenti viene quindi trasmesso a terzi durante l'uso del servizio.
Allegato C — Misure tecniche e organizzative
Isolamento fra clienti
- Separazione applicata dal database tramite regole di sicurezza a livello di riga, attive su ogni tabella. L'isolamento non dipende dal codice dell'applicazione: anche una richiesta costruita ad arte non può leggere dati di un altro cliente.
- Le funzioni con privilegi elevati verificano cliente e ruolo prima di ogni operazione e sono precluse alle chiamate esterne quando destinate ai soli processi interni.
- L'isolamento è verificato ogni giorno da test automatici che tentano deliberatamente accessi incrociati fra clienti diversi.
Controllo degli accessi
- Autenticazione con email e password, password conservate solo in forma cifrata non reversibile, conferma dell'indirizzo email obbligatoria.
- Ruoli distinti per gestore e operatore, con permessi differenziati sia nell'interfaccia sia nel database.
- Accesso degli operatori tramite codice di invito emesso dal gestore.
- Le credenziali dei servizi esterni sono conservate esclusivamente nel gestore dei segreti dell'infrastruttura, mai nel codice sorgente.
Protezione dei file
- L'archivio delle fotografie è privato: non esiste alcun indirizzo pubblico che vi dia accesso.
- Le immagini sono servite tramite collegamenti firmati con validità di 120 secondi, generati solo per utenti autorizzati del cliente proprietario.
- I percorsi dei file sono segmentati per cliente e le regole di accesso verificano tale segmentazione a ogni lettura.
Cifratura
- Traffico cifrato in transito su tutte le connessioni.
- Dati cifrati a riposo secondo le misure standard dell'infrastruttura Supabase.
- I dati delle carte di pagamento non transitano né sono conservati: l'incasso avviene su pagina ospitata da Stripe.
Minimizzazione
- Del soggiorno sono registrati solo i dati necessari a programmare le pulizie. Non sono raccolti contatti, documenti né dati di pagamento degli ospiti.
- La vista destinata alle lavanderie espone soltanto capi da ritirare, previsioni e indirizzo di consegna: mai prenotazioni, ospiti, prezzi o dati dei proprietari.
- Nessun sistema di analisi, tracciamento o pubblicità è presente nelle pagine riservate agli utenti registrati.
Cancellazione automatica
- Due processi notturni programmati applicano i termini di conservazione: notifiche a 90 giorni, registro incassi a 10 anni, fotografie a 12 mesi con esclusione di quelle collegate a contestazioni ancora aperte.
- La cancellazione riguarda sia i record sia i file, rimossi prima dei record per non lasciare riferimenti orfani.
- Il processo che rimuove i file è raggiungibile solo da chi dispone di un segreto dedicato e rifiuta ogni chiamata priva di autorizzazione.
Integrità e tracciabilità
- Lo storico dei movimenti di biancheria è a sola aggiunta: le registrazioni non sono modificabili né eliminabili. Su richiesta di cancellazione di un operatore, le registrazioni vengono rese anonime anziché rimosse, preservando l'integrità contabile.
- La dichiarazione sugli obblighi in materia di controllo dell'attività lavorativa e l'accettazione dei documenti contrattuali sono registrate in forma immodificabile, con testo, versione, data e utente.
- Le funzioni con privilegi elevati operano in transazione unica: un'operazione riesce del tutto o non lascia effetti.
Sviluppo e verifica
- Ambiente di collaudo separato dalla produzione; ogni modifica al database è applicata prima al collaudo.
- Ogni modifica al codice passa da revisione automatica di sicurezza e da una verifica dedicata all'isolamento fra clienti prima del rilascio.
- Oltre 290 controlli automatici a ogni modifica e una verifica giornaliera completa che riproduce i percorsi reali di utilizzo, inclusi i tentativi di accesso incrociato.
- Verifica automatica giornaliera dell'assenza di risorse di terzi nelle pagine riservate.