Privacy Policy

Ultimo aggiornamento: 17 marzo 2026

La presente informativa descrive come Destination of Today (“il Titolare”) raccoglie, utilizza e protegge i dati personali degli utenti della piattaforma Dotvenue, in conformità con il Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Destination of Today
Email: [email protected]

2. Dati Raccolti

2.1 Dati degli Amministratori (gestori venue)

Dato	Finalità	Base giuridica
Nome, email, password (hash)	Creazione e gestione account	Esecuzione contratto
Dati di fatturazione	Gestione pagamenti (via Paddle)	Obbligo legale
Log di accesso (IP, timestamp)	Sicurezza della piattaforma	Legittimo interesse

2.2 Dati degli Ospiti (utenti finali PWA)

Dato	Finalità	Base giuridica
UUID dispositivo (generato localmente)	Limitazione utilizzo AI, analytics anonimi	Legittimo interesse
Tipo dispositivo, browser, OS	Analytics aggregati per la venue	Legittimo interesse
Messaggi chat Concierge AI	Generazione risposte AI	Legittimo interesse

Non raccogliamo: nomi degli ospiti, email degli ospiti, dati di geolocalizzazione, cookie di terze parti, dati di navigazione esterna.

3. Come Utilizziamo i Dati

• Erogazione del Servizio: gestione account, funzionalità della piattaforma, Concierge AI
• Fatturazione: gestione abbonamenti e pagamenti tramite Paddle
• Analytics: statistiche aggregate e anonime sull'utilizzo della piattaforma
• Sicurezza: prevenzione abusi, rate limiting, monitoraggio accessi
• Comunicazioni: email di servizio (benvenuto, scadenze, aggiornamenti importanti)

Non vendiamo, affittiamo o condividiamo i dati personali con terze parti per scopi di marketing.

4. Responsabili del Trattamento

Servizio	Fornitore	Dati trattati	Localizzazione
Hosting	DigitalOcean	Tutti i dati applicativi	EU (Frankfurt)
Database	Supabase	Dati strutturati	EU
Pagamenti	Paddle	Dati fatturazione	UK/EU
AI	OpenAI	Messaggi chat (senza identificativi)	US (DPA in essere)

5. Conservazione dei Dati

• Account attivi: per tutta la durata del rapporto contrattuale
• Account cancellati: dati rimossi entro 30 giorni dalla cancellazione, salvo obblighi legali di conservazione
• Messaggi Concierge AI: conservati per la durata della sessione, non oltre 24 ore
• Dati dispositivo ospiti: UUID resettato giornalmente per il rate limiting, visite aggregate conservate per 12 mesi
• Dati di fatturazione: conservati per 10 anni (obbligo fiscale)

6. Diritti dell'Interessato

In conformità con il GDPR, l'utente ha diritto a:

• Accesso: richiedere copia dei propri dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la rimozione dei propri dati
• Portabilità: ricevere i propri dati in formato strutturato
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Limitazione: richiedere la limitazione del trattamento

Per esercitare questi diritti, scrivere a [email protected]. Risponderemo entro 30 giorni.

7. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati personali, tra cui:

• Crittografia in transito (HTTPS/TLS) e a riposo
• Password hash con bcrypt
• Chiavi API cifrate con Fernet
• Isolamento multi-tenant (ogni venue accede solo ai propri dati)
• Autenticazione JWT con scadenza

8. Cookie

La piattaforma Dotvenue non utilizza cookie di tracciamento o di terze parti. Utilizziamo esclusivamente localStorage nel browser per:

• Token di autenticazione (JWT) per gli amministratori
• UUID dispositivo per il rate limiting del Concierge AI
• Preferenze di lingua

9. Modifiche alla Privacy Policy

Eventuali modifiche verranno pubblicate su questa pagina con la data di aggiornamento. Per modifiche sostanziali, invieremo una notifica via email agli amministratori registrati.

10. Contatti

Per qualsiasi domanda sulla privacy: [email protected]

Per reclami, è possibile rivolgersi al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).