Informativa sulla Privacy

Ultimo aggiornamento: 14 settembre 2026


1. Titolare del trattamento

Il titolare del trattamento dei dati personali è SEEDFLOW, SAS, editore del servizio WonderGuest, accessibile all'indirizzo wonderguest.app, sede legale: 24 rue Lombard, 33300 Bordeaux, Unione europea (SIREN 989 468 426).

Contatto: support@wonderguest.app

La presente informativa copre l'applicazione WonderGuest (app.wonderguest.app e applicazioni mobili), le guide pubblicate e il sito marketing wonderguest.app, ovunque tu ti trovi.

2. Dati raccolti

Nell'ambito dell'utilizzo del Servizio, raccogliamo le seguenti categorie di dati:

2.1 Dati di registrazione e di profilo

  • Indirizzo email
  • Nome e cognome (tramite inserimento manuale o recuperati automaticamente al momento dell'accesso tramite Google o Apple)
  • Lingua e tema preferiti
  • Dati di autenticazione: non memorizziamo alcuna password; l'autenticazione si basa su un codice monouso (OTP) inviato via email o sui protocolli OAuth di Google e Apple

2.2 Dati di utilizzo

  • Informazioni sui tuoi alloggi (indirizzo, descrizione, foto, coordinate GPS)
  • Contenuti delle guide di benvenuto (testi, immagini, link, blocchi personalizzati)
  • Statistiche di consultazione delle guide (numero di visualizzazioni, scansioni di codici QR)
  • Eventi di interazione nell'applicazione (navigazione, azioni dell'utente) raccolti tramite il nostro strumento di analisi di prodotto
  • Log tecnici e dati di diagnostica in caso di errore (stack trace, dispositivo, versione dell'applicazione)

2.3 Dati di pagamento

Le informazioni di pagamento (numero di carta di credito) sono trattate direttamente da Stripe, il nostro fornitore di pagamenti certificato PCI-DSS. WonderGuest non memorizza alcun dato bancario. Conserviamo unicamente gli identificativi cliente e abbonamento di Stripe necessari alla gestione del tuo account.

2.4 Dati degli ospiti (visitatori delle guide)

Gli ospiti non creano un account. A seconda delle funzionalità attivate dall'host, i seguenti dati possono essere raccolti quando un ospite utilizza una guida di benvenuto pubblicata:

  • Risposte al modulo di check-in: nome e cognome, date di arrivo e di partenza, ora di arrivo e, se l'host le richiede, numero di ospiti e di bambini, mezzo di trasporto, animali, numero di telefono, lingua, occasione del soggiorno, richieste particolari e risposte alle domande personalizzate dell'host
  • Ordini nel negozio di extra: nome, indirizzo email, numero di telefono, indirizzo postale, date del soggiorno, articoli ordinati, data e ora desiderate, commenti; il pagamento avviene tramite un link di pagamento Stripe e WonderGuest non riceve il numero di carta
  • Indirizzo email, se l'ospite lo fornisce tramite un modulo integrato nella guida
  • Dati di navigazione anonimizzati (scansione di codice QR, consultazione della guida)

Per questi dati, l'host è il titolare del trattamento e WonderGuest agisce come responsabile del trattamento su sue istruzioni, nell'ambito dell'accordo sul trattamento dei dati (in inglese). Un ospite che abbia una domanda sui propri dati deve rivolgersi innanzitutto all'host; trasmettiamo all'host interessato qualsiasi richiesta ricevuta direttamente.

2.5 Visitatori del sito marketing

  • Modulo di contatto: nome, indirizzo email e messaggio, trasmessi via email tramite Resend e conservati per il tempo necessario a risponderti
  • Misurazione del pubblico tramite Plausible Analytics, Vercel Analytics e Vercel Speed Insights: pagine consultate, sito di provenienza, paese, browser e tipo di dispositivo, senza cookie e senza tracciamento su altri siti
  • Misurazione pubblicitaria tramite il pixel Meta: pagine consultate, indirizzo IP, dati del browser e identificativi dei cookie del pixel, trasmessi a Meta Platforms per misurare le nostre campagne Facebook e Instagram e creare segmenti di pubblico pubblicitari
  • Attribuzione delle campagne: i parametri del link tramite cui sei arrivato (tag utm, codice referral, gclid, fbclid), conservati per 30 giorni in un cookie proprietario e trasmessi all'applicazione se ti registri

La politica sui cookie descrive in dettaglio i cookie interessati e le modalità per rifiutarli.

3. Finalità del trattamento

I tuoi dati sono trattati per le seguenti finalità:

FinalitàBase giuridica
Gestione del tuo account e fornitura del ServizioEsecuzione del contratto (CGU)
Autenticazione (OTP via email, Google, Apple)Esecuzione del contratto
Fatturazione e gestione degli abbonamenti tramite StripeEsecuzione del contratto
Miglioramento del Servizio e analisi di utilizzoInteresse legittimo
Rilevamento e correzione degli errori tecniciInteresse legittimo
Comunicazioni relative al Servizio (email transazionali)Esecuzione del contratto
Email di onboarding e di informazione sul ServizioInteresse legittimo, con un link di disiscrizione in ogni email
Misurazione delle nostre campagne pubblicitarie (pixel Meta, sito marketing)Interesse legittimo
Programma referralEsecuzione del contratto
Rispetto dei nostri obblighi di legge (fatturazione, conservazione)Obbligo legale

4. Periodo di conservazione

Categoria di datiPeriodo di conservazione
Dati di account e di profiloDurata dell'abbonamento + 30 giorni dopo l'eliminazione dell'account
Contenuti delle guide di benvenuto e dati degli ospitiDurata dell'abbonamento + 30 giorni dopo l'eliminazione dell'account
Dati di fatturazione10 anni (obbligo di legge)
Dati di analisi (PostHog)24 mesi
Log di errore (Sentry)90 giorni
Messaggi del modulo di contattoIl tempo necessario a rispondere, poi eliminazione
Cookie di attribuzione (sito marketing)30 giorni
Dati di archiviazione locale (sessione, preferenze)Fino alla disconnessione o eliminazione da parte dell'utente

5. Sub-responsabili del trattamento e servizi di terze parti

Ci avvaliamo dei seguenti sub-responsabili del trattamento per il funzionamento del Servizio e del sito marketing:

ServizioFunzioneDati trattatiLocalità
SupabaseHosting, database, autenticazione, archiviazione di fileTutti i dati del ServizioSvizzera (AWS, regione di Zurigo)
StripePagamento e gestione degli abbonamentiEmail, nome, dati di pagamentoUnione Europea / Stati Uniti (certificato)
ResendInvio delle email transazionali, di onboarding e agli ospiti, e dei messaggi del modulo di contattoEmail, nome, contenuto delle emailStati Uniti
PostHogAnalisi di prodotto ed eventi di utilizzoIdentificativo utente, email, eventi di interazione, dati del dispositivoUnione Europea
SentryMonitoraggio degli errori e diagnosticaDati tecnici, indirizzo IP, identificativo utenteUnione Europea (regione DE)
GoogleAutenticazione OAuth, risoluzione di URL Google MapsDati del profilo Google (email, nome)Stati Uniti (clausole contrattuali tipo)
AppleAutenticazione Sign In with AppleDati del profilo Apple (email, nome)Stati Uniti (clausole contrattuali tipo)
VercelHosting del sito marketing, misurazione del pubblico (Vercel Analytics, Speed Insights)Indirizzo IP, log delle richieste, pagine consultate (aggregate)Stati Uniti
PlausibleMisurazione del pubblico senza cookie sul sito marketingPagine consultate, sito di provenienza, paese, browser e tipo di dispositivoUnione Europea
Meta PlatformsMisurazione pubblicitaria e segmenti di pubblico (pixel Meta sul sito marketing)Pagine consultate, indirizzo IP, dati del browser, identificativi dei cookie del pixelStati Uniti

6. Archiviazione locale

L'applicazione utilizza un'archiviazione locale sul tuo dispositivo (AsyncStorage su mobile, localStorage sul web) per i seguenti elementi:

  • Sessione di autenticazione (token Supabase)
  • Preferenze utente (lingua, tema, avanzamento dell'onboarding)
  • Codice referral in sospeso

Questi dati non vengono trasmessi a terzi e restano sul tuo dispositivo. Vengono eliminati al momento della disconnessione o della disinstallazione dell'applicazione.

7. Dati resi pubblici

Quando pubblichi una guida di benvenuto, le seguenti informazioni diventano accessibili pubblicamente tramite un URL unico:

  • Il contenuto della guida (testi, immagini, informazioni sull'alloggio)
  • L'URL della guida (wonderguest.app/l/[token])
  • I codici QR associati (wonderguest.app/q/[token])

Nessun dato personale dell'host (email, nome, informazioni dell'account) viene esposto pubblicamente tramite questi URL.

8. I tuoi diritti

8.1 Diritti ai sensi del GDPR

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

  • Diritto di accesso: ottenere una copia dei tuoi dati personali
  • Diritto di rettifica: correggere dati inesatti o incompleti
  • Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati
  • Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da macchina
  • Diritto di opposizione: opporti al trattamento dei tuoi dati basato sull'interesse legittimo
  • Diritto alla limitazione: richiedere la limitazione del trattamento in determinati casi

Per esercitare questi diritti, contattaci all'indirizzo support@wonderguest.app. Risponderemo entro 30 giorni.

Puoi anche presentare un reclamo alla CNIL: www.cnil.fr, oppure all'autorità di controllo del tuo paese.

8.2 Residenti degli Stati Uniti

Non vendiamo dati personali. Sul sito marketing, il pixel Meta trasmette dati di navigazione a Meta Platforms a fini di misurazione pubblicitaria, cosa che alcune leggi statali, tra cui il California Consumer Privacy Act (CCPA), qualificano come «condivisione» o «pubblicità mirata». Puoi limitarlo bloccando i cookie del pixel nel tuo browser e tramite le tue preferenze pubblicitarie Meta, come descritto nella politica sui cookie. L'applicazione stessa non condivide alcun dato a fini pubblicitari.

Quando una legge statale americana sulla privacy si applica a WonderGuest, i residenti di tale Stato possono, previa verifica della loro identità, conoscere i dati che raccogliamo, utilizziamo e divulghiamo e ottenerne una copia, richiederne la correzione o la cancellazione, opporsi alla vendita dei propri dati, alla loro condivisione a fini di pubblicità mirata e alla profilazione che produce effetti giuridici o similmente significativi (non facciamo nulla di ciò nell'applicazione), non subire alcuna discriminazione per l'esercizio di tali diritti e presentare ricorso contro la nostra decisione rispondendo alla nostra risposta. Le richieste vanno inviate a support@wonderguest.app, direttamente o tramite un mandatario autorizzato per iscritto; rispondiamo entro 45 giorni e utilizziamo i dati forniti in una richiesta solo per verificarla e darvi seguito. Ai sensi della legge californiana «Shine the Light», non divulghiamo dati personali a terzi per le loro attività di marketing diretto.

9. Sicurezza

Adottiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

  • Cifratura in transito (TLS/HTTPS) per tutte le comunicazioni
  • Cifratura a riposo dei dati memorizzati in Supabase
  • Autenticazione senza password (OTP, OAuth) che riduce i rischi legati alle credenziali
  • Politiche di sicurezza Row Level Security (RLS) a livello di database, che garantiscono che ogni utente acceda solo ai propri dati
  • Separazione rigorosa degli ambienti di produzione e di sviluppo
  • Chiavi API e segreti gestiti tramite variabili d'ambiente sicure

La nostra pagina sulla sicurezza (in inglese) fornisce maggiori dettagli. Se un incidente di sicurezza riguarda i tuoi dati personali, ne informiamo te e le autorità competenti, alle condizioni previste dalla legge applicabile.

10. Trasferimenti di dati fuori dall'UE

I dati del Servizio sono ospitati in Svizzera, paese che beneficia di una decisione di adeguatezza della Commissione europea. Alcuni dei nostri sub-responsabili (Google, Apple, Stripe, Resend, Vercel, Meta Platforms) possono trattare dati negli Stati Uniti. Questi trasferimenti sono disciplinati da:

  • Il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), quando il fornitore è certificato
  • Le clausole contrattuali tipo (CCT) adottate dalla Commissione europea
  • Le certificazioni e gli impegni contrattuali di ciascun fornitore

PostHog, Sentry e Plausible trattano i dati nell'Unione Europea.

11. Minori

Il Servizio si rivolge agli adulti. Solo le persone maggiorenni possono creare un account e il Servizio non è destinato ai bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati personali di un bambino di età inferiore ai 13 anni; se ritieni che ciò sia avvenuto, contattaci e li elimineremo.

12. Email di informazione e di marketing

Dopo la creazione del tuo account, possiamo inviarti email di onboarding e di informazione sul Servizio. Ciascuna contiene un link di disiscrizione, effettivo entro 10 giorni lavorativi. Le email transazionali (codici monouso, ricevute, notifiche di servizio) non sono interessate da questa scelta.

13. Segnali «Do Not Track» e Global Privacy Control

I nostri siti non rispondono attualmente ai segnali «Do Not Track» né Global Privacy Control dei browser. I terzi elencati nella sezione 5 possono raccogliere dati sulla tua attività su altri siti tramite il pixel Meta, come descritto nella sezione 2.5.

14. Modifiche

Questa informativa può essere aggiornata. Qualsiasi modifica significativa sarà notificata via email o tramite il Servizio almeno 15 giorniprima della sua entrata in vigore. La data dell'ultimo aggiornamento è indicata in alto in questo documento.

15. Contatto

Per qualsiasi domanda relativa alla protezione dei tuoi dati personali, puoi contattarci all'indirizzo: support@wonderguest.app