AGUFY
Funzionalità Prezzi FAQ
Accedi Inizia ora

Informativa sulla privacy

Ultimo aggiornamento: 6 settembre 2026

Agufy ("noi", "ci", "nostro") è una piattaforma di gestione immobiliare per strutture ricettive a breve termine e piccoli hotel. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali quando utilizzi la nostra piattaforma su agufy.com.

Agufy opera dalla Spagna e si conforma al Regolamento generale sulla protezione dei dati (GDPR — Regolamento (UE) 2016/679) e alla legge spagnola Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Agufy
Email: info@agufy.com
Sede: Catalogna, Spagna

2. Dati che raccogliamo

2.1 Dati dell'account

Quando un amministratore di struttura crea un account, raccogliamo:

  • Nome utente e nome visualizzato
  • Indirizzo email
  • Password (conservata come hash bcrypt — non memorizziamo mai le password in chiaro)
  • Ruolo (amministratore, responsabile o addetto alle pulizie)

2.2 Dati di prenotazione e degli ospiti (tramite channel manager collegati)

Quando colleghi un channel manager (come Beds24), sincronizziamo automaticamente le seguenti informazioni di prenotazione:

  • Nome e cognome dell'ospite
  • Date e orari di arrivo e partenza
  • Numero di adulti e bambini
  • Assegnazione delle camere
  • Stato della prenotazione e note speciali (note di check-in/check-out)

Questi dati sono utilizzati esclusivamente per erogare i servizi che hai attivato (gestione pulizie, comunicazione con gli ospiti, check-in, raccolta pagamenti e fatturazione). Non utilizziamo i dati degli ospiti per marketing, profilazione o qualsiasi finalità non correlata all'operatività della piattaforma per tuo conto.

2.3 Dati operativi

  • Registrazioni delle attività di pulizia (camera, data, stato, addetto assegnato, orario di completamento)
  • Log delle comunicazioni con gli ospiti (messaggi sincronizzati dal channel manager)
  • Dati del check-in e registrazione degli ospiti
  • Dati di pagamento e fatturazione
  • Regole di assegnazione e impostazioni di automazione da te configurate
  • Voci del registro di audit (eventi di accesso, modifiche di stato delle attività — per sicurezza e responsabilità)

2.4 Dati di pagamento

I pagamenti delle sottoscrizioni sono elaborati da Stripe, Inc.. Non memorizziamo numeri di carte di credito, coordinate bancarie o altre credenziali di pagamento sui nostri server. Stripe gestisce tutti i dati di pagamento secondo la propria Informativa sulla privacy.

2.5 Dati tecnici

Raccogliamo log di accesso standard del server, che possono includere indirizzi IP, tipo di browser e timestamp. Questi sono conservati esclusivamente per finalità di sicurezza.

2.6 Dati dei report di assistenza

Quando invii un report di assistenza o segnalazione di bug tramite il widget di feedback integrato, il testo del tuo report — insieme a estratti di log anonimizzati e dati operativi recenti dell'area segnalata — può essere elaborato da Anthropic, PBC e/o OpenAI, LLC per la classificazione e la diagnosi automatiche. La base giuridica è il nostro legittimo interesse (GDPR Art. 6(1)(f)) a fornire un'assistenza tecnica efficace e migliorare l'affidabilità della piattaforma.

3. Base giuridica del trattamento

Categoria di datiBase giuridica (Art. 6 GDPR)
Dati dell'accountEsecuzione di un contratto (Art. 6(1)(b)) — necessari per erogare il servizio
Dati di prenotazione/ospiti da channel managerLegittimo interesse (Art. 6(1)(f)) — necessari per erogare i servizi principali (gestione pulizie, comunicazione con gli ospiti, check-in e fatturazione) per conto del gestore della struttura
Dati di pagamento (tramite Stripe)Esecuzione di un contratto (Art. 6(1)(b)) — necessari per elaborare le sottoscrizioni
Log di audit e dati di sicurezzaLegittimo interesse (Art. 6(1)(f)) — necessari per la sicurezza, la prevenzione delle frodi e la responsabilità
Cookie (strettamente necessari e funzionali)Legittimo interesse (Art. 6(1)(f)) — tutti i cookie sono strettamente necessari o funzionali; non è richiesto il consenso. Consulta la nostra Cookie Policy
Dati dei report di assistenzaLegittimo interesse (Art. 6(1)(f)) — necessario per un'assistenza tecnica efficace e per migliorare l'affidabilità della piattaforma

4. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati esclusivamente per:

  • Erogare i servizi che hai attivato (gestione pulizie, comunicazione con gli ospiti, check-in online, raccolta pagamenti e fatturazione)
  • Sincronizzare le informazioni di prenotazione dai channel manager collegati
  • Gestire il tuo account e l'autenticazione
  • Elaborare i pagamenti delle sottoscrizioni tramite Stripe
  • Mantenere la sicurezza tramite log di audit e protezione da attacchi di forza bruta
  • Inviare comunicazioni essenziali relative al servizio (es. reimpostazione della password)

Non vendiamo, non affittiamo e non condividiamo i tuoi dati con terze parti per finalità di marketing. Non effettuiamo profilazione automatizzata né processi decisionali automatizzati.

5. Condivisione dei dati

Condividiamo i dati personali solo con le seguenti categorie di destinatari, e solo nella misura strettamente necessaria:

ServizioFinalitàDati trattatiUbicazione
Beds24Sincronizzazione dati di prenotazione tramite APINomi ospiti, date, dettagli prenotazioneUE (Germania)
PartnerAPIPortale del programma partner ufficiale Beds24 — gestione dell'integrazione API e telemetriaMetriche di utilizzo API e log di integrazione (i dati personali vengono automaticamente anonimizzati da PartnerAPI prima del trattamento)UE (AWS eu-west-1 / eu-north-1); sub-responsabili USA coperti da Clausole Contrattuali Standard
Stripe, Inc.Elaborazione pagamenti & gestione sottoscrizioniID cliente, stato sottoscrizione (i dati della carta sono detenuti solo da Stripe)USA (Clausole Contrattuali Standard UE)
Anthropic, PBCClassificazione e diagnosi dei report di assistenza tramite APITesto del report, estratti di log anonimizzati, dati operativiUSA (Clausole Contrattuali Standard UE)
OpenAI, LLCClassificazione e diagnosi dei report di assistenza (fallback) tramite APITesto del report, estratti di log anonimizzati, dati operativiUSA (Clausole Contrattuali Standard UE)
Provider di hostingInfrastruttura server & storage del databaseTutti i dati applicativiUE

Ogni sub-responsabile opera in base alla propria informativa sulla privacy e ai propri impegni GDPR. Manteniamo accordi sul trattamento dei dati con tutti i sub-responsabili. Per Stripe, i trasferimenti di dati verso gli USA sono coperti dalle Clausole Contrattuali Standard UE. Le modifiche al nostro elenco di sub-responsabili sono comunicate tramite il nostro Accordo sul trattamento dei dati.

6. Conservazione dei dati

  • Dati dell'account: conservati per tutta la durata dell'account. Eliminati entro 30 giorni dalla chiusura dell'account su richiesta.
  • Dati di prenotazione e degli ospiti: le attività di pulizia più vecchie di 90 giorni vengono archiviate automaticamente. I dati grezzi di prenotazione sono conservati fino a 12 mesi per continuità operativa, poi eliminati.
  • Log di audit: conservati per 12 mesi per finalità di sicurezza, poi eliminati.
  • Registrazioni di pagamento: conservate come richiesto dalla normativa fiscale spagnola (minimo 4 anni ai sensi della Ley General Tributaria).
  • Log del server: conservati per un massimo di 90 giorni.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

  • Cifratura in transito (HTTPS/TLS per tutte le connessioni)
  • Cifratura a riposo per le credenziali sensibili (AES-256-CBC per i token API)
  • Password con hashing bcrypt (fattore di costo 12)
  • Protezione CSRF su tutte le operazioni che modificano lo stato
  • Blocco anti-forza bruta dopo ripetuti tentativi di accesso falliti
  • Controllo degli accessi basato sui ruoli (amministratori, responsabili, addetti alle pulizie vedono solo i dati di loro competenza)
  • Gestione delle sessioni con cookie sicuri e HTTP-only
  • Header di sicurezza HTTP (HSTS, CSP, X-Content-Type-Options, X-Frame-Options)

Per una descrizione completa delle nostre misure di sicurezza, consulta il nostro Accordo sul trattamento dei dati.

8. I tuoi diritti (Artt. 15–22 GDPR)

Ai sensi del GDPR, hai il diritto di:

  • Accesso (Art. 15) — richiedere una copia di tutti i dati personali che deteniamo su di te
  • Rettifica (Art. 16) — correggere eventuali dati inesatti
  • Cancellazione ("diritto all'oblio") (Art. 17) — richiedere la cancellazione dei tuoi dati, fatti salvi gli obblighi legali di conservazione
  • Limitazione del trattamento (Art. 18) — limitare il modo in cui utilizziamo i tuoi dati in determinate circostanze
  • Portabilità dei dati (Art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (l'esportazione CSV è disponibile per i dati delle attività di pulizia)
  • Opposizione (Art. 21) — opporti al trattamento basato sul legittimo interesse

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@agufy.com. Risponderemo entro 30 giorni.

Hai anche il diritto di proporre reclamo all'Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos — AEPD) su www.aepd.es.

Gli utenti residenti in Italia possono inoltre rivolgersi al Garante per la protezione dei dati personali su garanteprivacy.it.

9. Responsabilità del titolare del trattamento

Quando un gestore di struttura utilizza Agufy per gestire i dati degli ospiti sincronizzati da un channel manager collegato, il gestore agisce come Titolare del trattamento per quei dati personali degli ospiti, e Agufy agisce come Responsabile del trattamento ai sensi dell'Art. 28 del GDPR. I gestori di struttura sono responsabili di garantire di disporre di una base giuridica per il trattamento dei dati personali dei propri ospiti e di informarli di conseguenza.

I termini che disciplinano il trattamento dei dati — inclusi la gestione dei sub-responsabili, la notifica delle violazioni, la conservazione dei dati, i diritti di audit e i trasferimenti internazionali — sono stabiliti nel nostro Accordo sul trattamento dei dati, che costituisce parte integrante dei nostri Termini di servizio.

10. Privacy dei minori

Agufy è un servizio business-to-business. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che abbiamo raccolto involontariamente tali dati, contattaci e li elimineremo tempestivamente.

11. Modifiche alla presente informativa

Potremmo aggiornare questa Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o requisiti legali. La data di "Ultimo aggiornamento" in cima verrà modificata di conseguenza. Per modifiche sostanziali, notificheremo gli utenti attivi via email o tramite avviso nell'app.

12. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy:

Email: info@agufy.com
Oggetto: "Richiesta privacy — [tuo nome]"

AGUFY

Gestione delle strutture ricettive per affitti brevi & piccoli hotel.

Prodotto
Funzionalità Prezzi
Account
Accedi Contattaci
Legale
Aviso Legal Informativa sulla privacy Termini di servizio Accordo sul trattamento dei dati Cookie Policy

© 2026 Agufy. Tutti i diritti riservati.