Informativa ai sensi degli artt. 13–14 GDPR
Come trattiamo i dati personali.
Aggiornamento: 1 ottobre 2026
Titolare e contatti
il soggetto che esercita l’attività ricettiva Le Mole – Dimora nel Borgo, con sede in Via dei Molini 38, 67069 Tagliacozzo (AQ). Per richieste relative ai dati personali: info@lemoletagliacozzo.it.
Prenotazioni e richieste
Nome, recapiti, date, numero degli ospiti e messaggi servono a rispondere alle richieste, elaborare preventivi e gestire il soggiorno. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e del contratto (art. 6.1.b GDPR). La casella nel modulo attesta la lettura dell’informativa: non è un consenso al marketing. Senza i dati necessari non possiamo gestire la richiesta. Le note sono facoltative: non inserire dati sanitari o altre informazioni sensibili.
Identificazione e documenti degli ospiti
I dati necessari all’identificazione e alle comunicazioni alle autorità sono trattati per obbligo legale (art. 6.1.c GDPR; art. 109 TULPS). Il caricamento anticipato delle fotografie è una modalità organizzativa del check-in: puoi contattare la struttura per concordare l’identificazione senza caricamento online. Non inviare documenti a Red o per email.
Le fotografie sono conservate in uno spazio riservato e accessibili ai gestori autorizzati. Le copie dei documenti vengono cancellate nel minor tempo possibile. Se l’operazione fallisce, il gestionale segnala la necessità di ripeterla. La registrazione tempestiva di entrambe le ricevute da parte dei gestori è necessaria per attivare questo passaggio. Le copie non sono destinate a un archivio permanente, al marketing o all’apprendimento di Red.
La ricevuta Alloggiati Web è distinta dalle immagini dei documenti ed è conservata per cinque anni. Gli adempimenti statistici e fiscali riguardano i dati richiesti dalle rispettive norme; non giustificano la conservazione delle fotografie dei documenti.
Red e Guest Area
Red è un assistente automatico. Il contenuto della chat e il contesto necessario del soggiorno sono utilizzati per rispondere e, quando necessario, consentire l’intervento dei gestori. La base giuridica è la gestione della richiesta o del soggiorno (art. 6.1.b GDPR); i controlli contro abusi rispondono al legittimo interesse alla sicurezza del servizio (art. 6.1.f).
La memoria persistente delle preferenze personali è disattivata: Red non utilizza il profilo relativo a mobilità, alimentazione e note familiari per personalizzare le risposte. L’apprendimento automatico dai messaggi degli ospiti è disattivato. Non inserire informazioni su salute, disabilità, convinzioni religiose o altre categorie particolari di dati: il semplice invio di un messaggio non equivale a un consenso esplicito al loro trattamento. Per esigenze particolari contatta direttamente la struttura, che dovrà valutare i soli dati necessari e la base giuridica appropriata.
Le conversazioni ordinarie sono eliminate dal database dopo 90 giorni dalla data di ciascun messaggio mediante la procedura periodica di pulizia; non vengono creati nuovi archivi annuali. Gli archivi precedenti vengono eliminati alla scadenza già prevista o entro 90 giorni dalla loro archiviazione, se precedente. Eventuali comunicazioni inoltrate ai gestori e pratiche relative a contestazioni hanno una gestione separata. Puoi chiedere la cancellazione anticipata, ove compatibile con obblighi e diritti applicabili.
Per alcune risposte viene utilizzata l’API OpenAI, alla quale possono essere trasmessi messaggio, contesto della conversazione e informazioni del soggiorno necessarie alla risposta. Le richieste dell’applicazione impostano store: false: ciò non costituisce una garanzia di assenza di ogni conservazione tecnica da parte del fornitore.
Comunicazioni statistiche ISTAT / SITRA Abruzzo
I dati sul movimento degli ospiti (arrivi, partenze, presenze e caratteristiche statistiche richieste) sono trattati per adempiere agli obblighi di rilevazione statistica, ai sensi dell’art. 6.1.c GDPR, e comunicati attraverso il sistema regionale SITRA alla Regione Abruzzo e agli enti competenti nella rilevazione ISTAT. Questa finalità è distinta dalla pubblica sicurezza: restano disponibili i soli dati necessari all’adempimento statistico e le relative ricevute, senza trattenere per questo le fotografie dei documenti. I dati acquisiti esclusivamente per Alloggiati Web devono essere eliminati dopo la comunicazione; gli eventuali dati utilizzati anche per finalità contrattuali o statistiche devono avere una distinta giustificazione.
Fornitori e destinatari
L’infrastruttura del sito utilizza OpenAI Sites e servizi Cloudflare (elaborazione, database D1 e spazio file R2). Il codice utilizza Resend per le email transazionali e OpenAI per le risposte automatiche. La casella di contatto usa OVH/Zimbra e l’inoltro alle caselle Gmail dei gestori. Le comunicazioni WhatsApp, quando utilizzate, transitano attraverso Meta/WhatsApp. I pagamenti PayPal sono gestiti da PayPal; per i bonifici intervengono gli istituti bancari. Le autorità di pubblica sicurezza, gli enti statistici e gli altri destinatari previsti dalla legge ricevono i dati di propria competenza.
I ruoli dei fornitori dipendono dal servizio e dai rispettivi contratti: i soggetti che operano per conto del titolare devono essere disciplinati ai sensi dell’art. 28 GDPR; i soggetti che determinano autonomamente finalità e mezzi operano come titolari autonomi. Per informazioni aggiornate su ragioni sociali, subfornitori, localizzazione, eventuali trasferimenti fuori dallo SEE e garanzie applicabili puoi contattare il titolare. I collegamenti a siti esterni sono soggetti alle informative dei rispettivi gestori.
Conservazione degli altri dati
I dati contrattuali, contabili e fiscali soggetti all’obbligo ordinario di conservazione sono mantenuti per dieci anni, fatte salve disposizioni specifiche e controversie. Per richieste non seguite da prenotazione, messaggi email, dati di registrazione e log non esiste ancora un unico termine automatico verificato: puoi chiedere al titolare il termine applicabile e la cancellazione dei dati non più necessari. Questa informativa non presenta come operative cancellazioni che il sistema non ha ancora implementato.
Memorie sul dispositivo
La lingua della Guest Area (le-mole-lang), il collegamento per riaprire l’area ospiti (le-mole-guest-path) e l’identificativo della chat pubblica (le-mole-red-session) sono salvati nel browser. Il collegamento ospite è riservato: evita dispositivi condivisi. Queste memorie restano fino alla cancellazione dei dati del sito nel browser; la scadenza dell’accesso al soggiorno è verificata separatamente dal server. Il gestionale usa inoltre una bozza locale dei prezzi. Vedi la Cookie policy.
Videosorveglianza e verifica dell’arrivo
Le telecamere esterne riprendono soltanto gli accessi alla struttura. La telecamera situata nell’androne interno è puntata sull’accesso e registra l’ingresso degli ospiti, senza riprendere gli ambienti del soggiorno. Tutte le telecamere sono prive di registrazione audio. La videosorveglianza richiede un’informativa separata e un cartello visibile prima di entrare nell’area ripresa. Posizione, finalità, registrazione audio, durata effettiva, accessi e servizi cloud devono corrispondere alla configurazione dell’impianto. La presente informativa del sito non sostituisce il cartello e non attesta le impostazioni delle telecamere. La verifica dell’identità all’arrivo è distinta dalla registrazione di immagini per sicurezza.
Marketing separato
La richiesta di preventivo, la prenotazione, l’accesso alla Guest Area e la chat non costituiscono adesione a campagne promozionali. Un eventuale futuro consenso al marketing sarà facoltativo, specifico, separato e revocabile, senza condizionare il soggiorno o l’assistenza.
Diritti e reclami
Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dagli artt. 15–22 GDPR, scrivendo al titolare. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste relative ai minori devono essere presentate da chi esercita la responsabilità genitoriale o ne ha titolo.