Informativa sulla Privacy
ConSergio.ai — DevInterface srl Versione 2.1 · Ultimo aggiornamento: 2 ottobre 2026 · In vigore dal: 2 ottobre 2026
La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come DevInterface srl tratta i dati personali nell’ambito del servizio ConSergio.ai e del sito web correlato. Sostituisce la versione 1.1, in vigore dal 3 settembre 2026.
1. Titolare del trattamento
DevInterface srl Via Guglielmo Marconi 20, 37012 Bussolengo (VR), Italia P. IVA 04080300231 E-mail: [email protected]
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà di cui all’art. 37 GDPR.
2. A chi si rivolge questa Informativa
La presente Informativa si rivolge a:
- le strutture ricettive che sottoscrivono o valutano ConSergio.ai, e le persone fisiche che agiscono per loro conto;
- gli Utenti Staff delle strutture, per quanto riguarda le comunicazioni di servizio e la sicurezza della piattaforma;
- i partner del programma di segnalazione di ConSergio.ai e le persone che operano per loro conto;
- i visitatori del sito web di ConSergio.ai;
- chi utilizza la web app per gli ospiti, limitatamente agli strumenti di misurazione di cui all’art. 9.
Sei un ospite, hai prenotato presso una struttura o hai scritto al suo assistente sul sito? Se hai inquadrato un QR code in camera, hai effettuato o richiesto una prenotazione, hai compilato il pre check-in online o hai usato l’assistente presente sul sito web di una struttura, i tuoi dati sono trattati dalla struttura, che ne è il Titolare del trattamento. DevInterface interviene unicamente come fornitore tecnologico, per conto della struttura. L’informativa che ti riguarda è quella resa disponibile dalla struttura — all’interno della web app, sul suo sito web o nel modulo di pre check-in — ed è alla struttura che devi rivolgerti per esercitare i tuoi diritti. La presente Informativa non disciplina quel trattamento, salvo quanto indicato all’art. 9 per la misurazione dell’uso della web app.
3. Ruoli: chi tratta cosa
Occorre distinguere due piani di trattamento.
| DevInterface è… | Documento di riferimento | |
|---|---|---|
| Dati delle strutture clienti (account, contatti, fatturazione, utilizzo della piattaforma, sicurezza) e dei partner | Titolare del trattamento | La presente Informativa |
| Dati degli ospiti in camera (Modulo Concierge: richieste, conversazioni, sondaggi, nome ed eventuali dati di soggiorno) | Responsabile del trattamento per conto della struttura, che ne è Titolare | Accordo sul Trattamento dei Dati (DPA), art. 3.2 |
| Dati dei prenotanti e dei visitatori del sito della struttura (Modulo Reservations e Widget: prenotazioni, recapiti, richieste, conversazioni) | Responsabile del trattamento per conto della struttura | DPA, art. 3.3 |
| Dati d’identità degli alloggiati (Funzione Pre check-in e Alloggiati Web) | Responsabile del trattamento per conto della struttura; la Polizia di Stato ne è destinataria per legge | DPA, art. 3.4 |
| Dati di navigazione nella web app per gli ospiti, raccolti con consenso tramite strumenti di misurazione | Titolare del trattamento | La presente Informativa, art. 9 |
Per i dati degli Utenti Staff trattati all’interno della piattaforma (account, ruoli, permessi, log delle azioni) DevInterface opera quale Responsabile per conto della struttura. Opera invece quale Titolare per le comunicazioni di servizio, l’assistenza e la sicurezza della piattaforma.
4. Categorie di dati trattati
- Dati di registrazione e account: nome e cognome, ruolo, indirizzo e-mail, lingua, denominazione e dati della struttura, credenziali in forma non reversibile, indirizzo IP e user agent al momento della registrazione, eventuale codice di segnalazione utilizzato.
- Prova dell’accettazione dei documenti contrattuali: utente, versione del documento, data e ora, indirizzo IP e user agent.
- Dati di fatturazione: ragione sociale, indirizzo, partita IVA e codice fiscale, codice destinatario, storico delle fatture e dei pagamenti. Non trattiamo dati di carte di pagamento, che sono raccolti direttamente dal fornitore di servizi di pagamento.
- Dati dei partner: ragione sociale, recapiti, codice di segnalazione, dati degli utenti che accedono al pannello partner, clienti attribuiti e relative provvigioni.
- Dati di utilizzo e tecnici: log di accesso, indirizzo IP, marca temporale, tipo di dispositivo e di browser, azioni compiute nel pannello di gestione, iscrizioni alle notifiche push del pannello.
- Dati di consumo del Servizio: metriche relative all’utilizzo delle funzionalità e delle risorse di intelligenza artificiale, impiegate per la fatturazione, il monitoraggio dei costi e il dimensionamento tecnico.
- Contenuti caricati dalla struttura: descrizioni dei servizi, immagini, documenti, tariffe e altri materiali informativi. Tali contenuti non dovrebbero contenere dati personali; qualora ne contengano, restano di responsabilità della struttura.
- Comunicazioni: contenuto delle richieste di assistenza, di preventivo o di informazioni inviate a DevInterface.
- Dati di navigazione e di misurazione: raccolti secondo quanto indicato all’art. 9, inclusi, per la misurazione delle campagne pubblicitarie e solo con il consenso pubblicitario, l’impronta crittografica dell’indirizzo e-mail di chi si registra al Servizio o compila il modulo contatti del sito, gli identificativi dei cookie pubblicitari e, per il modulo contatti, l’indirizzo IP e il browser in uso.
5. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio, gestione dell’account e assistenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Fatturazione, gestione dei pagamenti e del consumo extra | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Gestione del programma partner e del programma «Invita un amico», incluse attribuzione dei clienti e calcolo di provvigioni e premi | Esecuzione del contratto con il partner o con il cliente (art. 6.1.b GDPR) |
| Adempimenti fiscali, contabili e di conservazione documentale | Obbligo legale (art. 6.1.c GDPR) |
| Prova dell’accettazione dei documenti contrattuali | Legittimo interesse (art. 6.1.f GDPR) |
| Sicurezza della piattaforma, prevenzione di abusi, invii automatizzati e frodi, integrità dei dati | Legittimo interesse (art. 6.1.f GDPR) |
| Miglioramento del Servizio, analisi tecniche e monitoraggio dei costi | Legittimo interesse (art. 6.1.f GDPR) |
| Misurazione statistica dell’uso del sito, del pannello e della web app per gli ospiti | Consenso, revocabile in ogni momento (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) |
| Misurazione dell’efficacia delle campagne pubblicitarie | Consenso, revocabile in ogni momento (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003) |
| Comunicazioni di servizio (avvisi tecnici, modifiche contrattuali, soglie di consumo) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio di comunicazioni commerciali su prodotti e servizi analoghi a clienti esistenti | Legittimo interesse, con facoltà di opposizione in ogni momento (art. 6.1.f GDPR e art. 130 comma 4 D.Lgs. 196/2003) |
| Invio di newsletter e comunicazioni promozionali a soggetti non clienti | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) |
Il conferimento dei dati di registrazione e fatturazione è necessario per l’attivazione e l’erogazione del Servizio: il mancato conferimento ne impedisce la fruizione. Il conferimento dei dati per finalità promozionali e il consenso agli strumenti di misurazione sono facoltativi e non condizionano l’uso del Servizio.
6. Modalità del trattamento e decisioni automatizzate
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, e sono accessibili unicamente al personale autorizzato.
DevInterface non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’art. 22 GDPR.
7. Fornitori terzi
Per erogare il Servizio, DevInterface si avvale dei seguenti fornitori, che trattano dati personali per suo conto in qualità di responsabili, salvo dove diversamente indicato:
| Fornitore | Attività | Ubicazione |
|---|---|---|
| Contabo GmbH | Hosting dell’infrastruttura applicativa, del database e dell’indice vettoriale | Germania (UE) |
| Amazon Web Services (S3) | Archiviazione di file, immagini e documenti; conservazione dei backup | Italia — regione Europa (Milano), eu-south-1 |
| OpenAI | Generazione delle risposte dell’assistente e del Widget, embedding, traduzione dei contenuti su richiesta del personale, domande dei sondaggi | USA |
| Postmark (gruppo ActiveCampaign) | Invio delle e-mail di servizio e delle e-mail inviate per conto delle strutture | USA |
| Cloudflare, Inc. | Distribuzione e protezione del traffico; verifica anti-automazione sui moduli di registrazione, di recupero password e di richiesta di prenotazione | Rete globale, con sede negli USA |
| Stripe | Gestione dei pagamenti, degli abbonamenti e della fatturazione. Per i dati relativi agli strumenti di pagamento Stripe opera quale titolare autonomo, secondo la propria informativa | UE / USA |
| Slack Technologies | Notifiche operative interne al personale di DevInterface, limitate a fatti relativi agli account e alle strutture clienti (denominazione, indirizzo, recapiti del titolare) e a segnalazioni tecniche d’errore; nessun dato di ospiti, prenotanti o visitatori | USA |
| Google (Maps Platform) | Geolocalizzazione dell’indirizzo della struttura e ricerca di luoghi per l’assistente; non riceve dati identificativi degli ospiti | USA |
| Google (Tag Manager e Analytics) | Misurazione statistica dell’uso del sito, del pannello e della web app per gli ospiti, solo previo consenso | USA |
| Meta Platforms Ireland | Misurazione delle conversioni delle campagne pubblicitarie, solo previo consenso pubblicitario. Opera quale contitolare o titolare autonomo secondo i propri termini | Irlanda (UE) / USA |
| iubenda | Gestione del banner e delle preferenze di consenso ai cookie | Italia (UE) |
L’indice vettoriale utilizzato dall’assistente AI è ospitato in modalità self-hosted sull’infrastruttura sopra indicata e non comporta il ricorso a un fornitore ulteriore.
L’elenco aggiornato dei fornitori che trattano dati per conto delle strutture clienti è riportato nell’Allegato B del DPA. I dati possono inoltre essere comunicati a consulenti fiscali, legali e contabili, e alle autorità competenti nei casi previsti dalla legge.
8. Trasferimenti verso paesi terzi
I dati primari e i backup sono ospitati in Unione Europea. Comportano un trasferimento verso un paese terzo, o la possibilità di un accesso da un paese terzo, i trattamenti affidati ai fornitori indicati all’art. 7 come stabiliti negli Stati Uniti: l’elaborazione tramite il fornitore del modello di intelligenza artificiale, l’invio delle e-mail, i servizi di rete e di protezione, le notifiche interne e gli strumenti di misurazione. Tali trasferimenti sono assistiti da adeguate garanzie ai sensi del Capo V del GDPR (Clausole Contrattuali Standard e, ove applicabile, EU-US Data Privacy Framework). Copia delle garanzie adottate può essere richiesta all’indirizzo indicato all’art. 1.
9. Cookie e strumenti di misurazione
9.1 Il sito, il pannello e la web app per gli ospiti utilizzano per impostazione predefinita i soli cookie e le sole memorie locali tecnici necessari al funzionamento, all’autenticazione e alla memorizzazione delle preferenze, che non richiedono consenso.
9.2 Il contenitore di Google Tag Manager è caricato in ogni caso, e riceve l’indirizzo IP e i dati tecnici del browser di chi visita. Gli strumenti di misurazione statistica (Google Analytics) e di misurazione pubblicitaria (tra cui la Conversions API di Meta) che esso governa sono disattivati di default e attivati, tramite Google Consent Mode, solo previo consenso, espresso e revocabile in ogni momento tramite il banner e il pannello di gestione delle preferenze forniti da iubenda. Senza consenso pubblicitario non è inviato a Meta alcun evento.
9.3 Web app per gli ospiti. Il banner di consenso è mostrato anche nella web app aperta dagli ospiti tramite QR code. Con il consenso, DevInterface rileva, quale titolare autonomo, dati di navigazione relativi all’uso della web app (pagine visitate, dispositivo, provenienza), al solo fine di misurare e migliorare il Servizio. Tali strumenti non ricevono il contenuto delle richieste, delle conversazioni né dei soggiorni, e non sono caricati nel modulo di pre check-in né nel Widget installato sui siti delle strutture. I dati di navigazione degli ospiti sono misurati negli stessi strumenti usati per il sito di ConSergio.ai, e DevInterface non li utilizza per finalità pubblicitarie.
9.4 Il pannello per le strutture può memorizzare nel browser le preferenze relative alle notifiche. Il Widget installato sui siti delle strutture non utilizza cookie di misurazione o di profilazione: conserva nella memoria di sessione del browser un identificativo di conversazione, per conto della struttura.
10. Periodo di conservazione
| Categoria di dati | Conservazione |
|---|---|
| Dati di account e configurazione | Per la durata del rapporto contrattuale, inclusi i periodi in cui le strutture restano senza abbonamento attivo, e fino alla chiusura dell’Account; sono cancellati alla data comunicata con la programmazione della chiusura, non prima di 30 giorni, e permangono nei backup per non oltre 7 giorni. Restano salvi i periodi indicati di seguito |
| Prova dell’accettazione dei documenti contrattuali | Per la durata del rapporto e fino alla scadenza dei termini di prescrizione dei diritti che ne derivano |
| Dati e documenti di fatturazione | 10 anni dalla registrazione contabile, per obbligo di legge |
| Dati dei partner e delle provvigioni | Per la durata del rapporto con il partner e, per i dati contabili, 10 anni |
| Registro delle azioni nel pannello | Secondo la durata dello storico del Piano della struttura (30, 365 o 730 giorni); l’indirizzo IP è rimosso dopo 90 giorni |
| Log tecnici dei server | A rotazione, e comunque non oltre 6 mesi, salvo estensione per il tempo necessario all’accertamento e alla gestione di incidenti di sicurezza |
| Metriche di consumo del Servizio | Per la durata del rapporto; successivamente conservate in forma aggregata e anonima |
| Richieste di assistenza e comunicazioni | 24 mesi dalla chiusura della richiesta |
| Dati trattati per finalità promozionali | Fino a opposizione o revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultimo contatto |
| Dati degli strumenti di misurazione | Secondo le impostazioni degli strumenti indicate nel pannello delle preferenze di consenso |
| Dati necessari alla difesa di un diritto | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
I dati degli ospiti, dei prenotanti e dei visitatori dei siti delle strutture sono conservati secondo i termini stabiliti dalla struttura entro i limiti del Piano sottoscritto e degli obblighi di legge, come descritto per ciascun modulo all’art. 12 del DPA e nei Termini di Servizio.
11. Diritti degli interessati
L’interessato può esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse — inclusa l’opposizione alle comunicazioni commerciali — nonché il diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente. Il consenso agli strumenti di misurazione si revoca in ogni momento dal pannello delle preferenze di consenso.
Le richieste possono essere inoltrate a [email protected]. DevInterface fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza abituale o del luogo della presunta violazione.
Richieste provenienti da ospiti, prenotanti e visitatori dei siti delle strutture. Per i dati trattati da DevInterface in qualità di Responsabile per conto delle strutture, le richieste devono essere rivolte alla struttura interessata, che ne è il Titolare. Qualora una richiesta pervenga direttamente a DevInterface, questa la trasmette senza ritardo alla struttura competente, assistendola secondo quanto previsto dal DPA.
12. Modifiche all’Informativa
La presente Informativa può essere aggiornata per adeguarla a modifiche normative, a provvedimenti delle autorità di controllo o all’evoluzione del Servizio. La versione vigente è sempre disponibile all’interno del Servizio e sul sito, con indicazione della data di ultimo aggiornamento. Le modifiche rilevanti sono comunicate ai clienti con ragionevole preavviso.
Presa visione. Il presente documento si intende preso in visione dal Cliente mediante spunta dell’apposita casella da parte del titolare dell’Account, in fase di registrazione al Servizio o, per i Clienti già registrati, nel pannello di gestione. Vengono conservati identificativo utente, versione del documento, data e ora, indirizzo IP e user agent.
DevInterface srl — Informativa sulla Privacy ConSergio.ai — Versione 2.1