INFORMATIVA SULLA PRIVACY — ALLOGGIATI FACILE

Ultimo aggiornamento: 14 agosto 2026

1. PREMESSA E RUOLI

Alloggiati Facile ("l'App") è uno strumento che consente ai gestori di strutture ricettive e ai locatori di immobili per locazioni brevi ("Gestore") di adempiere all'obbligo di comunicazione delle generalità delle persone alloggiate all'Autorità di Pubblica Sicurezza, previsto dall'art. 109 del TULPS (R.D. 773/1931) e dal D.M. 7 gennaio 2013 (come modificato dal D.M. 16 settembre 2021), tramite il servizio "Alloggiati Web" della Polizia di Stato.

L'App conserva ed elabora i dati SUL DISPOSITIVO dell'utente, con DUE ECCEZIONI, entrambe FACOLTATIVE:

(i) la lettura automatica dei documenti, che invia le fotografie dei documenti al servizio di lettura gestito dallo sviluppatore dell'App — Lizzit Michele, P. IVA IT02996460305, contatto: info@goparse.it ("Sviluppatore") — per la sola estrazione dei dati (v. § 2 lett. b);

(ii) le statistiche d'uso e le segnalazioni di errore, che riguardano l'uso dell'App da parte del GESTORE e non contengono alcun dato degli ospiti. Sono proposte durante la configurazione iniziale, dove il Gestore può accettarle o rifiutarle singolarmente, e restano modificabili in qualsiasi momento in Impostazioni › Privacy e dati (v. § 2 lett. e).

Al di fuori di queste funzioni lo Sviluppatore non riceve né conserva alcun dato degli ospiti.

Ne consegue che:

Il Gestore che non intenda avvalersi del trattamento da parte del fornitore terzo può inserire i dati MANUALMENTE: in tal caso nessuna immagine e nessun dato dell'ospite lascia il dispositivo, se non verso il servizio Alloggiati Web.

2. DATI TRATTATI DALL'APP (SUL DISPOSITIVO)

a) Dati degli ospiti: esclusivamente i dati richiesti dal tracciato Alloggiati Web (data di arrivo, giorni di permanenza, cognome, nome, sesso, data e luogo di nascita, cittadinanza e, per il capogruppo o l'ospite singolo, tipo, numero e luogo di rilascio del documento d'identità). Base giuridica: art. 6(1)(c) GDPR — obbligo legale del Gestore (art. 109 TULPS).

b) Immagini dei documenti d'identità: la funzione di lettura automatica è FACOLTATIVA. Se il Gestore la utilizza, le fotografie dei documenti sono trasmesse su canale cifrato (TLS) al servizio di lettura gestito dallo Sviluppatore, che le elabora come responsabile del trattamento al SOLO FINE di estrarre i dati testuali di cui alla lettera a). Le immagini non sono conservate dal servizio dopo l'elaborazione e non sono utilizzate per addestrare modelli né per alcuna altra finalità. L'accesso al servizio è consentito soltanto alle installazioni dell'App identificate tramite una chiave crittografica generata nel modulo di sicurezza del dispositivo. Le immagini sono conservate dall'App solo temporaneamente, nella memoria cache del dispositivo, e sono ELIMINATE SUBITO DOPO LA LETTURA (e comunque all'uscita dalla funzione o al riavvio dell'App). L'App non archivia le immagini nella galleria né altrove.

Il Gestore, in qualità di Titolare, è tenuto a informare l'ospite di questo trattamento e resta libero di NON avvalersene, inserendo i dati manualmente (v. § 1). Si richiama la Nota di chiarimento del Garante per la protezione dei dati personali del 29 aprile 2026 (doc. web 10244289), secondo cui le copie e le immagini dei documenti d'identità non devono essere conservate dopo l'avvenuta comunicazione: l'App si attiene a questa indicazione eliminando le immagini subito dopo la lettura. Resta in ogni caso rimessa al Gestore, quale Titolare, la valutazione sull'uso di un servizio di estrazione remoto in luogo dell'inserimento manuale, alla luce dei principi di minimizzazione e di necessità (art. 5 GDPR).

c) Dati del Gestore: credenziali di accesso al portale Alloggiati Web (conservate cifrate sul dispositivo e trasmesse al portale della Polizia di Stato per l'autenticazione), dati della struttura ricettiva. La password e la chiave WSKEY non vengono comunicate a nessun altro destinatario; il solo NOME UTENTE, quando il Gestore utilizza la lettura automatica dei documenti fuori dalla modalità demo, accompagna l'autenticazione dell'App presso il servizio di lettura (v. lett. b) al fine esclusivo di identificare l'installazione e poterne revocare l'accesso in caso di abuso.

d) Dati di abbonamento: l'acquisto è gestito da Google Play (Google Ireland Ltd.), titolare autonomo. Lo Sviluppatore riceve da Google soltanto dati d'ordine pseudonimi (es. identificativo dell'ordine), mai dati degli ospiti. Si veda l'informativa privacy di Google.

e) Statistiche d'uso e segnalazioni di errore (FACOLTATIVE): sono proposte al Gestore durante la configurazione iniziale, con due interruttori distinti che restano DISATTIVATI finché non è il Gestore ad attivarli; nessun dato viene raccolto senza quella scelta. Se e solo se il relativo interruttore risulta attivo, l'App invia a Google (Firebase Analytics e Firebase Crashlytics) eventi tecnici sull'uso dell'App e, in caso di malfunzionamento, il punto del programma in cui si è verificato.

Questi dati NON CONTENGONO E NON POSSONO CONTENERE dati degli ospiti: i parametri trasmessi sono esclusivamente valori predefiniti scelti da un elenco chiuso (ad esempio «lettura riuscita», «documento verificato») e conteggi numerici. Nomi, date, luoghi, numeri di documento, immagini, credenziali e messaggi di errore non vengono trasmessi; i messaggi tecnici degli errori sono rimossi dall'App prima dell'invio.

Vengono inoltre trattati un identificativo casuale dell'installazione, il modello del dispositivo, la versione del sistema operativo e dell'App e il Paese ricavato dall'indirizzo IP. NON viene raccolto l'identificativo pubblicitario, non viene svolta alcuna profilazione e non viene effettuata alcuna pubblicità.

Base giuridica: CONSENSO (art. 6(1)(a) GDPR e art. 122 del Codice privacy), prestato separatamente per ciascuna delle due finalità e REVOCABILE IN QUALSIASI MOMENTO dallo stesso interruttore, senza alcuna conseguenza sull'uso dell'App; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Se il consenso non è prestato, le librerie di Google non vengono nemmeno inizializzate e nessun dato viene trasmesso. Alla revoca l'App interrompe immediatamente la raccolta, elimina le segnalazioni non ancora inviate e azzera l'identificativo dell'installazione.

Per questo trattamento lo Sviluppatore agisce come TITOLARE autonomo e Google come RESPONSABILE del trattamento.

Al di fuori delle funzioni descritte nella presente informativa, l'App NON utilizza strumenti di analisi (analytics), segnalazione di errori o altri strumenti di tracciamento; in nessun caso vengono svolte profilazione o pubblicità.

3. FINALITÀ E DESTINATARI

I dati degli ospiti sono trattati al solo fine dell'adempimento dell'obbligo di comunicazione all'Autorità di Pubblica Sicurezza e sono trasmessi, a cura del Gestore, al servizio Alloggiati Web (https://alloggiatiweb.poliziadistato.it) tramite connessione cifrata (TLS).

Gli unici destinatari sono:

TRASFERIMENTO EXTRA-UE: i DATI DEGLI OSPITI non sono MAI trasferiti al di fuori dello Spazio economico europeo. Le immagini dei documenti sono elaborate esclusivamente su infrastruttura gestita direttamente dallo Sviluppatore e situata nell'Unione europea; non sono comunicate a fornitori terzi di servizi di intelligenza artificiale.

I soli dati che possono essere trattati anche al di fuori dello SEE sono i dati tecnici di cui al § 2 lett. e, e unicamente se il Gestore ha attivato le relative funzioni: tale trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (clausole contrattuali tipo adottate dalla Commissione europea e misure supplementari di Google; copia delle clausole è consultabile su https://firebase.google.com/terms/data-processing-terms o può essere richiesta a info@goparse.it). Il Gestore che intenda evitare qualsiasi trasferimento extra-SEE può semplicemente lasciare disattivati i due interruttori.

Al di fuori di quanto sopra l'App NON effettua altri trasferimenti e non comunica i dati a nessun altro destinatario.

4. CONSERVAZIONE E CANCELLAZIONE

5. DIRITTI DEGLI INTERESSATI (OSPITI)

Gli ospiti possono esercitare i diritti di cui agli artt. 15–22 GDPR NEI CONFRONTI DEL GESTORE, ai recapiti indicati nell'informativa consegnata al check-in. Si precisa che: (i) la raccolta e la trasmissione dei dati costituiscono un OBBLIGO LEGALE del Gestore, cui l'ospite non può opporsi (il rifiuto di fornire i dati comporta l'impossibilità di alloggiare, art. 109 TULPS); (ii) il diritto alla cancellazione non si applica finché il trattamento è necessario all'adempimento dell'obbligo legale (art. 17(3)(b) GDPR); (iii) per i dati già trasmessi, le richieste vanno rivolte al Ministero dell'Interno. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

5-BIS. DIRITTI DEL GESTORE VERSO LO SVILUPPATORE

Per i dati tecnici di cui al § 2 lett. e (statistiche d'uso e segnalazioni di errore), di cui lo Sviluppatore è titolare, il Gestore può esercitare nei suoi confronti i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@goparse.it, e può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Poiché tali dati sono associati a un identificativo casuale dell'installazione e non all'identità del Gestore, lo Sviluppatore potrebbe non essere in grado di ricondurli a chi presenta la richiesta (art. 11 GDPR); restano in ogni caso pienamente disponibili la revoca del consenso e l'azzeramento dell'identificativo direttamente dall'App (Impostazioni › Privacy e dati).

6. SICUREZZA

I dati sono conservati sul dispositivo in forma CIFRATA (chiavi protette dall'Android Keystore), trasmessi solo su canali cifrati (TLS), esclusi dai backup e protetti nelle schermate recenti. Le immagini dei documenti non vengono mai salvate in modo permanente: restano nella sola memoria cache per il tempo della lettura e sono poi eliminate. Si raccomanda al Gestore di proteggere il dispositivo con blocco schermo.

7. NOTA SULLA VERIFICA DELL'IDENTITÀ

La scansione dei documenti è esclusivamente un ausilio all'inserimento dei dati. Resta obbligo del Gestore verificare di persona (de visu) la corrispondenza tra il documento e l'ospite, secondo gli orientamenti dell'autorità di pubblica sicurezza e della giurisprudenza amministrativa.

8. MODIFICHE

Eventuali modifiche alla presente informativa saranno segnalate nell'App.