Ospikey è in fase di lancio: l'invio automatico a SES.Hospedajes è in prova con il Ministero dell'Interno e si attiverà a breve.
Server nell'UE · Privacy fin dalla progettazione · Dati cifrati
I dati dei tuoi ospiti, protetti fin dalla progettazione
Un documento d'identità è un dato ad alto rischio. Lo proteggiamo fin dalla progettazione, non come un'aggiunta.
-
Server nell'UE Hetzner, Germania
-
Dati sensibili cifrati Documenti, firme e credenziali SES
-
Foto cancellate a 30 giorni Dopo la partenza, in automatico
-
Verifica in due passaggi Con app o codice via email
Quattro pilastri
Come proteggiamo i dati
Ogni documento, firma e dato anagrafico passa da misure pensate per dati ad alto rischio.
-
Server nell'UE
Server e fornitori nell'Unione europea
Il servizio gira su server Hetzner in Germania: database, file e backup. Le email automatiche partono con Brevo, in Francia. Non trasferiamo dati fuori dallo Spazio economico europeo.
- Database, file e backup in Germania (Hetzner)
- Email automatiche con Brevo, in Francia
- Accordo sul trattamento dei dati (art. 28 GDPR) con ogni fornitore
-
Cifratura
Dati sensibili cifrati
Dati d'identità, firme, foto dei documenti e credenziali di SES.Hospedajes sono salvati cifrati con libsodium. Ogni tipo di dato ha la sua chiave, conservata fuori dal database.
- Connessioni solo in HTTPS, con HSTS
- Password salvate con Argon2id
- Nessun dato personale nei log tecnici
-
Pochi dati
Solo i dati necessari, cancellati in automatico
Raccogliamo i dati richiesti dal Real Decreto 933/2021. Le foto dei documenti sono facoltative: si chiedono solo se attivi la funzione e si cancellano 30 giorni dopo la partenza.
- Dati degli ospiti cancellati 3 anni dopo la partenza, come chiede la legge
- Foto ripulite dai metadati, posizione GPS compresa
- Lettura del documento sul telefono: l'immagine della fotocamera non arriva ai nostri server
-
Accessi
Verifica in due passaggi e permessi
Ogni persona del team ha il suo utente, con password e verifica in due passaggi: app di autenticazione, codice via email o codici di backup. Chi non ha ancora attivato l'app riceve un codice via email per le azioni delicate.
- Ruoli e alloggi: ognuno vede solo ciò che gli assegni
- Per vedere un documento o cambiare le credenziali SES serve di nuovo il codice
- Password controllate contro quelle già trapelate
Dietro le quinte
Separazione tra clienti e invio alle autorità
Oggi inviamo a SES.Hospedajes (Spagna). Ecco come funziona dentro.
-
Ogni cliente vede solo i suoi dati
PostgreSQLLa separazione è nel codice e anche nel database stesso (Row Level Security di PostgreSQL), ed è verificata da test automatici.
- Row Level Security: il database stesso filtra le righe di ogni cliente
- Test automatici: verificano che un cliente non veda i dati di un altro
- Permessi per alloggio: anche nel tuo team ognuno vede solo gli alloggi che gli assegni
Separazione nel codice e nel database -
Invio a SES.Hospedajes
Real Decreto 933/2021Codice arrendador, utente e password del servizio web sono salvati cifrati: la password non si rimostra mai e per cambiarli serve la verifica in due passaggi. Se il servizio del Ministero non risponde, l'invio viene ripetuto più tardi.
- Credenziali cifrate: codice arrendador, utente e password del servizio web
- Nuovi tentativi: dopo 1, 2, 5, 10 e 30 minuti, poi ogni ora, senza duplicati
- Ricevuta salvata: lotto e codice di comunicazione restano con la prenotazione
Spagna · tutti i piani -
Registro delle attività
Registro di auditOgni azione sensibile, come aprire la foto di un documento o cambiare le credenziali SES, resta nel registro di audit: chi, cosa, quando e da quale IP. Il registro non si può modificare e non contiene dati personali.
- Chi, cosa, quando: utente, azione, data e indirizzo IP di ogni azione sensibile
- Non modificabile: il database rifiuta modifiche e cancellazioni del registro
- Senza dati personali: nel registro non finiscono i dati degli ospiti
Ogni riga collegata alla precedente
In arrivo Portogallo (SIBA) Italia (Alloggiati Web)
Il nostro modello
I tuoi ospiti sono i tuoi ospiti. Non vendiamo i loro dati.
Ospikey vive degli abbonamenti degli host. Non usiamo i dati degli ospiti per fini nostri, non facciamo profilazione e non li cediamo a nessuno a fini commerciali.
-
Niente pubblicità agli ospiti
Nell'app di check-in non ci sono banner, offerte né email promozionali.
-
Nessuna cessione
Condividiamo i dati dei viaggiatori solo con SES.Hospedajes, per conto tuo, e con i fornitori che ci aiutano a prestare il servizio.
-
Nessun cookie nel sito
Il sito pubblico non usa cookie né strumenti di analisi o pubblicità, e non carica risorse di terzi.
Ruoli chiari
Chi fa cosa
Per il GDPR tu sei il titolare del trattamento dei dati dei tuoi ospiti e Ospikey è il responsabile che li tratta per tuo conto.
-
Responsabile del trattamento (art. 28)
Cosa fa Ospikey
Tratta i dati dei tuoi ospiti solo secondo le tue istruzioni: le Condizioni d'uso e le impostazioni che scegli nel pannello.
- Sicurezza: Protegge i dati con le misure di questa pagina
- Cancellazione: Cancella foto e dati alle scadenze previste
- Violazioni: Ti avvisa senza ritardo in caso di violazione dei dati
- Richieste degli ospiti: Ti aiuta a rispondere alle richieste degli ospiti
-
Titolare del trattamento
Cosa resta a te
Per la legge sei tu a registrare i viaggiatori: Ospikey ti aiuta, ma l'obbligo resta tuo.
- Utenti personali: Dai a ogni collaboratore il suo utente: un account non si condivide
- Credenziali SES: Non condividere le credenziali di SES.Hospedajes in chat o su fogli di calcolo
- Esito degli invii: Controlla nel pannello l'esito degli invii
- Richieste degli ospiti: Rispondi alle richieste degli ospiti sui loro dati; noi ti aiutiamo
Domande frequenti
Domande su sicurezza e GDPR
Conservazione, ruoli, cifratura: le risposte alle domande più frequenti.
Ospikey firma un accordo sul trattamento dei dati?
Sì. L'accordo sul trattamento dei dati (art. 28 GDPR) è la sezione 20 delle Condizioni d'uso, che accetti quando ti registri: non c'è niente da firmare a parte.
Cosa succede se SES.Hospedajes non risponde?
L'invio resta in coda e viene ripetuto più tardi in automatico. Nel pannello vedi lo stato di ogni comunicazione e, se un dato è sbagliato, quale correggere.
Le foto dei documenti restano salvate per sempre?
No. Sono facoltative, si chiedono solo se attivi la funzione e si cancellano in automatico 30 giorni dopo la partenza. Nel frattempo sono cifrate e ogni apertura viene registrata.
Chi del mio team vede i dati degli ospiti?
Solo chi ha il permesso giusto e solo per gli alloggi che gli assegni. Per vedere i documenti serve anche di nuovo il codice della verifica in due passaggi.
La lettura del documento con la fotocamera è sicura?
Sì. La lettura avviene sul telefono stesso: l'immagine della fotocamera non viene inviata ai nostri server. Si compilano solo i campi, che l'ospite controlla prima di inviare.
Un ospite chiede di cancellare i suoi dati: cosa faccio?
La richiesta spetta a te, che sei il titolare. Ricorda che la legge spagnola chiede di conservare i dati dei viaggiatori per 3 anni: dal pannello puoi consultarli e correggerli, e per il resto ti aiutiamo noi.
Il primo anno gratis per chi si registra entro il 1 dicembre 2026.
Il check-in dei tuoi ospiti, in buone mani
Inizi in pochi minuti. Hai una domanda sulla sicurezza? Scrivici.
- Server in Germania (Hetzner)
- Secondo codice per le azioni delicate
- Foto dei documenti cancellate dopo 30 giorni