Privacy Policy

1. Titolare del trattamento

Kirina è un servizio offerto da CriptaLab. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci a privacy@kirina.it.

Per i dati trattati tramite l'Assistente AI per gli ospiti(sezione 5), il titolare del trattamento è l'host che attiva la funzione per la propria struttura; Kirina agisce come responsabile del trattamento per suo conto.

2. Dati raccolti

Per host e imprese di pulizia (utenti registrati):

• Email e password — per l'autenticazione dell'account
• Nome e telefono — per identificare host, ditte e addetti alle pulizie
• Partita IVA e ragione sociale (solo ditte) — per la verifica dell'impresa tramite il sistema europeo VIES
• Indirizzo e caratteristiche delle proprietà — per l'organizzazione delle pulizie e, se attivato, l'assistente ospiti
• Informazioni della casa (knowledge base: Wi-Fi, regole, parcheggio, contatti di emergenza) — inserite dall'host per l'assistente ospiti
• Date di check-in/check-out — sincronizzate via iCal, senza nomi o contatti degli ospiti
• Foto delle pulizie e delle proprietà — caricate come conferma del lavoro svolto o per gli annunci del marketplace
• Recensioni e annunci del marketplace— se pubblichi una recensione, viene mostrata pubblicamente con il tuo nome in forma abbreviata (es. "Mario R."); se sei una ditta con un annuncio, il nome dell'impresa e l'email di contatto che hai indicato sono visibili pubblicamente nel marketplace
• Dati di pagamento — gestiti interamente da Stripe; Kirina non conserva numeri di carta
• Impronta tecnica del dispositivo alla registrazione — valori hash (mai dati grezzi) derivati da caratteristiche del browser, usati esclusivamente per prevenire abusi del periodo di prova (sezione 6)

Per gli ospiti delle strutture (senza account):

• Messaggi inviati all'Assistente AI — il testo delle conversazioni nella chat ospiti (sezione 5)

3. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR) — dati di account, proprietà, pulizie, pagamenti
• Legittimo interesse (art. 6.1.f) — prevenzione degli abusi del periodo di prova (impronta del dispositivo), sicurezza del servizio
• Esecuzione del contratto dell'host e legittimo interesse dell'ospite — assistenza durante il soggiorno tramite l'Assistente AI

4. Servizi di terze parti

Utilizziamo i seguenti fornitori, ciascuno vincolato da un accordo di trattamento dati (DPA):

• Supabase — database, autenticazione e archiviazione file, in datacenter UE (Irlanda, eu-west-1)
• Cloudflare — hosting applicativo ed edge network (certificata Data Privacy Framework UE-USA)
• Stripe — pagamenti e fatturazione abbonamenti (certificata Data Privacy Framework)
• Resend — invio email transazionali e di notifica (fornitore USA, trasferimento coperto da clausole contrattuali standard)
• Google Firebase Cloud Messaging — notifiche push del browser (certificata Data Privacy Framework)
• Twilio — invio SMS/WhatsApp alle imprese di pulizia, solo se l'impresa attiva questi canali (certificata Data Privacy Framework)
• Mistral AI — elaborazione dei messaggi dell'Assistente AI (società francese, datacenter nell'Unione Europea — sezione 5)

Per l'elenco completo e versionato dei sub-responsabili, consulta il Registro sub-responsabili.

Al di fuori dei fornitori indicati, nessun dato viene trasferito fuori dallo Spazio Economico Europeo; dove il fornitore ha sede negli USA, il trasferimento è coperto dal Data Privacy Framework o da clausole contrattuali standard (artt. 45–46 GDPR).

5. Assistente AI per gli ospiti

Se l'host attiva l'Assistente AI, gli ospiti possono fare domande sulla struttura tramite una chat dedicata. Come funziona il trattamento:

• I messaggi dell'ospite, le informazioni della casa inserite dall'host e le date del soggiorno vengono elaborati da un modello linguistico su infrastruttura nell'Unione Europea per generare la risposta.
• Per rispondere a domande sulla zona (come raggiungere la struttura, servizi nei dintorni) l'assistente può effettuare una ricerca sul web: in questi casi la query di ricerca può transitare temporaneamente fuori dall'Unione Europea tramite il fornitore AI, con adeguate garanzie contrattuali (clausole contrattuali standard). L'assistente è istruito a cercare solo informazioni di zona, non dati personali dell'ospite.
• La chat lo dichiara esplicitamente: l'ospite sa di parlare con un'intelligenza artificiale, non con una persona.
• L'host della struttura può leggere le conversazioni della propria proprietà e può eliminarle in qualsiasi momento.
• Se l'assistente rileva una richiesta che richiede l'intervento umano, l'host riceve una notifica via email e push contenente esclusivamente il motivo dell'escalation (es. "richiesta di intervento urgente"), mai il testo della conversazione.
• Le conversazioni non vengono usate per addestrare modelli di intelligenza artificiale.
• La chat di ciascun dispositivo è isolata: chi possiede il link non può leggere le conversazioni di altri dispositivi.

6. Prevenzione degli abusi (impronta del dispositivo)

Alla registrazione raccogliamo un'impronta tecnica del browser (valori hash di caratteristiche come risoluzione dello schermo, fuso orario e piattaforma — mai i dati grezzi) per impedire la creazione di account multipli volta a ripetere il periodo di prova gratuito. Se il sistema rileva un duplicato, il nuovo account viene disattivato automaticamente e l'utente viene reindirizzato ai piani a pagamento. Puoi contestare questa decisione e ottenere una verifica umana scrivendo a privacy@kirina.it (art. 22 GDPR).

7. Conservazione dei dati

• Dati dell'account — per tutta la durata dell'account; rimossi entro 30 giorni dalla cancellazione
• Conversazioni dell'Assistente AI — eliminate automaticamente 90 giorni dopo il check-out del soggiorno (l'host può eliminarle prima in qualsiasi momento)
• Impronte del dispositivo e log di notifica — eliminati automaticamente dopo 12 mesi
• Prenotazioni — solo date e identificativi tecnici iCal, senza dati personali degli ospiti
• Email normalizzata anti-abuso— conservata per tutta la durata dell'account e rimossa con la sua cancellazione; non è soggetta alla pulizia periodica perché serve a impedire il riutilizzo abusivo del periodo di prova (legittimo interesse, art. 6.1.f)

8. Cookie

Kirina utilizza esclusivamente cookie tecnici: i cookie di sessione per l'autenticazione e un cookie che collega il dispositivo dell'ospite alla propria conversazione nella chat AI. Non utilizziamo cookie di tracciamento, profilazione, marketing o analytics. Vedi la nostra Cookie Policy.

9. I tuoi diritti

In base al GDPR, hai diritto a:

• Accedere ai tuoi dati (art. 15)
• Rettificare dati inesatti (art. 16)
• Cancellare i tuoi dati — "diritto all'oblio" (art. 17)
• Limitare il trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opporti al trattamento (art. 21)
• Non essere sottoposto a decisioni esclusivamente automatizzate senza possibilità di verifica umana (art. 22)

Cancellazione dell'account: puoi richiederla in qualsiasi momento scrivendo a privacy@kirina.itdall'indirizzo email associato all'account. Elaboriamo la richiesta e rimuoviamo tutti i dati personali entro 30 giorni.

Portabilità: puoi scaricare in autonomia una copia dei tuoi dati in formato JSON da Impostazioni → I tuoi dati → Esporta i miei dati.

Per esercitare qualsiasi diritto, scrivi a privacy@kirina.it. Risponderemo entro 30 giorni.

10. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).