1. Titolare e ruoli privacy
Titolare: GATAVIA GLOBAL, S.L. · NIF spagnolo B05722335 · Calle Rascafría, 67, escalera 11, 28670 Villaviciosa de Odón, Madrid, Spagna · info@gatavia.com
Contatto privacy: info@gatavia.com.
Gatavia agisce come titolare per account, contratti, fatturazione, supporto, sicurezza e proprie operazioni. Quando un proprietario, gestore o impresa inserisce dati di terzi e ne determina le finalità, il cliente agisce come titolare e Gatavia come responsabile del trattamento secondo istruzioni documentate.
2. Dati trattati
- Identità e contatti
- Account, autenticazione, preferenze e secondo fattore quando attivo
- Dati di immobili, proprietari, ospiti, prenotazioni, ricavi, costi e liquidazioni se personali
- Documenti, contratti, fatture, ricevute e file caricati
- Supporto e richieste privacy
- Dati tecnici e di sicurezza necessari alla protezione del servizio
- Piano, fatturazione e stato del pagamento; i dati completi della carta sono trattati da Stripe
3. Finalità
- Creare e proteggere account e sessioni
- Fornire i servizi Gatavia
- Gestire prenotazioni, proprietari, liquidazioni, documenti e analisi richieste
- Elaborare documenti quando l'utente richiede estrazione o analisi
- Gestire acquisti, abbonamenti, fatturazione, supporto e diritti
- Prevenire frodi, abusi, accessi non autorizzati e incidenti
- Adempiere obblighi legali
- Migliorare sicurezza e funzionamento
- Inviare marketing solo su base giuridica valida
4. Basi giuridiche
A seconda del trattamento: contratto o misure precontrattuali, obbligo legale, legittimo interesse per sicurezza, prevenzione frodi e miglioramento, oppure consenso quando richiesto.
Quando Gatavia agisce come responsabile del trattamento per dati di terzi, opera per conto del cliente titolare secondo l'accordo e le istruzioni documentate.
5. Fornitori, sub-responsabili e trasferimenti
Gatavia utilizza Supabase per database, autenticazione e storage, Vercel per hosting, Stripe per pagamenti e abbonamenti, Resend per e-mail transazionali e OpenAI per specifiche funzioni IA.
Vengono comunicati solo i dati necessari e Gatavia mantiene un inventario interno dei sub-responsabili.
Quando sono coinvolti paesi terzi, vengono applicate garanzie idonee come decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi validi.
6. IA e documenti
L'IA finanziaria di Gatavia applica la minimizzazione dei dati e riceve principalmente totali, rapporti, confronti e categorie necessarie, evitando identificatori personali quando non servono.
Se l'utente richiede espressamente l'estrazione da fatture o documenti, il file necessario deve essere elaborato. Gatavia limita formati e dimensioni, verifica la proprietà del file e configura le richieste OpenAI con store:false.
OpenAI dichiara che i dati aziendali e API non sono usati per addestrare i modelli per impostazione predefinita. Nella configurazione API standard alcuni dati possono essere conservati temporaneamente, attualmente fino a 30 giorni, salvo impostazioni di zero data retention applicabili.
7. Sicurezza
Gatavia applica separazione logica per utente e account, policy di accesso a livello di riga, storage privato e link firmati temporanei per i documenti.
Il mio Gatavia supporta 2FA TOTP; quando attivata richiede il secondo fattore e determinate operazioni irreversibili richiedono verifica rafforzata. Le nuove password hanno almeno 12 caratteri.
Le credenziali delle integrazioni non sono esposte al browser, le funzioni privilegiate sono limitate e vengono mantenuti registri di richieste privacy e incidenti.
8. Conservazione e cancellazione
I dati operativi sono conservati finché necessari al servizio. Dopo una richiesta di cancellazione o cessazione, i dati non più necessari vengono eliminati o anonimizzati mentre quelli soggetti a obblighi legali vengono bloccati o limitati.
In Spagna determinati documenti commerciali possono richiedere in generale sei anni di conservazione e i termini fiscali generali sono di quattro anni, ferme restando regole speciali.
Gatavia mantiene una policy interna di conservazione per categoria ed evita cancellazioni automatiche quando può sussistere un obbligo di conservazione.
9. Diritti
Quando applicabile puoi esercitare accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso scrivendo a info@gatavia.com.
Gatavia registra le richieste con data, tipo, stato e tracciabilità. La cancellazione dell'account genera un fascicolo privacy e, se la 2FA è attiva, richiede una verifica rafforzata.
Puoi inoltre presentare reclamo all'autorità competente.
10. Gestori professionali e accordo sul trattamento
Quando un gestore, impresa o proprietario tratta in Gatavia dati di terzi per proprio conto, il ruolo di Gatavia viene formalizzato con un accordo sul trattamento versionato.
L'accesso ai moduli con dati di proprietari o ospiti può richiedere l'accettazione della versione vigente, registrando utente, account, versione, data e metodo.
L'accordo disciplina tra l'altro oggetto, istruzioni, riservatezza, sicurezza, sub-responsabili, diritti, incidenti, restituzione o cancellazione e audit.
11. Incidenti e accountability
Gatavia mantiene un registro strutturato degli incidenti con natura, gravità, dati interessati, contenimento e valutazione del rischio.
Quando richiesto dalla legge, vengono seguite le procedure e i termini di notifica applicabili, incluso il controllo del termine di 72 ore ove pertinente.
12. Modifiche
La policy viene aggiornata in caso di cambiamenti normativi, tecnici, funzionali, di provider o sicurezza. Le modifiche rilevanti all'accordo sul trattamento seguono anche un sistema di versioni e accettazione.
13. YouTube API Services
Gatavia utilizza YouTube API Services esclusivamente per consentire a un account autorizzato di pubblicare video e Shorts sul proprio canale YouTube dagli strumenti interni di pubblicazione di Gatavia.
La connessione utilizza Google OAuth 2.0 e, per il caricamento, Gatavia richiede solo l'ambito necessario per caricare video (youtube.upload). Gatavia non usa questa integrazione per leggere messaggi privati, gestire pubblicità, vendere dati o accedere a informazioni del canale non necessarie alla pubblicazione autorizzata.
Gatavia può conservare in modo sicuro i token OAuth strettamente necessari per evitare una nuova autorizzazione a ogni pubblicazione. I token sono usati solo per le azioni autorizzate dal titolare dell'account e non vengono venduti o comunicati a terzi per finalità pubblicitarie.
L'utente può revocare in qualsiasi momento l'accesso di Gatavia al proprio Account Google dalla sezione delle connessioni con servizi di terze parti. Dopo la revoca o quando l'integrazione non è più necessaria, Gatavia eliminerà o invaliderà le credenziali memorizzate appena ragionevolmente possibile, salvo minimi registri tecnici necessari per sicurezza o obblighi legali.
L'uso da parte di Gatavia delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti Limited Use.
