Account e team · per Host

Sicurezza e privacy

Dati separati per host, segreti cifrati, nessun dato di carta, documenti privati, cancellazione automatica, EUDI Wallet, cancellazione GDPR e audit trail.

Separazione tra host #

Ogni host (tenant) ha una propria cartella dati sul server. Prenotazioni, ospiti, file e impostazioni di un host non vengono mai archiviati insieme a quelli di un altro, e ogni richiesta viene verificata rispetto all'host che ha effettuato l'accesso. Link per gli ospiti, chiavi API e sessioni funzionano solo per il rispettivo host.

Pagamenti #

I dati della carta vengono inseriti sulle pagine di Revolut o nella finestra Apple Pay / Google Pay di Revolut. Non raggiungono mai i nostri server. Le conferme di pagamento di Revolut vengono verificate con un segreto di firma specifico per ogni host.

Segreti #

Chiavi Revolut, credenziali dei canali, token Nuki e segreti dei webhook sono archiviati in forma cifrata (AES-256-GCM) e mostrati mascherati nella dashboard. Le chiavi API vengono salvate solo come hash — la chiave completa viene mostrata una sola volta.

Password e sessioni #

Le password sono sottoposte a hash con scrypt. Le sessioni usano cookie firmati, HTTP-only e sicuri; le modifiche passano attraverso controlli same-origin contro gli attacchi cross-site. I tentativi di accesso falliti ripetuti vengono rallentati.

Dati degli ospiti #

I link per gli ospiti sono token casuali lunghi e possono essere rinnovati.
Codici della porta e Wi-Fi vengono mostrati solo per i soggiorni sbloccati, in prossimità delle date del soggiorno.
Foto dei documenti e firme sono archiviate in modo privato e scaricabili solo dagli utenti dell'host che hanno effettuato l'accesso.
EU Digital Identity Wallet (CodeB Wallet – EU Digital Identity Wallet): gli ospiti approvano esplicitamente ogni richiesta di dati nel proprio wallet; vengono richiesti solo i campi necessari per il check-in.
I dati di registrazione tedeschi vengono cancellati automaticamente un anno e sette giorni dopo la partenza.
Erase (GDPR) nell'elenco ospiti rimuove la scheda di un ospite e i dati personali di check-in dei soggiorni passati.

Archiviazione dei dati e backup #

I dati sono archiviati come file al di fuori delle cartelle del server web, quindi non possono mai essere scaricati direttamente. Ogni salvataggio è atomico e mantiene 10 backup a rotazione; i file danneggiati vengono ripristinati automaticamente dall'ultimo backup valido. L'operatore della piattaforma può aggiungere un backup giornaliero cifrato (AES-256, inviato via email o copiato in una seconda posizione) e un server di standby che riceve ogni modifica in pochi secondi — vedi Backup e alta disponibilità.

Audit trail #

Le modifiche a impostazioni, utenti, prenotazioni e pagamenti vengono registrate con chi e quando (Settings → Audit trail). Anche le sessioni di supporto dell'operatore della piattaforma vengono registrate.

Domande frequenti #

Dove sono ospitati i dati? #

Sul server dell'operatore della piattaforma. Chiedi all'operatore l'ubicazione e il suo accordo sul trattamento dei dati.

Posso esportare i miei dati? #

Sì — le prenotazioni in CSV dagli elenchi, la dichiarazione MTA, il report della tassa di soggiorno e tutto tramite l'API.