Versione v3 · Ultimo aggiornamento 2026-08-20
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Stark Academy, con sede legale in Traversa Longobardi ,9 bis - Portici (NA) 80055, P.IVA/C.F. 106401511212 (di seguito “Revenue AI” o il “Titolare”). Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a supporto@revenueai.it.
2. Categorie di dati trattati
Trattiamo le seguenti categorie di dati: (a) dati identificativi e di contatto (nome, cognome, email, telefono); (b) dati della struttura ricettiva (denominazione, tipologia, indirizzo, P.IVA/codice fiscale, numero camere, link ai portali, PMS utilizzato, sito web); (c) documento di autorizzazione firmato (PDF) e relative dichiarazioni di consenso, con data, ora e indirizzo IP di sottoscrizione; (d) dati di fatturazione e pagamento, gestiti dal fornitore Stripe (Revenue AI non memorizza i numeri completi delle carte, ma può ricevere metadati quali le ultime quattro cifre, la scadenza e lo stato dell'abbonamento); (e) dati operativi caricati dall'utente (storico prenotazioni, tariffe, occupazione, configurazioni di prezzo); (f) dati tecnici e di navigazione (indirizzo IP, log di accesso, cookie, informazioni sul dispositivo e sull'utilizzo del servizio).
3. Finalità del trattamento
I dati sono trattati per: (a) creare e gestire l'account e la struttura; (b) erogare il servizio di revenue management, incluse le analisi di mercato, i suggerimenti di prezzo e le funzionalità basate su intelligenza artificiale; (c) gestire abbonamenti, pagamenti e adempimenti fiscali; (d) fornire assistenza e comunicazioni di servizio; (e) garantire la sicurezza della piattaforma e prevenire abusi; (f) adempiere obblighi di legge. Eventuali comunicazioni di marketing sono inviate solo previo consenso.
4. Base giuridica
Le basi giuridiche sono: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) per la gestione dell'account, del servizio e dell'abbonamento; obbligo legale (art. 6.1.c) per la fatturazione e la conservazione documentale; legittimo interesse (art. 6.1.f) per la sicurezza, la prevenzione delle frodi e il miglioramento del servizio; consenso (art. 6.1.a) per i cookie non necessari e per eventuale marketing.
5. Modalità del trattamento e intelligenza artificiale
Il servizio elabora i dati con strumenti automatizzati per generare analisi di mercato e suggerimenti di prezzo. Alcune elaborazioni testuali e di riconoscimento immagini possono avvenire tramite fornitori di modelli di intelligenza artificiale (Anthropic Claude e Google Gemini). I suggerimenti forniti hanno natura di supporto decisionale e non costituiscono decisioni automatizzate con effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.
6. Fornitori e destinatari (responsabili del trattamento)
Per erogare il servizio ci avvaliamo di fornitori che agiscono quali responsabili del trattamento o destinatari, tra cui: Stripe (elaborazione dei pagamenti e degli abbonamenti); provider di hosting e infrastruttura cloud e servizio di archiviazione file (object storage) per i documenti caricati; Resend (invio delle email transazionali dal dominio revenueai.it); Anthropic e Google (elaborazioni di intelligenza artificiale); Google (servizi di geolocalizzazione e Places); Apify (raccolta di dati pubblici di mercato sui prezzi dei portali di prenotazione). I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.
7. Trasferimenti extra-UE
Alcuni fornitori (ad es. Stripe e i provider di intelligenza artificiale) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (SCC) e misure supplementari ove necessario.
8. Periodo di conservazione
I dati dell'account e della struttura sono conservati per la durata del rapporto contrattuale e successivamente per il tempo necessario ad adempiere obblighi di legge (in particolare i documenti fiscali e contabili sono conservati fino a 10 anni). I dati operativi caricati sono conservati per la durata del servizio e cancellati o restituiti al termine, salvo diverso obbligo di legge. I log tecnici sono conservati per periodi limitati per finalità di sicurezza.
9. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi prestati, scrivendo a supporto@revenueai.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie
Il sito utilizza cookie tecnici necessari e, previo consenso, cookie statistici e di marketing. Per il dettaglio si rimanda alla Cookie Policy, dove è possibile gestire o revocare le preferenze in qualsiasi momento.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui la cifratura delle comunicazioni (HTTPS), l'archiviazione delle password mediante funzioni di hashing, il controllo degli accessi basato sui ruoli, la separazione logica dei dati tra i clienti (multi-tenant) e procedure di backup.
12. Modifiche all'informativa
La presente informativa può essere aggiornata nel tempo. Ogni versione è identificata da un numero e da una data. In caso di modifiche sostanziali potrà essere richiesta una nuova accettazione al primo accesso successivo.