Informativa sulla privacy

Ultimo aggiornamento: 22 luglio 2026

La presente Informativa sulla privacy spiega come S’living GmbH („JamesBnB“, „noi“ o „nostro“) raccoglie, utilizza, condivide e protegge i dati personali quando utilizzi:

il nostro sito di marketing all’indirizzo https://jamesbnb.com (il „Sito web“);
la nostra applicazione web per property manager (la „Web App“);
la nostra applicazione mobile per property manager (la „Mobile App“); e
servizi correlati come iscrizione alla lista d’attesa, onboarding, assistenza alla messaggistica con gli ospiti, sincronizzazione dei canali e supporto

(collettivamente, il „Servizio“).

JamesBnB è uno strumento business per host e property manager. Non è un’app consumer per ospiti.

1. Titolare del trattamento

Il titolare del trattamento responsabile ai sensi della presente Informativa sulla privacy è:

S’living GmbH
Geißstr. 13
70173 Stuttgart
Germania

Email: [email protected]

2. Ruoli per i dati degli ospiti e delle prenotazioni

Quando colleghi una casella di posta, un canale di messaggistica o una piattaforma di listing e trattiamo per tuo conto nomi degli ospiti, dati di contatto, dettagli delle prenotazioni o contenuti dei messaggi, agiamo generalmente come responsabile del trattamento e tu (il property manager / titolare dell’account host) agisci come titolare del trattamento di tali dati degli ospiti.

Agiamo come titolare del trattamento indipendente per:

il tuo account JamesBnB e i dati di autenticazione;
i dati della lista d’attesa e dei lead di marketing;
i log di prodotto, sicurezza e operativi necessari per gestire e migliorare JamesBnB;
la fatturazione e la corrispondenza commerciale (se e quando si applicano piani a pagamento); e
le comunicazioni di supporto con te.

Sei responsabile di disporre di una base giuridica per raccogliere e trattare i dati personali degli ospiti e di fornire agli ospiti le informative richieste dalla legge applicabile (incluso il GDPR, ove applicabile).

3. Categorie di dati personali che trattiamo

A seconda di come utilizzi il Servizio, possiamo trattare:

3.1 Dati dell’account e del profilo

nome, indirizzo email, password (conservata come hash unidirezionale);
dettagli del profilo aziendale / property manager (ad es. nome dell’azienda, telefono, indirizzo, città, paese);
lingua preferita e impostazioni del prodotto (ad es. modalità di training, preferenze di notifica);
dati di sessione di autenticazione (cookie web / token mobile), timestamp di accesso e informazioni su dispositivo/user-agent utilizzate per la sicurezza.

3.2 Dati della lista d’attesa e di marketing

Se ti iscrivi alla lista d’attesa, possiamo raccogliere:

nome completo, email, numero di telefono facoltativo;
paese, fascia di numero di proprietà, fascia settimanale di domande degli ospiti;
piattaforme utilizzate, risposte sul tempo impiegato, disponibilità a fornire feedback;
URL del listing facoltativo;
consenso a contattarti per early access, feedback sul prodotto e onboarding;
segnali di protezione bot (ad es. Cloudflare Turnstile).

3.3 Credenziali di casella di posta e canali collegati

Per sincronizzare prenotazioni e messaggi, puoi collegare:

token OAuth Google / Gmail o Google Workspace; e/o
credenziali IMAP/SMTP; e/o
dati di connessione WhatsApp Business / Meta Embedded Signup (inclusi token e identificativi business/telefono).

Conserviamo i segreti di connessione in forma crittografata, ove applicabile. I token OAuth di Google vengono utilizzati per accedere alla casella di posta collegata come autorizzato da te e non vengono restituiti al browser dopo la configurazione.

3.4 Dati di proprietà, listing e knowledge base

metadati di proprietà e listing (nomi, ID/URL delle piattaforme, ubicazioni, immagini, stato);
contenuti di listing estratti o importati utilizzati per rispondere alle domande degli ospiti;
contenuti della knowledge base che conservi (ad es. dettagli Wi‑Fi, istruzioni di check-in, regole della casa).

Non conservare segreti nelle knowledge base se non necessario per le operazioni con gli ospiti; resti responsabile di ciò che istruisci James a condividere con gli ospiti.

3.5 Dati di ospiti, prenotazioni e conversazioni (trattati per tuo conto)

Quando i canali sono collegati, possiamo trattare:

identificativi e dati di profilo degli ospiti (nome, email, telefono / numero WhatsApp, ID utente delle piattaforme, lingua, paese);
dettagli delle prenotazioni (date, stato, codici di conferma, numero di ospiti, prezzi, richieste speciali, piattaforma);
contenuti di conversazioni e messaggi (messaggi dell’ospite, dell’host/manager e assistiti dall’IA), incluse traduzioni e bozze;
eventi di conversazione, escalation, approvazioni e metadati operativi correlati;
embedding / rappresentazioni vettoriali di messaggi e knowledge base delle proprietà utilizzati per ricerca e recupero;
dati calendario / iCal collegati ai listing, ove configurati.

3.6 Dati di dispositivo, notifiche e tecnici

indirizzo IP, tipo di browser/app, sistema operativo, metadati approssimativi delle richieste;
token push della Mobile App e stato del permesso di notifica;
cookie di sessione della Web App necessari per l’accesso e la protezione CSRF;
log di crash/diagnostica o del server necessari per gestire il Servizio.

Non utilizziamo attualmente pixel pubblicitari di terze parti o SDK di analytics di prodotto nella Web App o nella Mobile App. Le analytics facoltative del Sito web (se configurate) vengono eseguite solo dopo il consenso ai cookie, come descritto nella Sezione 6.

3.7 Supporto e comunicazioni

Contenuti che ci invii via email o tramite il supporto in-app e le nostre risposte.

Trattiamo i dati personali per le seguenti finalità e basi giuridiche ai sensi dell’art. 6 GDPR:

Finalità	Esempi	Base giuridica
Fornire il Servizio	Creazione account, accesso, sync, messaggistica, bozze IA, traduzioni, alert push	Art. 6(1)(b) contratto; per i dati degli ospiti trattati per tuo conto, art. 6(1)(b)/(f) come applicato da te in qualità di titolare, e art. 28 trattamento secondo le tue istruzioni documentate
Sicurezza e prevenzione abusi	Autenticazione, CSRF, Turnstile, monitoraggio frodi/abusi	Art. 6(1)(f) interessi legittimi; art. 6(1)(b) ove necessario per il Servizio
Miglioramento del prodotto e qualità	Debug, affidabilità, monitoraggio qualità IA (inclusi trace LLM)	Art. 6(1)(f) interessi legittimi
Contatto lista d’attesa / early access	Email su accesso, onboarding, feedback	Art. 6(1)(a) consenso
Conformità legale	Risposta a richieste legittime, conservazione registri ove richiesto	Art. 6(1)(c) obbligo legale
Operazioni societarie	Fusione, acquisizione, due diligence di ristrutturazione	Art. 6(1)(f) interessi legittimi

Puoi revocare il consenso per il contatto lista d’attesa/marketing in qualsiasi momento scrivendo a [email protected]. La revoca non pregiudica il trattamento lecito precedente.

5. Trattamento con intelligenza artificiale

JamesBnB utilizza modelli IA (attualmente Google Vertex AI / Gemini) per:

redigere e inviare risposte agli ospiti (secondo le tue impostazioni, incluse modalità training/approvazione);
migliorare i messaggi scritti dal manager;
tradurre messaggi per visualizzazione o consegna;
alimentare l’assistente manager in-app;
riassumere o strutturare contenuti di listing/knowledge base.

Contenuti dei messaggi, contesto di prenotazione/proprietà e istruzioni correlate possono essere inviati a tali fornitori IA esclusivamente per fornire il Servizio.

Utilizziamo anche strumenti di observability (LangSmith) in produzione per tracciare le esecuzioni IA per affidabilità, debug e qualità. I trace possono includere prompt, input/output degli strumenti e risposte del modello che contengono dati personali dalle conversazioni.

Gli embedding utilizzati per il recupero possono essere generati con modelli locali/auto-ospitati nella nostra infrastruttura.

Importante: gli output dell’IA possono essere incompleti o errati. Resti responsabile di revisionare le comunicazioni critiche con gli ospiti secondo le tue procedure operative e le impostazioni dei canali.

Sul Sito web mostriamo un banner cookie che ti consente di Accetta tutti, Rifiuta non essenziali o Personalizza le tue scelte prima che i cookie facoltativi vengano eseguiti. Puoi cambiare idea in qualsiasi momento tramite Impostazioni cookie nel footer del sito.

Conserviamo la tua scelta localmente nel browser (memorizzazione delle preferenze necessarie).

Necessari — richiesti per gestire il Sito web in modo sicuro e fornire le funzionalità richieste. Include la memorizzazione delle preferenze cookie e tecnologie di protezione bot sui moduli (ad es. Cloudflare Turnstile). Non richiedono consenso secondo le regole ePrivacy UE quando strettamente necessari per il servizio richiesto.
Analytics — cookie/script di misurazione facoltativi (ad es. Google Analytics, se configurato) che ci aiutano a comprendere il traffico del Sito web e migliorare i contenuti. Le analytics vengono eseguite solo dopo il tuo consenso.

Non utilizziamo attualmente pixel pubblicitari o di marketing sul Sito web. Se aggiungeremo nuove categorie facoltative in futuro, aggiorneremo il banner e la presente Informativa.

Ove Google Analytics sia abilitato e tu acconsenta, configuriamo Google Consent Mode in modo che la memorizzazione analytics resti negata fino al consenso e richiediamo l’anonimizzazione IP.

Web App e Mobile App

La Web App utilizza cookie necessari per autenticazione e sicurezza, inclusi cookie di sessione access/refresh e un cookie CSRF. Sono necessari per mantenerti connesso e proteggere le azioni dell’account. La Mobile App utilizza invece una memorizzazione sicura dei token sul dispositivo.

Non utilizziamo attualmente pixel pubblicitari di terze parti o SDK di analytics di prodotto nella Web App o nella Mobile App.

Puoi bloccare i cookie nel browser, ma la Web App non funzionerà correttamente senza i cookie di autenticazione necessari.

7. Come condividiamo i dati personali

Condividiamo i dati personali solo quanto necessario per gestire il Servizio:

7.1 Fornitori di servizi (responsabili del trattamento / sub-responsabili)

A seconda della configurazione, possono includere:

fornitori di infrastruttura e hosting nell’UE;
Google (Vertex AI / Gemini; Gmail API quando colleghi Google mail);
LangSmith (tracing IA / observability);
Meta / WhatsApp (quando colleghi WhatsApp);
Expo, Apple Push Notification service e Firebase Cloud Messaging (consegna push mobile);
Cloudflare (hosting del Sito web / edge e protezione bot Turnstile);
fornitori email/SMTP che configuri per le risposte in uscita sui canali.

7.2 Piattaforme di canale

Quando utilizzi Airbnb, Booking.com, WhatsApp, email o canali simili tramite JamesBnB, i dati di messaggi e prenotazioni vengono scambiati con tali piattaforme secondo la tua configurazione e i loro termini.

7.3 Divulgazioni legali e societarie

Possiamo divulgare dati se richiesto dalla legge, per proteggere diritti e sicurezza, o in relazione a fusione, acquisizione, finanziamento o cessione di asset, con adeguate garanzie.

Non vendiamo dati personali.

8. Trasferimenti internazionali

I database applicativi principali e l’hosting applicativo di JamesBnB si trovano nell’Unione Europea.

Alcuni sub-responsabili (ad es. servizi IA Google, LangSmith, Meta, infrastruttura push Expo/Apple/Google o Cloudflare) possono trattare dati negli Stati Uniti o in altri paesi al di fuori del SEE/Regno Unito/Svizzera. Ove richiesto, ci basiamo su meccanismi di trasferimento appropriati come le Clausole Contrattuali Standard UE e le garanzie aggiuntive offerte da tali fornitori.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, salvo periodi più lunghi richiesti dalla legge.

Periodi predefiniti sensati che applichiamo:

Dati dell’account: per la durata dell’account, poi cancellati o anonimizzati entro 30 giorni dalla conferma della cancellazione dell’account, salvo registri che dobbiamo conservare più a lungo (ad es. per sicurezza o reclami legali);
Messaggi degli ospiti, prenotazioni, embedding e stato conversazione IA: finché il tuo account resta attivo e le integrazioni correlate sono collegate, e per un periodo limitato successivo necessario per backup, gestione controversie o flussi di cancellazione;
Token push: finché le notifiche sono abilitate / il dispositivo resta registrato; i token dovrebbero essere disattivati quando le notifiche sono disabilitate o su richiesta;
Lista d’attesa / lead di marketing: fino alla revoca del consenso o chiusura del programma lista d’attesa, e poi per un breve periodo amministrativo;
Log e registri di sicurezza: in genere fino a 12 mesi, salvo necessità più lunghe per indagini o obblighi legali;
Trace IA (LangSmith): conservati secondo la nostra configurazione di observability e le impostazioni del fornitore, limitati a quanto necessario per affidabilità e qualità.

I cicli di backup effettivi possono comportare copie residue per un breve periodo aggiuntivo prima del completamento della cancellazione.

10. I tuoi diritti

Se il GDPR o leggi simili si applicano a te, puoi avere diritto a:

accedere ai tuoi dati personali;
rettificare dati inesatti;
cancellare i dati („diritto all’oblio“);
limitare o opporti a determinati trattamenti;
portabilità dei dati;
revocare il consenso ove il trattamento si basi sul consenso; e
presentare reclamo a un’autorità di controllo.

Per la Germania, puoi contattare la tua autorità locale per la protezione dei dati; S’living GmbH ha sede in Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

Come esercitare i diritti / cancellare o esportare i dati

Attualmente non esiste un flusso completamente self-service di cancellazione o export dell’account nelle app. Per richiedere accesso, export, rettifica o cancellazione del tuo account e dei dati correlati controllati da JamesBnB, scrivi a [email protected] dall’indirizzo email associato al tuo account.

Ci impegniamo a rispondere entro 30 giorni. Potremmo dover verificare la tua identità e distinguere tra:

dati che controlliamo (account, lista d’attesa, log); e
dati degli ospiti che trattiamo per tuo conto (che cancelleremo/restituiremo secondo le tue istruzioni e la fattibilità tecnica, salvo obblighi di conservazione legali).

Eliminare una conversazione nel prodotto rimuove quella conversazione dal tuo workspace ove supportato; non costituisce una cancellazione completa dell’account.

11. Sicurezza

Utilizziamo misure tecniche e organizzative commercialmente ragionevoli, inclusi trasporto crittografato (HTTPS), password hashate, memorizzazione crittografata di segreti selezionati (token casella di posta/WhatsApp), controlli di accesso e separazione degli ambienti.

Nessun metodo di trasmissione o memorizzazione è perfettamente sicuro. Sei responsabile di proteggere le tue credenziali di accesso e le caselle di posta/canali che colleghi.

12. Minori

Il Servizio è destinato a utenti business di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che un minore abbia fornito dati, contattaci e li cancelleremo.

13. Link e piattaforme di terze parti

Il Servizio può collegare a siti di terze parti o fare affidamento su piattaforme di terze parti (Airbnb, Booking.com, Meta, Google, Apple, Expo e altri). Le loro pratiche sulla privacy sono regolate dalle rispettive informative.

14. Modifiche

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Pubblicheremo la versione aggiornata su questa pagina e modificheremo la data „Ultimo aggiornamento“. Per modifiche sostanziali, potremmo anche informarti via email o con un avviso in-app, ove appropriato.

15. Contatti

Domande sulla privacy o sulla presente Informativa: