Informativa privacy
Ultimo aggiornamento: 21 agosto 2026
Questa informativa descrive come TATO tratta i dati personali di chi visita il sito, apre un account e usa la piattaforma, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Titolare del trattamento è Rooster Byte Solutions S.r.l.s., con sede in via Crocifisso 135, 84012 Angri (SA), partita IVA e codice fiscale 06037320659. Per qualunque richiesta relativa ai dati personali: privacy@tatito.app.
2. Due ruoli distinti
TATO è un gestionale per strutture ricettive, quindi tratta due categorie di dati con ruoli diversi:
- Dati dei gestori e dei collaboratori (chi apre un account e chi ci lavora dentro): qui TATO è titolare del trattamento ed è questa informativa a valere.
- Dati degli ospiti caricati nella piattaforma dalla struttura: qui la struttura è titolare e TATO agisce come responsabile del trattamento ex art. 28 GDPR, alle condizioni dell'allegato ai termini di servizio. Verso l'ospite l'informativa la fornisce la struttura, non TATO.
3. Dati trattati e finalità
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password (cifrata), nome, ruolo | Creazione e gestione dell'account, autenticazione | Esecuzione del contratto (art. 6.1.b) |
| Dati della struttura (denominazione, indirizzo, camere, servizi) | Erogazione delle funzioni del gestionale | Esecuzione del contratto (art. 6.1.b) |
| Dati dei collaboratori: anagrafica, timbrature, compensi | Funzioni di personale, turni e payroll richieste dalla struttura | Esecuzione del contratto (art. 6.1.b); per il collaboratore, obbligo del datore di lavoro |
| Dati degli ospiti: anagrafica, documento, cittadinanza, date di soggiorno | Prenotazioni, check-in, ricevute, adempimenti Alloggiati Web e ISTAT | Trattati per conto della struttura, che ne è titolare (art. 28) |
| Log tecnici e diagnostici (indirizzo IP, errori, orari di accesso) | Sicurezza, prevenzione abusi, diagnosi dei malfunzionamenti | Legittimo interesse a un servizio sicuro e funzionante (art. 6.1.f) |
TATO non usa i dati per profilazione, non li vende e non li cede a terzi per finalità di marketing.
4. Cookie e tecnologie simili
Il sito usa esclusivamente cookie tecnici necessari a tenere aperta la sessione di accesso e a ricordare la struttura selezionata. Non ci sono cookie di profilazione né strumenti di analytics di terze parti, quindi non viene richiesto un consenso preventivo.
5. Destinatari e fornitori
I dati sono ospitati e trasmessi tramite i seguenti fornitori, nominati responsabili del trattamento:
- Supabase — database, autenticazione e archiviazione dei file.
- Vercel — hosting dell'applicazione web.
- Aruba — invio delle email transazionali (conferme, recupero password).
- Apple — distribuzione delle applicazioni mobili tramite TestFlight.
Il database e i file caricati risiedono su infrastruttura Supabase situata in Irlanda, quindi all'interno dello Spazio economico europeo. Vercel e Apple sono società statunitensi: quando un trasferimento fuori dallo SEE è inevitabile, avviene sulla base delle Clausole contrattuali standard adottate dalla Commissione europea.
I dati degli ospiti necessari agli adempimenti di legge vengono inoltre trasmessi, su richiesta della struttura, al portale Alloggiati Web della Polizia di Stato e all'ente statistico competente per le rilevazioni ISTAT.
6. Conservazione
- Dati dell'account: per tutta la durata del rapporto e per 30 giorni dopo la chiusura, salvo obblighi di legge.
- Dati contabili e fiscali: 10 anni, come imposto dalla normativa italiana.
- Dati degli ospiti: per il periodo stabilito dalla struttura titolare; TATO li cancella su sua istruzione.
- Log tecnici: 12 mesi.
7. Diritti dell'interessato
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti ai trattamenti fondati sul legittimo interesse, scrivendo a privacy@tatito.app. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Se la richiesta riguarda dati di un ospite, va indirizzata alla struttura che li ha caricati.
8. Sicurezza
L'accesso ai dati è protetto da autenticazione e da regole di isolamento per organizzazione applicate direttamente sul database. Le password sono conservate solo in forma cifrata e il traffico viaggia su connessione TLS. Nessuna misura è infallibile: in caso di violazione dei dati personali TATO notifica il Garante e gli interessati nei termini previsti dagli articoli 33 e 34 GDPR.
9. Modifiche
Eventuali aggiornamenti di questa informativa vengono pubblicati su questa pagina con una nuova data di ultimo aggiornamento; le modifiche sostanziali vengono comunicate via email agli account attivi.