I tuoi dati restano tuoi, in Europa

Dove stanno i dati

• Database in Germania: Postgres gestito da Neon, nella regione eu-central-1 di Francoforte.
• Applicazione su Cloudflare: l’app e i file (documenti del check-in, foto e video delle ispezioni, fatture) girano e sono archiviati sull’infrastruttura di Cloudflare.
• I soldi passano da te: gli incassi arrivano sul tuo conto, con l’autenticazione forte della carta.

Chi può entrare, e dove

• Ognuno con le sue credenziali: niente link di accesso condivisi. Le password non sono mai salvate in chiaro e puoi entrare con una passkey, cioè con l’impronta o il sensore del tuo dispositivo.
• Ruoli separati: amministratore, responsabile, manutenzione, pulizie, supervisore, contabile. Ogni ruolo apre solo le sue pagine; un ruolo che il sistema non conosce non apre niente.
• Account isolati: ogni account vede solo i propri dati. L’isolamento è nel database e chiude per difetto: se un controllo manca, l’accesso si blocca invece di aprirsi.
• Assistenza in sola lettura: se il team NoHost deve guardare il tuo account per aiutarti, entra in sola lettura, per al massimo 2 ore, e ogni accesso resta registrato.
• Sessioni protette: il cookie di sessione è leggibile solo dal server e viaggia solo su connessione cifrata.

Prove che non si possono modificare

Aperture della serratura, pulizie, condizioni accettate, messaggi ed email finiscono in registri di sola scrittura. Ogni notte questi registri vengono sigillati con una marca temporale di terze parti (RFC 3161): se qualcuno cambiasse una riga dopo, si vedrebbe. Le ispezioni hanno ora, unità e posizione stampate sulle immagini e un’impronta digitale di ogni file.

Servono quando un ospite contesta un addebito: NoHost prepara il fascicolo delle prove, e lo invii tu. Niente parte da solo verso la banca, il circuito di pagamento o i portali.

Documenti degli ospiti

Le foto dei documenti e le firme del check-in si cancellano da sole 18 mesi dopo la partenza, e resta segnata la data della cancellazione. In Italia le foto della verifica all’ingresso si cancellano dopo 7 giorni.

GDPR e disdetta

• I dati sono tuoi: per i dati degli ospiti tu sei titolare del trattamento, Vela Blu Ltd (la società di NoHost) è responsabile del trattamento ai sensi dell’art. 28 del GDPR e li tratta solo per fornire il servizio.
• Fornitori tecnici selezionati per infrastruttura, pagamenti, messaggistica e intelligenza artificiale.
• Esportazione alla disdetta: puoi chiedere i tuoi dati entro 30 giorni. Dopo 90 giorni vengono cancellati, salvo obblighi di legge.

Il testo completo è nelle Condizioni di servizio, sezione Dati.

I soldi restano sotto il tuo controllo

Il Direttore, l’agente di NoHost che prende gli imprevisti, di base propone e tu dici «Sì, fallo». Quando ti fidi lo lasci fare da solo, entro limiti fissi. I rimborsi passano sempre da te.

Certificazioni

NoHost oggi non ha certificazioni come SOC 2 o ISO 27001. Non le scriviamo finché non ci sono. Se ti servono per la tua attività, scrivici a info@nohost.ai e ti diciamo con precisione cosa possiamo documentare.

Domande frequenti

Dove sono conservati i dati?

Il database è un Postgres gestito da Neon nella regione eu-central-1 di Francoforte, in Germania. L’applicazione gira su Cloudflare, dove sono archiviati anche i file come documenti, foto e video delle ispezioni.

Di chi sono i dati?

Tuoi. Per i dati personali degli ospiti tu sei il titolare del trattamento e Vela Blu Ltd, la società di NoHost, è il responsabile del trattamento ai sensi dell’art. 28 del GDPR: li tratta solo per fornire il servizio.

Se disdico, posso riavere i miei dati?

Sì. Alla disdetta puoi chiedere l’esportazione dei dati entro 30 giorni. Dopo 90 giorni i dati vengono cancellati, salvo obblighi di legge.

NoHost ha certificazioni SOC 2 o ISO 27001?

No, oggi non ne ha. Preferiamo dirlo chiaramente: in questa pagina trovi le misure che ci sono davvero, verificate nel codice.

Il team NoHost può vedere il mio account?

Solo per assistenza, in sola lettura: per cambiare qualcosa serve un passaggio esplicito. L’accesso dura al massimo 2 ore e ogni accesso resta registrato.