Privacy policy del connettore BookingDesigner
Quali dati tratta il connettore MCP di BookingDesigner quando lo colleghi a Claude, a ChatGPT o a un altro assistente, perché, a chi arrivano e per quanto tempo li conserviamo.
Ultimo aggiornamento: 28/09/2026. Questa pagina integra la privacy policy di BookingDesigner, che resta valida per tutto il resto del servizio.
Chi tratta i dati
Il connettore è parte di BookingDesigner, servizio di I/O NET S.r.l., via Racale 90, 73040 Melissano (LE), Italia, P.IVA 04864110756.
- Dati delle prenotazioni e degli ospiti. Il titolare è la struttura ricettiva cliente di BookingDesigner. I/O NET li tratta per suo conto, come responsabile del trattamento, secondo le condizioni del servizio BookingDesigner. È la struttura a decidere se attivare il connettore, per quali persone e con quali aree di dati.
- Dati di utilizzo del connettore (quelli descritti sotto, in Cosa registriamo). Li tratta I/O NET per erogare, proteggere e misurare il servizio.
Come funziona
Una persona abilitata collega il proprio assistente al connettore e acconsente, con il suo account BookingDesigner, a una pagina che elenca strutture e aree di dati. Da quel momento, quando la persona fa una domanda, l'assistente chiama uno strumento del connettore: per esempio “occupazione di agosto”. Il connettore risponde con i dati richiesti e l'assistente li usa per rispondere.
Il connettore non riceve la conversazione. Di ogni chiamata riceve solo il nome dello strumento e i suoi argomenti: date, strutture, opzioni come “per canale”. Non legge i messaggi, la cronologia, la memoria o i file dell'assistente.
Quali dati restituisce all'assistente
- Di norma, solo aggregati. Occupazione, ADR, RevPAR, produzione, canali, richieste e conversioni, provenienza ed età degli ospiti per gruppi: numeri, non persone.
- Dati personali, solo se l'amministratore li concede. Le aree Prenotazioni per nome e Note sono spente di default e si accendono per singola persona. Comprendono il nome della prenotazione, camera, tipologia, trattamento, date, numero di ospiti, canale e totale del soggiorno; per i compleanni, il nome dell'ospite e l'età che compie, solo dai 14 anni in su: per i più piccoli arriva solo il numero di compleanni del giorno, senza nome né camera; e, con l'area Note, le note della prenotazione, da cui togliamo link, indirizzi email, numeri di telefono e codici di accesso alle pagine dell'ospite.
- Mai. Email, telefono, documenti d'identità e dati di pagamento degli ospiti, e i codici che aprono le pagine riservate dell'ospite, non sono restituiti da nessuno strumento.
Ogni chiamata restituisce solo le strutture su cui la persona ha il permesso Analytics nel BMS, e solo le aree che le sono state concesse. I permessi si ricontrollano a ogni chiamata.
Cosa registriamo
- Il collegamento: la persona e l'organizzazione, il nome dell'applicazione collegata (per esempio Claude), la data del collegamento, l'ultimo utilizzo con l'indirizzo IP da cui è arrivato, il numero di chiamate.
- Le sessioni: nome e versione dell'applicazione, come li dichiara all'avvio, e l'ultima attività.
- Ogni chiamata: persona, strumento, momento, durata, dimensione della risposta, numero di strutture, esito, l'eventuale messaggio d'errore e un'impronta (hash) degli argomenti, che serve a riconoscere domande ripetute senza conservarle. Non registriamo il contenuto delle risposte, né i dati delle prenotazioni restituiti.
- Le credenziali: i token di accesso e le chiavi sono conservati solo come impronta SHA-256, mai in chiaro. Il codice che conclude il consenso vale 10 minuti e si usa una volta sola.
- Le applicazioni: nome e indirizzi di ritorno che l'applicazione pubblica o dichiara per il collegamento. Non sono dati personali.
- Le azioni degli amministratori nel BMS (abilitazioni, aree concesse, chiavi create, revoche), nel registro delle attività del BMS, con la persona che le ha fatte.
Perché
- Erogare il servizio: riconoscere chi chiama e con quali permessi.
- Sicurezza: limitare le chiamate, riconoscere usi anomali, revocare subito un collegamento.
- Misura: sapere quanto è usato il servizio, che è a canone.
- Assistenza: ricostruire quale strumento, su quale periodo e con dati aggiornati a quando, ha prodotto una risposta contestata.
Non usiamo questi dati per pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale.
A chi arrivano
- All'assistente che hai collegato. Le risposte del connettore arrivano al fornitore dell'assistente scelto dalla persona o dalla struttura (per esempio Anthropic per Claude, OpenAI per ChatGPT), che le tratta secondo i propri termini e la propria privacy policy e secondo l'accordo fra quel fornitore e chi lo usa. I/O NET non ha accordi con questi fornitori per il connettore e non trasmette loro dati per altri scopi. Prima di concedere le aree con dati personali, la struttura valuta se l'assistente che usa è adatto a riceverli.
- All'infrastruttura di BookingDesigner. Il connettore gira sui server di BookingDesigner su Amazon Web Services, nell'Unione Europea, come il resto del servizio.
Non condividiamo questi dati con altri soggetti, salvo obblighi di legge.
Per quanto tempo
| Dato | Conservazione |
|---|---|
| Registro delle chiamate e sessioni | 12 mesi, poi cancellati automaticamente |
| Ultimo indirizzo IP del collegamento | Cancellato dopo 12 mesi senza utilizzo |
| Token di accesso | Validi 1 ora; il token di rinnovo 60 giorni. Cancellati 30 giorni dopo la scadenza o la revoca |
| Codici di consenso | Validi 10 minuti, cancellati entro un giorno |
| Collegamento revocato | Resta registrato, senza credenziali valide, come riferimento del registro delle chiamate, fino alla cessazione del servizio per l'organizzazione |
| Dati delle prenotazioni | Il connettore non ne crea copie: restano in BookingDesigner, secondo il contratto con la struttura |
I dati già consegnati all'assistente sono conservati dal suo fornitore secondo le sue regole: per cancellarli si usano le funzioni dell'assistente, per esempio eliminando la conversazione.
Sicurezza
- Connessione cifrata (HTTPS) e accesso con OAuth 2.1 e PKCE: la password del BMS resta sulla pagina di BookingDesigner e non arriva mai all'assistente.
- Tutti gli strumenti sono in sola lettura.
- Permessi ricontrollati a ogni chiamata: una persona disattivata o non più abilitata smette di ricevere dati dalla chiamata successiva.
- Limite di chiamate al minuto per ogni collegamento, revoca immediata dal BMS.
I tuoi diritti
- Ospiti delle strutture: per accesso, rettifica, cancellazione, opposizione e gli altri diritti del GDPR si rivolgono alla struttura, titolare dei loro dati. Se la struttura ce lo chiede, la assistiamo.
- Utenti del BMS: per i dati di utilizzo del connettore scrivete a support@ionet.it.
- È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.
Contatti
I/O NET S.r.l., via Racale 90, 73040 Melissano (LE), Italia. Email: support@ionet.it.
Modifiche
Se il connettore cambia i dati che tratta, aggiorniamo questa pagina e la data in alto. Un'area nuova con dati personali parte sempre spenta e va concessa dall'amministratore.