Fiducia e sicurezza

Cosa non facciamo mai

• Nessuna telecamera, nessun sensore di pressione, nessun sensore di occupazione puntato sugli ospiti.
• Nessuna posizione memorizzata. Al telefono di un ospite potrebbe essere chiesto se si trova in piscina al momento della conferma dell'arrivo; la risposta viene utilizzata una sola volta e mai registrata. Rifiutare non blocca mai un ospite.
• Nessun identificatore pubblicitario, nessun cookie di terze parti nell'app ospite.
• Nessuna vendita o condivisione dei dati degli ospiti. Mai.

Come è protetta la piattaforma

• Ogni tabella implementa una sicurezza a livello di riga circoscritta a una singola sede o organizzazione. Il personale di una proprietà non può leggere i dati di un'altra proprietà, per costruzione piuttosto che per convenzione.
• Il registro di audit è solo in aggiunta. Le registrazioni di 'pins', arrivi, addebiti, depositi e modifiche alle impostazioni non possono essere modificate o eliminate, né da noi né da una proprietà.
• Ogni 'marker gateway' detiene il proprio segreto, ruotabile dal pannello di controllo. Un'unità compromessa influisce su una sola piscina, non su un'intera flotta.
• Le credenziali del sistema alberghiero e le chiavi di pagamento risiedono solo nell'ambiente server. Non vengono mai inviate a un browser e non appaiono mai nel pannello di controllo.
• La verifica degli ospiti è limitata per frequenza e risponde in modo uniforme, in modo che nessuno possa usarla per scoprire chi soggiorna in una proprietà.

Dove risiedono i dati

Il database, l'archiviazione dei file e i backup sono eseguiti nell'Unione Europea. I dettagli di contatto degli ospiti sono opzionali, conservati solo per la durata dei promemoria di un soggiorno e cancellati su richiesta dall'app ospite o dal gestore di una proprietà.

Chi altro elabora i dati

Ultimo aggiornamento 14 febbraio 2026.

• Cloudflare: hosting e consegna 'edge' dell'app, regione UE. Riceve le richieste di rete necessarie per servire le pagine e nessun record ospite memorizzato.
• Supabase: database, autenticazione e archiviazione file, regione UE. Contiene i record dei 'pin', i dati della sede e qualsiasi dettaglio di contatto opzionale dell'ospite.
• Stripe: pagamenti, depositi e fatturazione licenze. Riceve i dettagli di pagamento e l'importo, e nessuna informazione su lettini o camere.
• Mews: solo quando una proprietà collega il proprio sistema alberghiero, per addebiti in camera e controlli di soggiorno. Riceve il riferimento del soggiorno e l'addebito.
• Twilio: promemoria di arrivo tramite SMS, solo quando un ospite fornisce un numero. Riceve il numero di telefono e il testo del promemoria, e nessun numero di camera, cognome o posizione.
• Resend: promemoria di arrivo via email ed email dell'account. Riceve l'indirizzo email e il testo del promemoria, e nessun numero di camera, cognome o posizione.

I promemoria vanno a Resend e Twilio direttamente dai nostri server. Nessun'altra parte si interpone in questo percorso. Chiedici a privacy@sundibs.com per un accordo sul trattamento dei dati che copra quanto sopra.

Accordo sul trattamento dei dati

Le proprietà ricevono un accordo sul trattamento dei dati che copre quanto sopra come parte del contratto. Chiedici a privacy@sundibs.com e ti invieremo la versione attuale.

Segnalare qualcosa

Le segnalazioni di sicurezza vanno a security@sundibs.com. Rispondiamo entro due giorni lavorativi.

Vedi anche le nostre informativa sulla privacy, i nostri termini e i nostri dichiarazione di accessibilità.