Azienda
Sicurezza e protezione dei dati
EZ2Stay gestisce documenti d'identità, selfie e riferimenti di pagamento di ogni ospite che fa il check-in senza reception. Ecco esattamente cosa è cifrato, cosa viene eliminato, quando e chi può vederlo.
Come protegge EZ2Stay i dati degli ospiti?
Segreti e dati personali sono cifrati con AES-256-GCM. I selfie di verifica sono conservati separatamente dagli altri dati ed eliminati entro 30 giorni dal check-out, senza possibilità di configurazione. I documenti d'identità vengono conservati 90 giorni per impostazione predefinita, modificabili dal proprietario. L'accesso è basato sui ruoli e ogni consultazione di documenti o dati biometrici è registrata. I dati delle carte non passano mai da EZ2Stay: i pagamenti li elabora Stripe. La disponibilità punta a un obiettivo del 99,9%, non a uno SLA contrattuale, e non dichiariamo alcuna certificazione di conformità.
Come vengono cifrati i dati degli ospiti?
Segreti e dati personali sono cifrati con AES-256-GCM. Questo copre le credenziali archiviate e i dati personali identificabili degli ospiti, sia a riposo sia in transito su connessioni cifrate.
| Dato | Protezione | Conservazione |
|---|---|---|
| Documenti d'identità | Crittografia AES-256-GCM; accesso basato sui ruoli; ogni consultazione registrata | 90 giorni per impostazione predefinita, modificabili dal proprietario |
| Selfie di verifica | Conservati separatamente dagli altri dati; ogni consultazione registrata | Eliminati entro 30 giorni dal check-out; non configurabile |
| Dati della carta | Elaborati da Stripe; mai conservati da EZ2Stay | Non conservati |
Che fine fanno i selfie di verifica?
Il consenso al confronto automatico del volto viene chiesto all'interno della verifica stessa, dal fornitore del servizio di verifica dell'identità, prima di scattare il selfie: EZ2Stay non aggiunge una seconda schermata di consenso. Un ospite che non può o non vuole usare il controllo automatico fotografa invece il documento, dove la struttura lo consente; altrimenti contatta la struttura.
I selfie vengono eliminati entro 30 giorni dal check-out; questo limite non è configurabile dal proprietario dell'ostello. I dati biometrici sono conservati separatamente dagli altri dati degli ospiti, con accesso limitato e un proprio registro di audit, e non sono mai esportabili tramite alcuna API, strumenti admin inclusi.
Per quanto tempo vengono conservati i documenti d'identità?
I documenti d'identità fotografati (passaporto o carta d'identità UE) vengono conservati 90 giorni per impostazione predefinita. Il proprietario dell'ostello può modificare questo periodo nelle impostazioni; i dati biometrici non si regolano allo stesso modo, perché il limite di 30 giorni è fissato per progetto.
Chi può accedere ai dati degli ospiti?
L'accesso ai dati degli ospiti è basato sui ruoli: gli account dello staff vedono solo ciò che il loro ruolo richiede, non l'intera scheda dell'ospite per impostazione predefinita. Ogni accesso ai dati sensibili, documenti d'identità e record biometrici, viene registrato, così chi ha visto cosa e quando resta sempre ricostruibile a posteriori.
Come vengono gestiti i pagamenti?
EZ2Stay non conserva mai i dati delle carte. I pagamenti sono elaborati da Stripe e i dati della carta non transitano né risiedono mai sui sistemi di EZ2Stay.
Che disponibilità si pone come obiettivo EZ2Stay?
EZ2Stay lavora per un obiettivo di disponibilità del 99,9%. È un obiettivo, non una garanzia contrattuale: oggi non è pubblicato alcun sistema di crediti SLA.
Quali certificazioni ha EZ2Stay?
EZ2Stay non espone SOC 2, ISO 27001 né alcun altro badge di conformità, perché non ne ha ancora ottenuti. Invece di lasciar intendere una certificazione che non esiste, questa pagina descrive i controlli effettivamente in uso: crittografia AES-256-GCM, archiviazione biometrica separata con accesso limitato, controllo degli accessi basato sui ruoli e registrazione degli accessi ai dati sensibili: la sostanza, senza il badge.
Come segnalo una vulnerabilità?
Hai trovato un problema di sicurezza? Scrivi a contact@ez2stay.com con i dettagli. Le segnalazioni le legge direttamente il fondatore, che gestisce anche il sistema in produzione a Popcorn Hostel: non c'è una coda del team sicurezza in cui restare in attesa.
FAQ
Sicurezza — domande dei gestori
Dove sono archiviati i dati degli ospiti?
Nell'infrastruttura cloud su cui gira EZ2Stay, cifrati a riposo con AES-256-GCM. I dati biometrici (selfie) sono conservati in un archivio separato da documenti d'identità e altri dati degli ospiti, con accesso limitato.
Chi può vedere i documenti d'identità?
Solo gli account dello staff con un ruolo che lo richiede, e ogni consultazione è registrata con chi ha acceduto e quando. I dati biometrici hanno un accesso ancora più ristretto rispetto ai documenti d'identità.
Come richiedo la cancellazione dei miei dati?
Contatta l'ostello in cui hai alloggiato o scrivi a contact@ez2stay.com. EZ2Stay rispetta i diritti di cancellazione previsti dal GDPR per i dati personali, con un'eccezione: i dati che devono essere conservati per obbligo di legge, come i registri di registrazione degli ospiti richiesti dalla normativa locale, vengono conservati per il periodo previsto dalla legge anche dopo una richiesta di cancellazione, come spiegato nella pagina di conformità del Paese interessato.
Gestisci il tuo ostello senza reception
EZ2Stay è in beta chiusa. Richiedi l'accesso e attiveremo la tua struttura — di solito operativa in 1–2 settimane, con channel manager e PMS inclusi.