StayMind

Informativa sul trattamento
dei dati personali

Ai sensi degli artt. 13–14 GDPR  ·  Ultimo aggiornamento: 29 settembre 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Iskida
Email:

Per qualsiasi domanda relativa al trattamento dei tuoi dati puoi scrivere all'indirizzo email indicato sopra.

Dati raccolti e finalità

StayMind raccoglie i dati personali nelle seguenti modalità:

a) Iscrizione alla lista d'attesa (early access)

  • Indirizzo email fornito volontariamente tramite il modulo sul sito
  • Finalità: invio di aggiornamenti sul prodotto, notifica di disponibilità del servizio
  • Base giuridica: consenso dell'interessato (art. 6.1.a GDPR)

b) Utilizzo del servizio AI Concierge (hotel clienti)

  • Richieste e messaggi degli ospiti dell'hotel inviati tramite chatbot
  • Finalità: erogazione del servizio di concierge virtuale per conto dell'hotel
  • Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR)
  • L'hotel che adotta StayMind agisce come titolare autonomo per i dati dei propri ospiti; StayMind agisce come responsabile del trattamento

c) Navigazione del sito web

  • Dati tecnici di navigazione (indirizzo IP, tipo di browser, pagine visitate)
  • Finalità: sicurezza, funzionamento tecnico del sito, statistiche aggregate
  • Base giuridica: interesse legittimo (art. 6.1.f GDPR)

Cookie

Il sito utilizza esclusivamente cookie tecnici essenziali al funzionamento della pagina. Non vengono utilizzati cookie di profilazione o tracciamento di terze parti. Non è richiesto consenso per i cookie tecnici ai sensi del Provvedimento del Garante Privacy dell'8 maggio 2014.

Conservazione dei dati

  • Email (lista d'attesa): fino alla revoca del consenso o alla chiusura del servizio
  • Messaggi del chatbot: per il tempo strettamente necessario all'elaborazione della richiesta; max 30 giorni nei log tecnici
  • Dati di navigazione: max 30 giorni

Destinatari dei dati

I dati possono essere condivisi con i seguenti fornitori di servizi tecnologici, che agiscono come responsabili del trattamento:

  • Supabase Inc. (USA) — database e autenticazione, con garanzie adeguate tramite Clausole Contrattuali Standard (SCC)
  • Anthropic / OpenAI — elaborazione del linguaggio naturale per il chatbot AI
  • Netlify Inc. (USA) — hosting del sito web, con garanzie adeguate tramite SCC
  • Stripe Inc. (USA) — elaborazione pagamenti (quando attivo)

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Trasferimento dati extra-UE

Alcuni fornitori sopra indicati hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard adottate dalla Commissione Europea, art. 46 GDPR).

Diritti dell'interessato

In qualità di interessato hai il diritto di:

  • Accesso — ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia
  • Rettifica — richiedere la correzione di dati inesatti o incompleti
  • Cancellazione — chiedere la cancellazione dei dati ("diritto all'oblio")
  • Limitazione — richiedere la sospensione del trattamento in determinati casi
  • Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina
  • Opposizione — opporti al trattamento basato su interesse legittimo
  • Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti scrivi a . Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli iscritti alla lista d'attesa. La data di ultimo aggiornamento è indicata in cima al documento.

Privacy Policy

Pursuant to Articles 13–14 GDPR  ·  Last updated: 29 September 2026

Data Controller

The controller of your personal data is:

Iskida
Email:

For any questions about the processing of your personal data, please contact us at the email address above.

Data collected and purposes

StayMind collects personal data in the following ways:

a) Early access waitlist

  • Email address voluntarily provided through the website form
  • Purpose: sending product updates and service availability notifications
  • Legal basis: consent of the data subject (Art. 6.1.a GDPR)

b) Use of the AI Concierge service (hotel clients)

  • Requests and messages from hotel guests sent via the chatbot
  • Purpose: delivery of the virtual concierge service on behalf of the hotel
  • Legal basis: performance of a contract (Art. 6.1.b GDPR)
  • The hotel that adopts StayMind acts as an independent data controller for its guests' data; StayMind acts as data processor

c) Website browsing

  • Technical browsing data (IP address, browser type, pages visited)
  • Purpose: security, technical operation of the site, aggregate statistics
  • Legal basis: legitimate interest (Art. 6.1.f GDPR)

Cookies

This website uses only technically essential cookies required for the page to function. No profiling or third-party tracking cookies are used. No consent is required for technical cookies under applicable Italian and EU law.

Data retention

  • Email (waitlist): until consent is withdrawn or the service is closed
  • Chatbot messages: for the time strictly necessary to process the request; max 30 days in technical logs
  • Browsing data: max 30 days

Data recipients

Data may be shared with the following technology service providers, acting as data processors:

  • Supabase Inc. (USA) — database and authentication, with adequate safeguards via Standard Contractual Clauses (SCCs)
  • Anthropic / OpenAI — natural language processing for the AI chatbot
  • Netlify Inc. (USA) — website hosting, with adequate safeguards via SCCs
  • Stripe Inc. (USA) — payment processing (when active)

Data is never sold or shared with third parties for marketing purposes.

International data transfers

Some of the providers listed above are based in the United States. Transfers take place in compliance with GDPR safeguards (Standard Contractual Clauses adopted by the European Commission, Art. 46 GDPR).

Your rights

As a data subject you have the right to:

  • Access — confirm whether your data is being processed and receive a copy
  • Rectification — request correction of inaccurate or incomplete data
  • Erasure — request deletion of your data ("right to be forgotten")
  • Restriction — request suspension of processing in specific cases
  • Portability — receive your data in a structured, machine-readable format
  • Objection — object to processing based on legitimate interest
  • Withdraw consent — at any time, without affecting the lawfulness of prior processing

To exercise your rights, write to . You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).

Changes to this policy

This policy may be updated at any time. Material changes will be notified by email to waitlist subscribers. The date of the last update is shown at the top of this document.

StayMind  ·  info@staymind.app

© 2026 Iskida · Tutti i diritti riservati