Termini e Condizioni di vendita

Ultimo aggiornamento: 26 ottobre 2026

Le presenti Condizioni Generali (di seguito “Termini”) regolano la vendita e l'uso del servizio Ospity (di seguito “Servizio”). Si invita a leggerle con attenzione: l'attivazione del Servizio comporta la loro integrale accettazione.

1. Fornitore

Il Servizio è fornito da Leonardo Silvestri (impresa individuale), nome commerciale “Ospity” — sede in Via Moisè Cecconi 8, 59100 Prato (PO), Italia — P.IVA 02571950977 — email supporto@ospity.io (di seguito il “Fornitore”).

2. Definizioni

• Cliente: la struttura ricettiva o l'operatore professionale che sottoscrive il Servizio nell'esercizio della propria attività d'impresa o professione.
• Servizio: l'app Ospity della struttura, consultabile dagli ospiti dal proprio telefono, con assistente AI multilingua e gestione dei contenuti tramite chat, oltre — secondo quanto previsto dal Contratto — alla gestione di ordini, prenotazioni e richieste di servizio.
• Contratto: il contratto o l'offerta sottoscritti dal Cliente, che stabiliscono le prestazioni, i corrispettivi, le modalità di pagamento, la durata e il recesso.
• Ospite: il cliente finale della struttura che usa l'app.

3. Natura professionale del rapporto (B2B)

Il Servizio è rivolto esclusivamente a soggetti titolari di partita IVA che agiscono nell'ambito della propria attività imprenditoriale o professionale. Sottoscrivendo il Servizio il Cliente dichiara di agire come professionista e non come consumatore.

Di conseguenza non si applicano le tutele previste per i consumatori dal Codice del Consumo (D.lgs. 206/2005), incluso il diritto di recesso di 14 giorni.

4. Contratto, corrispettivi e account

Il Servizio si attiva con la sottoscrizione del Contratto. Le prestazioni, i corrispettivi, le modalità e i tempi di pagamento, la durata e il recesso sono quelli stabiliti nel Contratto; per quanto il Contratto non prevede valgono i presenti Termini. In caso di contrasto prevale il Contratto.

I corrispettivi si intendono al netto di IVA, non applicata in regime forfettario (art. 1, commi 54-89, L. 190/2014).

Alla consegna del Servizio il Cliente riceve gli accessi al pannello di gestione. Il Cliente è tenuto a fornire dati veritieri e aggiornati ed è responsabile della riservatezza delle proprie credenziali e dell'attività svolta tramite il proprio account, compresi gli utenti del personale che decide di creare. Alla cessazione del Contratto il Servizio viene disattivato.

5. Obblighi e responsabilità del Cliente

Il Cliente si impegna a usare il Servizio nel rispetto della legge e a non pubblicare contenuti illeciti, offensivi o lesivi di diritti altrui. Il Cliente è unico responsabile dei contenuti che pubblica e dei dati dei propri ospiti che tratta tramite il Servizio (vedi art. 10 e l'Allegato A). Il Fornitore può sospendere il Servizio in caso di uso illecito o abusivo.

6. Assistente AI — funzionamento e limiti

L'assistente basato su intelligenza artificiale fornisce risposte generate automaticamente e può contenere errori o imprecisioni. Il Cliente è tenuto a verificare i contenuti che inserisce e pubblica; il Fornitore non garantisce l'accuratezza delle informazioni fornite dal Cliente o rielaborate dall'AI e non risponde delle decisioni assunte dagli ospiti sulla base di tali risposte.

7. Proprietà intellettuale

La piattaforma, il software e ogni elemento del Servizio restano di proprietà esclusiva del Fornitore. Al Cliente è concessa una licenza d'uso non esclusiva e non trasferibile, limitata alla durata del Contratto. I contenuti inseriti dal Cliente restano di sua proprietà; il Cliente concede al Fornitore i diritti tecnici necessari a erogare il Servizio (es. memorizzazione e pubblicazione nell'app).

8. Disponibilità del Servizio

Il Fornitore eroga il Servizio con la massima diligenza (“best effort”), ma non garantisce un funzionamento ininterrotto e privo di errori. Il Servizio può essere sospeso per manutenzione, aggiornamenti o cause tecniche, di norma con ragionevole preavviso quando possibile.

9. Limitazione di responsabilità

Nei limiti consentiti dalla legge, la responsabilità complessiva del Fornitore verso il Cliente, a qualsiasi titolo, è limitata all'importo effettivamente pagato dal Cliente nei 12 mesi precedenti l'evento. Il Fornitore non risponde di danni indiretti, perdita di profitti, di dati o di opportunità commerciali. Nulla nei presenti Termini esclude la responsabilità che non può essere esclusa per legge (es. dolo o colpa grave).

10. Protezione dei dati personali

Il trattamento dei dati personali è descritto nell'Informativa sulla privacy. Per i dati degli ospiti trattati dal Cliente tramite il Servizio, il Cliente agisce come titolare e il Fornitore come responsabile del trattamento: il relativo accordo (DPA) è riportato nell'Allegato A e si considera accettato con l'attivazione del Servizio.

11. Modifiche ai Termini

Il Fornitore può modificare i presenti Termini per esigenze normative o di servizio, dandone comunicazione. Le modifiche sostanziali sono comunicate con ragionevole preavviso; la prosecuzione nell'uso del Servizio dopo la loro efficacia ne comporta l'accettazione.

12. Risoluzione

Il Fornitore può risolvere il contratto, sospendendo il Servizio, in caso di grave o reiterato inadempimento del Cliente (es. mancato pagamento, uso illecito), previa ove possibile comunicazione. Resta salvo il diritto al risarcimento del danno.

13. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Prato, fatte salve le norme inderogabili di legge.

14. Contatti

Per qualsiasi comunicazione relativa ai presenti Termini: supporto@ospity.io.

Allegato A — Accordo sul trattamento dei dati (DPA): riportato qui di seguito;
disciplina il trattamento dei dati degli ospiti da parte del Fornitore per conto
del Cliente e si considera accettato con l'attivazione del Servizio.

Allegato A — Accordo sul trattamento dei dati personali (DPA)

Nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR Ultimo aggiornamento: 7 giugno 2026

Il presente Accordo è parte integrante dei Termini e Condizioni e si considera accettato dal Cliente con l'attivazione del Servizio. Disciplina il trattamento dei dati personali degli ospiti della struttura, che il Fornitore effettua per conto del Cliente nell'erogare il Servizio.

1. Ruoli delle parti

• Il Cliente (la struttura ricettiva) è il Titolare del trattamento dei dati dei propri ospiti.
• Ospity (Leonardo Silvestri) è il Responsabile del trattamento, in quanto tratta tali dati esclusivamente per conto e su istruzione del Cliente.

I termini definiti nei Termini e Condizioni hanno lo stesso significato in questo Accordo.

2. Oggetto, natura, finalità e durata

• Oggetto e natura: raccolta, registrazione, conservazione, consultazione e cancellazione dei dati degli ospiti necessari al funzionamento della directory digitale, dell'assistente AI e — secondo il piano — della gestione di ordini e richieste di servizio.
• Finalità: unicamente l'erogazione del Servizio al Cliente. Il Responsabile non utilizza i dati degli ospiti per finalità proprie.
• Durata: per tutta la durata del contratto relativo al Servizio.

3. Categorie di interessati e tipi di dati

• Interessati: gli ospiti della struttura del Cliente.
• Tipi di dati: codice/sessione di accesso, contenuto dei messaggi inviati all'assistente AI, ordini e richieste di servizio ed eventuali informazioni che l'ospite fornisce spontaneamente. Il Servizio non richiede categorie particolari di dati (art. 9 GDPR).

4. Istruzioni del Titolare

Il Responsabile tratta i dati solo sulla base di istruzioni documentate del Titolare. Costituiscono istruzioni il presente Accordo, i Termini e il normale uso del Servizio. Il Responsabile informa il Titolare qualora un'istruzione violi, a suo parere, la normativa sulla protezione dei dati.

5. Obblighi del Responsabile

Il Responsabile si impegna a:

a) trattare i dati solo per le finalità di cui sopra e secondo le istruzioni del Titolare; b) garantire che le persone autorizzate al trattamento siano vincolate alla riservatezza; c) adottare misure di sicurezza adeguate ai sensi dell'art. 32 GDPR (art. 6); d) rispettare le condizioni per il ricorso ad altri responsabili (sub-responsabili, art. 7); e) assistere il Titolare, con misure adeguate, nel dare seguito alle richieste degli interessati che esercitano i loro diritti (artt. 15-22 GDPR); f) assistere il Titolare nel garantire il rispetto degli obblighi in materia di sicurezza, notifica delle violazioni e valutazione d'impatto (artt. 32-36); g) a scelta del Titolare, cancellare o restituire i dati al termine del rapporto (art. 8); h) mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi e consentire eventuali verifiche (art. 9).

6. Sicurezza (art. 32)

Il Responsabile adotta misure tecniche e organizzative adeguate, tra cui: connessione cifrata (HTTPS), conservazione delle password in forma cifrata (hash), separazione e isolamento dei dati di ciascuna struttura, controllo degli accessi, e selezione di fornitori conformi al GDPR. L'elenco sintetico è riportato in calce.

7. Sub-responsabili

Il Titolare autorizza il Responsabile ad avvalersi dei sub-responsabili elencati in calce. Il Responsabile:

• impone a ciascun sub-responsabile, mediante contratto, obblighi di protezione dei dati equivalenti a quelli del presente Accordo;
• resta responsabile verso il Titolare dell'operato dei propri sub-responsabili;
• informa il Titolare di eventuali modifiche (aggiunta o sostituzione di un sub-responsabile), dando la possibilità di opporsi per motivi legittimi; in tal caso le parti ricercano in buona fede una soluzione e, ove non possibile, il Titolare può recedere dal Servizio.

8. Diritti degli interessati

Se un ospite si rivolge al Responsabile per esercitare i propri diritti, questi inoltra senza ritardo la richiesta al Titolare e non vi dà autonomamente seguito, salvo diversa istruzione. Il Responsabile assiste il Titolare, per quanto di sua competenza, nel rispondere.

9. Violazioni dei dati personali (data breach)

In caso di violazione dei dati personali, il Responsabile informa il Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni utili affinché il Titolare possa, ove necessario, effettuare la notifica all'Autorità di controllo entro i termini di legge (di norma 72 ore).

10. Trasferimenti fuori dall'Unione Europea

Il trattamento avviene di regola nell'Unione Europea. Il ricorso al sub-responsabile Anthropic comporta un trasferimento di dati negli Stati Uniti, effettuato sulla base di garanzie adeguate (EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard). Per tale fornitore i dati non sono usati per addestrare i modelli e sono conservati solo per un periodo limitato.

11. Restituzione o cancellazione dei dati

Al termine del rapporto, il Responsabile cancella o restituisce al Titolare i dati degli ospiti, a scelta di quest'ultimo, salvo che la conservazione sia richiesta dalla legge.

12. Responsabilità

Ciascuna parte risponde dei danni cagionati dal trattamento secondo quanto previsto dall'art. 82 GDPR. Resta ferma la limitazione di responsabilità prevista dai Termini, nei limiti consentiti dalla legge.

13. Disposizioni finali

Il presente Accordo è regolato dalla legge italiana. In caso di contrasto con i Termini, in materia di protezione dei dati prevale il presente Accordo.

Elenco dei sub-responsabili (dati degli ospiti)

_Nota: Stripe (pagamenti del Cliente) e Brevo (email al titolare della struttura) non trattano i dati degli ospiti e non rientrano in questo elenco; sono indicati nell'Informativa sulla privacy._

Misure di sicurezza (sintesi, art. 32)

• Connessione cifrata HTTPS.
• Password conservate in forma cifrata (hash).
• Isolamento dei dati tra le diverse strutture.
• Controllo e limitazione degli accessi.
• Fornitori (sub-responsabili) selezionati tra soggetti conformi al GDPR.