Informativa sulla privacy per gli Host

Traduzione di cortesia. In caso di discrepanza, prevale la versione spagnola.

1. Titolare dei suoi dati

KORU HOLDING, S.A.S., società che gestisce il marchio KORU, con sede in Marie Curie 303, interior C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, Stato del Messico, C.P. 50070, è il titolare del trattamento dei suoi dati personali, ai sensi della Ley Federal de Protección de Datos Personales en Posesión de los Particulares (legge federale messicana sulla protezione dei dati personali detenuti da privati).

Contatto per la privacy: legal@korurent.com

La presente informativa si applica a chi offre alloggi su KORU Room («Host»), ai loro rappresentanti legali e ai membri del loro team. Se lei noleggia o soggiorna anche con KORU, i suoi dati come cliente sono disciplinati dall’Informativa sulla privacy dei Clienti.

2. Dati che trattiamo

• Identificazione e contatto: nome, data di nascita, nazionalità, CURP (codice unico di registrazione della popolazione messicano), domicilio, e-mail, telefono e fotografia del profilo (facoltativa).
• Dati della sua INE: nome, data di nascita, CURP e risultato della verifica.
• Se agisce per un’azienda: ragione sociale, dati del rappresentante legale e, quando KORU li richiede, i documenti che ne attestano i poteri.
• Dati fiscali: RFC, regime fiscale, codice postale fiscale e Constancia de Situación Fiscal.
• Dati bancari e patrimoniali: banca, CLABE, intestatario del conto, e i suoi incassi, commissioni, ritenute e pagamenti.
• Dati dell’alloggio: indirizzo esatto, posizione sulla mappa, tipologia di struttura, capienza, prezzi, regole, calendario, istruzioni di arrivo e dichiarazione di sicurezza e delle telecamere.
• Fotografie dell’alloggio e, se del caso, di danni o incidenti.
• Documenti dell’immobile, quando KORU li richiede: titolo di proprietà o autorizzazione del proprietario o del locatore, permessi, licenze e registrazioni locali.
• Dati dei suoi soggiorni: prenotazioni, messaggi con gli ospiti, cancellazioni, reclami, recensioni, tasso di accettazione e tempo di risposta.
• Prove della firma elettronica: data, ora, indirizzo IP, dispositivo e posizione al momento della firma.
• Dati di utilizzo del pannello: indirizzo IP, dispositivo, browser e registro delle attività.
• Comunicazioni con il nostro team.

I dati bancari e patrimoniali richiedono il suo consenso espresso, che lei presta al momento della registrazione del suo account e della firma del Contratto di Host.

3. Dati biometrici (dati sensibili)

Per verificare la sua identità, Didit confronta una fotografia del suo volto (prova di vita) con quella della sua INE. Questi dati biometrici sono dati personali sensibili, pertanto vengono trattati solo con il suo consenso espresso e scritto, che lei presta con mezzi elettronici nella schermata di verifica prima di avviarla.

Didit acquisisce ed elabora le immagini sulla propria piattaforma. KORU conserva unicamente il risultato della verifica e i dati del documento necessari per il contratto, non le immagini del suo volto.

Se non presta tale consenso, non potremo registrarla come Host.

4. Per cosa usiamo i suoi dati

Finalità necessarie per il servizio:

• Creare e gestire il suo account e quello del suo team.
• Verificare la sua identità e prevenire le frodi.
• Predisporre, firmare e conservare il Contratto di Host.
• Rivedere e pubblicare i suoi alloggi. L’indirizzo esatto viene comunicato solo all’ospite che ha un soggiorno confermato.
• Gestire prenotazioni, incassi, commissioni, pagamenti e rimborsi.
• Gestire incidenti, danni e reclami, e applicare le violazioni e le conseguenze dei Termini per gli Host.
• Trattenere e versare le imposte, emettere ricevute fiscali e adempiere agli obblighi di informazione nei confronti delle autorità.
• Inviarle comunicazioni sui suoi soggiorni, sul suo account e sulle modifiche ai testi legali.
• Mantenere la sicurezza della Piattaforma.

Finalità aggiuntive (può opporsi senza che ciò incida sul servizio):

• Inviarle promozioni, novità e consigli per i suoi annunci.
• Utilizzare le fotografie e le descrizioni dei suoi alloggi nella pubblicità di KORU al di fuori della Piattaforma.
• Misurare l’utilizzo del pannello per migliorarlo, con cookie di analisi che si attivano solo se lei li accetta.
• Misurare e migliorare le nostre campagne pubblicitarie su Meta e Google, con cookie pubblicitari che si attivano solo se lei li accetta.
• Chiederle la sua opinione sul servizio.

Per opporsi alle finalità aggiuntive, scriva a legal@korurent.com. Per i cookie di analisi e pubblicitari, è sufficiente rifiutare quella categoria nel banner dei cookie.

5. Con chi condividiamo i suoi dati

Condividiamo i suoi dati, senza necessità del suo consenso, quando è necessario per eseguire il contratto o adempiere alla legge:

• Con gli ospiti: il suo nome o quello della sua attività, la sua fotografia del profilo, le informazioni dell’annuncio e, a soggiorno confermato, l’indirizzo esatto, le istruzioni di arrivo e un mezzo di contatto.
• Con Stripe: i suoi dati identificativi, fiscali e bancari, per aprire il suo conto di pagamento e trasferirle i suoi incassi. Stripe verifica la sua identità e il suo conto e tratta tali dati anche in conformità con la propria informativa sulla privacy.
• Con l’assicuratore partner e i suoi periti, se esiste una copertura per il suo soggiorno: per emetterla e gestire i sinistri.
• Con le autorità fiscali: il Servicio de Administración Tributaria (SAT) e le autorità fiscali degli Stati, alle quali la legge ci obbliga a comunicare il suo nome, RFC, CURP, domicilio fiscale, banca e CLABE, l’importo delle sue operazioni e l’indirizzo dell’immobile.
• Con le autorità del turismo e altre autorità competenti, quando la legge locale obbliga le piattaforme a comunicare gli immobili e la loro occupazione, o quando lo richiedano per legge o per ordine dell’autorità giudiziaria.

Solo con il suo consenso, che presta accettando i cookie pubblicitari:

• Con Meta Platforms, Inc. e Google LLC, con sede negli Stati Uniti: identificativi del suo browser e le azioni che compie sul sito, per misurare le nostre campagne.

Non vendiamo i suoi dati personali.

6. Fornitori che trattano dati per conto di KORU

Questi fornitori utilizzano i suoi dati solo per prestarci il servizio contrattato:

• Didit: verifica dell’identità, prova di vita e conferma del telefono.
• Supabase: database, autenticazione e archiviazione dei file. Le fotografie e i documenti sono conservati in un archivio privato.
• Vercel: hosting del sito e misurazione delle prestazioni.
• Resend: invio di e-mail transazionali.
• Fornitore di marche temporali: riceve l’impronta digitale del contratto, non il suo contenuto, per sigillare la data e l’ora della firma.
• Upstash: controllo degli abusi e limiti di utilizzo della Piattaforma.
• KORU HOLDING LLC (Delaware, Stati Uniti), società di KORU: gestisce le nostre applicazioni su Meta, TikTok e Google, solo secondo le nostre istruzioni.
• Google e Apple: accesso, se sceglie questa opzione.

Alcuni di questi fornitori conservano informazioni su server al di fuori del Messico, principalmente negli Stati Uniti, con misure di sicurezza contrattuali.

7. Per quanto tempo conserviamo i suoi dati

• I contratti, i pagamenti, le ritenute e le ricevute fiscali sono conservati fino a 10 anni, in virtù degli obblighi previsti dal Código de Comercio (Codice di commercio messicano) e dal Código Fiscal de la Federación (Codice fiscale federale messicano).
• I dati dell’account e dei suoi alloggi sono conservati finché l’account è attivo. Alla sua chiusura, vengono bloccati ed eliminati al termine dei periodi di legge.
• Le fotografie e le prove degli incidenti sono conservate finché possono essere necessarie per chiarire danni o reclami.
• Il registro delle violazioni è conservato fino a 72 mesi.

8. I suoi diritti (ARCO) e come esercitarli

Lei può accedere ai suoi dati, rettificarli, cancellarli od opporsi al loro trattamento, nonché limitarne l’uso o la divulgazione.

Invii la sua richiesta a legal@korurent.com con:

• Il suo nome e l’e-mail del suo account.
• Una copia del suo documento d’identità (o di quello del suo rappresentante e del documento che ne attesta la rappresentanza).
• Il diritto che desidera esercitare e i dati a cui si riferisce.

Le risponderemo entro un massimo di 20 giorni lavorativi e, se la richiesta è fondata, le daremo attuazione entro i 15 giorni lavorativi successivi.

Alcuni dati non possono essere cancellati finché sussiste un obbligo di legge di conservarli. Ad esempio, un contratto firmato e le relative prove di firma non possono essere modificati né eliminati; in tal caso li blocchiamo e li utilizziamo solo per adempiere alla legge o difendere diritti.

Se ritiene che i suoi diritti non siano stati rispettati, può rivolgersi all’autorità per la protezione dei dati personali, la Secretaría Anticorrupción y Buen Gobierno.

9. Revoca del consenso

Può revocare in qualsiasi momento il consenso che ci ha prestato, senza effetti retroattivi, scrivendo a legal@korurent.com con gli stessi dati della sezione 8. Le risponderemo negli stessi termini.

Se revoca il consenso per dati necessari per il servizio, come quelli biometrici, fiscali o bancari, non potremo mantenerla come Host. I soggiorni confermati vengono rispettati e i dati che la legge obbliga a conservare vengono bloccati.

10. Cookie e tecnologie simili

Utilizziamo cookie e archiviazione locale necessari al funzionamento del sito e del pannello e, solo con il suo consenso, cookie di analisi e pubblicitari. Consulti il dettaglio nella Cookie Policy per i Fornitori. Può modificare la sua scelta in qualsiasi momento dal link «Cookie» in fondo alla pagina.

11. Sicurezza

Applichiamo misure amministrative, tecniche e fisiche per proteggere i suoi dati: cifratura in transito, controllo degli accessi per profilo, registrazione delle attività e verifica dei fornitori. Se si verifica una violazione che incide in modo significativo sui suoi diritti, gliela comunicheremo senza ritardo affinché possa adottare misure.

12. Dati di altre persone

Se ci fornisce dati di altre persone, come membri del suo team, il proprietario dell’immobile o il suo rappresentante legale, deve averle informate della presente informativa e disporre del loro permesso.

I dati degli ospiti che riceve per ogni soggiorno non sono suoi: li tratta secondo le regole di riservatezza del Contratto di Host.

13. Modifiche alla presente informativa

Pubblicheremo qualsiasi modifica su questa pagina con la relativa data di aggiornamento. Se la modifica riguarda le finalità o richiede un nuovo consenso, glielo comunicheremo via e-mail o nel suo pannello e le chiederemo di accettarla.