Documenti
Privacy Policy
Quali dati trattiamo, perché, per quanto tempo, con quali fornitori e quali diritti potete esercitare.
Ultimo aggiornamento: 24 agosto 2026
Titolare e contatti
Meridia gestisce il sito meridiagency.it e i servizi collegati per hotel, B&B, agriturismi, ristoranti e attività ricettive indipendenti.
Meridia è il nome commerciale con cui opera Reinier Berrillo Bello, titolare di ditta individuale con sede in Castrovillari (CS), Italia — P. IVA 04027290784. Per qualsiasi domanda privacy, richiesta sui dati o esercizio dei diritti potete scrivere a info@meridiagency.it.
Dati che trattiamo
Trattiamo solo i dati necessari a ogni situazione. Non chiediamo categorie particolari di dati ai sensi dell'art. 9 GDPR: vi invitiamo a non inviare dati sensibili nei moduli o nelle conversazioni.
| Situazione | Dati | Base giuridica |
|---|---|---|
| Visita del sito | Log tecnici, indirizzo IP, user agent, preferenza cookie salvata in locale. | Funzionamento tecnico e sicurezza; consenso per strumenti non essenziali. |
| Richiesta di screening o contatto | Tipo di attività, email di lavoro, categoria, stato del sito attuale, contenuto della richiesta. | Misure precontrattuali richieste dall'interessato. |
| Conversazioni con Sofia | Messaggi inviati, contesto della conversazione, identificatore tecnico. | Risposta alla richiesta o esecuzione del servizio. |
| Acquisto e fatturazione | Email, dati di fatturazione, servizio scelto, stato del pagamento, identificativi Stripe. | Esecuzione del contratto e obblighi contabili e fiscali. |
| Area cliente | Credenziali, token di sessione, dati operativi del servizio. | Esecuzione del contratto, sicurezza e gestione dell'account. |
| Contatto B2B | Dati professionali pubblicamente disponibili: nome dell'attività, città, email business, sito, settore. | Legittimo interesse B2B, con diritto di opposizione immediata. |
Finalità
Usiamo i dati esclusivamente per finalità dichiarate e proporzionate.
- Rispondere a richieste, screening, preventivi e domande sui servizi.
- Erogare i moduli contrattati: siti web, Sofia, Stay, Table e strumenti collegati.
- Gestire pagamenti, rinnovi, onboarding e supporto.
- Conservare log tecnici per sicurezza, prevenzione abusi e continuità del servizio.
- Inviare comunicazioni transazionali e operative: conferme, credenziali, notifiche di servizio.
- Contattare attività professionali in modo proporzionato per proposte B2B pertinenti, sempre con possibilità di opposizione.
Cosa non facciamo
Non vendiamo dati a terzi, non facciamo profilazione pubblicitaria e non usiamo i dati dei clienti per addestrare modelli di proprietà di Meridia. I fornitori di modelli linguistici usati da Sofia sono configurati per non conservare i dati a fini di addestramento, nei limiti contrattuali offerti dal fornitore.
Fornitori
Usiamo fornitori tecnici selezionati che trattano dati solo per le finalità necessarie al servizio. Questo è l'elenco completo e aggiornato dei sub-responsabili: se cambia, lo aggiorniamo qui e avvisiamo i clienti attivi.
| Fornitore | Ruolo |
|---|---|
| Stripe Payments Europe, Ltd. — Irlanda (UE) | Pagamenti, checkout e prevenzione frodi. Può trasferire dati a Stripe, Inc. (USA) con clausole contrattuali standard. |
| Brevo (Sendinblue SAS) — Francia (UE) | Email transazionali e comunicazioni commerciali. |
| OpenRouter, Inc. — Stati Uniti | Instrada i messaggi di Sofia verso il modello linguistico. I contenuti della conversazione escono dall'Unione Europea. |
| Modello «DeepSeek v3» via OpenRouter | Genera la risposta di Sofia sulla conoscenza approvata dal cliente. Il fornitore che ospita il modello può trovarsi fuori dall'UE. |
| Contabo GmbH — Germania (UE) | Infrastruttura server, database e backup. |
Trasferimenti extra UE
Un trasferimento fuori dall'Unione Europea esiste ed è questo: i messaggi gestiti da Sofia passano da OpenRouter, Inc. (Stati Uniti) per raggiungere il modello linguistico, e il fornitore che ospita il modello può trovarsi fuori dall'UE. Il trasferimento avviene sulla base di clausole contrattuali standard. Anche Stripe può trasferire dati di pagamento verso gli Stati Uniti con le medesime garanzie.
Tutto il resto — server, database, backup, invio email — resta nell'Unione Europea. Se attivate Sofia, questo trasferimento è parte del servizio: ve lo indichiamo prima della firma, nell'accordo sul trattamento dei dati.
Conservazione
Log tecnici: fino a 12 mesi salvo esigenze di sicurezza. Richieste commerciali senza seguito: fino a 24 mesi. Dati contrattuali e fiscali: per la durata prevista dalla legge. Conversazioni di Sofia lato demo: il minimo tecnico necessario.
Ruoli con i clienti
Per i servizi erogati ai clienti (ad esempio Sofia sui canali del cliente), il cliente resta titolare del trattamento verso i propri ospiti; Meridia opera come responsabile ex art. 28 GDPR sulla base di un accordo di trattamento dati.
I vostri diritti
Potete esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@meridiagency.it. Rispondiamo entro 30 giorni. Potete inoltre proporre reclamo al Garante per la protezione dei dati personali.
Aggiornamenti
Questa informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in alto; le modifiche sostanziali vengono segnalate sul sito.