Informativa privacy

1. Chi siamo

Questo sito è gestito da Lumina Frontier AG, c/o Stiftung Technopark Zürich, Technoparkstrasse 1, 8005 Zürich, Svizzera, iscritta nel registro di commercio del Canton Zurigo con il numero CHE-292.281.776. Ai sensi della legge svizzera sulla protezione dei dati e del GDPR, quando applicabile, siamo il titolare del trattamento dei dati personali del sito. Per i dati Google collegati da un hotel, agiamo su istruzioni dell’hotel come descritto nella sezione 10.

Per qualsiasi tema relativo a questa pagina, scrivi a marco.dicesare@luminafrontier.ai.

2. Ambito

Questa informativa riguarda questo sito: le pagine che stai leggendo, il modulo per richiedere una demo e la dimostrazione di Grand Concierge.

Riguarda anche Lumina quando lo usi dentro un assistente AI come ChatGPT o Claude: vedi la sezione 9.

Questa informativa copre anche i collegamenti degli account Google Ads, Google Search Console e Google Analytics nell’applicazione Lumina: vedi la sezione 10. Gli altri trattamenti dei materiali di un hotel nel prodotto Lumina sono disciplinati dall’accordo firmato dall’hotel e dalle relative condizioni sul trattamento dei dati. L’hotel è il titolare del trattamento e noi agiamo su sue istruzioni.

3. Dati che raccogliamo

Se richiedi una demo

L’indirizzo email di lavoro e l’hotel o il gruppo che inserisci nel form, oltre a un’indicazione della parte del sito da cui hai inviato la richiesta. Sono gli unici tre campi che il form invia.

Se usi la demo di Grand Concierge

Ciò che scrivi o dici, le risposte che ti dà, e qualsiasi indirizzo web pubblico che gli fornisci da leggere. Se parli, l’audio viene inviato per la trascrizione e non viene conservato. Conserviamo la conversazione, i tuoi messaggi e le sue risposte, nel nostro database, per leggere che cosa chiedono gli hotel e migliorare le risposte. Una copia resta anche nella session storage del tuo browser e scompare quando chiudi il tab.

Automaticamente, quando carichi una pagina

Contiamo le visite da soli, sul nostro server. Nessun’altra azienda partecipa a questo conteggio. I cookie di statistica e quelli pubblicitari sono un’altra cosa, e si caricano solo se li accetti nel banner dei cookie.

Di ogni visita registriamo quali pagine hai aperto, fin dove hai letto, quali pulsanti hai premuto, da che paese arrivi e se sei da telefono o da computer. Se usi uno degli strumenti gratuiti registriamo anche quale sito d’albergo gli hai dato e quanto è durato il lavoro. Quello che scrivi al Concierge, e quello che risponde, lo registriamo: vedi sopra.

Il paese ce lo dice il nostro host, leggendolo dalla tua connessione. Non cerchiamo il tuo indirizzo da nessuna parte e non lo conserviamo. L’host registra anche i normali log del server, e teniamo il tuo indirizzo per pochi istanti in memoria per evitare che un solo visitatore faccia lievitare il conto sugli endpoint che ci costano.

Teniamo un piccolo file nel tuo browser per capire quante persone tornano. Dentro non c’è un nome e non ci sono dati: è una stringa casuale, solo questo sito può leggerla, e dura tredici mesi senza rinnovarsi. Ci permette di dire «un terzo dei visitatori torna». Non può mai dire chi fossero.

Se acquisti un report

Stripe gestisce il pagamento nella propria pagina di checkout. Riceviamo nome, email, report e lingua scelti, stato del pagamento e riferimento dell’ordine per consegnarti il PDF e assisterti nell’acquisto. I dati della carta vengono inviati direttamente a Stripe; il nostro sito non li riceve. Acquistare un report non ti iscrive a una newsletter.

Un cookie necessario e firmato collega il browser al checkout per un massimo di 24 ore. Ci permette di verificare il pagamento al ritorno e mostrarti il download. Contiene il riferimento dell’ordine, il report e la lingua, senza nome, email o dati della carta.

Se chiedi cosa chiede la gente a ChatGPT sul vostro hotel

Conserviamo la tua email di lavoro, l’hotel e se l’indirizzo appartiene al suo dominio. Li usiamo per mandarti la pagina privata che hai chiesto e rispondere alle correzioni di fatti che ci invii. Una correzione comprende il tuo testo e il link che fornisci come prova. Resend consegna l’email.

DataForSEO fornisce domande dal proprio archivio di risposte di ChatGPT. Le domande al Concierge della guida compaiono soltanto come conteggi per argomento, da tre domande per gruppo in su, senza le parole dei visitatori.

Se ci lasci la tua email

Se richiedi una notifica di Hotel Ads, usiamo la tua email per inviarti un link quando quell’immagine è pronta. Il campo è facoltativo. La richiesta di notifica e il link privato al risultato scadono dopo 24 ore; il contatto segue il periodo di conservazione delle richieste indicato sotto.

Da quel momento sappiamo che sei tu, e la visita in cui sei prende il tuo nome. Le visite precedenti no: restano anonime, e non abbiamo modo di tornare indietro a reclamarle.

Cosa non raccogliamo

• Uno strumento di misurazione di terze parti funziona fuori dal banner dei cookie: DataFast. Imposta un cookie proprietario che contiene un identificativo casuale del tuo browser, così una visita di oggi e una firma fra tre mesi contano come una sola persona. Se ci lasci la tua email, DataFast riceve quell’identificativo e nient’altro, mai il tuo indirizzo, il tuo nome o il tuo hotel. Solo il nostro database sa a chi corrisponde. Un secondo, Seline, conta le stesse visite senza cookie: non conserva nulla nel tuo browser e riconosce un browser che torna solo per un giorno, con un codice che cambia ogni giorno. Riceve il numero casuale della tua visita su questo sito e, se ci lasci la tua email, lo stesso identificativo che riceve DataFast, mai il tuo indirizzo, il tuo nome, il tuo hotel o ciò che scrivi. PostHog, sui suoi server nell'Unione europea, registra come vengono usate le pagine, compresa la ripresa di una visita, senza cookie e senza il tuo indirizzo IP: conserva un numero casuale per la scheda aperta, che sparisce quando la chiudi, e tutto ciò che scrivi viene mascherato prima di lasciare il tuo browser.
• Nessun cookie pubblicitario e nessun cookie di Google Analytics senza il tuo consenso. Google Analytics si carica solo se accetti le statistiche nel banner dei cookie. LinkedIn Insight Tag si carica solo se accetti il marketing. Il pixel OpenAI Ads si carica solo se accetti il marketing. Il pixel di Meta si carica solo se accetti il marketing. Google Ads si carica anche prima della tua scelta, ma senza cookie e senza identificativi pubblicitari finché non accetti il marketing. Puoi cambiare le tue scelte da «Preferenze cookie», in fondo a ogni pagina.
• Nessuna lista newsletter in cui ti inseriamo senza che tu lo chieda.

Il Concierge della guida usa la tua domanda, la pagina dell’hotel e l’occasione che stai leggendo per rispondere dai dati degli hotel conservati da Lumina. Non cerca sul web. CONCIERGE_GUIDE_ROUTES seleziona i fornitori del modello della guida nominati qui; se assente la guida usa LLM API. Quando CONCIERGE_TRANSCRIPTS è 1, conserviamo la tua domanda, la risposta, lo slug dell’hotel e l’occasione per venticinque mesi, per migliorare le risposte e capire le domande su ciascun hotel. Quando è disattivato, conserviamo la domanda, lo slug dell’hotel e l’occasione con la ricevuta del costo, senza la risposta. I test firmati x-gc-lab e le visite contrassegnate lumina_test=1 sono esclusi da questi dati dei viaggiatori. Il Concierge tiene la conversazione nella memoria della pagina aperta. Scegliendo di tenere una risposta salvi domanda, risposta, data e fonti su questo dispositivo finché non cancelli la memoria locale; si condivide solo quando lo scegli tu. Evita dati personali nelle domande.

Quando scegli di condividere una risposta del Concierge, il link porta quella domanda, la risposta completa, la sua data e le fonti che ci stanno. Non aggiunge la tua email, il nome o l’identificativo della conversazione. Chiunque abbia il link può leggere il testo condiviso. Creare o aprire questo link non salva una copia separata sul nostro server. La pagina dell’hotel toglie il testo condiviso dall’indirizzo prima della misurazione delle visite; tenerlo su un telefono o chiedere un’email resta una scelta separata.

Usiamo la tua email per inviarti il link privato alle tue scelte e risposte. Nessuna newsletter. Il link dura 90 giorni. Le scelte tenute su questo telefono restano nella memoria locale finché non le cancelli. Per la consegna email, Resend riceve il tuo indirizzo e il link cifrato. Conserviamo la richiesta per il periodo previsto per i contatti indicato sotto. La base dell’email richiesta è il tuo consenso; puoi chiedere la cancellazione al recapito indicato sotto.

4. Finalità e base giuridica

• Per risponderti. Se invii il modulo, usiamo la tua email per rispondere alla richiesta di demo. La base giuridica è la tua richiesta e il nostro legittimo interesse a risponderti.
• Per far funzionare la demo, e per migliorarla. Quello che scrivi viene usato per produrre una risposta. Leggiamo anche le conversazioni, per capire che cosa chiedono gli hotel e migliorare le risposte. La base è il nostro legittimo interesse ad avere una demo che funziona.
• Per mantenere il sito operativo. I log e un rate limit breve mantengono disponibile il sito ed evitano che le API key vengano esaurite. La base giuridica è il nostro legittimo interesse a mantenere operativo il sito.
• Per capire come viene usato il sito, se accetti le statistiche. Google Analytics ci dice, in forma aggregata, quali pagine vengono lette, per quanto tempo e da dove arrivano i visitatori. La base è il tuo consenso, che puoi revocare in qualsiasi momento da «Preferenze cookie».
• Per misurare la nostra pubblicità, se accetti il marketing. Meta, Google Ads e LinkedIn ci dicono quale nostro annuncio ha portato un hotel su questo sito, e ci permettono di mostrare i nostri annunci a chi lo ha visitato. La base è il tuo consenso, che puoi revocare in qualsiasi momento da «Preferenze cookie».
• Per stimare i risultati dei nostri annunci, senza cookie. Prima che tu risponda, e se rifiuti, Google Ads riceve segnali senza cookie né identificativi pubblicitari. Dicono a Google che una pagina è stata vista o che una richiesta è stata inviata, insieme ai dati tecnici che ogni richiesta web porta con sé. Google li usa in forma aggregata per stimare i risultati dei nostri annunci. La base è il nostro legittimo interesse a sapere se la nostra pubblicità funziona.
• Per contare le visite. Usiamo i numeri per capire quali pagine funzionano e quali no. La legge ce lo consente senza chiedertelo prima, a patto di produrre solo cifre anonime sul nostro sito e di non collegarle mai a una persona. È esattamente il limite che teniamo, ed è scritto in come i dati sono conservati, non solo promesso.

Non vendiamo dati personali e non prendiamo decisioni automatizzate su di te con effetti giuridici. Condividiamo dati a fini pubblicitari solo come descritto alla voce Cookie, e solo se accetti.

5. Fornitori che vi hanno accesso

Usiamo i fornitori qui sotto per far funzionare questo sito. Ognuno riceve solo la parte che gli serve per fare il suo lavoro, sotto un accordo sul trattamento dei dati.

• VercelOspita il sito e i suoi endpoint. Riceve i metadati delle richieste e i campi del form in transito.
• ResendCi recapita via email la richiesta di demo. Riceve l’email di lavoro e l’hotel che hai inserito.
• LLM APIInstrada verso un modello Grand Concierge, la live chat del sito e il Concierge della guida. Riceve la conversazione e il materiale necessario a rispondere.
• DiscordRiceve i messaggi che scrivi nella live chat del sito, e l’email di lavoro e il numero di telefono che lasci lì, perché il team possa leggerli e risponderti.
• TypeSafeDecide come il Grand Concierge deve trattare un messaggio: se nomina un hotel e quale risposta preparata è adatta. Riceve il messaggio che hai scritto e, per controllarla, la risposta. Stati Uniti.
• Exa e FirecrawlTrovano e leggono pagine pubbliche quando al Grand Concierge servono. Ricevono la ricerca che fa, costruita a partire da ciò che hai chiesto, e l’indirizzo pubblico che legge.
• GoogleQuando chiedi al Concierge dove soggiornare, trasforma la tua domanda in una forma con cui cercare nella nostra guida hotel. Scrive anche le risposte del Concierge della guida tramite LLM API. Riceve la domanda e, per queste risposte, la conversazione e il materiale sull’hotel necessario a rispondere.
• DataForSEOFornisce le domande che la gente fa a ChatGPT su un hotel. Riceve il nome dell’hotel e nessuna informazione sulla persona che le richiede.
• SupabaseOspita il nostro database, a Zurigo. Conserva ciò che questa informativa dice che teniamo.
• SelineConta le visite e i clic su questo sito, senza cookie. Riceve l’indirizzo della pagina, i dati tecnici del tuo browser e della connessione, il numero casuale della tua visita e, se ci lasci la tua email, l’identificativo casuale che il nostro database tiene per te. Se acquisti un report, legge quel pagamento da Stripe con un accesso in sola lettura, per mostrare da quale visita e da quale canale è arrivato.
• StripeGestisce i pagamenti dei report e conserva l’ordine. Riceve i dati che inserisci nel proprio checkout.
• Cal.comFissa la call quando scegli un orario. Riceve il tuo nome, la tua email e il tuo hotel.

Tutti gli account che abbiamo con loro si trovano all’interno dell’Unione europea, e stiamo spostando la data residency in Svizzera. Alcuni di loro trattano ancora negli Stati Uniti. Per i destinatari certificati sotto lo Swiss–US Data Privacy Framework, il Consiglio federale svizzero ha riconosciuto il paese come adeguato il 15 settembre 2024. Dove un fornitore non è certificato usiamo le clausole contrattuali standard della Commissione europea con gli emendamenti richiesti dalla Svizzera, e una valutazione del trasferimento. Chiedici quale strada vale oggi per ciascun fornitore.

Se accetti i cookie di marketing, altre due aziende ricevono dati dal tuo browser: Meta Platforms Ireland e Google Ireland. Ricevono l’indirizzo della pagina, dati tecnici sul tuo browser e sulla connessione, e gli identificativi nei loro cookie. Quando invii il modulo di una nostra pagina pubblicitaria, ricevono anche il fatto che una richiesta è stata fatta. Da noi non ricevono mai il tuo nome, la tua email o il tuo hotel. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con ciascuna di loro; quello che ne fanno dopo è regolato dalle loro informative. Google Ads riceve anche i segnali senza cookie descritti sopra, che tu accetti o no. Entrambe possono trattare dati negli Stati Uniti, ed entrambe sono certificate nel Data Privacy Framework.

Quando avvii un nuovo lavoro di Ad Generator, Newsletter, Articles, Replies o Music nell’app Lumina, Google Ads riceve una conversione Run Started. Inviamo il nome dello strumento, un indirizzo generico dello strumento e un identificativo dell’evento trasformato in hash, senza l’hotel inserito, la tua email, i dati dell’account o il link privato al lavoro. La tua scelta sul marketing controlla i cookie pubblicitari; senza consenso, Google riceve un segnale senza cookie come descritto sopra. Tornare a un lavoro esistente non invia un’altra conversione di avvio.

Quando Cal conferma una nuova call prenotata su questo sito, Meta riceve un evento Lead per la call confermata solo se hai accettato il marketing. Contiene la variante della landing e un identificativo dell’evento trasformato in hash, per non contare due volte la stessa prenotazione. Non inviamo a Meta il tuo nome, la tua email, l’hotel, l’orario della call o il link della prenotazione. Aprire il calendario o scegliere un orario non invia questa conversione.

Quando avvii un nuovo lavoro di Replies o Music nell’app Lumina, Meta riceve un evento RunStarted solo se hai accettato il marketing. Riceve quale strumento hai avviato, un identificativo dell’evento trasformato in hash e le informazioni tecniche del browser e dei cookie descritte sopra. Non riceve l’hotel inserito, la tua email, i dati dell’account o il link privato al lavoro. Tornare a un lavoro esistente non invia un nuovo evento di avvio.

Il pixel OpenAI Ads si carica solo dopo il tuo consenso al marketing. Misura le visite alle pagine, i checkout e gli acquisti di report, e le richieste confermate di report gratuiti, materiali o una dimostrazione. Inviamo anche i lead confermati e gli eventi di checkout e acquisto dei report tramite la Conversions API di OpenAI, con lo stesso identificativo evento per evitare il doppio conteggio. Gli eventi dei report a pagamento includono report, lingua, importo e valuta. Meta riceve i corrispondenti eventi di checkout e acquisto con il report e il valore. Condividiamo l’indirizzo della pagina senza parametri e, se disponibili, i riferimenti del clic pubblicitario e del browser di OpenAI. La nostra integrazione server non invia il tuo nome, la tua email, il tuo hotel, il tuo ruolo o l’identificativo interno del lead. Il cookie di attribuzione del pixel dura fino a 30 giorni e quello di riferimento del browser fino a 365 giorni. Revocare il consenso al marketing interrompe i nuovi eventi e rimuove entrambi i cookie.

OpenAI tratta i dati di misurazione pubblicitaria secondo la propria informativa privacy. Se il matching avanzato automatico è abilitato in Ads Manager, il pixel può rilevare i dati di contatto supportati e inviare hash SHA-256 generati nel browser insieme agli eventi di conversione. Informativa privacy di OpenAI.

LinkedIn Insight Tag si carica solo se accetti il marketing. LinkedIn Ireland riceve le visite alle pagine e gli eventi di conversione dopo una candidatura founding hotel o una richiesta di report confermata. Con il consenso pubblicitario, possiamo salvare l’identificatore pubblicitario LinkedIn insieme alla tua richiesta e, dopo aver verificato hotel e ruolo, inviare un evento separato di lead qualificato tramite l’API di conversione di LinkedIn. Prima dell’invio verifichiamo che il consenso pubblicitario sia ancora valido; revocarlo da «Preferenze cookie» blocca gli invii futuri di lead qualificati per le richieste collegate allo stesso identificatore pubblicitario. Non inviamo nome, email, hotel, ruolo né il nostro identificativo interno del lead. Serve per l’attribuzione pubblicitaria, l’ottimizzazione delle campagne e i pubblici del sito. LinkedIn usa cookie e un identificativo pubblicitario proprietario; consulta la cookie policy di LinkedIn per le durate e la privacy policy di LinkedIn per trattamento e trasferimenti.

Se accetti le statistiche, anche Google Ireland riceve dati tramite Google Analytics. Riceve le pagine che visiti e come ti muovi tra di esse, dati tecnici sul tuo browser e sul dispositivo, e l’identificativo nel proprio cookie. Google Analytics non conserva gli indirizzi IP. Per questo Google agisce per nostro conto, secondo i suoi termini sul trattamento dei dati, e può trattare i dati negli Stati Uniti nel quadro del Data Privacy Framework.

Stripe handles checkout and payment data under its own privacy policy. Resend receives the buyer’s email address and delivers the report link.

Non condividiamo i tuoi dati con nessun altro.

Nulla su questo sito è obbligatorio. Se preferisci non lasciare un’email, scrivici da dove vuoi e non perdi nulla.

6. Tempi di conservazione

• Una richiesta di demo resta nella nostra casella email mentre siamo in contatto e fino a ventiquattro mesi dopo, così possiamo ricordare cosa ci siamo detti.
• La pagina privata sul vostro hotel scade dopo trenta giorni. La richiesta e le correzioni di fatti restano con noi fino a ventiquattro mesi.
• Le conversazioni con il Concierge, i tuoi messaggi e le sue risposte, si cancellano da sole dopo venticinque mesi.
• Quello che un assistente AI manda a Lumina non viene conservato affatto (sezione 9).
• Il rate limit conserva un indirizzo per dieci minuti e poi lo cancella.
• I log di server seguono i tempi di conservazione del nostro host, che sono brevi e misurati in giorni.
• Il file nel tuo browser dura tredici mesi e non si rinnova.
• I numeri delle visite si cancellano da soli dopo venticinque mesi.
• La tua risposta nel banner dei cookie resta nel tuo browser per sei mesi, poi te la chiediamo di nuovo. La registrazione di ogni risposta sul nostro server si cancella dopo venticinque mesi.
• I cookie pubblicitari di Meta e di Google, se accetti il marketing, durano fino a novanta giorni. I cookie di Google Analytics, se accetti le statistiche, durano tredici mesi, e Google Analytics conserva i dati per quattordici mesi.
• Se ci hai scritto, la tua storia con noi dura finché siamo in contatto.

7. I tuoi diritti

Puoi chiederci di:

• inviarti una copia dei dati che conserviamo su di te
• correggerli o cancellarli
• sospenderne l’uso mentre una richiesta è aperta
• fornirteli in un file portabile
• smettere del tutto di conservarli

Scrivi a marco.dicesare@luminafrontier.ai e ti risponderemo entro trenta giorni, di solito molto prima. Ti chiederemo solo le informazioni necessarie per verificare che sia davvero tu.

Se pensi che abbiamo sbagliato, puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza. Nell’UE o nel Regno Unito puoi rivolgerti invece alla tua autorità di controllo. Preferiremmo però che ce lo dicessi prima.

8. Cookie

Il conteggio anonimo del pubblico di Lumina imposta un solo cookie suo. La misurazione di terze parti è descritta sopra.

Dentro non c’è un nome e non ci sono dati: una stringa casuale, leggibile solo da questo sito, che dura tredici mesi e non si rinnova. Serve a capire quante persone tornano. Quei numeri non vengono mai uniti al nome di nessuno, non perché lo promettiamo, ma perché le due cose stanno in posti separati e non esiste una chiave che li colleghi.

Se preferisci che le tue visite non rientrino nel conteggio anonimo del pubblico di Lumina, disattivalo qui e smettiamo.

Cookie di statistica e pubblicitari, solo se accetti

Alla prima visita un banner ti chiede due cose separate: le statistiche (Google Analytics) e il marketing (Meta, Google Ads, LinkedIn e OpenAI Ads). «Accetta» le accetta entrambe, «Rifiuta» nessuna, e «Personalizza» ti fa scegliere. Finché non rispondi, e se rifiuti, da Meta, da LinkedIn, da OpenAI Ads e da Google Analytics non si carica nulla e Google Ads funziona senza cookie né identificativi pubblicitari. Se accetti il marketing, Meta e Google Ads impostano i propri cookie (_fbp di Meta, _gcl_au di Google, ciascuno per un massimo di novanta giorni). Ci dicono quale nostro annuncio ha portato qui un hotel. Se accetti le statistiche, Google Analytics imposta _ga e _ga_… per tredici mesi.

La tua risposta resta nella memoria locale del tuo browser per sei mesi, con un identificativo casuale. Un cookie condivide con l’app Lumina solo la tua scelta sul marketing, la data e la versione del testo, così i tool rispettano la stessa scelta. La registriamo anche sul nostro server, con la data e la versione del testo che hai visto, per poter dimostrare che è stata data. Quella registrazione non contiene nomi e non è collegata alle tue visite.

Puoi cambiare la tua risposta in qualsiasi momento: apri le Preferenze cookie, oppure usa «Preferenze cookie», in fondo a ogni pagina. Se revochi il consenso, togliamo i loro cookie da questo sito.

Il Grand Concierge usa la memoria di sessione del tuo browser, che non è un cookie e si cancella quando chiudi la scheda.

Separatamente, se premi Aggiungi alle fonti preferite su Google, nel footer o in fondo a uno studio, Google registra quella scelta nel tuo account Google, secondo la sua informativa privacy.

9. Lumina in ChatGPT, Claude e altri assistenti

Lumina si può aggiungere a un assistente AI, come ChatGPT o Claude, per aiutarti a scegliere un hotel. Questa sezione spiega cosa riceve Lumina in quel caso. La conversazione in sé è regolata dall’assistente che usi e dalla sua informativa privacy.

Cosa riceve Lumina

Solo quello che l’assistente manda quando chiama Lumina, e solo per rispondere a quella richiesta. Cioè il viaggio come l’hai descritto, per esempio la destinazione, le date o il mese, le notti, quanti adulti e l’età degli eventuali bambini. Può comprendere anche un budget, come vuoi arrivare, cosa ti importa, un’alimentazione particolare, gli hotel che hai nominato o escluso e la tua lingua. A volte l’assistente manda anche la richiesta con le tue parole.

L’assistente può aggiungere a ogni richiesta dettagli tecnici suoi, come una posizione approssimativa o la lingua impostata. Lumina non li usa.

Lumina non riceve il tuo nome, il tuo indirizzo email, il tuo account dell’assistente né il resto della conversazione. Le richieste arrivano dai server dell’assistente, non dal tuo dispositivo, quindi una richiesta non porta con sé il tuo indirizzo internet.

Perché

Per rispondere a quella sola richiesta: scegliere gli hotel adatti al tuo viaggio e mostrarti le prove. Non la usiamo per nient’altro: nessun profilo, nessuna pubblicità, nessun addestramento di modelli AI.

La risposta di Lumina ripete i dettagli del viaggio che ha usato, come le date, chi viaggia e il budget, così puoi controllare cosa ha capito. Torna solo all’assistente che l’ha chiesta.

Chi la vede

• VercelFa girare il server che risponde. Riceve la richiesta mentre passa.
• Google (Gemini API)Riceve le parole che una richiesta chiede a Lumina di cercare, come la descrizione del viaggio o una domanda su un hotel. Le trasforma in numeri, così Lumina trova il passaggio giusto.
• DataForSEOFornisce le domande che la gente fa a ChatGPT su un hotel. Riceve il nome dell’hotel e nessuna informazione sulla persona che le richiede.
• SupabaseOspita la guida agli hotel di Lumina. Riceve la ricerca in forma di numeri, con la destinazione e gli hotel che riguarda e, quando legge i prezzi, le date e chi viaggia (adulti ed età dei bambini); mai le tue parole.
• ParallelQuando la guida di Lumina non ha la risposta a una domanda su un hotel, la cerca sul sito ufficiale di quell’hotel, dagli Stati Uniti. Riceve il nome dell’hotel e la domanda e, per un viaggio in famiglia, le età dei bambini; niente che dica chi sei.

Quando l’assistente mostra la vista di Lumina, il tuo browser la carica come qualsiasi pagina del web. Carica le foto dal nostro sito o dal nostro archivio su Supabase, la mappa da OpenFreeMap ed Esri (ArcGIS) e i fotogrammi delle scene video da YouTube. Un video si apre su YouTube solo se scegli di guardarlo. Quei siti, il nostro compreso, ricevono dal tuo browser una normale richiesta web, con il suo indirizzo internet; noi non lo colleghiamo al viaggio. Un link che esce dalla vista porta un’etichetta che dice che la visita arriva da Lumina; l’etichetta non dice nulla di te.

Per quanto la teniamo

Non ne teniamo niente. La richiesta serve a calcolare la risposta e poi sparisce: non viene salvata, non viene collegata ad altre richieste né a te. Il nostro hosting registra che una richiesta c’è stata, con l’ora, l’esito e l’indirizzo del server dell’assistente che l’ha mandata, e cancella quella registrazione entro trenta giorni al massimo.

Le tue scelte

• Decidi tu cosa dire all’assistente. Lumina funziona senza il tuo nome e senza i tuoi contatti.
• Puoi togliere Lumina dal tuo assistente quando vuoi, dalle impostazioni dell’assistente.
• Siccome di queste richieste non conserviamo niente, non c’è nulla di tuo da cancellare. Per qualsiasi domanda, o per esercitare i diritti della sezione 7, scrivi a marco.dicesare@luminafrontier.ai.

Lumina è pensato per adulti che organizzano un viaggio. L’età dei bambini serve solo a controllare le regole dell’hotel sull’età, se una camera va bene per chi viaggia e quali prezzi raccolti valgono per voi.

10. Collegamenti degli account Google in Lumina

Collegare un account Google è facoltativo. In Context → Integrations scegli il servizio da collegare e approvi la relativa autorizzazione nella schermata di consenso di Google. Ogni collegamento richiede solo la propria autorizzazione. Il collegamento appartiene all’hotel attivo in Lumina: devi essere autorizzato a condividere l’account o la proprietà selezionata con il team di quell’hotel.

Dati a cui accediamo e che salviamo

• Google Ads: account pubblicitari accessibili, identificativi e nomi degli account, identificativi, nomi e stato delle campagne, e risultati come impressioni, clic, costi e conversioni. Scegli tu l’account pubblicitario e le campagne di cui leggere i risultati. Salviamo quella selezione e il report più recente. Il collegamento usa l’autorizzazione adwords perché Google Ads non offre un ambito OAuth di sola lettura più limitato. Questa integrazione legge i report; non crea, modifica, pubblica o elimina campagne.
• Google Search Console: siti accessibili, relativi identificativi e tuo livello di accesso, e risultati nella ricerca come clic, impressioni, percentuale di clic e posizione media, suddivisi per data, pagina e query. Scegli tu il sito. Salviamo quella selezione e il report più recente. Il collegamento usa l’autorizzazione webmasters.readonly e non modifica il sito o le impostazioni di Search Console.
• Google Analytics 4: account e proprietà Analytics accessibili, relativi identificativi e nomi, fuso orario e valuta della proprietà selezionata, e dati aggregati su utenti attivi, sessioni, visualizzazioni di pagine e schermate, tasso di coinvolgimento ed eventi chiave, suddivisi per canale, pagina o schermata e giorno. Scegli una proprietà GA4. Salviamo quella selezione e il report più recente. Il collegamento usa analytics.readonly; non cambia le impostazioni di Analytics, non installa sistemi di tracciamento e non richiede identificativi di singoli utenti o registri di eventi.

L’elenco delle proprietà e degli account serve a permetterti di scegliere; non importa automaticamente nell’hotel tutti gli account accessibili. Una proprietà GA4 può contenere più siti, app o hotel. Il report riguarda tutta la proprietà: scegline una che questo team sia autorizzato a vedere.

Perché li usiamo e chi può vederli

Usiamo questi dati per mostrare in Lumina i risultati del servizio selezionato per l’hotel attivo. I report salvati sono disponibili ai membri autorizzati del team di quell’hotel. Per gestire un collegamento, cambiarne la selezione, aggiornare i risultati o scollegarlo servono il permesso di gestione dell’applicazione e l’identità della persona che ha collegato l’account Google.

Google fornisce i dati dopo che hai autorizzato l’accesso. Vercel elabora le richieste dell’applicazione e Supabase conserva per nostro conto le informazioni dei collegamenti e i report salvati. I token OAuth di accesso e rinnovo sono cifrati sul server e conservati separatamente dai report. Non vengono inviati al browser o resi disponibili ai membri del team dell’hotel. Chi fornisce assistenza accede ai dati collegati solo con il tuo accordo o quando è necessario per la sicurezza o per obblighi di legge.

Non vendiamo i dati Google collegati, non li usiamo per scegliere i destinatari o mostrare pubblicità e non li inviamo a servizi di misurazione pubblicitaria. Questi collegamenti non inviano dati o report degli account Google a modelli AI e non li usiamo per addestrare modelli AI. I tag pubblicitari del sito e le funzioni per assistenti AI descritte nelle altre sezioni di questa informativa non ricevono i dati Google di questi collegamenti.

L’uso da parte di Lumina e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, compresi i requisiti di utilizzo limitato (Limited Use).

Come proteggiamo i dati degli utenti Google

Proteggiamo i dati degli utenti Google durante il trasferimento con HTTPS/TLS. I report e i dati dei collegamenti conservati sono cifrati dall’infrastruttura Supabase, come descritto nelle informazioni sulla sicurezza di Supabase.

Prima di salvare i token OAuth di accesso e rinnovo, Lumina li cifra anche con AES-256-GCM. La chiave di cifratura è conservata nella configurazione del server. Questa cifratura applicativa protegge i token; i report salvati sono protetti dalla cifratura dell’infrastruttura Supabase.

Per accedere ai report Google occorre autenticarsi. I controlli di accesso limitano i report ai membri autorizzati dell’hotel interessato. Per gestire i collegamenti vengono verificati anche i permessi di gestione e l’identità dell’utente che ha collegato l’account.

Le credenziali sono conservate separatamente dai report salvati. Solo i servizi sul server possono accedere alle credenziali conservate.

Conservazione, disconnessione e cancellazione

Conserviamo il collegamento salvato, i relativi token cifrati e il report più recente finché resta collegato, finché lo scolleghi o chiedi la cancellazione. L’aggiornamento sostituisce il report salvato; il collegamento non costruisce uno storico separato dei report. I dati possono essere rimossi anche quando vengono eliminati l’hotel o l’account associati.

La persona che ha collegato l’account può scegliere Disconnect in Context → Integrations. Questo elimina il collegamento, i risultati salvati e i token conservati dalla memoria attiva dell’applicazione per quell’hotel e quel servizio. Quel collegamento smette di leggere nuovi dati. Non elimina dati da Google, non cambia il tracciamento, non scollega altri hotel e non revoca nel suo insieme l’autorizzazione Google dell’app.

Puoi anche revocare l’autorizzazione di Lumina nei collegamenti del tuo account Google. Questo impedisce ulteriori accessi con quell’autorizzazione e può incidere su altri collegamenti Lumina che la usano. La sola revoca non elimina i report già salvati in Lumina: usa Disconnect o chiedici di cancellarli.

Per richieste di accesso, correzione o cancellazione, usa il contatto nella sezione 7. Se non puoi scollegare personalmente un collegamento, indicaci l’hotel e il servizio interessati: potremo verificare la tua autorizzazione e aiutarti a rimuoverlo.

11. Modifiche

Se questa informativa cambia, aggiorniamo la data in alto. Se una modifica riguarda qualcuno che ci ha già scritto, lo avvisiamo anche via email.