Dimora Tools

Privacy

Informativa sulla privacy

Ultimo aggiornamento: 30 settembre 2026

Questa informativa riguarda l’app Dimora Tools per iPhone e Android e il sito dimoratools.com, forniti da Mario D’Anna, Roma. Per qualsiasi domanda scrivi a privacy@dimoratools.com.

In breve

Dati degli ospiti

Per comunicare alla Questura le persone alloggiate (art. 109 del Testo unico delle leggi di pubblica sicurezza), l’app tratta i dati che la legge richiede: cognome, nome, sesso, data e luogo di nascita, cittadinanza e, per chi deve esibirlo, tipo, numero e luogo di rilascio del documento, oltre a data di arrivo e durata del soggiorno.

Per questi dati il titolare del trattamento sei tu, gestore della struttura: sei tu a raccoglierli e a comunicarli ad Alloggiati Web, il servizio della Polizia di Stato. Dimora Tools è lo strumento che usi sul tuo telefono e non ha accesso a questi dati, che non passano da noi.

Scansioni, foto e PDF dei documenti

Quando scansioni un documento, l’app usa lo scanner di documenti del sistema (VisionKit di Apple su iPhone, il Document Scanner di ML Kit di Google su Android), che trova i bordi e raddrizza l’immagine sul telefono. L’app ne legge poi il testo, sempre sul telefono, con la libreria di riconoscimento del testo ML Kit di Google, che funziona senza inviare l’immagine. Subito dopo la lettura l’immagine viene cancellata: non viene salvata nella galleria né altrove. Lo stesso vale per le foto scattate con la fotocamera dell’app. Puoi anche scegliere una foto già presente nella galleria del telefono (per esempio quella che ti ha mandato l’ospite): l’app vede solo la foto che scegli, ne legge una copia allo stesso modo e cancella la copia; la foto originale resta nella tua galleria e sei tu a decidere se cancellarla. Lo stesso vale per le foto che condividi con Dimora Tools da un’altra app (per esempio WhatsApp) e per i PDF: il sistema passa all’app una copia, che viene letta e cancellata, anche se chiudi senza registrare l’ospite; le pagine di un PDF vengono trasformate in immagini sul telefono, lette e cancellate allo stesso modo. L’originale resta nell’app da cui l’hai condiviso. ML Kit può inviare a Google dati tecnici sul funzionamento della libreria (per esempio prestazioni e versione), che non contengono le immagini né il testo letto; su Android lo scanner fa parte dei servizi Google Play, che la prima volta possono scaricarne il modulo.

Conservazione

I dati degli ospiti restano nel database dell’app sul tuo telefono finché la schedina non è stata inviata con successo. Subito dopo l’invio vengono cancellati: resta solo la data dell’invio e il numero di schedine, che servono a sapere quale ricevuta scaricare. Se usi ROSS 1000, restano anche i dati statistici di ogni ospite (quelli elencati sotto, senza nomi né documenti) fino a quando la Regione chiude i dati del mese della partenza, il 5 del mese successivo: servono a mandare i giorni del soggiorno e a correggerli. Se hai acceso il promemoria di incasso a fine soggiorno, resta anche la data di partenza con il numero di ospiti, senza nomi, fino a quel giorno. Le schedine non ancora inviate le puoi cancellare in qualsiasi momento.

Invio ad Alloggiati Web

Le schedine vanno dal tuo telefono direttamente al web service di Alloggiati Web (alloggiatiweb.poliziadistato.it), su connessione cifrata. Da quel momento il trattamento è regolato dalla Polizia di Stato.

Invio a ROSS 1000

Per le strutture nelle regioni che usano ROSS 1000 l’app può mandare a ROSS 1000, il sistema della Regione per la rilevazione statistica del movimento turistico, i dati che la rilevazione richiede: per ogni ospite sesso, data e luogo di nascita, cittadinanza, residenza, tipo di alloggiato, date di arrivo e partenza (tipo di turismo e mezzo di trasporto sempre come “non specificato”); per i giorni del soggiorno anche le camere occupate. Cognome, nome e documento non vengono inviati. Anche per questi dati il titolare sei tu, gestore della struttura. I dati vanno dal telefono direttamente al web service della Regione (per esempio lazioturismo.ross1000.it), su connessione cifrata, senza passare da noi. L’invio a ROSS 1000 è facoltativo e si accende nella scheda della struttura.

Credenziali di Alloggiati Web

Utente, password e chiave web service della tua struttura restano sul telefono: la password e la chiave sono custodite nel portachiavi protetto del sistema (Keychain su iPhone, Keystore su Android) e servono solo per collegarsi ad Alloggiati Web. Non le riceviamo e non possiamo leggerle. Eliminando l’utenza di Alloggiati dall’app vengono cancellate anche le credenziali. Utente e password del web service di ROSS 1000, se lo usi, sono custoditi allo stesso modo e si cancellano eliminando l’utenza ROSS 1000 dall’app. Se usi la pagina Collega l’app di questo sito per portarle nell’app con un codice QR, il codice viene creato nel tuo browser: quello che scrivi non viene inviato a nessuno, nemmeno a noi, e sparisce quando chiudi la pagina.

Licenza

Per inviare le schedine ad Alloggiati Web e i soggiorni a ROSS 1000 e per scaricare le ricevute serve una licenza. Per gestirla conserviamo il tuo nome, la tua email, il tuo numero di telefono se ce lo dai, il nome utente della tua utenza di Alloggiati Web (mai password né chiave web service), le date di attivazione e di scadenza, le nostre note e l’ora dell’ultima verifica. Li usiamo solo per fornirti la licenza, per contattarti a proposito di essa e per mandarti, anche su WhatsApp, gli aggiornamenti dell’app.

Prima di ogni invio di schedine (ad Alloggiati Web o a ROSS 1000) e di ogni scaricamento di ricevute, l’app chiede a dimoratools.com se la licenza è valida. Nella richiesta c’è solo un’impronta calcolata dal nome della tua utenza, non l’utenza in chiaro, e nessun dato degli ospiti. I dati delle licenze sono in un database gestito da Neon Inc. in un data center nell’Unione europea (Francoforte), e li conserviamo per la durata della licenza e fino a 12 mesi dopo la scadenza.

Google Drive

Il collegamento a Google Drive è facoltativo: per default le ricevute restano sul telefono. Se nella scheda della struttura scegli Google Drive, l’app archivia le ricevute di Alloggiati Web nel tuo account. L’app chiede ad accedere con il tuo account Google e il permesso drive.file, il più ristretto disponibile: con questo permesso l’app vede e modifica solo le cartelle e i file che ha creato lei, e non ha accesso al resto del tuo Drive.

Dati usati:

Il collegamento avviene tra il tuo telefono e Google: i token di accesso restano sul telefono e noi non abbiamo accesso al tuo account né ai tuoi file. Puoi scollegare l’account dalle Impostazioni dell’app, che revoca il permesso, o in qualsiasi momento dalla pagina Sicurezza del tuo account Google.

L’uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato (Limited Use). Dimora Tools non usa i dati di Google per pubblicità, non li vende e non li trasferisce a terzi.

Notifiche

I promemoria delle scadenze (ROSS 1000, contributo di soggiorno, quelli che crei tu) sono notifiche programmate sul telefono dall’app stessa: non passano da nessun server, né nostro né di terzi. L’app chiede il permesso di mandarti notifiche solo quando attivi un promemoria, e puoi revocarlo nelle Impostazioni del telefono. Le notifiche non contengono nomi di ospiti, perché si vedono anche sullo schermo bloccato.

Fotocamera e galleria

L’app chiede il permesso di usare la fotocamera solo per scansionare i documenti e per leggere il codice QR di collegamento. Puoi negarlo e scegliere le foto dalla galleria o inserire i dati a mano. Per la galleria l’app usa il selettore del sistema, che le dà accesso solo alla foto scelta, senza bisogno di permessi sulla libreria.

Sito dimoratools.com

Il sito non usa cookie per chi lo visita, né strumenti di statistica o di pubblicità. Solo la pagina di amministrazione delle licenze, riservata a noi, usa un cookie tecnico per l’accesso. Come per qualsiasi sito, i fornitori che lo ospitano e lo distribuiscono (Vercel Inc. per l’hosting e Cloudflare Inc. per la rete e il DNS) trattano dati tecnici delle richieste, come l’indirizzo IP, per erogare il servizio e proteggerlo da abusi. Questi fornitori possono trattare dati anche fuori dall’Unione europea, con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Se ci scrivi

Se ci contatti per email, usiamo il tuo indirizzo e quello che ci scrivi solo per risponderti, e conserviamo la corrispondenza per il tempo necessario a gestire la richiesta.

I tuoi diritti

Per i dati che trattiamo come titolari (dati della licenza, contatti via email e dati tecnici del sito) puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo a privacy@dimoratools.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

Gli ospiti delle strutture che usano Dimora Tools devono rivolgersi al gestore della struttura, che è il titolare dei loro dati.

Modifiche

Se l’app o il sito cambiano il modo in cui trattano i dati, aggiorneremo questa pagina e la data in cima.