I tuoi dati, trattati con cura.

La presente informativa è resa da MOMI AI S.r.l. («MOMI», «noi»), startup innovativa italiana con sede legale in Via Luigi Galvani 24, 20124 Milano (MI), Italia. Partita IVA: IT14583970968 · Codice fiscale: 14583970968.

MOMI è titolare del trattamento dei dati personali trattati attraverso questo sito (momi-ai.com) e attraverso qualsiasi interazione diretta con noi (moduli di contatto, strumenti di calcolo, email).

La presente informativa descrive come trattiamo i dati personali quando visiti il nostro sito, ci contatti o richiedi una demo o una proposta commerciale. Non riguarda i dati personali trattati all’interno del prodotto MOMI per conto dei nostri hotel clienti (ad esempio le conversazioni degli ospiti su WhatsApp). Per tali trattamenti MOMI opera in qualità di responsabile del trattamento e l’hotel è il titolare; il rapporto è disciplinato da un apposito Accordo per il trattamento dei dati (DPA) sottoscritto con ciascun hotel.

Raccogliamo i dati in tre modi:

a) Dati che ci fornisci. Quando compili un modulo su questo sito (contatto, calcolatore dei risparmi, richiesta di collaborazione come partner) raccogliamo i dati che inserisci: nome, email, telefono, nome dell’hotel, numero di camere, Paese ed eventuale messaggio libero.

b) Dati raccolti automaticamente. Durante la navigazione raccogliamo dati tecnici tramite i log del server e i cookie: indirizzo IP, tipo e versione del browser, dispositivo, URL di provenienza, pagine visitate, posizione approssimativa (a livello di città), data e ora della visita.

c) Dati provenienti da terzi. Se ci contatti tramite LinkedIn o vieni segnalato da uno dei nostri partner, riceviamo le informazioni di contatto che hai reso disponibili su tali piattaforme.

Trattiamo i tuoi dati per le seguenti finalità:

• Rispondere alla tua richiesta (modulo di contatto, richiesta di demo, richiesta di collaborazione come partner). Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
• Fornire il calcolatore dei risparmi. Base giuridica: il tuo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, revocabile in qualsiasi momento.
• Inviarti comunicazioni commerciali e aggiornamenti, se hai prestato il consenso. Base giuridica: consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, revocabile tramite il link di disiscrizione presente in ogni email.
• Gestire, proteggere e migliorare il sito (analisi statistiche, prevenzione degli abusi, monitoraggio degli errori). Base giuridica: il nostro legittimo interesse a gestire un sito funzionante, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
• Adempiere agli obblighi di legge (fiscali, contabili, riscontro alle richieste delle autorità). Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Il conferimento dei dati non è un obbligo legale o contrattuale. Se scegli di non fornirli, semplicemente non potremo rispondere alla tua richiesta né inviarti i materiali che hai chiesto.

Al momento questo sito non utilizza cookie per finalità di analisi, pubblicità o tracciamento. Utilizziamo soltanto la memoria locale del tuo browser per ricordare la lingua che hai scelto (inglese o italiano), così non devi impostarla a ogni visita. Questa informazione resta sul tuo dispositivo e non viene mai inviata a noi né a terzi.

Se in futuro introdurremo strumenti di analisi o altri cookie, pubblicheremo un’informativa sui cookie e ti chiederemo il consenso tramite un banner prima di installare qualsiasi cookie non essenziale.

MOMI sviluppa sistemi di intelligenza artificiale per gli hotel. Spieghiamo in modo trasparente come l’AI viene utilizzata in relazione a questo sito e ai nostri servizi:

• Questo sito non adotta nei tuoi confronti decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Il calcolatore dei risparmi restituisce soltanto una stima indicativa e non incide su alcun contratto né sui tuoi diritti.
• Non addestriamo modelli di AI con i dati personali che invii tramite questo sito. I dati inviati con i moduli servono a risponderti, non come materiale di addestramento.
• All’interno del nostro prodotto, l’assistente AI interagisce con gli ospiti dell’hotel per conto dell’hotel stesso. Tale trattamento è disciplinato dall’informativa privacy dell’hotel e dall’Accordo per il trattamento dei dati (DPA) sottoscritto tra l’hotel e MOMI.

• Richieste di contatto e di demo: conservate fino a 24 mesi dall’ultima interazione, poi cancellate, salvo che venga avviato un rapporto commerciale.
• Liste di marketing (newsletter, aggiornamenti su consenso): conservate fino alla tua disiscrizione od opposizione e, in ogni caso, non oltre 36 mesi dalla tua ultima interazione con noi.
• Log del server e dati di analisi: conservati fino a 12 mesi per finalità di sicurezza e prestazioni, in forma aggregata o pseudonimizzata.
• Documentazione contabile e fiscale: conservata per il periodo previsto dalla legge italiana (attualmente 10 anni).

Condividiamo i dati soltanto con le persone e i fornitori di cui abbiamo realmente bisogno per gestire il sito e risponderti. Non vendiamo mai i tuoi dati.

• Le persone che lavorano in MOMI (fondatori, area commerciale, area tecnica), esclusivamente quando è necessario che ne siano a conoscenza.
• Fornitori di servizi che operano come responsabili del trattamento sulla base di un contratto scritto (art. 28 GDPR): hosting cloud, invio di email, analisi statistiche, gestione delle relazioni con i clienti. L’elenco aggiornato è disponibile su richiesta scrivendo a info@momi-ai.com ed è pubblicato nella nostra informativa sui cookie, ove pertinente.
• Autorità pubbliche, quando previsto dalla legge (fiscali, giudiziarie, di vigilanza).

Privilegiamo fornitori con sede nell’UE/SEE. Quando un fornitore è stabilito al di fuori dello SEE (ad esempio alcuni servizi cloud o di AI con sede negli Stati Uniti), il trasferimento è tutelato dalle clausole contrattuali standard (SCC) della Commissione europea e, ove applicabile, da una decisione di adeguatezza (come l’EU-US Data Privacy Framework). Puoi richiedere una copia delle garanzie adottate scrivendo a info@momi-ai.com.

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura dei dati in transito (TLS) e a riposo, controllo degli accessi basato sui ruoli, principio del privilegio minimo, backup periodici, registrazione degli eventi di sicurezza e aggiornamento tempestivo delle dipendenze software. In caso di violazione dei dati personali che riguardi i tuoi dati, la notificheremo al Garante entro 72 ore e te ne daremo comunicazione nei casi previsti dall’art. 34 GDPR.

Ai sensi del GDPR, in qualità di interessato hai i seguenti diritti sui tuoi dati personali:

• Accesso: sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all’oblio»): chiederci di cancellare i tuoi dati, nei limiti previsti dalla legge.
• Limitazione del trattamento: limitare, in casi specifici, l’uso che facciamo dei tuoi dati.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento.
• Opposizione: opporti ai trattamenti fondati sul nostro legittimo interesse e, in qualsiasi momento, al marketing diretto.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona (art. 22 GDPR). Come indicato nella sezione 6, questo sito non adotta decisioni di questo tipo.

Nei casi limitati previsti dalla legge italiana (art. 2-undecies del D.Lgs. 196/2003), alcuni di questi diritti possono essere limitati, ad esempio quando il loro esercizio potrebbe pregiudicare gli obblighi di riservatezza che abbiamo verso altri o un’indagine di un’autorità.

Scrivici a info@momi-ai.com indicando il diritto che vuoi esercitare. Rispondiamo entro 30 giorni (prorogabili di ulteriori due mesi per le richieste complesse, previa comunicazione). Prima di dare seguito alla richiesta potremmo dover verificare la tua identità, per proteggere i tuoi dati da chi cerchi di spacciarsi per te. Per la cancellazione, le istruzioni passo passo sono pubblicate su momi-ai.com/data-deletion.

Se rettifichiamo, cancelliamo o limitiamo il trattamento dei tuoi dati, comunichiamo la modifica a ciascun destinatario a cui li avevamo trasmessi, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR). Su richiesta, ti indichiamo anche chi sono tali destinatari.

Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi proporre reclamo all’autorità italiana di controllo, il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure all’autorità di controllo del Paese dell’UE in cui risiedi o lavori.

Indipendentemente da un eventuale reclamo a un’autorità di controllo, hai diritto a un ricorso giurisdizionale effettivo se ritieni che i diritti che ti riconosce il GDPR siano stati violati (art. 79 GDPR). L’azione può essere proposta dinanzi alle autorità giurisdizionali del Paese dell’UE in cui MOMI è stabilita o in cui risiedi abitualmente.

Questo sito e i nostri servizi sono rivolti ad albergatori e contatti professionali. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia inviato dei dati, contattaci e provvederemo a cancellarli.

Quando aggiorniamo la presente informativa, modifichiamo la data di ultimo aggiornamento indicata in cima alla pagina e, in caso di modifiche sostanziali, te ne diamo comunicazione via email, se disponiamo del tuo indirizzo, oppure tramite un avviso sul sito.

Per qualsiasi domanda sulla privacy, scrivi a info@momi-ai.com. Al momento non abbiamo designato un Responsabile della protezione dei dati (RPD); lo nomineremo se e quando il volume dei trattamenti lo renderà necessario ai sensi dell’art. 37 GDPR.

La presente informativa è resa da MOMI AI S.r.l. («MOMI», «noi»), startup innovativa italiana con sede legale in Via Luigi Galvani 24, 20124 Milano (MI), Italia. Partita IVA: IT14583970968 · Codice fiscale: 14583970968.

Descrive come trattiamo i dati personali degli hotel che sottoscrivono il servizio MOMI e dei referenti aziendali collegati a ciascun account, cioè le persone che firmano e gestiscono il contratto e a cui è intestata la fatturazione. Per questi trattamenti MOMI è titolare del trattamento.

Questa informativa è distinta dalla nostra informativa privacy del sito, rivolta ai visitatori di momi-ai.com, e dall’informativa sul servizio WhatsApp, che riguarda le conversazioni degli ospiti che trattiamo per conto del tuo hotel.

Trattiamo i tuoi dati per le seguenti finalità:

• Concludere ed eseguire il contratto di servizio: configurazione del tuo account, erogazione del servizio AI, gestione amministrativa, assistenza tecnica e supporto operativo.
• Adempiere agli obblighi contabili, fiscali e di legge derivanti dal rapporto contrattuale.
• Inviare comunicazioni commerciali, aggiornamenti sul servizio e informazioni su MOMI a clienti aziendali attuali e potenziali.

• Esecuzione del contratto di servizio che hai sottoscritto, ai sensi dell’art. 6, par. 1, lett. b) del GDPR: per configurare ed erogare il servizio.
• Adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) del GDPR: per la contabilità, gli adempimenti fiscali e la tenuta delle scritture obbligatorie.
• Nostro legittimo interesse a promuovere i nostri servizi presso clienti aziendali, ai sensi dell’art. 6, par. 1, lett. f) e del considerando 47 del GDPR: per le comunicazioni commerciali. Puoi opporti in qualsiasi momento, come spiegato più avanti.

Trattiamo dati personali comuni (art. 4 GDPR) relativi ai tuoi referenti aziendali: nome e ruolo professionale, email e numero di telefono di lavoro e dati dell’azienda rappresentata. Non trattiamo categorie particolari di dati (art. 9 GDPR).

Condividiamo i dati con terzi solo quando strettamente necessario per le finalità sopra indicate o quando lo impone la legge. A seconda dei casi, tali soggetti operano come titolari, responsabili o persone autorizzate al trattamento. Non vendiamo mai i tuoi dati.

• Fornitori cloud e di infrastruttura, che operano come responsabili del trattamento sulla base di contratti scritti (art. 28 GDPR).
• Consulenti professionali: avvocati e commercialisti.
• Autorità pubbliche, quando previsto dalla legge.
• Il nostro personale e i nostri collaboratori, esclusivamente quando è necessario che ne siano a conoscenza.

Preferiamo conservare i dati all’interno dell’Unione europea. Quando un trasferimento al di fuori dell’UE è strettamente necessario, ci affidiamo soltanto a fornitori che offrono garanzie adeguate ai sensi degli artt. 45 e 46 GDPR (come una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea). Puoi richiedere una copia delle garanzie adottate scrivendo a info@momi-ai.com.

• Dati contrattuali, amministrativi, contabili e fiscali: conservati per la durata del contratto e, in ogni caso, non oltre 10 anni dalla sua cessazione, come previsto dalla legge italiana (artt. 2220 e 2946 del Codice civile).
• Comunicazioni commerciali: fino alla tua opposizione o, in assenza di interazioni, per un massimo di 36 mesi dal tuo ultimo contatto.

Ai sensi del GDPR puoi esercitare i seguenti diritti contattandoci direttamente:

• Accesso (art. 15 GDPR): sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati, nei limiti previsti dalla legge.
• Limitazione (art. 18 GDPR): limitare, in casi specifici, l’uso che facciamo dei tuoi dati.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR): opporti ai trattamenti fondati sul nostro legittimo interesse e, in qualsiasi momento, al marketing diretto.
• Revoca del consenso (art. 7 GDPR): in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, scrivici a info@momi-ai.com. Nei casi limitati previsti dalla legge italiana (art. 2-undecies del D.Lgs. 196/2003), alcuni di questi diritti possono essere limitati.

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sull’art. 6, par. 1, lett. e) o f) del GDPR, compreso il marketing diretto. Se ti opponi al marketing, interrompiamo il trattamento. Per gli altri trattamenti li interrompiamo, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 GDPR).

Se rettifichiamo, cancelliamo o limitiamo il trattamento dei tuoi dati, comunichiamo la modifica a ciascun destinatario a cui li avevamo trasmessi, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR). Su richiesta, ti indichiamo anche chi sono tali destinatari.

Notifichiamo ogni violazione dei dati personali al Garante per la protezione dei dati personali e, quando è probabile che presenti un rischio elevato per i tuoi diritti e le tue libertà, la comunichiamo anche a te, in conformità agli artt. 33 e 34 GDPR.

Se ritieni che abbiamo trattato i tuoi dati in violazione del GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo del Paese dell’UE in cui risiedi abitualmente o lavori, o in cui si è verificata la presunta violazione (art. 77 GDPR).

Indipendentemente da tale reclamo, hai anche diritto a un ricorso giurisdizionale effettivo (art. 79 GDPR) dinanzi alle autorità giurisdizionali del Paese dell’UE in cui MOMI è stabilita o in cui risiedi abitualmente.

La presente informativa è resa da MOMI AI S.r.l. («MOMI», «noi»), startup innovativa italiana con sede legale in Via Luigi Galvani 24, 20124 Milano (MI), Italia. Partita IVA: IT14583970968 · Codice fiscale: 14583970968.

Descrive come vengono trattati i dati personali attraverso l’assistente AI di MOMI operativo su WhatsApp («il Servizio»), il concierge AI che gli hotel collegano al proprio account WhatsApp Business, tramite la WhatsApp Business Cloud API, per comunicare con i propri ospiti. MOMI utilizza un proprio account Meta Business e collega l’account WhatsApp Business di ciascun hotel a un numero gestito da MOMI.

Questa informativa è distinta dalla nostra informativa privacy del sito, rivolta ai visitatori di momi-ai.com.

• Dati delle conversazioni con gli ospiti (i messaggi scambiati tra un hotel e i suoi ospiti): l’hotel è il titolare del trattamento e MOMI opera come responsabile del trattamento per conto dell’hotel, sulla base di un Accordo per il trattamento dei dati (DPA) sottoscritto. Trattiamo questi dati esclusivamente secondo le istruzioni documentate dell’hotel.
• Dati di account, configurazione, fatturazione, sicurezza e log relativi agli hotel e al personale che utilizzano MOMI: in questo caso MOMI è il titolare del trattamento.

• Dati degli ospiti (in qualità di responsabile): numero di telefono WhatsApp, nome del profilo WhatsApp, contenuto dei messaggi (testi, immagini, audio e documenti che invii), data e ora, stato di consegna e di lettura e metadati della conversazione.
• Dati degli account di hotel e personale (in qualità di titolare): nome, email di lavoro, telefono, nome dell’hotel, credenziali di accesso e configurazione del Servizio.
• Dati tecnici: indirizzo IP, identificativi del dispositivo e dell’applicazione e log del server.

• Consegnare e instradare i messaggi WhatsApp tra un hotel e i suoi ospiti.
• Generare le risposte dell’assistente AI per conto dell’hotel.
• Gestire, proteggere e migliorare il Servizio (affidabilità, prevenzione degli abusi, monitoraggio degli errori).
• Adempiere agli obblighi di legge (fiscali, contabili, riscontro alle richieste delle autorità).

Per generare le risposte, i messaggi degli ospiti possono essere trattati da fornitori di AI che operano come nostri sub-responsabili del trattamento sulla base di accordi per il trattamento dei dati:

• Mistral AI: hosting nell’UE; i dati restano all’interno dello SEE.
• DeepSeek: eseguito su infrastruttura ospitata nell’UE; i dati restano all’interno dello SEE.
• Anthropic: Stati Uniti; trasferimento tutelato dalle clausole contrattuali standard (SCC) e/o dall’EU-US Data Privacy Framework.
• OpenAI: Stati Uniti; trasferimento tutelato dalle clausole contrattuali standard (SCC) e/o dall’EU-US Data Privacy Framework.

Imponiamo contrattualmente a questi fornitori di utilizzare i dati esclusivamente per erogare il Servizio e, quando il fornitore ne offre la possibilità, escludiamo l’utilizzo dei tuoi dati per l’addestramento dei loro modelli.

• Meta Platforms / WhatsApp: il canale di messaggistica che trasporta la conversazione, disciplinato dalle condizioni e dall’informativa privacy di WhatsApp.
• L’hotel di riferimento: il titolare del trattamento della conversazione con l’ospite.
• Fornitori di infrastruttura (hosting cloud, email) che operano come responsabili del trattamento sulla base di contratti scritti (art. 28 GDPR).
• Autorità pubbliche, quando previsto dalla legge.

Non vendiamo mai i tuoi dati.

Privilegiamo fornitori con sede nell’UE/SEE. Quando un fornitore è stabilito al di fuori dello SEE (ad esempio Anthropic e OpenAI, negli Stati Uniti), il trasferimento è tutelato dalle clausole contrattuali standard (SCC) della Commissione europea e, ove applicabile, dall’EU-US Data Privacy Framework. Puoi richiedere una copia delle garanzie adottate scrivendo a info@momi-ai.com.

• Dati delle conversazioni con gli ospiti: conservati solo per il tempo necessario a erogare il Servizio e secondo le istruzioni documentate dell’hotel previste dall’Accordo per il trattamento dei dati (DPA); cancellati quando non sono più necessari o su richiesta dell’hotel.
• Dati degli account: conservati per la durata del rapporto tra l’hotel e MOMI, poi cancellati o archiviati nel rispetto dei termini di conservazione previsti dalla legge.
• Log del server: conservati fino a 12 mesi per finalità di sicurezza e prestazioni.

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento.

Per chiedere la cancellazione dei tuoi dati: scrivi all’hotel con cui eri in contatto (il titolare del trattamento) oppure inviaci un’email a info@momi-ai.com. Quando MOMI opera come responsabile del trattamento, daremo seguito alla tua richiesta o la inoltreremo all’hotel titolare senza ingiustificato ritardo. Le istruzioni passo passo sono pubblicate su momi-ai.com/data-deletion. Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del tuo Paese.

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura dei dati in transito (TLS) e a riposo, controllo degli accessi basato sui ruoli, principio del privilegio minimo, backup periodici, registrazione degli eventi di sicurezza e aggiornamento tempestivo del software. In caso di violazione dei dati personali che riguardi i tuoi dati, la notifichiamo all’autorità competente entro 72 ore e te ne diamo comunicazione nei casi previsti dall’art. 34 GDPR.

Il Servizio è fornito in un contesto di ospitalità alberghiera e non è rivolto a minori di 16 anni. Non trattiamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dei dati, contattaci e provvederemo a cancellarli.

Quando apportiamo modifiche sostanziali, aggiorniamo la data di ultimo aggiornamento in cima a questa pagina. Per qualsiasi domanda sulla privacy, scrivi a info@momi-ai.com.