Ispezione in struttura: la schedina senza firma che non puoi spiegare

La telefonata arriva di martedì. Ispezione. Vogliono le schedine alloggiati degli ultimi soggiorni. L’host apre il pannello, scarica una, e trova questo: la schedina non ha firma. I dati li ha scritti lui a mano. L’ospite si era rifiutato di far leggere il documento dalla fotocamera. Per togliere di mezzo il problema, l’host ha copiato quello che c’era sulla prenotazione, non ha chiesto di vedere la carta d’identità e non ha fatto firmare nessuno.

I dati non tornano. L’ispezione lo vede. La struttura ha un problema.

Non è un caso di scuola. È successo a un nostro cliente, in Spagna, con il registro dei viaggiatori. La trappola è la stessa che trovi di fronte alla Questura: tratti la schedina come una pratica, e il giorno in cui te la chiedono scopri che era la prova.

Cosa guarda davvero chi ispeziona

In Italia l’art. 109 TULPS e Alloggiati Web non ti chiedono un foglio Excel con dei nomi. Ti chiedono una comunicazione documentale: dati veri, trasmessi alla Questura, e una schedina che l’ospite ha accettato. Quando aprono il PDF e non c’è firma, non sono di fronte a una dimenticanza amministrativa. Sono di fronte a un registro che nessuno ha riconosciuto.

Se inoltre cognome, numero del documento o data di nascita non coincidono con chi ha soggiornato, il tono cambia. Una schedina battuta a memoria — o copiata da Booking — non attesta nulla. Dice solo che qualcuno, a un certo punto, ha scritto qualcosa.

È esattamente quello che produce un modulo manuale senza verifica: un foglio che sembra una schedina e non regge un controllo.

L’ospite ha rifiutato l’OCR. Non ti autorizza a inventare la schedina

In quel caso l’ospite non ha voluto fotografare il documento. Succede. Il check-in online non è un interrogatorio, e una scansione non dovrebbe essere condizione del soggiorno.

Quello che non vale è la scorciatoia: compilare tu i campi, non vedere il documento, non far firmare e chiudere la prenotazione. Se l’ospite rifiuta la lettura automatica, la strada legale è quella di sempre:

1. Ti mostri il documento di persona. Guardarlo sì. Tenerti una foto, no.
2. Controlli che i dati della schedina siano quelli del documento.
3. Firma. Senza firma non hai una schedina da mostrare.

Saltare quei tre passi per «non fare storie» è proprio fare storie. Il problema non arriva il giorno del check-in. Arriva il giorno dell’ispezione.

L’OCR non è una fotocopia. WhatsApp sì

Due cose che il Garante e, in Spagna, l’AEPD tengono distinte.

Chiedere una copia del documento è illecito. Fotocopiarlo, scansionarlo «per l’archivio», o farti mandare la foto su WhatsApp o per email è chiedere una copia. Il documento contiene più dati di quelli che Alloggiati Web richiede, e conservarli viola il principio di minimizzazione del GDPR. Lo abbiamo raccontato nella nota sul copiare i documenti in reception: le sanzioni del GDPR arrivano a 20 milioni di euro o al 4 % del fatturato. Un solo procedimento basta a mandare a fondo un affitto breve.

Leggere il documento per estrarre solo i campi della schedina, senza tenerti l’immagine, non è quello. È l’equivalente digitale di guardare la carta d’identità e annotare il numero. L’OCR cattura il documento un istante, compila nome, tipo e numero del documento, data di nascita e nazionalità — quello che la schedina chiede — e butta l’immagine. Nessuna cartella di carte d’identità. Nessuna foto che viaggia in una chat. Dati verificati, non dati battuti a tastiera.

Quella differenza è quella che ti salva in un controllo: la schedina esce dal documento, non dalla scheda di Booking. E la firma dell’ospite dice che quei dati sono i suoi.

Diffida del check-in che è solo un modulo

Ci sono strumenti che ti mandano un link, l’ospite scrive quello che vuole e tu invii alla Questura. Veloce. E vuoto di prova. Chiunque può mettere un altro numero di passaporto. Nessuno ha visto il documento. Nessuno ha firmato. Il giorno in cui la Polizia chiede la schedina, hai un PDF con dei campi. Non hai un registro.

Se usi comunque un modulo manuale — l’ospite non ha fotocamera, ha rifiutato l’OCR, è arrivato tardi — almeno fatti mostrare il documento. Controlla. Fai firmare. La schedina che non ha visto nessuno è quella che non puoi difendere.

E non sostituire quel controllo con un «mandami la carta d’identità su WhatsApp». Quello non verifica nessuno: una foto inviata in chat non attesta chi l’ha mandata. E ti lascia una copia del documento sul telefono, che è esattamente il trattamento che le autorità considerano eccessivo.

Come fare senza scegliere tra ispezione e privacy

Non devi scegliere tra una schedina che regge un controllo e un trattamento dati che regge il Garante. Il flusso che fa tutte e due le cose è stretto, ed è quello che abbiamo montato in HazCheckin:

• OCR del documento, senza archivio. L’ospite avvicina carta d’identità o passaporto alla fotocamera. Il sistema legge i campi della schedina alloggiati e non si tiene l’immagine. Come verifichiamo l’identità senza trasformare il tuo database in un album di documenti.
• Firma dell’ospite. La schedina non si dà per buona finché l’ospite non la accetta. Il giorno del controllo scarichi il documento firmato, non un modulo anonimo.
• Invio ad Alloggiati Web con i dati del documento, non con quelli della piattaforma di prenotazione. La guida ad Alloggiati Web copre termini e credenziali; il check-in copre che quei dati siano veri.
• Se l’ospite non può o non vuole usare la fotocamera, la registrazione si chiude di persona: documento sotto gli occhi, dati controllati, firma. Mai WhatsApp. Mai «lo compilo io».

L’ispezione non chiede se il check-in era comodo. Chiede se la schedina è di chi ha soggiornato. L’OCR fatto bene — senza trattenere il documento, solo per la comunicazione all’autorità — è il modo di poter dire di sì. Il modulo alla cieca è il modo di non avere risposta.

Il flusso completo è nelle funzionalità di HazCheckin. La schedina che non puoi mostrare è quella che non avresti dovuto inviare.