Idioma / Language / Idioma:Português · English (UK) · Español
Política de Privacidade do Lortivo — Português
Última atualização: 30 de agosto de 2026
1. Quem somos
O Lortivo é operado por:
Malamen Web Designs Ltd
Número de registo da empresa: 14692053
Sede registada: 71–75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ
Email: support@lortivo.com
Website: https://lortivo.com
Aplicação web: https://app.lortivo.com
Esta Política de Privacidade aplica-se às aplicações móveis do Lortivo, à aplicação web e aos serviços relacionados com a plataforma.
Representante na União Europeia
Para efeitos do artigo 27.º do Regulamento Geral sobre a Proteção de Dados, o nosso representante na União Europeia é:
Rui Almeida
Morada: Rua Dr Álvaro Monteiro, Viseu, Portugal
Email: ruialmeidauk@yahoo.com
2. O papel do Lortivo e dos negócios participantes
O Lortivo é uma plataforma que permite a negócios e profissionais gerir serviços, colaboradores, disponibilidade, reservas, clientes, aulas, eventos, listas de espera, packs, adesões, pagamentos, alojamentos, estadias, tarefas operacionais e comunicações.
A Malamen Web Designs Ltd é responsável pelo tratamento dos dados pessoais utilizados para:
- Criar e gerir contas Lortivo;
- Operar, proteger e melhorar a plataforma;
- Gerir a relação comercial e as subscrições dos negócios ao Lortivo;
- Prestar apoio aos utilizadores;
- Enviar comunicações relativas à plataforma e à segurança;
- Diagnosticar problemas técnicos e prevenir utilizações indevidas.
Quando um cliente faz uma reserva, compra um serviço, solicita uma estadia ou interage com um negócio através do Lortivo, esse negócio é geralmente responsável por decidir por que motivo e de que forma os dados relacionados com a reserva, estadia e prestação do serviço são utilizados.
Nestas situações, o negócio participante é normalmente o responsável pelo tratamento e a Malamen Web Designs Ltd trata os dados em seu nome enquanto prestador de serviços.
As questões relacionadas com uma marcação, serviço, tratamento, pagamento, estadia, alojamento ou comunicação de um negócio devem normalmente ser dirigidas ao respetivo negócio. Prestaremos assistência ao negócio sempre que necessário.
3. Dados pessoais que recolhemos
Consoante a forma como utiliza o Lortivo, podemos recolher as seguintes categorias de dados.
Dados da conta e do perfil
- Nome;
- Endereço de email;
- Número de telefone opcional, quando decidir fornecê-lo para facilitar comunicações relacionadas com reservas ou estadias;
- Identificador da conta;
- Dados de autenticação da palavra-passe, geridos de forma segura através do Firebase Authentication;
- Idioma preferido;
- Função e permissões de acesso;
- Preferências de notificações.
O nome e o email são necessários para criar e identificar uma conta e para enviar confirmações essenciais. O número de telefone é opcional e não é necessário para criar uma conta geral nem para concluir uma reserva normal. Quando um dado essencial não for fornecido, poderemos não conseguir criar a conta, confirmar a reserva ou prestar o serviço solicitado. Os dados identificados como opcionais podem ser omitidos sem perda de acesso às funcionalidades principais.
Não temos acesso à sua palavra-passe de forma legível.
Dados de reservas e serviços
- Reservas, cancelamentos e histórico de alterações;
- Negócio, serviço, sala, recurso ou profissional selecionado;
- Data, hora e duração das reservas;
- Presença e estado de check-in;
- Aulas, eventos, inscrições e listas de espera;
- Packs, adesões, créditos e direitos de utilização;
- Extras ou complementos selecionados;
- Notas que decida fornecer;
- Comunicações relacionadas com as reservas.
Não inclua informações médicas, de saúde ou outros dados sensíveis nas notas de uma reserva, exceto quando sejam necessários e o respetivo negócio os tenha solicitado de forma lícita.
Dados de alojamentos e estadias
Quando utiliza funcionalidades de alojamento ou estadia, podemos tratar:
- Propriedade ou alojamento selecionado;
- Datas previstas e efetivas de entrada e saída;
- Número de hóspedes;
- Ocupação e disponibilidade;
- Preço, época, extras, depósito e estado do pagamento;
- Estado da reserva, confirmação, cancelamento ou alteração;
- Pedidos de alteração de datas ou outros elementos da estadia;
- Informações e notas que decida enviar ao negócio;
- Estado de check-in e check-out;
- Pedidos de assistência relacionados com a estadia;
- Comunicações entre o hóspede e o negócio.
O negócio pode disponibilizar um guia digital de chegada com informações sobre a propriedade, instruções de acesso, localização, estacionamento, Wi-Fi, regras do espaço e contactos úteis.
Determinadas informações do guia podem estar disponíveis apenas para hóspedes com uma estadia confirmada e nos períodos definidos pelo negócio.
Pedidos operacionais, limpeza e manutenção
Quando um negócio utiliza as funcionalidades operacionais do Lortivo, podemos tratar:
- Tarefas de limpeza ou manutenção;
- Propriedade, alojamento ou área relacionada com a tarefa;
- Descrição do pedido;
- Prioridade e estado da tarefa;
- Colaborador responsável;
- Datas de criação, atribuição e conclusão;
- Notas, atualizações e comunicações relacionadas;
- Pedidos de assistência enviados pelos hóspedes.
Os utilizadores não devem incluir dados sensíveis ou informações pessoais desnecessárias nas descrições das tarefas.
Dados de pagamentos e faturação
Quando os pagamentos online estão disponíveis, podemos tratar:
- Valor e moeda da transação;
- Serviço, pack, adesão, estadia, depósito, subscrição ou outro item adquirido;
- Estado do pagamento, reembolso ou depósito;
- Data e hora da transação;
- Identificadores do pagamento, checkout, cliente ou subscrição atribuídos pelo Stripe;
- Nome e endereço de email associados ao pagamento;
- Informação limitada necessária para reconciliação, apoio, prevenção de fraude e registos financeiros.
Os pagamentos são processados através do Stripe.
Os dados completos do cartão, incluindo o número completo, código de segurança e outras credenciais bancárias, são enviados diretamente para o Stripe através das páginas ou componentes de pagamento do Stripe. O Lortivo não recebe nem guarda os números completos dos cartões ou os respetivos códigos de segurança.
Quando um cliente paga um negócio participante, o pagamento pode ser processado pela conta Stripe desse negócio. O negócio é normalmente o comerciante responsável pela transação.
Quando um negócio paga a sua subscrição do Lortivo, a Malamen Web Designs Ltd é responsável pela respetiva relação de faturação.
O Stripe pode tratar determinados dados como responsável independente pelo tratamento, nomeadamente para processar pagamentos, verificar identidades, prevenir fraude e cumprir obrigações financeiras ou regulamentares. Consulte a política de privacidade do Stripe em https://stripe.com/privacy.
Dados Stripe dos negócios participantes
Quando um negócio liga a sua conta Stripe ao Lortivo, podemos receber:
- Identificador da conta Stripe;
- Estado da ligação;
- Estado da verificação e do onboarding;
- Informação sobre a capacidade da conta para receber pagamentos e transferências;
- Identificadores técnicos necessários para operar a integração.
Os documentos de identidade, dados bancários completos e outras informações de verificação são normalmente recolhidos diretamente pelo Stripe. O Lortivo pode receber apenas o estado ou resultado da verificação, sem receber os documentos completos.
Dados de negócios e profissionais
Se gerir ou trabalhar para um negócio, podemos tratar:
- Dados comerciais e de identificação do negócio;
- Contactos e informações de faturação;
- Perfis, funções e permissões dos colaboradores;
- Horários e disponibilidade profissional;
- Serviços, preços, políticas, extras, packs e adesões;
- Localizações do negócio;
- Propriedades, alojamentos e respetivas características;
- Logótipos, fotografias e elementos de marca;
- Registos administrativos de clientes, reservas e estadias;
- Tarefas operacionais;
- Comunicações e preferências de notificação do negócio;
- Informação relativa à subscrição do negócio ao Lortivo.
Dados técnicos e de segurança
Nós e os nossos prestadores de serviços podemos tratar:
- Endereço IP;
- Tipo de dispositivo e navegador;
- Sistema operativo e versão da aplicação;
- Identificadores de instalação e notificações do Firebase;
- Dados de login, segurança e App Check;
- Relatórios de falhas, informações de diagnóstico e registos de erros;
- Data e hora de acessos e eventos técnicos;
- Estado da sessão e autenticação;
- Informação necessária para prevenção de fraude e utilização abusiva.
A aplicação web pode utilizar armazenamento local, cookies ou tecnologias semelhantes estritamente necessários para autenticação, segurança, preferências de idioma e funcionamento da plataforma.
Acesso à câmara
O Lortivo pode solicitar acesso à câmara quando um utilizador autorizado de um negócio decide ler um código QR do Lortivo para efetuar um check-in.
O Lortivo não utiliza a câmara continuamente e não guarda a imagem captada durante a leitura do código QR.
Fotografias e ficheiros
O Lortivo pode permitir que utilizadores autorizados selecionem e carreguem:
- Logótipos;
- Imagens de serviços;
- Fotografias de propriedades ou alojamentos;
- Outras imagens necessárias para configurar um negócio.
Quando utiliza o seletor de fotografias do dispositivo, apenas as imagens que decidir selecionar são enviadas para o Lortivo. Não utilizamos a biblioteca de fotografias para outros fins.
Antes de carregar uma imagem, deve garantir que possui autorização para a utilizar e que não contém dados pessoais desnecessários.
Localização e mapas
Os negócios podem adicionar endereços, coordenadas ou pins de mapas para indicar a localização de um estabelecimento, propriedade ou alojamento.
Quando o Lortivo disponibilizar uma funcionalidade opcional que utilize a localização atual do dispositivo, será solicitada autorização antes do acesso. O Lortivo não acompanha continuamente a localização dos utilizadores em segundo plano.
Se decidir abrir uma localização numa aplicação de mapas externa, o respetivo prestador de mapas poderá tratar dados de acordo com a sua própria política de privacidade.
Dados recebidos de negócios
Um negócio participante pode criar ou atualizar um registo de cliente, reserva, estadia, pagamento, pack, adesão ou direito de utilização no Lortivo.
Nessas situações, o negócio é responsável por garantir que possui um fundamento lícito para fornecer e utilizar os dados e que prestou a informação de privacidade necessária ao respetivo cliente.
4. Como utilizamos os dados pessoais
Utilizamos dados pessoais para:
- Criar, autenticar e gerir contas;
- Ligar clientes aos negócios participantes;
- Criar, gerir, alterar e cancelar reservas e estadias;
- Gerir disponibilidade, alojamentos, serviços, aulas, eventos e listas de espera;
- Gerir check-ins, check-outs e presença;
- Gerir packs, adesões, créditos e direitos de utilização;
- Processar pagamentos, depósitos, subscrições e reembolsos;
- Permitir que negócios liguem e administrem a respetiva conta Stripe;
- Gerir tarefas de limpeza, manutenção e assistência;
- Disponibilizar guias digitais de chegada;
- Gerir permissões de colaboradores e administração de negócios;
- Enviar confirmações, lembretes e avisos de cancelamento ou alteração;
- Notificar clientes sobre pedidos de alteração aprovados, recusados ou atualizados;
- Enviar emails e notificações push operacionais;
- Enviar promoções ou novidades quando o utilizador as tiver ativado;
- Prestar apoio técnico e apoio ao cliente;
- Detetar fraude, utilização indevida e incidentes de segurança;
- Manter a fiabilidade da plataforma e diagnosticar falhas;
- Cumprir obrigações legais, regulamentares, fiscais e contabilísticas;
- Declarar, exercer ou defender direitos em processos judiciais.
Não utilizamos os dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos.
Os mecanismos automáticos de prevenção de fraude utilizados pelos prestadores de pagamento podem produzir avaliações de risco de acordo com as respetivas políticas.
5. Fundamentos jurídicos
Consoante as circunstâncias, baseamos o tratamento em:
- Execução de um contrato: para fornecer a conta, reservas, estadias, pagamentos e serviços solicitados;
- Interesses legítimos: para operar, proteger, apoiar e melhorar o Lortivo, prevenir utilizações indevidas, gerir a relação com os negócios e enviar informações importantes sobre o serviço;
- Consentimento: para comunicações promocionais, notificações opcionais e permissões opcionais do dispositivo;
- Obrigação legal: quando seja necessário conservar ou divulgar dados para cumprir a legislação, incluindo obrigações fiscais, contabilísticas ou de prevenção de fraude;
- Direitos legais: quando o tratamento seja necessário para declarar, exercer ou defender um direito num processo judicial.
As comunicações operacionais essenciais relacionadas com uma reserva, estadia, pagamento, segurança ou conta podem ser tratadas com base na execução de um contrato ou nos nossos interesses legítimos, mesmo que as comunicações promocionais estejam desativadas.
Quando o Lortivo trata dados em nome de um negócio participante, o negócio é responsável por determinar e documentar o fundamento jurídico aplicável.
Pode retirar o consentimento relativo a comunicações promocionais ou permissões opcionais em qualquer momento. A retirada não afeta o tratamento realizado antes da retirada do consentimento.
6. Notificações e comunicações
O Lortivo pode enviar:
- Confirmações de reservas ou estadias;
- Lembretes;
- Avisos de cancelamentos ou alterações de horários e datas;
- Atualizações sobre pedidos de alteração de reservas ou estadias;
- Informações de check-in ou check-out;
- Avisos sobre vagas em listas de espera;
- Atualizações sobre pagamentos, depósitos ou reembolsos;
- Mensagens relativas à conta e à segurança;
- Notificações operacionais dirigidas a colaboradores autorizados;
- Novidades e promoções dos negócios quando ativadas.
Os emails transacionais podem ser enviados através do Resend.
As notificações push podem ser entregues através do Firebase Cloud Messaging e do Apple Push Notification Service.
As comunicações operacionais essenciais podem continuar a ser enviadas quando sejam necessárias para prestar um serviço reservado, gerir uma estadia, processar um pagamento ou proteger uma conta.
As promoções e novidades opcionais podem ser desativadas nas definições da aplicação ou nas definições de notificações do dispositivo.
7. Com quem partilhamos os dados
Podemos partilhar informações com:
- O negócio ou profissional onde efetua uma reserva ou estadia;
- Colaboradores autorizados desse negócio;
- O proprietário, gestor ou operador da propriedade selecionada;
- Google Firebase e Google Cloud, que fornecem autenticação, base de dados, armazenamento, alojamento, funções de servidor, segurança, mensagens e diagnóstico de falhas;
- Stripe, que processa pagamentos, subscrições, onboarding de negócios, prevenção de fraude e serviços financeiros relacionados;
- Resend, responsável pelo envio de emails transacionais;
- Apple Push Notification Service e Firebase Cloud Messaging, quando as notificações estão ativadas;
- Google reCAPTCHA e Firebase App Check, que ajudam a proteger a plataforma contra utilizações abusivas;
- Prestadores de mapas quando decide abrir ou utilizar uma funcionalidade de mapas;
- Consultores profissionais, seguradoras, auditores, entidades bancárias ou autoridades quando seja razoavelmente necessário;
- Um comprador ou sucessor, caso a plataforma ou a empresa seja objeto de uma operação societária legítima.
Não vendemos dados pessoais.
Os negócios que utilizam o Lortivo só podem consultar dados de clientes quando isso seja necessário para a função que lhes foi atribuída.
Quando um prestador trata dados pessoais em nosso nome, exigimos que aplique medidas adequadas de confidencialidade, proteção e segurança equivalentes às descritas nesta Política e às exigidas pela legislação aplicável.
Alguns prestadores, como o Stripe, podem também tratar determinados dados como responsáveis independentes pelo tratamento, de acordo com as respetivas políticas e obrigações legais.
8. Transferências internacionais
Alguns prestadores de serviços operam internacionalmente. Os dados pessoais podem, por isso, ser tratados no Reino Unido, no Espaço Económico Europeu, nos Estados Unidos ou noutros países onde esses prestadores operem.
Sempre que necessário, utilizamos mecanismos reconhecidos, como decisões de adequação, cláusulas contratuais-tipo da Comissão Europeia, o Acordo Internacional de Transferência de Dados ou o aditamento do Reino Unido, bem como medidas contratuais e técnicas de segurança.
O Firebase Authentication funciona a partir de centros de dados localizados nos Estados Unidos. Outros serviços Firebase podem utilizar a infraestrutura global da Google.
O Stripe, o Resend, a Google e a Apple podem tratar dados através das respetivas infraestruturas internacionais, de acordo com as suas políticas de privacidade e mecanismos de transferência aplicáveis.
Pode solicitar uma cópia ou uma descrição das garantias aplicáveis através do email support@lortivo.com.
Pode consultar:
- Stripe: https://stripe.com/privacy
- Google: https://policies.google.com/privacy
- Resend: https://resend.com/legal/privacy-policy
- Apple: https://www.apple.com/legal/privacy/
9. Prazo de conservação
Conservamos os dados pessoais apenas durante o período razoavelmente necessário para a finalidade que justificou a sua recolha.
Em geral:
- Os dados da conta são conservados enquanto a conta estiver ativa e durante o período necessário após a sua desativação para concluir a eliminação, resolver litígios, prevenir fraude e cumprir obrigações legais;
- Os registos de reservas, estadias, clientes e pedidos operacionais são conservados de acordo com as instruções e responsabilidades legais do respetivo negócio;
- Os registos de pagamentos, reembolsos, faturação e subscrições são conservados durante os prazos fiscais, contabilísticos, regulamentares ou de prescrição aplicáveis;
- As informações de tarefas de limpeza e manutenção são conservadas enquanto forem necessárias para operar o serviço, manter um histórico razoável e resolver incidentes;
- Os identificadores de notificações são conservados enquanto as notificações estiverem ativadas ou até serem substituídos ou deixarem de ser válidos;
- As preferências promocionais são conservadas até serem alteradas ou retiradas;
- Os registos de entrega de emails, notificações e eventos técnicos podem ser conservados durante o período necessário para apoio, segurança e diagnóstico;
- Os identificadores de diagnóstico e informações de falhas do Firebase Crashlytics são geralmente conservados pelo Firebase durante aproximadamente 90 dias antes do início da sua eliminação;
- Os dados eliminados dos sistemas ativos podem permanecer temporariamente em cópias de segurança protegidas durante o ciclo de recuperação configurado, atualmente até aproximadamente 14 semanas;
- Alguns dados podem ser conservados durante mais tempo quando a lei o exija ou quando sejam necessários para prevenir fraude ou exercer direitos legais.
A eliminação de uma conta Lortivo pode não eliminar automaticamente registos que um negócio participante tenha de conservar, de forma independente, por motivos legais ou contratuais.
Os dados de pagamento conservados diretamente pelo Stripe estão sujeitos aos prazos e obrigações de conservação do Stripe e do respetivo negócio.
10. Segurança
Aplicamos medidas técnicas e organizativas proporcionais, incluindo:
- Comunicações encriptadas;
- Controlos de acesso e permissões baseadas em funções;
- Autenticação e verificações de integridade da plataforma;
- Acesso administrativo restrito;
- Infraestrutura cloud segura;
- Separação lógica dos dados dos diferentes negócios;
- Ferramentas de monitorização e diagnóstico;
- Processos de cópia de segurança e recuperação;
- Medidas de prevenção de fraude e utilização abusiva.
Os dados completos dos cartões não são armazenados pelo Lortivo.
As instruções de acesso a propriedades devem ser fornecidas apenas quando necessárias e disponibilizadas apenas aos hóspedes ou colaboradores autorizados.
Nenhum serviço online pode garantir segurança absoluta. Os utilizadores devem proteger os seus dados de login, utilizar um dispositivo seguro e informar-nos rapidamente caso suspeitem de um acesso não autorizado.
11. Os seus direitos
Nos termos da legislação aplicável, pode ter o direito de:
- Solicitar acesso aos seus dados pessoais;
- Corrigir dados inexatos ou incompletos;
- Solicitar o apagamento dos dados;
- Limitar a forma como os dados são utilizados;
- Opor-se a tratamentos baseados em interesses legítimos;
- Receber determinados dados num formato portável;
- Retirar o consentimento em qualquer momento;
- Apresentar reclamação junto de uma autoridade de controlo.
Tem o direito de se opor, a qualquer momento, à utilização dos seus dados pessoais para marketing direto.
Quando os dados forem controlados por um negócio participante, podemos encaminhar o pedido para esse negócio ou ajudá-lo a responder.
Para exercer os seus direitos, contacte support@lortivo.com. Poderemos ter de confirmar a sua identidade antes de concluir o pedido.
12. Eliminação da conta
Os clientes podem solicitar a eliminação da conta através da área da conta ou do perfil no Lortivo.
Se a eliminação não puder ser concluída automaticamente — por exemplo, porque a conta é proprietária de um negócio ou possui acesso especial à plataforma — contacte support@lortivo.com através do endereço de email associado à conta.
Os pedidos serão concluídos respeitando as obrigações legais, de segurança, financeiras e de conservação de registos aplicáveis.
A eliminação da conta Lortivo não cancela automaticamente uma reserva, estadia, pagamento ou obrigação contratual existente com um negócio participante. Esses assuntos devem ser resolvidos diretamente com o respetivo negócio.
13. Crianças e menores
O Lortivo não se destina a ser utilizado por crianças com menos de 16 anos para criarem e gerirem contas de forma independente.
Quando um negócio participante prestar serviços ou alojamento que envolvam menores, esse negócio é responsável por obter a autorização necessária dos pais ou representantes legais e por cumprir os requisitos aplicáveis em matéria de proteção de menores e de dados pessoais.
Os utilizadores não devem introduzir dados de menores que não sejam necessários para a reserva ou prestação do serviço.
14. Reclamações
Recomendamos que nos contacte primeiro para tentarmos resolver a situação.
Também pode apresentar uma reclamação junto da autoridade de controlo competente.
Em Portugal:
Comissão Nacional de Proteção de Dados — CNPD
https://www.cnpd.pt/cidadaos/participacoes/
No Reino Unido:
Information Commissioner’s Office — ICO
https://ico.org.uk/make-a-complaint/
Também pode contactar a autoridade de proteção de dados do país da União Europeia ou do Espaço Económico Europeu onde reside ou trabalha.
15. Alterações a esta Política
Podemos atualizar esta Política de Privacidade quando o Lortivo for alterado, quando forem introduzidos novos serviços ou quando os requisitos legais se modificarem.
A versão atual indicará sempre a data da última atualização.
Se uma alteração afetar significativamente a forma como os dados pessoais são utilizados, apresentaremos um aviso adequado antes da sua entrada em vigor, quando tal seja exigido.
16. Contactos
Para questões sobre privacidade, exercício de direitos ou apoio relativo à eliminação da conta:
Malamen Web Designs Ltd
Email: support@lortivo.com
Sede registada: 71–75 Shelton Street, Covent Garden, Londres, Reino Unido, WC2H 9JQ
Lortivo Privacy Notice — English (UK)
Last updated: 30 August 2026
1. Who we are
Lortivo is operated by:
Malamen Web Designs Ltd
Company number: 14692053
Registered office: 71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
Email: support@lortivo.com
Website: https://lortivo.com
Web application: https://app.lortivo.com
This Privacy Notice applies to the Lortivo mobile applications, web application and related platform services.
European Union representative
For the purposes of Article 27 of the General Data Protection Regulation, our representative in the European Union is:
Rui Almeida
Address: Rua Dr Álvaro Monteiro, Viseu, Portugal
Email: ruialmeidauk@yahoo.com
2. The role of Lortivo and participating businesses
Lortivo is a platform that enables businesses and professionals to manage services, staff, availability, bookings, customers, classes, events, waiting lists, packages, memberships, payments, accommodation, stays, operational tasks and communications.
Malamen Web Designs Ltd is the data controller for personal data used to:
- Create and manage Lortivo accounts;
- Operate, secure and improve the platform;
- Manage businesses’ commercial relationship and subscription to Lortivo;
- Provide platform support;
- Send platform and security communications;
- Diagnose technical problems and prevent misuse.
When a customer makes a booking, buys a service, requests a stay or interacts with a business through Lortivo, that business is generally responsible for deciding why and how information relating to the booking, stay and provision of the service is used.
In these circumstances, the participating business is normally the data controller and Malamen Web Designs Ltd processes the information on its behalf as a service provider.
Questions about a particular appointment, service, treatment, payment, stay, accommodation booking or business communication should normally be directed to the relevant business. We will assist the business where necessary.
3. Personal data we collect
Depending on how you use Lortivo, we may collect the following categories of personal data.
Account and profile information
- Name;
- Email address;
- Optional telephone number, where you choose to provide it to facilitate communications about a booking or stay;
- Account identifier;
- Password authentication information managed securely through Firebase Authentication;
- Preferred language;
- User role and access permissions;
- Notification preferences.
Your name and email address are required to create and identify an account and to send essential confirmations. A telephone number is optional and is not required to create a general account or complete a standard booking. If essential information is not provided, we may be unable to create the account, confirm the booking or provide the requested service. Information identified as optional may be omitted without losing access to the core features.
We do not have access to your password in readable form.
Booking and service information
- Bookings, cancellations and rescheduling history;
- Selected business, service, room, resource or professional;
- Booking dates, times and duration;
- Attendance and check-in status;
- Classes, events, registrations and waiting-list entries;
- Packages, memberships, credits and entitlements;
- Selected extras or add-ons;
- Notes that you choose to provide;
- Communications relating to your bookings.
Please do not include medical, health or other sensitive information in booking notes unless it is necessary and the relevant business has asked you to provide it lawfully.
Accommodation and stay information
Where you use accommodation or stay features, we may process:
- The selected property or accommodation unit;
- Planned and actual check-in and check-out dates;
- Number of guests;
- Occupancy and availability information;
- Price, seasonal rate, extras, deposit and payment status;
- Booking, confirmation, cancellation or amendment status;
- Requests to change dates or other elements of the stay;
- Information and notes that you choose to send to the business;
- Check-in and check-out status;
- Requests for assistance relating to the stay;
- Communications between the guest and the business.
A business may provide a digital arrival guide containing information about the property, access instructions, location, parking, Wi-Fi, house rules and useful contacts.
Certain arrival-guide information may only be available to guests with a confirmed stay and during the periods configured by the business.
Operational, cleaning and maintenance requests
Where a business uses Lortivo’s operational features, we may process:
- Cleaning or maintenance tasks;
- The property, accommodation unit or area to which the task relates;
- The description of the request;
- Task priority and status;
- The staff member responsible;
- Creation, assignment and completion dates;
- Related notes, updates and communications;
- Requests for assistance submitted by guests.
Users should not include sensitive information or unnecessary personal data in task descriptions.
Payment and billing information
Where online payments are available, we may process:
- Transaction amount and currency;
- The service, package, membership, stay, deposit, subscription or other item purchased;
- Payment, refund or deposit status;
- Transaction date and time;
- Payment, checkout, customer or subscription identifiers assigned by Stripe;
- The name and email address associated with the payment;
- Limited information required for reconciliation, support, fraud prevention and financial records.
Payments are processed through Stripe.
Full card details, including the complete card number, security code and other banking credentials, are submitted directly to Stripe through Stripe-hosted payment pages or payment components. Lortivo does not receive or store complete card numbers or card security codes.
Where a customer pays a participating business, the payment may be processed through that business’s connected Stripe account. The participating business is normally the merchant responsible for the transaction.
Where a business pays for its Lortivo subscription, Malamen Web Designs Ltd is responsible for the relevant billing relationship.
Stripe may process certain information as an independent data controller, including for payment processing, identity verification, fraud prevention and compliance with financial or regulatory obligations. Stripe’s privacy information is available at https://stripe.com/privacy.
Stripe information relating to participating businesses
Where a business connects its Stripe account to Lortivo, we may receive:
- The Stripe account identifier;
- Connection status;
- Verification and onboarding status;
- Information about whether the account is able to receive payments and payouts;
- Technical identifiers required to operate the integration.
Identity documents, full bank details and other verification information are normally collected directly by Stripe. Lortivo may receive only the status or result of the verification and not the complete documents.
Business and professional information
If you manage or work for a business, we may process:
- Business and trading details;
- Contact and invoicing information;
- Staff profiles, roles and permissions;
- Professional schedules and availability;
- Services, prices, policies, extras, packages and memberships;
- Business locations;
- Properties, accommodation units and their characteristics;
- Logos, photographs and branding;
- Customer, booking and stay administration records;
- Operational tasks;
- Business communications and notification preferences;
- Information relating to the business’s Lortivo subscription.
Technical and security information
We and our service providers may process:
- IP address;
- Device and browser type;
- Operating system and application version;
- Firebase installation and notification identifiers;
- Login, security and App Check information;
- Crash reports, diagnostic information and error logs;
- Date and time of access and technical events;
- Session and authentication status;
- Information required to prevent fraud, misuse and abuse.
The web application may use local storage, cookies or similar technologies that are strictly necessary for authentication, security, language preferences and the operation of the platform.
Camera access
Lortivo may request access to the device camera when an authorised business user chooses to scan a Lortivo QR code for check-in purposes.
Lortivo does not use the camera continuously and does not retain the camera image as part of the QR scanning process.
Photographs and files
Lortivo may allow authorised users to select and upload:
- Logos;
- Service images;
- Photographs of properties or accommodation;
- Other images required to configure a business.
When you use the device’s photo picker, only the images that you choose to select are uploaded to Lortivo. We do not use the photo library for other purposes.
Before uploading an image, you must ensure that you are authorised to use it and that it does not contain unnecessary personal data.
Location and maps
Businesses may provide addresses, coordinates or map pins to identify the location of a business, property or accommodation unit.
Where Lortivo offers an optional feature that uses the current location of a device, permission will be requested before access. Lortivo does not continuously track users’ background location.
If you choose to open a location in an external mapping application, the relevant mapping provider may process information under its own privacy policy.
Information received from businesses
A participating business may create or update a customer record, booking, stay, payment, package, membership or entitlement within Lortivo.
Where this happens, the business is responsible for ensuring that it has a lawful reason to provide and use the information and has given the customer the required privacy information.
4. How we use personal data
We use personal data to:
- Create, authenticate and manage accounts;
- Connect customers with participating businesses;
- Create, manage, amend and cancel bookings and stays;
- Manage availability, accommodation, services, classes, events and waiting lists;
- Manage check-ins, check-outs and attendance;
- Manage packages, memberships, credits and entitlements;
- Process payments, deposits, subscriptions and refunds;
- Enable businesses to connect and administer their Stripe account;
- Manage cleaning, maintenance and assistance tasks;
- Provide digital arrival guides;
- Manage staff permissions and business administration;
- Send confirmations, reminders and cancellation or amendment notices;
- Notify customers when amendment requests are approved, declined or updated;
- Send operational push notifications and emails;
- Send promotions or business news where the user has enabled them;
- Provide customer and technical support;
- Detect fraud, misuse and security incidents;
- Maintain platform reliability and diagnose crashes;
- Comply with legal, regulatory, tax and accounting obligations;
- Establish, exercise or defend legal claims.
We do not use personal data to make solely automated decisions that produce legal or similarly significant effects.
Automated fraud-prevention systems operated by payment providers may produce risk assessments under their respective policies.
5. Our lawful bases
Depending on the circumstances, we rely on:
- Performance of a contract: to provide your account, bookings, stays, payments and requested services;
- Legitimate interests: to operate, secure, support and improve Lortivo, prevent misuse, manage relationships with businesses and communicate important service information;
- Consent: for promotional communications, optional notifications and optional device permissions;
- Legal obligation: where we must retain or disclose information to comply with applicable law, including tax, accounting and fraud-prevention obligations;
- Legal claims: where processing is necessary to establish, exercise or defend a legal claim.
Essential operational communications relating to a booking, stay, payment, account or security may be processed on the basis of contract or legitimate interests even where promotional communications have been disabled.
Where Lortivo processes personal data on behalf of a participating business, that business is responsible for determining and documenting the applicable lawful basis.
You can withdraw consent for promotional communications or optional permissions at any time. Withdrawal does not affect processing that took place before consent was withdrawn.
6. Notifications and communications
Lortivo may send:
- Booking or stay confirmations;
- Reminders;
- Cancellation or date and schedule-change notices;
- Updates about requests to amend a booking or stay;
- Check-in and check-out information;
- Waiting-list availability notices;
- Payment, deposit or refund updates;
- Account and security messages;
- Operational notifications to authorised staff;
- Business news and promotional notifications where enabled.
Transactional emails may be delivered through Resend.
Push notifications may be delivered through Firebase Cloud Messaging and the Apple Push Notification Service.
Essential operational communications may still be sent where necessary to provide a booking, manage a stay, process a payment or protect an account.
Optional promotions and news can be disabled through the application settings or the device notification settings.
7. Who we share personal data with
We may share information with:
- The business or professional with whom you make a booking or stay;
- Authorised staff working for that business;
- The owner, manager or operator of the selected property;
- Google Firebase and Google Cloud, which provide authentication, database, storage, hosting, server functions, security, messaging and crash-reporting services;
- Stripe, which provides payment processing, subscriptions, business onboarding, fraud prevention and related financial services;
- Resend, which delivers transactional emails;
- Apple Push Notification Service and Firebase Cloud Messaging, where push notifications are enabled;
- Google reCAPTCHA and Firebase App Check, which help protect the platform against abuse;
- Mapping providers where you choose to open or use a mapping feature;
- Professional advisers, insurers, auditors, banking partners or authorities where reasonably necessary;
- A purchaser or successor if the platform or company undergoes a genuine corporate transaction.
We do not sell personal data.
Businesses using Lortivo must only access customer information where required for their authorised role.
Where a provider processes personal data on our behalf, we require it to apply appropriate confidentiality, data-protection and security safeguards equivalent to those described in this Notice and required by applicable law.
Some providers, including Stripe, may also process certain personal data as independent data controllers under their own policies and legal obligations.
8. International data transfers
Some service providers operate internationally. Personal data may therefore be processed in the United Kingdom, European Economic Area, United States or other countries in which those providers operate.
Where required, we use recognised safeguards such as adequacy regulations, the European Commission’s Standard Contractual Clauses, the UK International Data Transfer Agreement or UK Addendum, and contractual and technical security measures.
Firebase Authentication is operated from data centres in the United States, while other Firebase services may use Google’s global infrastructure.
Stripe, Resend, Google and Apple may process personal data through their respective international infrastructures, subject to their privacy policies and applicable transfer mechanisms.
You may request a copy or description of the applicable safeguards by emailing support@lortivo.com.
Further information is available from:
- Stripe: https://stripe.com/privacy
- Google: https://policies.google.com/privacy
- Resend: https://resend.com/legal/privacy-policy
- Apple: https://www.apple.com/legal/privacy/
9. How long we keep personal data
We keep personal data only for as long as reasonably necessary for the purpose for which it was collected.
In general:
- Account information is retained while the account remains active and for the period required afterwards to complete deletion, resolve disputes, prevent fraud and meet legal obligations;
- Booking, stay, customer and operational-request records are retained according to the instructions and legal responsibilities of the relevant business;
- Payment, refund, billing and subscription records are retained for applicable tax, accounting, regulatory and legal limitation periods;
- Cleaning and maintenance task information is retained for as long as required to operate the service, maintain a reasonable history and resolve incidents;
- Notification identifiers are retained while notifications remain enabled or until they are replaced or become invalid;
- Promotional preferences are retained until changed or withdrawn;
- Email-delivery, notification and technical-event records may be retained for the period required for support, security and diagnostics;
- Firebase Crashlytics diagnostic identifiers and crash information are generally retained by Firebase for approximately 90 days before deletion begins;
- Information removed from active systems may remain temporarily in protected backups during the configured recovery cycle, currently for up to approximately 14 weeks;
- Some information may be retained for longer where required by law, for fraud prevention or for legal claims.
Deleting a Lortivo account may not automatically delete records that a participating business must retain independently for legal or contractual reasons.
Payment information retained directly by Stripe is subject to Stripe’s and the relevant business’s retention periods and legal obligations.
10. Security
We use proportionate technical and organisational safeguards, including:
- Encrypted communications;
- Access controls and role-based permissions;
- Authentication and platform integrity checks;
- Restricted administrative access;
- Secure cloud infrastructure;
- Logical separation between the data of different businesses;
- Monitoring and diagnostic tools;
- Backup and recovery processes;
- Measures to prevent fraud, misuse and abuse.
Complete card details are not stored by Lortivo.
Property access instructions should only be provided where necessary and made available only to authorised guests or staff.
No online service can guarantee absolute security. Users should protect their login details, use a secure device and notify us promptly if they suspect unauthorised access.
11. Your rights
Subject to applicable law, you may have the right to:
- Request access to your personal data;
- Correct inaccurate or incomplete information;
- Request deletion of your information;
- Restrict how your information is used;
- Object to processing based on legitimate interests;
- Receive certain information in a portable format;
- Withdraw consent at any time;
- Complain to a data protection authority.
You have the right to object at any time to the use of your personal data for direct marketing.
Where information is controlled by a participating business, we may refer the request to that business or assist it in responding.
To exercise your rights, contact support@lortivo.com. We may need to verify your identity before completing a request.
12. Account deletion
Customers can request account deletion through the account or profile area in Lortivo.
If account deletion cannot be completed automatically — for example, because the account owns a business or has special platform access — please contact support@lortivo.com from the email address associated with the account.
Deletion requests will be completed subject to applicable legal, security, financial and record-retention obligations.
Deleting a Lortivo account does not automatically cancel an existing booking, stay, payment or contractual obligation with a participating business. These matters must be resolved directly with the relevant business.
13. Children and young people
Lortivo is not intended for children under the age of 16 to create and manage accounts independently.
Where a participating business provides services or accommodation involving a child or young person, that business is responsible for obtaining any required parental or guardian authorisation and complying with applicable safeguarding and data-protection requirements.
Users should not enter information about children that is not necessary for the booking or provision of the service.
14. Complaints
We encourage you to contact us first so that we can try to resolve your concern.
You may also complain to the relevant supervisory authority.
In the United Kingdom:
Information Commissioner’s Office — ICO
https://ico.org.uk/make-a-complaint/
In Portugal:
Comissão Nacional de Proteção de Dados — CNPD
https://www.cnpd.pt/cidadaos/participacoes/
You may also contact the data-protection authority in the EU or EEA country where you live or work.
15. Changes to this Privacy Notice
We may update this Privacy Notice when Lortivo changes, when we introduce new services or when legal requirements change.
The current version will always display its latest revision date.
If a change materially affects how personal data is used, we will provide an appropriate notice before the change takes effect where required.
16. Contact us
For privacy questions, rights requests or account-deletion support:
Malamen Web Designs Ltd
Email: support@lortivo.com
Registered office: 71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
← Lortivo