Serrature smart e codici d'accesso per affitti brevi: gestire più marchi da un unico software

Con una serratura smart puoi dare a ogni ospite un codice diverso, valido solo per le date della sua prenotazione, generato e revocato in automatico — senza consegnare chiavi fisiche né fissare un appuntamento per lo scambio delle chiavi, fermo restando che l'identità dell'ospite va comunque verificata al momento dell'accesso, di persona o in video in tempo reale (Consiglio di Stato, sent. 9101/2025). Il punto che quasi nessuno spiega, aggiornato a luglio 2026, è duplice: come gestire marche diverse (Nuki, tastierini, serrature con o senza gateway) da un unico software invece di un'app per ogni brand, e come fare in modo che il codice si attivi solo dopo che il check-in è completo — documenti verificati e condizioni accettate. In SmartStay OS il codice non è "aperto per default": è un meccanismo fail-closed, controlla e poi apre.

SmartStay OS non è un PMS e non lo sostituisce: è il livello operativo che sta sopra il tuo gestionale e si occupa di ciò che succede dopo la prenotazione. La gestione degli accessi è uno dei suoi moduli ("le chiavi diventano codici"), non un prodotto hardware a sé. Una precisazione dovuta fin da subito: un codice che apre la porta non sostituisce l'identificazione dell'ospite, che la giurisprudenza richiede de visu, anche da remoto in tempo reale (ne parliamo più sotto).

Quale smart lock scegliere: guarda la capacità, non il marchio

La domanda "quale smart lock comprare" è mal posta se la fai partire dal nome. I confronti che trovi online sono quasi tutti vendor-driven — ogni articolo spinge la serratura di chi lo scrive (i comparatori italiani mettono in fila Nuki, Tedee, igloohome, Homeit e simili). La domanda giusta per un gestore è cosa deve saper fare la serratura nel tuo flusso operativo. Da lì discende il modello.

Le caratteristiche che contano davvero:

Il criterio pratico: se gestisci molti arrivi non presidiati, dai priorità a tastierino + PIN (l'ospite non dipende dall'app) e valuta il PIN offline dove la connettività è incerta. Lo sblocco remoto è prezioso per le eccezioni ma non deve essere l'unico modo di entrare, perché dipende da rete e gateway. Il resto — estetica, batteria, prezzo del pezzo — viene dopo, non prima.

Oggi in SmartStay OS il provider collaudato e attivo è Nuki. Il software è però costruito per essere neutro rispetto alla marca (vedi più avanti): altri provider sono in arrivo / su richiesta, con collaudo su hardware reale ancora in corso. Preferiamo dirlo che promettere integrazioni non verificate.

Come genero un codice diverso per ogni ospite

Un codice per prenotazione significa esattamente questo: ogni prenotazione ha il suo PIN, valido solo nella finestra di quel soggiorno, e diverso da tutti gli altri. Non un codice fisso condiviso da tutti gli ospiti (che è il rischio di sicurezza più comune), non lo stesso codice riusato di soggiorno in soggiorno.

In SmartStay OS il ciclo è automatico:

1. Generazione — a ridosso dell'arrivo il sistema crea un codice dedicato alla prenotazione e lo carica sulla serratura, scegliendo il tipo giusto (PIN offline, PIN online o sblocco remoto) in base a ciò che quella serratura sa fare.
2. Finestra di validità — il codice funziona solo tra l'orario di check-in e quello di check-out, con un margine di grazia, calcolati in ora locale italiana (fuso Europe/Rome, ora legale gestita in automatico). Fuori da quella finestra, non apre.
3. Consegna — il codice arriva all'ospite nel portale, insieme alle istruzioni d'accesso, e all'AI del portale (che però non scrive mai il codice in chat: rimanda alla card "Accesso").
4. Revoca — dopo il check-out il codice smette di funzionare e viene rimosso. Nessuna chiave "dimenticata" in mano a un ex ospite.

Questo è ciò che rende scalabile l'accesso: su trenta arrivi non stai generando, inviando e cancellando codici a mano trenta volte. Lo fa il sistema, e tu vedi solo le eccezioni (una serratura offline, una batteria scarica, un ospite che non trova il tastierino).

E se la serratura non ha un tastierino?

Il sistema non forza un unico comportamento su tutte le serrature. Sceglie in base alle capacità del singolo dispositivo: se c'è un PIN offline lo usa (funziona senza rete); se c'è solo il PIN online usa quello; se la serratura non gestisce codici, l'ospite usa lo sblocco remoto dal portale. È una scelta guidata dalle caratteristiche del device, mai fissata a priori per marca. Così puoi avere in portafoglio serrature diverse e trattarle in modo coerente.

Il codice può attivarsi solo dopo la verifica dei documenti?

Sì — ed è il punto che nessun confronto di serrature racconta in italiano. In SmartStay OS il codice d'accesso si attiva solo quando il check-in è completo: documenti caricati e verificati (con revisione umana), condizioni accettate, deposito impostato dove previsto. Finché mancano questi passaggi, il codice resta bloccato. È un comportamento fail-closed: in assenza dei requisiti la porta non si apre, non "si apre e poi controlliamo".

Tradotto in operatività: un ospite che non ha completato la verifica non riceve un codice funzionante. Il check-in online smette di essere un modulo che qualcuno può ignorare e diventa il cancello che comanda l'accesso fisico. Lo stesso collegamento vale con la cauzione: dove è prevista, il codice si sblocca solo se la carta è stata registrata e le condizioni accettate. Verifica → deposito → sblocco codici diventano un'unica catena, non tre passaggi scollegati che qualcuno deve ricordarsi di controllare.

Attenzione a un equivoco: "codice che si attiva a check-in completato" non vuol dire "identificazione fatta dal software". Il completamento del check-in in SmartStay include la verifica dell'identità con revisione umana — non biometria automatica. Il codice segue quella verifica, non la sostituisce. È la differenza tra un self check-in "cieco" (documenti caricati + codice che parte da solo, oggi non conforme) e un flusso in cui il codice arriva dopo che una persona ha controllato l'identità.

Più marchi da un solo software: il livello provider-agnostico

Il problema pratico di chi cresce è banale e fastidioso: ogni marca di serratura ha la sua app, il suo portale, le sue credenziali. Con dieci immobili e tre marche diverse ti ritrovi a saltare tra tre gestionali per fare la stessa cosa. Nessun vendor risolve questo, perché ognuno vende il proprio hardware.

SmartStay OS affronta il tema con un livello di integrazione neutro rispetto al provider: le serrature vengono lette attraverso un contratto comune (quali capacità ha ciascun device), e il resto del sistema — codici, portale ospite, automazioni — parla sempre la stessa lingua, indipendentemente dalla marca. Aggiungere un provider significa aggiungere un "adattatore", non riscrivere il modo in cui gestisci gli accessi. Per te vuol dire una schermata sola, con lo stato di ogni serratura, invece di dieci app.

Onestà sullo stato: il livello software esiste e supporta più adattatori, ma oggi l'unico provider collaudato su hardware reale e attivo è Nuki. Gli altri sono predisposti e verranno abilitati dopo il collaudo, oppure su richiesta. È un vincolo che dichiariamo apertamente: preferiamo un provider che funziona a un elenco lungo di loghi non testati.

Nota utile sul quadro legale: la stessa neutralità vale anche per le keybox (cassette portachiavi). Non sono vietate dalla normativa nazionale; sono i regolamenti comunali a limitarne l'installazione su suolo pubblico o su elementi affacciati sullo spazio pubblico. A Milano, dal 2026, installarle su pali, cancelli, recinzioni o arredo urbano è sanzionato (100–400 € più le spese di rimozione; fonte: delibera del Consiglio comunale del 4/12/2025). Firenze e Roma hanno divieti analoghi su suolo pubblico e nelle aree storiche. La serratura smart con codice è, in questo scenario, l'alternativa che evita l'oggetto fisico esposto.

Privacy e sicurezza dei codici: cosa esce dal sistema (e cosa no)

Un tema serio quando deleghi l'accesso a un software: dove finiscono le credenziali delle serrature e i dati dell'ospite. Il modello di SmartStay OS è pensato per non spandere né gli uni né gli altri.

• Credenziali delle serrature: sono conservate in un vault cifrato, mai in chiaro. Il software le usa per operare, ma non le espone.
• Dati dell'ospite verso il fornitore della serratura: al provider viene passata solo un'etichetta pseudonima legata alla prenotazione, mai il nome o i documenti dell'ospite. La serratura sa che esiste un codice per un certo soggiorno, non chi è la persona.
• Isolamento tra clienti: le connessioni sono legate al singolo gestore (tenant); non c'è alcun "calderone comune". Ogni PM vede e comanda solo le proprie serrature.

Questo si incastra con l'obbligo privacy più recente sui documenti: la nota di chiarimento del Garante del 29 aprile 2026 ha stabilito che le copie dei documenti d'identità non vanno conservate oltre il tempo necessario alla comunicazione ad Alloggiati Web. Meno dati girano verso terzi (incluso il fornitore della serratura), meno superficie di rischio ti tieni addosso. Il codice d'accesso, per come è costruito, non ha bisogno di sapere chi è l'ospite: gli basta sapere che il check-in è a posto.

Serrature smart e check-in de visu: cosa la serratura fa (e cosa non fa)

Qui serve precisione, perché è il punto su cui si sbaglia di più. La serratura smart risolve l'accesso fisico: apre la porta al momento giusto, alla persona giusta, per il tempo giusto. Non risolve l'identificazione, che è un obbligo distinto di pubblica sicurezza (art. 109 TULPS, dal 1931).

Il quadro attuale: il Consiglio di Stato, con la sentenza n. 9101 del 21 novembre 2025, ha confermato l'obbligo di identificazione de visu degli ospiti e ha stabilito che il solo invio dei documenti seguito da un codice d'accesso automatico non soddisfa il requisito. La stessa sentenza apre però alla tecnologia: la verifica può avvenire a distanza, in tempo reale, con videocollegamento al momento dell'accesso, purché accerti "qui e ora" che l'ospite presente è il titolare del documento. La raccolta documenti online prima dell'arrivo è quindi legittima e velocizza le pratiche, ma non sostituisce l'identificazione.

Cosa significa per chi usa le serrature smart: il codice non è "il check-in". È l'ultimo passo di un flusso che, per essere conforme, deve includere la verifica dell'identità — di persona o in video in tempo reale — con controllo umano. In SmartStay OS il codice si attiva dopo quella verifica, non al posto suo. È esattamente questa sequenza (documenti → verifica umana → codice) che tiene insieme automazione e conformità, senza promettere ciò che la legge non consente.

Autonoma o Affiancata: dove entra il team

Il software gestisce generazione, finestra di validità e revoca dei codici in automatico in entrambi i piani. La differenza è chi lavora le eccezioni. In Autonoma la coda è tua: serratura offline, batteria scarica, ospite che non riesce a entrare li gestisci tu dalla Plancia. In Affiancata è il team operativo SmartStay a lavorare quelle eccezioni da remoto — mai interventi fisici in loco per conto tuo — mentre resti titolare del rapporto con l'ospite. È l'idea alla base del prodotto: nato da un gestore reale, pensato per scalare senza moltiplicare le persone.

Domande frequenti

Quale smart lock conviene scegliere per gli affitti brevi?

Parti dalle capacità, non dal marchio. Per arrivi non presidiati privilegia una serratura con tastierino e PIN (l'ospite entra senza app) e valuta il PIN offline dove la connessione Internet è debole. Lo sblocco remoto è utile per le eccezioni ma di solito richiede un bridge/gateway e dipende dalla rete: non deve essere l'unico modo per entrare. In SmartStay OS il provider collaudato e attivo oggi è Nuki; altri sono in arrivo o su richiesta.

Come genero un codice d'accesso diverso per ogni ospite?

Con una serratura smart collegata, il sistema crea un codice dedicato a ogni prenotazione, valido solo tra check-in e check-out (più un margine di grazia), diverso da tutti gli altri. In SmartStay OS generazione, consegna nel portale e revoca dopo la partenza sono automatiche: non devi caricare e cancellare codici a mano su decine di arrivi. Evita il codice fisso condiviso, che è il rischio di sicurezza più comune.

Il codice si può attivare solo dopo la verifica dei documenti?

Sì. In SmartStay OS il codice è fail-closed: si attiva solo quando il check-in è completo — documenti verificati con revisione umana, condizioni accettate e, dove previsto, deposito impostato. Finché mancano questi passaggi il codice resta bloccato. Attenzione: "check-in completato" include la verifica dell'identità fatta da una persona; il codice segue quella verifica, non la sostituisce.

Posso gestire serrature di marche diverse con un solo software?

Sì, è proprio l'obiettivo del livello di integrazione neutro di SmartStay OS: le serrature vengono lette attraverso un contratto comune di capacità, così codici, portale ospite e automazioni funzionano allo stesso modo indipendentemente dalla marca — una schermata sola invece di un'app per brand. Va detto con onestà che oggi il provider collaudato su hardware reale e attivo è Nuki; gli altri adattatori esistono ma vengono abilitati dopo il collaudo o su richiesta.

Un codice che apre la porta è sufficiente per il check-in a norma?

No. Il codice risolve l'accesso fisico, non l'identificazione dell'ospite. Il Consiglio di Stato (sentenza n. 9101/2025) ha confermato l'obbligo di identificazione de visu: l'invio dei documenti più un codice automatico non basta. La verifica può però avvenire a distanza, in tempo reale via video, al momento dell'accesso. Per questo in SmartStay OS il codice si attiva dopo la verifica dell'identità con controllo umano, non al posto suo.

Le keybox sono ancora utilizzabili?

La keybox non è vietata dalla normativa nazionale, ma diversi Comuni ne limitano l'installazione su suolo pubblico. A Milano, dal 2026, installarla su pali, cancelli, recinzioni o arredo urbano è sanzionato (100–400 € più rimozione; delibera del 4/12/2025); divieti analoghi a Firenze e Roma. In ogni caso, l'accesso senza identificazione de visu resta non conforme: la keybox da sola non risolve l'obbligo di verifica. La serratura smart con codice evita l'oggetto fisico esposto.

I dati dell'ospite finiscono al produttore della serratura?

No. Al fornitore della serratura viene passata solo un'etichetta pseudonima legata alla prenotazione, mai il nome o i documenti dell'ospite. Le credenziali delle serrature sono conservate cifrate e le connessioni sono isolate per singolo gestore. Meno dati girano verso terzi, minore è il rischio — in linea con la nota del Garante del 29/4/2026 sulla conservazione minima dei documenti.

Cosa succede se la serratura va offline il giorno dell'arrivo?

Dipende dalle capacità del dispositivo. Se la serratura supporta il PIN offline (algoritmico), il codice funziona anche senza rete. Se dipende dalla connessione, l'evento diventa un'eccezione da gestire: in Autonoma la lavori tu dalla Plancia, in Affiancata la lavora il team SmartStay da remoto. È il motivo per cui, su arrivi non presidiati, conviene scegliere serrature con tastierino e PIN offline dove la connettività è incerta.