Gestire un immobile a reddito a Milano, soprattutto nel mercato degli affitti brevi e transitori, non significa solo curare il design, le foto e il pricing dinamico. Esiste un “lato oscuro” della gestione, invisibile agli ospiti ma assolutamente cruciale per la tranquillità del proprietario: la Pubblica Sicurezza.
In Italia, chiunque offra alloggio a terzi a titolo oneroso (o anche gratuito in specifici contesti) assume, agli occhi della legge, un ruolo di responsabilità pubblica. Non importa che tu gestisca un singolo monolocale sui Navigli o un intero palazzo in Porta Nuova: sei tenuto a collaborare con le Forze dell’Ordine comunicando chi dorme sotto il tuo tetto.
Lo strumento per farlo è il Portale Alloggiati Web, il sistema telematico della Polizia di Stato. Tuttavia, tra certificati digitali che scadono all’improvviso, browser che bloccano l’accesso e la paura costante di sbagliare le tempistiche, questo adempimento è spesso la fonte principale di stress per gli host “fai da te”. E a ragione: a differenza delle tasse (dove l’errore è amministrativo ed economico), qui la “dimenticanza” sfocia nel Codice Penale.
In questa guida tecnica completa, aggiornata alle procedure 2026, analizzeremo come gestire le comunicazioni alla Questura in modo impeccabile, automatizzato e sicuro, evitando le pesanti sanzioni previste dall’Articolo 109 del TULPS.
Cos’è Alloggiati Web e perché è obbligatorio (Art. 109 TULPS)
Il “Servizio Alloggiati” è il portale informatico obbligatorio che consente ai gestori di strutture ricettive e ai locatori privati di comunicare i dati delle persone alloggiate.
La base normativa è scolpita nell’Articolo 109 del Testo Unico delle Leggi di Pubblica Sicurezza (TULPS). La legge non lascia spazio a interpretazioni:
“I gestori di esercizi alberghieri e di altre strutture ricettive […] sono tenuti a comunicare all’autorità locale di pubblica sicurezza le generalità delle persone alloggiate, mediante l’esibizione di un documento di identità.”
Chi è tenuto alla comunicazione?
L’obbligo è universale. Riguarda chiunque conceda in locazione immobili o parti di essi per periodi inferiori ai 30 giorni:
- Hotel, Residence e B&B.
- Case Vacanza (imprenditoriali e non).
- Locazioni Turistiche Pure (gestite da privati).
- Appartamenti affittati con contratti brevi a manager o aziende.
Il confine dei 30 giorni: È fondamentale distinguere tra le tipologie contrattuali :
- Affitti Superiori ai 30 giorni (es. Contratti Transitori): In questo caso, l’obbligo di pubblica sicurezza viene “assorbito” dalla registrazione del contratto all’Agenzia delle Entrate (per i cittadini UE). Non serve fare la schedina Alloggiati, ma serve la “Cessione di Fabbricato” per i cittadini extra-UE.
- Affitti Inferiori ai 30 giorni: Qui la registrazione del contratto non c’è. L’unico modo per essere in regola è l’invio della schedina tramite Alloggiati Web. Se affitti per 2 notti o per 29 notti, la procedura è identica.
Le tempistiche: La regola ferrea delle 24 ore
Il punto più critico, dove la maggior parte dei proprietari non professionisti commette errori fatali, è la tempistica. La normativa anti-terrorismo non ammette “quando ho tempo”.
I dati devono essere trasmessi tassativamente:
- Entro le 24 ore dall’arrivo dell’ospite, se il soggiorno è superiore alle 24 ore.
- Immediatamente (all’arrivo), se il soggiorno è inferiore alle 24 ore (es. una sola notte).
Il mito da sfatare: “Posso inviarli la sera dopo, basta che lo faccia prima che partano.” Falso. Se l’ospite arriva lunedì alle 14:00, hai tempo fino a martedì alle 14:00. Se invii i dati martedì alle 15:00, sei tecnicamente sanzionabile e il sistema traccerà il ritardo in modo indelebile. In un’era digitale, la data e l’ora di invio telematico (timestamp) fanno fede legale e non sono contestabili.
Le Sanzioni: Perché non si scherza con la Questura
Perché in Home2Home insistiamo così tanto sulla correttezza di questa procedura? Perché la mancata comunicazione non comporta una semplice multa amministrativa (come un ritardo nel pagamento dell’IMU o della Tassa di Soggiorno).
La violazione dell’Art. 109 TULPS comporta una Denuncia Penale alla Procura della Repubblica. Le conseguenze previste dall’Art. 17 TULPS includono:
- L’arresto fino a tre mesi o l’ammenda fino a 206 euro.
- L’iscrizione del reato nel Casellario Giudiziale (la “fedina penale” si macchia).
Anche se l’arresto è raro per una singola dimenticanza e spesso si risolve con l’oblazione (pagamento per estinguere il reato), avere un precedente penale è un rischio inaccettabile per un professionista o un investitore. Inoltre, in caso di recidiva, si rischia la sospensione o la revoca della licenza o del codice CIR/CIN, portando alla chiusura forzata dell’attività.
Immaginate lo scenario peggiore: nel vostro appartamento succede un incidente o un controllo di polizia rileva la presenza di una persona ricercata che voi non avete registrato. La vostra posizione legale diventerebbe indifendibile.
Guida Pratica: Come ottenere le credenziali e accedere
Se state iniziando ora la vostra attività di affitto breve a Milano, ecco l’iter burocratico per “entrare nel sistema”.
1. La Richiesta alla Questura competente
Non ci si registra online autonomamente come su Facebook. Dovete inviare un modulo formale alla Questura della provincia dove è situato l’immobile (Ufficio U.P.G.A.I.P.), solitamente via PEC (Posta Elettronica Certificata). Documenti necessari:
- La SCIA (Segnalazione Certificata di Inizio Attività) o la comunicazione di avvio locazione turistica presentata al Comune.
- Documento di identità del proprietario.
- Modulo di richiesta specifico della Questura di Milano compilato.
2. Ricezione Credenziali e Certificato
Dopo qualche settimana (i tempi variano), la Questura vi invierà via PEC un User ID e una Password. A questo punto, dovrete accedere al portale https://alloggiatiweb.poliziadistato.it e scaricare il famoso Certificato Digitale (file con estensione .p12 o .pfx).
3. L’incubo tecnico del Certificato Digitale
Qui iniziano i problemi per il 90% degli utenti. Il portale della Polizia utilizza un sistema di sicurezza basato su certificati che devono essere installati fisicamente nel browser del vostro computer.
- Scadenza: Il certificato scade ogni 2 anni. Se dimenticate di scaricare quello nuovo prima della scadenza, restate chiusi fuori e dovete rifare la procedura in Questura.
- Incompatibilità: Spesso i browser moderni (Chrome, Edge, Safari) bloccano il sito segnalandolo come “Non sicuro” o “Certificato non valido”, costringendo l’utente a configurazioni tecniche complesse.
- Mobile: Installare il certificato su smartphone o tablet è estremamente macchinoso, rendendo difficile gestire gli arrivi “in mobilità”.
Come inserire i dati: Singoli, Famiglie e Gruppi
Una volta entrati (se il certificato funziona!), vi troverete davanti a un’interfaccia spartana. Ecco come compilare correttamente le schedine per evitare errori formali.
Ospite Singolo
È il caso più semplice. Si inseriscono: Cognome, Nome, Data di Nascita, Cittadinanza, Tipo Documento (Passaporto o Carta d’Identità), Numero Documento, Luogo di Rilascio.
Capofamiglia e Familiari
Se accogliete una famiglia di 4 persone, non dovete fare 4 schedine singole slegate.
- Inserite il Capofamiglia come “Ospite Singolo”.
- Il sistema creerà la schedina. A questa assocerete i familiari.
- Per i familiari (coniuge, figli minorenni) non è obbligatorio inserire il documento d’identità, ma bastano le generalità (Nome, Cognome, Data Nascita, Cittadinanza). Questo semplifica molto il check-in.
Capogruppo (Amici/Colleghi)
Per gruppi di amici o colleghi di lavoro, la procedura è simile alla famiglia, ma con una differenza fondamentale: per i membri del gruppo maggiorenni è obbligatorio inserire gli estremi del documento di identità di ognuno. Non basta il documento del capogruppo.
Attenzione ai Minori: I minori non possono mai soggiornare soli. Devono sempre essere legati a un adulto nella schedina. Se il minore non ha carta d’identità, verificate bene la normativa: solitamente è sufficiente il dato anagrafico se accompagnato dai genitori.
Perché la gestione manuale è un rischio operativo
Proviamo a fare un calcolo pratico. Se gestite un appartamento con 4 posti letto e avete un buon tasso di occupazione, potreste avere circa 8-10 check-in al mese. Per ogni arrivo dovete:
- Incontrare fisicamente gli ospiti o farvi inviare i documenti (spesso foto sfocate su WhatsApp).
- Accedere al portale da PC (sperando che il certificato non dia errori).
- Digitare manualmente nomi, cognomi e codici alfanumerici lunghissimi.
- Controllare di non aver scambiato una “O” con uno “0” (errore frequente nei passaporti).
Questo processo porta via circa 30-40 minuti a check-in. Ma soprattutto, aumenta esponenzialmente il rischio di errore umano. Basta un giorno di febbre, un impegno imprevisto o una connessione internet assente per “bucare” le 24 ore e finire nel penale.
La soluzione Home2Home: Automazione e Sicurezza Totale
Come risolviamo questo problema per i nostri proprietari? Semplice: eliminiamo il fattore umano dall’equazione. In Home2Home, utilizziamo un ecosistema tecnologico avanzato che integra PMS (Property Management System) e canali diretti con la Questura.
Il nostro flusso di lavoro è “Zero-Touch” e “Zero-Error”:
- Smart Check-in: Prima dell’arrivo, l’ospite riceve un link sul suo smartphone per effettuare il check-in online (come per i voli aerei).
- Scansione OCR: L’ospite fotografa il suo documento. Il nostro software legge i dati (tecnologia OCR), verifica la validità del documento e li digitalizza senza errori di trascrizione.
- Invio Automatico: Alle 23:00 di ogni sera, il nostro sistema si collega automaticamente ai server della Polizia tramite protocolli sicuri, genera il file .txt conforme alle specifiche ministeriali e lo invia.
- Archiviazione Legale: La ricevuta digitale con il protocollo di invio viene scaricata e archiviata sui nostri server per 5 anni (obbligo di legge), pronta per essere esibita in caso di controlli.
I vantaggi concreti per il proprietario
- Sicurezza Legale: L’invio è automatico e tracciato. Non esistono “dimenticanze”.
- Efficienza: Non dovete passare le serate a digitare dati sul portale della Polizia.
- Privacy GDPR: Non circolano foto di documenti su chat o email personali. Tutto avviene su canali criptati, proteggendovi anche dalle sanzioni del Garante della Privacy.
Un focus sulla Privacy e GDPR
Raccogliere documenti di identità comporta enormi responsabilità. Il proprietario “fai da te” che chiede la foto del passaporto su WhatsApp sta, tecnicamente, violando il GDPR. I dati sensibili non dovrebbero mai essere conservati su dispositivi personali non protetti.
Il gestore professionale deve:
- Far firmare (anche digitalmente) un’informativa privacy.
- Utilizzare i dati esclusivamente per la finalità di pubblica sicurezza.
- Non conservare copie dei documenti dopo l’invio (a meno di consensi specifici).
- Conservare solo le ricevute telematiche.
Affidarsi a un partner come Home2Home, esperto nella gestione completa di affitti brevi e transitori, garantisce che anche questo aspetto delicato sia blindato, evitando sanzioni amministrative che possono arrivare fino al 4% del fatturato.
Dormire sonni tranquilli è il vero guadagno
Alloggiati Web è l’esempio perfetto di come la burocrazia italiana possa trasformare un investimento immobiliare potenzialmente redditizio in una fonte di stress costante. La normativa è rigida, la tecnologia ministeriale è obsoleta e le conseguenze di un errore sono sproporzionate.
Se gestite un singolo monolocale e avete molto tempo libero, potete imparare a convivere con il portale della Polizia. Ma se il vostro obiettivo è creare una rendita passiva e scalabile, o se volete intercettare il target business con i contratti transitori aziendali, l’automazione non è un lusso: è una necessità operativa.
In Home2Home, la sicurezza legale è il pilastro su cui costruiamo la redditività. Non lasciate che un certificato scaduto o una dimenticanza mettano a rischio il vostro patrimonio e la vostra fedina penale.
Richiedi una consulenza sulla gestione sicura e a norma del tuo immobile con Home2Home