Creare un marketplace di recensioni, luoghi o viaggi negli Emirati Arabi Uniti

La pagina Local Guides di Google descrive il meccanismo in modo chiaro. I membri scrivono recensioni, aggiungono foto e video, aggiornano informazioni come orari, numeri di telefono e link ai siti web, aggiungono luoghi mancanti e segnalano strade o chiusure. I punti si accumulano, i livelli più alti offrono vantaggi come l'accesso anticipato a nuove funzionalità, e un forum e newsletter mantengono viva la community.

Eliminato il marchio, restano quattro asset: contenuti generati dagli utenti, un database di luoghi, un sistema di reputazione per i collaboratori e una community. Ciascuno di essi crea per un operatore UAE un'esposizione giuridica diversa.

I contenuti degli utenti comportano obblighi di moderazione e di rimozione. Il database dei luoghi solleva una questione di diritti, perché copiare dati di schede o di mappe da un altro fornitore senza autorizzazione è il modo più comune in cui una giovane piattaforma si mette nei guai. Il sistema di reputazione dei collaboratori raccoglie dati comportamentali. La community crea persone che si lamenteranno, pubblicamente, quando una recensione viene rimossa.

Un'app di recensioni o di viaggi raccoglie nomi, foto, cronologia delle posizioni e identificativi dei dispositivi quasi per impostazione predefinita. La pagina del Governo degli UAE sulla protezione dei dati indica il Federal Decree Law No. 45 of 2021, la Personal Data Protection Law, entrata in vigore il 2 gennaio 2022. Essa stabilisce i controlli per il trattamento dei dati personali e pone obblighi a carico delle società che li detengono, compresi quelli di proteggerli e di mantenerli riservati.

Per una piattaforma contano due aspetti. La legge si applica al trattamento effettuato in tutto o in parte con sistemi elettronici, sia all'interno sia all'esterno degli UAE. E vieta il trattamento senza il consenso del titolare, salvo eccezioni. La stessa pagina afferma che la legge stabilisce requisiti per il trasferimento transfrontaliero, il che è rilevante se i vostri server, i sistemi di analisi o il team di assistenza si trovano all'estero.

L'UAE Data Office viene descritto nella pagina come l'autorità federale per i dati, con responsabilità in materia di politiche, standard, gestione dei reclami e linee guida. Separatamente, la pagina elenca la DIFC Data Protection Law, DIFC Law No. 5 of 2020, per cui una società costituita in quel centro finanziario opera con un regime di protezione dei dati diverso da quello di una società mainland. I fondatori dovrebbero verificare quale regime disciplini la propria entità prima di redigere un'informativa sulla privacy, non dopo.

Quale di queste tre categorie rappresenta Lei determina la Sua licenza, la Sua responsabilità e i Suoi obblighi in materia di dati.

Un publisher mostra recensioni e schede e guadagna con la pubblicità o con i profili a pagamento. Non incassa il denaro del cliente per un tour o per un tavolo. I suoi rischi riguardano i contenuti, i dati e i diritti.

Un marketplace mette in contatto acquirenti e venditori e può incassare il pagamento per conto del venditore. Deve quindi stabilire chi rimborsa un viaggio annullato, chi risponde quando un'esperienza non va a buon fine e se, oltre alla licenza commerciale, necessiti di un'autorizzazione in materia di viaggi o turismo. Il Regulation No. (6) of 2006 di Dubai vieta qualsiasi attività turistica senza una licenza rilasciata dall'autorità di regolamentazione del turismo, e le sue definizioni comprendono chi vende biglietti aerei per destinazioni fuori dagli UAE o vende programmi turistici organizzati da tour operator outbound. Un sito di annunci di case vacanza si colloca vicino a questo confine, perché la gestione di affitti a breve termine prevede autorizzazioni proprie.

Un merchant vende direttamente al cliente il tour, il tavolo o il soggiorno e risponde per intero della promessa fatta se qualcosa va storto.

Molti fondatori iniziano come editori e scivolano verso le prenotazioni perché è lì che si genera il fatturato. Tracci il confine nei contratti e nel prodotto prima del lancio e verifichi che l'entità che sottoscrive con i clienti disponga delle autorizzazioni per ciò che l'app ora svolge. Un sito di annunci che inizia a incassare pagamenti per conto dei venditori gestisce una piattaforma marketplace online, con questioni di rimborso e di responsabilità che un editore non ha mai avuto.

Una società mainland è licenziata dal DET e può contrattare direttamente con clienti e imprese in tutti gli UAE. Una società free zone è licenziata dalla propria autorità della zona, e tale licenza non autorizza di per sé l'attività mainland. Se i Suoi utenti paganti si trovano negli UAE, una piattaforma free zone ha bisogno di un distributore, di una filiale o di un permesso del DET per raggiungerli. Se i Suoi utenti e clienti paganti si trovano per lo più all'estero, la via della zona è più adatta, con l'aggiunta di un'autorizzazione turistica se vende tour.

L'attività turistica a Dubai fa capo al Department of Economy and Tourism (DET). Il Regulation No. (6) of 2006 di Dubai, emanato quando l'autorità di regolamentazione era il Department of Tourism and Commerce Marketing, mostra quanto possa essere impegnativa tale licenza. Per ciascuna attività turistica richiedeva un ufficio indipendente di almeno 40 mq, un responsabile e tre dipendenti, e una garanzia bancaria irrevocabile di AED 200,000. Gli organizzatori di tour inbound o outbound dovevano inoltre disporre di un'assicurazione turistica valida per un mese dopo la scadenza della licenza. Chieda al DET quali di queste condizioni si applichino oggi alla Sua attività e metta per iscritto con precisione che cosa vende la società prima di qualsiasi domanda.

Visti per il team, spazio di lavoro e conto bancario vengono dopo, una volta definita l'attività, perché le banche valutano la business activity e le quote di visti sono legate all'ufficio. Questa sequenza è spiegata in come funziona Velarozone.

Alcune piattaforme di recensioni vendono in seguito alle imprese dati aggregati sulla posizione o informazioni sui clienti. Si tratta di un modello commerciale distinto, con proprie questioni di consenso e di limitazione delle finalità. I dati raccolti per le recensioni potrebbero non essere liberamente riutilizzabili per la generazione di lead: il requisito del consenso previsto dalla legge federale è il punto di partenza, e il Governo degli UAE osserva che la Federal Law No. 15 of 2020 on Consumer Protection tutela i dati dei consumatori e vieta ai fornitori di utilizzarli a fini di marketing. La vendita di questo tipo di dati è il modello su cui si fondano le attività di data broker e di customer intelligence, quindi definisca la base del consenso prima di progettare il prodotto.