Alloggiati Web: obbligo, scadenze e credenziali

In breve: Alloggiati Web è il portale della Polizia di Stato per comunicare le generalità di ogni ospite alla Questura. Non è il CIN e non è l'ISTAT. In via ordinaria invii entro 24 ore dall'arrivo; se il soggiorno non supera le 24 ore, entro 6 ore. Senza credenziali della Questura non si entra; MyMaison usa username, password e WSKEY. Se la finestra delle 24 ore è già scaduta, né il portale né MyMaison possono più inviare quella schedina.

Il quadro dei quattro adempimenti è in I quattro adempimenti degli affitti brevi. In MyMaison: aggiungere le credenziali, registrare un ospite, errori di invio. Identificare l'ospite è un obbligo distinto: Self check-in e verifica de visu.

Cosa non è Alloggiati Web

Si confonde spesso con gli altri tre adempimenti perché riguardano gli stessi soggiorni. Enti, portali e scadenze sono diversi.

In supporto torna spesso la stessa sostituzione di codici. Usarne uno al posto dell'altro blocca l'invio.

Perché è obbligatorio

L'articolo 109 del TULPS impone a chi ospita persone a pagamento di identificare l'ospite (documento idoneo) e di comunicare le generalità alla Questura. Vale per hotel, B&B, case vacanze, affittacamere, agriturismi, strutture non convenzionali e locazioni brevi.

L'art. 19-bis del D.L. 113/2018 (L. 132/2018) interpreta l'art. 109 nel senso che gli obblighi si applicano anche a locatori e sublocatori con contratti inferiori a 30 giorni. La FAQ ufficiale del portale conferma lo stesso per gli scambi di casa (home exchange).

L'obbligo riguarda ogni ospite, italiano o straniero, di qualsiasi età (compresi i minori). Chi ospita un cittadino straniero nella propria abitazione senza attività ricettiva segue l'art. 7 del T.U. immigrazione, non Alloggiati Web (stessa FAQ).

Prima del 2006 le schedine erano cartacee. Il portale ha sostituito quella procedura; dal 2013 la trasmissione telematica è la regola (D.M. 7 gennaio 2013).

Scadenze

La homepage del portale ripete ancora la formula originaria («all'arrivo stesso» per i soggiorni sotto le 24 ore). Il decreto aggiornato, e il manuale ufficiale, parlano di sei ore. In pratica, per un soggiorno breve invia subito, non aspettare la fine della giornata.

Il form del portale accetta come data di arrivo solo oggi o ieri. La permanenza dichiarata all'arrivo è al massimo 30 giorni. Sono i limiti tecnici del sistema, allineati alla legge: oltre quella finestra l'invio telematico non parte.

Se hai dimenticato di inviare

È il caso che torna più spesso. Se il check-in è più indietro di ieri:

• MyMaison non può più spedire quella schedina (la Questura rifiuta date fuori finestra);
• nemmeno l'inserimento on-line sul portale accetta quella data;
• non è un errore di password o di WSKEY.

La comunicazione va fatta alla Questura che ha rilasciato le credenziali, di solito da PEC (non una mail ordinaria), con le generalità degli ospiti, i dati della struttura e lo username. Segui le istruzioni del tuo ufficio alloggiati: i recapiti sono sulla pagina Contatti Alloggiati Web (regione, poi provincia). MyMaison non sostituisce quella PEC.

Da MyMaison puoi esportare il tracciato: Esportazione → Alloggiati Web → credenziali → periodo → Esporta, e allegarlo alla PEC se l'ufficio lo chiede.

Sanzioni

Le violazioni dell'art. 109 TULPS sono perseguite penalmente, in combinato con l'art. 17 TULPS. Le Questure (tra le altre, Bari e Oristano) indicano arresto fino a tre mesi o ammenda fino a 206 €.

Un errore materiale in un invio comunque fatto nei tempi non è la stessa cosa di un omesso invio. Per il caso concreto chiedi alla Questura o a un professionista: questa pagina non è un parere legale.

Come si ottengono le credenziali

Attenzione: senza credenziali della Questura non entri. Non si «registra un account» da soli sul portale.

Le rilascia solo la Questura territorialmente competente, di solito via PEC. I recapiti cambiano: usa Contatti.aspx (regione, poi provincia). Non copiare telefoni da guide vecchie.

In genere ti chiedono:

• il modulo della tua Questura (ogni ufficio ha il suo);
• SCIA o comunicazione SUAP, oppure — per le locazioni — titolo di proprietà o di locazione/sublocazione;
• documento d'identità del titolare;
• invio da PEC. Una mail ordinaria, molto spesso, non viene presa in carico.

Sul foglio trovi di solito quattro cose. Conservale come i PIN della banca:

• username (login);
• password di accesso al portale;
• scheda codici — sedici gruppi da quattro cifre, usati come OTP al login;
• PUK — serve per il recupero, tienilo lontano dalla password.

La WSKEY non è sul foglio: la generi tu dopo il primo accesso.

Accesso: scheda codici, non certificato digitale

Dal 2022 l'accesso ordinario è Accesso → Codici: username, password e un gruppo della scheda. Funziona da computer e da telefono. I certificati digitali (.pfx, Internet Explorer) non sono più il modo previsto per entrare.

1. Apri PortaleAlloggiati → Accesso → Codici.
2. Inserisci username e password, rispettando maiuscole e minuscole.
3. Il portale chiede un gruppo della scheda (per esempio «Gruppo 7»). Digita le quattro cifre.

Tre OTP sbagliati di fila: il login si azzera e ricominci da username e password. Se vedi «ACCESSO NEGATO», username o password non coincidono: ricontrolla, poi usa Recupera credenziali o chiedi il reset in Questura (FAQ ufficiale).

Recupero credenziali

Dal portale: Supporto → Recupera credenziali. Serve essere in possesso di almeno due tra username, password, scheda codici e PUK. Se hai perso tutto, torna in Questura.

WSKEY per MyMaison

MyMaison — e gli altri gestionali — non usano la scheda OTP a ogni invio. Usano username, password di accesso e Chiave Web Service (WSKEY), prevista dal D.M. 16/09/2021.

Come copiarla (manuale ufficiale del portale):

1. Entra con Accesso → Codici.
2. Menu utente in alto a destra → Chiave Web Service.
3. Copia la chiave e incollala in MyMaison (Impostazioni → Credenziali collegate → Crea nuovo, modalità Codici).

Non premere «Genera Nuovo Codice» se quella attuale funziona: se ne genera al massimo una al giorno e la vecchia smette subito di funzionare. Ad ogni cambio password sul portale va generata una nuova WSKEY e aggiornata in MyMaison, altrimenti gli invii automatici si fermano senza un messaggio chiaro.

Come inserirla in MyMaison: AlloggiatiWeb — aggiungere nuove credenziali. Errori di invio: risoluzione errori.

Tre modi per registrare gli ospiti

1. Inserimento on-line sul portale, al check-in (menu Inserimento: ospite singolo, capo famiglia o capo gruppo).
2. File TXT esportato dal gestionale (menu File → Elabora → Invia le righe valide).
3. Web service (quello che usa MyMaison): invio in tempo reale con la WSKEY, senza aprire il portale a ogni arrivo.

Per le locazioni il portale ha il menu Appartamenti: a ogni invio va indicato l'appartamento. Un appartamento disabilitato non si riattiva: va reinserito dal menu Appartamenti → Aggiungi (manuale ufficiale). Poi in MyMaison, su Credenziali collegate, usa Sincronizza AW perché comparsa la nuova unità. Il comune dell'appartamento deve ricadere nella provincia della Questura che ha rilasciato le credenziali.

In MyMaison, sul primo ospite (capo) servono anche tipo, numero e luogo di rilascio del documento; sugli altri componenti del gruppo i dati anagrafici. Come procedere in-app: Come registrare un ospite.

Se il portale rifiuta un nominativo, allinea nome e cognome a come sono scritti sul documento e togli caratteri extra (simboli, doppi spazi). Non è un problema di WSKEY.

Ricevute

Dopo un invio andato a buon fine, il portale mette a disposizione un PDF firmato con QR della Polizia di Stato. È l'attestazione dell'adempimento.

• Sul portale restano scaricabili solo gli ultimi 30 giorni (FAQ ufficiale: «Non riesco a visualizzare le ricevute precedenti…»).
• Vanno conservate in digitale per cinque anni (art. 4-bis D.M. 07/01/2013, inserito dal D.M. 16/09/2021, e stessa FAQ).
• Lo stesso giorno, il menu Analisi Invii mostra i nominativi trasmessi in data odierna. L'assenza della ricevuta per una data indica che quel giorno non risultano invii.

MyMaison scarica e tiene le ricevute, così non dipendi dalla finestra di 30 giorni del portale.

Se il portale non funziona

Se il disservizio è del sistema — non un tuo errore di login — l'art. 3 del D.M. 07/01/2013 (testo 2021) prevede PEC o fax alla Questura competente, non una mail ordinaria. Recapiti su Contatti.aspx.

1. Esporta le generalità da MyMaison (Esportazione → Alloggiati Web).
2. Invia una PEC dalla tua PEC, con il file, il nome della struttura, del titolare e lo username.
3. In alternativa, fax con la stampa del file e una pagina di copertina.

Una mail non certificata, in questi casi, non ha il valore previsto dal decreto.

Identificare l'ospite non è inviare la schedina

Sono due obblighi distinti, entrambi dall'art. 109. Inviare la schedina non sostituisce il controllo che il documento corrisponda alla persona. Nel 2026 il self check-in resta possibile se c'è una verifica de visu (di persona o con videocollegamento idoneo) prima dell'accesso. Foto del documento e key box da sole non bastano.

Guida: Self check-in e verifica de visu. Form in-app: Online check-in e Self check-in.

Cosa fa MyMaison

• invia le schedine con username, password e WSKEY;
• sincronizza gli appartamenti del portale (Sincronizza AW);
• scarica e conserva le ricevute PDF;
• esporta il tracciato se serve una PEC alla Questura.

MyMaison non ottiene le credenziali al posto tuo, non allunga la finestra delle 24 ore, non presenta SCIA o CIN e non sostituisce la verifica de visu.

Domande frequenti

Password e WSKEY sono la stessa cosa? No. La password apre il portale insieme all'OTP della scheda. La WSKEY è la chiave per i gestionali.

L'invio è in sospeso ma le credenziali sembrano giuste. Quasi sempre password o WSKEY non coincidono più con il portale (cambio password, «Genera Nuovo Codice» premuto per sbaglio). Procedura: risoluzione errori.

Non trovo il tasto «Invia in Questura». Parte dopo aver salvato gli ospiti, se il check-in è oggi o ieri e le credenziali sono collegate alla proprietà. Se il soggiorno è più indietro, vedi Se hai dimenticato di inviare.

Come scarico i PDF delle ricevute? Sul portale, menu Ricevute (ultimi 30 giorni). In MyMaison restano anche quelle più vecchie, se l'invio è passato da qui.

Ho sbagliato l'OTP tre volte. Rifai il login da capo con username e password.

Ho generato una nuova WSKEY per sbaglio. Aggiornala subito in MyMaison. Non puoi generarne un'altra fino al giorno dopo.

Posso entrare dal telefono? Sì, con Accesso → Codici.

Posso aggiungere in questa prenotazione un ospite arrivato oggi, se gli altri sono arrivati ieri? No. L'invio Alloggiati Web parte dalla data di check-in della prenotazione. Se quella finestra è già chiusa, il tasto Invia non è più disponibile per i nuovi arrivi. Crea una nuova prenotazione con la data reale di chi entra oggi, registra e invia. Identifichi comunque ciascuno al proprio arrivo: de visu.

Alloggiati Web sostituisce ISTAT o l'imposta di soggiorno? No. Vedi la tabella in cima e le guide di città (Milano, Roma, Firenze, Venezia, Napoli, Bologna, Torino, Genova) per i portali locali.

Fonti ufficiali

• Portale Alloggiati Web e FAQ
• Manuale utente del portale (accesso Codici, 6 ore, appartamenti, ricevute, WSKEY)
• Contatti Questure
• Art. 109 e art. 17 TULPS; art. 19-bis D.L. 113/2018
• D.M. 7 gennaio 2013, come modificato dal D.M. 16 settembre 2021 (GU n. 246 del 14/10/2021)

Aggiornato a settembre 2026. Questa guida ha finalità informative e non sostituisce il parere della Questura, del Comune, della Regione o di un professionista.