← Torna alla home

Informativa sulla Privacy

Ultimo aggiornamento: 29 settembre 2026

1. Introduzione

In Reserva de Hamacas (di seguito, "noi", "nostro" o "il Servizio"), teniamo molto alla privacy dei nostri utenti. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi la nostra piattaforma.

Utilizzando il nostro servizio, accetti le pratiche descritte in questa informativa. Se non sei d'accordo con questi termini, ti preghiamo di non utilizzare il servizio.

2. Titolare del Trattamento

Identità: Sebastián Oliva Pujol

Identificativo fiscale (NIF): 40327433S

Indirizzo: Dávila Bertolí, 6. Torremolinos, Spagna.

Email: privacy@reservadehamacas.com

3. Informazioni che Raccogliamo

3.1. Informazioni che Fornisci Direttamente

  • Registrazione dell'account: nome, cognome, email, password, nome dell'attività
  • Informazioni di profilo: telefono, indirizzo, logo dell'attività
  • Informazioni di pagamento: dati della carta (elaborati da Stripe), cronologia delle transazioni
  • Contenuto dell'utente: configurazione di zone, lettini, prezzi, prenotazioni
  • Comunicazioni: email di assistenza, feedback, richieste

3.2. Informazioni Raccolte Automaticamente

  • Dati di utilizzo: pagine visitate, funzioni utilizzate, tempo di utilizzo
  • Dati tecnici: indirizzo IP, tipo di browser, dispositivo, sistema operativo
  • Cookie e tecnologie simili: consulta la nostra Informativa sui Cookie
  • Log del server: data e ora di accesso, URL visitati, codici di risposta HTTP

3.3. Informazioni di Terze Parti

  • Processori di pagamento: Stripe, Redsys (informazioni sulle transazioni)
  • Autenticazione social: se accedi con Google/Facebook (nome, email, foto profilo)
  • Integrazioni PMS: se colleghi il tuo sistema alberghiero (dati degli ospiti secondo la tua configurazione)

4. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni personali per i seguenti scopi:

4.1. Erogazione del Servizio

  • Creare e gestire il tuo account
  • Elaborare e gestire le prenotazioni di lettini
  • Fornire le funzionalità della dashboard e del widget
  • Gestire pagamenti e fatturazione
  • Inviare conferme e notifiche transazionali

4.2. Miglioramento del Servizio

  • Analizzare l'utilizzo della piattaforma
  • Identificare e correggere errori tecnici
  • Sviluppare nuove funzionalità
  • Effettuare test A/B e ottimizzazioni

4.3. Comunicazione

  • Rispondere alle richieste di assistenza
  • Inviare aggiornamenti del servizio (modifiche ai termini, nuove funzionalità)
  • Marketing e promozioni (con il tuo consenso esplicito)

4.4. Sicurezza e Conformità Legale

  • Rilevare e prevenire le frodi
  • Garantire la sicurezza della piattaforma
  • Rispettare obblighi legali e normativi
  • Proteggere i nostri diritti legali

5. Base Giuridica del Trattamento (GDPR)

Trattiamo le tue informazioni personali sulla base delle seguenti basi giuridiche ai sensi del GDPR:

  • Esecuzione del contratto: trattamento necessario per fornire il servizio (Art. 6.1.b GDPR)
  • Consenso: marketing, cookie non essenziali, trattamento di dati sensibili (Art. 6.1.a GDPR)
  • Legittimo interesse: miglioramenti del servizio, analisi, prevenzione delle frodi (Art. 6.1.f GDPR)
  • Obbligo legale: adempimenti fiscali, contabili e normativi (Art. 6.1.c GDPR)

6. Condivisione delle Tue Informazioni

Non vendiamo né affittiamo le tue informazioni personali. Condividiamo le informazioni solo in questi casi:

6.1. Fornitori di Servizi

  • Processori di pagamento: Stripe, Redsys (dati di pagamento)
  • Hosting: Railway, Cloudflare (archiviazione dei dati)
  • Email: Resend (invio di email transazionali)
  • Analytics: Google Analytics, Sentry (analisi dell'utilizzo ed errori)
  • CDN: CloudFlare (distribuzione dei contenuti)

Tutti i nostri fornitori sono contrattualmente obbligati a proteggere le tue informazioni e possono utilizzarle solo secondo le nostre istruzioni.

6.2. Requisiti Legali

Possiamo divulgare le tue informazioni se richiesto dalla legge, da un'ordinanza del tribunale, da un procedimento legale, o per proteggere i nostri diritti, la nostra proprietà o la nostra sicurezza.

6.3. Trasferimenti Aziendali

In caso di fusione, acquisizione o vendita di beni, le tue informazioni potrebbero essere trasferite. Ti informeremo prima che le tue informazioni siano soggette a un'informativa sulla privacy diversa.

7. Conservazione dei Dati

Conserviamo le tue informazioni personali per:

  • Account attivi: finché mantieni il tuo account attivo
  • Account cancellati: fino a 90 giorni dopo la cancellazione (per consentire la riattivazione)
  • Dati di fatturazione: minimo 7 anni (obblighi fiscali e contabili)
  • Dati di assistenza: 3 anni dopo l'ultimo contatto
  • Log tecnici: 12 mesi

Trascorsi questi periodi, eliminiamo o rendiamo anonime in modo permanente le tue informazioni personali.

8. Sicurezza dei Dati

Implementiamo solide misure tecniche e organizzative:

  • Crittografia: TLS 1.3 per i dati in transito, AES-256 per i dati a riposo
  • Autenticazione: JWT con refresh token, supporto per 2FA (TOTP)
  • Hashing delle password: bcrypt con salt (10 round)
  • Isolamento dei dati: multi-tenancy rigoroso per clientId
  • Copie di backup: backup giornalieri automatici con conservazione di 30 giorni
  • Monitoraggio: rilevamento di intrusioni e anomalie in tempo reale
  • Controllo degli accessi: principio del privilegio minimo, audit degli accessi

Tuttavia, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Ti consigliamo di usare password robuste e di attivare l'autenticazione a due fattori.

9. I Tuoi Diritti (GDPR)

Se risiedi nell'Unione Europea, hai i seguenti diritti ai sensi del GDPR:

✓ Diritto di Accesso (Art. 15)

Richiedere una copia delle tue informazioni personali in nostro possesso

✓ Diritto di Rettifica (Art. 16)

Correggere informazioni inesatte o incomplete

✓ Diritto alla Cancellazione / "Diritto all'Oblio" (Art. 17)

Richiedere l'eliminazione delle tue informazioni personali (soggetto a eccezioni legali)

✓ Diritto alla Limitazione del Trattamento (Art. 18)

Limitare il trattamento delle tue informazioni in determinate circostanze

✓ Diritto alla Portabilità (Art. 20)

Ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON/CSV)

✓ Diritto di Opposizione (Art. 21)

Opporti al trattamento basato su legittimo interesse o marketing diretto

✓ Diritto di Revocare il Consenso (Art. 7)

Revocare il tuo consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente)

✓ Diritto di Presentare Reclamo

Presentare un reclamo alla tua autorità locale di protezione dei dati

Come esercitare i tuoi diritti?

Per esercitare uno qualsiasi di questi diritti, contattaci a:

  • Email: privacy@reservadehamacas.com
  • Dalla tua dashboard: Impostazioni > Il Mio Account > Privacy

Risponderemo alla tua richiesta entro un massimo di 30 giorni (Art. 12.3 GDPR).

10. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza, analizzare l'utilizzo del servizio e personalizzare i contenuti. Per informazioni dettagliate, consulta la nostra Informativa sui Cookie.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento dal banner dei cookie o dalle impostazioni del tuo browser.

11. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo (SEE). In questi casi, garantiamo la protezione dei tuoi dati tramite:

  • Clausole Contrattuali Standard (CCS): approvate dalla Commissione Europea
  • Certificazione Privacy Shield: per i fornitori statunitensi (ove applicabile)
  • Garanzie aggiuntive: valutazioni del rischio, misure tecniche di crittografia

Principali ubicazioni dei nostri server: UE (Irlanda, Francoforte), USA (fornitori con CCS).

12. Protezione dei Minori

Il nostro servizio è rivolto ad attività e professionisti. Non raccogliamo intenzionalmente informazioni di minori di 16 anni. Se sei genitore e scopri che tuo figlio ha fornito informazioni senza il tuo consenso, contattaci immediatamente per farle eliminare.

13. Modifiche a questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Ti notificheremo le modifiche significative tramite:

  • Email al tuo indirizzo registrato
  • Notifica nella dashboard
  • Banner ben visibile sul sito

L'uso continuato del servizio dopo le modifiche costituisce la tua accettazione della nuova informativa. La data di "Ultimo aggiornamento" all'inizio di questa pagina indica quando è stata effettuata l'ultima modifica.

14. Contatti

Se hai domande, dubbi o richieste su questa Informativa sulla Privacy o sul trattamento dei tuoi dati personali, contattaci:

Identità: Sebastián Oliva Pujol

Identificativo fiscale (NIF): 40327433S

Indirizzo: Dávila Bertolí, 6. Torremolinos, Spagna.

Email: privacy@reservadehamacas.com

Risponderemo alla tua richiesta entro un massimo di 30 giorni.

15. Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo all'autorità di protezione dei dati competente:

Spagna: Agenzia Spagnola per la Protezione dei Dati (AEPD)

Sito web: www.aepd.es

Telefono: 901 100 099 / 912 663 517

Questa Informativa sulla Privacy è regolata dalla legislazione spagnola e dal Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

Informativa sulla Privacy | Reserva de Hamacas