Privacy Policy
Ultimo aggiornamento: 1 novembre 2026
1. Titolare del trattamento
Nicola Canalis (ditta individuale)
Sede legale: Via Salina Bamba 1, 07052 San Teodoro (SS)
Codice Fiscale: CNLNCL80T16G203O
P.IVA: 01707330914
REA: NU-123200
Email: info@gotavolara.com
PEC: nicolacanalis@pec.it
2. Dati raccolti
Raccogliamo i seguenti dati personali necessari per l'erogazione del servizio di prenotazione escursioni:
- Dati identificativi: nome, cognome, email, numero di telefono
- Dati di pagamento: elaborati direttamente da Stripe Inc. — non conserviamo numeri di carta di credito
- Dati dei passeggeri: nome e cognome dei partecipanti all'escursione (nominativi)
- Messaggi WhatsApp: numero di telefono, nome del profilo e testo dei messaggi che ci scrivi
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate ed eventi sul sito (cookie tecnici e, previo consenso, cookie di marketing — vedi Cookie Policy)
3. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
- Gestione della prenotazione e dell'escursione
- Comunicazioni relative alla prenotazione (conferma, reminder, variazioni), via email e, al numero indicato in fase di prenotazione, via WhatsApp per le informazioni di imbarco
- Adempimenti di legge (contabilità, obblighi fiscali)
- Comunicazione dei nominativi allo skipper per l'imbarco
- Risposta alle richieste che ci scrivi su WhatsApp, in parte tramite un assistente automatico basato su intelligenza artificiale
I tuoi dati identificativi e di prenotazione (nome, email, telefono) non vengono ceduti a terzi per finalità di marketing, salvo quanto descritto qui sotto con il tuo consenso.
Misurazione pubblicitaria (solo con il tuo consenso). Se clicchi «Accetta tutti» nel banner, usiamo il Meta Pixel, la Conversions API di Meta e il tag Google Ads per capire se una visita o una prenotazione arriva da una nostra inserzione. In questo caso: (a) il tuo browser e, per alcuni eventi di navigazione (visita alla pagina di un'escursione, avvio della prenotazione), anche i nostri server inviano a Meta Platforms Ireland Ltd. e a Google Ireland Ltd. le pagine viste, l'identificativo del clic sull'annuncio (fbclid, gclid, wbraid, gbraid), l'indirizzo IP e il tipo di browser; (b) se prenoti, i nostri server inviano a Meta il valore della prenotazione e la tua email, il tuo telefono, il tuo nome e cognome in forma cifrata (hash), con l'identificativo del clic; (c) a Google carichiamo l'identificativo del clic con il valore e l'ora della prenotazione, senza altri dati personali. Meta e Google li trattano anche come titolari autonomi secondo le proprie informative. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento da «Preferenze cookie» nel piè di pagina. Senza consenso non inviamo a Meta né a Google questi dati. Per sapere da quale canale arrivano le prenotazioni (per esempio Google, Instagram, un link) conserviamo sul tuo dispositivo, per 7 giorni, il sito di provenienza, la pagina di atterraggio e le etichette della campagna, senza inviarli a Meta o a Google. Vedi anche sezione 9 e la Cookie Policy.
4. Base giuridica
Il trattamento dei dati è necessario per l'esecuzione del contratto di servizio (art. 6, par. 1, lett. b, GDPR) e per adempiere a obblighi legali (art. 6, par. 1, lett. c, GDPR). Per i cookie e gli strumenti di marketing (Meta Pixel, Conversions API di Meta, tag Google Ads) la base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento. Per i messaggi WhatsApp: misure precontrattuali e contratto (art. 6, par. 1, lett. b, GDPR).
5. Conservazione dei dati
I dati personali sono conservati per la durata necessaria all'erogazione del servizio e per i successivi 24 mesi dalla data dell'escursione, salvo obblighi di legge che richiedano una conservazione più lunga (es. documentazione fiscale: 10 anni).
Messaggi WhatsApp: i messaggi restano nei nostri sistemi per il tempo necessario a gestire la tua richiesta e l'eventuale prenotazione; al momento non è attiva una cancellazione automatica, e puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@gotavolara.com.
6. Destinatari dei dati
I dati possono essere comunicati a:
- Stripe Inc. — elaborazione pagamenti (Privacy Policy: stripe.com/privacy)
- Resend Inc. — invio email transazionali (Privacy Policy: resend.com/legal/privacy-policy)
- Supabase Inc. — hosting database (Privacy Policy: supabase.com/privacy)
- Vercel Inc. — hosting del sito web (Privacy Policy: vercel.com/legal/privacy-policy)
- Operatori nautici — nominativi passeggeri per l'imbarco
- Meta Platforms Ireland Ltd. — misurazione delle campagne pubblicitarie tramite Meta Pixel e Conversions API, solo previo consenso (Privacy Policy: facebook.com/privacy/policy)
- Google Ireland Ltd. — misurazione delle campagne sulla rete di ricerca tramite tag Google Ads e caricamento delle conversioni, solo previo consenso (Privacy Policy: policies.google.com/privacy)
- Meta Platforms Ireland Ltd. (WhatsApp Business) — ricezione e invio dei messaggi WhatsApp (Privacy Policy: whatsapp.com/legal/privacy-policy)
- Anthropic PBC (USA) — assistente basato su intelligenza artificiale che prepara le risposte ai messaggi WhatsApp, come responsabile del trattamento (Privacy Policy: anthropic.com/legal/privacy)
7. Trasferimento dati extra-UE
Alcuni dei servizi utilizzati (Stripe, Resend, Supabase, Vercel, Meta, Google, Anthropic) hanno sede negli Stati Uniti o vi trasferiscono dati. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e/o del Data Privacy Framework UE-USA.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai diritto di:
- Accedere ai tuoi dati personali
- Ottenere la rettifica dei dati inesatti
- Ottenere la cancellazione dei dati (diritto all'oblio)
- Limitare il trattamento
- Opporti al trattamento
- Richiedere la portabilità dei dati
Per esercitare i tuoi diritti, scrivi a: info@gotavolara.com
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Questo sito utilizza cookie tecnici necessari al funzionamento e, solo previo consenso, strumenti di marketing (Meta Pixel, Conversions API di Meta, tag Google Ads). Per i dettagli e per gestire o revocare il consenso consulta la nostra Cookie Policy.
10. Messaggi WhatsApp e assistente automatico
Se ci scrivi su WhatsApp, i tuoi messaggi (numero, nome del profilo, testo) sono ricevuti tramite WhatsApp Business di Meta Platforms Ireland Ltd. e conservati nei nostri sistemi. Le risposte sono preparate da un assistente basato su intelligenza artificiale, fornito da Anthropic PBC (USA), che tratta i messaggi come nostro responsabile del trattamento solo per generare la risposta; l'assistente ti avvisa di essere automatico con un messaggio a parte, subito dopo la sua prima risposta (o, se la prima risposta passa la conversazione a una persona, prima della sua prima risposta automatica successiva). Il trasferimento verso gli USA avviene sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard. L'assistente non prende decisioni con effetti giuridici su di te: rimborsi, cancellazioni, modifiche e reclami li gestisce sempre una persona, e puoi chiedere in ogni momento di parlare con una persona. Base giuridica: misure precontrattuali e contratto (art. 6, par. 1, lett. b, GDPR). Conservazione: i messaggi restano nei nostri sistemi per il tempo necessario a gestire la tua richiesta e l'eventuale prenotazione; al momento non è attiva una cancellazione automatica, e puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@gotavolara.com.