Informativa sulla Privacy
Ultimo aggiornamento: settembre 2026 · Ai sensi del Reg. UE 2016/679 (GDPR)
1. Titolare del trattamento
El Caracol S.a.s. di Novoa Gianmarco & C.
Via Pineta 3, 54026 Mulazzo (MS) — Italia
P.IVA / C.F.: 01464470457 · REA: MS-256400
Email: elcaracolmulazzo@gmail.com
Tel: 0187 439707
2. Dati raccolti e finalità
Form di prenotazione tavolo — raccogliamo nome e cognome, numero di telefono, indirizzo email (facoltativo), data e ora della prenotazione, numero di coperti e note aggiuntive. I dati vengono utilizzati esclusivamente per confermare e gestire la prenotazione. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). Conservazione: 2 anni dalla prenotazione.
Form di richiesta camere— raccogliamo nome e cognome, date di arrivo e partenza, numero di ospiti e di camere, la durata del soggiorno scelta e, se decidi di lasciarcela, l'email. I dati servono unicamente a risponderti sulla disponibilità richiesta, di norma tramite WhatsApp. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: 24 mesi dalla richiesta. L'email non viene usata per comunicazioni promozionali, a meno che tu non spunti l'apposita casella: in quel caso vale il consenso descritto al punto successivo, ed è revocabile in ogni momento.
Email e telefono per comunicazioni operative — i recapiti forniti nel form possono essere utilizzati per contattarti in merito alla tua prenotazione (es. conferma, modifica, annullamento). Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Newsletter e comunicazioni promozionali— se presti un consenso esplicito spuntando l'apposita casella (nel form di prenotazione o nel modulo di iscrizione), il tuo indirizzo email e il tuo nome vengono registrati nella nostra lista contatti e utilizzati per inviarti novità, menu speciali e offerte. La casella non è mai pre-selezionata e il consenso è facoltativo: negarlo non pregiudica in alcun modo la prenotazione. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento dal link di cancellazione presente in ogni email o scrivendo a elcaracolmulazzo@gmail.com. Conservazione: fino alla revoca del consenso.
Dati tecnici di navigazione — indirizzo IP, tipo di browser, pagine visitate, orari di accesso. Raccolti automaticamente dai server web e dal provider di hosting (Vercel Inc.). Non vengono associati a identità personali. Base giuridica: legittimo interesse. Conservazione: 90 giorni nei log di sistema.
Misura delle pagine promozionali e del modulo di prenotazione— sulle pagine a cui portano le nostre inserzioni e nel modulo di prenotazione registriamo in forma anonima come vengono usati: fin dove si scorre la pagina, quali sezioni si vedono, quali pulsanti si toccano, quanto tempo si resta, fino a quale passo si arriva nel modulo, la campagna di provenienza, il tipo di dispositivo e, quando stiamo confrontando due versioni della stessa pagina, quale delle due hai visto. Non usiamo cookie né altre memorie del browser per identificare la visita: l'identificativo esiste solo finché la pagina è aperta, e l'indirizzo IP viene conservato solo in forma cifrata e non reversibile. I dati non vengono associati alla tua identità né condivisi con terzi. Base giuridica: legittimo interesse a capire se le pagine e le inserzioni funzionano (art. 6, par. 1, lett. f GDPR). Conservazione: 24 mesi.
Statistiche del sito, con il nostro strumento.Misuriamo come viene usato tutto il sito con un sistema nostro, i cui dati restano solo a noi e non vengono condivisi con terzi. Registriamo le pagine viste, il tempo di lettura, i pulsanti toccati, i passaggi dei moduli, il canale da cui arrivi (per esempio un'inserzione, un motore di ricerca, un link), il tipo di dispositivo e la zona approssimativa (paese, regione, città) ricavata dall'indirizzo IP, che non viene salvato. Se non accetti i cookie la misura è anonima: non salviamo nulla sul tuo dispositivo e le pagine della stessa visita vengono raggruppate con un codice cifrato che cambia ogni giorno e viene cancellato entro 36 ore, quindi non possiamo riconoscerti se torni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Se accetti i cookie aggiungiamo un identificativo casuale nel cookie ec_vid, che ci permette di capire se torni a trovarci e dopo quante visite prenoti: base giuridica il tuo consenso (art. 6, par. 1, lett. a), revocabile in ogni momento. Conservazione: 24 mesi.
3. Cookie e tecnologie di tracciamento
| Tipo | Nome / Fornitore | Finalità | Consenso | Durata |
|---|---|---|---|---|
| Tecnico | cookie_consent, cookie_consent_at (localStorage) | Memorizza la scelta cookie dell'utente e quando è stata fatta | Non richiesto | 1 anno |
| Attribuzione | elcaracol_utm_v1 (localStorage) | Se arrivi da una nostra inserzione, ricorda quale e quando: se poi prenoti, la richiesta porta con sé la campagna e il tempo trascorso dal clic. Nessun identificativo personale, non condiviso con terzi | Non richiesto | 30 giorni |
| Analitico (nostro) | ec_vid (cookie) | Identificativo casuale del nostro strumento di statistica: riconosce se torni sul sito e dopo quante visite prenoti. Solo nostro, non condiviso con terzi | Richiesto | 13 mesi |
| Tecnico | ec_lp_variant (cookie) | Se arrivi da una nostra inserzione mentre confrontiamo due versioni della pagina promozionale, ricorda quale ti abbiamo mostrato, così se torni la ritrovi uguale. Contiene solo la lettera A o B, nessun identificativo | Non richiesto | 90 giorni |
| Analitico | Google Analytics 4 (Google LLC) | Statistiche di navigazione aggregate, con IP anonimizzato | Richiesto | 2 anni |
| Marketing | Meta Pixel (Meta Platforms Ireland) | Misurazione conversioni e pubblicità su Facebook/Instagram | Richiesto | 90 giorni |
Puoi revocare o modificare il consenso in qualsiasi momento da , un link presente anche in fondo a ogni pagina del sito. La scelta vale 12 mesi: dopo, il banner cookie si ripresenta.
4. Destinatari dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
- Resend Inc. — servizio di invio email transazionali (conferme prenotazione). DPA disponibile su resend.com.
- Supabase Inc. — database cloud per la gestione delle prenotazioni. DPA disponibile su supabase.com.
- Vercel Inc. — hosting e CDN. DPA disponibile su vercel.com.
- Stripe Payments Europe Ltd. — elaborazione dei pagamenti delle gift card. I dati completi della carta di pagamento sono trattati direttamente da Stripe: El Caracol non li riceve né li conserva. DPA disponibile su stripe.com.
- Google LLC — Google Analytics, solo previo consenso. Dati trasferiti in USA con garanzie adeguate (Standard Contractual Clauses).
- Meta Platforms Ireland Ltd. — Meta Pixel, solo previo consenso. Dati trasferiti in USA con garanzie adeguate.
5. Gift card
Quando acquisti una gift card trattiamo il tuo nome, la tua email e i dati necessari al pagamento, per emettere e consegnare il buono, gestirne l'utilizzo e adempiere agli obblighi fiscali e contabili. La base giuridica è l'esecuzione del contratto, e l'obbligo di legge per la parte fiscale.
Se scegli di intestare il regalo a un'altra persona, ci fornisci il suo nome e, se vuoi che glielo consegniamo noi, il suo indirizzo email, insieme al messaggio che desideri accompagni il regalo. Usiamo quei dati solo per consegnare e gestire la gift card, sulla base del nostro legittimo interesse a dare esecuzione a quanto ci hai chiesto. Non li utilizziamo per inviare comunicazioni commerciali e non li cediamo a nessuno. Il destinatario può in qualsiasi momento chiederci di cancellarli, scrivendo ai recapiti indicati sopra.
Sulla gift card registriamo anche da quale campagna sei arrivato, se sei arrivato da una nostra inserzione (sorgente, campagna e ora del clic, letti dall'indirizzo della pagina): nessun dato che ti identifichi. Se hai accettato i cookie di marketing, comunichiamo inoltre a Meta che l'acquisto è avvenuto, con il suo valore, insieme a nome ed email in forma cifrata (hash), per misurare il risultato delle inserzioni. Senza quel consenso a Meta non arriva nulla.
Se eserciti il diritto di recesso, conserviamo la tua dichiarazione e la data in cui ci è pervenuta: sono la prova dell'esercizio del diritto, per te e per noi.
Per quanto tempo. I dati della gift card restano finché il buono è utilizzabile, cioè fino alla scadenza indicata sul buono stesso, e successivamente per il tempo necessario a gestire eventuali contestazioni. I documenti con rilevanza fiscale e contabile sono conservati per dieci anni, come impone la legge.
6. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR hai diritto di:
- Accedere ai tuoi dati personali
- Richiederne la rettifica o la cancellazione
- Ottenere la limitazione del trattamento
- Opporti al trattamento basato su legittimo interesse
- Ricevere i dati in formato portabile
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti scrivi a elcaracolmulazzo@gmail.com. Risponderemo entro 30 giorni.
7. Modifiche alla presente informativa
Questa informativa può essere aggiornata per adeguarsi a nuove normative o a modifiche dei servizi utilizzati. La data di ultima revisione è indicata in cima al documento. Ti invitiamo a consultarla periodicamente.