Informativa sulla privacy — HotelsCasa

Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

• Titolare: Oleg Tarassenko (nome commerciale: HotelsCasa)
• NIF: X2630452B
• Sede: Calle Senyera 20, 46190 Riba-roja de Túria (Valencia), Spagna
• Email di contatto: [email protected]
• Sito web: hotelscasa.com

2. Quali dati trattiamo

A seconda di come usi la piattaforma, trattiamo determinate categorie di dati:

• Identificazione e contatto: nome, telefono, indirizzo e-mail.
• Dati della prenotazione: date, numero di ospiti, alloggio o veicolo prenotato, importo e comunicazioni con l'host.
• Dati di pagamento: sono trattati interamente dal fornitore di pagamento. HotelsCasa non memorizza i numeri delle carte; conserva solo l'identificativo dell'operazione, l'importo e il relativo stato.
• Verifica: codici monouso inviati via SMS o e-mail per confermare che il numero di telefono o l'indirizzo ti appartengono.
• Contenuti pubblicati: se sei host o inserzionista — descrizioni, fotografie, prezzi e disponibilità dei tuoi alloggi o veicoli.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, pagine visitate, paese approssimativo dedotto dall'IP.

3. Con quale finalità e quale base giuridica

• Gestire le prenotazioni e metterti in contatto con l'host — esecuzione del contratto.
• Incassare, fatturare e liquidare le commissioni — esecuzione del contratto e obbligo di legge (normativa fiscale e contabile).
• Verificare telefono ed e-mail e prevenire le frodi — interesse legittimo alla sicurezza della piattaforma.
• Pubblicare i tuoi annunci, quando sei tu a crearli — esecuzione del contratto.
• Inviare notifiche operative (conferme, promemoria, modifiche alla tua prenotazione) — esecuzione del contratto.
• Comunicazioni commerciali e misurazione pubblicitaria — consenso, che puoi revocare in qualsiasi momento.
• Statistiche di utilizzo — consenso, gestito dal banner dei cookie.

4. Con chi condividiamo i dati

Solo con chi è necessario per fornire il servizio, e sempre con un contratto di nomina a responsabile del trattamento:

• Host e proprietari: ricevono i dati di contatto necessari per gestire la tua prenotazione. Reciprocamente, se sei un host, è l'ospite a ricevere i tuoi.
• Gateway di pagamento (Stripe, PayPal): elaborano l'incasso e a tali dati si applicano le loro informative.
• Fornitori di messaggistica e-mail e SMS, per inviarti avvisi e codici di verifica.
• Fornitori di analisi e pubblicità (Google, Meta, Microsoft), solo se accetti le categorie corrispondenti nel banner dei cookie.
• Meta, inoltre, quando sei partner e colleghi tu stesso la tua pagina Facebook per pubblicare i tuoi annunci o fare pubblicità: ciò non dipende dal banner dei cookie, ma dal collegamento che effettui tu (punto 5.1).
• Fornitori di hosting web e sicurezza, che custodiscono i server.
• Pubbliche amministrazioni e forze dell'ordine, quando la legge lo richieda.

Non vendiamo dati personali a terzi. Mai.

5. Pubblicazione sui social network

HotelsCasa diffonde annunci della piattaforma sui propri profili Facebook e Instagram. In tali pubblicazioni compaiono esclusivamente le informazioni dell'annuncio — fotografie, titolo, località, prezzo e link alla scheda — e mai dati personali degli ospiti.

Se sei un host e decidi di collegare i tuoi account Facebook o Instagram per pubblicare da qui, conserviamo il permesso di accesso che ci concedi, al solo scopo di pubblicare il contenuto da te richiesto. Puoi revocarlo in qualsiasi momento dal tuo pannello o dalle impostazioni del tuo account Facebook; revocandolo, eliminiamo il permesso dai nostri sistemi.

5.1. Dati che riceviamo da Meta quando colleghi il tuo Facebook (partner)

Solo se sei un partner (host, proprietario di auto o impresa di trasporto) e colleghi il tuo account dalla tua dashboard HotelsCasa. Sono due funzioni indipendenti e ciascuna richiede i propri permessi nella finestra di Facebook:

• Pubblicare sulla tua pagina Facebook (Il mio account › Facebook): il tuo identificatore utente Facebook per questa applicazione, il tuo nome su Facebook, l'elenco delle pagine che amministri (identificatore e nome) e un token di accesso della pagina che scegli. Con essi pubblichiamo su quella pagina l'annuncio che scegli tu, con il testo che tu rivedi, solo quando premi il pulsante, e ti mostriamo il link alla pubblicazione. Non leggiamo commenti, reazioni né statistiche della pagina.
• Pubblicizzare su Facebook e Instagram (Il mio account › Pubblicizza): il tuo identificativo utente e il tuo nome su Facebook, le autorizzazioni concesse, un token di accesso utente (scade dopo 60 giorni), i tuoi account pubblicitari (identificativo, nome, valuta, stato, se dispongono di un metodo di pagamento e budget minimo giornaliero) e le tue pagine (identificativo e nome). Di ogni campagna che crei da HotelsCasa conserviamo l'annuncio promosso, il link, i Paesi, il budget, i giorni, il titolo e il testo, gli identificativi della campagna, del gruppo di inserzioni, del contenuto e dell'inserzione su Meta, il loro stato e le loro statistiche (spesa, clic e impressioni). La campagna viene creata nel tuo account pubblicitario e la paghi tu direttamente a Meta: non vediamo né conserviamo i dati della tua carta.

Per quali finalità e con quale base giuridica. Solo per fornirti la funzione che richiedi effettuando il collegamento: pubblicare, creare, mettere in pausa o interrompere le tue campagne e mostrarti i relativi risultati (art. 6.1.b GDPR). Non utilizziamo questi dati per la nostra pubblicità e non li vendiamo né li cediamo a terzi. Meta Platforms Ireland Ltd. tratta i dati dei tuoi account in qualità di titolare autonomo, in conformità alla propria informativa.

Sicurezza. I token sono conservati cifrati e vengono utilizzati solo dal nostro server.

Per quanto tempo li conserviamo. I token, gli account pubblicitari e le pagine, finché la connessione è attiva: vengono eliminati alla disconnessione, rimuovendo HotelsCasa da Facebook o quando Meta li invalida. Le pagine che non selezioni per pubblicare vengono eliminate non appena ne scegli una (o dopo 7 giorni). Lo storico delle pubblicazioni viene conservato 24 mesi; lo storico delle campagne, finché non ne richiedi l'eliminazione.

Come disconnettere ed eliminare. 1) Con «Disconnetti» in Il mio account › Facebook o in Il mio account › Pubblicizza: token, account e pagine vengono eliminati immediatamente. 2) Rimuovendo HotelsCasa in Facebook › Impostazioni › Integrazioni aziendali: Meta ci avvisa (chiamata di deautorizzazione) ed eliminiamo le stesse informazioni. 3) Chiedendo a Facebook l'eliminazione dei tuoi dati (Meta ci invia la richiesta e ti forniamo un codice di conferma per consultarne lo stato) o come spiegato in Eliminazione dei dati: viene eliminato tutto, compresi gli storici delle pubblicazioni e delle campagne. Le campagne create nel tuo account pubblicitario restano su Meta: puoi gestirle o eliminarle dalla tua Gestione inserzioni.

5.2. YouTube e i servizi dell'API di Google (il nostro canale)

HotelsCasa pubblica brevi video dei suoi tour sul proprio canale YouTube tramite i servizi dell'API di YouTube (YouTube Data API) di Google. Questa integrazione funziona esclusivamente con l'account Google di HotelsCasa: non richiede, non riceve e non conserva dati dell'account Google di alcun utente o visitatore, né legge iscrizioni, commenti, cronologie o altre informazioni di terzi. I video sono realizzati con le fotografie fornite dai fornitori delle escursioni e dagli hotel del tour e non contengono dati personali.

Quali dati vengono trattati. Il permesso di accesso (token) del nostro account, conservato cifrato sul nostro server e utilizzato solo da esso per caricare i video; e, di ogni video pubblicato, il suo identificatore, il titolo, la descrizione e la data di pubblicazione, che conserviamo come cronologia delle pubblicazioni (24 mesi). Non condividiamo questi dati con nessuno né li utilizziamo per altre finalità.

Condizioni e politiche applicabili. Utilizzando i servizi dell'API di YouTube, HotelsCasa si attiene ai Termini di servizio di YouTube e all'Informativa sulla privacy di Google. L'uso che HotelsCasa fa delle informazioni ricevute dalle API di Google è conforme alle Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di uso limitato. Chiunque può consultare e revocare l'accesso di un'applicazione al proprio account Google nella pagina delle autorizzazioni di sicurezza di Google. Per qualsiasi dubbio su questa integrazione:[email protected].

6. Trasferimenti internazionali

Alcuni dei fornitori citati si trovano al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento si basa su decisioni di adeguatezza della Commissione Europea o su clausole contrattuali tipo.

7. Per quanto tempo conserviamo i dati

• Account utente: finché lo mantieni attivo.
• Prenotazioni e fatturazione: sei anni, per obbligo civilistico e fiscale.
• Codici di verifica: minuti; vengono eliminati al momento dell'uso o alla scadenza.
• Log tecnici: fino a dodici mesi.
• Dati trattati con il tuo consenso: fino a quando non lo revochi.

8. Come cancellare i tuoi dati

Per eliminare il tuo account e i dati associati, scrivi a [email protected] dall'indirizzo con cui ti sei registrato, indicando nell'oggetto «Eliminazione dei dati». Evadiamo la richiesta entro un massimo di 30 giorni e ti confermiamo per iscritto quando è stata eseguita.

Tieni presente che le informazioni legate a prenotazioni già pagate devono essere conservate per il termine legale indicato al punto precedente: in tal caso vengono bloccate, rese inutilizzabili e distrutte alla scadenza del termine.

9. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, nonché revocare il consenso in qualsiasi momento, scrivendo a[email protected].

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es).

10. Minori

La piattaforma non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; se ne rileviamo qualcuno, lo eliminiamo.

11. Cookie

Il dettaglio dei cookie che utilizziamo, la loro finalità e la loro durata sono indicati nella Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento dal link «Cookie» nel piè di pagina.

12. Registrazioni dello schermo (Microsoft Clarity)

Per vedere dove gli utenti incontrano difficoltà — soprattutto nella ricerca e nel pagamento — utilizziamo Microsoft Clarity, che registra in forma anonima il percorso sulla pagina: movimenti del mouse o del dito, clic, scorrimento ed errori del browser, insieme al tipo di dispositivo e al Paese approssimativo. Non vieni identificato per nome e queste registrazioni non vengono incrociate con il tuo account.

Viene caricato solo se accetti la categoria «Analisi» nel banner dei cookie; senza tale consenso non viene caricato nulla. Puoi revocarlo quando vuoi dal link «Cookie» nel piè di pagina.

Non viene nemmeno registrato l'intero sito: restano esclusi l'accesso al tuo account, la tua dashboard personale e le schermate di amministrazione. Nella pagina di pagamento la registrazione avviene, ma con tutto il testo oscurato: si vede il movimento, non ciò che viene scritto. I dati della tua carta si inseriscono in una finestra del fornitore di pagamento e non arrivano mai alla registrazione.

Microsoft agisce in qualità di responsabile del trattamento e può trattare i dati al di fuori dello Spazio Economico Europeo, con le garanzie di cui al punto 6. Le registrazioni sono conservate per un massimo di 30 giorni. Trovi i dettagli nell'Informativa sulla privacy di Microsoft.

13. Taxi e transfer

Il viaggio viene effettuato dall'azienda di taxi o dal tassista che lei sceglie; HotelsCasa fornisce la piattaforma e la gestione dell'incasso. Ogni azienda tratta come titolare autonomo i dati che riceve per effettuare il viaggio.

• Se richiede un transfer: trattiamo il suo nome, il suo telefono, i punti di partenza e di destinazione, l'orario, i passeggeri e i bagagli, l'eventuale necessità di un'auto attrezzata, l'importo e lo stato del pagamento. Il suo nome, il suo telefono e il percorso vengono mostrati al conducente che accetta la corsa, e solo dal momento in cui la accetta, affinché possa venire a prenderla e chiamarla se non la trova. Il telefono e il nome del conducente non le vengono mostrati.
• Avvisi del viaggio: per inviarle la targa, l'arrivo dell'auto e il pagamento utilizziamo le notifiche del suo browser o dell'app HotelsCasa. Conserviamo l'indirizzo tecnico di tale iscrizione, non il suo numero né il suo nome. La notifica viaggia vuota e il suo telefono richiede il testo al nostro server. L'indirizzo viene cancellato il giorno successivo alla fine del viaggio e può revocare l'autorizzazione nelle impostazioni del browser.
• Link del viaggio: la pagina di tracciamento si apre con un link segreto che scade sei ore dopo l'orario di prelievo.
• Se guida: trattiamo il suo nome, telefono, auto, targa e posti disponibili e, mentre è in servizio con l'applicazione aperta, la sua posizione. Conserviamo solo l'ultima posizione, senza cronologia, e viene cancellata se trascorrono 24 ore senza aggiornamenti. Sulla mappa dei passeggeri le auto libere compaiono con una posizione approssimativa (circa cento metri), senza nome né targa; la targa e il modello dell'auto vengono mostrati solo al passeggero di cui accetta il viaggio.
• Verifica del conducente: l'identità e la patente di guida vengono controllate da Stripe (Stripe Identity) tramite una foto del documento e un selfie. Le immagini sono trattate da Stripe secondo la propria informativa; noi conserviamo solo l'esito (verificato o rifiutato) e la data.
• Scheda pubblica del conducente: quando l'azienda la pubblica con il consenso del conducente, vengono mostrati il suo nome, la sua foto, la sua auto e le valutazioni dei passeggeri. Le valutazioni sono pubblicate senza il nome di chi le scrive.
• Prevenzione delle frodi: possiamo bloccare un numero di telefono dal quale si sono verificati mancati pagamenti o abusi, per non accettare nuovi ordini da quel numero.

Base giuridica: esecuzione del contratto per richiedere, effettuare e incassare il viaggio; interesse legittimo per la sicurezza di passeggeri e autisti e per la prevenzione delle frodi; obbligo di legge per la fatturazione. Conservazione: i dati del viaggio e dell'incasso, sei anni (paragrafo 7); la posizione dell'autista, 24 ore al massimo; l'iscrizione alle notifiche, fino al giorno successivo al viaggio.

13. Assistenti IA e il connettore di HotelsCasa

Se utilizzi HotelsCasa tramite un assistente IA (attraverso il nostro server MCP su mcp.hotelscasa.com), l'assistente ci invia unicamente la ricerca che effettua per te: destinazione, date, numero di ospiti e filtri come il prezzo o la categoria. La utilizziamo per rispondere a quella ricerca e per nient'altro. Il connettore non richiede né accetta il tuo nome, email, telefono o dati di pagamento, e non riceviamo la tua conversazione con l'assistente.

Cosa viene conservato e per quanto tempo:

• I parametri della ricerca e i dati tecnici della richiesta (ora, indirizzo della pagina richiesta, codice di risposta) vengono annotati nei log del nostro server web e conservati per un massimo di 10 giorni.
• Il nostro fornitore di infrastruttura, Cloudflare, conserva i registri tecnici del connettore per un massimo di 7 giorni.
• Il tuo indirizzo IP viene utilizzato per limitare il numero di richieste al minuto (60). Viene annotato in un log solo se si supera tale limite e non viene conservato più a lungo dei log precedenti.

Non utilizziamo questi registri a fini pubblicitari, non creiamo profili con essi e non li vendiamo. Servono a mantenere il servizio in funzione e a indagare su malfunzionamenti e abusi.

Quando apri un risultato arrivi su hotelscasa.com e questa informativa sulla privacy si applica esattamente come a qualsiasi altro visitatore. L'azienda che fornisce il tuo assistente tratta la tua conversazione secondo la propria informativa sulla privacy. Come collegare l'assistente: HotelsCasa for AI assistants (in inglese).

14. Modifiche alla presente informativa

Se modificheremos questa informativa, aggiorneremo la data nell'intestazione. Quando la modifica influisce in modo significativo sui tuoi diritti, ti avviseremo via email.