Questa pagina contiene due documenti che insieme disciplinano il suo utilizzo di tutto ciò che gestiamo: l’app Concierge per dispositivi mobili e web utilizzata dagli ospiti degli hotel, e questo sito web.

• Parte 1 — Termini e condizioni: le regole per l’uso dell’app e di questo sito web.
• Parte 2 — Informativa sulla privacy: quali dati personali raccogliamo, perché, su quale base giuridica e quali diritti le spettano.

I cookie e le tecnologie simili utilizzati su questo sito web sono descritti separatamente nella nostra Cookie Policy.

Se non è d’accordo con questi documenti, la invitiamo a non utilizzare l’app né questo sito web. Se qualcosa non le è chiaro, ci scriva a info@conciergefriend.com.

1. Chi siamo e cosa disciplinano questi termini

L’app Concierge e questo sito web sono gestiti da Concierge Friend («noi», «ci», «nostro»), un’impresa stabilita in Spain e di proprietà di Mattia Penna, con sede legale in Calle Carlos Cervera 10, pta 2, 46006, Valencia e numero di identificazione fiscale ESY6134937T.

Questi termini si applicano a lei sia come ospite — una persona che utilizza l’app durante un soggiorno in un hotel o in un’altra struttura ricettiva che la offre — sia come visitatore di questo sito web. La sezione 14 si applica inoltre alle strutture ricettive che sottoscrivono il nostro servizio.

Scaricando, installando, aprendo o utilizzando in altro modo l’app, lei accetta questi termini. Se utilizza l’app per conto di un’organizzazione, conferma di essere autorizzato ad accettare questi termini in suo nome.

2. Che cos’è il servizio

Concierge è un concierge digitale. Lei sceglie la struttura in cui soggiorna e l’app le mostra un catalogo curato di luoghi, attività, eventi e informazioni pratiche nei dintorni, ordinato in base alla distanza dal punto in cui si trova e filtrato secondo gli interessi che ci comunica.

Siamo un servizio di informazione e raccomandazione, non un’agenzia di viaggi, un tour operator, una piattaforma di prenotazione o un fornitore di servizi di pagamento per gli ospiti. Non vendiamo attività, biglietti, tavoli, camere o trasporti. Quando l’app le offre un modo per prenotare o acquistare qualcosa, tale operazione avviene con un terzo secondo i termini di quel terzo — si veda la sezione 7.

3. Account e modalità di accesso

Può utilizzare l’app in uno di tre modi, e la scelta è sua:

• Con un indirizzo e-mail. Inviamo un codice monouso al suo indirizzo e-mail; inserendolo nell’app accede al servizio. Non viene creata né conservata alcuna password.
• Con un account social. Può accedere con Google, Apple o Facebook tramite Firebase Authentication. Consulti l’Informativa sulla privacy per sapere cosa riceviamo.
• Come visitatore anonimo. Può consultare i contenuti senza fornirci alcun indirizzo e-mail. In tal caso il suo dispositivo conserva un token di visitatore anziché un account, e le funzioni che dipendono dalla sua identificazione tra dispositivi diversi non saranno disponibili.

È sua responsabilità proteggere l’accesso al suo dispositivo e all’account e-mail o social con cui accede. Non condivida il suo accesso con nessuno e ci avvisi all’indirizzo info@conciergefriend.com se ritiene che qualcun altro stia utilizzando il suo account.

Le informazioni che ci fornisce — nome, indirizzo e-mail e interessi — devono essere esatte e lei deve mantenerle aggiornate. Può modificarle in qualsiasi momento nelle impostazioni dell’app.

4. Requisito di età

L’app non è destinata ai minori. Per creare un account occorre avere almeno 16 anni, o più se la legge del suo Paese fissa un’età superiore per il consenso al trattamento dei dati personali. Se veniamo a sapere di detenere dati personali di un minore al di sotto di tale età, li cancelleremo.

5. I contenuti del catalogo e la loro accuratezza

I luoghi, le attività, gli eventi, gli orari di apertura, i prezzi, gli indirizzi e le descrizioni mostrati nell’app provengono da diverse fonti: contenuti scritti e caricati dalla struttura che le offre l’app, dati sui luoghi provenienti da Google Places, proposte di attività ed escursioni dei nostri partner ed eventi di fornitori come Ticketmaster.

Facciamo quanto ragionevolmente possibile per mantenere questo catalogo utile e aggiornato, ma non garantiamo che i suoi contenuti siano esatti, completi o aggiornati e per gran parte di essi dipendiamo da tali terzi. Gli orari cambiano, i locali chiudono, gli eventi vengono annullati e i prezzi variano. Verifichi sempre direttamente con il locale o il fornitore prima di fare affidamento su quanto mostrato dall’app, in particolare prima di spostarsi, spendere denaro o fare programmi importanti per lei.

Nulla di quanto contenuto nell’app costituisce consulenza professionale di alcun tipo, e la presenza di un luogo nel catalogo non rappresenta un’approvazione, una raccomandazione sulla sua sicurezza o una dichiarazione sulla sua qualità.

6. Le fotografie nell’app e la loro attribuzione

Ogni fotografia del catalogo appartiene a chi l’ha realizzata o ce l’ha concessa in licenza, non a lei, e nessuna di esse può essere copiata, scaricata, ridistribuita o riutilizzata al di fuori dell’app. Le fotografie arrivano nell’app in tre modi:

• Google Places. La maggior parte delle fotografie dei locali presenti nel catalogo proviene da Google Places ed è stata caricata dalle persone che le hanno scattate. In questo caso l’app mostra sulla fotografia un’etichetta di attribuzione che indica l’autore e identifica Google Places come fonte, in linea con i requisiti di Google. I diritti su tali fotografie restano dei rispettivi autori e, ove applicabile, di Google LLC, e il loro utilizzo è disciplinato dai Termini di servizio di Google e dalle note legali di Google Maps/Google Earth.
• I nostri partner e fornitori di contenuti di fiducia. Le fotografie che non provengono da Google Places sono fornite dai fornitori di attività, escursioni, eventi e affiliazione con cui collaboriamo — come GetYourGuide, Civitatis, Ticketmaster e fornitori analoghi — e sono utilizzate in base alla licenza che ciascuno di essi ci concede. Quando disponiamo del nome dell’autore, l’app lo mostra nella stessa etichetta di attribuzione sulla fotografia.
• La struttura stessa. Le strutture che sottoscrivono il nostro servizio caricano proprie fotografie come parte dei contenuti che pubblicano nell’app. Tali fotografie restano di loro proprietà. Caricandole, la struttura conferma di detenere tutti i diritti e le autorizzazioni necessarie e ci concede la licenza descritta nella sezione 14 affinché possiamo conservarle e mostrarle nell’app.

L’attribuzione è mostrata ogni volta che disponiamo del nome dell’autore di una fotografia. Se ritiene che una fotografia presente nell’app violi i suoi diritti o sia attribuita in modo errato, ce lo comunichi — si veda la sezione 16 — e interverremo.

7. Link di prenotazione e rapporti di affiliazione

Alcuni link nell’app ci fanno guadagnare una commissione. Quando tocca un link per prenotare un’attività, un’escursione, un biglietto o un’esperienza, possiamo aggiungere a quel link il nostro identificativo di partner, così che il fornitore — per esempio GetYourGuide o Civitatis — sappia che la prenotazione arriva da noi e ci corrisponda una commissione. Questo non modifica il prezzo che lei paga: non le costa nulla in più e non riceviamo alcun dato di pagamento relativo a quelle prenotazioni.

Glielo diciamo con chiarezza perché ha diritto di saperlo. Non significa che una scheda sia un posizionamento a pagamento nel senso comune del termine, ma è bene che sia consapevole del rapporto commerciale quando valuta una raccomandazione.

Quando segue un link di questo tipo, lascia l’app ed entra in un sito web o in un’app gestiti da altri. Qualsiasi acquisto, prenotazione, cancellazione, rimborso, reclamo o controversia intercorre tra lei e quel fornitore, secondo i suoi termini e la sua informativa sulla privacy. Non ne siamo parte, non lo controlliamo e non siamo responsabili dei beni o servizi forniti, della loro disponibilità o del loro prezzo, né del trattamento dei suoi dati da parte del fornitore. Lo stesso vale per qualsiasi altro link esterno presente nell’app, compresi i link al sito web del locale e il link WhatsApp che alcune strutture offrono per contattare la reception.

8. Recensioni e qualsiasi altro contenuto che invia

L’app le consente di valutare la sua esperienza e di inviarci un messaggio scritto. Si attenga alla legge e alla correttezza: non invii nulla di illecito, diffamatorio, che inciti all’odio, molesto, ingannevole o che violi i diritti di altri, e non includa dati personali di terze persone.

Lei conserva la proprietà di ciò che scrive. Inviandolo, concede a noi e alla struttura in cui soggiorna una licenza non esclusiva, gratuita e mondiale per conservarlo, riprodurlo e utilizzarlo al fine di gestire e migliorare il servizio e di risponderle. Possiamo rimuovere qualsiasi contenuto inviato che violi questi termini.

9. Uso consentito

Lei si impegna a non:

• copiare, modificare, tradurre, adattare o creare opere derivate dall’app, né tentare di estrarre, decompilare o sottoporre a reverse engineering il suo codice sorgente, salvo nella misura in cui la legge inderogabile lo consenta espressamente;
• effettuare scraping, raccogliere, scaricare in blocco o estrarre sistematicamente il catalogo, le immagini, le schede o qualsiasi altro contenuto;
• utilizzare il servizio in modo da interferire con esso, sovraccaricarlo o danneggiarlo, né tentare di ottenere accesso non autorizzato al servizio, a un account o a qualsiasi sistema collegato;
• utilizzare il servizio per violare la legge, per ledere i diritti di chiunque, o per rivenderlo o sfruttarlo commercialmente senza il nostro accordo scritto;
• rimuovere, occultare o alterare qualsiasi attribuzione, avviso di copyright o marchio mostrato nell’app.

Le raccomandiamo di non effettuare jailbreak o root sul suo dispositivo. Farlo rimuove protezioni di sicurezza integrate nel sistema operativo, può esporla a malware e può impedire all’app di funzionare correttamente o del tutto.

10. Proprietà intellettuale

L’app e questo sito web, il loro software, design, struttura, testi, grafica, loghi e marchi — tutto ciò che non sia contenuto di terzi o contenuto caricato dalle strutture — appartengono a Concierge Friend e sono protetti da diritto d’autore, diritto dei marchi e diritti sulle banche dati.

Le concediamo una licenza personale, limitata, non esclusiva, non trasferibile e revocabile per utilizzare l’app sul suo dispositivo per la finalità prevista. Tale licenza non le attribuisce la proprietà di nulla e termina con la cessazione di questi termini.

11. Notifiche push e posizione

L’app può chiederle il permesso di inviare notifiche push e di utilizzare la posizione del suo dispositivo. Entrambe le funzioni sono facoltative e interamente sotto il suo controllo: può concedere o revocare ciascuna in qualsiasi momento nelle impostazioni del dispositivo, e l’app continuerà a funzionare senza di esse, con funzionalità ridotte — senza la posizione non può ordinare le raccomandazioni in base alla loro vicinanza.

Il modo in cui i dati di posizione e di notifica vengono trattati è descritto nell’Informativa sulla privacy qui sotto.

12. Connettività, dispositivi, aggiornamenti e disponibilità

L’app necessita di una connessione internet attiva per la maggior parte delle sue funzioni. Non siamo responsabili del mancato funzionamento completo dell’app quando non disponga di Wi-Fi o di dati mobili, quando il dispositivo si scarichi o quando il dispositivo o il sistema operativo non siano supportati.

Se utilizza l’app fuori da una rete Wi-Fi, resta valido il contratto con il suo operatore mobile e potrebbero esserle addebitati costi per il traffico dati, compresi i costi di roaming all’estero. Tali costi sono a suo carico. Se non è lei l’intestatario della linea, presumiamo che abbia il permesso dell’intestatario per utilizzare l’app.

L’app è disponibile per Android e iOS e come app web. Pubblichiamo aggiornamenti di tanto in tanto e i requisiti di sistema possono cambiare. L’app impone una versione minima supportata: quando una versione è troppo vecchia per funzionare in sicurezza con il nostro servizio, l’app le chiederà di aggiornarla prima di poter continuare. Non promettiamo che l’app resterà compatibile con ogni versione di ogni sistema operativo e possiamo modificare, sospendere o interrompere qualsiasi parte del servizio.

Ci impegniamo a mantenere il servizio disponibile, ma non garantiamo un funzionamento ininterrotto o privo di errori. Manutenzioni, disservizi di terzi ed eventi al di fuori del nostro controllo possono interromperlo.

13. Cessazione dell’utilizzo ed eliminazione dell’account

Può smettere di utilizzare l’app in qualsiasi momento ed eliminarla dal suo dispositivo. Può eliminare il suo account direttamente nell’app, alla voce Impostazioni → Account → Elimina account. L’eliminazione è descritta nell’Informativa sulla privacy alla voce «Per quanto tempo conserviamo i suoi dati».

Possiamo sospendere o revocare il suo accesso se viola questi termini, se siamo obbligati per legge o se interrompiamo il servizio. Alla cessazione, la sua licenza d’uso dell’app termina e deve smettere di utilizzarla. L’accesso può cessare anche quando la struttura che le offre l’app smette di sottoscrivere il nostro servizio.

14. Abbonamenti per le strutture ricettive

Questa sezione si applica agli hotel e alle altre strutture ricettive che sottoscrivono Concierge, e non agli ospiti.

Gli abbonamenti si sottoscrivono attraverso il nostro percorso di attivazione e si pagano con carta tramite Stripe, che agisce come nostro fornitore di servizi di pagamento. Non riceviamo né conserviamo i dati completi della sua carta. Gli abbonamenti sono fatturati in modo ricorrente al prezzo e con la periodicità indicati al momento del pagamento, oltre all’eventuale quota di attivazione e all’IVA, e si rinnovano automaticamente fino alla disdetta.

Il contratto di abbonamento sottoscritto che le inviamo al momento dell’acquisto disciplina le condizioni commerciali specifiche — prezzo, durata, preavviso, disdetta e rimborsi — e prevale su questa sezione in caso di divergenza. Contatti info@conciergefriend.com per ottenerne una copia o per discutere modifiche al suo abbonamento.

Contenuti che pubblica. Lei conserva la proprietà dei testi, delle immagini e degli altri contenuti che carica. Ci concede una licenza non esclusiva, mondiale e gratuita per ospitare, conservare, riprodurre, adattare per la visualizzazione e pubblicare tali contenuti nell’app e nei materiali correlati per tutta la durata dell’abbonamento e, successivamente, per il tempo necessario a chiudere il servizio. Garantisce di detenere tutti i diritti e le autorizzazioni necessari per tali contenuti, comprese tutte le fotografie che carica, e che essi non violano i diritti di alcuno né alcuna legge. È sua responsabilità mantenerli esatti e conformi alla legge e ci manterrà indenni da eventuali pretese da essi derivanti.

Dati degli ospiti. Siamo il titolare del trattamento dei dati personali che gli ospiti ci forniscono attraverso l’app, come spiegato nell’Informativa sulla privacy. Il suo account di back office le dà accesso agli ospiti che hanno utilizzato l’app presso la sua struttura — nome, indirizzo e-mail, lingua, modalità di accesso e attività nell’app — e le consente di esportare tale elenco. Può utilizzarlo esclusivamente in relazione al soggiorno di quegli ospiti e al servizio che offre loro. Quando lo utilizza per finalità proprie, agisce come titolare del trattamento autonomo ed è responsabile del rispetto della normativa sulla protezione dei dati, compresa la disponibilità di una base giuridica per qualsiasi comunicazione commerciale che invii. Non deve utilizzarlo per contattare ospiti di altre strutture, venderlo o cederlo a chiunque, né conservarlo quando non è più necessario per tali finalità.

15. Esclusioni e limitazione di responsabilità

Nella misura massima consentita dalla legge, il servizio è fornito «così com’è» e «come disponibile», senza garanzie di alcun tipo, espresse o implicite, comprese le garanzie implicite di commerciabilità, idoneità a uno scopo particolare, accuratezza e non violazione di diritti di terzi.

Non siamo responsabili di alcuna perdita che subisca per aver fatto affidamento sui contenuti del catalogo, su contenuti di terzi, sulle distanze o sulle indicazioni mostrate nell’app, né di atti o omissioni di un locale, di un fornitore di attività, di un organizzatore di eventi o di una struttura ricettiva. Non siamo responsabili di perdite indirette o consequenziali, di mancato guadagno, di perdita di dati o di perdita di opportunità.

Ove siamo responsabili, la nostra responsabilità complessiva è limitata all’importo che ci ha eventualmente corrisposto nei dodici mesi precedenti l’evento che ha dato origine alla pretesa. Poiché l’app è gratuita per gli ospiti, tale importo sarà normalmente pari a zero.

Nulla in questi termini limita o esclude la nostra responsabilità per morte o lesioni personali causate da nostra negligenza, per dolo o dichiarazioni fraudolente, o per qualsiasi altra ipotesi che non possa essere legalmente limitata o esclusa. Se utilizza l’app come consumatore, conserva tutti i diritti che la normativa a tutela dei consumatori del suo Paese le riconosce, e nulla di quanto qui previsto li riduce.

16. Segnalare contenuti illeciti, lesivi di diritti o errati

Se ritiene che qualcosa nell’app o su questo sito web sia illecito, violi il suo diritto d’autore o altri suoi diritti, o sia oggettivamente errato, scriva a info@conciergefriend.com con dettagli sufficienti per identificare il contenuto — una schermata, il nome del locale o dell’evento e la ragione del reclamo. Se lamenta una violazione, ci indichi anche chi è e quale diritto detiene.

Esaminiamo ogni segnalazione e, quando il reclamo è fondato, rimuoviamo o correggiamo il contenuto entro un termine ragionevole. Se il contenuto proviene da una fonte terza come Google Places o un fornitore partner, trasmettiamo la segnalazione anche a essa.

17. Modifiche a questi termini

Possiamo aggiornare questi termini per riflettere modifiche al servizio, ai nostri partner o alla normativa. La versione aggiornata ha effetto dal momento della pubblicazione su questa pagina, e la data di «Ultimo aggiornamento» cambia con essa. Se una modifica incide in modo sostanziale sui suoi diritti, faremo uno sforzo ragionevole per segnalarglielo nell’app. Continuare a utilizzare il servizio dopo una modifica significa accettarla.

18. Legge applicabile e controversie

Questi termini sono regolati dalla legge di Spain, e i tribunali di Valencia sono competenti per qualsiasi controversia. Se è un consumatore residente nell’Unione europea, ciò non la priva della tutela delle norme inderogabili del suo Paese di residenza e può altresì agire davanti ai tribunali di tale Paese.

Se una disposizione di questi termini risulta inefficace, le restanti rimangono in vigore.

19. Termini delle piattaforme di terzi

L’app è distribuita e supportata da piattaforme che hanno propri termini, applicabili insieme ai nostri:

• Google Play e i servizi Google
• Apple Media Services
• Mapbox, che fornisce le mappe dell’app

Se ha ottenuto l’app dall’App Store di Apple: Apple non è parte di questi termini e non ha alcun obbligo di fornire assistenza per l’app; questi termini intercorrono unicamente tra lei e noi; e Apple e le sue società controllate sono terzi beneficiari legittimati a farli valere nei suoi confronti.

20. Contatti

Concierge Friend, Calle Carlos Cervera 10, pta 2, 46006, Valencia — info@conciergefriend.com.

1. Chi è responsabile dei suoi dati

Concierge Friend è il titolare del trattamento dei dati personali descritti in questa informativa. Ciò significa che siamo noi a decidere perché e come vengono trattati e che lei può esercitare tutti i suoi diritti direttamente nei nostri confronti. I nostri dati:

• Concierge Friend, impresa stabilita in Spain, di proprietà di Mattia Penna
• Sede legale: Calle Carlos Cervera 10, pta 2, 46006, Valencia
• Numero di identificazione fiscale: ESY6134937T
• E-mail: info@conciergefriend.com
• Contatto per la protezione dei dati: info@conciergefriend.com

La struttura in cui soggiorna può vedere i suoi dati. Attraverso un account di back office ha accesso agli ospiti che hanno utilizzato l’app presso la sua struttura — il suo nome, il suo indirizzo e-mail se ce ne ha fornito uno, la sua lingua, la modalità con cui ha effettuato l’accesso e ciò che ha consultato nell’app durante il soggiorno. Utilizza queste informazioni per gestire e migliorare il servizio che le offre. Quando lo fa per finalità proprie, agisce come titolare del trattamento autonomo e, da quel momento, si applica la sua informativa sulla privacy.

Una struttura può vedere soltanto gli ospiti collegati alla propria struttura. Non ha accesso agli ospiti di alcuna altra struttura e nessuna struttura riceve un elenco di ospiti che non hanno utilizzato l’app presso di essa.

2. Quale parte di questa informativa si applica a lei

• Se è un ospite che utilizza l’app — su iOS, su Android o in un browser — legga le sezioni 3 e 4.
• Se sta visitando questo sito web, legga la sezione 5.
• Se ha richiesto una demo o ha sottoscritto un abbonamento come struttura ricettiva, legga la sezione 6.

Le sezioni dalla 7 in poi si applicano a tutti.

3. Cosa raccogliamo nell’app e perché

Il suo account e la modalità di accesso

Cosa: il suo indirizzo e-mail se accede tramite e-mail; il codice monouso che le inviamo; la struttura che ha selezionato; la sua lingua; la piattaforma su cui utilizza l’app (iOS, Android o web); come è arrivato all’app; e, se accede con Google, Apple o Facebook, un identificativo fornito da tale provider insieme al nome, all’indirizzo e-mail e all’immagine del profilo che quel provider ci trasmette. Non riceviamo mai la sua password di un account social.

Se utilizza l’app come visitatore anonimo, non raccogliamo alcun indirizzo e-mail — il suo dispositivo conserva invece un token di visitatore.

Perché: per creare il suo account, effettuare l’accesso, mantenerlo attivo e fornire il servizio.
Base giuridica: esecuzione di un contratto con lei (art. 6, par. 1, lett. b) del GDPR).

Maggiori informazioni sull’accesso con Google, Apple o Facebook

L’accesso tramite social avviene attraverso Firebase Authentication, un servizio di Google. Riceviamo soltanto ciò che il provider da lei scelto ci trasmette:

• Google — un identificativo dell’account, il suo nome, il suo indirizzo e-mail e la sua immagine del profilo. Può revocare il nostro accesso su myaccount.google.com/permissions.
• Apple — un identificativo dell’account, il suo nome e un indirizzo e-mail. «Accedi con Apple» le consente di nascondere il suo indirizzo reale. Se lo desidera, Apple ci fornisce un indirizzo di inoltro privato che termina con @privaterelay.appleid.com e che le inoltra i nostri messaggi, mentre noi non vediamo né conserviamo mai quello reale. Può revocare il nostro accesso in Impostazioni → il suo nome → Accedi con Apple sul suo dispositivo.
• Facebook — un identificativo dell’account, il suo nome, il suo indirizzo e-mail e la sua immagine del profilo. Può revocare il nostro accesso in Impostazioni → App e siti web.

Non riceviamo mai la sua password. Non pubblichiamo nulla sui suoi account social, non leggiamo i suoi post e non accediamo ai suoi amici, follower o contatti. A ciascun provider chiediamo soltanto le informazioni di accesso elencate sopra.

Revocare il nostro accesso presso il provider le impedisce di accedere in quel modo in futuro, ma non elimina l’account che ha creato con noi — per farlo, utilizzi Impostazioni → Account → Elimina account nell’app.

Il suo nome, i suoi interessi e i suoi preferiti

Cosa: il nome che ci fornisce facoltativamente, i tag di interesse che seleziona durante l’attivazione o che modifica successivamente nelle Impostazioni, e i luoghi che contrassegna come preferiti.

Perché: per personalizzare le raccomandazioni che vede e per permetterle di ritrovare i luoghi che ha salvato.
Base giuridica: esecuzione di un contratto con lei (art. 6, par. 1, lett. b) del GDPR).

La sua posizione

Cosa: la latitudine e la longitudine precise comunicate dal suo dispositivo, insieme al momento in cui sono state rilevate.

Perché: il cuore del servizio consiste nel mostrarle ciò che si trova vicino a lei. Le sue coordinate sono allegate alle richieste che l’app invia ai nostri server, così che i risultati possano essere ordinati e filtrati per distanza e che possiamo collocare lei e i locali vicini sulla mappa.

Come funziona in pratica: l’app chiede il permesso al suo sistema operativo prima di leggere la sua posizione per la prima volta. La sua posizione resta sul dispositivo ed è considerata valida per 30 minuti, dopodiché l’app ne richiede una nuova al dispositivo. Non costruiamo una cronologia dei suoi spostamenti, non conserviamo una traccia delle sue posizioni passate e non utilizziamo la sua posizione per finalità pubblicitarie.

Base giuridica: il suo consenso (art. 6, par. 1, lett. a) del GDPR), espresso tramite l’autorizzazione alla posizione del suo dispositivo. Può revocarlo in qualsiasi momento nelle impostazioni del dispositivo, senza effetti sui trattamenti effettuati prima della revoca. L’app continua a funzionare senza la posizione; semplicemente non può ordinare i risultati per distanza.

Quando la mappa viene visualizzata, i riquadri della mappa sono richiesti a Mapbox, che necessariamente riceve il suo indirizzo IP e l’area di mappa richiesta per poterli fornire.

Come utilizza l’app

Cosa: quali categorie, luoghi, eventi e pulsanti di azione apre, con data e ora, la lingua che stava utilizzando, la struttura a cui era collegato e la piattaforma. Si tratta di una nostra misurazione — all’interno dell’app non utilizziamo Google Analytics, Mixpanel né alcuno strumento di analisi o di registrazione delle sessioni di terzi.

Perché: per capire quali contenuti sono utili, per migliorare il catalogo e l’app e per mostrare alla struttura in cui soggiorna come i suoi ospiti utilizzano l’app presso di essa. La struttura vede queste informazioni accanto al suo nome e al suo indirizzo e-mail, non come totali anonimi — si veda la sezione 1.
Base giuridica: il nostro legittimo interesse a comprendere e migliorare il nostro servizio (art. 6, par. 1, lett. f) del GDPR). Può opporsi a questo trattamento — si veda la sezione 10.

Notifiche push

Cosa: un token del dispositivo emesso da Firebase Cloud Messaging e gli argomenti di notifica a cui il suo dispositivo è iscritto.

Perché: per inviarle notifiche sul suo soggiorno e sull’app.
Base giuridica: il suo consenso (art. 6, par. 1, lett. a) del GDPR), espresso tramite l’autorizzazione alle notifiche del suo dispositivo e revocabile in qualsiasi momento nelle impostazioni del dispositivo.

Recensioni e feedback

Cosa: il punteggio e qualsiasi messaggio che ci invia, collegati al suo account e alla struttura.

Perché: per risponderle e per migliorare il servizio.
Base giuridica: il nostro legittimo interesse a ricevere feedback e a darvi seguito (art. 6, par. 1, lett. f) del GDPR).

Newsletter

Cosa: il suo indirizzo e-mail e il fatto che abbia dato il consenso.
Perché: per inviarle la nostra newsletter.
Base giuridica: il suo consenso (art. 6, par. 1, lett. a) del GDPR). Ogni newsletter contiene un link per disiscriversi e può disattivarla anche nelle impostazioni dell’app.

Dati tecnici e di sicurezza

Cosa: i dati che i nostri server registrano automaticamente quando l’app comunica con essi — indirizzo IP, ora e percorso della richiesta, informazioni sul dispositivo e sul sistema operativo, versione dell’app, lingua e segnalazioni di errore.

Perché: per gestire e mettere in sicurezza il servizio, diagnosticare guasti e rilevare e prevenire abusi.
Base giuridica: il nostro legittimo interesse alla sicurezza e all’affidabilità del nostro servizio (art. 6, par. 1, lett. f) del GDPR).

4. Codici QR e abbinamento di una scansione a un’installazione

Le strutture presentano spesso l’app con un codice QR stampato. Quando quel codice viene scansionato, registriamo la struttura e la lingua a cui rimanda, insieme a un piccolo insieme di segnali tecnici relativi al dispositivo: indirizzo IP, sistema operativo, tipo di dispositivo, lingua, dimensioni dello schermo e rapporto pixel.

Se poco dopo l’app viene installata e aperta su un dispositivo, confrontiamo quei segnali con quelli comunicati dalla nuova installazione, così da poterla portare direttamente alla struttura corretta invece di chiederle di cercarla manualmente. Vengono considerate solo le scansioni degli ultimi 15 minuti e il confronto produce un punteggio di somiglianza, non un’identificazione: ci dice «probabilmente è lo stesso dispositivo», nulla di più. Non utilizziamo questi segnali per costruire un suo profilo né per tracciarla su altre app o siti web.

Base giuridica: il nostro legittimo interesse a far funzionare correttamente il primo avvio dell’app (art. 6, par. 1, lett. f) del GDPR).

5. Cosa raccogliamo su questo sito web

Questo sito web è il nostro sito di marketing, rivolto alle strutture ricettive. Ciò che utilizziamo qui è diverso da quanto funziona nell’app.

Google Analytics

Utilizziamo Google Analytics, fornito da Google Ireland Limited, per misurare come viene utilizzato il sito: pagine visualizzate, fonte di provenienza, posizione approssimativa ricavata dall’indirizzo IP, caratteristiche del dispositivo e del browser e interazioni con la pagina. Il servizio installa cookie e identificativi simili sul suo dispositivo.

Informativa sulla privacy di Google · Componente aggiuntivo del browser per la disattivazione di Google Analytics

Mixpanel, compresa la registrazione delle sessioni

Su questo sito web utilizziamo Mixpanel, fornito da Mixpanel, Inc., configurato sui suoi server europei di residenza dei dati. Mixpanel è impostato con l’acquisizione automatica degli eventi e con la registrazione delle sessioni attivata, il che significa che — oltre a contare visualizzazioni di pagina e clic — può registrare una riproduzione della sua visita: le pagine che ha percorso, dove ha spostato il puntatore, su cosa ha fatto clic e cosa ha scorso, insieme a dati tecnici come dispositivo, browser, posizione approssimativa e un identificativo pseudonimo memorizzato sul suo dispositivo.

Utilizziamo queste registrazioni solo in forma aggregata, per capire dove il sito risulta poco chiaro e per migliorarlo. Non le utilizziamo per identificarla personalmente e non le vendiamo. Le registrazioni sono configurate per mascherare il testo digitato nei campi dei moduli; anche così, eviti di inserire informazioni sensibili in qualsiasi campo di questo sito che non le richieda.

Informativa sulla privacy di Mixpanel · Opposizione a Mixpanel

Base giuridica e il suo controllo

L’analisi statistica e la registrazione delle sessioni si basano sul suo consenso (art. 6, par. 1, lett. a) del GDPR e norme ePrivacy applicabili), che lei esprime tramite il banner dei cookie mostrato alla prima visita e che può modificare o revocare in qualsiasi momento. I cookie strettamente necessari al funzionamento del sito si basano sul nostro legittimo interesse a gestirlo. L’elenco completo dei cookie e le modalità per controllarli si trovano nella nostra Cookie Policy.

Il nostro server web conserva inoltre log di accesso standard — indirizzo IP, ora della richiesta, pagina richiesta, browser — per finalità di sicurezza e risoluzione dei problemi, sulla base del nostro legittimo interesse.

6. Richieste di demo e abbonamenti

Richiedere una demo

Cosa: nome, cognome, indirizzo e-mail aziendale, numero di telefono, nome dell’azienda e dimensione dell’azienda che inserisce nel modulo di richiesta demo, oltre alla fonte di provenienza se è arrivato tramite un link tracciato.

Perché: per contattarla in merito alla demo richiesta e al nostro servizio.
Come: il modulo non crea alcun record nel database del nostro sito web — ci viene inviato via e-mail e gestito nella nostra casella di posta e nei nostri strumenti commerciali.
Base giuridica: l’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse alla comunicazione tra imprese (art. 6, par. 1, lett. f) del GDPR). Può chiederci in qualsiasi momento di non contattarla più.

Sottoscrivere un abbonamento

Cosa: i dati aziendali e di contatto che fornisce durante l’attivazione — ragione sociale, indirizzo, partita IVA o codice fiscale, e nome e indirizzo e-mail della persona responsabile — insieme ai dati di abbonamento e di fatturazione. Il pagamento è gestito da Stripe, che raccoglie e tratta direttamente i dati della sua carta in qualità di titolare autonomo. Non vediamo né conserviamo mai il numero completo della sua carta.

Perché: per attivare e gestire il suo abbonamento, emettere fatture e adempiere ai nostri obblighi contabili e fiscali.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR) e adempimento di obblighi legali, in particolare in materia fiscale e contabile (art. 6, par. 1, lett. c) del GDPR).

7. Con chi condividiamo i dati

Non vendiamo i suoi dati personali, non li affittiamo e non li condividiamo per pubblicità di terzi o profilazione comportamentale tra contesti diversi. Li condividiamo con la struttura in cui soggiorna, con i fornitori di cui abbiamo bisogno per gestire il servizio e con le autorità quando la legge lo impone.

La struttura in cui soggiorna. Come descritto nella sezione 1, può vedere gli ospiti che hanno utilizzato l’app presso di essa, compresi il suo nome, il suo indirizzo e-mail e il modo in cui ha utilizzato l’app, e può esportare tale elenco. L’accordo con noi la obbliga a utilizzare queste informazioni solo in relazione al suo soggiorno e al servizio che le offre, e a rispettare la normativa sulla protezione dei dati in proprio.

Ciascuno dei fornitori di servizi indicati di seguito è vincolato da un contratto che lo limita ad agire secondo le nostre istruzioni:

• Google Ireland Limited / Google LLC — Firebase Authentication per l’accesso tramite social, Firebase Cloud Messaging per le notifiche push, Google Places per i dati e le fotografie dei locali e Google Analytics su questo sito web. Informativa sulla privacy
• Mapbox, Inc. — le mappe nell’app; riceve il suo indirizzo IP e l’area di mappa richiesta. Informativa sulla privacy
• Mixpanel, Inc. — analisi statistica e registrazione delle sessioni solo su questo sito web, su server UE. Informativa sulla privacy
• Stripe — gestione dei pagamenti per gli abbonamenti delle strutture. Informativa sulla privacy
• Apple Inc. — «Accedi con Apple», se lo utilizza. Informativa sulla privacy
• Meta Platforms — Facebook Login, se lo utilizza. Informativa sulla privacy
• I nostri fornitori di hosting e di posta elettronica — per far funzionare i nostri server e inviarle e-mail transazionali come i codici di accesso.

Partner di affiliazione e di prenotazione. Quando tocca un link di prenotazione, lascia la nostra app e passa a un partner come GetYourGuide o Civitatis. Non trasmettiamo loro alcun dato personale: il link contiene soltanto il nostro identificativo di partner, così che l’eventuale prenotazione ci venga attribuita. Da quel momento si applica a lei la loro informativa sulla privacy.

Possiamo inoltre comunicare dati personali quando siamo tenuti a farlo per legge — a un tribunale, a un’autorità di regolamentazione o alle forze dell’ordine — o quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, nonché nell’ambito di una fusione, acquisizione o cessione di asset, caso in cui il destinatario sarà vincolato dalla presente informativa.

8. Dove vengono trattati i suoi dati

I nostri server e le nostre banche dati si trovano nell’Unione europea.

Alcuni dei fornitori elencati sopra sono stabiliti negli Stati Uniti o vi trasferiscono dati — in particolare Google, Mapbox, Mixpanel, Stripe, Apple e Meta. Quando dati personali sono trasferiti al di fuori dello Spazio economico europeo, ci basiamo sulle garanzie richieste dal capo V del GDPR: la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, quando il fornitore è certificato ai sensi di essa, e in mancanza le clausole contrattuali tipo della Commissione europea insieme a misure supplementari. Può chiederci una copia delle garanzie applicabili a un trasferimento specifico.

9. Per quanto tempo conserviamo i suoi dati

Di regola conserviamo i dati descritti nella sezione 3 per tutto il tempo in cui esiste il suo account — profilo, interessi, preferiti, attività nell’app, recensioni e feedback — perché è di questo che è fatto il servizio. Quando la legge ci impone di conservare qualcosa più a lungo, o di cancellarlo prima, la legge prevale su questa regola.

• Se elimina il suo account: lo disattiviamo immediatamente e cessiamo di utilizzarlo per fornire il servizio. Conserviamo il record disattivato solo per il tempo in cui ci è ancora necessario — per prevenire abusi, risolvere una controversia o adempiere a un obbligo di legge — e non oltre quanto tali finalità richiedono.
• Posizione: mai conservata come cronologia. La sua posizione resta sul dispositivo, è considerata valida per 30 minuti e viene utilizzata sul momento per ordinare i risultati.
• Segnali di scansione dei QR: abbinati a una nuova installazione, o scartati, entro 15 minuti. I record delle scansioni sono conservati finché ci servono per la rendicontazione delle attribuzioni.
• Log di server e di accesso: conservati per un periodo limitato per finalità di sicurezza e risoluzione dei problemi, poi eliminati.
• Analisi del sito web e registrazioni delle sessioni: per il periodo di conservazione configurato in Google Analytics e Mixpanel, dopo il quale tali fornitori le cancellano.
• Richieste di demo: per tutto il tempo in cui siamo in contatto con lei riguardo al servizio, salvo che ci chieda di cancellarle prima.
• Fatture e documenti contabili: per il periodo richiesto dalla normativa fiscale di Spain, normalmente da 7 a 10 anni — un obbligo di legge che si applica indipendentemente dalla regola sopra indicata.

I dati detenuti dalla struttura presso cui ha soggiornato sono conservati secondo le sue regole di conservazione, non le nostre. Eliminare il suo account presso di noi non rimuove una copia che essa abbia già esportato — si rivolga direttamente alla struttura, oppure a noi, e trasmetteremo la richiesta.

10. I suoi diritti

In base al GDPR ha il diritto di:

• Accedere ai dati personali che deteniamo su di lei e riceverne una copia.
• Rettificare i dati inesatti o incompleti.
• Cancellare i suoi dati, quando ricorre uno dei motivi previsti dall’articolo 17.
• Limitare il nostro trattamento nei casi previsti dall’articolo 18.
• Opporsi al trattamento basato sui nostri legittimi interessi, compresa la misurazione dell’utilizzo dell’app, per motivi connessi alla sua situazione particolare — e opporsi in qualsiasi momento al marketing diretto, senza necessità di motivazione.
• Portabilità dei dati — ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare quando ciò è tecnicamente possibile.
• Revocare il consenso in qualsiasi momento laddove ci basiamo su di esso — posizione, notifiche, newsletter, analisi del sito web — senza pregiudicare la liceità di quanto abbiamo fatto prima della revoca.
• Proporre reclamo a un’autorità di controllo.

Come esercitarli

Diversi di questi diritti può esercitarli da sé, immediatamente, nell’app: modificare nome e interessi nelle Impostazioni, attivare o disattivare la newsletter da lì, revocare le autorizzazioni di posizione e notifiche nelle impostazioni del dispositivo ed eliminare il suo account alla voce Impostazioni → Account → Elimina account.

Per tutto il resto, scriva a info@conciergefriend.com. Rispondiamo entro un mese e le comunicheremo se ci serve più tempo perché la richiesta è complessa. L’esercizio dei suoi diritti è gratuito; possiamo addebitare un contributo ragionevole, o rifiutare, solo quando una richiesta è manifestamente infondata o eccessiva. Potremmo aver bisogno di chiederle informazioni per confermare la sua identità prima di agire.

Reclamo a un’autorità di controllo

Se ritiene che stiamo trattando i suoi dati in modo illecito, può proporre reclamo all’autorità per la protezione dei dati del Paese dell’UE in cui vive o lavora, oppure alla nostra autorità capofila, AEPD. L’elenco delle autorità dell’UE è disponibile qui. Le saremmo grati se ci desse prima la possibilità di rispondere alla sua segnalazione.

11. Cosa non facciamo

• Non vendiamo i suoi dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi.
• Non trattiamo categorie particolari di dati — salute, religione, opinioni politiche, orientamento sessuale, dati biometrici — e non deve inviarceli.
• Non prendiamo decisioni sul suo conto basate unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi e non effettuiamo profilazione di questo tipo.
• Non utilizziamo reti pubblicitarie, targeting pubblicitario o «offer wall» nell’app.
• Non la tracciamo su app o siti web di altre società.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, controlli degli accessi e separazione dei compiti, autenticazione tramite token anziché password memorizzate, delega dei pagamenti con carta a Stripe affinché i dati della carta non ci raggiungano mai, e aggiornamenti regolari dei nostri sistemi.

Nessun sistema è completamente sicuro e non possiamo garantire che le nostre misure di protezione non vengano mai superate. Se si verifica una violazione che presenti probabilmente un rischio elevato per i suoi diritti e le sue libertà, ne informeremo lei e l’autorità di controllo competente, come richiesto dal GDPR.

13. Minori

Il servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia fornito dati personali, ci contatti all’indirizzo info@conciergefriend.com e li cancelleremo.

14. Se si trova negli Stati Uniti

Applichiamo a tutti lo standard descritto in questa informativa, indipendentemente da dove vivano. Per i residenti in California e in altri Stati americani con leggi analoghe: non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi, secondo il significato che tali termini hanno ai sensi del CCPA/CPRA. Ha il diritto di sapere cosa raccogliamo, di chiedere la cancellazione o la correzione e di non subire discriminazioni per aver esercitato tali diritti. Utilizzi l’indirizzo di contatto indicato sopra per presentare una richiesta.

15. «Do Not Track»

Non esiste ancora uno standard condiviso sul modo in cui i siti web dovrebbero rispondere ai segnali «Do Not Track» del browser e attualmente non vi diamo seguito. Utilizzi invece il banner dei cookie e i controlli descritti nella sezione 5 — quelli li rispettiamo.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri trattamenti o quando la legge lo richiede. La versione rivista ha effetto dal momento della pubblicazione qui, e la data di «Ultimo aggiornamento» cambia con essa. Quando una modifica la riguarda in modo sostanziale, glielo segnaleremo nell’app o su questo sito web e, quando la modifica riguarda un trattamento basato sul suo consenso, le chiederemo di nuovo il consenso.

17. Contatti

Domande su questa informativa o su qualsiasi cosa facciamo con i suoi dati: info@conciergefriend.com — Concierge Friend, Calle Carlos Cervera 10, pta 2, 46006, Valencia.