Informativa sulla privacy

In Zobooq prendiamo sul serio la protezione dei tuoi dati. La presente informativa spiega quali informazioni trattiamo, con quale base giuridica, per quanto tempo e come puoi esercitare i tuoi diritti, in conformità al Regolamento (UE) 2016/679 (GDPR), alla Ley Orgánica 3/2018 (LOPDGDD, legge organica spagnola sulla protezione dei dati) e alla Ley 34/2002 (LSSI-CE, legge spagnola sui servizi della società dell'informazione).

La presente informativa riguarda i dati che trattiamo in qualità di titolari: quelli delle persone che creano un account su Zobooq (proprietari, gestori e il loro team) e quelli di coloro che visitano il nostro sito. Il trattamento dei dati degli ospiti che gestisci attraverso la piattaforma è disciplinato dall'Accordo sul trattamento dei dati (DPA), in cui tu agisci in qualità di titolare e Zobooq in qualità di responsabile.

1. Titolare del trattamento

• Denominazione sociale: VACATIOLABS, S.L.U.
• NIF/CIF: B93814903
• Domicilio: Camino Viejo de Godella, 144, 46016 Valencia, Spagna
• E-mail di contatto: legal@zobooq.com

Qualora in futuro venga designato un Responsabile della protezione dei dati (DPO), i relativi dati di contatto saranno pubblicati in questa stessa sezione.

2. Dati che trattiamo

Trattiamo le seguenti categorie di dati, a seconda dell'uso che fai del servizio:

• Dati dell'account: nome, indirizzo di posta elettronica e password cifrata.
• Dati della tua attività/alloggio: ragione sociale o nome, dati fiscali, dati dei tuoi alloggi, dati bancari o di incasso per liquidare le prenotazioni e configurazione dell'account.
• Dati di prenotazioni e ospiti: le informazioni su prenotazioni, ospiti e comunicazioni che gestisci nella piattaforma. Rispetto a tali dati, Zobooq agisce in qualità di responsabile del trattamento per conto tuo (vedi il DPA).
• Dati tecnici e di utilizzo minimi: lingua preferita, sessione di autenticazione e metriche di utilizzo aggregate e anonime. Utilizziamo un'analitica proprietaria e, sul sito pubblico, Google Analytics e la misurazione delle conversioni di Google Ads solo se ne accetti i cookie. Sia sul sito pubblico sia nell'applicazione, utilizziamo inoltre Microsoft Clarity (mappe di calore e registrazioni anonime delle sessioni) solo se ne accetti i cookie (vedi la Politica dei cookie).
• Comunicazioni che ci invii (assistenza, chat, registrazione, inviti del team).
• Chat del sito pubblico: se ci scrivi dalla chat di zobooq.com senza un account, trattiamo il tuo indirizzo email e i tuoi messaggi esclusivamente per risponderti (base: il nostro legittimo interesse a gestire la tua richiesta). Queste conversazioni vengono eliminate dopo 12 mesi di inattività.

3. Basi giuridiche e finalità

Trattiamo i tuoi dati sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6.1.b GDPR): fornire il servizio di gestione degli alloggi che hai sottoscritto, inclusa la creazione del tuo account e l'operatività di prenotazioni, canali e comunicazioni.
• Obbligo legale (art. 6.1.c GDPR): adempiere agli obblighi contabili e fiscali, nonché agevolare le funzioni legalmente richieste agli alloggi (ad esempio, la registrazione documentale dei viaggiatori).
• Legittimo interesse (art. 6.1.f GDPR): mantenere la sicurezza della piattaforma, prevenire frodi e abusi e migliorare il prodotto mediante analitica aggregata e anonima.
• Consenso (art. 6.1.a GDPR): quando colleghi integrazioni esterne (gateway di pagamento, canali/OTA o piattaforme pubblicitarie) o accetti comunicazioni commerciali. Puoi revocarlo in qualsiasi momento.

4. Comunicazione dei dati alle autorità (registrazione dei viaggiatori)

La normativa spagnola obbliga le strutture ricettive a comunicare alle autorità determinati dati dei viaggiatori (Real Decreto 933/2021, regio decreto spagnolo, e normativa concordante). Quando utilizzi la funzione di registrazione dei viaggiatori, Zobooq agevola la comunicazione di tali dati alla piattaforma dell'Amministrazione competente (Ministero dell'Interno). Si tratta di una cessione per obbligo legale, non di una trasmissione a fini commerciali. Tu, in qualità di titolare dell'alloggio, sei responsabile dell'adempimento di tale obbligo e dell'informazione agli ospiti.

5. Periodi di conservazione

Conserviamo i tuoi dati finché il tuo account è attivo. Quando richiedi la cancellazione o chiudi il tuo account, eliminiamo o anonimizziamo i tuoi dati personali, salvo quelli che dobbiamo conservare per adempiere a obblighi legali.

La normativa spagnola obbliga a conservare determinata documentazione per periodi minimi: la documentazione contabile e i giustificativi per almeno 6 anni (articolo 30 del Código de Comercio, codice del commercio spagnolo) e fino alla prescrizione delle obbligazioni tributarie (normalmente 4 anni); i dati della registrazione dei viaggiatori, per il periodo previsto dalla relativa normativa specifica. Per tale motivo, determinati registri potranno essere conservati in modalità bloccata durante tali periodi anche qualora tu abbia richiesto la cancellazione, e accessibili unicamente per dare seguito a richieste dell'Amministrazione o dei tribunali.

6. Destinatari e sub-responsabili

Non vendiamo i tuoi dati. Per fornire il servizio ci avvaliamo dei seguenti responsabili del trattamento (sub-incaricati), che trattano i dati per nostro conto in base a contratto ai sensi dell'art. 28 GDPR:

Sub-responsabile / funzione	Finalità	Ubicazione e trasferimenti
Elaborazione dei pagamenti (Stripe)	Incasso del tuo abbonamento a Zobooq e, se del caso, delle prenotazioni.	UE / USA — clausole contrattuali tipo.
Connessione con canali/OTA (channel manager)	Sincronizzazione di disponibilità, prezzi e prenotazioni con i portali che colleghi.	UE / Regno Unito — con garanzie adeguate.
Invio di posta transazionale (Resend)	Conferme, inviti e avvisi del servizio.	USA — clausole contrattuali tipo.
Hosting e infrastruttura (Digital Value, S.L.)	Hosting, database e infrastruttura del servizio.	Spagna (UE).
Pubblicità (Meta), solo se la colleghi	Gestione di campagne pubblicitarie sui social che attivi volontariamente.	USA — con garanzie adeguate.
Analisi comportamentale (Microsoft Clarity), solo con il tuo consenso	Mappe di calore e registrazioni anonime delle sessioni per migliorare l'usabilità.	USA — EU-U.S. Data Privacy Framework.

Alcuni sub-responsabili possono essere ubicati al di fuori dello Spazio Economico Europeo. In tali casi, i trasferimenti internazionali sono coperti da garanzie adeguate (clausole contrattuali tipo della Commissione Europea o decisioni di adeguatezza).

7. I tuoi diritti

In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali dati trattiamo su di te.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei tuoi dati (fatti salvi gli obblighi di conservazione indicati sopra).
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione e limitazione: opporti a determinati trattamenti o richiederne la limitazione.
• Revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

I diritti di accesso, portabilità e cancellazione possono essere esercitati direttamente dall'applicazione, in Il mio account → Privacy e dati: lì puoi scaricare una copia dei tuoi dati in formato JSON e richiedere l'eliminazione del tuo account. L'eliminazione viene eseguita dopo un periodo di sicurezza di 7 giorni durante il quale puoi annullarla, ed è irreversibile; i registri soggetti a conservazione legale resteranno bloccati come indicato nella sezione 5. Per gli altri diritti, o se preferisci, contattaci tramite il modulo di contatto del sito selezionando l'oggetto «Privacy e dati». Risponderemo entro il termine massimo di un mese. Qualora tu ritenga che non abbiamo dato corretto seguito alla tua richiesta, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD), www.aepd.es.

8. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura in transito (HTTPS), cifratura a riposo dei segreti sensibili, controllo degli accessi basato su ruoli e isolamento tra i dati di clienti diversi. Quando paghi un abbonamento, i dati della tua carta sono gestiti direttamente dal fornitore di pagamenti; Zobooq non li memorizza.

9. Minori

Il servizio è rivolto a imprese, lavoratori autonomi e professionisti del settore ricettivo. Non è destinato ai minori e non raccogliamo consapevolmente i loro dati.

10. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche legali o del servizio. Pubblicheremo la versione vigente in questa pagina con la relativa data di aggiornamento e, quando le modifiche siano rilevanti, te ne daremo avviso con i mezzi consueti.