Informativa sulla privacy

Ultimo aggiornamento: 24/10/2026

Questa informativa rispetta il Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) e il Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196, modificato dal decreto legislativo 10 agosto 2018, n. 101).

1. Chi tratta i tuoi dati

Il titolare del trattamento è THE DUG MEDIA LTD, Fellachoglou, 35 Mouttalos, 8016 Paphos, Cipro. Contatto: [email protected].

2. Quali dati trattiamo

• Il tuo annuncio: il link che incolli e il contenuto pubblico della pagina (titolo, descrizione, foto, prezzi, recensioni).
• La tua email: per mandarti il link del tuo audit e il tuo report.
• I tuoi messaggi nella chat dell'audit.
• I tuoi file: l'esportazione delle prenotazioni che decidi di caricare. Per l'audit usiamo solo un riepilogo in cifre. Se puoi, togli prima i nomi dei tuoi ospiti.
• Il tuo pagamento: la tua carta la tratta Stripe. AffittaPiù riceve solo la conferma del pagamento, il suo importo e la tua email.
• Dati tecnici: un'impronta irreversibile del tuo indirizzo IP, per frenare gli abusi. Non conserviamo l'indirizzo vero e proprio.
• Affiliati: se entri nel programma di affiliazione, la tua email e i dati che servono per pagarti le commissioni.

3. Per cosa, e con quale base giuridica

• Fare il tuo audit e consegnarti il report: esecuzione del servizio che chiedi.
• Incassare il pagamento e tenere la contabilità: obbligo di legge.
• Evitare abusi e proteggere il servizio: legittimo interesse.

La tua email serve a consegnarti il tuo audit. Non la vendiamo e non la affittiamo. I tuoi dati non servono ad addestrare modelli di intelligenza artificiale.

4. Cookie

Il sito usa solo i cookie necessari per funzionare:

• lp_anon (180 giorni): collega il tuo browser al tuo audit, così puoi tornarci.
• lp_ref: ricorda il link di affiliazione da cui sei arrivato, per pagare la persona giusta se compri.
• Un cookie di sessione se entri nell'area degli affiliati.

Stripe mette i suoi cookie sulla sua pagina di pagamento, per la sicurezza dei pagamenti.

5. Chi riceve i tuoi dati

Solo i fornitori che fanno funzionare il servizio:

• Hetzner (Germania): hosting del sito, del database e dei file.
• OVH SAS (Francia): server dove girano, con Trigger.dev installato sui nostri server, le analisi e la scrittura del report.
• Anthropic e OpenAI (Stati Uniti): modelli di intelligenza artificiale che analizzano l'annuncio.
• Stripe (Irlanda, Stripe Payments Europe): pagamento.
• Resend (Stati Uniti): invio delle email.
• Cloudflare (Stati Uniti): protezione e instradamento del traffico del sito, inoltro delle email di contatto.

Quando un fornitore è fuori dall'Unione europea, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o sul quadro UE-USA per la protezione dei dati (Data Privacy Framework).

6. Per quanto tempo li conserviamo

• Audit, messaggi e file: 24 mesi dopo la tua ultima visita, o finché non chiedi di cancellarli.
• Prove di pagamento: per il tempo richiesto dagli obblighi contabili e fiscali applicabili.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la portabilità o la limitazione del trattamento. Puoi anche opporti al trattamento. Scrivi a [email protected]: ti rispondiamo entro un mese.

Se pensi che non rispettiamo i tuoi diritti, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), al Commissioner for Personal Data Protection di Cipro (dataprotection.gov.cy), dove ha sede il titolare, o all'autorità di protezione dei dati del tuo paese.

8. Sicurezza

Le connessioni sono cifrate (HTTPS). I file e i report sono conservati in spazi privati. Si aprono solo dal tuo browser o con il link che ricevi per email.