Privacy Policy

Privacy Policy di SpagnaVacanze.it

La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano spagnavacanze.it (di seguito, il “Sito”), in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e, per quanto applicabile, alla normativa italiana ed europea in materia di comunicazioni elettroniche e protezione dei dati personali.

Ultimo aggiornamento: 5 ottobre 2026.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è il soggetto che gestisce e determina finalità e mezzi dei trattamenti effettuati tramite SpagnaVacanze.it. Per richieste relative alla privacy, all’esercizio dei diritti o al trattamento dei dati personali è possibile scrivere a: [email protected].

Qualora i dati identificativi o di contatto del Titolare vengano aggiornati, questa informativa sarà modificata di conseguenza. L’eventuale responsabile della protezione dei dati (DPO), ove nominato, sarà indicato in questa sezione.

2. Ambito di applicazione

Questa informativa riguarda i trattamenti effettuati attraverso il Sito, comprese la normale navigazione, le richieste inviate via email, gli eventuali commenti o moduli disponibili, le funzionalità statistiche e di sicurezza e le interazioni con contenuti, link o servizi di terze parti presenti nelle pagine.

Quando l’utente segue un link verso un sito esterno o utilizza un servizio gestito direttamente da una terza parte, il successivo trattamento è disciplinato anche dall’informativa privacy di tale soggetto, che agisce secondo il proprio ruolo e le proprie finalità.

3. Categorie di dati trattati

Dati di navigazione e dati tecnici

I sistemi informatici, i servizi di hosting, le misure di sicurezza e i componenti tecnici del Sito possono trattare dati normalmente trasmessi nell’uso di Internet, quali indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, tipo e versione del browser, sistema operativo, informazioni sul dispositivo, identificativi tecnici, dati relativi agli errori, log di sicurezza e informazioni necessarie al funzionamento della connessione.

Dati comunicati volontariamente dall’utente

Quando l’utente contatta il Sito via email o tramite eventuali moduli, possono essere trattati nome, indirizzo email, contenuto del messaggio ed eventuali ulteriori dati inseriti volontariamente. Si invita a non trasmettere dati particolari o non necessari rispetto alla richiesta.

Commenti e interazioni

Se i commenti o altre funzioni interattive sono abilitati, possono essere raccolti i dati inseriti nel modulo, l’indirizzo IP e le informazioni sul browser necessarie alla prevenzione dello spam, degli abusi e degli accessi automatizzati. L’utente è responsabile dei dati personali che decide di rendere pubblici nel testo di un commento.

Cookie e altri strumenti di tracciamento

Il Sito utilizza una piattaforma di gestione del consenso (CMP) integrata per distinguere gli strumenti strettamente necessari da quelli facoltativi. Le categorie facoltative restano disattivate prima della scelta dell’utente. La CMP memorizza localmente la scelta mediante un cookie tecnico denominato sv_cmp_v1 e, per compatibilità con lo standard WordPress Consent API, mediante cookie tecnici wp_consent_*. Questi cookie registrano esclusivamente lo stato delle preferenze privacy e non svolgono finalità pubblicitarie o statistiche. Per dettagli consulta la Cookie Policy.

4. Finalità, basi giuridiche e natura del conferimento

Quando un trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando il trattamento è basato sul legittimo interesse, il Titolare effettua un bilanciamento tra le proprie esigenze e i diritti e le libertà dell’interessato.

5. Statistiche: Google Analytics e Jetpack Stats

Il Sito utilizza Google Analytics 4 (misurazione ID G-NMQLH4DEPG) e mantiene attive funzionalità di Jetpack di Automattic. Gli strumenti statistici destinati ai visitatori sono collegati alla categoria “Statistiche” della CMP: prima del consenso il tag Google Analytics non viene caricato e lo script di tracciamento front-end di Jetpack Stats viene mantenuto inattivo; dopo il consenso possono essere attivati per misurare visualizzazioni, provenienza del traffico, interazioni e dati tecnici connessi alla visita.

Google Analytics può utilizzare cookie proprietari come _ga e _ga_<container-id>, la cui scadenza predefinita indicata da Google è di 2 anni. Jetpack Stats può trattare informazioni tecniche e di utilizzo quali URL visitato e di provenienza, user agent, indirizzo IP, lingua del browser, paese ricavato dall’IP, visualizzazioni e clic in uscita. Secondo la documentazione di Automattic, i log di Jetpack Stats contenenti indirizzi IP e, quando disponibile, username WordPress.com sono conservati per 28 giorni.

Il consenso statistico è facoltativo e può essere revocato in qualsiasi momento tramite il comando “Preferenze cookie” disponibile sul Sito. La revoca impedisce i nuovi caricamenti statistici nelle visite successive e la CMP tenta inoltre di eliminare i cookie Analytics di prima parte riconoscibili dal browser.

6. Link affiliati, prenotazioni e servizi di viaggio di terze parti

SpagnaVacanze.it contiene link commerciali, link di affiliazione, pulsanti o widget che possono indirizzare verso servizi esterni di prenotazione e organizzazione del viaggio. Tra i partner o circuiti che possono comparire nelle pagine rientrano, a titolo esemplificativo, Booking.com, GetYourGuide, Expedia, DiscoverCars, Skyscanner e Awin.

Il semplice link può contenere parametri di affiliazione necessari ad attribuire una visita o una successiva transazione. Dopo il passaggio al sito del partner, o quando viene caricato un widget esterno, il partner può trattare dati secondo la propria informativa privacy e la propria cookie policy. SpagnaVacanze.it non riceve normalmente i dati di pagamento o i dati completi della prenotazione effettuata direttamente sul sito del partner, salvo eventuali informazioni aggregate o di conversione rese disponibili dal programma di affiliazione.

L’utilizzo di strumenti di terze parti che comportino tracciamento non necessario è soggetto alle regole sul consenso applicabili e alle preferenze espresse dall’utente.

7. Destinatari e categorie di soggetti che possono trattare i dati

I dati possono essere trattati, nei limiti delle rispettive finalità e competenze, da:

• fornitori di hosting, infrastruttura, CDN, backup, sicurezza, manutenzione e assistenza tecnica;
• fornitori di servizi email e strumenti utilizzati per gestire richieste e comunicazioni;
• Automattic/Jetpack e altri fornitori di servizi tecnici o statistici effettivamente attivati;
• fornitori di strumenti incorporati, mappe, media o widget, quando presenti e utilizzati;
• partner commerciali e piattaforme di affiliazione, quando l’utente interagisce con relativi link o servizi;
• consulenti o professionisti, quando necessario per adempiere obblighi o tutelare diritti;
• autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare sono designati, quando richiesto, responsabili del trattamento ai sensi dell’art. 28 GDPR; altri soggetti possono operare come autonomi titolari secondo la natura del servizio offerto.

8. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori o partner possono avere sedi, infrastrutture o subfornitori fuori dallo Spazio Economico Europeo. Quando un trasferimento internazionale di dati personali è applicabile, esso deve avvenire sulla base di uno degli strumenti previsti dal GDPR, come una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard approvate dalla Commissione o altra garanzia prevista dagli artt. 45–49 GDPR.

Per i servizi gestiti autonomamente da terze parti, l’utente è invitato a consultare le relative informative per conoscere sedi, destinatari, basi del trasferimento e garanzie adottate.

9. Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e successivamente, ove necessario, per adempiere obblighi di legge o tutelare diritti. In particolare:

• log tecnici e di sicurezza: per il periodo necessario a sicurezza, diagnosi, prevenzione di abusi e gestione degli incidenti, secondo le impostazioni del fornitore e le esigenze documentate del Sito;
• richieste ricevute via email: per il tempo necessario a gestire la richiesta e, se utile, per il successivo periodo necessario a documentare la corrispondenza o tutelare diritti;
• commenti: finché il commento rimane pubblicato o fino a richiesta di cancellazione, salvo necessità di conservazione ulteriore prevista dalla legge o per la tutela di diritti;
• Google Analytics: i cookie _ga e _ga_<container-id> hanno una durata predefinita di 2 anni, salvo diversa configurazione o cancellazione da parte dell’utente;
• Jetpack Stats: secondo la documentazione del servizio, i log statistici con IP sono conservati da Automattic per 28 giorni;
• preferenze CMP: il cookie tecnico sv_cmp_v1 e i cookie tecnici di compatibilità wp_consent_* sono impostati per 180 giorni, salvo cancellazione anticipata o modifica sostanziale della configurazione.

Quando non è possibile indicare in anticipo un periodo esatto, la durata viene determinata in base a necessità, finalità, obblighi di legge, prescrizione applicabile e tempi tecnici di cancellazione o anonimizzazione.

10. Sicurezza e protezione dei dati

Il Sito adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per ridurre perdita, accesso non autorizzato, alterazione, divulgazione o uso illecito dei dati. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta. In caso di violazione dei dati personali, vengono applicati gli obblighi di valutazione, documentazione e, quando richiesto, notifica previsti dagli artt. 33 e 34 GDPR.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15–22, tra cui:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• ricevere, nei casi previsti, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a una decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o analogamente significativi.

Le richieste possono essere inviate a [email protected]. Prima di rispondere, il Titolare può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente. Le richieste sono gestite nei termini previsti dall’art. 12 GDPR.

12. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali o, nei casi previsti, all’autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. Resta salvo il diritto di ricorrere all’autorità giudiziaria.

13. Minori

I contenuti del Sito sono informativi e non sono progettati per raccogliere intenzionalmente dati personali di minori. I minori dovrebbero utilizzare eventuali funzioni che prevedono l’invio di dati personali con l’assistenza di chi esercita la responsabilità genitoriale, quando richiesta dalla normativa applicabile.

14. Processi decisionali automatizzati e profilazione

SpagnaVacanze.it non adotta, nell’ambito delle proprie funzioni editoriali ordinarie, decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o analogamente significativi sull’utente. Eventuali servizi esterni possono svolgere proprie attività statistiche, di personalizzazione o profilazione secondo le rispettive informative e, quando richiesto, previo consenso.

15. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per tenere conto di modifiche normative, tecniche, organizzative o dei servizi utilizzati dal Sito. La versione pubblicata in questa pagina sostituisce le precedenti e riporta la data dell’ultimo aggiornamento.