Informativa sulla Privacy

Il titolare del trattamento dei tuoi dati è Travel Care IO, S.L., società spagnola che opera con il marchio travel care. Puoi consultare i dati identificativi completi (denominazione, NIF, sede legale, dati di registrazione, numero di iscrizione come agenzia di viaggi e la garanzia contro l'insolvenza da noi sottoscritta) nelle Note Legali.

Per qualsiasi questione relativa alla protezione dei tuoi dati puoi scriverci a travel@travelcare.io. Non siamo tenuti a nominare un Responsabile della Protezione dei Dati (RPD/DPO) e non ne abbiamo designato uno formalmente, ma questo indirizzo è il nostro canale specifico per le questioni relative alla privacy e sarà gestito dalla persona responsabile di tali materie.

Trattiamo esclusivamente i dati necessari per fornirti il servizio. A seconda del tuo rapporto con noi, possono includere:

• Dati identificativi e di contatto: nome, cognome, sesso, indirizzo e-mail, telefono, lingua e paese. Ricorda che in travel care l'indirizzo e-mail è la tua identità: gli account funzionano senza password, tramite link magico o codice monouso inviato alla tua e-mail, con possibilità di un secondo fattore (TOTP). Non memorizziamo password.
• Dati dei viaggiatori: i dati delle persone che viaggiano (titolare e accompagnatori), quali nome, data di nascita, documento d'identità o passaporto e, quando il servizio lo richiede, nazionalità o paese di emissione del documento. Se fornisci dati di terzi, devi disporre del loro consenso per farlo.
• Dati della prenotazione: servizi acquistati (alloggio, voli, attività, pacchetti per parchi a tema, tour, eventi), date, destinazioni, preferenze, richieste speciali e lo storico delle tue prenotazioni.
• Dati di pagamento: l'importo e il metodo scelto. I dati della carta vengono elaborati tramite gateway certificati PCI-DSS (Redsys, Revolut) e non vengono memorizzati nei nostri sistemi. Nei pagamenti in criptovaluta, l'indirizzo del tuo portafoglio e le transazioni restano registrati in modo pubblico e immutabile sulla blockchain corrispondente (vedi più avanti).
• Dati di utilizzo e di dispositivo: indirizzo IP, identificativi di sessione, tipo di browser e dati tecnici di navigazione, raccolti per motivi di sicurezza e per il corretto funzionamento del sito.
• Comunicazioni: il contenuto dei messaggi che scambiamo con te tramite e-mail, telefono o WhatsApp per assisterti.

Trattiamo i tuoi dati per le seguenti finalità, ciascuna fondata su una base giuridica prevista dall'articolo 6 del RGPD:

• Gestire la tua prenotazione e fornirti il servizio (creare il tuo account, contrattare con i fornitori, gestire i pagamenti, emettere conferme e gestire le cancellazioni). Base: esecuzione del contratto di cui sei parte. Nei pacchetti turistici, questo trattamento è inoltre necessario per adempiere agli obblighi dell'organizzatore ai sensi della Direttiva (UE) 2015/2302 e del RDL 1/2007.
• Adempiere ai nostri obblighi di legge, in particolare quelli contabili, fiscali e di prevenzione delle frodi e del riciclaggio di denaro. Base: adempimento di un obbligo legale.
• Inviarti comunicazioni commerciali su offerte e novità, gestire i cookie non essenziali e fornirti assistenza tramite WhatsApp. Base: il tuo consenso, che puoi revocare in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
• Garantire la sicurezza della piattaforma, prevenire le frodi e migliorare i nostri servizi. Base: legittimo interesse, ponderato in modo da non prevalere sui tuoi diritti e sulle tue libertà.

Quando la base è il consenso o il contratto, fornire determinati dati può essere obbligatorio per poter gestire la prenotazione; te lo indicheremo di volta in volta e, in caso di mancato conferimento, non potremo fornirti il servizio.

Conserviamo i tuoi dati per tutta la durata del nostro rapporto (finché mantieni un account attivo o hai prenotazioni in corso) e, una volta concluso, per i termini previsti dalla legge e per quelli necessari a far fronte a eventuali responsabilità.

In particolare, i dati connessi agli obblighi contabili e fiscali sono conservati per i termini previsti dalla normativa commerciale e tributaria, mentre gli altri per i termini di prescrizione delle azioni che potrebbero derivare dal contratto. Trascorsi tali termini, i tuoi dati vengono cancellati o anonimizzati in modo irreversibile.

Tieni presente che le transazioni di pagamento in criptovaluta restano registrate in modo permanente su blockchain pubbliche, al di fuori del nostro controllo (vedi la sezione sui trasferimenti internazionali).

Per poterti fornire il servizio, condividiamo i dati strettamente necessari con:

• Fornitori di viaggio coinvolti nella tua prenotazione (hotel e catene alberghiere, compagnie aeree, organizzatori di attività, operatori di tour e gli aggregatori che ci danno accesso al loro inventario), ai quali trasmettiamo i dati indispensabili per confermare ed erogare ciascun servizio.
• Responsabili del trattamento che ci forniscono servizi su base contrattuale e secondo le nostre istruzioni: gateway di pagamento (Redsys, Revolut), Microsoft per la posta transazionale, Meta/WhatsApp per il canale di assistenza, e fornitori di hosting e servizi cloud.
• Reti blockchain pubbliche, quando scegli di pagare in criptovaluta: la transazione viene diffusa e registrata su una rete decentralizzata di carattere pubblico.
• Autorità pubbliche e amministrazioni (giudiziarie, tributarie o di sicurezza) quando sussista un obbligo di legge di fornire le informazioni.

Non vendiamo i tuoi dati né li cediamo a terzi per finalità commerciali proprie di tali terzi.

In linea generale, i tuoi dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora un fornitore o un responsabile tratti dati al di fuori del SEE, lo farà soltanto se esiste una decisione di adeguatezza della Commissione Europea o se sono state adottate le garanzie adeguate previste dal RGPD, principalmente le Clausole Contrattuali Tipo dell'Unione Europea, unitamente alle misure complementari del caso.

Per loro stessa natura, le reti blockchain sono globali e decentralizzate: quando paghi in criptovaluta, la transazione può essere replicata e validata da nodi situati in qualsiasi parte del mondo. Questa diffusione è insita nella tecnologia e non possiamo limitarla geograficamente.

Puoi esercitare in qualsiasi momento i seguenti diritti sui tuoi dati:

• Accesso ai dati che trattiamo sul tuo conto.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") quando non sono più necessari.
• Limitazione del trattamento nei casi previsti dalla legge.
• Portabilità dei dati che ci hai fornito, in un formato strutturato e di uso comune.
• Opposizione al trattamento basato sul nostro legittimo interesse.
• Revoca del consenso in qualsiasi momento, senza effetto retroattivo.

Per esercitarli, scrivici a travel@travelcare.io. Potremo chiederti di comprovare la tua identità per proteggere le tue informazioni. Risponderemo entro il termine massimo di un mese, prorogabile qualora la richiesta sia particolarmente complessa.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, hai il diritto di presentare un reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD, www.aepd.es) o all'autorità di controllo del tuo luogo di residenza (in Italia, il Garante per la protezione dei dati personali).

Per proteggere la piattaforma e prevenire le frodi, possiamo applicare controlli automatici del rischio sulle prenotazioni e sui pagamenti (ad esempio, verifiche antifrode e di sicurezza).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o che incidano su di te in modo analogo significativo senza un intervento umano: quando uno di questi controlli segnala un'anomalia, una persona esamina il caso prima di prendere una decisione.

I nostri servizi sono rivolti esclusivamente a persone maggiori di 18 anni. Non creiamo consapevolmente account per minori di età né raccogliamo intenzionalmente i loro dati per la registrazione come utenti.

I minori possono figurare come viaggiatori in una prenotazione, nel qual caso i loro dati sono forniti dall'adulto responsabile che effettua la contrattazione, il quale garantisce di essere legittimato a farlo. Qualora rilevassimo la creazione di un account a nome di un minore, provvederemo a eliminarlo.

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita o alterazione. Tra queste:

• Cifratura delle comunicazioni in transito.
• Accesso senza password (link magico o codice monouso) con secondo fattore opzionale, così da non memorizzare alcuna password.
• Principio del privilegio minimo nell'accesso interno alle informazioni, limitato a chi ne ha bisogno per il proprio lavoro.
• Ricorso a gateway di pagamento certificati PCI-DSS, che evitano che i dati della carta raggiungano i nostri sistemi.

Nessuna misura di sicurezza è infallibile, ma lavoriamo costantemente per mantenere un livello di protezione adeguato al rischio.

Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche normative, tecniche o relative ai nostri servizi. Quando lo faremo, aggiorneremo la data di "ultimo aggiornamento" riportata all'inizio del presente documento; la data indicata sopra corrisponde all'ultima revisione.

Se le modifiche sono sostanziali, te le comunicheremo con i mezzi appropriati. Ti consigliamo di consultare periodicamente questa pagina.

Per qualsiasi domanda relativa alla protezione dei tuoi dati personali o all'esercizio dei tuoi diritti, puoi scriverci a travel@travelcare.io.

Troverai i dati identificativi completi della nostra società nelle Note Legali.