Informativa sulla privacy
Versione 0.1 del 26 settembre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
- Le strutture vedono solo il tuo nome di battesimo. Cognome, email e telefono arrivano a una struttura solo quando accetti la sua offerta.
- Non vendiamo i tuoi dati personali. Ti scriviamo delle occasioni (offerte riservate delle strutture, eventi) solo se lo chiedi tu, con la casella facoltativa del modulo, e ti disiscrivi con un clic.
- Usiamo richieste e preventivi anche per statistiche aggregate e anonime (per esempio: prezzo mediano di una zona in un periodo). Nessuna persona e nessuna singola struttura è riconoscibile.
- Nessun cookie di profilazione o di tracciamento.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati: info@direvya.com.
1. Chi è il titolare del trattamento
[titolare da indicare: nome e cognome o ragione sociale], [indirizzo da indicare] (“Direvya”, “noi”). Per qualsiasi domanda sulla privacy: info@direvya.com.
2. Quali dati trattiamo
Se fai una richiesta (viaggiatore)
- nome e cognome, email, telefono (facoltativo);
- dati del viaggio: zona, date, numero di adulti ed età dei bambini, camere, trattamento, flessibilità, note, budget (il budget non viene mai mostrato alle strutture);
- se li indichi: il link della struttura su un portale di viaggi, il prezzo e le condizioni che hai visto lì;
- se carichi uno screenshot del portale: l’immagine viene letta per precompilare i campi e non viene conservata;
- offerte ricevute, offerta accettata, risposte alle nostre domande (perché hai scelto un’offerta, com’è andato il soggiorno);
- dati tecnici: un’impronta cifrata dell’indirizzo IP (non l’IP in chiaro), data e ora del consenso, dati necessari al controllo anti-bot.
Se gestisci una struttura ricettiva
- nome della struttura, località, email, telefono, sito web, link ai portali di viaggi, codice identificativo (CIN);
- le risposte alle richieste: disponibilità, prezzi, condizioni, foto caricate, conferme;
- i messaggi email che ci scrivi.
I dati di contatto delle strutture li raccogliamo da fonti pubbliche (sito web della struttura, elenchi e portali pubblici) oppure ce li indica un viaggiatore che vuole ricevere un preventivo da quella struttura. Usiamo solo recapiti professionali.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Inoltrare la tua richiesta alle strutture, mostrarti le offerte, gestire accettazione e conferma, mandarti le email del servizio | Esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) | Fino a 24 mesi dopo la data di partenza |
| Verificare l’email, prevenire abusi e spam, sicurezza del servizio | Legittimo interesse (art. 6.1.f) | Come sopra; richieste mai confermate: 30 giorni |
| Chiedere dopo il soggiorno se è avvenuto e com’è andato; misurare la qualità del servizio | Legittimo interesse (art. 6.1.f) | Come sopra |
| Scrivere a una struttura per chiederle un preventivo per un cliente reale | Legittimo interesse della struttura e nostro a proporle clienti diretti (art. 6.1.f); puoi opporti in ogni momento | Finché la struttura non si oppone |
| Statistiche aggregate e anonime (sezione 4) | Legittimo interesse (art. 6.1.f), finalità compatibile (art. 89) | I dati personali seguono i tempi sopra; gli aggregati anonimi non sono dati personali |
| Mandarti le occasioni Direvya (offerte riservate agli iscritti, eventi), solo se hai spuntato la casella facoltativa e confermato l’email. Scegliamo cosa mandarti in base a zona e composizione del gruppo delle tue richieste (per esempio: con bambini) | Consenso (art. 6.1.a), revocabile in ogni momento con il link in ogni email | Finché non ti disiscrivi; dopo, conserviamo solo l’indirizzo e la data per rispettare la tua scelta |
| Avvisarti su WhatsApp quando arriva la prima offerta, solo se spunti la casella facoltativa del modulo (il messaggio passa da WhatsApp Business di Meta e contiene nome di battesimo, codice, zona e link) | Consenso (art. 6.1.a), revocabile scrivendoci | Come i dati della richiesta |
| Ricordarti, una volta all’anno, che puoi rifare la stessa richiesta con le date già spostate: solo se hai accettato un’offerta o ti sei iscritto alle occasioni | Legittimo interesse per i clienti (art. 130, comma 4, Codice privacy) o consenso per gli iscritti; ti opponi con un clic dal link in ogni promemoria | Come i dati della richiesta; dopo lo stop conserviamo solo l’indirizzo e la data |
| Adempimenti di legge (fiscali, contabili, richieste delle autorità) | Obbligo di legge (art. 6.1.c) | Per il tempo previsto dalla legge (di norma 10 anni per i documenti contabili) |
4. Uso statistico aggregato e anonimo
Ogni richiesta produce un’informazione che nessun altro ha: più strutture, per le stesse date e gli stessi ospiti, fanno un’offerta reale. Direvya usa questi dati, dopo averli aggregati e resi anonimi, per statistiche sull’andamento dei prezzi e della domanda (per esempio prezzo mediano, tempi di risposta, differenza media rispetto ai portali, motivi di scelta) e per servizi di analisi che può offrire anche a terzi, in particolare alle strutture ricettive.
- Negli aggregati non compaiono mai nomi, contatti o altri dati che permettano di riconoscere un viaggiatore.
- Un aggregato si mostra solo se combina dati di almeno 5 strutture diverse; nessun dato riferito a una singola struttura concorrente e nessun dato in tempo reale.
- I dati personali del viaggiatore non vengono mai venduti né ceduti, nemmeno in forma derivata.
- Una struttura vede i propri dati (richieste ricevute, risposte, esiti) nella propria area riservata.
Puoi opporti a questo trattamento scrivendo a info@direvya.com.
5. A chi comunichiamo i dati
- Strutture ricettive a cui inoltriamo la tua richiesta: ricevono nome di battesimo, date, ospiti, trattamento e note (senza recapiti). Solo quando accetti un’offerta, quella struttura riceve nome e cognome, email e telefono per gestire la prenotazione: da quel momento li tratta come titolare autonomo.
- Fornitori che lavorano per noi (responsabili del trattamento, art. 28): hosting e database (Railway); invio e ricezione email (Resend); DNS, protezione anti-bot, backup e alcuni modelli di intelligenza artificiale (Cloudflare); verifica degli indirizzi email (MailValid); lettura automatica di screenshot ed email delle strutture con modelli di intelligenza artificiale (a seconda della disponibilità: Google Gemini, Groq, OpenRouter, Mistral, xAI, Cloudflare Workers AI); segnalazione degli errori (Sentry, se attivo).
- Servizi di mappe e foto (Google Maps Platform, OpenStreetMap/Nominatim): ricevono solo nomi di strutture e località, mai dati del viaggiatore.
- Assistenti AI (per esempio ChatGPT o Claude): se fai la richiesta tramite un assistente, quel servizio tratta i dati secondo la propria informativa, come titolare autonomo.
- Autorità, quando la legge lo impone.
6. Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede o server fuori dall’UE (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori aderenti) o delle clausole contrattuali tipo approvate dalla Commissione europea.
7. Per quanto tempo conserviamo i dati
- Richieste mai confermate via email: cancellate dopo 30 giorni.
- Dati personali del viaggiatore (nome, email, telefono, note, messaggi): anonimizzati 24 mesi dopo la data di partenza. Restano solo i dati del viaggio senza riferimento alla persona, usati per le statistiche.
- Indirizzi e nomi di amici invitati, buoni e regali, avvisi “dimmi se si libera qualcosa”, elenchi degli invii delle occasioni, email ricevute non legate a una richiesta: anonimizzati 24 mesi dopo (dalla creazione o dall’ultima data cercata). Iscrizioni alle occasioni mai confermate: cancellate dopo 30 giorni. Lista “avvisami al lancio”: cancellata dopo 24 mesi.
- Screenshot del portale: mai conservati.
- Copie di sicurezza del database: sovrascritte a rotazione, al massimo dopo 30 giorni.
- Indirizzi di chi ha chiesto di non ricevere più email: conservati per rispettare la richiesta.
8. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te, e non facciamo profilazione. I modelli di intelligenza artificiale servono solo a precompilare campi (che tu o la struttura controllate) e a leggere le risposte email delle strutture.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR) scrivendo a info@direvya.com. Rispondiamo entro un mese. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Le strutture possono smettere di ricevere richieste in qualsiasi momento con il link presente in ogni email oppure rispondendo “STOP”.
10. Minori
Il servizio è riservato ai maggiorenni. Le età dei bambini servono solo a chiedere un preventivo corretto.
11. Cookie
Il sito non usa cookie di profilazione, di pubblicità né di statistica di terze parti. Usiamo solo strumenti tecnici necessari: la protezione anti-bot di Cloudflare Turnstile nel modulo di richiesta e un cookie tecnico per l’area amministrativa. Un cookie tecnico di prima parte (dv_da, 30 giorni) ricorda solo il nome del canale da cui sei arrivato (per esempio il sito di un consorzio), senza dati personali. Le statistiche di visita sono nostre e aggregate: non salviamo l’indirizzo IP e il visitatore è un’impronta anonima che cambia ogni giorno, quindi non possiamo riconoscerti tra un giorno e l’altro; i dati si cancellano dopo 400 giorni.
12. Modifiche
Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data. Se le modifiche sono rilevanti, lo segnaliamo a chi ha richieste in corso.
Vedi anche i termini d’uso.