Privacy Policy

Ultimo aggiornamento: 12/09/2026

Questa informativa spiega quali dati personali raccogliamo su scoprigaeta.it e nelle app «Enea – Guida di Gaeta» e «ScopriGaeta Partner» e nei canali WhatsApp di Enea e delle attività aderenti, perché li trattiamo, per quanto tempo li conserviamo e come puoi intervenire. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Alessandro Palladino
Via del Colle, Contrada Canali, 1 tr. dx — 04024 Gaeta (LT)
P.IVA IT03305780599
Email: info@scoprigaeta.it — Telefono: +39 348 268 0868

Per qualsiasi richiesta sui tuoi dati, compreso l’esercizio dei diritti descritti al punto 11, l’indirizzo è info@scoprigaeta.it.

2. Quali dati raccogliamo

• Dati che ci dai tu — nome, cognome, email e numero di telefono, quando compili un modulo di contatto o di prenotazione.
• Dati di navigazione — indirizzo IP, tipo di browser, sistema operativo e dati tecnici analoghi, raccolti dagli strumenti di statistica e dalla rete di distribuzione dei contenuti.
• Conversazioni con l’assistente virtuale — vedi il punto 4 per la chat web e il punto 4-bis per WhatsApp.
• Dati dell’app partner — vedi il punto 5. Riguardano solo le attività convenzionate, non i visitatori del sito.

Quali cookie e tecnologie simili usiamo, e come dare o revocare il consenso, è spiegato nella Cookie Policy.

3. Perché trattiamo i dati e con quale base giuridica

• Rispondere alle richieste ricevute dai moduli e gestire prenotazioni e collaborazioni commerciali — esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Inviare contenuti promozionali via email o strumenti online — consenso esplicito (art. 6.1.a), revocabile in ogni momento.
• Fornire informazioni su attrazioni e servizi, garantire la sicurezza del sito e migliorarne il funzionamento — legittimo interesse del titolare (art. 6.1.f).

Il trattamento avviene con strumenti elettronici e misure idonee a garantire la sicurezza dei dati. Non effettuiamo processi decisionali automatizzati né profilazione diretta.

4. La chat web dell’assistente virtuale «Enea»

Il sito offre una chat con un assistente virtuale basato su intelligenza artificiale. Il servizio non richiede registrazione né l’inserimento di nome, cognome o email. Il contenuto può tuttavia includere dati personali se li scrivi nella conversazione. Il canale WhatsApp è descritto separatamente al punto 4-bis.

• Dati trattati — il contenuto delle conversazioni e i relativi metadati tecnici (data, ora, log di sistema).
• Perché — per erogare il servizio di risposta automatica (esecuzione del servizio richiesto) e per migliorare la nostra base di conoscenza, cioè le informazioni su Gaeta da cui l’assistente attinge quando risponde (legittimo interesse del titolare).
• Chi le elabora — i contenuti necessari alla funzione richiesta possono essere trasmessi ai fornitori tecnologici indicati al punto 9. I fornitori coinvolti dipendono dal servizio utilizzato: non tutti ricevono ogni richiesta. I trattamenti per nostro conto sono disciplinati dagli accordi applicabili. Possono essere conservati registri tecnici per sicurezza, prevenzione degli abusi e obblighi di legge, secondo le condizioni del servizio. Per i trasferimenti fuori dallo Spazio economico europeo vedi il punto 10.
• Per quanto tempo — novanta giorni, come indicato al punto 8.

ScopriGaeta non utilizza le conversazioni per addestrare propri modelli di intelligenza artificiale. Le verifiche del personale autorizzato servono a correggere le informazioni e migliorare il servizio, nei limiti delle finalità e delle durate descritte in questa informativa. L’eventuale utilizzo dei contenuti da parte dei fornitori segue le condizioni del prodotto e le impostazioni applicabili: non va confuso con la conservazione tecnica per sicurezza. Le informazioni dei fornitori sono richiamate al punto 9.

Ti chiediamo di non scrivere dati personali in chat — numeri di telefono, indirizzi, dati sanitari o bancari. Se lo fai comunque, li trattiamo secondo questa informativa e ci riserviamo di anonimizzarli o cancellarli dai log a tua tutela.

Come funziona l’intelligenza artificiale che usiamo, e quali contenuti passano da una revisione umana, è spiegato nelle Note Legali.

4-bis. Enea e i concierge delle attività su WhatsApp

Puoi usare WhatsApp per chiedere informazioni a Enea o al concierge di un’attività aderente. Il primo messaggio identifica l’assistente come sistema di intelligenza artificiale. Quando interviene il personale dell’attività, la risposta è gestita da un operatore.

Per ricevere e rispondere ai messaggi trattiamo il tuo numero WhatsApp, gli identificativi tecnici del messaggio e del numero del servizio, i contenuti che invii e i dati necessari a gestire la conversazione e la consegna. Il numero e il nome del profilo WhatsApp non vengono aggiunti automaticamente al testo inviato al modello. Ti chiediamo di non inviare documenti, dati sanitari, dati bancari o altre informazioni non necessarie alla richiesta.

Il canale WhatsApp utilizza servizi di Meta per la gestione dei messaggi. Per le funzioni di intelligenza artificiale ci avvaliamo dei fornitori tecnologici indicati al punto 9, secondo il servizio utilizzato. Se sono abilitate le relative funzioni, un vocale può essere trascritto e una foto può essere analizzata; il contenuto è trasmesso al fornitore AI per questa elaborazione. Durante la presa in carico umana gli allegati rimangono accessibili al personale autorizzato. Le immagini destinate all’analisi sono elaborate in file temporanei, rimossi al termine; una procedura rimuove quelli eventualmente rimasti dopo un’interruzione. La posizione condivisa viene usata per cercare luoghi vicini nel catalogo del sito, senza trasferire le coordinate al modello.

Rispondiamo alle richieste turistiche per offrire il servizio e mantenerlo sicuro, nel legittimo interesse del titolare. Le comunicazioni necessarie alla gestione di una prenotazione seguono la base giuridica del servizio richiesto. La scelta di riceverle tramite WhatsApp è facoltativa e distinta dalla prenotazione: vengono registrati scopo, provenienza, data e versione del testo presentato. La scelta vale per la richiesta e il mittente indicati; non viene estesa automaticamente ad altre attività o a comunicazioni promozionali future.

Le conferme, modifiche, cancellazioni, ricevute e i promemoria possono partire dal gestionale dell’attività. Il loro contenuto deriva dalla prenotazione effettivamente registrata. L’invio di un voucher promozionale richiesto è separato: richiede una scelta specifica riferita a quel voucher e non iscrive a campagne o liste.

Le conversazioni sono conservate in un archivio WhatsApp dedicato e cifrato. Diventano non accessibili dopo 72 ore dall’ultimo messaggio entrante; ogni singolo contenuto ha comunque un limite massimo di 30 giorni nelle conversazioni mantenute attive. La cancellazione fisica è eseguita a intervalli regolari, normalmente entro un’ora dalla scadenza, con controllo degli errori. I contenuti WhatsApp non vengono copiati nei registri ordinari della chat web o nei registri di miglioramento della conoscenza. Le eventuali copie anteriori alla migrazione seguono la conservazione documentata del precedente sistema, finché non sono individuate e rimosse con certezza.

I dati temporanei necessari alla coda hanno scadenze proprie. Le coordinate vengono rimosse dall’incarico al termine dell’elaborazione; gli incarichi di posizione hanno una validità massima di cinque minuti. Per le notifiche conserviamo separatamente gli esiti e i riferimenti operativi, normalmente fino a 90 giorni dalla conclusione del servizio. Le prove delle preferenze e i registri minimi che impediscono di ripristinare scelte revocate hanno una finestra massima di 24 mesi dall’evento registrato. I registri amministrativi ordinari sono conservati per 30 giorni. I contatori aggregati non contengono testi o numeri degli ospiti.

Il personale di un’attività accede soltanto al proprio canale e alle proprie prenotazioni, secondo il ruolo assegnato. L’amministrazione accede ai dati necessari per assistere il servizio e gestire richieste sui dati. Le notifiche push dell’inbox non riportano il testo della conversazione. L’accesso ai dettagli richiede autenticazione.

Puoi revocare le comunicazioni WhatsApp scrivendo STOP o richiedendolo all’attività. Per accedere ai dati o chiederne la cancellazione puoi scrivere a info@scoprigaeta.it. Le richieste vengono verificate in modo proporzionato. Cancellare una chat non annulla una prenotazione e non elimina documenti che devono essere conservati per un’altra finalità o un obbligo. Un registro minimo separato dal database impedisce che un ripristino renda nuovamente accessibili conversazioni cancellate o riattivi preferenze revocate.

La cancellazione gestita da ScopriGaeta non elimina le copie presenti nei telefoni degli interlocutori o i trattamenti autonomi dei fornitori. Meta e Google applicano le proprie condizioni, comprese quelle relative a sicurezza, conservazione tecnica e trasferimenti internazionali. Le esportazioni richieste dal personale possono creare copie sul suo dispositivo: la loro gestione resta soggetta alle autorizzazioni e alle procedure dell’attività.

5. L’app «ScopriGaeta Partner»

L’app mobile ScopriGaeta Partner, disponibile per Android e iOS, è riservata alle attività commerciali e turistiche convenzionate. Titolare del trattamento è lo stesso indicato al punto 1.

Dati	Esempi	Finalità
Account partner	email o username e password	autenticazione e accesso all’area riservata
Prenotazioni	prenotazioni ricevute, dati del cliente associato, servizi richiesti	gestione operativa delle prenotazioni
Identificativo per le notifiche	token di notifica push (Firebase per Android e web, APNs per iOS)	avvisare di nuove prenotazioni, messaggi e comunicazioni di servizio
Contenuti fotografici	foto caricate dal partner	pubblicazione e gestione dei contenuti del partner
Accesso alla fotocamera	scansione di codici QR, acquisizione foto	funzioni di scansione e caricamento immagini
Messaggi in chat	contenuti scambiati nella chat integrata	comunicazione fra partner e cliente
Dati tecnici	dati diagnostici e di crash	stabilità e sicurezza dell’app

L’app non raccoglie dati per finalità pubblicitarie e non fa profilazione a fini di marketing.

Basi giuridiche — esecuzione del contratto con il partner (art. 6.1.b) per accesso, prenotazioni, notifiche e chat; legittimo interesse (art. 6.1.f) per sicurezza, prevenzione degli abusi e stabilità tecnica; consenso (art. 6.1.a) dove specificamente richiesto, per esempio per le notifiche push e per l’accesso a fotocamera e galleria, concesso dai permessi di sistema del dispositivo e revocabile in qualsiasi momento dalle sue impostazioni.

Soggetti terzi coinvolti — Google/Firebase Cloud Messaging e Apple Push Notification service per l’invio delle notifiche (trattano il token del dispositivo e il contenuto della notifica); WhatsApp, se il partner sceglie di proseguire una conversazione con il cliente su quel canale: si applica anche l’informativa del fornitore; per il concierge e le comunicazioni gestite dalla piattaforma ScopriGaeta valgono inoltre le regole del punto 4-bis; Stripe, dove sia attiva la gestione dei pagamenti, secondo la propria informativa — il titolare non conserva i dati completi delle carte. Se il partner sceglie di far leggere una fotografia — per esempio la foto di un menu — per trascriverne automaticamente il contenuto, quell’immagine è trasmessa al fornitore di servizi di intelligenza artificiale indicato al punto 4.

Cancellazione dell’account — gli account partner sono creati e gestiti da Scopri Gaeta nell’ambito del rapporto di collaborazione. Per chiedere la cancellazione dell’account e dei dati associati basta scrivere a info@scoprigaeta.it: procediamo nei tempi tecnici necessari, salvi gli obblighi di conservazione di legge. L’accesso avviene con credenziali individuali e le comunicazioni con i server viaggiano su canale cifrato (HTTPS).

6. L’app «Enea – Guida di Gaeta»

L’app mobile Enea – Guida di Gaeta, disponibile per Android e iOS, è la guida turistica della città ed è aperta a tutti: non richiede registrazione né account. Titolare del trattamento è lo stesso indicato al punto 1. Quello che scrivi in chat è trattato come descritto al punto 4.

Dati	Quando	Finalità	Conservazione
Posizione approssimativa ed esatta	solo se concedi il permesso	dirti cosa hai vicino, calcolare i percorsi, avvisarti sulle ZTL	non conservata: serve a rispondere e viene scartata
Posizione in background	solo con il permesso «Sempre»	avvisarti quando arrivi vicino a un luogo	resta sul dispositivo: non viene inviata a nessun server
Messaggi della chat	quando scrivi a Enea	erogare la risposta e migliorare la qualità del servizio	conservati nei log delle conversazioni
Foto	solo se ne alleghi una	far riconoscere all’assistente un luogo, un piatto o un cartello	non salvata: trasmessa al modello e scartata
Audio del microfono	solo durante una chiamata vocale	parlare con Enea o con la reception della struttura	non registrato né conservato

L’app non contiene pubblicità, non fa profilazione e non usa strumenti di analisi o di tracciamento. Non raccoglie nome, email, numero di telefono né identificativi pubblicitari, e non usa librerie di statistiche o di segnalazione degli arresti anomali.

7. Contest fotografico — edizione conclusa

Il contest fotografico ospitato sul sito si è concluso e non è più aperto alla partecipazione o al voto. Parte dei dati raccolti durante lo svolgimento è ancora conservata nei termini indicati qui sotto: questa sezione resta pubblicata finché quella conservazione dura.

Dati dei partecipanti — nome, cognome, indirizzo email, numero di telefono (facoltativo) e il file dell’immagine caricata, trattati per gestire l’iscrizione, verificare i requisiti, pubblicare l’opera nella galleria, contattare i vincitori e consegnare i premi. Base giuridica: esecuzione di misure contrattuali e precontrattuali derivanti dall’adesione al regolamento (art. 6.1.b GDPR). Le immagini sono state pubblicate insieme al nome dell’autore o allo pseudonimo indicato.

Dati dei votanti e sistemi antifrode — durante le votazioni sono stati raccolti indirizzo IP (in forma pseudonimizzata), orari di connessione e identificativi tecnici del dispositivo generati tramite device fingerprinting (browser, risoluzione, sistema operativo). Servivano a garantire l’unicità del voto, a bloccare bot e script automatizzati e a validare la classifica finale. Base giuridica: legittimo interesse del titolare alla sicurezza informatica e alla regolarità della competizione (art. 6.1.f GDPR); per questo trattamento non era richiesto il consenso.

Conservazione — i dati dei partecipanti restano per il tempo necessario agli obblighi legali e fiscali legati all’assegnazione dei premi. Le foto vincitrici restano pubblicate come archivio del contest, salvo richiesta di rimozione da parte dell’autore. I dati tecnici dei votanti (IP e fingerprint) sono conservati al massimo sei mesi dalla chiusura del contest, dopodiché vengono cancellati o resi anonimi in modo irreversibile.

Chi ha avuto accesso — lo staff interno e i collaboratori tecnici che gestiscono il sito, i membri della giuria (limitatamente a immagini e nomi) e i fornitori dei premi, solo per i dati dei vincitori e solo quando necessario alla fruizione del premio.

8. Per quanto tempo conserviamo i dati

• Dati di contatto e prenotazione — dodici mesi dall’ultima comunicazione, o fino alla tua richiesta di cancellazione.
• Dati del contest — secondo i termini del punto 7.
• Dati dell’app partner — per la durata del rapporto di collaborazione e, per gli obblighi di legge, nei termini previsti dalla normativa. I token di notifica sono rimossi al logout o alla disinstallazione dell’app.
• Conversazioni nella chat web di Enea — novanta giorni, poi cancellate automaticamente da una procedura giornaliera. Stessa finestra per il registro delle domande che usiamo a migliorare la base di conoscenza.
• Conversazioni e comunicazioni WhatsApp — scadenze distinte per chat, contenuti, ricevute e preferenze, come descritto al punto 4-bis.
• Log tecnici di diagnostica — sessanta giorni.

9. A chi possono essere comunicati

• fornitori di servizi tecnici: hosting (Hostinger) e rete di distribuzione dei contenuti;
• Google LLC, per gli strumenti di statistica e di gestione dei tag;
• fornitori tecnologici per funzioni di intelligenza artificiale, elaborazione dei contenuti, supporto tecnico e comunicazione: Anthropic, Google, OpenAI e Meta, secondo il servizio utilizzato e le finalità descritte ai punti 4 e 4-bis;
• i fornitori indicati al punto 5 per l’app partner (Google/Firebase, Apple, WhatsApp, Stripe);
• plugin e strumenti tecnici di WordPress ed Elementor necessari al funzionamento del sito.

Le categorie di dati comunicate dipendono dalla funzione: possono comprendere contenuti delle richieste, allegati forniti per l’elaborazione e dati tecnici necessari. Per manutenzione e assistenza, il personale autorizzato può utilizzare strumenti di supporto limitando i dati a quanto necessario per la verifica o la segnalazione. L’elenco dei fornitori non implica l’invio sistematico a ciascuno di essi dell’intero archivio delle conversazioni.

Quando trattano dati per nostro conto, i fornitori operano secondo gli accordi sul trattamento previsti dall’articolo 28 GDPR. Per eventuali trattamenti svolti per finalità proprie, come la gestione dei loro account e gli obblighi applicabili al servizio, possono operare come titolari autonomi secondo le rispettive informative. La semplice indicazione di un fornitore in questa pagina non costituisce un consenso a ulteriori finalità di trattamento.

Informazioni dei fornitori: Anthropic; Google; OpenAI; Meta — WhatsApp. Condizioni, conservazione e controlli disponibili possono variare tra prodotti e tipi di account.

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali proprie di quei terzi.

10. Dove sono conservati e trasferimenti fuori dall’UE

L’utilizzo dei fornitori indicati al punto 9 può comportare trattamenti e trasferimenti di dati anche fuori dallo Spazio economico europeo. Per questi trasferimenti si applicano le garanzie previste dal GDPR: decisioni di adeguatezza della Commissione europea, quando applicabili al destinatario, oppure clausole contrattuali standard e ulteriori misure quando necessarie. Puoi chiedere informazioni sulle garanzie applicabili al trattamento dei tuoi dati e sulle modalità per ottenerne copia scrivendo a info@scoprigaeta.it.

11. I tuoi diritti

Puoi in qualsiasi momento:

• accedere ai tuoi dati e chiederne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento o opporti ad esso;
• chiedere la portabilità dei dati;
• revocare un consenso già dato, senza che questo pregiudichi la liceità del trattamento effettuato prima;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sono i diritti previsti dagli articoli 15–22 del GDPR. Per esercitarli scrivi a info@scoprigaeta.it.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa in qualsiasi momento. La versione in vigore è quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.