Verifica disponibilità

Privacy Policy di Aria del Borgo

Versione: 2026-10-08. Ultimo aggiornamento: 8 ottobre 2026.

Questa informativa descrive come CPI SRL tratta i dati personali di chi visita https://www.ariadelborgo.it, chiede informazioni o disponibilità oppure contatta Aria del Borgo.

Titolare del trattamento

CPI SRL, con sede legale in Via San Gregorio 55, 20124 Milano (MI), Italia, codice fiscale e Partita IVA 02201900764.

Contatti per la protezione dei dati:

Non è pubblicato un responsabile della protezione dei dati. Le richieste privacy sono gestite direttamente dal titolare attraverso i recapiti sopra indicati.

Dati trattati e finalità

Navigazione, funzionamento e sicurezza

I sistemi possono trattare indirizzo IP, data e ora, URL richiesto, identificativi tecnici, tipo di browser e dispositivo, intestazioni di rete, esito della richiesta e dati diagnostici. Questi dati servono a consegnare le pagine, proteggere il sito, prevenire abusi, diagnosticare guasti e accertare eventuali responsabilità.

La base giuridica è il legittimo interesse di CPI SRL alla sicurezza e all’affidabilità del servizio, ai sensi dell’art. 6(1)(f) GDPR. I log dell’origine sono conservati ordinariamente per 30 giorni, salvo la necessità di indagare un incidente, difendere un diritto o adempiere a una richiesta dell’autorità.

Richieste di contatto e disponibilità

I moduli possono raccogliere nome, cognome, email, telefono, date del soggiorno, numero di adulti e bambini, presenza e numero di animali, interesse per il transfer, messaggio o note, pagina di provenienza, parametri UTM consentiti, data della richiesta e stato della pratica. Sono inoltre registrati la presa visione dell’informativa e la versione mostrata.

I dati sono utilizzati per rispondere, verificare la disponibilità, preparare una proposta e gestire le misure precontrattuali richieste dall’interessato. La base giuridica è l’art. 6(1)(b) GDPR. Il conferimento dei campi contrassegnati come obbligatori è necessario; senza di essi non è possibile gestire la richiesta. Non è richiesto un consenso privacy per questa finalità.

Le richieste che non danno luogo a una prenotazione sono conservate per 12 mesi dall’ultima interazione e poi cancellate o anonimizzate. Se nasce un rapporto contrattuale, i dati necessari confluiscono nel fascicolo della prenotazione e sono conservati per la durata del rapporto e successivamente nei termini imposti dalla legge o necessari alla tutela dei diritti. I documenti contabili sono conservati per dieci anni.

Non inserire nel campo libero documenti d’identità, dati sanitari o altre informazioni non necessarie. Eventuali dati particolari ricevuti senza necessità sono eliminati o ridotti appena possibile; se indispensabili per soddisfare una specifica richiesta sono trattati sulla base appropriata e con cautele aggiuntive.

Prevenzione dello spam

Per limitare invii automatizzati il sito usa nonce, honeypot, controllo temporale e un contatore collegato a un hash con chiave dell’indirizzo IP. L’IP in chiaro non viene salvato nella tabella delle richieste. L’hash e il contatore scadono normalmente dopo 15 minuti; lo stato temporaneo del form scade dopo 10 minuti. La base giuridica è il legittimo interesse alla sicurezza del servizio.

Comunicazioni relative alla richiesta o al soggiorno

CPI SRL può usare email, telefono o WhatsApp per rispondere a una richiesta, inviare un preventivo, comunicare informazioni necessarie alla prenotazione o gestire il soggiorno. Queste comunicazioni non sono marketing e si basano sulle misure precontrattuali, sul contratto o su obblighi di legge.

Quando l’utente apre volontariamente WhatsApp, il servizio è fornito da Meta e tratta dati secondo le proprie condizioni. Il semplice link non comporta il caricamento di WhatsApp all’interno del sito.

Marketing, analytics e pubblicità

Il sito non usa attualmente i dati dei moduli per newsletter o marketing e non risultano attivi Google Analytics, Google Ads o Meta Pixel. La casella marketing predisposta nel codice non deve essere mostrata finché CPI SRL non abbia definito finalità, canali, tempi di conservazione e strumenti e non abbia aggiornato questa informativa.

Qualunque futura attivazione di analytics, pubblicità o comunicazioni promozionali richiederà, prima del trattamento, l’aggiornamento delle policy e l’acquisizione del consenso quando previsto.

Mappe e collegamenti esterni

Il sito può offrire un normale link esterno verso Google Maps. Il link non carica la mappa nella pagina; quando l’utente lo apre, accede a un servizio separato soggetto all’informativa di Google. La mappa incorporata non risulta attiva e non deve essere abilitata senza la preventiva gestione del consenso e l’aggiornamento della Cookie Policy.

Cookie e tecnologie simili

Le tecnologie attualmente rilevate sono descritte nella Cookie Policy. Non risultano attivi strumenti facoltativi di misurazione o profilazione. Eventuali tecnologie tecniche di sicurezza restano limitate a quanto necessario al servizio.

Destinatari

I dati possono essere trattati, nei limiti delle mansioni assegnate, da personale autorizzato e dalle seguenti categorie di destinatari:

  • fornitori di hosting, server, backup e manutenzione tecnica;
  • Cloudflare per rete, DNS, distribuzione dei contenuti, protezione degli indirizzi email e sicurezza;
  • fornitori di posta elettronica per il recapito e la gestione dei messaggi;
  • consulenti tecnici, fiscali o legali vincolati alla riservatezza;
  • autorità ed enti pubblici quando previsto dalla legge.

I fornitori che trattano dati per conto di CPI SRL devono essere disciplinati da accordi conformi all’art. 28 GDPR. L’elenco aggiornato dei responsabili può essere richiesto al titolare.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori di rete o comunicazione possono trattare dati fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza applicabile, di clausole contrattuali standard approvate dalla Commissione europea e, quando necessario, di misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste a CPI SRL.

Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a [email protected] o alla PEC del titolare. CPI SRL risponde di regola entro un mese; il termine può essere esteso nei casi previsti dal GDPR, dandone motivata comunicazione.

Minori

Il sito non è rivolto direttamente a minori e non raccoglie intenzionalmente i loro recapiti. Il numero di bambini richiesto per il soggiorno è un dato organizzativo fornito dall’adulto responsabile; non sono richiesti nomi o documenti dei minori tramite il sito.

Decisioni automatizzate

Il sito non adotta decisioni con effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati. L’invio del modulo non conferma disponibilità, prezzo o prenotazione.

Modifiche

Le modifiche sostanziali sono pubblicate su questa pagina aggiornando data e versione. Quando necessario, gli interessati sono informati con mezzi ulteriori e viene chiesto un nuovo consenso.