Informativa Privacy

1. Titolare del trattamento

Tenerife Surprise 2017 S.L.
Avenida Golf del Sur 25, Residencial Golf Park, 38632 San Miguel de Abona, Santa Cruz de Tenerife (Spagna)
CIF: B76760909
Email: info@todacanarias.com
WhatsApp: +34 624 867 208

In qualità di titolare del trattamento ai sensi del GDPR, Tenerife Surprise 2017 S.L. determina le finalità e i mezzi del trattamento dei tuoi dati personali.

2. Dati raccolti e finalità

2.1 Richiesta di contatto via WhatsApp

Quando ci contatti tramite WhatsApp per informazioni o per riservare un'offerta, trattiamo i dati che ci fornisci nella conversazione: nome, cognome, numero di telefono (WhatsApp), numero di persone ed eventuali note. Questi dati vengono usati esclusivamente per:

• Risponderti e confermare la disponibilità dell'offerta
• Gestire la pratica di prenotazione tramite i nostri agenti

Non usiamo i tuoi dati per finalità di marketing diretto senza un ulteriore consenso esplicito.

2.2 Dati di navigazione

I server web registrano automaticamente indirizzo IP, browser, sistema operativo e pagine visitate per motivi di sicurezza e diagnostica. Questi log sono conservati per 30 giorni e non vengono incrociati con i dati personali del modulo.

2.3 Ricerche sul sito

Quando usi il cercatore «Che vacanza hai in testa?» conserviamo il testo della ricerca e i criteri estratti (destinazione, periodo, budget), senza dati identificativi e senza indirizzo IP, per migliorare il catalogo e le proposte. Insieme alla ricerca viene registrata solo l'area geografica approssimativa (paese/città, derivata al volo come per le statistiche d'uso descritte al punto 8). Per interpretare la frase che scrivi ci appoggiamo al servizio Google Gemini (vedi tabella al punto 4): riceve il testo della ricerca e nient'altro.

3. Base giuridica

Il trattamento si basa su:

• Art. 6.1.a GDPR — Consenso: contattandoci via WhatsApp e fornendoci i tuoi dati esprimi il consenso al trattamento per la gestione della richiesta.
• Art. 6.1.b GDPR — Esecuzione di misure precontrattuali: i dati sono necessari per risponderti e per avviare il processo di prenotazione che hai richiesto.

4. Chi vede i tuoi dati

I tuoi dati sono accessibili ai soli agenti di viaggio di Tenerife Surprise 2017 S.L. che gestiscono le prenotazioni. Non vendiamo, affittiamo né condividiamo i dati con terze parti a scopo commerciale.

Utilizziamo i seguenti fornitori tecnici (responsabili del trattamento):

SCC = Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) — garanzia adeguata per il trasferimento extra-UE.

5. Periodo di conservazione

• Richieste di prenotazione non concluse: 12 mesi dalla data della richiesta, poi cancellazione automatica.
• Prenotazioni concluse (contratto di viaggio): 10 anni, come previsto dalla normativa fiscale italiana e spagnola applicabile.
• Log di sicurezza (IP): 30 giorni.

6. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso — ottenere copia dei dati che ti riguardano
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la rimozione dei tuoi dati («diritto all'oblio»)
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
• Opposizione — opporsi al trattamento basato su legittimo interesse
• Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento pregresso

Per esercitare i tuoi diritti scrivi a info@todacanarias.com indicando il tuo nome e la richiesta specifica. Risponderemo entro 30 giorni.

7. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai il diritto di presentare reclamo all'autorità di controllo competente:

• Per utenti italiani: Garante per la protezione dei dati personali — garanteprivacy.it
• Per utenti spagnoli: Agencia Española de Protección de Datos (AEPD) — aepd.es

8. Cookie e archiviazione locale

Questo sito non usa cookie di profilazione o tracciamento pubblicitario. Non è integrato Google Analytics, Meta Pixel o strumenti di advertising.

Vengono utilizzati esclusivamente:

• Cookie tecnici strettamente necessari — generati da Supabase per la gestione della sessione e da Vercel per il routing. Non richiedono consenso (art. 122 Codice Privacy italiano).
• Misurazione d'uso in prima parte, senza cookie — per capire quali pagine vengono visitate utilizziamo un sistema di statistiche interno che registra: pagina visitata, pagina di provenienza, tipo di dispositivo (mobile/desktop) e area geografica (paese/città, derivata al volo senza conservare l'indirizzo IP). Per distinguere le visite nella stessa sessione viene generato un identificatore casuale in sessionStorage, che si cancella automaticamente alla chiusura del browser: nessun tracciamento tra sessioni, dispositivi o siti diversi. I dati sono trattati in forma aggregata, non condivisi con terze parti e non usati per profilazione. Ai sensi delle Linee guida cookie del Garante (10/06/2021), questo strumento è assimilabile a un cookie tecnico e non richiede consenso.
• Preferenze «Per te» in archiviazione locale — se salvi le tue preferenze di viaggio nella pagina Per te (aeroporto, isola, budget, trattamento, mese), queste restano in localStorage esclusivamente sul tuo dispositivo e non vengono trasmesse ai nostri server. Puoi eliminarle in ogni momento col pulsante «Elimina» nella stessa pagina. Archiviazione funzionale attivata da te: non richiede consenso.
• Notifiche push (opzionali, su tua attivazione) — se attivi gli avvisi nella pagina Per te, salviamo sul nostro server l'indirizzo tecnico pseudonimo della subscription push generato dal tuo browser (insieme alle chiavi di cifratura della notifica) e i criteri di viaggio che hai scelto. Nessun nome, email o indirizzo IP. Base giuridica: consenso, espresso tramite il permesso esplicito del browser. Frequenza: massimo una notifica al giorno. Revoca in ogni momento: pulsante «Disattiva» nella pagina oppure blocco del permesso dal browser — in entrambi i casi la subscription viene eliminata dai nostri sistemi. Le notifiche sono inviate direttamente dai nostri server (protocollo Web Push standard): nessun fornitore terzo di notifiche.

Non essendo presenti cookie o tracciamenti non essenziali, non viene mostrato un banner cookie. Se in futuro integreremo strumenti di terze parti soggetti a consenso, aggiorneremo questa sezione e implementeremo il banner prima dell'attivazione.

9. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, pubblicheremo un avviso in evidenza sul sito. La data di aggiornamento in cima alla pagina indica sempre la versione vigente.