Informativa sulla privacy
Ultimo aggiornamento: 1 agosto 2026
Questa informativa spiega quali dati personali raccogliamo su ischiami.com e sui domini collegati host.ischiami.com e admin.ischiami.com, perché li raccogliamo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare è [DA COMPILARE], [DA COMPILARE] — P.IVA/C.F. [DA COMPILARE].
Per qualsiasi questione relativa ai dati personali scrivi a
info@ischiami.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
Se visiti il sito senza registrarti
- dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora;
- i dati che inserisci in un modulo di richiesta contatto: nome, telefono, email, date e numero di ospiti, messaggio.
Se crei un account
- nome, cognome, indirizzo email, numero di telefono, password (conservata solo come hash, mai in chiaro);
- i messaggi che scambi con l'altra parte tramite la chat della piattaforma.
Se sei un proprietario (host)
Oltre ai dati dell'account, per la verifica dell'identità e per i pagamenti raccogliamo:
- codice fiscale, PEC;
- copia di un documento d'identità (tipo, numero e immagine);
- IBAN e intestatario del conto su cui ricevere gli accrediti;
- dati dell'immobile: indirizzo, dati catastali, visura, CIN e CIR.
Il documento d'identità è un dato particolarmente delicato: è conservato in un archivio ad accesso riservato, non è mai pubblicato ed è visibile solo a te e al personale incaricato della verifica.
Se prenoti
- date del soggiorno, numero di ospiti, importi;
- i dati della carta non passano da noi: li tratta direttamente Stripe. Riceviamo solo l'esito del pagamento e un identificativo della transazione.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account; far funzionare la piattaforma | Esecuzione del contratto (art. 6.1.b) |
| Gestire prenotazioni, pagamenti e comunicazioni con l'altra parte | Esecuzione del contratto (art. 6.1.b) |
| Inoltrare la tua richiesta di contatto al proprietario dell'alloggio | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Verificare l'identità dei proprietari e prevenire frodi | Legittimo interesse a un marketplace affidabile (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
| Adempimenti fiscali e contabili, conservazione dei documenti | Obbligo legale (art. 6.1.c) |
| Sicurezza del servizio e log tecnici | Legittimo interesse alla sicurezza (art. 6.1.f) |
Non inviamo comunicazioni commerciali e non facciamo profilazione. Le email che ricevi sono legate a un'operazione che hai svolto: conferma dell'account, stato di una verifica, messaggi relativi a una prenotazione.
4. A chi comunichiamo i dati
I tuoi dati non sono venduti né ceduti a terzi per finalità loro. Sono trattati per nostro conto da fornitori nominati responsabili del trattamento (art. 28 GDPR):
| Fornitore | Ruolo | Dove |
|---|---|---|
| Cloudflare | Hosting del sito, rete di distribuzione, archiviazione dei file | UE / extra-UE |
| Neon | Database | UE (Francoforte) |
| Stripe | Pagamenti con carta | UE / Stati Uniti |
| Resend | Invio delle email di servizio | Stati Uniti |
| Google Fonts | Caricamento dei caratteri tipografici (comporta la comunicazione del tuo indirizzo IP) | Stati Uniti |
Quando lasci una richiesta di contatto o prenoti, i dati necessari (nome, telefono, email, date) vengono comunicati al proprietario dell'alloggio, che li tratta come titolare autonomo per risponderti.
I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e/o dell'adesione del fornitore al Data Privacy Framework.
5. Per quanto tempo li conserviamo
- Account: finché resta attivo. Alla cancellazione i dati sono rimossi, salvo quelli da conservare per legge.
- Documenti d'identità: fino alla conclusione della verifica; dopo l'esito conserviamo solo tipo, numero ed esito del controllo.
- Prenotazioni e documenti contabili: 10 anni, come previsto dalla normativa fiscale.
- Richieste di contatto: 24 mesi dall'invio.
- Messaggi: finché resta attivo l'account, o fino alla cancellazione della conversazione.
- Log tecnici: 12 mesi.
6. Cookie e tecnologie simili
Usiamo solo strumenti tecnici, necessari a far funzionare il servizio: un cookie di autenticazione
(access_token) che ti mantiene collegato e la memoria locale del browser per la stessa
finalità. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, e per questo non
trovi un banner di consenso.
Puoi cancellarli in qualsiasi momento dalle impostazioni del browser: perderai la sessione, non l'accesso al servizio.
7. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile per portarli altrove, e puoi opporti ai trattamenti basati sul legittimo interesse.
Scrivi a info@ischiami.com: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del Paese in cui risiedi.
8. Minori
Il servizio non è destinato a minori di 18 anni: non raccogliamo consapevolmente i loro dati. Se ci accorgiamo che un account appartiene a un minore lo cancelliamo.
9. Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Nel caso di modifiche rilevanti avvisiamo gli utenti registrati via email.