Privacy Policy
Questa pagina spiega quali dati raccogliamo quando usi capitolare.com, perché li usiamo, con chi li condividiamo e quali diritti hai. Vale per il sito e per le richieste che ci mandi dal sito. Non vale per le piattaforme di terzi (Booking.com, Airbnb, Google, Instagram, WhatsApp), che hanno le loro informative.
Chi tratta i tuoi dati
Il titolare del trattamento è Capitolare S.r.l., Viale Francesco Restelli 3, 20124 Milano, P.IVA IT10874730962. Per qualsiasi domanda sui tuoi dati scrivi a info@capitolare.com.
Quali dati raccogliamo e perché
1. Quando navighi sul sito. Il server registra in automatico indirizzo IP, tipo di browser e dispositivo, pagina di provenienza, pagine visitate, data e ora. Servono a far funzionare il sito, a proteggerlo da attacchi e abusi e a correggere gli errori. Base giuridica: il nostro legittimo interesse a tenere il sito sicuro e funzionante (art. 6.1.f GDPR). Conservazione: al massimo 12 mesi nei registri del server.
2. Quando verifichi la disponibilità o prenoti. Date, numero di ospiti e lingua che inserisci nel modulo vengono passati al motore di prenotazione eviivo, che apre la pagina con prezzi e disponibilità. Se prenoti, eviivo raccoglie nome, cognome, e-mail, telefono, dati della carta e eventuali richieste. Noi riceviamo i dati della prenotazione (non i dati completi della carta) per accoglierti, per gli adempimenti di legge sugli ospiti (comunicazione degli alloggiati alla Questura, imposta di soggiorno) e per la fatturazione. Base giuridica: il contratto che stipuli con noi (art. 6.1.b) e gli obblighi di legge (art. 6.1.c). eviivo tratta i dati per nostro conto, come responsabile del trattamento, e il pagamento avviene sulle pagine sicure di eviivo e del suo fornitore di pagamento. Conservazione: 10 anni per i documenti fiscali; i dati di contatto per il tempo necessario a gestire il soggiorno e le eventuali richieste successive.
3. Quando ci scrivi. Dai moduli «Eventi speciali», «Regala un soggiorno» e «Contatti» raccogliamo nome, e-mail, telefono se lo lasci, e il contenuto della richiesta. Arrivano a info@capitolare.com e li usiamo solo per risponderti e preparare ciò che hai chiesto. Nel modulo «Regala un soggiorno» ci dai anche l’indirizzo di casa di chi riceve il regalo e la tua dedica: li usiamo solo per scrivere a mano e spedire la lettera con il buono. I moduli sono protetti da hCaptcha (Intuition Machines, Inc., Stati Uniti), che controlla che la richiesta non arrivi da un programma automatico e, per farlo, riceve indirizzo IP e dati tecnici del browser; Intuition Machines aderisce al Data Privacy Framework UE-USA. Base giuridica: le misure precontrattuali che chiedi tu (art. 6.1.b) e, per hCaptcha, il nostro legittimo interesse a evitare lo spam (art. 6.1.f). Conservazione: 24 mesi dall’ultimo contatto, salvo che la richiesta diventi una prenotazione.
4. Quando ci contatti su WhatsApp o per telefono. Il pulsante WhatsApp apre l’app di WhatsApp (Meta Platforms Ireland) con un messaggio già scritto: da quel momento valgono l’informativa e le condizioni di WhatsApp. Noi usiamo la conversazione solo per rispondere e organizzare il soggiorno.
5. Statistiche e pubblicità (solo con il tuo consenso). Usiamo Google Analytics 4 per capire quante persone visitano il sito, da dove arrivano e quali pagine guardano, e Google Ads per misurare se i nostri annunci portano richieste e prenotazioni e per mostrare annunci più pertinenti. Entrambi funzionano tramite Google Tag Manager. I cookie di questi servizi si attivano solo se nel banner scegli «Accetta tutto» o li attivi in «Personalizza». Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. Fornitore: Google Ireland Limited, con possibile trasferimento dei dati a Google LLC negli Stati Uniti, coperto dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard. L’indirizzo IP è abbreviato da Google Analytics 4 e non viene memorizzato.
Misurazione senza cookie. Se rifiuti i cookie statistici e pubblicitari, Google Analytics e Google Ads non salvano alcun cookie sul tuo dispositivo. Il sito invia a Google solo segnali anonimi e aggregati (per esempio che una pagina è stata vista), senza identificativi persistenti, per stimare il numero di visite e di prenotazioni. Google chiama questa modalità “Consent Mode”.
6. Lingua. Il sito ricorda la lingua che hai scelto (o quella del tuo browser alla prima visita) con un cookie tecnico, per mostrarti le pagine nella tua lingua.
I cookie, uno per uno
I cookie sono piccoli file che il sito salva sul tuo dispositivo. Quelli necessari non richiedono consenso; quelli statistici e pubblicitari si attivano solo se li accetti dal banner. Puoi cambiare idea quando vuoi da «Preferenze cookie» in fondo a ogni pagina, oppure cancellare i cookie dalle impostazioni del browser.
| Cookie | Chi lo imposta | A cosa serve | Categoria | Durata |
|---|---|---|---|---|
| cookieyes-consent | capitolare.com (CookieYes) | ricorda le scelte che hai fatto nel banner | necessario | 1 anno |
| trp_language | capitolare.com (TranslatePress) | ricorda la lingua scelta | necessario | 30 giorni |
| ct_lingua | capitolare.com | ricorda che la lingua è già stata impostata alla prima visita, per non riproporla | necessario | 1 anno |
| _ga | Google Analytics | distingue i visitatori con un identificativo casuale | statistico | fino a 2 anni |
| _ga_360X40Y3M0 | Google Analytics | conserva lo stato della sessione di visita | statistico | fino a 2 anni |
| _gcl_au | Google Ads | collega una richiesta o una prenotazione al clic su un nostro annuncio | pubblicitario | 3 mesi |
| test_cookie | Google (doubleclick.net) | verifica se il browser accetta i cookie | pubblicitario | 15 minuti |
Il sito non usa cookie di social network: i link a Instagram e a Google Maps sono semplici collegamenti e non caricano nulla finché non li tocchi. Se nella Gallery è attivo il tour virtuale su Vimeo, Vimeo può impostare i propri cookie solo quando avvii il video.
Chi riceve i dati
- eviivo (motore di prenotazione): dati della verifica di disponibilità e della prenotazione, come responsabile del trattamento.
- Google Ireland Limited: Analytics, Ads, Tag Manager, solo con il tuo consenso ai cookie statistici e pubblicitari; senza consenso, solo i segnali anonimi descritti sopra.
- Intuition Machines, Inc. (hCaptcha): controllo anti-spam sui moduli.
- Meta Platforms Ireland (WhatsApp): solo se scegli tu di scriverci su WhatsApp.
- Aruba S.p.A. (Italia), sui cui server è ospitato il sito, e l’agenzia web che lo gestisce per nostro conto, entrambi come responsabili del trattamento.
- Consulenti e professionisti (commercialista, legale) per gli adempimenti fiscali e di legge, vincolati alla riservatezza.
- Autorità pubbliche, quando la legge lo richiede (per esempio la comunicazione degli ospiti alla Questura).
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing loro.
Dove stanno i dati
Il sito è ospitato su server in Italia e i dati sono trattati nell’Unione Europea. Google e hCaptcha possono trasferire dati negli Stati Uniti: il trasferimento è coperto dal Data Privacy Framework UE-USA, a cui le due società aderiscono, e dalle clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo
- Registri del server: fino a 12 mesi.
- Richieste dai moduli, mail e WhatsApp: 24 mesi dall’ultimo contatto.
- Prenotazioni e documenti fiscali: 10 anni, come richiede la legge.
- Scelte sui cookie: 1 anno, poi il banner te le richiede.
I tuoi diritti
Puoi chiederci in qualsiasi momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da un computer o di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso ai cookie da «Preferenze cookie», senza che questo tocchi ciò che è stato fatto prima. Scrivi a info@capitolare.com: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Minori
Il sito e le prenotazioni sono rivolti a maggiorenni. I dati dei bambini che soggiornano con te (numero ed età) servono solo per la prenotazione e per gli obblighi di legge sugli ospiti.
Sicurezza
Il sito usa una connessione cifrata (HTTPS), aggiornamenti regolari di software e plugin, copie di sicurezza e accessi protetti. I pagamenti avvengono sulle pagine sicure del motore di prenotazione e non passano dal nostro sito.
Modifiche
Se cambiamo i servizi che usiamo o il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data qui sotto. Ultimo aggiornamento: 06/11/2026.