Privacy Policy

Ultimo aggiornamento: 30 Agosto 2026

1. Titolare del trattamento

PromoWeb di Mauro Lorini — Via Delle Terme, 1 — 03043 Cassino (FR)
P.IVA: 03145220608 — C.F.: LRNMRA60R04C034E
E-mail: info@tuttocassino.it — PEC: promoweb@nuovapec.eu

Il Responsabile della Protezione dei Dati (DPO) non è stato nominato in quanto non obbligatorio. Per ogni questione privacy si può contattare il Titolare ai recapiti sopra.

2. Quali dati raccogliamo

Dati di registrazione account: nome, cognome, e-mail, numero WhatsApp, password (cifrata), data e versione del consenso privacy.
Dati dei titolari di attività: dati della scheda, richieste di rivendicazione/proposta attività.
Prenotazioni: dati delle prenotazioni effettuate tramite il portale.
Recensioni: contenuti, valutazioni, foto eventualmente caricate.
Contatti da form: richieste informazioni, proposte attività, messaggi dai form.
Lead/contatti via WhatsApp: nome, numero, contenuto dei messaggi.
Iscrizioni newsletter: e-mail e preferenze.
Notifiche push: token dispositivo.
Interazioni con l'assistente "Zap": testo dei messaggi in chat; eventuale numero nel passaggio a WhatsApp.
Dati di navigazione e tecnici: log server, IP, browser, sistema operativo, pagine visitate.
Posizione geografica: facoltativa, solo se attivi "Vicino a me".

3. Perché li trattiamo e base giuridica

Fornire il servizio, gestire l'account, autenticazione: contratto/servizio (art. 6.1.b).
Recensioni e reputazione delle attività: contratto / legittimo interesse (art. 6.1.b/f).
Notifiche e comunicazioni via WhatsApp: consenso (art. 6.1.a).
Newsletter e marketing: consenso (art. 6.1.a).
Assistente AI "Zap": contratto / legittimo interesse (art. 6.1.b/f).
Sicurezza, prevenzione abusi/spam: legittimo interesse (art. 6.1.f).
Adempimenti di legge: obbligo legale (art. 6.1.c).
Statistiche aggregate e anonime: legittimo interesse con anonimizzazione (art. 6.1.f).

4. Con chi condividiamo i dati (responsabili esterni)

Hetzner — hosting e infrastruttura (UE, Germania).
Backblaze B2 — backup cifrato off-site (UE, eu-central).
SpotWab — gateway WhatsApp (UE, Germania).
UoZap — gateway WhatsApp alternativo (UE, Germania).
Anthropic (Claude) — assistente AI "Zap", fornitore attualmente attivo (USA, extra-UE).
Provider SMTP — invio e-mail transazionali (UE, Germania).
Google Maps — mappe interattive incorporate nelle schede (USA, extra-UE).
Meta (Facebook/Instagram) — condivisione social tramite link (USA, extra-UE).

L'elenco aggiornato è disponibile su richiesta a info@tuttocassino.it.

Nota AI: il portale si avvale di un fornitore di intelligenza artificiale per volta per l'assistente "Zap"; attualmente Anthropic (Claude). Il sistema può utilizzare fornitori equivalenti (es. OpenAI, Google Gemini): in caso di cambio del fornitore attivo, la presente informativa sarà aggiornata.

5. Trasferimenti extra-UE

Alcuni fornitori hanno sede/infrastrutture fuori dall'UE — in particolare Anthropic (assistente AI), Google Maps e Meta (USA). In tali casi il trasferimento avviene con garanzie adeguate ex artt. 44 ss. GDPR: Clausole Contrattuali Standard (SCC) e/o adesione al Data Privacy Framework (DPF) per gli USA.

6. Quanto conserviamo i dati

Dati di registrazione account: fino a cancellazione account o 24 mesi di inattività.
Schede attività e rivendicazioni: durata della collaborazione + fino a 12 mesi.
Prenotazioni: 36 mesi (finalità amministrative).
Recensioni: durata dell'account; anonimizzate alla cancellazione.
Lead/contatti WhatsApp: anonimizzazione automatica dopo 12 mesi.
Newsletter: fino a revoca del consenso.
Notifiche push: fino a revoca o cancellazione account.
Conversazioni con Zap — utenti registrati: cancellate automaticamente entro la giornata.
Conversazioni con Zap — utenti anonimi: non salvate (effimere).
Log statistico anonimo delle domande (senza identificativi): max 30 giorni, poi cancellato.
Log di navigazione / tecnici: 12 mesi (sicurezza).
Posizione GPS: solo in sessione, non memorizzata lato server.

Alla scadenza dei termini i dati vengono cancellati o anonimizzati.

7. I tuoi diritti

Accesso, rettifica, cancellazione ("oblio"), limitazione, portabilità, opposizione, revoca del consenso in ogni momento. La cancellazione dell'account è disponibile in autonomia e comporta l'anonimizzazione/eliminazione automatica dei dati personali collegati.

8. Come esercitare i diritti

E-mail: info@tuttocassino.it — PEC: promoweb@nuovapec.eu — Indirizzo: Via Delle Terme, 1, Cassino (FR).
Risposta entro 30 giorni. Diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Assistente AI "Zap" — informativa specifica

L'assistente virtuale "Zap" fornisce risposte automatiche su attività, orari, servizi, eventi e informazioni territoriali.

I messaggi scritti in chat sono inviati al fornitore AI attivo (attualmente Anthropic – Claude, USA) per generare la risposta.
Non inserire in chat dati personali sensibili (salute, pagamenti, documenti, password).
Conservazione: per gli utenti registrati i messaggi sono cancellati automaticamente entro la giornata; per gli utenti anonimi la conversazione non viene salvata. Un log statistico anonimo delle domande (senza dati identificativi) è conservato al massimo 30 giorni.
Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f).

10. Natura del conferimento

Dati di registrazione (nome, e-mail, password): necessari per i servizi con account. Marketing, WhatsApp e posizione GPS: facoltativi, la mancata fornitura non pregiudica l'uso del portale.

11. Consensi: dove e quando li chiediamo

Registrazione: accettazione dell'informativa privacy.
Newsletter/marketing: consenso specifico al momento dell'iscrizione (form in fondo alle pagine).
WhatsApp: consenso specifico quando contatti un'attività tramite WhatsApp.
Posizione GPS ("Vicino a me"): richiesta di permesso del browser al momento dell'uso.

12. Modifiche

L'informativa può essere aggiornata; in caso di modifiche sostanziali informeremo tramite il portale o via e-mail.