Informativa sulla privacy
Ultimo aggiornamento: 29 ottobre 2026
Qui ti spieghiamo, con parole chiare, quali dati personali trattiamo, perché lo facciamo e quali diritti hai, in conformità con il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e la Ley Orgánica 3/2018 (legge organica spagnola sulla protezione dei dati, LOPDGDD).
01Chi è il titolare del trattamento dei tuoi dati
- Titolare
- Marta Estany Sanchez
- Nome commerciale
- Esenzia Travels
- NIF (codice fiscale spagnolo)
- 39396292Y
- Sede
- C/ Faig, 14, 08272 Sant Fruitós de Bages (Barcelona)
- info@esenziatravels.com
- Telefono
- +34 695 343 267
- Attività
- Ideazione e organizzazione di esperienze e viaggi privati su misura a Barcellona, in Catalogna e nelle Isole Baleari
Non abbiamo nominato un responsabile della protezione dei dati perché la legge non ci obbliga. Per qualsiasi domanda sui tuoi dati, scrivici a info@esenziatravels.com.
02Quali dati trattiamo
- Quando ci chiedi una proposta con il modulo: l’occasione, le date indicative, le notti, il numero di viaggiatori, gli interessi, la fascia di budget, nome e cognome, l’e-mail, il telefono o WhatsApp, il paese, i commenti che aggiungi, l’esperienza che stavi guardando e la pagina da cui sei arrivato al modulo.
- Quando richiedi il Little Black Book: il tuo indirizzo e-mail e la lingua del sito, per inviarti la guida e la lettera mensile di Marta.
- Quando ci scrivi o ci chiami via e-mail, telefono o WhatsApp: i dati che ci invii.
- Se prenoti un viaggio: i dati di ogni viaggiatore necessari per le prenotazioni (nome, data di nascita, nazionalità, documento d’identità o passaporto, contatto di emergenza), quelli di fatturazione e quelli di pagamento. Non conserviamo i numeri completi delle carte di pagamento.
- Esigenze particolari: allergie, diete, mobilità ridotta o altre esigenze di salute. Le trattiamo solo se ce le comunichi dandoci il tuo consenso esplicito, e solo per adattare il viaggio.
- Minori: i dati dei minori che viaggiano, che devono fornirci i genitori o i tutori.
- Collaboratori e fornitori: i recapiti professionali delle persone con cui lavoriamo.
- Dati tecnici: per sicurezza, il server registra l’indirizzo IP, la data e l’ora, la pagina consultata e il browser. Non usiamo strumenti di analisi né di pubblicità.
03Per quali finalità li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta e prepararti una proposta | Il tuo consenso e le misure precontrattuali che ci chiedi (art. 6.1.a e 6.1.b GDPR) |
| Organizzare il viaggio, fare le prenotazioni con i fornitori e assisterti durante il viaggio | L’esecuzione del contratto (art. 6.1.b GDPR) |
| Tenere conto di esigenze alimentari, di mobilità o di salute | Il tuo consenso esplicito (art. 9.2.a GDPR) e, in caso di emergenza, la tutela di interessi vitali (art. 9.2.c GDPR) |
| Fatturare, tenere la contabilità e comunicare alle strutture ricettive e alle autorità i dati dei viaggiatori richiesti dalla legge (Real Decreto 933/2021) | Obblighi di legge (art. 6.1.c GDPR) |
| Inviarti novità e proposte | Il tuo consenso o, se sei già cliente, il legittimo interesse a offrirti servizi simili (art. 21.2 LSSI-CE). Puoi annullare l’iscrizione da qualsiasi messaggio. |
| Gestire il rapporto con collaboratori e fornitori | Legittimo interesse (art. 6.1.f GDPR) |
| Garantire la sicurezza del sito ed evitare abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Gestire reclami e l’esercizio dei diritti, e difenderci se necessario | Obblighi di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
Non prendiamo decisioni automatizzate né facciamo profilazione.
04Per quanto tempo li conserviamo
- Richieste che non si concludono con una prenotazione: dodici mesi dall’ultimo contatto.
- Clienti: per tutta la durata del rapporto e, in seguito, bloccati per i periodi stabiliti dalla legge. Sono sei anni per la documentazione contabile (art. 30 del Código de Comercio, codice di commercio spagnolo), quattro per gli obblighi fiscali e, inoltre, il termine di prescrizione delle azioni che possono derivare dal contratto.
- Dati sanitari ed esigenze particolari: li cancelliamo alla fine del viaggio, salvo che servano per gestire un reclamo.
- Documenti d’identità: il tempo necessario per le prenotazioni e quello stabilito dalla normativa applicabile. Per il registro dei viaggiatori sono tre anni.
- Comunicazioni commerciali: finché non annulli l’iscrizione.
- Log tecnici del server: un breve periodo, al massimo dodici mesi.
05A chi li comunichiamo
- Ai fornitori del tuo viaggio, come strutture ricettive, ristoranti, guide, aziende di trasporto e autisti, skipper, cantine od organizzatori di eventi. Passiamo loro solo i dati di cui hanno bisogno per prestare il servizio, e ciascuno ne risponde secondo la propria politica.
- Ai fornitori che lavorano per noi, come l’hosting del sito, la posta elettronica, gli strumenti gestionali e la consulenza contabile e fiscale. Abbiamo contratti che li obbligano a proteggere i dati e a usarli solo per nostro conto (art. 28 GDPR).
- A banche e istituti di pagamento, per gestire gli incassi.
- Alle compagnie assicurative, se stipuli un’assicurazione di viaggio.
- A pubbliche amministrazioni, tribunali e forze dell’ordine, quando lo richiede la legge.
Non vendiamo i tuoi dati né li cediamo a nessuno perché ti invii pubblicità.
06Trasferimenti al di fuori dello Spazio economico europeo
Di norma trattiamo i dati all’interno dello Spazio economico europeo. Possono uscirne in questi casi:
- quando il viaggio include servizi al di fuori dello Spazio economico europeo o vivi al di fuori di esso, ed è necessario per eseguire il contratto (art. 49.1.b GDPR);
- quando un fornitore tecnologico, per esempio di posta elettronica o di messaggistica come WhatsApp, tratta dati al di fuori dello Spazio economico europeo. In quel caso lo fa sulla base di una decisione di adeguatezza, come l’EU-US Data Privacy Framework, o di clausole contrattuali tipo della Commissione europea. Se ce la chiedi, te ne diamo una copia.
07I tuoi diritti
Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, oppure opporti al loro trattamento. Puoi anche revocare il consenso che ci hai dato. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
Scrivici a info@esenziatravels.com con oggetto «Protezione dei dati» e indicaci quale diritto vuoi esercitare. Se abbiamo dubbi sulla tua identità, possiamo chiederti di dimostrarla. Ti risponderemo entro un mese.
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo all’Agencia Española de Protección de Datos (AEPD), l’autorità spagnola per la protezione dei dati (www.aepd.es).
08Dati di altre persone e di minori
Se ci fornisci dati di altri viaggiatori, devi averli informati di questa informativa e avere il loro permesso. Il sito non è rivolto ai minori di quattordici anni, che non possono dare il consenso da soli (art. 7 LOPDGDD). I dati dei minori che viaggiano devono fornirceli i genitori o i tutori.
09Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio. Il sito funziona con connessione cifrata (HTTPS), l’accesso ai dati è limitato alle persone che ne hanno bisogno e lavoriamo solo con fornitori che offrono garanzie sufficienti.
11Social network
Abbiamo profili su Instagram e LinkedIn. Se interagisci con loro, trattiamo i dati che rendi pubblici solo per risponderti, e quelle piattaforme li trattano secondo le proprie politiche. Per le statistiche dei profili, siamo contitolari del trattamento con ciascuna piattaforma.
12Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorneremo questa pagina e ne cambieremo la data. Se il cambiamento è importante e abbiamo la tua e-mail, ti avviseremo anche via e-mail.