Informativa sulla privacy

Informativa privacy di Xacobea: quali dati raccolgono i moduli, a cosa servono, per quanto tempo li conserviamo e quali sono i tuoi diritti.

Il mio Cammino e la tua posizione

Le tappe che registri, il GPS e i file GPX restano solo sul tuo telefono. Non ci arrivano e non li conserviamo.

Cosa raccogliamo

Solo ciò che scrivi nei moduli: email, cammino, date, persone e, per le strutture, nome e telefono. Non usiamo cookie di tracciamento; il cookie di segnalazione descritto sotto si salva solo se lo accetti. Se condividi la guida, il tuo link contiene un codice che usiamo solo per inviarti l’extra quando qualcuno si iscrive con esso.

Perché

Preventivi: i dati vanno all’agenzia partner del cammino e della lingua scelti, solo se spunti la casella. Schede: per contattarti.

Email con consigli e offerte

Solo se spunti la casella facoltativa (mai preselezionata) o ti unisci alla Comunità. Inviamo consigli utili per preparare il Cammino, novità sull’Anno Santo e, a volte, offerte; alle attività, idee per ottenere più prenotazioni. Al massimo circa 2 al mese. Ogni email contiene il link per cancellarti. Ci basiamo sul tuo consenso (GDPR art. 6.1.a). Registriamo data, modulo, lingua e testo esatto che hai accettato, e conserviamo i dati fino alla cancellazione. Se sei già cliente (attività iscritta, prenotazione confermata o viaggio acquistato), possiamo scriverti su servizi simili di Xacobea anche senza quella casella (LSSI spagnola art. 21.2); puoi opporti quando ci dai i dati e in ogni email.

Per quanto tempo e i tuoi diritti

Contatti per preventivi conservati 12 mesi. Accesso, rettifica o cancellazione: hello@xacobea.com. Titolare: Xacobea. Base giuridica: consenso (GDPR art. 6.1.a).

Prenotazioni di alloggio

I link di accesso al pannello delle attività si inviano solo all’email di prenotazione registrata per ogni struttura. Se chiedi una prenotazione tramite il modulo di richiesta, usiamo nome, email, telefono, date, persone e messaggio solo per gestire quella richiesta: li inviamo alla struttura scelta (e, se spunti la casella dell’alternativa, alla struttura in evidenza che accetti) perché ti risponda, e ti teniamo aggiornato. La prenotazione è un contratto tra te e la struttura; Xacobea non incassa né gestisce pagamenti. Base giuridica: la tua richiesta e il tuo consenso. Conserviamo la richiesta 12 mesi e poi la cancelliamo. Responsabili del trattamento: il nostro fornitore di hosting e posta nell’UE. Un giorno dopo il soggiorno ti chiediamo se ci hai dormito, per migliorare i consigli.

Opinioni verificate

Può scrivere solo chi ha una prenotazione confermata tramite Xacobea o un viaggio organizzato concluso con noi: il giorno dopo inviamo un link personale monouso (valido 60 giorni). Pubblichiamo nome, paese, mese del viaggio, voti e testo, solo con il tuo consenso, e nient’altro. Controlliamo ogni opinione prima di pubblicarla e togliamo solo i dati personali, senza cambiare le tue parole. La struttura può rispondere una volta. Le opinioni non si possono comprare né cancellare pagando, nemmeno dalle strutture in evidenza. Le conserviamo finché sono pubblicate; puoi chiederne la cancellazione a hello@xacobea.com. Base giuridica: il tuo consenso.

Attività e affiliati

Se iscrivi un’attività, usiamo dati e foto per pubblicare la scheda e incassare la quota; se ti iscrivi come affiliato, per gestire il programma e pagarti. Li conserviamo finché dura il rapporto e per il tempo richiesto dalla legge fiscale.

Cookie di segnalazione

Se arrivi dal link di un affiliato (?ref=), ti chiediamo se possiamo ricordare il suo codice per 90 giorni. Solo se accetti lo salviamo in un cookie proprio (xacobea_ref) e nella memoria del browser, per sapere chi ti ha consigliato se richiedi un viaggio organizzato. Se rifiuti o non rispondi, non salviamo nulla: il codice accompagna solo la tua visita nei link del sito e nel modulo. Conserviamo la tua risposta (xacobea_ref_consent, fino a 24 mesi) per non chiedertelo di nuovo. Non contiene tuoi dati e non è condiviso con terzi. Puoi revocare il consenso in qualsiasi momento cancellando cookie e dati di xacobea.com dal browser. Base giuridica: il tuo consenso (Direttiva ePrivacy art. 5.3).

Servizi di terzi

Alcune parti del sito fanno collegare il tuo browser a questi servizi, che ricevono il tuo indirizzo IP e dati tecnici del browser. Base giuridica: legittimo interesse a mostrare foto, mappe e meteo (GDPR art. 6.1.f). Non inviamo mai loro i dati dei moduli.

Foto degli alloggi (Google Maps Platform)

In alcune schede mostriamo in diretta foto e dati di Google Places, con la relativa attribuzione. Quando si caricano, il browser si collega a Google (Google Ireland Ltd.; possibili trasferimenti negli USA con clausole contrattuali tipo e il Data Privacy Framework UE-USA). Informativa: policies.google.com/privacy.

Mappe (OpenStreetMap e OpenFreeMap)

Lo sfondo delle mappe si scarica da OpenFreeMap e, in caso di errore, dai server di OpenStreetMap. Ricevono solo la richiesta delle tessere della mappa che vedi. Dati © contributori di OpenStreetMap (ODbL).

Meteo (Open-Meteo)

Le previsioni di ogni tappa si chiedono a Open-Meteo con le coordinate della tappa, mai con la tua posizione.

Statistiche nostre

Contiamo visite e clic con uno strumento nostro, senza cookie né identificatori: salviamo pagina, lingua, tipo di dispositivo e sito di provenienza. Non lo condividiamo con nessuno. Base giuridica: legittimo interesse (GDPR art. 6.1.f).

Come misuriamo il sito

Contiamo visite, clic e fin dove si scorre ogni pagina con una misurazione nostra, senza cookie né identificativi. Salviamo la pagina, il tipo di schermo (cellulare o computer), la posizione di ogni clic e l’elemento cliccato; mai ciò che scrivi nei moduli. Il tuo indirizzo IP si usa solo per un istante per fermare gli abusi e non viene salvato. I dati dettagliati si cancellano dopo 13 mesi. Base giuridica: legittimo interesse a migliorare il sito (GDPR art. 6.1.f).

Cookie (Microsoft Clarity, Meta, Google)

Solo se fai clic su «Accetta» nell’avviso sui cookie carichiamo Microsoft Clarity (Microsoft Ireland Operations Ltd.), che registra in modo anonimo come navighi (clic, scorrimento, movimenti) e crea mappe di calore per migliorare il sito; nasconde ciò che scrivi nei moduli. Cookie: _clck (identificativo utente, 1 anno), _clsk (collega le pagine di una visita, 1 giorno), CLID (identifica la prima visita, 1 anno), MUID, MR, ANONCHK e SM (cookie di Microsoft per lo stesso scopo, fino a 1 anno o la sessione). Microsoft può trattare dati fuori dal SEE con clausole contrattuali tipo. Base giuridica: il tuo consenso (GDPR art. 6.1.a e LSSI spagnola art. 22.2). Carichiamo anche il pixel pubblicitario di Meta (Meta Platforms Ireland Ltd.) per misurare i nostri annunci e mostrare annunci a chi ha già visitato il sito; non gli inviamo ciò che scrivi nei moduli. E il tag di Google Ads (Google Ireland Ltd.), per sapere se una visita arrivata dai nostri annunci su Google ha chiesto un preventivo; nemmeno lui riceve ciò che scrivi. Se fai clic su «Rifiuta» non si carica nulla. Puoi cambiare idea quando vuoi da «Preferenze cookie», in fondo a ogni pagina; la scelta resta salvata nel browser per 6 mesi.