Informativa sulla Privacy

Ultimo aggiornamento: Ottobre 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Aleste Viaggi S.r.l. (P.IVA IT 06968571213) – HoEscape Group, con sede legale in Via Montetignuso 48, 80077 Ischia (NA), Italia.
Email: booking@infoischia.com
Telefono: 081 18555211

2. Tipi di Dati Raccolti

Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso).

Dati forniti volontariamente

L'invio facoltativo di messaggi tramite il modulo di contatto, la richiesta di preventivi o la registrazione all'area clienti comporta l'acquisizione dei dati personali forniti (nome, email, telefono, dati del soggiorno richiesto).

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi richiesti (preventivi, prenotazioni, assistenza)
• Risposta alle richieste di contatto
• Adempimento di obblighi legali e fiscali
• Analisi statistica anonima del traffico del sito
• Invio di comunicazioni commerciali (solo previo consenso esplicito)

Finalità di marketing e miglioramento dell'esperienza

Quando invii una richiesta di preventivo o confermi una prenotazione dai nostri moduli e accetti questa informativa, acconsenti a che i dati che ci fornisci e le informazioni sui tuoi contatti con noi, attraverso il sito, WhatsApp, telefono ed email, siano trattati anche per finalità di marketing e per migliorare la tua esperienza.

Tra queste finalità rientra la misurazione e l'ottimizzazione delle nostre campagne pubblicitarie. A questo scopo, quando ti inviamo un preventivo e quando effettui un acquisto, possiamo comunicare alle piattaforme pubblicitarie Google (Google Ads) e Meta (Facebook e Instagram) informazioni su quell'evento: l'importo, il codice della pratica, la struttura scelta e l'identificativo del clic pubblicitario che ti ha portato da noi. Comunichiamo inoltre alcuni tuoi dati identificativi (email, telefono, nome e cognome) in forma cifrata, cioè in modo che le piattaforme possano ricondurre l'evento a un utente noto senza ricevere i dati in chiaro. Non comunichiamo il contenuto delle tue conversazioni.

Se in precedenza hai rifiutato i cookie di marketing dal banner del sito e poi accetti questa informativa in uno dei nostri moduli, per le finalità descritte qui vale la scelta più recente, cioè quella espressa nel modulo. Se rifiuti i cookie di marketing dal banner dopo aver accettato l'informativa, quel rifiuto prevale e la comunicazione alle piattaforme si interrompe.

Puoi revocare il consenso in qualsiasi momento scrivendo ai recapiti indicati in questa informativa; la revoca non pregiudica il trattamento già effettuato prima di essa.

4. Base Giuridica

Il trattamento dei dati si basa su:

• Consenso (art. 6.1.a GDPR) — per l'invio di comunicazioni commerciali
• Esecuzione di un contratto (art. 6.1.b GDPR) — per l'erogazione dei servizi richiesti
• Legittimo interesse (art. 6.1.f GDPR) — per l'analisi statistica e il miglioramento del servizio
• Obbligo legale (art. 6.1.c GDPR) — per gli adempimenti fiscali e normativi

5. Destinatari dei Dati

I dati personali potranno essere comunicati a:

• Hotel partner sull'isola d'Ischia (limitatamente ai dati necessari per la prenotazione)
• Fornitori di servizi tecnici (hosting, email, assistenza informatica)
• Attività presenti nell'app InfoIschia (ristoranti, organizzatori di eventi e altre attività), limitatamente alle richieste che invii loro dall'app
• Autorità competenti, nei casi previsti dalla legge

Alcuni fornitori, in particolare Google (Google Ads, Google Analytics, Firebase) e Meta (Facebook e Instagram), possono trattare i dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework e sulle clausole contrattuali standard (vedi anche la sezione 8).

6. Periodo di Conservazione

• Dati di navigazione: 12 mesi
• Dati dei preventivi: 24 mesi dalla richiesta
• Dati delle prenotazioni: 10 anni (obblighi fiscali)
• Dati del modulo contatti: 12 mesi
• Consenso marketing: fino alla revoca

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i dati in formato strutturato
• Opposizione — opporsi al trattamento per motivi legittimi
• Revoca del consenso — in qualsiasi momento, senza pregiudizio

Per esercitare i propri diritti, scrivere a booking@infoischia.com.

È inoltre possibile presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. App InfoIschia (iOS e Android)

Questa sezione riguarda l'app InfoIschia per iPhone e Android. Per quanto non è indicato qui valgono le sezioni precedenti di questa informativa.

Dati trattati per far funzionare l'app

• Account e preferiti. Se crei un account, con email e password oppure con Google o Apple, trattiamo nome, cognome, email e i preferiti che salvi. È lo stesso account dell'area clienti del sito. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR). I dati si conservano finché l'account resta attivo. Puoi chiederne la cancellazione in qualsiasi momento ai recapiti indicati nella sezione 1.
• Richieste inviate dall'app. Le richieste sono la prenotazione di un tavolo, la partecipazione a un evento e la richiesta di preventivo. Trattiamo i dati che inserisci (nome, email, telefono, date, numero di persone, messaggio) per dare seguito alla richiesta. Le richieste rivolte a un ristorante, a un evento o a un'altra attività sono inoltrate a quell'attività: la riceve per risponderti e la tratta come titolare autonomo. Le richieste di preventivo per un soggiorno le gestiamo noi, come descritto nelle sezioni precedenti. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Rapporti sugli arresti (Firebase Crashlytics, di Google). Quando l'app si chiude per un errore, riceviamo un rapporto tecnico con il modello e il sistema operativo del dispositivo, la versione dell'app e i dettagli dell'errore. Lo usiamo solo per correggere i malfunzionamenti. Base giuridica: legittimo interesse a fornire un'app funzionante (art. 6.1.f GDPR). Conservazione: 90 giorni.
• Notifiche (Firebase Cloud Messaging, di Google). Se autorizzi le notifiche, il dispositivo riceve un identificativo (token) che usiamo solo per inviartele. Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono. Il token si conserva finché l'app è installata e le notifiche sono attive.

Statistiche e misurazione delle campagne: solo con il tuo consenso

Al primo avvio l'app ti chiede se accetti le statistiche e la misurazione. «Accetta» e «Rifiuta» hanno la stessa evidenza. Puoi cambiare la tua scelta in qualsiasi momento da Profilo › Privacy e statistiche.

Se accetti, Google Analytics for Firebase (Google) e Meta App Events (Meta, cioè Facebook e Instagram) ricevono informazioni su come usi l'app:

• le schede che apri;
• i contatti che avvii: chiamata, WhatsApp, email, sito, social, indicazioni stradali e pulsanti dell'attività;
• i preferiti che salvi;
• le richieste che invii (tavolo, evento, preventivo);
• l'avvio di una prenotazione di hotel;
• le ricerche.

Insieme a questi eventi ricevono:

• l'identificativo dell'installazione dell'app;
• i dati tecnici del dispositivo;
• l'identificativo pubblicitario del dispositivo. Su iPhone solo se lo permetti anche nella richiesta di Apple (App Tracking Transparency); su Android solo se non lo hai disattivato nelle impostazioni.

Finalità: statistiche sull'uso dell'app e misurazione delle nostre campagne pubblicitarie su Google, Facebook e Instagram. Base giuridica: consenso (art. 6.1.a GDPR).

Se rifiuti, Meta non riceve nessun dato dall'app. Google Analytics riceve solo segnali senza identificativi e senza uso pubblicitario (modalità di consenso di Google), che servono a stime statistiche aggregate.

Conservazione: i dati di Google Analytics si conservano per 14 mesi. I dati ricevuti da Meta si conservano secondo le condizioni di Meta. Revocare il consenso non rende illecito il trattamento già fatto prima della revoca.

Trasferimento dei dati fuori dall'Unione Europea

Google LLC e Meta Platforms, Inc. possono trattare i dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework, a cui entrambe aderiscono, e sulle clausole contrattuali standard.

Informative dei fornitori: Google, Firebase, Meta.

English version: InfoIschia app (iOS and Android)

This section covers the InfoIschia app for iPhone and Android. Anything not covered here is governed by the previous sections of this notice.

Data needed to run the app.

• Account and favourites. If you create an account (email and password, Google or Apple), we process your first name, last name, email and the favourites you save. It is the same account used in the customer area of the website. Legal basis: performance of the service you request (Art. 6(1)(b) GDPR). Data are kept while the account is active, and you can ask us to delete them at any time.
• Requests sent from the app. These are table bookings, event attendance and quote requests. We process the details you enter (name, email, phone, dates, number of people, message) to handle the request. Requests addressed to a restaurant, an event or another business are forwarded to that business, which receives them to reply to you and processes them as an independent controller. Quote requests for a stay are handled by us, as described above. Legal basis: pre-contractual steps you request (Art. 6(1)(b) GDPR).
• Crash reports (Firebase Crashlytics, by Google). When the app closes because of an error, we receive a technical report with the device model and operating system, the app version and the error details. We use it only to fix problems. Legal basis: legitimate interest in providing a working app (Art. 6(1)(f) GDPR). Retention: 90 days.
• Notifications (Firebase Cloud Messaging, by Google). If you allow notifications, your device receives an identifier (token) that we use only to send them. You can turn them off in your phone settings at any time.

Analytics and campaign measurement: only with your consent. When the app is first opened, it asks whether you accept analytics and measurement. «Accept» and «Decline» are given equal prominence. You can change your choice at any time in Profile › Privacy and statistics.

If you accept, Google Analytics for Firebase (Google) and Meta App Events (Meta: Facebook and Instagram) receive information about how you use the app:

• the listings you open;
• the contacts you start: call, WhatsApp, email, website, social media, directions and the business's buttons;
• the favourites you save;
• the requests you send;
• the start of a hotel booking;
• your searches.

They also receive:

• the app installation identifier;
• technical device data;
• the device advertising identifier. On iPhone only if you also allow it in Apple's App Tracking Transparency prompt; on Android only if you have not turned it off.

Purposes: statistics on app usage and measurement of our advertising campaigns on Google, Facebook and Instagram. Legal basis: consent (Art. 6(1)(a) GDPR).

If you decline, Meta receives no data from the app. Google Analytics receives only signals without identifiers and without advertising use (Google consent mode), used for aggregated statistical estimates.

Retention: Google Analytics data are kept for 14 months. Data received by Meta are kept under Meta's terms. Withdrawing consent does not affect processing carried out before the withdrawal.

Transfers outside the EU. Google LLC and Meta Platforms, Inc. may process data in the United States. Transfers rely on the European Commission adequacy decision for companies certified under the EU-U.S. Data Privacy Framework, which both companies have joined, and on standard contractual clauses.

9. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.