Come trattiamo i vostri dati

Il titolare del trattamento è PALAZZO SCOTTO - S.R.L. Per qualunque questione riguardi i vostri dati potete scriverci a info@palazzoscotto.com o chiamarci al +39 080 4324431: risponde la stessa reception che vi accoglie all’arrivo.

PALAZZO SCOTTO - S.R.L. è una sola società con due marchi: Palazzo Scotto, le camere di questo sito, e NOS Ristorante (www.nosristorantealberobello.com). Il titolare è lo stesso per tutti e due, con la stessa partita IVA: fra i due marchi i dati non passano a un’altra azienda. «F.lli Scotto S.r.l.», che potete trovare in documenti più vecchi, è la denominazione precedente della stessa società.

Il titolare usa insieme i dati dei due siti solo per due scopi. Il primo è misurare il gruppo, cioè quante persone conoscono le camere, il ristorante o tutti e due: per le visite lo facciamo soltanto con il vostro consenso alle statistiche, anche con una proprietà Google Analytics comune ai due siti quando sarà attiva, che non è collegata a nessun account pubblicitario. Il secondo è un rapporto interno mensile, letto solo dalla direzione, che confronta gli ospiti delle camere e i clienti del ristorante soltanto in numeri, per esempio quanti ospiti hanno cenato da NOS. Per contare confrontiamo, dentro i nostri sistemi, le prenotazioni delle due attività; il rapporto conserva solo i numeri, senza nomi, recapiti né profili, e i file di lavoro si cancellano a fine calcolo. Base giuridica del rapporto: il nostro legittimo interesse a organizzare il servizio e l’accoglienza delle due attività (art. 6, par. 1, lett. f); potete opporvi scrivendo a info@palazzoscotto.com. Non usiamo identificativi pubblicitari di un marchio sul sito dell’altro: su questo sito non c’è nessuno strumento pubblicitario di NOS, e sul sito di NOS nessuno di Palazzo Scotto.

• Ragione sociale: PALAZZO SCOTTO - S.R.L.
• Sede: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italia
• Codice fiscale e partita IVA: 07751560728 — REA BA-579682
• Email: info@palazzoscotto.com — Telefono e WhatsApp: +39 080 4324431

Su ogni pagina del sito, sopra il footer, c’è il modulo con cui chiedere un preventivo. Compilandolo ci lasciate nome, cognome, indirizzo email, numero di telefono, le date di arrivo e partenza, il trattamento e la camera che vi interessano, il numero di persone e le richieste che volete aggiungere.

Insieme alla richiesta viaggiano sempre alcune informazioni su come siete arrivati qui, anche se non avete scelto o avete rifiutato: la pagina di atterraggio, l’ora in cui siete arrivati sul sito, il sito da cui venite e i parametri di campagna presenti nell’indirizzo (utm). Senza il consenso alle statistiche sono quelli della visita in corso, letti dalla memoria della pagina aperta senza scrivere nulla sul vostro dispositivo, e del sito da cui venite parte soltanto il nome. Partono solo quando inviate la richiesta. Servono a capire quali canali portano richieste. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f). Potete opporvi in ogni momento scrivendo a info@palazzoscotto.com. Se non avete dato il consenso, il link «Non registrare le mie visite» ferma il registro delle visite e il codice di visita sul link «Prenota»; in ogni caso non ferma i dati che viaggiano con la richiesta. Restano con la richiesta, per il tempo indicato in «Per quanto teniamo i dati». Se avete acconsentito alle statistiche, valgono invece i dati dell’ultima visita arrivata da un altro sito, anche di alcuni giorni prima (fino a 90 giorni), con l’indirizzo completo del sito di provenienza; viaggiano anche, se c’è, la vostra prima visita degli ultimi 42 giorni e i due identificativi pseudonimi di Google Analytics, cid (che distingue il browser) e sid (che identifica la visita). Con un consenso qualsiasi (statistiche o marketing) viaggia anche il nostro identificativo di visita ps_vid. Solo se avete acconsentito al marketing viaggiano pure l’identificativo del clic pubblicitario (gclid o equivalenti) e gli identificativi nel formato di Meta (fbp, fbc); senza quel consenso la richiesta non porta il codice del clic e dal nostro sito a Google Ads non va nulla. Queste informazioni non vi identificano di per sé, ma sono allegate alla vostra richiesta e vanno quindi lette insieme a essa.

Il modulo è il servizio Mr PRENO di TITANKA! S.p.A., che usiamo come CRM della casa: la richiesta arriva lì e da lì la reception vi risponde. TITANKA! S.p.A. tratta questi dati per nostro conto, in qualità di responsabile del trattamento. Nel modulo c’è anche una casella facoltativa per iscrivervi alla newsletter: l’iscrizione si basa sul vostro consenso (art. 6, par. 1, lett. a), è registrata in Mr PRENO e la potete revocare quando volete, anche scrivendo a info@palazzoscotto.com.

Base giuridica: l’esecuzione di misure precontrattuali prese su vostra richiesta (art. 6, par. 1, lett. b). Senza questi dati non possiamo prepararvi un preventivo.

L’informativa del servizio Mr PRENO

Sulla pagina dedicata alle agenzie di viaggio si può chiedere il nostro kit di vendita. Quel modulo raccoglie il nome dell’agenzia, il numero IATA, il Paese, l’indirizzo email e il messaggio.

L’invio passa dal servizio moduli di Netlify, Inc., il fornitore che ospita il sito, e genera una notifica a info@palazzoscotto.com, dove la reception controlla la richiesta e risponde a mano. Non c’è nessuna area riservata e nessuno sblocco automatico.

Base giuridica: misure precontrattuali e, per il seguito del rapporto commerciale, il nostro legittimo interesse a lavorare con gli intermediari del settore (art. 6, par. 1, lett. b ed f).

Quando arrivate sul sito, prima di qualunque altra cosa il sito imposta nella pagina tutti i consensi su «negato», e non carica né gli strumenti di Google né quelli di Meta. Una fascia in basso vi chiede di scegliere; chiuderla con la X o con Esc vale come rifiuto. Finché non scegliete, e se rifiutate, da questo sito non parte nessuna richiesta verso Google Analytics, Google Ads o Meta: nessun cookie e nessun segnale, nemmeno senza cookie. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo pulito della pagina (vedi «Contenuti di terzi incorporati» nella pagina Cookie). Fino al 7 ottobre 2026 Google riceveva invece, anche senza consenso, un breve segnale senza cookie con indirizzo IP, browser e pagina («Consent Mode avanzata»); dall’8 ottobre 2026 non più.

Prima della scelta il sito tiene nella memoria della pagina aperta (non nei cookie né in altre memorie del browser) un codice casuale di visita (ps_vid), un identificativo nel formato usato da Meta (fbp) e, se siete arrivati con il parametro fbclid, un secondo (fbc), più i dati di arrivo: pagina di atterraggio, provenienza, parametri di campagna e identificativi del clic. Anche se non avete scelto o se rifiutate, e salvo che vi siate opposti con il link «Non registrare le mie visite», di questi dati mandiamo al nostro server soltanto: ps_vid, l’ora d’inizio e quella dell’invio, la lingua, le scelte di consenso, la pagina di atterraggio senza parametri, i parametri di campagna (utm) e il codice del clic pubblicitario di Google (gclid, gbraid, wbraid). Vanno nel registro delle visite descritto qui sotto. fbp, fbc e fbclid non escono dalla pagina. Da questo sito non parte nessuna richiesta verso Google, Google Analytics o Meta. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo pulito della pagina (vedi «Contenuti di terzi incorporati» nella pagina Cookie). Il link «Prenota» porta al motore di prenotazione il solo ps_vid, senza parametri di campagna né codice del clic (vedi «La prenotazione diretta»). Se non avete dato nessun consenso, fa eccezione la richiesta di soggiorno: se la inviate, porta con sé a Mr PRENO la pagina di atterraggio, l’ora in cui siete arrivati sul sito, la provenienza (del sito da cui venite solo il nome) e i parametri di campagna di questa visita, ma non il codice casuale di visita, gli identificativi nel formato di Meta né i codici del clic (vedi «La richiesta di soggiorno»). Se ricaricate la pagina o la chiudete, le copie nel vostro browser spariscono; la riga nel nostro registro resta per il tempo indicato più sotto. Se acconsentite (anche dopo un rifiuto, finché la pagina è aperta) i dati vengono collegati alla visita già avvenuta e da lì valgono le regole del consenso: ps_vid diventa un cookie di 90 giorni e viaggia anche nella richiesta di soggiorno, oltre che sul link «Prenota»; con il marketing fbp e fbc diventano i cookie _fbp e _fbc (90 giorni) con gli stessi valori; i dati di arrivo si conservano 90 giorni.

Per le visite di chi non si è opposto con il link «Non registrare le mie visite», anche se non avete scelto o se rifiutate, il nostro registro delle visite — custodito da Supabase, Inc. su server nell’Unione europea (Irlanda) — annota, di norma una volta per visita e all’arrivo: il codice ps_vid, l’ora d’inizio e quella della registrazione, la lingua, le scelte di consenso, la pagina di atterraggio senza parametri, i parametri di campagna (utm) e, se l’indirizzo li portava, il codice del clic pubblicitario di Google (gclid, gbraid, wbraid). Solo con il consenso alle statistiche annota anche il nome del sito di provenienza; solo con il consenso al marketing anche gli identificativi nel formato di Meta (fbp, fbc). Non contiene nome, cognome, email, telefono né indirizzo IP, e non registriamo il tipo di browser. Il codice del clic identifica il clic sull’annuncio; ps_vid è un codice casuale che distingue una visita dall’altra. Trattiamo entrambi come dati personali, perché sono identificativi online. Servono a capire quali annunci e quali canali portano richieste e prenotazioni. Base giuridica: il nostro legittimo interesse a misurare le nostre campagne (art. 6, par. 1, lett. f). Abbiamo messo a confronto questo interesse con i vostri diritti. Per noi conta spendere il budget degli annunci dove porta prenotazioni. Per voi pesa poco: il registro non ha recapiti né indirizzo IP, il codice del clic si cancella dopo 90 giorni e la riga della visita dopo 14 mesi, i dati restano su server nell’Unione europea, e né il codice del clic né i parametri di campagna vanno a Google o a Meta senza il vostro consenso. Riteniamo quindi che il nostro interesse non comprima in modo eccessivo i vostri diritti. Potete comunque opporvi in ogni momento: vedi «I vostri diritti». Il collegamento della visita alla richiesta di soggiorno e ogni invio a Google o a Meta restano invece sul vostro consenso. Il collegamento alla prenotazione sul motore avviene con il solo ps_vid anche senza consenso, per lo stesso legittimo interesse e solo nel nostro registro (vedi «La prenotazione diretta»). Se revocate il consenso al marketing dal link «Preferenze cookie», la visita prosegue con un codice nuovo, senza il consenso al marketing: a Google non inviamo nulla. La revoca non cancella le righe già registrate, per le quali potete opporvi. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo pulito della pagina (vedi «Contenuti di terzi incorporati» nella pagina Cookie).

Se acconsentite alle statistiche, carichiamo Google Analytics 4 per sapere quante persone visitano il sito, quali pagine leggono e da quale canale arrivano. Riceve le pagine viste, i clic su telefono, email, WhatsApp e sul bottone «Prenota», l’invio di una richiesta, il vostro indirizzo IP (che Google usa per una posizione approssimativa e dichiara di non conservare), il tipo di browser e di dispositivo, e scrive i cookie _ga. In Google Analytics i dati restano 14 mesi; una copia giornaliera va nel nostro progetto Google Cloud (BigQuery, server nell’Unione europea): l’esportazione è iniziata il 14 settembre 2026 e oggi non ha una scadenza automatica; la imposteremo a 14 mesi entro il 30 novembre 2026, prima che un dato raggiunga quell’età. Se acconsentite anche al marketing, carichiamo Google Ads, che misura le nostre campagne e permette di mostrarvi annunci pertinenti, e Google Analytics può usare Google Signals: se avete un account Google con la personalizzazione degli annunci attiva, Google può collegare le visite fatte da dispositivi diversi, e nei nostri rapporti vediamo solo dati aggregati. La nostra proprietà Google Analytics è collegata al nostro account Google Ads. Senza il consenso al marketing Google Ads non riceve nulla, nemmeno se avete accettato le statistiche.

Con il consenso al marketing, e soltanto su www.palazzoscotto.com, carichiamo anche il pixel di Meta, lo strumento con cui Meta misura le campagne su Facebook e Instagram. Il pixel manda a Meta ogni pagina che visitate e, se ci mandate una richiesta di soggiorno, il fatto che una richiesta è partita: ogni evento porta un codice casuale, l’indirizzo della pagina con gli eventuali parametri di campagna, la pagina di provenienza, il vostro indirizzo IP, il tipo di browser e gli identificativi _fbp e _fbc. I dati che scrivete nel modulo non vengono letti né mandati a Meta. Meta può collegare questi eventi al vostro account Facebook o Instagram, se ne avete uno. Per la raccolta di questi dati sul nostro sito e per la loro trasmissione a Meta siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 del Regolamento), secondo l’accordo che Meta applica a chi usa i suoi strumenti; quello che Meta fa dopo con i dati lo decide Meta, come titolare autonomo, secondo la propria informativa. Senza consenso al marketing il pixel non viene caricato e dal nostro sito non parte nessuna richiesta verso Meta. Fa eccezione una sola pagina, quella sul Natale a Locorotondo, che mostra tre post pubblici di Instagram: a Meta arriva anche l’indirizzo pulito della pagina (vedi «Contenuti di terzi incorporati» nella pagina Cookie).

Solo sulla pagina «Natale a Locorotondo: dove dormire» mostriamo tre post pubblici di Instagram, con lo strumento di incorporamento ufficiale. Si caricano mentre scorrete la pagina, quando arrivate alla sezione su Locorotondo, senza chiedervi prima una scelta: Meta Platforms Ireland Limited, che gestisce Instagram, riceve il vostro indirizzo IP, i dati del browser e l’indirizzo della pagina, e può leggere e scrivere cookie propri sui propri domini, secondo la propria informativa. Per evitarlo basta non aprire quella pagina. Base giuridica: il nostro legittimo interesse a mostrare questi post pubblici sul Natale a Locorotondo (art. 6, par. 1, lett. f).

Se avete acconsentito al marketing e ci mandate una richiesta di soggiorno, l’indirizzo email e il numero di telefono che avete scritto nel modulo vengono trasformati dentro il vostro browser in un’impronta irreversibile (hash SHA-256) e trasmessi in quella forma a Google Ads, che la confronta con le proprie per riconoscere che la richiesta è nata da un clic su un nostro annuncio («conversioni avanzate»). Google non riceve mai da questo sito email o telefono in chiaro; senza consenso marketing il modulo non viene neppure letto a questo scopo.

Se avete acconsentito al marketing e siete arrivati da un clic su un nostro annuncio Google, dopo la prenotazione una procedura automatica del nostro server può comunicare a Google Ads che quella prenotazione è avvenuta. Manda: il codice del clic pubblicitario (gclid, gbraid o wbraid), la data e l’ora della prenotazione, il numero della prenotazione, l’importo, la valuta e l’indicazione che il consenso è stato dato. Non manda nome, email, telefono, indirizzo né dati di pagamento. Lo facciamo per misurare quali annunci portano prenotazioni; Google usa questi dati secondo la propria informativa. Base giuridica: il vostro consenso al marketing (art. 6, par. 1, lett. a). Il nostro registro tiene il codice del clic anche se non avete acconsentito, ma senza il vostro consenso al marketing non lo mandiamo a Google. Se revocate il consenso al marketing prima di premere «Prenota», il link porta un codice di visita nuovo, senza il consenso al marketing, e non inviamo nulla.

Di ogni scelta sulla fascia conserviamo una ricevuta nel nostro registro dei consensi, custodito da Netlify, Inc. (servizio Netlify Blobs): cosa avete scelto per ciascuna categoria, data e ora, versione e impronta dell’informativa che avete letto, lingua, pagina senza parametri e un codice casuale chiamato ps_consent_id, che resta nella memoria locale del vostro browser finché non svuotate i dati del sito. La ricevuta non contiene il vostro nome, la vostra email né il vostro indirizzo IP, ma non è anonima: il codice ps_consent_id è lo stesso che, se avete acconsentito alle statistiche, accompagna la vostra visita nel registro delle visite. La scelta in sé vive nel cookie ps_consent per sei mesi. La ricevuta serve a dimostrare che il consenso è stato chiesto e come avete risposto (art. 7, par. 1): la conserviamo cinque anni dalla scelta, poi una procedura automatica la cancella.

Base giuridica di statistiche e marketing: il vostro consenso (art. 6, par. 1, lett. a, e art. 122 del Codice privacy per ciò che si legge o si scrive sul vostro dispositivo). Potete revocarlo quando volete dal link «Preferenze cookie» in fondo a ogni pagina, con la stessa facilità con cui l’avete dato, e la revoca non tocca la validità di quanto è avvenuto prima.

Quali cookie usiamo, uno per uno

Il bottone «Prenota» non apre un modulo nostro: porta al motore di prenotazione di Bedzzle, sul dominio booking.bedzzle.com. I dati della prenotazione che inserite lì li riceviamo noi, che siamo il titolare: Bedzzle li tratta per nostro conto, come fornitore del motore e del gestionale. I dati di pagamento passano dai circuiti di pagamento collegati al motore. Il motore ha un proprio banner dei cookie, che non conosce la scelta fatta qui. Bedzzle vi fa girare due Google Analytics insieme: il nostro, a cui manda gli eventi del motore (pagine viste, ricerche con date e numero di persone, camere scelte, prenotazione con importo e numero), e uno proprio, che riceve gli stessi eventi e l’indirizzo della pagina del motore, compresi i nostri identificativi se il link li portava. Se rifiutate il banner di Bedzzle, i due Google Analytics ricevono comunque segnali senza cookie: è una scelta di Bedzzle. Nel Google Analytics di Bedzzle, il 1° ottobre 2026, risultava accesa l’impostazione che raccoglie in automatico email, telefono e indirizzo scritti nelle pagine: non abbiamo potuto verificare se e cosa venga inviato. Per il proprio Google Analytics e gli altri strumenti propri decide Bedzzle, come titolare autonomo, secondo la sua informativa: da qui non possiamo spegnerli. Sul motore c’è anche un nostro contenitore di Google Tag Manager: un collegatore delle conversioni di Google Ads e un evento di prenotazione per la nostra Google Analytics, che seguono la scelta fatta sul banner di Bedzzle, e il segnale descritto qui sotto.

Nel passaggio dal sito al motore il link porta con sé il nostro identificativo di visita ps_vid, un codice casuale, anche se non avete dato un consenso (non lo porta se vi siete opposti con il link «Non registrare le mie visite»); solo con le statistiche anche i parametri di campagna con cui siete arrivati e l’identificativo tecnico _gl di Google Analytics, che serve a riconoscere la stessa visita sui due siti e non contarla due volte, più i due identificativi pseudonimi della visita in Google Analytics (ga_cid e ga_sid), con cui colleghiamo la prenotazione alla visita; solo se avete acconsentito anche al marketing porta l’identificativo del clic pubblicitario (gclid o equivalenti). Senza consenso il link porta quindi il solo ps_vid, senza parametri di campagna né codice del clic. Il motore e gli strumenti che girano sul motore, compresi il nostro contenitore di Google Tag Manager e il Google Analytics di Bedzzle (di cui Bedzzle è titolare autonomo), possono leggere questo codice; da solo non dice chi siete. In nessun caso il link trasmette a Bedzzle i dati che avete scritto nei nostri moduli.

Se siete arrivati al motore con il nostro identificativo ps_vid — cioè quasi sempre, salvo opposizione con il link «Non registrare le mie visite» —, alla conferma della prenotazione uno strumento che abbiamo installato sul motore manda al nostro server un breve segnale: il numero della prenotazione, ps_vid, il numero della transazione in Google Analytics, la data di arrivo, il numero di notti, l’importo, la valuta e il Paese. Così il numero della prenotazione viene collegato alla visita sul nostro sito da cui è partita. Il segnale non porta nome, email, telefono, indirizzo né dati di pagamento; degli altri dati che lo accompagnano, come l’indirizzo IP o gli identificativi dei clic pubblicitari, non salviamo nulla. Senza ps_vid il segnale non parte. Il segnale parte anche se sul motore rifiutate i cookie di Bedzzle: il segnale è nostro e non dipende dal banner di Bedzzle. Se non avete dato un consenso sul nostro sito si basa sul nostro legittimo interesse (art. 6, par. 1, lett. f) e potete opporvi; se lo avete dato, sul vostro consenso, che potete revocare dal link «Preferenze cookie».

Il segnale da solo non vale come prenotazione: lo diventa quando ritroviamo lo stesso numero nel nostro gestionale. Dal gestionale, per misurare i canali, leggiamo le prenotazioni di tutti i canali — sito, portali, telefono — e soltanto questi dati: numero della prenotazione, codice interno, date di creazione e di ultima modifica, date di arrivo e partenza, numero di camere, importo e valuta, stato, canale di provenienza e Paese. Mai nomi, recapiti, note, documenti o dati di pagamento. Base giuridica di questa lettura: il nostro legittimo interesse a sapere quanto rende ciascun canale (art. 6, par. 1, lett. f); potete opporvi scrivendo a info@palazzoscotto.com. Base giuridica del collegamento fra la prenotazione e la vostra visita sul sito: se avete dato un consenso, quel consenso (art. 6, par. 1, lett. a), revocabile in ogni momento dal link «Preferenze cookie»; se non lo avete dato, il nostro legittimo interesse a sapere quali canali portano prenotazioni (art. 6, par. 1, lett. f), a cui potete opporvi. Contiamo tutte le prenotazioni dirette, anche quelle di chi ha rifiutato i cookie. Per chi non ha dato un consenso sul nostro sito leggiamo solo ciò che il gestionale già indica (numero, importo, date, Paese e canale di provenienza) e colleghiamo la prenotazione alla visita con il solo ps_vid, quindi al canale e alla campagna da cui siete arrivati, ma solo nel nostro registro: a Google non la mandiamo senza il vostro consenso al marketing.

Come ogni sito, anche il nostro riceve i dati che il browser invia per forza quando chiede una pagina: indirizzo IP, tipo di browser e di sistema operativo, indirizzo della pagina richiesta, data e ora, esito della richiesta. Netlify, Inc., il fornitore che ospita il sito, li conserva per un tempo limitato nei registri tecnici.

Servono a far funzionare il sito, a difenderlo dagli abusi e a diagnosticare i guasti. Non li usiamo per identificarvi né li incrociamo con le vostre richieste. Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f).

Conteggio anonimo degli arrivi. Quando arrivate sul sito da un altro sito o da un link, il nostro server — non il vostro browser — aggiunge 1 a un contatore giornaliero con: il giorno, la lingua, la pagina d’arrivo senza parametri, il nome del sito di provenienza, i parametri di campagna dell’indirizzo (utm) e un sì o un no sulla presenza di un identificativo di clic pubblicitario di Google, Meta o Microsoft, mai il codice. Non legge né scrive nulla sul vostro dispositivo, non usa cookie né identificativi, non salva il vostro indirizzo IP, il tipo di browser né l’ora; il tipo di browser lo guarda un istante solo per non contare i robot. Il contatore non sa chi siete e non può distinguere due persone. Lo facciamo anche se rifiutate i cookie, per sapere quanti arrivi portano davvero le nostre campagne. Base giuridica: il nostro legittimo interesse a misurare i canali in forma anonima (art. 6, par. 1, lett. f). I conteggi stanno nel nostro registro presso Supabase, Inc., su server nell’Unione europea (Irlanda), per 14 mesi. Il contatore non conserva il valore del codice del clic e non lo collega a nessuna visita. Quel codice, se l’indirizzo lo portava, sta solo nel registro delle visite descritto in «Statistiche e marketing».

Quando ci scrivete su WhatsApp al numero del palazzo (+39 080 4324431), il nostro registro annota soltanto: la data e l’ora del messaggio, se è arrivato o è partito, il tipo (testo, foto, vocale), la lunghezza del testo e se è stato consegnato e letto. Il contenuto dei messaggi non lo salviamo in questo registro, e nemmeno il vostro nome.

Il vostro numero non lo salviamo mai intero: una procedura automatica lo trasforma, con una chiave segreta nostra, in un codice che non si può rileggere (HMAC-SHA256) e tiene soltanto le ultime quattro cifre; se usate un nome utente WhatsApp al posto del numero, lo stesso trattamento vale per il codice utente che WhatsApp ci manda.

Lo facciamo per sapere quanti messaggi arrivano, in quanto tempo rispondiamo e per non perdere richieste. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f). Non usiamo questi dati per mandarvi messaggi.

Il registro sta presso Supabase, Inc., su server nel Regno Unito (Londra), paese per cui la Commissione europea ha riconosciuto un livello di protezione dei dati adeguato; è separato da quello del ristorante NOS e da quello delle telefonate, e ogni riga si cancella dopo 13 mesi. Potete opporvi in qualsiasi momento scrivendo a info@palazzoscotto.com. I messaggi stessi passano da WhatsApp (Meta Platforms Ireland Limited), che li tratta secondo le proprie condizioni.

Il numero del palazzo si usa anche con l’app WhatsApp Business sul telefono dello staff: quando lo colleghiamo ai nostri sistemi, WhatsApp ci manda la cronologia degli ultimi sei mesi e una copia dei messaggi che lo staff scrive dall’app. Anche di questi registriamo solo i dati elencati sopra (mai il testo, mai il numero intero), sul registro a Londra (Regno Unito, Supabase), per 13 mesi. Il testo delle conversazioni resta nell’app WhatsApp Business del palazzo, sui dispositivi collegati dello staff e presso WhatsApp. Oltre a opporvi, potete chiederci accesso, cancellazione e limitazione del trattamento: per ritrovare la vostra riga ci serve il numero con cui ci avete scritto. Rispondiamo entro un mese e potete rivolgervi al Garante per la protezione dei dati personali.

Non vendiamo e non cediamo i vostri dati a nessuno. Li conoscono il personale autorizzato della società — per le camere e, nei limiti descritti in «Chi tratta i dati», per il ristorante NOS, che è un marchio della stessa società e non un destinatario esterno — e i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento dove la legge lo richiede e vincolati a trattarli solo secondo le nostre istruzioni.

• TITANKA! S.p.A. — il servizio Mr PRENO, su cui arrivano le richieste di soggiorno, e il suo servizio di rapporti Mr REPORT, che legge per nostro conto le statistiche del sito e delle campagne
• Netlify, Inc. — ospita il sito, gestisce l’invio del modulo per le agenzie e custodisce il registro delle ricevute di consenso
• Supabase, Inc. — custodisce, su server nell’Unione europea (Irlanda), il registro delle visite e delle prenotazioni con cui misuriamo i canali e i conteggi anonimi degli arrivi
• Bedzzle — il motore di prenotazione e il gestionale delle prenotazioni, che trattano i dati della prenotazione per nostro conto; per il proprio Google Analytics e gli altri strumenti propri sul motore Bedzzle è titolare autonomo
• Cloudflare, Inc. — protegge il collegamento cifrato fra il nostro gestionale e il sito, da cui passano i dati della misura delle prenotazioni (mai nomi né recapiti)
• Google — solo con il vostro consenso: Google Analytics (statistiche, con la copia giornaliera in BigQuery su Google Cloud, nell’Unione europea), Google Ads (marketing) e le conversioni avanzate; la mappa di Google Maps solo se la aprite con un clic; solo con il consenso al marketing, anche la comunicazione da server delle prenotazioni arrivate da un annuncio Google, descritta in «Statistiche e marketing»
• Meta Platforms Ireland Limited — solo con il vostro consenso al marketing, il pixel che misura le campagne su Facebook e Instagram; contitolare per la raccolta e la trasmissione dei dati, poi titolare autonomo
• Meta Platforms Ireland Limited, per i tre post pubblici di Instagram incorporati sulla pagina sul Natale a Locorotondo, che si caricano senza una vostra scelta
• Meta Platforms Ireland Limited, per WhatsApp: i messaggi che ci scrivete al numero del palazzo passano da lì, e Meta li tratta secondo le proprie condizioni
• Consulenti, professionisti e fornitori di servizi informatici, ciascuno nei limiti del proprio incarico
• Le autorità pubbliche, quando una norma ce lo impone

Alcuni dei fornitori sopra elencati hanno sede, o si appoggiano a infrastrutture, fuori dallo Spazio economico europeo — in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal capo V del Regolamento: una decisione di adeguatezza della Commissione europea, oppure clausole contrattuali tipo. Per Google, Meta e Cloudflare il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per le società certificate; per Netlify e Supabase, che conservano i dati del sito su server in Europa ma sono società statunitensi, sulle clausole contrattuali tipo dei loro accordi sul trattamento dei dati.

Potete chiederci l’elenco aggiornato dei fornitori e copia delle garanzie applicate scrivendo a info@palazzoscotto.com.

Teniamo i dati per il tempo necessario allo scopo per cui li abbiamo raccolti, e non oltre. Poi li cancelliamo o li rendiamo anonimi.

• Richieste di soggiorno e richieste delle agenzie: per il tempo della trattativa e, se il soggiorno si fa, per la durata del rapporto e per i termini che la legge impone in materia fiscale e di prova
• Scelta sui cookie: sei mesi, dopo i quali la domanda torna
• Ricevute del consenso: cinque anni dalla scelta, poi cancellazione automatica; il codice ps_consent_id resta nel vostro browser finché non svuotate i dati del sito
• Identificativo di visita e dati di arrivo nel vostro browser: senza consenso solo nella memoria della pagina aperta, finché non la ricaricate o la chiudete; con il consenso 90 giorni; fa eccezione quanto viaggia con una richiesta di soggiorno inviata, che resta con la richiesta (vedi «La richiesta di soggiorno»)
• Registro delle visite e delle prenotazioni per la misura dei canali: 14 mesi, poi cancellazione; il codice del clic pubblicitario (gclid, gbraid, wbraid) si cancella dopo 90 giorni dalla visita e la riga resta senza quel codice; la cancellazione automatica sarà attiva entro il 5 novembre 2026, prima che un dato raggiunga i 90 giorni o i 14 mesi
• Conteggi anonimi degli arrivi: 14 mesi, poi cancellazione automatica
• Google Analytics: 14 mesi; copia giornaliera in BigQuery: 14 mesi, con la scadenza automatica da impostare entro il 30 novembre 2026; cookie _ga fino a 2 anni, cookie di Google Ads 3 mesi, cookie _fbp e _fbc 90 giorni
• Rapporto interno mensile di gruppo: solo numeri; i file di lavoro usati per contare si cancellano a fine calcolo
• Registri tecnici del server: per il tempo limitato stabilito da Netlify, Inc.

In ogni momento potete chiederci l’accesso ai vostri dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità; potete opporvi ai trattamenti fondati sul legittimo interesse (articoli da 15 a 22 del Regolamento). Dove il trattamento si fonda sul consenso, potete revocarlo quando volete.

Per esercitare questi diritti scrivete a info@palazzoscotto.com. Vi rispondiamo entro un mese, come prevede il Regolamento; se la richiesta è complessa possiamo prenderci due mesi in più, dicendovelo.

Opposizione al registro delle visite. Potete opporvi in qualsiasi momento al registro delle visite e del codice del clic, che si basa sul nostro legittimo interesse (art. 21 del Regolamento). Per le visite future usate il link «Non registrare le mie visite» in fondo a ogni pagina: salva nella memoria locale del vostro browser una voce, ps_no_traccia, con la sola data del clic, e da quel momento il sito non manda più al nostro registro le vostre visite senza consenso e non aggiunge ps_vid al link «Prenota». Con «Registra di nuovo le mie visite» la togliete. Il segno vale solo per questo browser e solo per le visite senza consenso: se poi date un consenso vale il consenso, e per fermare anche quello usate «Preferenze cookie». Se il browser non ci lascia leggere la memoria locale, trattiamo la visita come se vi foste opposti. Per le visite già registrate scrivete a info@palazzoscotto.com. Il registro non contiene nome, email né telefono, quindi per ritrovare la vostra riga ci serve il codice ps_vid della vostra visita: se avete acconsentito ai cookie lo trovate nel cookie ps_vid del vostro browser; se non l’avete fatto, il codice è sparito dal vostro dispositivo alla chiusura della pagina e noi non siamo in grado di riconoscere la vostra visita. Quando riceviamo il codice cancelliamo la riga e vi rispondiamo entro un mese.

Se pensate che qualcosa non vada, potete proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato in cui vivete o lavorate.

Garante per la protezione dei dati personali

Se cambiano gli strumenti che usiamo o le finalità per cui trattiamo i dati, aggiorniamo questa pagina e cambiamo la data che leggete in alto. Vale la pena rileggerla ogni tanto.