Como tratamos os seus dados

O responsável pelo tratamento é a PALAZZO SCOTTO - S.R.L. Para qualquer questão relativa aos seus dados pode escrever-nos para info@palazzoscotto.com ou telefonar para +39 080 4324431: responde a mesma receção que o recebe à chegada.

A PALAZZO SCOTTO - S.R.L. é uma só sociedade com duas marcas: Palazzo Scotto, os quartos deste site, e NOS Ristorante (www.nosristorantealberobello.com). O responsável pelo tratamento é o mesmo para as duas, com o mesmo número de IVA: entre as duas marcas os dados não passam para outra empresa. «F.lli Scotto S.r.l.», que pode encontrar em documentos mais antigos, é a denominação anterior da mesma sociedade.

O responsável usa em conjunto os dados dos dois sites apenas para dois fins. O primeiro é medir o grupo, ou seja, quantas pessoas conhecem os quartos, o restaurante ou ambos: para as visitas fazemo-lo apenas com o seu consentimento à estatística, também com uma propriedade do Google Analytics comum aos dois sites quando estiver ativa, que não está ligada a nenhuma conta publicitária. O segundo é um relatório interno mensal, lido apenas pela direção, que compara os hóspedes dos quartos e os clientes do restaurante apenas em números, por exemplo quantos hóspedes jantaram no NOS. Para contar, comparamos, dentro dos nossos sistemas, as reservas das duas atividades; o relatório guarda apenas os números, sem nomes, contactos nem perfis, e os ficheiros de trabalho são apagados no fim do cálculo. Fundamento jurídico do relatório: o nosso interesse legítimo em organizar o serviço e o acolhimento das duas atividades (art. 6.º, n.º 1, alínea f); pode opor-se escrevendo para info@palazzoscotto.com. Não usamos identificadores publicitários de uma marca no site da outra: neste site não há nenhuma ferramenta publicitária do NOS, e no site do NOS nenhuma do Palazzo Scotto.

• Denominação social: PALAZZO SCOTTO - S.R.L.
• Morada: Corso Trieste e Trento 30, 70011 Alberobello (BA), Itália
• Número fiscal e de IVA: 07751560728 — REA BA-579682
• Email: info@palazzoscotto.com — Telefone e WhatsApp: +39 080 4324431

Em todas as páginas do site, por cima do rodapé, está o formulário com que nos pede um orçamento. Ao preenchê-lo deixa-nos o nome próprio, o apelido, o endereço de email, o número de telefone, as datas de chegada e de partida, o regime e o quarto que lhe interessam, o número de pessoas e os pedidos que quiser acrescentar.

Se tiver consentido a estatística, com o pedido viajam algumas informações sobre como chegou aqui: a página de entrada, a proveniência — por exemplo um motor de busca ou outro site —, os parâmetros de campanha eventualmente presentes no endereço e os dois identificadores pseudónimos do Google Analytics, cid (que distingue o navegador) e sid (que identifica a visita), para que o pedido se reúna à visita que o gerou. Com qualquer consentimento (estatística ou marketing) viaja também o nosso identificador de visita ps_vid; se tiver consentido o marketing, viajam ainda o identificador do clique publicitário (gclid ou equivalentes) e os identificadores no formato da Meta (fbp, fbc). Se não escolheu ou recusou, o pedido parte apenas com os dados que escreveu no formulário. Estas informações por si só não o identificam, mas ficam anexas ao seu pedido e leem-se, portanto, junto com ele. Servem para perceber que canais funcionam mesmo.

O formulário é o serviço Mr PRENO da TITANKA! S.p.A., que usamos como CRM da casa: o pedido chega ali e é dali que a receção lhe responde. A TITANKA! S.p.A. trata estes dados por nossa conta, na qualidade de subcontratante. No formulário há também uma caixa facultativa para subscrever a newsletter: a subscrição baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), fica registada no Mr PRENO e pode retirá-la quando quiser, inclusive escrevendo para info@palazzoscotto.com.

Fundamento jurídico: a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b). Sem estes dados não conseguimos preparar-lhe um orçamento.

A informação do serviço Mr PRENO

Na página dedicada às agências de viagens é possível pedir o nosso kit de venda. Esse formulário recolhe o nome da agência, o número IATA, o país, o endereço de email e a mensagem.

O envio passa pelo serviço de formulários da Netlify, Inc., o fornecedor que aloja o site, e gera um aviso para info@palazzoscotto.com, onde a receção verifica o pedido e responde à mão. Não há área reservada nem desbloqueio automático.

Fundamento jurídico: diligências pré-contratuais e, para a relação comercial que se segue, o nosso interesse legítimo em trabalhar com os intermediários do setor (art. 6.º, n.º 1, alíneas b e f).

Quando chega ao site, antes de qualquer outra coisa o site define na página todos os consentimentos como «recusados», e não carrega nem as ferramentas da Google nem as da Meta. Uma faixa em baixo pede-lhe que escolha; fechá-la com o X ou com Esc vale como recusa. Enquanto não escolher, e se recusar, deste site não parte nenhum pedido para o Google Analytics, o Google Ads ou a Meta: nenhum cookie e nenhum sinal, nem sequer sem cookies. Até 7 de outubro de 2026, pelo contrário, a Google recebia, mesmo sem consentimento, um breve sinal sem cookies com o endereço IP, o navegador e a página («Consent Mode avançado»); a partir de 8 de outubro de 2026, deixou de o receber.

Antes da escolha, o site guarda apenas na memória da página aberta — não nos cookies nem noutras memórias do navegador — um código de visita aleatório (ps_vid), um identificador no formato usado pela Meta (fbp) e, se chegou com o parâmetro fbclid, um segundo (fbc), mais os dados de chegada: página de entrada, proveniência, parâmetros de campanha e identificadores do clique. Não os envia a ninguém, nem sequer ao nosso servidor: a ligação «Reservar» fica limpa e o pedido de estadia parte apenas com os dados que escrever. Se recarregar a página ou a fechar, desaparecem. Se consentir — mesmo depois de uma recusa, enquanto a página estiver aberta — são ligados à visita já ocorrida e a partir daí valem as regras do consentimento: ps_vid torna-se um cookie de 90 dias e viaja na ligação «Reservar» e no pedido; com o marketing, fbp e fbc tornam-se os cookies _fbp e _fbc (90 dias) com os mesmos valores; os dados de chegada guardam-se 90 dias.

Se consentir a estatística, o site regista também a visita no nosso registo de visitas, guardado pela Supabase, Inc. em servidores na União Europeia (Irlanda): o identificador ps_vid, a hora de início e de fim da visita, a língua, as suas escolhas de consentimento, a página de entrada sem parâmetros, o nome do site de origem e os parâmetros de campanha; se consentir também o marketing, ainda o identificador do clique publicitário (gclid ou equivalentes) e os identificadores no formato da Meta (fbp, fbc). Não registamos o seu endereço IP nem o tipo de navegador. Serve para ligar os pedidos e as reservas à visita de que nasceram, para perceber que canais funcionam de verdade. Sem o consentimento à estatística, nenhuma visita chega ao registo, nem mesmo só com o consentimento ao marketing. Se retirar o consentimento a partir da ligação «Preferências de cookies», deixamos de registar as suas visitas; para apagar as que já foram registadas, escreva-nos para info@palazzoscotto.com.

Se consentir a estatística, carregamos o Google Analytics 4 para saber quantas pessoas visitam o site, que páginas leem e por que canal chegam. Recebe as páginas vistas, os cliques no telefone, no e-mail, no WhatsApp e no botão «Reservar», o envio de um pedido, o seu endereço IP (que a Google usa para uma localização aproximada e declara não guardar), o tipo de navegador e de dispositivo, e escreve os cookies _ga. No Google Analytics os dados ficam 14 meses; uma cópia diária vai para o nosso projeto Google Cloud (BigQuery, servidores na União Europeia): a exportação começou a 14 de setembro de 2026 e ainda não tem expiração automática; vamos defini-la em 14 meses até 30 de novembro de 2026, antes de qualquer dado atingir essa idade. Se consentir também o marketing, carregamos o Google Ads, que mede as nossas campanhas e permite mostrar-lhe anúncios pertinentes, e o Google Analytics pode usar o Google Signals: se tiver uma conta Google com a personalização de anúncios ativada, a Google pode ligar as visitas feitas a partir de dispositivos diferentes, e nos nossos relatórios vemos apenas dados agregados. A nossa propriedade do Google Analytics está ligada à nossa conta Google Ads. Sem o consentimento de marketing, o Google Ads não recebe nada, mesmo que tenha aceitado a estatística.

Com o consentimento de marketing, e apenas em www.palazzoscotto.com, carregamos também o píxel da Meta, a ferramenta com que a Meta mede as campanhas no Facebook e no Instagram. O píxel envia à Meta cada página que visita e, se nos enviar um pedido de estadia, o facto de ter partido um pedido: cada evento leva um código aleatório, o endereço da página com os eventuais parâmetros de campanha, a página de proveniência, o seu endereço IP, o tipo de navegador e os identificadores _fbp e _fbc. Os dados que escreve no formulário não são lidos nem enviados à Meta. A Meta pode ligar estes eventos à sua conta de Facebook ou Instagram, se tiver uma. Para a recolha destes dados no nosso site e a sua transmissão à Meta somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited (art. 26.º do Regulamento), segundo o acordo que a Meta aplica a quem usa as suas ferramentas; o que a Meta faz depois com os dados é a Meta que decide, como responsável autónomo, segundo a sua própria política de privacidade. Sem consentimento de marketing o píxel não é carregado e do nosso site não sai nenhum pedido para a Meta.

Se tiver consentido o marketing e nos enviar um pedido de estadia, o endereço de e-mail e o número de telefone que escreveu no formulário são transformados dentro do seu navegador numa impressão digital irreversível (hash SHA-256) e transmitidos nessa forma ao Google Ads, que a compara com as suas para reconhecer que o pedido nasceu de um clique num dos nossos anúncios («conversões otimizadas»). A Google nunca recebe deste site e-mail ou telefone em claro; sem consentimento de marketing o formulário nem sequer é lido para este fim.

De cada escolha na faixa guardamos um recibo no nosso registo de consentimentos, à guarda da Netlify, Inc. (serviço Netlify Blobs): o que escolheu para cada categoria, data e hora, versão e impressão digital da informação que leu, idioma, página sem parâmetros e um código aleatório chamado ps_consent_id, que fica na memória local do seu navegador até limpar os dados do site. O recibo não contém o seu nome, o seu e-mail nem o seu endereço IP, mas não é anónimo: o código ps_consent_id é o mesmo que, se tiver consentido a estatística, acompanha a sua visita no registo de visitas. A escolha em si vive no cookie ps_consent durante seis meses. O recibo serve para demonstrar que o consentimento foi pedido e como respondeu (art. 7.º, n.º 1): guardamo-lo cinco anos a contar da escolha e depois um procedimento automático apaga-o.

Fundamento jurídico da estatística e do marketing: o seu consentimento (art. 6.º, n.º 1, alínea a, e art. 122.º do Código da Privacidade italiano para o que é lido ou escrito no seu dispositivo). Pode retirá-lo quando quiser a partir da ligação «Preferências de cookies» no fim de cada página, com a mesma facilidade com que o deu, e a retirada não afeta a validade do que aconteceu antes.

Que cookies usamos, um a um

O botão «Reservar» não abre um formulário nosso: leva ao motor de reservas da Bedzzle, no domínio booking.bedzzle.com. Os dados da reserva que aí introduzir são recebidos por nós, que somos o responsável pelo tratamento: a Bedzzle trata-os por nossa conta, como fornecedora do motor e do sistema de gestão de reservas. Os dados de pagamento passam pelos circuitos de pagamento ligados ao motor. O motor tem uma faixa de cookies própria, que não conhece a escolha feita aqui. A Bedzzle faz funcionar nele dois Google Analytics ao mesmo tempo: o nosso, para o qual envia os eventos do motor (páginas vistas, pesquisas com datas e número de pessoas, quartos escolhidos, reserva com montante e número), e um próprio, que recebe os mesmos eventos e o endereço da página do motor, incluindo os nossos identificadores se a ligação os levava. Se recusar a faixa da Bedzzle, os dois Google Analytics recebem na mesma sinais sem cookies: é uma escolha da Bedzzle. No Google Analytics da Bedzzle, a 1 de outubro de 2026, estava ativada a definição que recolhe automaticamente o e-mail, o telefone e a morada escritos nas páginas: não conseguimos verificar se é enviado algo nem o quê. Sobre o seu próprio Google Analytics e as outras ferramentas próprias decide a Bedzzle, como responsável autónomo, segundo a sua informação: daqui não as podemos desligar. No motor há também um contentor nosso do Google Tag Manager: um vinculador de conversões do Google Ads e um evento de reserva para o nosso Google Analytics, que seguem a escolha feita na faixa da Bedzzle, e o sinal descrito mais abaixo.

Na passagem do site para o motor, só se tiver dado um consentimento, a ligação leva consigo o nosso identificador de visita ps_vid; só com a estatística, também os parâmetros de campanha com que chegou e o identificador técnico _gl do Google Analytics, que serve para reconhecer a mesma visita nos dois sites e não a contar duas vezes, mais os dois identificadores pseudónimos da visita no Google Analytics (ga_cid e ga_sid), com que ligamos a reserva à visita; só se tiver consentido também o marketing leva o identificador do clique publicitário (gclid ou equivalentes). Sem consentimento a ligação é exatamente a que lê no endereço, sem acrescentos. Em caso algum a ligação transmite ao Bedzzle os dados que escreveu nos nossos formulários.

Se chegou ao motor com o nosso identificador ps_vid — ou seja, se deu um consentimento no nosso site —, na confirmação da reserva uma ferramenta que instalámos no motor envia ao nosso servidor um breve sinal: o número da reserva, ps_vid, o número da transação no Google Analytics, a data de chegada, o número de noites, o montante, a moeda e o país. Assim o número da reserva fica ligado à visita ao nosso site de onde partiu. O sinal não leva nome, email, telefone, morada nem dados de pagamento; dos outros dados que o acompanham, como o endereço IP ou os identificadores dos cliques publicitários, não guardamos nada. Sem ps_vid, o sinal não é enviado. O sinal é enviado mesmo que recuse os cookies da Bedzzle no motor: vale o consentimento que deu no nosso site, que pode retirar a partir da ligação «Preferências de cookies».

O sinal por si só não conta como reserva: passa a contar quando encontramos o mesmo número no nosso sistema de gestão de reservas. Do sistema de gestão, para medir os canais, lemos as reservas de todos os canais — site, portais, telefone — e apenas estes dados: número da reserva, código interno, datas de criação e da última alteração, datas de chegada e de partida, número de quartos, montante e moeda, estado, canal de origem e país. Nunca nomes, contactos, notas, documentos ou dados de pagamento. Fundamento jurídico desta leitura: o nosso interesse legítimo em saber quanto rende cada canal (art. 6.º, n.º 1, alínea f); pode opor-se escrevendo para info@palazzoscotto.com. Fundamento jurídico da ligação entre a reserva e a sua visita ao site: o consentimento que deu no nosso site (art. 6.º, n.º 1, alínea a), revogável a qualquer momento a partir da ligação «Preferências de cookies».

Como qualquer site, o nosso recebe os dados que o seu navegador envia por força quando pede uma página: endereço IP, tipo de navegador e de sistema operativo, endereço da página pedida, data e hora, resultado do pedido. A Netlify, Inc., o fornecedor que aloja o site, guarda-os por um período limitado nos registos técnicos.

Servem para o site funcionar, para o defender de abusos e para diagnosticar avarias. Não os usamos para o identificar nem os cruzamos com os seus pedidos. Fundamento jurídico: o nosso interesse legítimo na segurança e no correto funcionamento do serviço (art. 6.º, n.º 1, alínea f).

Contagem anónima das chegadas. Quando chega ao site a partir de outro site ou de uma ligação, o nosso servidor — não o seu navegador — soma 1 a um contador diário com: o dia, o idioma, a página de chegada sem parâmetros, o nome do site de proveniência, os parâmetros de campanha do endereço (utm) e um sim ou um não sobre a presença de um identificador de clique publicitário da Google, da Meta ou da Microsoft, nunca o código. Não lê nem escreve nada no seu dispositivo, não usa cookies nem identificadores, não guarda o seu endereço IP, o tipo de navegador nem a hora; para o tipo de navegador olha apenas por um instante, para não contar os robôs. O contador não sabe quem é e não consegue distinguir duas pessoas. Fazemo-lo mesmo que recuse os cookies, para saber quantas chegadas as nossas campanhas trazem de facto. Fundamento jurídico: o nosso interesse legítimo em medir os canais de forma anónima (art. 6.º, n.º 1, alínea f). As contagens ficam no nosso registo na Supabase, Inc., em servidores na União Europeia (Irlanda), durante 14 meses.

Não vendemos nem cedemos os seus dados a ninguém. Conhecem-nos o pessoal autorizado da sociedade — para os quartos e, nos limites descritos em «Quem trata os dados», para o restaurante NOS, que é uma marca da mesma sociedade e não um destinatário externo — e os fornecedores que nos ajudam a prestar o serviço, nomeados subcontratantes onde a lei o exige e obrigados a tratá-los apenas segundo as nossas instruções.

• TITANKA! S.p.A. — o serviço Mr PRENO, onde chegam os pedidos de estadia, e o seu serviço de relatórios Mr REPORT, que lê por nossa conta as estatísticas do site e das campanhas
• Netlify, Inc. — aloja o site, trata do envio do formulário para agências e guarda o registo dos recibos de consentimento
• Supabase, Inc. — guarda, em servidores na União Europeia (Irlanda), o registo de visitas e reservas com que medimos os nossos canais e as contagens anónimas das chegadas
• Bedzzle — o motor de reservas e o sistema de gestão das reservas, que tratam os dados da reserva por nossa conta; para o seu próprio Google Analytics e as outras ferramentas próprias no motor, a Bedzzle é responsável autónomo
• Cloudflare, Inc. — protege a ligação cifrada entre o nosso sistema de gestão e o site, por onde passam os dados da medição das reservas (nunca nomes nem contactos)
• Google — apenas com o seu consentimento: Google Analytics (estatística, com a cópia diária no BigQuery no Google Cloud, na União Europeia), Google Ads (marketing) e as conversões otimizadas; o mapa do Google Maps apenas se o abrir com um clique
• Meta Platforms Ireland Limited — só com o seu consentimento de marketing, o píxel que mede as campanhas no Facebook e no Instagram; responsável conjunto pela recolha e transmissão dos dados, depois responsável autónomo
• Consultores, profissionais e prestadores de serviços informáticos, cada um nos limites do seu mandato
• As autoridades públicas, quando uma norma nos obriga

Alguns dos fornecedores acima indicados têm sede, ou apoiam-se em infraestruturas, fora do Espaço Económico Europeu — em particular nos Estados Unidos. Nesses casos a transferência assenta nas garantias previstas no capítulo V do Regulamento: uma decisão de adequação da Comissão Europeia, ou cláusulas contratuais-tipo. Para a Google, a Meta e a Cloudflare, a transferência para os Estados Unidos assenta na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (EU-U.S. Data Privacy Framework), para as empresas certificadas; para a Netlify e a Supabase, que guardam os dados do site em servidores na Europa mas são empresas norte-americanas, nas cláusulas contratuais-tipo dos respetivos acordos de tratamento de dados.

Pode pedir-nos a lista atualizada dos fornecedores e cópia das garantias aplicadas escrevendo para info@palazzoscotto.com.

Guardamos os dados pelo tempo necessário à finalidade para que os recolhemos, e não mais. Depois apagamo-los ou tornamo-los anónimos.

• Pedidos de estadia e pedidos de agências: durante a negociação e, se a estadia se realizar, durante a relação e os prazos que a lei impõe em matéria fiscal e de prova
• Escolha sobre os cookies: seis meses, findos os quais a pergunta regressa
• Recibos de consentimento: cinco anos a contar da escolha e depois apagamento automático; o código ps_consent_id fica no seu navegador até limpar os dados do site
• Identificador de visita e dados de chegada: sem consentimento só na memória da página aberta, até a recarregar ou fechar; com consentimento 90 dias
• Registo de visitas e reservas para a medição dos canais: 14 meses, depois apagamento; o apagamento automático estará ativo até 5 de novembro de 2026, antes de qualquer dado atingir 14 meses
• Contagens anónimas das chegadas: 14 meses, depois apagamento automático
• Google Analytics: 14 meses; cópia diária no BigQuery: 14 meses, com a expiração automática a definir até 30 de novembro de 2026; cookies _ga até 2 anos, cookies do Google Ads 3 meses, cookies _fbp e _fbc 90 dias
• Relatório interno mensal do grupo: apenas números; os ficheiros de trabalho usados para contar são apagados no fim do cálculo
• Registos técnicos do servidor: pelo tempo limitado fixado pela Netlify, Inc.

A qualquer momento pode pedir-nos o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade; pode opor-se aos tratamentos fundados no interesse legítimo (artigos 15.º a 22.º do Regulamento). Onde o tratamento assenta no consentimento, pode retirá-lo quando quiser.

Para exercer estes direitos escreva para info@palazzoscotto.com. Respondemos no prazo de um mês, como prevê o Regulamento; se o pedido for complexo podemos levar mais dois meses, dizendo-lho.

Se achar que alguma coisa não está bem, pode apresentar reclamação junto da autoridade italiana de proteção de dados ou da autoridade de controlo do país onde vive ou trabalha.

Autoridade italiana de proteção de dados

Se mudarem as ferramentas que usamos ou as finalidades para que tratamos os dados, atualizamos esta página e alteramos a data que lê em cima. Vale a pena relê-la de vez em quando.