Privacy policy
Ultimo aggiornamento: 16 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando usi GuidaRoma (www.guidaroma.com), perché lo facciamo, per quanto tempo li teniamo e quali diritti hai. La scriviamo nel modo più semplice possibile: se qualcosa non è chiaro, scrivici a privacy@guidaroma.com.
1. Chi è il titolare del trattamento
GuidaRoma (GuidaRoma), con sede in Roma, P.IVA GuidaRoma, PEC GuidaRoma. Per ogni domanda sulla privacy: privacy@guidaroma.com.
2. Quali dati trattiamo, perché e su quale base
| Cosa | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Dati di navigazione: pagine viste, provenienza, dispositivo, click e profondità di scroll, in forma anonima (senza indirizzo IP e senza cookie) | Statistiche interne per capire quali contenuti funzionano e migliorare il sito | Legittimo interesse (art. 6.1.f GDPR) | 25 mesi; i click delle heatmap 90 giorni |
| Log tecnici del server (indirizzo IP, data e ora, pagina richiesta) | Sicurezza, prevenzione di abusi e attacchi | Legittimo interesse (art. 6.1.f) | Massimo 30 giorni, salvo indagini su abusi |
| Richieste di prenotazione: nome, email, telefono, esperienza, giorno e orario, numero di persone, messaggio | Inoltrare la richiesta all'esercente che organizza l'esperienza, farti avere la sua risposta e gestire eventuali problemi | Misure precontrattuali richieste da te (art. 6.1.b) | 24 mesi dall'invio, poi cancellate o rese anonime |
| Email, nome (facoltativo), interessi e zona preferita, esperienze per cui chiedi «Avvisami» | Inviarti la newsletter e gli avvisi su date e sconti delle esperienze che ti interessano | Consenso (art. 6.1.a), dato con la casella e confermato dal link nell'email (doppio opt-in) | Fino alla disiscrizione; le iscrizioni mai confermate si cancellano dopo 30 giorni |
| Risposte al dado e al wizard, esperienze che ti piacciono o scarti | Suggerirti esperienze adatte a te; se ti iscrivi, personalizzare la newsletter | Esecuzione del servizio che chiedi (art. 6.1.b); per la newsletter, consenso | Sessioni anonime 12 mesi; se collegate all'iscrizione, fino alla disiscrizione |
| Dati dell'account (email, nome, password cifrata), preferiti | Gestire il tuo account e le funzioni che usi | Esecuzione del contratto (art. 6.1.b) | Finché tieni l'account; 24 mesi di inattività, poi ti avvisiamo e lo cancelliamo |
| Dati degli esercenti e dei loro referenti (nome, email, telefono, dati dell'attività) | Gestire l'area esercenti, la rivendicazione delle schede, le candidature e i rapporti commerciali | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b); obblighi di legge (6.1.c) per fatturazione | Per la durata del rapporto; i dati fiscali 10 anni |
| Informazioni pubbliche sulle attività (nome, indirizzo, orari, contatti aziendali, foto con credito) pubblicate dalla redazione | Informare il pubblico su cosa fare a Roma | Legittimo interesse e libertà di informazione (art. 6.1.f) | Finché la scheda è online; puoi chiederne correzione o rimozione in qualsiasi momento |
| Messaggi che ci mandi (email, moduli di contatto o segnalazione) | Risponderti | Esecuzione di misure richieste da te (art. 6.1.b) o legittimo interesse | 12 mesi dall'ultima risposta |
| Identificativi dei cookie di terze parti (vedi la cookie policy) | Statistiche avanzate e misurazione delle campagne | Consenso (art. 6.1.a), dato dal banner cookie | Come indicato nella cookie policy |
Non vendiamo i tuoi dati e non li usiamo per decisioni automatizzate che abbiano effetti giuridici su di te. I suggerimenti del dado sono solo proposte: puoi ignorarli.
3. La newsletter, in breve
- Ti iscrivi lasciando l'email e spuntando la casella del consenso; ti mandiamo un link per confermare.
- Ogni email ha il link per disiscriverti con un clic; puoi anche scriverci.
- Le statistiche della newsletter (aperture e clic) servono a capire quali proposte interessano; puoi opporti scrivendoci.
- Agli esercenti diciamo quante persone si sono interessate alle loro esperienze, mai i tuoi dati, a meno che tu non lo chieda espressamente.
4. Le richieste di prenotazione
- Quando chiedi di prenotare un'esperienza, mandiamo i dati del modulo all'esercente che la organizza: solo a lui e solo per quella richiesta. L'esercente li tratta come titolare autonomo, con la sua informativa, per risponderti e, se confermi, per gestire la prenotazione.
- La richiesta non è un pagamento e non ti impegna finché l'esercente non conferma e tu non accetti.
- L'iscrizione alla newsletter nello stesso modulo è facoltativa e la casella non è mai già spuntata.
5. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che lavorano per nostro conto come responsabili del trattamento (art. 28 GDPR):
- hosting del sito e del database su server nell'Unione europea;
- servizio di invio email per newsletter e messaggi transazionali;
- Google Ireland Ltd (Google Tag Manager e Google Analytics 4), solo con il tuo consenso alle statistiche;
- gli esercenti, come titolari autonomi, solo per le richieste di prenotazione che mandi loro;
- consulenti e professionisti (es. commercialista) per obblighi di legge.
Alcuni fornitori possono trasferire dati negli Stati Uniti: in quel caso il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali standard della Commissione europea. L'elenco aggiornato dei fornitori è disponibile su richiesta.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso quando vuoi, senza conseguenze sui trattamenti già fatti. Scrivi a privacy@guidaroma.com: rispondiamo entro 30 giorni. Se pensi che i tuoi dati siano trattati male puoi presentare reclamo al Garante per la protezione dei dati personali.
Sei un esercente e vuoi correggere o togliere la scheda della tua attività? Scrivici dallo stesso indirizzo: lo facciamo entro 7 giorni lavorativi.
7. Cookie
Come usiamo i cookie e come cambiare le tue scelte è spiegato nella cookie policy. .
8. Minori
Il sito si rivolge a persone di almeno 14 anni (art. 2-quinquies del Codice privacy). Non raccogliamo consapevolmente dati di minori di 14 anni: se succede, scrivici e li cancelliamo.
9. Sicurezza
Usiamo connessioni cifrate (HTTPS), password cifrate, accessi limitati alle persone che ne hanno bisogno e copie di sicurezza. Nessun sistema è perfetto: se scopriamo una violazione che ti riguarda, ti avvisiamo come prevede la legge.
10. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per cambi importanti ti avvisiamo sul sito o via email prima che si applichino.