La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano VacanzeInAmerica.it e utilizzano le funzionalità disponibili sul sito. L’informativa è redatta tenendo conto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018, e, per cookie e altri strumenti di tracciamento, dell’art. 122 del Codice Privacy e delle indicazioni del Garante per la protezione dei dati personali.
1. Titolare del trattamento e contatti
Il titolare del trattamento è il soggetto responsabile della gestione e pubblicazione di VacanzeInAmerica.it. Per informazioni sul trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per altre comunicazioni in materia di privacy è possibile scrivere a [email protected].
Qualora venga nominato un Responsabile della protezione dei dati (RPD/DPO), i relativi dati di contatto saranno resi disponibili attraverso il sito.
2. Ambito di applicazione
Questa informativa riguarda i trattamenti effettuati nell’ambito di VacanzeInAmerica.it. I siti, le piattaforme di prenotazione, i social network e gli altri servizi esterni raggiungibili tramite link o widget operano secondo le proprie condizioni e informative privacy. Quando l’utente lascia VacanzeInAmerica.it o interagisce direttamente con un servizio di terzi, il trattamento può essere effettuato anche dal relativo fornitore in qualità di autonomo titolare o secondo altro ruolo previsto dalla normativa.
3. Categorie di dati personali trattati
A seconda delle modalità di utilizzo del sito possono essere trattate le seguenti categorie di dati:
- dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, referrer, user agent, informazioni sul browser, dispositivo, sistema operativo e dati tecnici necessari al funzionamento, alla sicurezza e alla diagnosi di problemi;
- dati forniti volontariamente: nome, indirizzo email e altre informazioni contenute nei messaggi inviati all’indirizzo di contatto o tramite eventuali moduli;
- dati relativi ai commenti, quando la funzione è attiva: dati inseriti dall’utente, indirizzo IP, user agent e informazioni utilizzate per prevenire spam e abusi;
- identificatori online e dati statistici: cookie, identificatori del browser/dispositivo, Client-ID, informazioni sulle sessioni e sulle interazioni con le pagine, quando gli strumenti di analisi sono attivi;
- dati relativi all’interazione con contenuti esterni: ad esempio caricamento o utilizzo di mappe, widget turistici, servizi di prenotazione e link affiliati;
- dati necessari alla gestione di richieste, contestazioni o obblighi di legge, quando applicabile.
4. Finalità, basi giuridiche e criteri di conservazione
| Trattamento | Finalità | Base giuridica | Conservazione / criterio |
|---|---|---|---|
| Accesso al sito, log tecnici, sicurezza e prevenzione abusi | Erogare le pagine richieste, proteggere infrastruttura e utenti, prevenire accessi illeciti, frodi e malfunzionamenti | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR) e, quando necessario, esecuzione di misure richieste dall’utente | Per il periodo strettamente necessario alle finalità tecniche e di sicurezza, secondo le impostazioni dei sistemi e dei fornitori |
| Richieste via email o altri canali di contatto | Ricevere, gestire e rispondere alle comunicazioni | Esecuzione di misure precontrattuali o di una richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse alla gestione della corrispondenza (lett. f) | Per il tempo necessario a gestire la richiesta e successivamente per il periodo necessario alla tutela dei diritti o agli eventuali obblighi applicabili |
| Commenti, se abilitati | Pubblicare e moderare i contributi, prevenire spam e abusi | Richiesta dell’utente e legittimo interesse alla moderazione e sicurezza del sito (art. 6, par. 1, lett. b e f GDPR) | Per il periodo di pubblicazione del commento e/o per quanto necessario alla moderazione e sicurezza, salvo cancellazione quando prevista |
| Google Analytics 4 e strumenti analytics non assimilabili ai tecnici | Misurare audience, utilizzo delle pagine e prestazioni del sito | Consenso dell’utente quando richiesto (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) | Secondo la durata dei cookie/identificatori e le impostazioni del servizio descritte nella Cookie Policy |
| Mappe, widget, contenuti esterni e strumenti di terze parti non necessari | Mostrare contenuti o funzionalità esterne e consentire l’interazione con servizi turistici | Consenso quando il caricamento comporta strumenti di tracciamento non tecnici; negli altri casi, richiesta dell’utente o altra base giuridica applicabile | Secondo le impostazioni e le informative dei singoli fornitori |
| Adempimenti normativi e tutela dei diritti | Rispettare obblighi di legge, richieste dell’autorità e accertare, esercitare o difendere diritti | Obbligo legale (art. 6, par. 1, lett. c GDPR) e/o legittimo interesse alla tutela dei diritti (lett. f) | Per il periodo previsto dalla legge o necessario alla gestione della controversia |
5. Natura del conferimento dei dati
I dati tecnici strettamente necessari alla comunicazione e al funzionamento del sito vengono trattati automaticamente durante la navigazione. Il conferimento dei dati inviati volontariamente tramite email o altri strumenti di contatto è facoltativo, ma il mancato conferimento delle informazioni necessarie può rendere impossibile rispondere alla richiesta. Il consenso a cookie o strumenti di tracciamento non necessari è facoltativo e il suo rifiuto non deve impedire l’accesso ai contenuti ordinari del sito, salvo eventuali funzionalità esterne che richiedano l’attivazione del relativo servizio.
6. Dati di navigazione, hosting, cache e sicurezza
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Tali dati possono essere registrati nei log dei server e nei sistemi tecnici utilizzati per hosting, cache, sicurezza, monitoraggio degli errori e prevenzione degli abusi.
Il sito utilizza WordPress e può avvalersi di componenti per la sicurezza, il contrasto allo spam e le prestazioni, come Jetpack, Akismet e LiteSpeed Cache. Il trattamento effettivo dipende dai moduli e dalle configurazioni attivi nel momento della visita.
7. Commenti, Akismet e Gravatar
Se i commenti sono abilitati, il sito può raccogliere i dati mostrati nel modulo dei commenti, l’indirizzo IP e lo user agent del browser per finalità di sicurezza e contrasto allo spam. I commenti possono essere sottoposti a controlli automatizzati antispam tramite servizi come Akismet, se attivi.
Se viene utilizzato Gravatar, una stringa anonimizzata (hash) derivata dall’indirizzo email può essere trasmessa al relativo servizio per verificare la presenza di un’immagine profilo. L’eventuale immagine associata può essere resa visibile accanto al commento pubblicato.
8. Contatti via email
Quando l’utente scrive a [email protected], le informazioni contenute nella comunicazione vengono trattate per leggere, gestire e rispondere alla richiesta. I dati possono essere conservati anche successivamente quando ciò sia necessario per documentare la comunicazione, adempiere a obblighi applicabili o tutelare i diritti del titolare.
9. Google Analytics 4
VacanzeInAmerica.it risulta configurato con Google Analytics 4, Measurement ID G-GTPRBR2BNH, per ottenere statistiche sull’utilizzo del sito. Nell’implementazione standard Google Analytics può raccogliere, tra le altre informazioni, un Client-ID, dati sulle sessioni, localizzazione approssimativa e informazioni su browser e dispositivo.
Google Analytics può utilizzare cookie proprietari come _ga e _ga_GTPRBR2BNH. Quando l’impiego di Analytics non rientra nei casi in cui gli strumenti possono essere trattati come tecnici secondo la normativa applicabile, l’attivazione deve avvenire soltanto dopo il consenso dell’utente. Ulteriori dettagli sono disponibili nella Cookie Policy.
Per informazioni sul trattamento effettuato da Google è possibile consultare le Norme sulla privacy di Google.
10. Google Maps e contenuti Google incorporati
Alcune pagine del sito possono contenere mappe o altri contenuti forniti da Google. Il caricamento di tali risorse può comportare la comunicazione a Google di dati tecnici, come indirizzo IP, URL della pagina visitata, informazioni sul browser e sul dispositivo, e può comportare l’uso di cookie o altri identificatori. Quando tali strumenti non sono strettamente necessari, il loro caricamento deve essere gestito nel rispetto delle scelte espresse dall’utente.
11. Link affiliati, widget e piattaforme di prenotazione
VacanzeInAmerica.it può utilizzare collegamenti, pulsanti, widget o strumenti relativi a servizi turistici e programmi di affiliazione. Tra i servizi che possono essere collegati al sito figurano Booking.com, GetYourGuide, Expedia, Viator e DiscoverCars. Questi servizi possono trattare dati quando il relativo contenuto viene caricato, quando l’utente fa clic su un collegamento o quando prosegue la navigazione sul sito esterno.
Quando l’acquisto o la prenotazione avviene su una piattaforma esterna, il trattamento dei dati necessari alla transazione è disciplinato dall’informativa del relativo fornitore. VacanzeInAmerica.it non riceve necessariamente i dati personali utilizzati dall’utente per completare la prenotazione sul sito del partner.
12. Cookie e altri strumenti di tracciamento
Le informazioni sulle categorie di cookie, sulle finalità, sulla durata indicativa, sulle terze parti e sulle modalità di gestione delle preferenze sono riportate nella Cookie Policy, che integra la presente informativa.
13. Destinatari e categorie di soggetti che possono trattare i dati
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
- fornitori di hosting, infrastruttura, CDN, cache, manutenzione e sicurezza;
- fornitori di posta elettronica e strumenti di comunicazione;
- fornitori di servizi antispam e protezione da abusi;
- fornitori di analytics e misurazione dell’audience;
- fornitori di mappe, contenuti incorporati e widget;
- piattaforme turistiche e partner affiliati quando l’utente interagisce con i relativi servizi;
- consulenti, professionisti, autorità pubbliche o altri soggetti quando la comunicazione è necessaria per legge o per la tutela di un diritto.
In base al servizio e al trattamento, tali soggetti possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari oppure, quando ne ricorrono i presupposti, secondo altri ruoli previsti dalla normativa.
14. Trasferimenti di dati verso Paesi extra SEE
Alcuni fornitori internazionali possono trattare dati al di fuori dello Spazio Economico Europeo. Quando ciò avviene, il trasferimento deve essere fondato su uno dei meccanismi previsti dagli artt. 44 e seguenti del GDPR, come una decisione di adeguatezza della Commissione europea, l’adesione a un quadro di adeguatezza applicabile, le clausole contrattuali standard o altre garanzie previste dalla normativa. Le misure concretamente applicabili dipendono dal fornitore e dal servizio utilizzato.
15. Conservazione dei dati
I dati personali non vengono conservati più a lungo di quanto necessario rispetto alle finalità per cui sono trattati. Quando non è possibile indicare un termine fisso, vengono utilizzati criteri legati alla durata del servizio, alla necessità tecnica e di sicurezza, alla gestione della richiesta dell’utente, ai termini di prescrizione e agli obblighi previsti dalla legge. Le durate dei cookie e degli identificatori online sono descritte nella Cookie Policy e possono dipendere anche dalle impostazioni dei fornitori e del browser.
16. Processi decisionali automatizzati e profilazione
VacanzeInAmerica.it non utilizza, per quanto risulta dalle funzionalità del sito, processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione svolte da servizi pubblicitari o piattaforme esterne, se presenti, dipendono dai rispettivi fornitori e devono essere soggette alle condizioni e ai consensi previsti dalla normativa.
17. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati personali;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione ad altro titolare quando ricorrono i presupposti per la portabilità;
- opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, salvo motivi prevalenti previsti dalla legge;
- revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona.
Le richieste possono essere inviate a [email protected]. Il titolare fornisce riscontro nei termini previsti dall’art. 12 GDPR, di norma entro un mese dal ricevimento della richiesta, salvo le proroghe consentite nei casi complessi.
18. Diritto di reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure rivolgersi all’autorità di controllo competente nello Stato membro in cui risiede o lavora abitualmente o nel luogo della presunta violazione. Informazioni e modalità sono disponibili sul sito del Garante.
19. Sicurezza dei dati
Il gestore adotta misure tecniche e organizzative ragionevoli e proporzionate ai rischi per proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o modifica indebita. Nessun sistema connesso a Internet può tuttavia essere considerato assolutamente immune da rischi.
20. Minori
Il sito offre contenuti informativi di viaggio rivolti a un pubblico generale e non è progettato per raccogliere consapevolmente dati personali di minori per finalità commerciali. Qualora vengano introdotti servizi che richiedono il consenso del minore, saranno applicate le regole previste dalla normativa e, quando necessario, il coinvolgimento di chi esercita la responsabilità genitoriale.
21. Modifiche alla Privacy Policy
Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche, organizzative o dei servizi utilizzati dal sito. In caso di cambiamenti rilevanti verrà aggiornata la data riportata in fondo alla pagina e, quando necessario, saranno adottate ulteriori modalità di informazione.
Ultimo aggiornamento: 3 ottobre 2026.