Informativa sulla privacy

Ultimo aggiornamento: 18 agosto 2026.

1. Titolare del trattamento

• Titolare: Ignacio Floris Canal
• Nome commerciale: Sunrise Paddle Board Sitges
• NIF: 47725048W
• Domicilio: C/ Rocafort 244, 08029 Barcellona
• Email: [email protected]
• Telefono: +34 687 588 670

Trattiamo i tuoi dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge Organica spagnola 3/2018 (LOPDGDD).

2. Dati che trattiamo

• Identificativi e di contatto: nome, indirizzo email, telefono (incluso il numero da cui ci scrivi su WhatsApp).
• Dati della prenotazione: attività, data e ora, numero di persone.
• Dati di salute dichiarati: le informazioni che ci comunichi su idoneità fisica o condizioni rilevanti per la sicurezza (vengono trattate solo per svolgere l'attività in sicurezza, sulla base del consenso esplicito e dell'interesse vitale).
• Dati di pagamento: se paghi online tramite un link di pagamento, il pagamento viene elaborato attraverso un gateway di pagamento; non conserviamo i dati completi della carta, solo la conferma e il riferimento della transazione.
• Immagini: fotografie e video realizzati durante l'attività.
• Dati di navigazione: quelli derivati dall'uso del sito (vedi la sezione Cookie).

3. Finalità e base giuridica

4. Conservazione

Conserviamo i tuoi dati per tutta la durata del rapporto e, in seguito, per i termini di prescrizione previsti dalla legge (in particolare, quelli fiscali e di responsabilità). I dati trattati con il tuo consenso si conservano finché non lo revochi.

5. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati. Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento o come piattaforme di comunicazione:

• Meta Platforms Ireland Ltd. (WhatsApp e Instagram), come piattaforme di messaggistica attraverso le quali gestiamo richieste e prenotazioni. Meta tratta inoltre i tuoi dati come titolare autonomo secondo la propria informativa sulla privacy.
• Il fornitore del gateway di pagamento, per l'elaborazione dei pagamenti online (link di pagamento).
• Google (Google Cloud), hosting tecnico e strumenti di gestione.
• IONOS (1&1 IONOS), hosting del sito web.
• Zoho Mail (Zoho Corporation), gestione e invio della posta elettronica.

Potremo inoltre comunicare dati alle Pubbliche Amministrazioni quando esista un obbligo di legge.

6. Trasferimenti internazionali

Alcuni fornitori (ad es. Google, Meta, Zoho o il gateway di pagamento) possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso, tali trasferimenti si basano su decisioni di adeguatezza o su Clausole Contrattuali Tipo approvate dalla Commissione Europea o altre garanzie adeguate.

7. I tuoi diritti

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità e di revoca del consenso scrivendo a [email protected] e identificandoti. Hai il diritto di presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD, www.aepd.es).

8. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati. La comunicazione della prenotazione e, se del caso, il pagamento online avvengono tramite connessioni cifrate.

9. Immagini

Le foto e i video fanno parte del servizio. Il loro uso promozionale richiede il tuo consenso (punto 11 dei Termini e condizioni) e puoi opporti o revocarlo in qualsiasi momento scrivendo a [email protected].

10. Cookie e analisi

Per impostazione predefinita, questo sito non installa alcun cookie di analisi o di pubblicità. Entrando vedrai un avviso sui cookie: solo se premi «Accetta» si attivano questi strumenti:

• Google Analytics 4 (Google Ireland Ltd.) — statistiche d'uso del sito (quali pagine vengono visitate, da dove arrivano le visite) per migliorarlo. I suoi cookie durano al massimo circa 14 mesi.
• Pixel di Meta (Meta Platforms Ireland Ltd.) — misurazione delle nostre campagne pubblicitarie su Facebook e Instagram. Se non accetti, il pixel non viene caricato affatto.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento senza che ciò incida sull'uso del sito.

Destinatari: Google e Meta ricevono questi dati e possono trasferirli negli Stati Uniti; entrambe le società aderiscono al Quadro UE-USA per la protezione dei dati (Data Privacy Framework), che garantisce un livello di protezione adeguato.

Se cambi idea: la tua scelta viene salvata nel tuo browser. Per modificarla, cancella i dati di questo sito nelle impostazioni del tuo browser (cookie e dati dei siti web) e l'avviso ricomparirà alla tua prossima visita.

11. Modifiche

Possiamo aggiornare questa informativa. Pubblicheremo sul sito la versione in vigore con la relativa data di aggiornamento.

12. Assistente automatico su Instagram (messaggi e commenti)

Quando scrivi un messaggio diretto o un commento al nostro account Instagram (@supsunrisebarcelona), la tua richiesta può essere gestita da un assistente automatico basato sull'intelligenza artificiale, supervisionato dal nostro team. Qui ti spieghiamo come trattiamo i tuoi dati su quel canale.

Titolare. Ignacio Floris Canal (Sunrise Paddle Board Sitges), NIF 47725048W, Calle Rocafort 244, 08029 Barcellona — [email protected].

Quali dati trattiamo. Unicamente quelli che la piattaforma ci consegna quando ci scrivi:

• il tuo nome utente di Instagram (e il nome pubblico del tuo profilo);
• il contenuto dei messaggi o dei commenti che invii al nostro account, inclusi i dati personali che decidi di inserirvi;
• identificativi tecnici della conversazione forniti dalla piattaforma di Meta, necessari per poterti rispondere.

Non accediamo alla tua lista di follower, ai tuoi contenuti privati né ad alcun altro dato del tuo account, e non combiniamo questi dati con profili pubblicitari.

Per cosa li usiamo (finalità). Esclusivamente per rispondere alle tue richieste sulle nostre attività (orari, prezzi, prenotazioni, condizioni) e offrirti assistenza. Non usiamo questi dati per pubblicità, non creiamo profili con essi e non li vendiamo né li cediamo a terzi per fini commerciali.

Base giuridica (GDPR). Il trattamento si basa su:

• art. 6.1.b GDPR — esecuzione di misure precontrattuali su tua richiesta, quando la tua domanda riguarda la contrattazione delle nostre attività; e
• art. 6.1.f GDPR — il nostro interesse legittimo a rispondere alle comunicazioni che tu stesso avvii scrivendoci su Instagram. Puoi opporti in qualsiasi momento (vedi i diritti più in basso).

Ti chiediamo di non inviarci per questo canale dati di salute né altre categorie particolari di dati; se sono rilevanti per una prenotazione, te li chiederemo attraverso il canale adeguato con le relative garanzie.

Chi interviene nel trattamento (responsabili e piattaforme).

• Meta Platforms Ireland Ltd. — come fornitore di Instagram e dell'API di messaggistica attraverso la quale riceviamo e inviamo i messaggi. Meta tratta inoltre i tuoi dati come titolare autonomo nella sua qualità di social network, secondo la propria informativa sulla privacy.
• Anthropic — come responsabile del trattamento che fornisce il servizio di intelligenza artificiale (il modello Claude) con cui vengono generate le risposte dell'assistente. Anthropic tratta il contenuto dei messaggi unicamente seguendo le nostre istruzioni per generare la risposta, con un accordo di nomina a responsabile (DPA), e non utilizza questi dati per addestrare i propri modelli.
• Google (Google Cloud) — come responsabile, per l'hosting tecnico del servizio.

Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo (USA); in tal caso i trasferimenti si basano su decisioni di adeguatezza (come il Quadro UE-USA per la protezione dei dati) o su Clausole Contrattuali Tipo approvate dalla Commissione Europea.

Per quanto tempo li conserviamo. Conserviamo le conversazioni per il tempo strettamente necessario a rispondere alla tua richiesta e al suo seguito e, al massimo, per 12 mesi dall'ultimo messaggio, salvo che la conversazione sfoci in una prenotazione (nel qual caso i dati della prenotazione seguono i termini generali di questa informativa) o che dobbiamo conservarla per difenderci da eventuali reclami. Dopo, viene eliminata o anonimizzata.

Supervisione umana. L'assistente è automatico, ma il nostro team può rivedere le conversazioni per garantire la qualità delle risposte e gestire i casi che l'assistente non risolve. L'assistente non prende decisioni con effetti giuridici su di te (art. 22 GDPR): prenotazioni, pagamenti e cancellazioni si completano sempre attraverso i canali abituali.

I tuoi diritti. Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, e presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (www.aepd.es). Per l'eliminazione dei dati di questo canale, segui le istruzioni del punto seguente.

13. Come richiedere l'eliminazione dei tuoi dati di Instagram

Se hai interagito con il nostro account Instagram (@supsunrisebarcelona) e vuoi che eliminiamo i dati associati a quelle conversazioni (il tuo nome utente e il contenuto dei tuoi messaggi o commenti), puoi richiederlo in due modi:

• Per email: scrivi a [email protected] con oggetto «Elimina i miei dati di Instagram», indicando il tuo nome utente di Instagram perché possiamo trovare le tue conversazioni.
• Per messaggio diretto: inviaci un DM a @supsunrisebarcelona chiedendo l'eliminazione dei tuoi dati.

Tempistiche: elimineremo i tuoi dati dai nostri sistemi entro un termine massimo di 30 giorni dalla ricezione della richiesta e te lo confermeremo attraverso lo stesso canale. Conserveremo solo ciò che siamo legalmente obbligati a mantenere (per esempio, dati di fatturazione se hai contrattato un'attività), debitamente bloccato.

Tieni presente che questa eliminazione riguarda le nostre copie delle conversazioni. I dati in possesso di Instagram/Meta (la tua casella di messaggi, i tuoi commenti pubblicati) si gestiscono dal tuo account Instagram e secondo l'informativa sulla privacy di Meta.