Privacy Policy
Ultimo aggiornamento: 1 settembre 2026
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della Ley Orgánica 3/2018 (LOPDGDD) a chi visita hotel-academy.it, si iscrive alla newsletter o ci contatta.
1. Titolare del trattamento
Swing Strategies S.L.
Carretera a Los Abrigos, 15 – Local 2 (TF-65), 38620 San Miguel de Abona, Santa Cruz de Tenerife, Isole Canarie (Spagna)
CIF B76819788
E-mail: privacy@hotel-academy.it
Non è nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR: per qualsiasi questione privacy puoi scrivere all'indirizzo sopra indicato.
2. Dati che trattiamo, finalità e basi giuridiche
a) Navigazione del sito
I sistemi informatici raccolgono automaticamente dati tecnici (indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, referrer). Finalità: erogare il sito, garantirne sicurezza e stabilità, diagnosticare malfunzionamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: massimo 12 mesi nei log tecnici.
b) Newsletter “Hospitality Swing”
Trattiamo l'indirizzo e-mail che inserisci nel form e la fonte dell'iscrizione. Finalità: invio periodico di contenuti editoriali e aggiornamenti sul settore ricettivo, incluse possibili comunicazioni sponsorizzate segnalate come tali. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento con il link di disiscrizione presente in ogni e-mail o scrivendo al titolare. Conservazione: fino alla revoca del consenso o alla cancellazione dell'iscrizione.
c) Richieste di contatto, collaborazioni e pubblicità
Trattiamo i dati che ci invii via e-mail o tramite i form (nome, azienda, e-mail, contenuto del messaggio). Finalità: rispondere alla richiesta ed eventualmente avviare un rapporto commerciale. Base giuridica: misure precontrattuali e contratto (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f). Conservazione: 24 mesi dall'ultimo contatto, salvo obblighi contabili o legali (fino a 6 anni).
d) Statistiche di utilizzo
Con il tuo consenso usiamo Google Analytics 4 con IP anonimizzato per misurare in forma aggregata l'utilizzo del sito. Base giuridica: consenso (art. 6.1.a GDPR e art. 22 LSSI-CE). Dettagli nella Cookie Policy.
Il conferimento dei dati è facoltativo; il mancato conferimento di quelli contrassegnati come obbligatori nei form impedisce solo l'erogazione del servizio richiesto (es. invio della newsletter).
3. Destinatari e responsabili del trattamento
I dati possono essere trattati, per nostro conto e con contratto ex art. 28 GDPR, dai seguenti fornitori nominati:
- Hosting e infrastruttura: Lovable Inc. (piattaforma di deploy e pubblicazione del sito), con CDN e rete edge gestita da Cloudflare, Inc. per la distribuzione delle pagine e la protezione da abusi.
- Database, autenticazione e backend: Lovable Cloud (infrastruttura backend gestita, server nell'Unione Europea), che archivia anche gli iscritti alla newsletter e i contenuti editoriali.
- Invio e-mail e newsletter: al momento nessun provider esterno di invio è attivo. Gli indirizzi degli iscritti sono conservati e gestiti esclusivamente su Lovable Cloud; in caso di futura attivazione di un servizio di invio, questa informativa verrà aggiornata con il nominativo del responsabile.
- Statistiche di utilizzo: Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda) per Google Analytics 4, attivo solo previo consenso.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing autonomo. I dati possono essere comunicati ad autorità competenti quando previsto dalla legge.
4. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) o di Clausole Contrattuali Standard della Commissione europea, con misure supplementari di sicurezza.
5. Conservazione
Conserviamo i dati per il tempo strettamente necessario alle finalità indicate e, dove previsto, per i termini di legge fiscali e di difesa in giudizio. Al termine i dati sono cancellati o resi anonimi in modo irreversibile.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura HTTPS, controllo degli accessi, policy di sicurezza a livello di database, backup) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre alla revoca del consenso senza pregiudizio per la liceità del trattamento precedente. Scrivi a privacy@hotel-academy.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo all'autorità di controllo spagnola Agencia Española de Protección de Datos (AEPD) o all'autorità del tuo Stato di residenza (in Italia, il Garante per la protezione dei dati personali).
8. Minori
I servizi non sono rivolti a minori di 14 anni (soglia prevista dalla LOPDGDD spagnola). Non raccogliamo consapevolmente dati di minori; se ci segnali un caso, provvederemo alla cancellazione.
9. Processi decisionali automatizzati
Non effettuiamo profilazione né processi decisionali automatizzati ex art. 22 GDPR.
10. Cookie
L'uso di cookie e tecnologie simili è descritto in dettaglio nella Cookie Policy. Puoi rivedere le tue scelte quando vuoi:
11. Modifiche
Questa informativa può essere aggiornata: la data in alto indica l'ultima revisione. Le modifiche rilevanti saranno comunicate sul sito.