Informativa sulla Privacy

Versione 2026-10-09, in vigore dal 2026-10-09

Responsabile della protezione dei dati Per domande sui tuoi dati personali o per esercitare i tuoi diritti in materia di privacy, contatta il nostro Responsabile della protezione dei dati all'indirizzo dpo@guidalia.com

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Questa informativa spiega quali dati personali raccogliamo quando usi Guidalia, perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Vale per l'app Guidalia, l'app Guidalia for Guides e tutti i siti web nel dominio https://guidalia.com. Vale anche se lavori per un museo, un'attrazione o un organizzatore di eventi che usa Guidalia Tickets, se ascolti una sessione audio live senza avere un account o se ci scrivi dal sito: le regole specifiche per questi casi sono nella sezione 13.

1. Chi tratta i tuoi dati

Titolare del trattamento: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487. Per qualsiasi domanda o per esercitare i tuoi diritti scrivi a privacy@guidalia.com.

Responsabile della protezione dei dati (DPO): dpo@guidalia.com.

2. In breve

3. A chi si rivolge questa informativa

Sei… Ti riguardano in particolare
Viaggiatore o turista con un account Tutte le sezioni
Utente anonimo (usi l'app o consumi un codice QR senza registrarti) Sezioni 4–6 limitatamente ai dati del dispositivo, 7, 9–11
Guida professionista iscritta al marketplace Tutte le sezioni e, in particolare, 5.4, 5.7, 5.8 e 6.2
Creatore di contenuti (Creator Studio) Tutte le sezioni e, in particolare, 13.4
Personale di un'organizzazione partner (musei, attrazioni, comuni, enti turistici, eventi) che usa Guidalia Tickets Sezioni 1, 7, 9, 10 e 13.1
Partecipante a una sessione audio live senza account Sezioni 1, 5.1, 7, 9, 10 e 13.2
Chi ci scrive dai moduli del sito https://guidalia.com Sezioni 1, 7, 9, 10, 12 e 13.3

Guidalia è riservata a persone fisiche maggiori di 14 anni di età. Se viaggi con bambini puoi indicarlo per ricevere suggerimenti adatti: l'indicazione riguarda il gruppo di viaggio, non chiediamo nome, età o altri dati dei bambini e non creiamo profili riferiti a loro. L'indicazione resta nelle tue preferenze finché non la modifichi o chiudi l'account.

4. Quali dati raccogliamo

Categoria Dati Come li otteniamo
Account e identità E-mail, nome e cognome, nome visualizzato, foto profilo (solo per le guide), identificativo utente, provider di accesso (Apple, Google, e-mail) Da te, alla registrazione
Dispositivo Identificativo di installazione, modello e sistema operativo, lingua, token per le notifiche; nell'applicazione web Guidalia, un identificativo anonimo (guidalia_anon) per i contenuti sbloccati senza account, con un codice QR o un link condiviso Automaticamente dall'app o dal browser
Posizione Coordinate GPS mentre usi le funzioni che ne hanno bisogno e, durante una prenotazione guida attiva, anche con l'app in background; luogo d'incontro con la guida; aree operative (guide) Dal tuo dispositivo, se lo abiliti dalle impostazioni del sistema operativo
Voce e richieste Audio del microfono quando parli con il concierge o fai domande ad un’audioguida o conduci una sessione audio live come guida; testo delle tue domande; lingua scelta Da te, solo quando attivi il microfono tenendo premuto il pulsante con l’icona del microfono
Interessi e preferenze Temi che ti interessano (arte, storia, cultura locale…), indicazione della presenza di bambini nel gruppo, itinerari salvati, preferenze dedotte dall'uso Da te e dal modo in cui usi il servizio
Prenotazioni e comunicazioni Richieste di prenotazione, date e orari, note in testo libero, messaggi scambiati con la guida, luogo d'incontro Da te e dalla guida
Pagamenti Per gli acquisti in-app: identificativo della transazione e della ricevuta dello store, prodotto acquistato, importo, data, saldo crediti. Per le prenotazioni e gli acquisti dall'applicazione web: identificativo cliente Stripe, importi, esito delle transazioni. Non riceviamo il numero della carta né i dati di fatturazione dello store. Per le guide: dati bancari e fiscali raccolti da Stripe per eseguire i pagamenti e, per gli obblighi DAC7, anche da noi (riga «Dati fiscali») Da te tramite Apple o Google (acquisti in-app) e tramite Stripe (prenotazioni e acquisti dall'applicazione web)
Profilo professionale (guide) Biografia, slogan, numero di tessera ENGT e/o RNGAE, iscrizioni regionali, lingue, tariffe, foto, specialità, aree in cui operi; numero di telefono, che non mostriamo ai viaggiatori Da te
Dati fiscali (guide per la DAC7; creator professionali per i pagamenti) Tipo di soggetto (persona fisica o giuridica). Persona fisica: nome, cognome, indirizzo di residenza (via, CAP, città, Paese), numero di identificazione fiscale e Paese che lo ha rilasciato, data di nascita e, solo in mancanza del numero di identificazione fiscale, luogo di nascita. Persona giuridica: denominazione, sede legale (via, CAP, città, Paese), numero di identificazione fiscale, numero di iscrizione al registro delle imprese e luogo di registrazione. In entrambi i casi: IBAN del conto su cui ricevi i pagamenti e intestatario, se diverso; corrispettivi, commissioni e numero di servizi svolti tramite Guidalia. Per i creator professionali, anche un numero di telefono per eventuali contatti urgenti (che non verrà condiviso mai con gli utenti o con terzi) Da te, all'iscrizione come guida o come creator professionale; se sei una guida e diventi creator professionale, dai dati fiscali che ci hai già fornito come guida (sezione 13.4); importi e commissioni dalle nostre registrazioni
Recensioni Valutazioni e testo delle recensioni che scrivi o ricevi (anche le risposte che le guide lasciano sui viaggiatori) Da te e dagli altri utenti
Immagini Foto profilo delle guide, foto che carichi o scatti con la funzione «Che cos'è?» Da te
Contenuti dei creator (Creator Studio) Foto, audio, video e testi che carichi e pubblichi; documenti e indirizzi web che indichi come fonti; testi, traduzioni, trascrizioni e voci generati con l'intelligenza artificiale; consumo dei servizi di intelligenza artificiale rispetto ai limiti del tuo piano e ai crediti Da te e dai nostri sistemi
Consensi e altre dichiarazioni Le scelte che fai su analisi e marketing; la presa visione di questa informativa; l'accettazione dei Termini d'uso; con data e ora, versione e impronta del documento, canale e modalità, indirizzo IP, tipo di browser (user agent) e lingua del dispositivo Automaticamente, quando scegli o accetti
Uso del servizio (solo con consenso) Schermate e pagine visitate, funzioni usate, eventi nelle app e nell'applicazione web Guidalia Automaticamente, se hai acconsentito alle analisi
Statistiche di visita dei siti web Pagina visitata, sito di provenienza, Paese, tipo di browser, sistema operativo e dispositivo; un identificativo giornaliero calcolato da indirizzo IP e browser, che non viene conservato Automaticamente, quando visiti i siti https://guidalia.com
Diagnostica Errori dell'app, prestazioni, identificativo pseudonimo del dispositivo, indirizzo IP nei log dei server Automaticamente

Categorie particolari di dati. Non chiediamo e non raccogliamo intenzionalmente dati relativi a salute, religione, orientamento sessuale o altre categorie particolari (art. 9 GDPR). Poiché puoi scrivere o parlare liberamente nei form, nelle chat e nelle domande, potresti comunicarcene alcuni spontaneamente: ti chiediamo di non farlo. Se accade, quei dati sono trattati solo nella misura strettamente necessaria a rispondere alla tua richiesta nella stessa sessione: le domande al concierge e l'audio non vengono conservati, le chat vengono eliminate alla chiusura della prenotazione, e non usiamo quei dati per profilarti, per personalizzare i contenuti o per alcun'altra finalità. Se ci segnali, o se rileviamo, dati di questo tipo in contenuti che conserviamo (per esempio note o recensioni), li cancelliamo. Nessuno dei nostri sistemi è usato per identificarti in base alla voce: non trattiamo dati biometrici.

Dati obbligatori. Per registrarti ti chiediamo solo nome, cognome ed e-mail: senza questi dati non possiamo creare il tuo account. Se ti iscrivi come guida devi fornire anche i dati del profilo professionale necessari a verificare i tuoi requisiti e i dati fiscali richiesti dalla DAC7 (sezione 5.8); se ti iscrivi come creator professionale per vendere itinerari, i dati fiscali e bancari necessari a pagarti (sezione 13.4). Tutti gli altri dati sono facoltativi o servono solo alle funzioni che scegli di usare: se non li fornisci, quelle funzioni non sono disponibili.

5. Perché usiamo i tuoi dati e su quale base

Finalità Dati usati Base giuridica
Creare e gestire il tuo account, autenticarti Account, dispositivo Esecuzione del contratto (art. 6.1.b)
Farti esplorare i luoghi, generare audioguide e rispondere alle domande che rivolgi Voce e richieste, posizione, interessi che ci indichi Esecuzione del contratto (art. 6.1.b)
Proporti itinerari e contenuti in base agli interessi che ci indichi e alla tua posizione Interessi dichiarati, posizione, itinerari salvati Esecuzione del contratto (art. 6.1.b)
Affinare i suggerimenti in base alle preferenze che deduciamo dal modo in cui usi l'app Preferenze dedotte dall'uso Consenso (art. 6.1.a) - revocabile
Gestire le prenotazioni e farti comunicare con la guida Prenotazioni e comunicazioni, account, posizione Esecuzione del contratto (art. 6.1.b)
Accreditare gli acquisti in-app e quelli fatti dall'applicazione web, incassare per conto delle guide / creator professionali i pagamenti delle prenotazioni / itinerari e trattenere la commissione, gestire i crediti e pagare le guide e i creator professionali Pagamenti, account, dati fiscali e bancari dei creator professionali e delle guide Esecuzione del contratto (art. 6.1.b); obblighi di legge contabili e fiscali (art. 6.1.c)
Erogare le sessioni audio live con traduzione a chi ha un account Guidalia e alle guide che le conducono da Guidalia for Guides Voce, lingua, identificativo del partecipante Esecuzione del contratto (art. 6.1.b)
Erogare le sessioni audio live a partecipanti senza account Voce, lingua, identificativo anonimo di sessione Esecuzione del contratto (art. 6.1.b)
Verificare i requisiti professionali delle guide e pubblicarne il profilo Profilo professionale Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c)
Adempiere agli obblighi fiscali dei gestori di piattaforma (direttiva DAC7): identificare e verificare le guide e comunicare all'Agenzia delle Entrate i corrispettivi che ricevono tramite Guidalia (sezione 5.8) Dati fiscali (guide, DAC7), pagamenti Obbligo di legge (art. 6.1.c; D.Lgs. 1 marzo 2023, n. 32)
Raccogliere e mostrare le recensioni (sezione 5.7) Recensioni, account Esecuzione del contratto (art. 6.1.b)
Ospitare, elaborare con l'intelligenza artificiale e pubblicare i contenuti dei creator Contenuti dei creator, account Esecuzione del contratto (art. 6.1.b)
Misurare il consumo dei servizi di intelligenza artificiale per applicare i limiti del tuo piano e scalare i crediti dal tuo account Account, consumo dei servizi di intelligenza artificiale utilizzati, saldo crediti Esecuzione del contratto (art. 6.1.b)
Inviarti notifiche e e-mail di servizio (conferme, promemoria, avvisi) Dispositivo, account Esecuzione del contratto (art. 6.1.b)
Contattarti per questioni di servizio relative al tuo account, alle prenotazioni, ai contenuti o ai pagamenti (guide e creator professionali) anche per conto degli utenti in caso di dispute o reclami Dati anagrafici, Indirizzo, Email, Numero di telefono Esecuzione del contratto (art. 6.1.b)
Capire come vengono usate le app e l'applicazione web Guidalia e migliorarle (analisi statistiche) Uso del servizio Consenso (art. 6.1.a) - revocabile
Misurare in forma aggregata, senza cookie, le visite ai siti web Guidalia (sezione 12) Statistiche di visita dei siti web Legittimo interesse a conoscere come vengono usati i siti (art. 6.1.f), con dati non riconducibili a te
Misurare l'efficacia delle campagne che ti hanno fatto scoprire Guidalia Dispositivo, campagna di provenienza Consenso (art. 6.1.a) - revocabile
Inviarti comunicazioni promozionali Account Consenso (art. 6.1.a) - revocabile
Garantire sicurezza, prevenire frodi e abusi, correggere errori Diagnostica, dispositivo Legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f)
Dimostrare le scelte che hai fatto sui consensi, che hai ricevuto questa informativa e che hai accettato i Termini d'uso Consensi e altre dichiarazioni Obbligo di legge (artt. 5.2, 7.1 e 13) per i consensi e la presa visione dell'informativa; esecuzione del contratto (art. 6.1.b) per l'accettazione dei Termini d'uso
Rispondere alle tue richieste sui tuoi dati e ai reclami Account, contenuto della richiesta Obbligo di legge (artt. 12–22)
Difendere i nostri diritti in caso di controversie I dati necessari al caso Legittimo interesse (art. 6.1.f)

Ci basiamo sull'esecuzione del contratto solo per i trattamenti strettamente necessari a fornirti la funzione che hai scelto di usare. Le funzioni accessorie o migliorative si basano sul tuo consenso. Ricorriamo al legittimo interesse solo dove nessun'altra base è adatta: sicurezza, prevenzione di frodi e abusi, diagnostica tecnica, statistiche aggregate e senza cookie sulle visite ai siti web e difesa dei nostri diritti.

Permessi del device e basi giuridiche. I permessi che concedi al sistema operativo (microfono, posizione, notifiche) abilitano tecnicamente la funzione sul tuo dispositivo; non sono la base giuridica del trattamento, che resta quella indicata nella tabella. Se neghi o revochi un permesso, la funzione corrispondente non è disponibile.

Legittimo interesse. Per i trattamenti basati sul legittimo interesse abbiamo documentato una valutazione di bilanciamento e verificato che i tuoi interessi e diritti non prevalgono sul nostro interesse; puoi chiederne una sintesi scrivendo a privacy@guidalia.com. Puoi opporti per motivi connessi alla tua situazione particolare: valutiamo ogni richiesta e, per sicurezza e corretto funzionamento del servizio (compresa la diagnostica tecnica), prevenzione di frodi e abusi e difesa dei diritti, di norma proseguiamo, come spiegato nella sezione 10.

5.1 Voce e intelligenza artificiale

Quando attivi il microfono, o quando la guida parla in una sessione audio live, l'audio attraversa questi passaggi:

Passaggio Cosa succede Fornitori
Trasmissione (solo sessioni audio live) L'audio viaggia in tempo reale fra chi parla, i nostri server e chi ascolta LiveKit
Trascrizione La voce viene convertita in testo Microsoft Azure (di riserva: OpenAI, Google Gemini)
Elaborazione con l'IA Il testo viene compreso e viene generata la risposta, l'audioguida o l'itinerario Microsoft Azure (di riserva: OpenAI, Google Gemini)
Traduzione (solo sessioni audio live) Il testo viene tradotto nella lingua scelta Microsoft Azure (di riserva: OpenAI, Google Gemini)
Sintesi vocale La risposta o la traduzione viene pronunciata da una voce sintetica Microsoft Azure (di riserva: OpenAI, Google Gemini)

Trasmettiamo l'audio ai fornitori di IA solo quando è necessario per la funzione che stai usando: per scrivere al concierge non serve il microfono, e dove possibile inviamo il testo trascritto anziché l'audio. Guidalia non registra e non conserva l'audio; i fornitori trattano i dati per nostro conto, sono vincolati contrattualmente a non usarli per addestrare i propri modelli e a non conservarli oltre il tempo necessario a rispondere, salvo la conservazione temporanea che alcuni di loro applicano per prevenire abusi, nei limiti previsti dai rispettivi accordi. Nessuno dei nostri sistemi è usato per riconoscere la tua identità dalla voce. Le sessioni con il concierge si chiudono dopo 10 minuti di inattività.

Fornitore principale e fornitori di riserva. Di norma tutte le funzioni di intelligenza artificiale usano Microsoft Azure. OpenAI e Google (Gemini) sono fornitori di riserva: li attiviamo solo se il servizio principale non è disponibile o non funziona correttamente, alle stesse condizioni contrattuali, e teniamo traccia di ogni attivazione. In tutti i casi le richieste possono essere elaborate anche fuori dall'Unione Europea (sezione 7).

Foto con «Che cos'è?». Quando usi la funzione «Che cos'è?», la foto che scatti o carichi e la tua posizione vengono inviate al fornitore di intelligenza artificiale per riconoscere ciò che stai inquadrando e risponderti, solo per la sessione in corso: la foto non viene conservata. Evita di inquadrare persone riconoscibili.

Contenuti generati dall'IA. Le audioguide, le risposte del concierge e le traduzioni sono generate da sistemi di intelligenza artificiale, e lo indichiamo anche nell'app nel punto in cui usi ciascuna funzione, al più tardi alla prima interazione. Nelle sessioni audio live la traduzione che ascolti è pronunciata da una voce sintetica e non corrisponde alla voce naturale della guida. Possono contenere imprecisioni: non sostituiscono informazioni ufficiali su orari, prezzi e sicurezza dei luoghi.

5.2 Posizione

Usiamo la tua posizione precisa per mostrarti cosa c'è intorno, adattare le audioguide, calcolare percorsi e, se hai una prenotazione, far incontrare te e la guida. La rileviamo mentre usi le funzioni che ne hanno bisogno; con l'app in background solo durante una prenotazione attiva, per l'avvicinamento al luogo d'incontro, e solo se lo hai consentito nelle impostazioni del telefono, che in quel caso te lo segnala. Fuori da una prenotazione attiva non rileviamo la posizione in background. Le coordinate e le ricerche sono trasmesse ai servizi di mappe di Google per calcolare percorsi e cercare luoghi. La posizione non viene conservata come cronologia degli spostamenti: resta registrato solo il luogo d'incontro della prenotazione.

Durante una prenotazione attiva, se hai concesso all'app il permesso di accedere alla posizione, la tua posizione viene condivisa con la guida, e quella della guida con te, per facilitare l'incontro; fuori da una prenotazione attiva la posizione non viene condivisa. Se non vuoi condividerla puoi negare o revocare il permesso. Puoi revocare il permesso in ogni momento dalle impostazioni del telefono: alcune funzioni non saranno disponibili.

5.3 Pagamenti

I pagamenti seguono tre canali distinti, in nessuno dei quali Guidalia riceve o conserva i dati della tua carta.

Acquisti in-app - pacchetti di crediti, Trip Pass e contenuti dei creator si acquistano dall'app tramite App Store (Apple) o Google Play (Google). Apple o Google è il venditore (Merchant of Record): gestisce il pagamento con il metodo registrato nel tuo account dello store, emette la ricevuta, applica le imposte e gestisce eventuali rimborsi secondo le proprie condizioni e la propria informativa (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). Guidalia riceve dallo store solo la conferma dell'acquisto - identificativo della transazione e della ricevuta, prodotto, importo e data - che usiamo per accreditarti crediti o contenuti, verificare la validità dell'acquisto e tenerne traccia ai fini contabili. Non riceviamo il tuo metodo di pagamento né l'indirizzo di fatturazione.

Prenotazioni di guide dal vivo, sessioni audio live e pagamenti alle guide - sono gestiti da Stripe. Quando prenoti una visita, il venditore è la guida: il pagamento è effettuato a suo nome, e il suo nome compare nell'estratto conto della carta. Guidalia, come intermediario, incassa il pagamento per conto della guida tramite Stripe Connect, trattiene la propria commissione e le trasferisce il resto. I dati della carta vanno direttamente a Stripe: noi riceviamo solo un identificativo, l'importo e l'esito. L'importo viene bloccato sulla carta quando invii la richiesta e addebitato solo al termine della visita. Stripe esegue il pagamento come nostro fornitore e, per i propri obblighi di legge (verifica dell'identità delle guide, antiriciclaggio, prevenzione delle frodi), è titolare autonomo e applica la propria informativa (https://stripe.com/it/privacy).

Acquisti dall'applicazione web - quando acquisti crediti o contenuti dall'applicazione web Guidalia, il pagamento avviene con Stripe Checkout, sulla pagina di pagamento di Stripe e con l'eventuale autenticazione della tua banca (3-D Secure). Anche in questo caso riceviamo solo un identificativo, l'importo e l'esito.

5.4 Guide e viaggiatori: chi vede cosa e chi ne risponde

Quando prenoti, la guida vede il tuo nome, i messaggi che le scrivi, le note della prenotazione e il luogo d'incontro. Tu vedi il profilo pubblico della guida (nome, foto, slogan, biografia, lingue parlate, tariffe, recensioni, specialità, orari disponibili e l'indicazione dell'iscrizione all'Elenco Nazionale Guide Turistiche o al Registro Nazionale Guide Ambientali Escursionistiche). Il numero di telefono della guida e i numeri di tessera e di iscrizione non sono mostrati ai viaggiatori.

Le guide sono professionisti indipendenti. Ripartiamo i ruoli così:

Le chat vengono eliminate al termine della prenotazione.

5.5 Analisi, campagne e comunicazioni promozionali (solo con consenso)

Nelle app, dopo che hai iniziato a usare Guidalia e ne hai visto le funzioni principali, ti chiediamo se acconsenti alle analisi statistiche (Firebase Analytics) e alla misurazione delle campagne (AppsFlyer). Fino a quel momento, e se non acconsenti, questi strumenti restano disattivati e non raccolgono nulla: non vengono nemmeno avviati. Puoi cambiare idea in ogni momento da Account → Privacy e consensi; la revoca è applicata immediatamente. Nell'applicazione web Guidalia la scelta riguarda solo le analisi statistiche (Firebase Analytics), perché la misurazione delle campagne è presente solo nelle app mobili, e ti viene proposta con il banner descritto nella sezione 12; il sito pubblico https://guidalia.com, Creator Studio e le console Guidalia Tickets e Admin non usano strumenti che richiedono il consenso. Le comunicazioni promozionali via e-mail richiedono un consenso separato e contengono sempre un link per disiscriverti.

Link per scaricare l'app. I pulsanti per scaricare l'app presenti sul sito https://guidalia.com e i link che pubblichiamo nelle campagne, per esempio sui social network, ti portano allo store attraverso un link di AppsFlyer che contiene solo informazioni sulla campagna: la fonte, il nome della campagna e il canale da cui arrivi. Il sito non carica script di AppsFlyer e non salva nulla sul tuo dispositivo; come accade aprendo qualsiasi link, AppsFlyer riceve dal tuo browser l'indirizzo IP e il tipo di dispositivo e di browser, per indirizzarti allo store giusto. Il clic viene collegato all'installazione e alla tua registrazione solo se, nell'app, acconsenti alla misurazione delle campagne: fino ad allora l'SDK di AppsFlyer non è avviato e, se non acconsenti, il clic non viene mai collegato a te né al tuo dispositivo. Usiamo i risultati solo in forma aggregata, per sapere quante installazioni e registrazioni porta ciascuna campagna.

5.6 Diagnostica

Per far funzionare app e siti raccogliamo sempre segnalazioni di errore e dati di prestazione (Sentry, Azure Application Insights). Questo canale riceve solo un identificativo pseudonimo del dispositivo, mai il tuo nome, la tua e-mail o il tuo identificativo utente; configuriamo gli strumenti per escludere identificativi diretti anche da indirizzi, parametri e contenuti delle segnalazioni, e lo verifichiamo con test automatici e controlli a ogni versione rilevante.

5.7 Recensioni

Dopo una visita, il viaggiatore può recensire la guida e la guida può eventualmente rispondere ad una recensione. Le recensioni sulle guide e le relative risposte sono pubbliche nel loro profilo, insieme alla valutazione media e al numero di recensioni. Le recensioni non producono decisioni automatiche: servono alle persone per scegliere con chi fare una visita. Chi scrive una recensione deve attenersi ai fatti della visita, senza dati personali non necessari né contenuti offensivi.

Se una recensione ti riguarda e la ritieni inesatta, offensiva o contenente dati che non dovrebbe contenere, puoi segnalarla scrivendo a privacy@guidalia.com: la esaminiamo e, se viola le regole della community o i tuoi diritti, la rimuoviamo o la correggiamo, e ti rispondiamo in ogni caso. Puoi anche chiedere di rettificare i dati che ti riguardano (art. 16). Le recensioni che scrivi restano visibili finché esiste il profilo recensito, e quelle fornite da te diventano anonime se chiudi il tuo account.

5.8 Obblighi fiscali DAC7 (guide)

Guidalia è un gestore di piattaforma ai sensi della direttiva (UE) 2021/514 («DAC7»), recepita in Italia dal D.Lgs. 1 marzo 2023, n. 32. Le guide che ricevono pagamenti tramite Guidalia sono venditori ai fini di questa normativa: per questo, quando ti iscrivi come guida, ti chiediamo i dati fiscali indicati nella sezione 4. Se operi come persona giuridica (società, associazione, agenzia), i dati della persona giuridica non sono dati personali, ma lo sono quelli della persona che la rappresenta nel rapporto con noi.

Il conferimento di questi dati è obbligatorio per legge. Se non ce li fornisci, non possiamo completare il tuo onboarding e i visitatori non potranno prenotare i tuoi servizi.

Ogni anno, entro il 31 gennaio, comunichiamo all'Agenzia delle Entrate questi dati insieme ai corrispettivi che hai ricevuto tramite Guidalia nell'anno precedente, suddivisi per trimestre, alle commissioni trattenute e al numero di servizi svolti. L'Agenzia li trasmette all'autorità fiscale dello Stato membro dell'UE in cui risiedi e, dove previsto da accordi internazionali, a quella di Paesi terzi. Entro la stessa data ti inviamo le informazioni comunicate che ti riguardano, così puoi verificarle e chiederne la correzione.

Per questi dati puoi esercitare i diritti di accesso e di rettifica; non puoi opporti al trattamento né ottenerne la cancellazione finché la legge ci obbliga a conservarli (sezione 8). Proteggiamo l'IBAN e il numero fiscale con misure specifiche: cifratura e accesso limitato alle sole persone che si occupano degli adempimenti fiscali. Per ricevere i pagamenti resta necessaria anche la registrazione presso Stripe (sezione 5.3).

6. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie. Li comunichiamo solo a chi ci serve per erogare il servizio.

6.1 Fornitori che trattano i dati per nostro conto (responsabili del trattamento)

Fornitore Per cosa Dove sono trattati i dati
Microsoft (Azure) Database, archivio file, e-mail di servizio, monitoraggio; servizi AI per concierge, audioguide, pianificazione, traduzione, trascrizione e sintesi vocale Unione Europea per database, file ed e-mail; eventuale accesso da Paesi terzi per assistenza e sicurezza (sezione 7); i servizi di intelligenza artificiale possono elaborare i dati anche fuori dall'UE, compresi gli Stati Uniti
Google (Firebase) Autenticazione, chat, notifiche, verifica dell'integrità dell'app e protezione dagli abusi nelle applicazioni web (reCAPTCHA), analisi statistiche nelle app e nell'applicazione web Guidalia (con consenso) Stati Uniti
Google (Maps Platform) Mappe, ricerca luoghi, percorsi Stati Uniti
Google (Gemini) Servizi AI per concierge, audioguide, pianificazione, trascrizione, traduzione e sintesi vocale (fornitore di riserva, sezione 5.1) Stati Uniti
OpenAI Servizi AI per concierge, audioguide, pianificazione, trascrizione, traduzione e sintesi vocale (fornitore di riserva, sezione 5.1) Stati Uniti
LiveKit Trasmissione dell'audio delle sessioni live Unione Europea (Germania)
Stripe Esecuzione dei pagamenti delle prenotazioni e degli acquisti dall'applicazione web Irlanda / Stati Uniti
AppsFlyer Misurazione delle campagne (con consenso) Israele / Stati Uniti
Sentry (Functional Software) Segnalazione errori Unione Europea (Germania)
Plausible (Plausible Insights OÜ) Statistiche aggregate di visita dei siti web, senza cookie Unione Europea (Germania)
Cloudflare Protezione del sito dagli abusi Stati Uniti

Ciascun fornitore si avvale a sua volta di sub-responsabili, che l'elenco del fornitore identifica. L'elenco aggiornato dei fornitori e dei loro sub-responsabili è disponibile su richiesta a privacy@guidalia.com.

6.2 Altri destinatari

7. Trasferimenti fuori dall'Unione Europea

I dati del tuo account, delle prenotazioni, dei pagamenti e dei consensi sono conservati in Italia, sui server Microsoft Azure della regione Italia Nord. Alcuni fornitori trattano dati fuori dall'Unione Europea:

Per questi trasferimenti ci basiamo su:

Puoi chiederci copia delle garanzie scrivendo a privacy@guidalia.com.

8. Per quanto tempo conserviamo i dati

Dati Conservazione
Account e profilo Finché l'account è attivo. Dopo 24 mesi senza accessi ti avvisiamo; se non rispondi entro 30 giorni lo chiudiamo e, dopo altri 7 giorni, lo cancelliamo o rendiamo anonimo. Se hai crediti acquistati, vendite come creator o dati di pagamento e fiscali come guida, non lo chiudiamo in automatico ma lo valutiamo caso per caso. Se lo chiudi tu, entro 30 giorni
Audio della voce, trascrizioni e traduzioni Non conservato da Guidalia: trattato solo per il tempo della risposta o della traduzione
Domande al concierge Non salvate al termine della sessione
Itinerari generati Finché li conservi tu o finché esiste l'account
Preferenze e indicazione della presenza di bambini Finché le modifichi o chiudi l'account
Messaggi con la guida Eliminati alla chiusura o alla scadenza della prenotazione
Prenotazioni, pagamenti, ricevute degli store, fatture 10 anni dalla chiusura dell'esercizio (obblighi contabili e fiscali, art. 2220 c.c.)
Dati fiscali DAC7 delle guide e documentazione delle verifiche Per la durata dell'iscrizione come guida e, dopo ogni comunicazione all'Agenzia delle Entrate, fino al 31 dicembre del quinto anno successivo (D.Lgs. 32/2023); i dati dei pagamenti restano 10 anni come dati contabili
Dati fiscali e bancari dei creator professionali, compreso l'eventuale numero di telefono Per la durata dell'iscrizione come creator professionale e comunque fino alla cancellazione dell'account; i dati dei pagamenti restano 10 anni come dati contabili
Posizione Non conservata come cronologia; il luogo d'incontro resta con la prenotazione
Recensioni Finché esiste il profilo recensito; rese anonime se chiudi il tuo account
Foto profilo e altre immagini Finché esiste l'account o finché le rimuovi
Foto scattate con «Che cos'è?» Non conservate: inviate al fornitore di intelligenza artificiale solo per rispondere nella sessione in corso
Contenuti dei creator (Creator Studio) Finché li conservi in Creator Studio o finché esiste il tuo account; quando elimini un contenuto vengono cancellati anche i file collegati. Se chiudi l'account, i contenuti pubblicati vengono ritirati subito dalla pubblicazione, restano accessibili per 30 giorni solo a chi li aveva già acquistati e poi vengono cancellati
Registro dei consensi (analisi, marketing) e delle loro revoche 5 anni dalla revoca, dalla chiusura dell'account o dall'ultima registrazione rilevante, per dimostrare le tue scelte; poi cancellati o resi anonimi; l'indirizzo IP e i dati del browser registrati con ciascuna scelta sono cancellati alla chiusura dell'account
Presa visione dell'informativa 5 anni dalla cessazione del rapporto
Accettazione dei Termini d'uso 10 anni dalla cessazione del rapporto (termine ordinario di prescrizione)
Dati di analisi nelle app e nell'applicazione web Guidalia (con consenso) 14 mesi
Statistiche di visita dei siti web (Plausible) Solo dati aggregati, conservati finché usiamo il servizio; il valore casuale usato per l'identificativo giornaliero è cancellato dopo 24 ore e l'indirizzo IP non è mai conservato
Diagnostica e log dei server 90 giorni
Token per le notifiche Finché l'app è installata e attiva; rimossi dopo 12 mesi di inattività
Richieste sui tuoi dati e reclami 5 anni dalla chiusura
Accessi del personale partner a Guidalia Tickets Per la durata del contratto con il Partner; dopo la revoca del profilo o la fine del contratto, 30 giorni; registro delle operazioni 24 mesi; inviti non accettati 14 giorni dalla scadenza
Dati tecnici delle sessioni audio live 90 giorni
Messaggi ricevuti dai moduli del sito 24 mesi dall'ultimo contatto, salvo che ne nasca un contratto; dati anti-bot 90 giorni

Alla chiusura dell'account le registrazioni che dobbiamo conservare più a lungo (consensi, dichiarazioni, dati contabili) vengono separate dal profilo e pseudonimizzate; i dati fiscali DAC7 restano nella forma necessaria alla comunicazione all'Agenzia delle Entrate fino al termine indicato sopra. Le copie di sicurezza sono conservate cifrate nell'Unione Europea e sovrascritte entro il ciclo di ritenzione; i dati cancellati non vengono ripristinati.

9. Come proteggiamo i dati

Cifratura in transito e a riposo, autenticazione a più fattori per chi amministra i sistemi, accessi limitati a chi ne ha bisogno e tracciati, ambienti di sviluppo e collaudo separati dalla produzione e privi di dati personali reali, verifica dell'integrità dell'app, copie di sicurezza e test di ripristino. Nessuna misura elimina ogni rischio: se dovesse verificarsi una violazione che ti espone a un rischio elevato, ti avviseremo come previsto dall'art. 34 GDPR.

10. I tuoi diritti

Puoi in ogni momento:

Scrivi a privacy@guidalia.com dall'indirizzo associato al tuo account: rispondiamo entro 30 giorni, prorogabili di 60 nei casi complessi (te lo comunicheremo). Potremmo chiederti conferma della tua identità se abbiamo dubbi ragionevoli. Alcuni dati non possono essere cancellati subito perché la legge ci obbliga a conservarli (per esempio le fatture). Per i dati che una guida tratta come titolare autonomo (sezione 5.4) puoi rivolgerti anche direttamente alla guida.

11. Decisioni automatizzate e personalizzazione

Guidalia personalizza contenuti e suggerimenti in base agli interessi che ci indichi, alla tua posizione e, con il tuo consenso, alle preferenze dedotte dall'uso. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogamente significativo (art. 22). Le recensioni e l'ordine di presentazione delle guide dipendono da valutazioni degli utenti e da criteri di pertinenza (lingua, distanza, disponibilità).

12. Cookie, strumenti simili e gestione delle preferenze

Il sito https://guidalia.com, i suoi sottodomini e le applicazioni web usano cookie tecnici e Plausible Analytics per le statistiche di visita, senza cookie (vedi sotto); l'applicazione web Guidalia usa invece, solo con il tuo consenso, Firebase Analytics (Google) per le analisi statistiche, mentre la misurazione delle campagne è presente solo nelle app mobili. Le app mobili non usano cookie ma identificativi e SDK equivalenti, soggetti alle stesse regole. Poiché il sito pubblico https://guidalia.com, Creator Studio e le console Guidalia Tickets e Admin usano solo cookie tecnici, strumenti di sicurezza e Plausible, non mostrano alcun banner: queste informazioni sono sempre raggiungibili dal link all'informativa nel piè di pagina.

Statistiche di visita (Plausible). Per sapere quante persone visitano i nostri siti e quali pagine leggono usiamo Plausible Analytics, fornito da Plausible Insights OÜ (Estonia) con server in Germania. Plausible non usa cookie e non salva nulla sul tuo dispositivo: a ogni visita calcola un identificativo dall'indirizzo IP e dal browser, combinati con un valore casuale che cambia ogni 24 ore, e non conserva né l'indirizzo IP né i dati del browser. Vediamo solo dati aggregati (visite, pagine, provenienza, Paese, tipo di dispositivo, clic sui pulsanti per scaricare l'app) e non possiamo riconoscerti né collegare le tue visite di giorni diversi. Per questo non ti chiediamo il consenso: la base è il nostro legittimo interesse a capire come vengono usati i siti (art. 6.1.f). Poiché non siamo in grado di identificarti (art. 11 GDPR), un'eventuale opposizione non può riferirsi a dati già raccolti; puoi impedire la raccolta futura bloccando lo script di Plausible dalle impostazioni o dalle estensioni del tuo browser.

Sicurezza (reCAPTCHA). Le applicazioni web in cui accedi con un account usano Firebase App Check con Google reCAPTCHA Enterprise per verificare che le richieste provengano dalle nostre applicazioni e non da programmi automatici. reCAPTCHA analizza caratteristiche tecniche del browser e dell'interazione e può salvare un cookie tecnico di Google (_GRECAPTCHA); Google tratta questi dati per nostro conto. È uno strumento necessario alla sicurezza del servizio, basato sul nostro legittimo interesse (art. 6.1.f), e non richiede il consenso.

Accesso senza account. Se sblocchi contenuti senza registrarti, per esempio con un codice QR o un link condiviso, l'applicazione web Guidalia salva nel browser un identificativo anonimo (guidalia_anon) per ricordare i contenuti a cui hai diritto: è uno strumento tecnico e non richiede il consenso.

Le tue preferenze sono gestite da un sistema di gestione dei consensi comune all'applicazione web Guidalia e alle app mobili:

L'elenco completo degli strumenti, con finalità, fornitore, durata e dati trattati, è nella Cookie policy (https://guidalia.com/legal/cookie-policy).

13. Situazioni particolari

Le regole generali di questa informativa (titolare e contatti, sicurezza, trasferimenti, diritti) valgono anche nei casi che seguono; qui trovi solo ciò che cambia.

13.1 Guidalia Tickets: personale delle organizzazioni partner e visitatori

Questa sezione è rivolta a chi, per conto di un museo, un'attrazione, un comune, un ente di promozione turistica o un organizzatore di eventi (il Partner), usa Guidalia Tickets per emettere, distribuire o validare biglietti e diritti di accesso, e ai visitatori che acquistano o riscattano quei biglietti.

Personale del Partner - quali dati trattiamo e da dove provengono

Dati Provenienza
Nome, cognome, e-mail di lavoro, ruolo nell'organizzazione (amministratore, operatore di cassa, creatore di contenuti) Da te, o dal referente del Partner che ti ha invitato
Credenziali di accesso e registro delle operazioni che compi (emissioni, validazioni, annullamenti, con data e ora) Automaticamente, dall'uso della console
Dati identificativi e fiscali dell'organizzazione (ragione sociale, indirizzo, codice fiscale o partita IVA) Dal contratto con il Partner
Dati tecnici del dispositivo con cui accedi (identificativo, sistema operativo, indirizzo IP) Automaticamente

Personale del Partner - perché e su quale base

Finalità Base giuridica
Creare e gestire il tuo accesso alla console e attribuire le operazioni alla persona che le compie Esecuzione del contratto (art. 6.1.b): le condizioni d'uso della console che accetti quando attivi il tuo profilo
Inviarti comunicazioni di servizio (inviti, conferme, avvisi tecnici) Esecuzione del contratto (art. 6.1.b)
Rendicontare al Partner l'attività svolta Esecuzione del contratto (art. 6.1.b)
Fatturazione e adempimenti contabili verso il Partner Obbligo di legge (art. 6.1.c)
Sicurezza, prevenzione di abusi, correzione di errori Legittimo interesse (art. 6.1.f)

Quando attivi il tuo profilo accetti le condizioni d'uso della console Guidalia Tickets: su queste si basano i trattamenti necessari a darti accesso, ad attribuirti le operazioni che compi e a rendicontarle al Partner. Usiamo il legittimo interesse solo per la sicurezza e la prevenzione degli abusi; puoi opporti per motivi connessi alla tua situazione particolare, con gli effetti descritti nella sezione 10. Gli inviti non accettati scadono dopo 14 giorni.

Ruoli. Per i dati del personale del Partner e per il funzionamento della piattaforma, Guidalia è titolare del trattamento. Per i dati dei visitatori relativi ai biglietti del Partner (emissione, distribuzione, validazione, rendicontazione), il Partner è titolare e Guidalia agisce come responsabile del trattamento per suo conto, secondo un accordo ai sensi dell'art. 28 GDPR: il Partner informa i propri visitatori e per quei dati è il loro primo interlocutore. Se il visitatore ha un account Guidalia, Guidalia resta titolare dei dati dell'account e dell'uso dell'app, come descritto nelle altre sezioni.

Destinatari. Fornitori che operano per nostro conto: Microsoft (Azure - database e e-mail di servizio, Unione Europea), Google (Firebase - autenticazione e notifiche, Stati Uniti, con Data Privacy Framework e clausole contrattuali standard). Il tuo Partner vede le operazioni compiute dal proprio personale. Consulenti e autorità quando la legge lo richiede. Non comunichiamo i tuoi dati ad altri e non li vendiamo.

Conservazione. Dati dell'accesso: per la durata del contratto con il Partner e comunque fino alla revoca del tuo profilo da parte del Partner; registro delle operazioni: 24 mesi; dati contrattuali e contabili: 10 anni; log tecnici: 90 giorni. I dati dei visitatori trattati per conto del Partner sono conservati secondo le istruzioni del Partner e restituiti o cancellati alla fine del contratto.

Diritti. Quelli della sezione 10, scrivendo a privacy@guidalia.com. Per la modifica del tuo ruolo o la revoca dell'accesso rivolgiti al referente del Partner. I visitatori si rivolgono al Partner per i dati dei biglietti; se scrivono a noi, inoltriamo la richiesta al Partner e lo assistiamo nella risposta.

13.2 Sessioni audio live: partecipanti e guide

Se partecipi, dall'app Guidalia o dalla sua versione web, a una visita con traduzione in tempo reale, la voce della guida viene trasmessa ai nostri fornitori, trascritta, tradotta nella lingua che hai scelto e restituita sul tuo dispositivo con una voce sintetica generata dall'intelligenza artificiale, che non è la voce di chi parla (i passaggi e i fornitori sono descritti nella sezione 5.1).

Chi parla. Le sessioni audio live sono condotte solo da guide iscritte a Guidalia, dall'app Guidalia for Guides e in base ai propri Termini, come servizio accessorio alla visita guidata: il pagamento passa da Stripe Connect insieme a quello dei servizi della guida (sezione 5.3).

Fornitori che operano per nostro conto: LiveKit (trasmissione audio), Microsoft Azure, OpenAI e Google Gemini (trascrizione, traduzione e sintesi vocale, come indicato nella sezione 5.1). Alcuni operano fuori dall’Unione Europea con le garanzie descritte nella sezione 7 e con il divieto di usare i dati per addestrare i modelli.

Base giuridica e conservazione.

Chi Base giuridica
Partecipante con account Guidalia; guida che conduce la sessione Esecuzione del contratto (art. 6.1.b)
Partecipante senza account Esecuzione del contratto (art. 6.1.b)

Chi partecipa senza account accetta i Termini d'uso applicabili quando accede alla sessione. La voce è trattata in tempo reale, non è conservata e non viene usata per identificare nessuno. Puoi smettere in qualsiasi momento interrompendo l'ascolto. Audio: non conservato. Dati tecnici della sessione: 90 giorni. Se hai un account Guidalia, si applicano anche tutte le altre sezioni di questa informativa.

13.3 Moduli di contatto del sito guidalia.com

Dati che raccogliamo. Quello che inserisci nel modulo: nome, indirizzo e-mail, eventuale organizzazione e il contenuto del messaggio. Per proteggere il modulo dagli invii automatici usiamo Cloudflare Turnstile, che raccoglie indirizzo IP e caratteristiche tecniche del browser e produce un punteggio anti-bot. Registriamo inoltre l'indirizzo IP per limitare il numero di invii e bloccare quelli automatici.

Finalità Base giuridica
Rispondere alla tua richiesta di informazioni o di supporto, gestire la tua iscrizione alla beta, valutare la tua candidatura come guida o creator o la tua proposta di collaborazione Misure precontrattuali o riscontro alla richiesta che ci invii di tua iniziativa (art. 6.1.b)
Proteggere il sito da invii automatici e abusi Legittimo interesse alla sicurezza (art. 6.1.f)
Inviarti comunicazioni promozionali Solo con il tuo consenso, esprimibile con la casella dedicata (art. 6.1.a)

Destinatari. Microsoft (Azure e Microsoft 365, Unione Europea) per la ricezione e la gestione dei messaggi; Cloudflare (Stati Uniti, Data Privacy Framework e clausole contrattuali standard) per la protezione anti-bot. Nessuna comunicazione ad altri soggetti, salvo consulenti e autorità quando la legge lo richiede.

Conservazione. 24 mesi dall'ultimo contatto, salvo che ne nasca un rapporto contrattuale (in tal caso si applicano i termini di quel rapporto). Dati anti-bot: 90 giorni. Consenso promozionale: fino alla revoca.

13.4 Creator Studio: creatori di contenuti

Se crei itinerari e audioguide con Creator Studio (https://create.guidalia.com), oltre alle altre sezioni valgono queste regole.

Contenuti pubblicati. Foto, audio e video che carichi per i tuoi contenuti sono destinati alla pubblicazione e vengono salvati in uno spazio di archiviazione pubblico: chi conosce l'indirizzo di un file può aprirlo anche senza un account Guidalia, mentre l'elenco dei file non è consultabile. Non inserire nei contenuti dati personali di altre persone, come volti riconoscibili o voci, senza il loro permesso. I documenti che usi come fonti e gli altri file privati sono salvati in spazi privati, accessibili solo a te e ai nostri sistemi.

Intelligenza artificiale e fonti. Per generare testi, traduzioni, trascrizioni e voci sintetiche a partire dai tuoi materiali usiamo i servizi di intelligenza artificiale descritti nella sezione 5.1, alle stesse condizioni. Se indichi un indirizzo web come fonte, i nostri server lo leggono per estrarne le informazioni.

Consumo dei servizi di intelligenza artificiale. Registriamo quanto usi i servizi di intelligenza artificiale per applicare i limiti del tuo piano o scalare i crediti corrispondenti dal tuo account. Puoi vedere i consumi e il saldo crediti dal tuo account.

Creator personali e professionali. Ogni creator parte come creator personale e può pubblicare solo contenuti gratuiti: in questo caso non ti chiediamo dati fiscali o bancari. Per vendere itinerari nel marketplace diventi creator professionale compilando in Creator Studio il modulo del profilo professionale con i dati anagrafici, fiscali e bancari indicati nella sezione 4 (riga «Dati fiscali») e, se vuoi, un numero di telefono; il passaggio è immediato. Se sei già una guida Guidalia e hai completato i dati fiscali richiesti dalla DAC7, sei abilitato come creator professionale senza doverli inserire di nuovo e il modulo viene precompilato con quei dati, che puoi confermare o modificare. Usiamo questi dati per eseguire i pagamenti e per i nostri obblighi contabili e fiscali; i dati che fornisci come creator non sono oggetto della comunicazione DAC7 della sezione 5.8. Li proteggiamo come i dati fiscali delle guide: l'IBAN e i numeri fiscali sono cifrati e accessibili solo alle persone che se ne occupano.

Base giuridica e conservazione. Esecuzione del contratto (art. 6.1.b); per i pagamenti ai creator professionali, anche obblighi di legge contabili e fiscali (art. 6.1.c). I contenuti restano finché li conservi in Creator Studio o finché esiste il tuo account; quando elimini un contenuto vengono cancellati anche i file collegati. Se chiudi l'account, i contenuti pubblicati vengono ritirati subito dalla pubblicazione e restano accessibili per 30 giorni solo a chi li aveva già acquistati, poi vengono cancellati. I dati del profilo professionale sono cancellati quando il tuo account viene cancellato; i dati dei pagamenti restano 10 anni come dati contabili (sezione 8).

14. Modifiche

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorniamo questa informativa, ne incrementiamo la versione e te lo segnaliamo nell'app o via e-mail. Se un cambiamento richiede un nuovo consenso, te lo chiederemo di nuovo. Le versioni precedenti sono disponibili su richiesta.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com