Informativa sul trattamento dei dati personali

In breve

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018. Dice quali dati personali vengono trattati quando visiti questo sito, chiedi informazioni, prenoti e soggiorni a Cherì Navona; per quali ragioni; per quanto tempo; a chi vengono comunicati; e quali diritti hai.

1. Titolare del trattamento

Viviana Averni, che dà in locazione Cherì Navona, Vicolo dei Soldati 44, 00186 Roma. Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti: cheri.navona@voyagerrome.com.

Non è stato designato un responsabile della protezione dei dati, perché non ricorre nessuno dei casi previsti dall'art. 37 del GDPR.

2. Richiesta di informazioni e prenotazione

Dati: nome e cognome, email, telefono, paese, date del soggiorno, numero ed età degli ospiti, orario di arrivo, eventuale animale, richieste che scrivi. Se prenoti tramite un portale (per esempio Airbnb o Booking.com), dal portale riceviamo le date e i dati della prenotazione.

Finalità e base giuridica: rispondere alla tua richiesta, concludere ed eseguire il contratto di locazione (art. 6, par. 1, lett. b, GDPR). Senza questi dati la prenotazione non può essere accolta.

Conservazione: per la durata del rapporto e, dopo la partenza, per dieci anni, termine ordinario di prescrizione dei diritti che nascono dal contratto (art. 2946 del codice civile) e tempo utile per gli obblighi fiscali.

3. Pagamento

Il pagamento online avviene sulla pagina di Stripe Payments Europe, Ltd. (Irlanda), che tratta i dati della carta come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy). Il sito non vede e non conserva il numero della carta: riceve soltanto l'esito del pagamento, l'importo e il suo riferimento.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge in materia fiscale (lett. c).

4. Contratto di locazione firmato online

Se firmi il contratto dal sito, conserviamo il nome con cui firmi, la data e l'ora della firma e l'indirizzo IP da cui è avvenuta, come prova della sottoscrizione. Base giuridica: esecuzione del contratto e legittimo interesse a poterlo dimostrare (art. 6, par. 1, lett. b e f). Conservazione: dieci anni dalla fine del soggiorno.

Soggiorni oltre i 30 giorni (contratto di locazione transitoria): trattiamo anche il motivo che dichiari e il documento che lo dimostra, che il decreto del Ministro delle infrastrutture 16 gennaio 2017 chiede di allegare al contratto; il contratto e i dati delle parti sono comunicati all'Agenzia delle Entrate per la registrazione. Il documento è conservato cifrato, lo vede soltanto il titolare, resta insieme al contratto per lo stesso tempo e viene cancellato se la prenotazione è annullata. Ti chiediamo di coprire i dati che non servono a provare il motivo: se il documento contiene comunque dati sulla salute, il trattamento si fonda sulla necessità di accertare, esercitare o difendere un diritto (art. 9, par. 2, lett. f, GDPR). Base giuridica per il resto: obbligo di legge ed esecuzione del contratto (art. 6, par. 1, lett. b e c).

5. Documenti d'identità e comunicazioni obbligatorie

La legge italiana (art. 109 del Testo unico delle leggi di pubblica sicurezza, r.d. 773/1931) obbliga chi dà alloggio a comunicare alla Questura le generalità di ogni persona ospitata, tramite il portale «Alloggiati Web» della Polizia di Stato. Per questo ti chiediamo, per ogni ospite, i dati anagrafici e quelli del documento d'identità. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c). Il conferimento è obbligatorio: senza questi dati non è possibile alloggiare. Prima di ricevere il codice di ingresso, ogni ospite viene identificato dal titolare con il documento originale, di persona o in videochiamata in tempo reale: la videochiamata non viene registrata e si annotano soltanto la data e il modo dell'identificazione.

Come indica il Garante per la protezione dei dati personali (provvedimenti del 29 aprile 2026), le copie dei documenti non si tengono oltre il necessario. La fotografia del documento, se la carichi, serve soltanto a verificare i dati trascritti: la vede soltanto il titolare, non viene trasmessa a nessuno, è conservata cifrata e viene cancellata appena i dati sono comunicati alla Questura (se la comunicazione non avviene, al più tardi 2 giorni dopo la partenza). Gli estremi del documento (tipo, numero, luogo di rilascio) e il codice fiscale sono conservati cifrati e cancellati appena il titolare archivia la ricevuta rilasciata da Alloggiati Web, e comunque entro 30 giorni. La ricevuta è conservata per cinque anni in un archivio riservato, come prevede la disciplina di Alloggiati Web. Gli altri dati anagrafici, che servono anche alla statistica regionale, sono cancellati 90 giorni dopo la partenza.

Contributo di soggiorno di Roma Capitale: il numero dei pernottamenti, le eventuali esenzioni e gli importi sono registrati e dichiarati al Comune; la documentazione è conservata per cinque anni, come richiede il Regolamento comunale. Rilevazione statistica del movimento turistico (Regione Lazio e ISTAT): vengono comunicati dati sugli arrivi e sulle presenze, senza il tuo nome. Obblighi fiscali: i dati necessari alle ricevute e alle dichiarazioni.

6. Area ospite, messaggi e Arianna

Nella tua area ospite trattiamo ciò che scrivi e scegli: messaggi, richieste, segnalazioni durante il soggiorno, risposte al «Check-in Coccola», preferenze. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b). Conservazione: come i dati della prenotazione.

Arianna, la concierge digitale, è un assistente automatico, non una persona: risponde con regole fisse e con le informazioni pubblicate dalla casa, elaborate dal sito stesso, e non prende decisioni che ti riguardano. Se il titolare attiva lo smistamento automatico dei messaggi, il testo della domanda, così come lo scrivi e senza il tuo nome né i dati della prenotazione, viene inviato a Claude, di Anthropic PBC (Stati Uniti), per capire se è urgente, a chi indirizzarla e per riscriverla in forma più chiara, così che il sito trovi la risposta giusta tra le sue informazioni; la risposta resta quella scritta dalla casa. Le domande più recenti (al massimo 200) restano in un registro tecnico in memoria, senza nome né prenotazione, visibile solo al titolare, che serve a correggere le risposte sbagliate e si svuota a ogni riavvio del sito.

Se usi il microfono, il riconoscimento della voce è svolto dal tuo browser, che può inviare l'audio al proprio fornitore (per esempio Google o Apple) secondo le sue regole. Il sito riceve soltanto il testo e non registra la tua voce.

7. Recensione, fotografia del soggiorno, codice amici

Recensione: tutti gli ospiti di cui abbiamo l'indirizzo email ricevono l'invito a scriverla, qualunque sia la loro esperienza, e possono farlo entro 30 giorni dalla partenza, senza sconti né premi. Se la scrivi, viene pubblicata sul sito con il nome che indichi, il paese e il mese del soggiorno, dopo la lettura da parte del titolare, sia positiva sia negativa (si tolgono soltanto i contenuti offensivi o fuori tema); dopo due anni non viene più mostrata. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che puoi revocare chiedendone la rimozione.

Fotografia per la cartolina del soggiorno: resta nella tua area personale, non viene pubblicata e viene cancellata automaticamente 90 giorni dopo la partenza; puoi toglierla prima in qualsiasi momento.

Codice amici: registriamo il codice che ti è stato assegnato e quante volte è stato usato, per applicare la riduzione prevista. Base giuridica: esecuzione del contratto.

8. Canzone e Favola: creazioni realizzate con l'intelligenza artificiale e, se lo scegli, pubblicate su YouTube

Sono facoltative. Per una ricorrenza una delle due è un regalo della casa; non chiederle non ha alcuna conseguenza sulla prenotazione e sul soggiorno. Se le chiedi, trattiamo ciò che scegli di darci: per la canzone, il racconto, il nome e le scelte musicali; per la Favola, il racconto, il nome, le risposte alle domande, i nomi dei protagonisti, le fotografie e le loro didascalie. La playlist del viaggio è soltanto un collegamento a Spotify, che resta nella tua area.

Intelligenza artificiale. Canzone e Favola sono composte con strumenti di intelligenza artificiale di terzi, a partire dal tuo racconto, sotto la cura del titolare, che legge i racconti. Per la Favola è usato Claude, di Anthropic PBC (Stati Uniti), che riceve il racconto, i nomi e le didascalie. Per la canzone è usato uno strumento di composizione musicale basato sull'intelligenza artificiale, al quale viene dato il testo scritto a partire dal tuo racconto. Sul sito e nella descrizione di ogni video è indicato che si tratta di contenuti creati con l'intelligenza artificiale (art. 50 del Regolamento (UE) 2024/1689). Il titolare non usa i tuoi contenuti per addestrare modelli di intelligenza artificiale. Prima di affidare il racconto ti chiediamo il consenso a farlo elaborare con questi strumenti, con una casella che non è mai già spuntata. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, e art. 7 GDPR).

Pubblicazione. La pubblicazione sul canale YouTube «Cherì Navona» è una scelta separata e facoltativa: la canzone o la Favola vengono pubblicate soltanto se spunti l'apposita casella, che non è mai già spuntata. Se non la spunti, la creazione resta privata nella tua area e la ricevi lo stesso, senza alcuna differenza. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, e art. 7 GDPR).

Fotografie. Per pubblicare una Favola con fotografie ti chiediamo anche una liberatoria, con una casella separata: dichiari che le persone riconoscibili hanno dato il loro consenso alla pubblicazione della propria immagine (art. 10 del codice civile e artt. 96 e 97 della legge 633/1941) e, per i minori, che acconsente chi ne ha la responsabilità genitoriale; e ci dici se nelle fotografie compaiono minori. Se compaiono minori, le fotografie vengono pubblicate soltanto trasformate in fumetto; negli altri casi il fumetto è la scelta predefinita e puoi chiedere di pubblicarle così come sono. Il fumetto riduce la possibilità di riconoscere le persone, ma non la esclude del tutto. Senza liberatoria le fotografie non vengono pubblicate. Dalle fotografie vengono tolti i dati sulla posizione.

YouTube. Il video — con il nome che hai indicato, il racconto e le fotografie — è pubblicato su YouTube, servizio di Google Ireland Limited, ed è visibile a chiunque, anche fuori dall'Unione europea. A ciò che accade su YouTube si applica anche l'informativa di Google (policies.google.com/privacy).

Revoca. Puoi revocare in qualsiasi momento, senza dover dare spiegazioni, il consenso alla pubblicazione, con il tasto «Ritira la pubblicazione» nella tua area (il ricordo resta privato), oppure eliminare del tutto il ricordo: il titolare toglie il video dal canale senza ritardo. La revoca non rende illecito ciò che è avvenuto prima; le copie che terzi avessero già fatto di un video pubblico non dipendono dal titolare.

Conservazione. Racconti, fotografie, canzone e Favola restano nella tua area finché non li elimini, e in ogni caso non oltre 24 mesi dalla partenza, dopo i quali vengono cancellati automaticamente. Il video eventualmente pubblicato resta sul canale finché non revochi il consenso.

9. Sicurezza del sito

Per proteggere il sito e chi lo usa registriamo dati tecnici: indirizzo IP, data e ora delle richieste, operazioni compiute nell'area riservata, tentativi di accesso. Servono a prevenire abusi e a ricostruire eventuali malfunzionamenti. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f). Conservazione: il registro delle operazioni 24 mesi; il registro degli avvisi inviati (email e Telegram) 12 mesi; poi sono cancellati automaticamente. Le copie di sicurezza del database sono tenute per un periodo limitato (soltanto le ultime dieci) e poi sovrascritte: i dati cancellati scompaiono anche dalle copie entro quel periodo.

10. A chi vengono comunicati i dati

Fornitori che trattano i dati per conto del titolare, come responsabili del trattamento (art. 28 GDPR): il fornitore del server che ospita il sito (dove sono anche le copie di sicurezza) e il fornitore della posta elettronica. Gli avvisi arrivano anche attraverso il servizio di messaggistica Telegram: al titolare arrivano soltanto il codice della prenotazione e le date, a chi fa le pulizie le date, gli orari, il numero degli ospiti e l'eventuale culla; mai nomi, recapiti, documenti o messaggi, che restano nella posta elettronica e nel pannello.

Soggetti che trattano i dati come titolari autonomi: Stripe Payments Europe, Ltd. (pagamenti); la Questura di Roma, Roma Capitale, la Regione Lazio e l'Agenzia delle Entrate, per gli obblighi di legge; il consulente fiscale del titolare; Google Ireland Limited (YouTube), soltanto se scegli la pubblicazione; Anthropic PBC e il fornitore dello strumento di composizione musicale, soltanto per la canzone, la Favola e, se attivato, lo smistamento dei messaggi descritto al punto 6.

Chi si occupa delle pulizie riceve soltanto le date, gli orari, il numero degli ospiti e l'eventuale culla, senza il loro nome. Operatori terzi — per esempio un'auto con conducente o il fornitore di una richiesta speciale — ricevono i dati necessari soltanto se sei tu a chiedere quel servizio.

I tuoi dati non vengono venduti e non vengono usati per inviarti pubblicità.

11. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati (Stripe, Google, Anthropic, Telegram) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — per gli Stati Uniti, il «Data Privacy Framework» (decisione di esecuzione (UE) 2023/1795), per i fornitori che vi aderiscono — oppure delle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiedere al titolare informazioni su queste garanzie.

12. I tuoi diritti

Hai il diritto di chiedere l'accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità; di opporti ai trattamenti fondati sul legittimo interesse; di revocare in qualsiasi momento un consenso già dato (artt. 15–22 e art. 7 GDPR). Per esercitarli scrivi a cheri.navona@voyagerrome.com: ricevi una risposta entro un mese.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità del paese in cui vivi o lavori, e rivolgerti all'autorità giudiziaria.

13. Decisioni automatizzate

Nessuna decisione che ti riguarda viene presa in modo unicamente automatizzato, e non viene fatta alcuna profilazione (art. 22 GDPR). I prezzi dipendono dalle date e dalla durata del soggiorno, non dalla persona.

14. Minori

La prenotazione è riservata a chi ha compiuto diciotto anni. I dati dei minori che soggiornano sono forniti dall'adulto che li accompagna, per gli obblighi di legge indicati al punto 5.

15. Modifiche

Questa informativa viene aggiornata quando cambia un trattamento. In cima alla pagina è indicata la data dell'ultimo aggiornamento.