Informativa sulla privacy
Versione 3.1 · aggiornata al 28 ottobre 2026
La presente informativa spiega come vengono trattati i dati personali di chi utilizza Whable: il sito whable.it, l'applicazione web app.whable.it e le applicazioni mobili per iOS e Android. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. I termini con iniziale maiuscola hanno il significato indicato nei Termini e Condizioni del servizio.
1. Titolare del trattamento
Il titolare del trattamento è Iguana Lu Srl, con sede legale in Via Lanusei 29, 09125 Cagliari (CA), P.IVA e codice fiscale 04186320927, REA CA-370222. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@whable.it o alla PEC iguanalusrl@pecimprese.it.
2. Dati trattati, finalità e basi giuridiche
2.1 Account e accesso
Indirizzo email, password, lingua preferita e dati tecnici di accesso, necessari per creare l'account, autenticare l'Utente e garantire la sicurezza del servizio. La password è gestita dal servizio di autenticazione Amazon Cognito e non è mai conservata in chiaro. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
2.2 Profilo
Nome, cognome, genere, data di nascita, città, numero di telefono (facoltativo per i Whabler), fotografia del profilo e ruolo scelto (Whabler, Ally o Host). Servono a personalizzare il servizio e a presentare l'Utente agli altri utenti nei limiti indicati al paragrafo 3. Base giuridica: esecuzione del contratto.
2.3 Informazioni sulla salute
Il Whabler può indicare il tipo di esigenza (ad esempio disabilità motoria, visiva, uditiva, cognitiva o neurodivergenza) e le proprie priorità di accessibilità, per ricevere valutazioni personalizzate dei luoghi. Si tratta di dati relativi alla salute, trattati solo con il consenso esplicito dell'interessato (art. 9.2.a GDPR), registrato al momento della raccolta. Il consenso è facoltativo, può essere revocato in qualsiasi momento dalle impostazioni e la revoca non pregiudica l'uso delle altre funzionalità.
2.4 Ally: profilo professionale e verifica
Biografia, anni di esperienza, professioni, specializzazioni, lingue, Prestazioni, prezzi e disponibilità, pubblicati per consentire ai Whabler di scegliere e prenotare. Per la verifica dell'Ally sono inoltre raccolti un documento di identità e i titoli professionali (ad esempio attestato OSS o iscrizione all'albo), conservati in un archivio riservato e consultabili solo dal personale incaricato della verifica. Base giuridica: esecuzione del contratto e legittimo interesse della Società a garantire l'affidabilità dei professionisti presenti (art. 6.1.f GDPR).
2.5 Ally: dati fiscali
Posizione fiscale, codice fiscale, partita IVA, indirizzo di residenza o sede, codice destinatario SDI e PEC. Sono necessari per emettere all'Ally la fattura mensile delle commissioni e per la comunicazione annuale all'Agenzia delle Entrate prevista dal D.Lgs. 32/2023 (DAC7). Base giuridica: esecuzione del contratto e adempimento di obblighi di legge (art. 6.1.c GDPR).
2.6 Pagamenti e account di incasso
I pagamenti sono gestiti da Stripe. I dati delle carte e degli altri strumenti di pagamento sono inseriti direttamente nei moduli di Stripe e non sono mai ricevuti né conservati dalla Società, che conserva solo gli identificativi delle transazioni e degli abbonamenti.
Per attivare l'Account di incasso, la Società trasmette a Stripe i dati già presenti nel profilo dell'Ally (nome, cognome, email, telefono, data di nascita, codice fiscale e indirizzo) per precompilare la procedura. La verifica dell'identità, il conto bancario e gli ulteriori dati richiesti sono raccolti direttamente da Stripe, che li tratta come titolare autonomo per adempiere agli obblighi antiriciclaggio e di vigilanza. Base giuridica: esecuzione del contratto.
2.7 Prenotazioni, messaggi e assistenza
Dettagli delle Prenotazioni (Prestazione, data, luogo, importi, stato), messaggi e allegati scambiati in chat, notifiche relative al servizio e richieste di assistenza con i relativi allegati. Servono a gestire le Prenotazioni, le comunicazioni tra gli utenti e le richieste di supporto. Base giuridica: esecuzione del contratto; per la conservazione dei dati contabili, obbligo di legge.
2.8 Contenuti e community
Recensioni e valutazioni di accessibilità, fotografie, post, commenti e voti nella community, itinerari, preferiti e richieste di aggiunta di nuovi luoghi (eventualmente con la posizione indicata sulla mappa). I contributi generano punti e badge e possono comparire nelle classifiche. Base giuridica: esecuzione del contratto.
2.9 Segnalazioni e moderazione
Ogni Utente può segnalare recensioni, post, commenti e messaggi in chat che ritiene contrari ai Termini o alla legge, indicando un motivo ed eventualmente una descrizione. La segnalazione registra chi la invia, l'autore del contenuto e una copia del testo segnalato, che resta disponibile anche se il contenuto viene poi rimosso. Le segnalazioni sono esaminate solo dal personale incaricato, che può rimuovere il contenuto; un messaggio rimosso resta nella conversazione senza testo né allegati. L'identità di chi segnala non viene comunicata all'autore. Base giuridica: legittimo interesse della Società a mantenere la Piattaforma sicura e a tutelare gli utenti (art. 6.1.f GDPR).
2.10 Programma inviti
Codice invito personale e collegamento tra chi invita e chi si registra, per riconoscere i premi previsti. Base giuridica: esecuzione del contratto.
2.11 Comunicazioni via email
La Società invia email strettamente legate al servizio: codici di verifica e di recupero della password, promemoria per completare la registrazione o il profilo e avvisi relativi ai pagamenti. Non sono inviate comunicazioni promozionali senza consenso. Base giuridica: esecuzione del contratto e legittimo interesse a favorire l'attivazione del servizio richiesto.
2.12 Prevenzione degli abusi
Alla chiusura di un account la Società conserva un'impronta crittografica (hash) dell'indirizzo email, che non consente di risalire all'indirizzo, al solo scopo di non riconoscere più volte il periodo di prova gratuito alla stessa persona. Base giuridica: legittimo interesse.
2.13 Applicazioni mobili
Le applicazioni chiedono l'accesso alle funzioni del dispositivo solo quando servono e possono essere utilizzate anche negando i permessi non indispensabili:
- Posizione, solo durante l'uso dell'app: per centrare la mappa e calcolare le distanze, operazioni svolte sul dispositivo. La posizione può essere inviata come riferimento per ordinare i risultati di una ricerca e non viene conservata. Gli Host possono usarla per indicare la posizione di un proprio luogo.
- Fotocamera, foto e documenti: solo per i file che l'Utente sceglie di caricare.
- Notifiche: per ricevere avvisi sul servizio, se autorizzate.
- Riconoscimento biometrico: lo sblocco con impronta o volto è gestito interamente dal sistema operativo del dispositivo; la Società non riceve alcun dato biometrico.
2.14 Sito whable.it
Nome ed email lasciati per iscriversi alla lista d'attesa ed email e testo dei messaggi inviati con il modulo di contatto, usati per inviare aggiornamenti sul progetto e per rispondere. Base giuridica: consenso (art. 6.1.a GDPR).
2.15 Dati di navigazione, cookie e archiviazione locale
I sistemi registrano dati tecnici come indirizzo IP, tipo di browser e richieste effettuate, usati per finalità di sicurezza e funzionamento. La Piattaforma utilizza esclusivamente strumenti tecnici: l'archiviazione locale del browser per mantenere la sessione di accesso e le preferenze (tema, stile della mappa) e cookie tecnici per la lingua, la navigazione e la disposizione dell'interfaccia. Non sono utilizzati cookie di profilazione né strumenti di analisi statistica di terze parti. Base giuridica: legittimo interesse al corretto funzionamento del servizio.
3. Chi può vedere i dati
3.1 Altri utenti
| Ruolo | Dati visibili agli altri utenti |
|---|---|
| Ally | Nome, cognome, fotografia, città, biografia, esperienza, professioni, specializzazioni, lingue, Prestazioni e prezzi, disponibilità, valutazioni, recensioni ricevute e badge di verifica. |
| Whabler | Nome, cognome e fotografia accanto a recensioni, post e commenti; nelle classifiche anche città e punteggio. All'Ally di una Prenotazione sono visibili anche i dati della Prenotazione e il numero di telefono, se indicato, per coordinare la Prestazione. |
| Host | Nome, cognome e fotografia accanto ai luoghi, alle esperienze e alle recensioni pubblicate. |
3.2 Fornitori di servizi
La Società si avvale dei seguenti fornitori, che trattano i dati per suo conto come responsabili del trattamento (art. 28 GDPR) o, dove indicato, come titolari autonomi:
| Fornitore | Servizio | Ubicazione dei dati |
|---|---|---|
| Amazon Web Services EMEA SARL | Server, database, archiviazione dei file, autenticazione (Cognito), invio delle email di servizio (SES), hosting dell'applicazione web | Unione europea (Stoccolma) |
| Stripe Payments Europe, Ltd | Pagamenti, abbonamenti e account di incasso degli Ally; titolare autonomo per la verifica dell'identità | Unione europea, con possibili trasferimenti negli Stati Uniti |
| Resend, Inc. | Inoltro dei messaggi inviati dai moduli del sito whable.it | Stati Uniti |
| Expo (650 Industries, Inc.), Apple, Google | Recapito delle notifiche sulle applicazioni mobili; pagamenti con Apple Pay e Google Pay | Stati Uniti |
| CARTO, OpenStreetMap Foundation, Esri | Fornitura delle immagini della mappa: ricevono l'indirizzo IP del dispositivo che le richiede | Unione europea, Regno Unito, Stati Uniti |
3.3 Autorità
I dati possono essere comunicati all'Agenzia delle Entrate per gli adempimenti DAC7 e ad altre autorità nei casi previsti dalla legge. I dati personali non sono venduti né ceduti a terzi per finalità di marketing.
4. Trasferimenti fuori dallo Spazio economico europeo
Quando i dati sono trasferiti fuori dallo Spazio economico europeo, il trasferimento avviene verso Paesi oggetto di una decisione di adeguatezza della Commissione europea, tra cui l'EU-U.S. Data Privacy Framework per i fornitori aderenti, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione. Copia delle garanzie adottate può essere richiesta al titolare.
5. Conservazione
| Dati | Periodo di conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell'account. Alla chiusura il profilo è anonimizzato immediatamente: nome sostituito, contatti, fotografie e documenti eliminati. |
| Informazioni sulla salute | Fino alla revoca del consenso o alla chiusura dell'account. |
| Documenti di identità e titoli degli Ally | Per la durata dell'account; eliminati alla chiusura. |
| Contenuti pubblicati (recensioni, post, commenti, valutazioni, itinerari pubblici) | Restano visibili in forma anonima dopo la chiusura dell'account, perché costituiscono informazioni sull'accessibilità utili alla community. |
| Itinerari privati | Per la durata dell'account; eliminati alla chiusura. |
| Messaggi in chat | Alla chiusura dell'account il testo dei messaggi inviati è eliminato; gli allegati restano disponibili all'altra parte della conversazione. |
| Prenotazioni, pagamenti e dati fiscali degli Ally | 10 anni, come previsto dalla normativa fiscale (art. 2220 c.c. e D.P.R. 600/1973), anche dopo la chiusura dell'account. |
| Richieste di assistenza | Per il tempo necessario a gestirle e poi fino a 24 mesi. |
| Segnalazioni dei contenuti | Fino a 24 mesi dalla chiusura della segnalazione, anche dopo la chiusura dell'account di chi l'ha inviata o dell'autore del contenuto. |
| Notifiche nella Piattaforma | 7 giorni. |
| Impronta dell'email di account chiusi | Finché la Società offre periodi di prova gratuiti. |
| Lista d'attesa e messaggi dal sito | Fino alla revoca del consenso; i messaggi fino a 12 mesi. |
| Dati tecnici e di sicurezza | Non oltre 12 mesi. |
| Copie di backup | Fino a 90 giorni, poi sovrascritte. |
6. Diritti dell'interessato
L'interessato può in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 GDPR:
- accedere ai propri dati e ottenerne copia;
- chiederne la rettifica o, nei casi previsti, la cancellazione;
- chiedere la limitazione del trattamento od opporsi ai trattamenti basati sul legittimo interesse;
- ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico (portabilità);
- revocare il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.
Le richieste vanno inviate a info@whable.it e ricevono risposta entro un mese. Alcuni dati possono essere conservati anche dopo una richiesta di cancellazione quando la legge lo impone, come i dati contabili. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Natura del conferimento
I dati necessari alla registrazione, alle Prenotazioni, ai pagamenti e, per gli Ally, i dati fiscali sono indispensabili per fornire il servizio. Il conferimento delle informazioni sulla salute e degli altri dati facoltativi è libero e il loro mancato conferimento limita solo le funzionalità che li richiedono.
8. Processi decisionali automatizzati
La Piattaforma calcola punteggi di accessibilità personalizzati in base alle priorità indicate dal Whabler. Si tratta di suggerimenti che non producono effetti giuridici né incidono in modo analogo sull'interessato: non vengono adottate decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.
9. Sicurezza
La Società adotta misure tecniche e organizzative adeguate, tra cui la cifratura delle comunicazioni (HTTPS/TLS) e dei file archiviati, l'autenticazione gestita da Amazon Cognito, l'accesso ai dati limitato al personale autorizzato e la delega a Stripe di tutti i dati di pagamento.
10. Minori
Il servizio è riservato a persone che hanno compiuto 18 anni. La Società non raccoglie consapevolmente dati di minori e li elimina se ne viene a conoscenza.
11. Modifiche all'informativa
La presente informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. Le modifiche rilevanti sono comunicate agli utenti registrati tramite email o notifica nella Piattaforma. La versione in vigore è sempre disponibile su whable.it e nella Piattaforma.