Quién trata tus datos
Hidden Sicily lo llevan adelante dos partes, corresponsables del tratamiento según el artículo 26 del Reglamento (UE) 2016/679:
- Network and software consulting di Lauria Marco — Via Antonio Scavo 56, 90146 Palermo, Italia, NIF 05338360828. Se ocupa del sitio, del formulario de contacto, del correo electrónico y de la seguridad de la infraestructura.
- Kalesa Viaggi di Glorioso Gianluca & C. S.N.C. — Via Sardegna 72, 90144 Palermo, Italia, NIF 03843580824. Recibe la solicitud, prepara el presupuesto y organiza los servicios turísticos como organizador técnico.
Para cualquier duda sobre esta información, o para ejercer tus derechos, escribe a [email protected]: tu solicitud vale ante ambos corresponsables, que se coordinan entre sí para responderte.
Qué datos recogemos
Del formulario de contacto recogemos nombre, dirección de correo y mensaje, que son obligatorios, y además empresa, teléfono, mercado de origen, tipo de solicitud, periodo, número de participantes y presupuesto indicativo, que son opcionales. Pedimos solo lo necesario para entender la solicitud y responderte.
No pedimos datos de categorías especiales — salud, convicciones, pertenencias — y te pedimos que no los incluyas en el mensaje.
El formulario no guarda nada en el sitio: las solicitudes se envían por correo electrónico a nuestro buzón. Si el envío falla, lo que has escrito permanece diez minutos en una zona temporal del servidor, solo para volver a rellenar el formulario por ti, y después desaparece.
Del servidor, como en cualquier sitio web, las direcciones IP y los datos técnicos de conexión quedan en los registros y en los sistemas de seguridad.
No rastreamos tu navegación ni elaboramos perfiles publicitarios. Si aceptas las cookies de estadística, Google Analytics recoge de forma agregada las páginas vistas, el país desde el que llegas y el tipo de dispositivo; sin tu consentimiento no se carga en absoluto.
Por qué tratamos los datos y con qué base
- Responder a tu solicitud y preparar una propuesta — art. 6.1.b: medidas precontractuales adoptadas a petición tuya. Sin nombre, correo y mensaje no podemos responderte.
- Organizar los servicios si la propuesta se acepta — art. 6.1.b: ejecución del contrato.
- Proteger el sitio de envíos automáticos y abusos — art. 6.1.f: nuestro interés legítimo en mantener la infraestructura segura y operativa.
- Contar las visitas al sitio — art. 6.1.a: tu consentimiento, que puedes retirar cuando quieras desde Preferencias de cookies al pie de cada página.
- Conservar documentos contables y fiscales — art. 6.1.c: obligación legal.
A quién comunicamos los datos
- A los proveedores turísticos necesarios para construir y luego prestar el programa: alojamientos, guías, transportistas, restaurantes y socios locales. Comunicamos solo lo que exige cada reserva.
- A Aruba S.p.A., que aloja el servidor, y a Affiance Group, que gestiona el servicio de correo por el que viajan las solicitudes.
- A Cloudflare, Inc., que está delante del sitio como red de distribución y filtro de seguridad y trata las direcciones IP con esa finalidad.
- A Defiant, Inc., por el sistema de seguridad Wordfence instalado en el sitio.
- A Google Ireland Limited, para Google Analytics, pero solo si has aceptado las cookies de estadística.
- A asesores contables y jurídicos, y a las autoridades cuando la ley lo exige.
Estas partes actúan como encargados del tratamiento, o como responsables autónomos en lo que les corresponde. No vendemos ni cedemos tus datos a nadie con fines comerciales.
Dónde están y cuánto tiempo los conservamos
El servidor está en Italia, en Aruba S.p.A., provincia de Bérgamo, y el correo funciona sobre infraestructura europea. Cloudflare puede tratar datos fuera de la Unión Europea: en ese caso la protección se apoya en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Lo mismo vale para Google, que con tu consentimiento puede tratar los datos de estadística también en Estados Unidos: esa transferencia está amparada por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo.
- Solicitudes que no se convierten en un presupuesto aceptado: 24 meses desde el último contacto.
- Contratos celebrados y sus documentos fiscales: 10 años, como exige la ley.
- Registros del servidor y datos de seguridad: unos meses, el tiempo técnicamente necesario.
- Datos de estadística, si los has aceptado: no más de 14 meses.
Tus derechos
En cualquier momento puedes pedirnos acceder a tus datos, corregirlos, suprimirlos, limitar su uso, recibirlos en un formato legible por máquina u oponerte al tratamiento basado en el interés legítimo. Escribe a [email protected]: respondemos en el plazo de un mes.
Si consideras que el tratamiento infringe el Reglamento puedes dirigirte a la autoridad italiana, Garante per la protezione dei dati personali (garanteprivacy.it), o a la autoridad de control del país donde resides.
Cookies
Este sitio no usa cookies de perfilado. Las únicas cookies que pueden aparecer son las de Google Analytics, y solo si las aceptas. El detalle está en la política de cookies.
Actualizaciones
Última actualización: 25 de septiembre de 2026. Si cambia nuestra forma de tratar los datos actualizaremos esta página y la fecha de arriba.
