Informativa privacy

Ultimo aggiornamento: 2 ottobre 2026

Questa pagina spiega quali dati personali trattiamo quando usi nuvolapartments.com, prenoti o soggiorni da noi, perché lo facciamo, per quanto tempo li teniamo e quali sono i tuoi diritti, come previsto dal Regolamento (UE) 2016/679 (GDPR).

Chi tratta i dati

Il titolare del trattamento è Roberto Iacoban, che gestisce Nuvola Apartments, appartamento in Via Beinette 9, 10127 Torino (CIN IT001272C2Y4OEAPQV). Per qualsiasi domanda o richiesta sui tuoi dati: email [email protected], telefono e WhatsApp +39 379 352 7552.

Prenotazione sul sito

Quali dati. Nome e cognome, telefono, motivo del viaggio, date, numero di adulti e bambini, lingua scelta. L'email e i dati della carta li inserisci nella pagina di pagamento di Stripe: i dati della carta non passano mai dal nostro sito; da Stripe riceviamo l'email, l'importo e l'esito del pagamento.

Perché. Per gestire la prenotazione, il pagamento e il soggiorno, e per scriverti le indicazioni per il check-in. Il motivo del viaggio ci aiuta a preparare il soggiorno.

Su quale base. Il contratto di soggiorno che concludi con noi e le richieste che lo precedono (art. 6.1.b GDPR); gli obblighi fiscali e contabili (art. 6.1.c GDPR).

Identificazione degli ospiti

La legge italiana (art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza) ci obbliga a identificare ogni ospite e a comunicare alla Questura, tramite il portale Alloggiati Web della Polizia di Stato, i dati richiesti: nome e cognome, sesso, data e luogo di nascita, cittadinanza, tipo e numero del documento. Per i minori i dati li fornisce l'adulto che li accompagna. Base: obbligo di legge (art. 6.1.c GDPR).

La raccolta dei documenti e la comunicazione alla Questura le gestisce per nostro conto Chekin, la piattaforma di check-in online con cui collaboriamo: i documenti restano su Chekin per 3 giorni e poi vengono cancellati. Noi non ne conserviamo copie.

La verifica d'identità online funziona interamente nel browser del tuo telefono: la foto del documento, il selfie e il confronto del volto non vengono inviati né salvati da noi. Anche la posizione GPS serve solo a controllare, sul telefono, che tu sia all'appartamento, e non ci viene trasmessa. Di ogni tentativo registriamo solo nome e cognome che inserisci, data e ora, esito e un valore numerico di somiglianza, per sapere chi ha completato la verifica e migliorare il servizio. Al termine sei tu a mandarci su WhatsApp la schermata con l'esito.

Messaggi e telefonate

Se ci scrivi su WhatsApp o ci chiami, usiamo il tuo numero, il tuo nome e il contenuto dei messaggi per risponderti e per gestire il soggiorno. Base: le richieste che precedono la prenotazione e il contratto (art. 6.1.b GDPR). WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati secondo la propria informativa.

Navigazione del sito

Il sito è ospitato da Cloudflare, che per farlo funzionare e proteggerlo da abusi tratta dati tecnici come indirizzo IP, tipo di browser e pagine richieste. Base: il nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).

Non usiamo cookie di profilazione né strumenti di statistica o pubblicità di terze parti.

La mappa di Google in home si carica solo se la apri tu con un tocco: da quel momento Google può raccogliere dati come l'indirizzo IP e usare cookie, secondo la propria informativa. Finché non la apri, a Google non arriva nulla.

Cookie e memoria del browser

Usiamo solo strumenti tecnici, per i quali non serve il consenso:

• Lingua: la scelta tra italiano e inglese resta salvata nel tuo browser.
• Prenotazione in corso: un codice casuale, nella memoria della scheda, evita di bloccare le date due volte se torni indietro dal pagamento. Si cancella chiudendo la scheda.
• Area riservata: un cookie di sessione per l'accesso dell'host. I visitatori non lo ricevono.

A chi arrivano i dati

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li ricevono solo:

• Stripe (Stripe Payments Europe Ltd, Irlanda), per i pagamenti; per i dati della carta è titolare autonomo.
• Cloudflare (Cloudflare, Inc.), che ospita il sito e il database delle prenotazioni.
• Chekin, per il check-in online, la raccolta dei documenti e la comunicazione alla Questura.
• WhatsApp (WhatsApp Ireland Limited), per i messaggi.
• Questura di Torino, tramite Alloggiati Web, e Comune di Torino per la tassa di soggiorno, perché lo prevede la legge.
• Consulenti e autorità fiscali, solo quando serve per obblighi di legge.

Alcuni di questi fornitori possono trattare dati anche negli Stati Uniti: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework o clausole contrattuali standard).

Per quanto tempo

• Prenotazioni confermate e pagamenti: 10 anni, per gli obblighi civilistici e fiscali (art. 2220 del Codice civile).
• Prenotazioni non completate (pagamento non concluso o non riuscito): 12 mesi, per gestire eventuali richieste o contestazioni; poi si cancellano automaticamente.
• Documenti degli ospiti: 3 giorni su Chekin, il tempo per la comunicazione alla Questura entro i termini di legge; poi vengono cancellati.
• Esiti della verifica d'identità (nome, cognome, data, esito): 12 mesi; poi si cancellano automaticamente.
• Messaggi: per il tempo necessario a gestire il soggiorno e le richieste successive.
• Dati tecnici di navigazione: per brevi periodi, secondo le regole di Cloudflare.

Dati obbligatori

Senza nome, telefono e i dati del pagamento non possiamo accettare la prenotazione. I dati per la Questura sono obbligatori per legge: senza, non possiamo ospitarti.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul nostro legittimo interesse. Restano esclusi i dati che la legge ci obbliga a conservare. Scrivici a [email protected], su WhatsApp o chiamaci al +39 379 352 7552: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambia qualcosa aggiorniamo questa pagina e la data in alto.

Privacy policy

Last updated: 2 October 2026

This page explains which personal data we process when you use nuvolapartments.com, book or stay with us, why we do it, how long we keep it and what your rights are, under Regulation (EU) 2016/679 (GDPR).

Who processes your data

The data controller is Roberto Iacoban, who manages Nuvola Apartments, an apartment at Via Beinette 9, 10127 Turin, Italy (CIN IT001272C2Y4OEAPQV). For any question or request about your data: email [email protected], phone and WhatsApp +39 379 352 7552.

Booking on the website

What data. Full name, phone number, reason for the trip, dates, number of adults and children, chosen language. You enter your email and card details on Stripe's payment page: card details never pass through our website; from Stripe we receive your email, the amount and the payment result.

Why. To manage your booking, payment and stay, and to send you the check-in instructions. The reason for the trip helps us prepare your stay.

Legal basis. The accommodation contract you enter into with us and the steps before it (Art. 6(1)(b) GDPR); tax and accounting obligations (Art. 6(1)(c) GDPR).

Guest identification

Italian law (Article 109 of the Public Security Code) requires us to identify every guest and to report the required details to the police through the Polizia di Stato's Alloggiati Web portal: full name, sex, date and place of birth, citizenship, document type and number. For minors, the details are provided by the accompanying adult. Basis: legal obligation (Art. 6(1)(c) GDPR).

Collecting the documents and reporting them to the police is handled on our behalf by Chekin, the online check-in platform we work with: documents are kept on Chekin for 3 days and then deleted. We don't keep any copies.

The online identity check runs entirely in your phone's browser: the photo of your ID, the selfie and the face comparison are never uploaded or stored by us. Your GPS position is only used on your phone to check that you're at the apartment, and is not sent to us. For each attempt we only record the name you enter, date and time, the result and a numeric similarity score, to know who completed the check and to improve the service. At the end, you send us the result screen on WhatsApp yourself.

Messages and calls

If you message us on WhatsApp or call us, we use your number, your name and the content of your messages to reply and to manage your stay. Basis: the steps before a booking and the contract (Art. 6(1)(b) GDPR). WhatsApp is a service of WhatsApp Ireland Limited (Meta group), which processes data under its own privacy policy.

Browsing the website

The website is hosted by Cloudflare, which processes technical data such as IP address, browser type and requested pages to run the site and protect it from abuse. Basis: our legitimate interest in the security and operation of the website (Art. 6(1)(f) GDPR).

We don't use profiling cookies or third-party analytics or advertising tools.

The Google map on the home page only loads if you open it with a tap: from then on Google may collect data such as your IP address and use cookies, under its own privacy policy. Until you open it, nothing is sent to Google.

Cookies and browser storage

We only use technical tools, which don't require consent:

• Language: your choice between Italian and English is saved in your browser.
• Booking in progress: a random code, kept in the tab's memory, avoids holding the dates twice if you go back from the payment page. It's cleared when you close the tab.
• Host area: a session cookie for the host's login. Visitors don't receive it.

Who receives your data

We don't sell your data or use it for advertising. It is only received by:

• Stripe (Stripe Payments Europe Ltd, Ireland), for payments; it is an independent controller for card data.
• Cloudflare (Cloudflare, Inc.), which hosts the website and the bookings database.
• Chekin, for online check-in, document collection and police reporting.
• WhatsApp (WhatsApp Ireland Limited), for messages.
• Turin police headquarters, through Alloggiati Web, and the City of Turin for the tourist tax, as required by law.
• Advisers and tax authorities, only when required by law.

Some of these providers may also process data in the United States: in that case the transfer relies on the safeguards provided by the GDPR (EU-U.S. Data Privacy Framework or standard contractual clauses).

How long we keep it

• Confirmed bookings and payments: 10 years, for civil-law and tax obligations (Article 2220 of the Italian Civil Code).
• Incomplete bookings (payment not completed or failed): 12 months, to handle any requests or disputes; then they are deleted automatically.
• Guest documents: 3 days on Chekin, the time needed to report them to the police within the legal deadlines; then they are deleted.
• Identity check results (name, date, result): 12 months; then they are deleted automatically.
• Messages: as long as needed to manage your stay and any later requests.
• Technical browsing data: for short periods, under Cloudflare's rules.

Required data

Without your name, phone number and payment details we can't accept the booking. Police reporting data is required by law: without it, we can't host you.

Your rights

At any time you can ask us to access, correct or delete your data, restrict its processing, receive it in a readable format (portability) and object to processing based on our legitimate interest. Data we are legally required to keep is excluded. Email [email protected], message us on WhatsApp or call +39 379 352 7552: we reply within one month.

If you believe your data is not being handled correctly, you can lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).

Changes

If anything changes, we update this page and the date at the top.