Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei tuoi dati personali è:

2. Dati che Raccogliamo

Raccogliamo i seguenti tipi di dati personali:

• Indirizzo email e nome, alla creazione dell'account
• Preferenze di lingua e navigazione
• Dati di utilizzo anonimi tramite cookie analitici (con il tuo consenso)
• Fotografie che carichi volontariamente delle tue esperienze

3. Finalità del Trattamento

Utilizziamo i tuoi dati per le seguenti finalità:

• Gestire il tuo account utente e le esperienze salvate
• Migliorare i nostri servizi e contenuti
• Inviare comunicazioni pertinenti (solo con il tuo previo consenso)
• Analizzare l'utilizzo della piattaforma in modo aggregato e anonimo

4. Base Giuridica del Trattamento

La base giuridica per il trattamento dei tuoi dati è:

• Consenso: per la creazione dell'account, l'invio di comunicazioni e i cookie non essenziali
• Esecuzione del contratto: per la prestazione del servizio richiesto dall'utente
• Interesse legittimo: per il miglioramento e la sicurezza della piattaforma

5. I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti o incompleti
• Richiedere la cancellazione dei tuoi dati (diritto all'oblio)
• Richiedere la portabilità dei tuoi dati a un altro fornitore
• Opporti al trattamento o richiederne la limitazione
• Revocare il tuo consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo info@letsjaleo.com. Risponderemo entro un termine massimo di 30 giorni.

Se ritieni che i tuoi diritti non siano stati adeguatamente tutelati, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es.

6. Terze Parti e Trasferimenti Internazionali

Condividiamo dati con le seguenti terze parti, esclusivamente per le finalità indicate:

• Amazon Web Services (AWS) — Hosting e infrastruttura. I dati possono essere trattati in data center situati nell'UE (Irlanda). AWS rispetta le Clausole Contrattuali Standard dell'UE.
• Amazon Cognito — Servizio di autenticazione degli utenti. I dati delle credenziali sono elaborati nella regione eu-west-1 (Irlanda).
• Partner affiliati (Civitatis, TheFork, GetYourGuide, DiscoverCars) — Non condividiamo dati direttamente; gli utenti accedono ai loro servizi tramite link di reindirizzamento.
• Google AdSense: servizio pubblicitario di Google LLC che può utilizzare cookie per mostrare annunci personalizzati. Attivato solo con il tuo consenso esplicito.

7. Conservazione dei Dati

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati dell'account: finché l'account è attivo. Puoi richiederne la cancellazione in qualsiasi momento.
• Fotografie caricate: finché l'account è attivo o fino a quando l'utente le elimina.
• Cookie analitici: massimo 13 mesi dalla loro installazione.
• Dati derivanti da obblighi legali: per il periodo legalmente stabilito.

8. Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, inclusa la crittografia in transito (HTTPS/TLS), l'accesso limitato ai dati e l'archiviazione sicura su infrastruttura certificata AWS.