Ultimo aggiornamento: 29 settembre 2026
Informativa privacy
In breve
Turpronto è il sito di Fala Noleggi SRL per prenotare tour ed esperienze offerti da ditte locali. Questa informativa spiega quali dati personali usiamo, perché, per quanto tempo e quali diritti hai. Vale per chi visita il sito, per i clienti, per le ditte, per gli intermediari e per i contatti commerciali.
- Usiamo i dati solo per far funzionare il sito, gestire prenotazioni e pagamenti, rispondere alle richieste e rispettare la legge.
- Non vendiamo i tuoi dati e non li usiamo per pubblicità di altre aziende.
- Il sito usa solo cookie tecnici: niente cookie pubblicitari o di profilazione, niente strumenti di analisi di terze parti.
- La ditta che svolge l’esperienza riceve solo i dati che servono per la tua prenotazione.
- Le email promozionali arrivano solo se dici sì, e smetti con un clic.
- Dall’area personale puoi scaricare i tuoi dati e chiedere la cancellazione dell’account.
- Applichiamo a tutti le regole europee (GDPR), anche se vivi fuori dall’Unione europea.
Chi siamo e come contattarci
Il titolare del trattamento è Fala Noleggi SRL, partita IVA 13160840016, con sede in Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, PEC falanoleggi@pec.it. Gestisce il sito turpronto.com e decide perché e come vengono trattati i dati descritti qui.
Per qualsiasi domanda o richiesta sulla privacy puoi contattarci scrivendo a info@turpronto.com, dall’area personale del sito (sezioni «I tuoi dati» e «Assistenza») oppure per posta all’indirizzo qui sopra.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per il tipo e la quantità di dati che trattiamo la legge non lo richiede (articolo 37 del GDPR).
Di chi parla e chi fa cosa
Questa informativa riguarda chi visita il sito, chi crea un account o prenota (clienti), le ditte che offrono esperienze, gli intermediari (per esempio alberghi e agenzie che presentano clienti) e le persone delle aziende che contattiamo per proporre una collaborazione.
Per il sito, gli account, le prenotazioni e i pagamenti il titolare è Fala Noleggi SRL. La ditta che svolge l’esperienza riceve i dati necessari e li usa come titolare autonomo, secondo la propria informativa (per esempio per la sicurezza durante l’attività o per i propri obblighi fiscali). Stripe, che gestisce i pagamenti con carta, è titolare autonomo per i controlli che la legge le impone (per esempio antifrode e antiriciclaggio).
Quando una ditta usa gli strumenti di gestione del sito per i propri dati (clienti presi al telefono o alla cassa, personale, turni, note), la ditta è titolare e Fala Noleggi SRL tratta quei dati solo per suo conto, come responsabile del trattamento (articolo 28 del GDPR). Vedi la sezione «Dati che le ditte inseriscono nel gestionale».
Account e accesso
Per creare un account ci dai nome, indirizzo email e una password. La password è salvata solo in forma cifrata (hash): nessuno, nemmeno noi, può leggerla. Ti mandiamo un’email per confermare l’indirizzo.
Se entri con Google (o con Apple, Microsoft o Facebook quando sono disponibili) riceviamo da quel servizio nome, email, eventuale foto del profilo e un codice che collega il tuo account; non riceviamo la tua password. Quel servizio sa che hai usato il suo accesso sul nostro sito, secondo la sua informativa.
Nel profilo salviamo anche la lingua preferita, il ruolo (cliente, ditta, intermediario) e, se sei arrivato con l’invito di un intermediario, chi ti ha invitato: serve a calcolare la sua commissione, che non cambia il tuo prezzo. Base giuridica: contratto (articolo 6, paragrafo 1, lettera b del GDPR); senza questi dati non possiamo darti un account.
Prenotazioni
Quando prenoti raccogliamo: nome, email e telefono di chi prenota; numero ed età dei partecipanti (per verificare prezzi, requisiti ed età minima); le scelte fatte (data, opzione, hotel per il ritiro, taglie per l’attrezzatura, extra); la lingua; importi, codici sconto e stato del pagamento.
Li usiamo per confermare e gestire la prenotazione: voucher, promemoria, cambi di data, annullamenti, rimborsi e assistenza. La ditta che svolge l’esperienza riceve nome, telefono, email, partecipanti e scelte fatte, e il giorno dell’attività registra la tua presenza con il codice del voucher.
Chiediamo solo ciò che serve. Non scriverci diagnosi o documenti medici: per l’accessibilità usa i filtri della ricerca, che servono solo a trovare esperienze adatte e non vengono salvati nel tuo profilo. Se prenoti per altre persone, assicurati che siano d’accordo a darci la loro età.
Base giuridica: contratto (articolo 6, paragrafo 1, lettera b); per conservare prenotazioni e importi, obblighi fiscali e contabili (articolo 6, paragrafo 1, lettera c).
Pagamenti
I pagamenti con carta sono gestiti da Stripe (Stripe Payments Europe, Limited, Irlanda). I dati della carta li inserisci nella pagina di Stripe: noi non li vediamo e non li salviamo. Da Stripe riceviamo solo l’esito del pagamento, l’importo, un codice di riferimento ed eventuali rimborsi o contestazioni.
Stripe fa controlli antifrode automatici e può rifiutare un pagamento che ritiene rischioso; per questi controlli e per gli obblighi antiriciclaggio agisce come titolare autonomo, secondo la propria informativa (stripe.com/privacy). Le ditte e gli intermediari li paghiamo noi con bonifico, sul conto che indicano nel loro pannello.
Base giuridica: contratto e obblighi di legge (articolo 6, paragrafo 1, lettere b e c).
Email di servizio e promozionali
Email di servizio. Ti scriviamo per ciò che riguarda il tuo account o le tue prenotazioni: conferma dell’email, nuova password, conferma e voucher, promemoria prima della partenza, cambi, annullamenti, rimborsi e risposte dell’assistenza. Alle ditte e al titolare del sito mandiamo il lunedì un riepilogo della settimana, che si spegne dal profilo. Base giuridica: contratto; per il riepilogo, legittimo interesse a offrire un servizio utile.
Email promozionali. Idee di viaggio e offerte di Turpronto arrivano solo se metti la spunta di consenso (mai già messa), quando prenoti o nel profilo. Salviamo quando, dove e con quali parole hai detto sì, per poterlo dimostrare. Per scegliere a chi mandare un’offerta usiamo informazioni semplici: lingua, destinazioni e date delle prenotazioni. Ogni email ha un link per disiscriversi con un clic, e puoi togliere il consenso anche dal profilo; dopo teniamo solo l’indirizzo e la data della scelta, per non scriverti più. Base giuridica: consenso (articolo 6, paragrafo 1, lettera a del GDPR e articolo 130 del Codice privacy).
Le nostre email sono semplici testi: non contengono pixel che registrano se le apri.
Assistenza, recensioni, preferiti e note
Se ci scrivi dall’assistenza salviamo messaggi, argomento, date ed eventuale prenotazione collegata. Se il messaggio riguarda una prenotazione, anche la ditta interessata può leggerlo e rispondere. Il nostro personale può aggiungere note interne. Base giuridica: contratto e legittimo interesse a risolvere le richieste.
Dopo un’esperienza puoi lasciare una recensione (voto e commento): è pubblica nella scheda dell’esperienza senza il tuo nome e la ditta può rispondere. Puoi chiederci di toglierla quando vuoi. Base giuridica: legittimo interesse a offrire recensioni vere agli altri viaggiatori.
Le esperienze che salvi nei preferiti restano nel tuo account finché le togli. Possiamo annotare nel tuo profilo preferenze o richieste che ci comunichi, solo per servirti meglio: puoi chiedere di vederle o di cancellarle.
Posizione e assistente AI
La ricerca «Vicino a me» usa la tua posizione solo se premi il pulsante e il browser te lo chiede. La posizione viene arrotondata a circa 1 km prima di lasciare il tuo dispositivo, serve solo per quella ricerca e non viene salvata nel tuo account.
Quando l’assistente AI è attivo, il testo che scrivi nella ricerca guidata (per esempio «gita in barca con bambini sul lago») viene inviato al servizio di intelligenza artificiale che usiamo (Anthropic oppure OpenAI) per capire destinazione e interessi. Funziona solo con un account, noi non salviamo il testo e il fornitore non lo usa per i propri scopi (può tenerlo per un periodo limitato, di solito fino a 30 giorni, per controlli contro gli abusi). Non scrivere dati sanitari o altri dati personali. Base giuridica: legittimo interesse a offrire una ricerca più semplice; puoi sempre usare i filtri senza AI.
Il nostro personale può usare l’AI anche per preparare bozze di risposte all’assistenza o di schede: in quel caso il testo della conversazione o della scheda viene inviato al servizio di AI e ogni bozza viene controllata da una persona prima dell’uso.
Le schede delle esperienze vengono tradotte automaticamente con lo stesso servizio nelle lingue del sito: inviamo solo i testi della scheda, mai dati di clienti, e la pagina tradotta lo dice, con il link al testo scritto dalla ditta.
Ditte e intermediari
Se offri esperienze (ditta) o presenti clienti (intermediario), oltre ai dati dell’account raccogliamo: ragione sociale; dati di fatturazione (codice fiscale, partita IVA, indirizzo, codice SDI, PEC); documenti che carichi per la verifica (per esempio documento d’identità del rappresentante, documenti dell’impresa, assicurazioni e licenze con le loro scadenze); contatto operativo; conto su cui ti paghiamo (intestatario e IBAN, che vede solo chi prepara i bonifici); dati su vendite, commissioni e pagamenti.
Li usiamo per verificare chi sei prima di pubblicare le offerte, pagarti le somme dovute, mostrarti statistiche e scadenze nel tuo pannello e rispettare gli obblighi fiscali. Le schede delle esperienze e il nome della ditta sono pubblici. Gli intermediari vedono i propri compensi e le prenotazioni collegate, ma non i recapiti privati dei clienti.
Base giuridica: contratto e obblighi di legge (articolo 6, paragrafo 1, lettere b e c); per il controllo dei documenti, anche legittimo interesse alla sicurezza della piattaforma e dei clienti.
Contatti commerciali
Per proporre una collaborazione contattiamo ditte, alberghi e agenzie. Usiamo dati di contatto di lavoro (nome dell’azienda, persona di riferimento, telefono, email, sito, zona) presi da fonti pubbliche come siti internet, elenchi professionali e fiere, oppure che ci hai dato tu.
Li usiamo per presentarti Turpronto, anche con una pagina di invito personale: registriamo se e quante volte la apri e se accetti o rifiuti, per sapere se ricontattarti. Base giuridica: legittimo interesse a sviluppare rapporti commerciali tra aziende (articolo 6, paragrafo 1, lettera f). Ti mandiamo email promozionali solo con il tuo consenso.
Se compili «Ti chiamiamo noi» nella pagina «Diventa partner», usiamo i dati che ci dai per richiamarti e rispondere alla tua richiesta (base giuridica: la tua richiesta, articolo 6, paragrafo 1, lettera b). Per fermare i programmi automatici contiamo le richieste di ogni connessione con un’impronta cifrata dell’indirizzo IP, che cancelliamo dopo pochi giorni.
Per compilare la scheda di una ditta possiamo leggere la pagina pubblica del suo sito; il testo della pagina può essere inviato al fornitore di intelligenza artificiale indicato in questa informativa solo per riconoscere il tipo di attività.
Puoi opporti quando vuoi: scegli «Non mi interessa» nella pagina di invito, rispondi al messaggio o scrivici. Da quel momento non ti contattiamo più e teniamo solo il nome dell’azienda e un’impronta cifrata (hash) dell’email o del telefono, per non inserirti di nuovo per errore. Se non rispondi o non sei interessato, cancelliamo i tuoi dati 24 mesi dopo l’ultimo contatto.
Dati che le ditte inseriscono nel gestionale
Le ditte possono usare il sito anche per il lavoro di ogni giorno: inserire prenotazioni prese al telefono o alla cassa (nome, telefono, email, persone, importo, note), il proprio personale (nome, ruolo, telefono, email, lingue) e i turni.
Per questi dati la ditta è titolare e deve informare i propri clienti e collaboratori; noi li trattiamo solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento (articolo 28 del GDPR), con le stesse misure di sicurezza del resto del sito. Non li usiamo per nostri scopi né per il marketing e non li vendiamo. Se sei un cliente o un collaboratore di una ditta, per questi dati rivolgiti prima alla ditta: noi la aiuteremo a risponderti.
A chi comunichiamo i dati
Comunichiamo i dati solo a chi ne ha bisogno, e solo quelli necessari:
- la ditta che svolge l’esperienza prenotata (vedi «Prenotazioni»);
- Netsons s.r.l. (Italia), che ospita il sito e il database su server in centri dati europei;
- Stripe, per pagamenti e rimborsi;
- la nostra banca, per i bonifici a ditte e intermediari (riceve nome dell’intestatario, IBAN e importo);
- il servizio che spedisce le nostre email (per esempio Resend, Inc., Stati Uniti, oppure il server di posta del nostro hosting);
- Google, Apple, Microsoft o Facebook, solo se scegli di entrare con il loro account;
- Google, per la mappa, solo se premi «Mostra la mappa»: per disegnarla riceve il tuo indirizzo IP e i dati tecnici del browser e applica la propria informativa;
- i nostri partner Tiqets, Klook e GetYourGuide e Travelpayouts (che gestisce i programmi di affiliazione), solo se accetti i loro cookie nel banner, premi «Mostra le attrazioni con foto e prezzi» o apri un link verso uno di loro: ricevono il tuo indirizzo IP e i dati tecnici del browser (e, se nella pagina «Attrazioni» premi «Vicino a me», una posizione arrotondata a circa 10 km, che il browser ti chiede il permesso di leggere e che noi non salviamo), possono usare i propri cookie e applicano le proprie informative; base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), revocabile nella pagina cookie; se prenoti, lo fai con il partner e alle sue condizioni;
- Anthropic (Claude) oppure OpenAI, per l’assistente AI e le traduzioni automatiche, solo per i testi descritti sopra;
- commercialista, consulenti legali, banche e revisori, quando serve per la nostra attività o per legge;
- autorità pubbliche e forze dell’ordine, quando la legge lo impone o per difendere un nostro diritto;
- un eventuale acquirente dell’azienda o di una sua parte, con le stesse tutele di questa informativa.
I fornitori che trattano dati per nostro conto sono vincolati da un contratto (articolo 28 del GDPR) e possono usarli solo per il servizio che ci forniscono. I link «Indicazioni con Google Maps» portano sul sito di Google, che applica la propria informativa. I tassi di cambio arrivano dalla Banca centrale europea senza alcun tuo dato.
Trasferimenti fuori dall’Unione europea
Il sito e il database sono in Europa. Alcuni fornitori (per esempio Stripe, Google, Anthropic, OpenAI e il servizio email) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche lì. In questi casi il trasferimento avviene solo con le garanzie del GDPR: la decisione di adeguatezza della Commissione europea per le aziende certificate nel «EU-U.S. Data Privacy Framework» oppure le clausole contrattuali tipo approvate dalla Commissione (articoli 45 e 46 del GDPR). Puoi chiederci informazioni sulle garanzie usate.
Se la ditta dell’esperienza ha sede fuori dall’Unione europea (per esempio in Svizzera, che ha una decisione di adeguatezza), le passiamo i dati perché servono a eseguire la prenotazione che hai chiesto (articolo 49, paragrafo 1, lettera b del GDPR).
Per quanto tempo teniamo i dati
Teniamo i dati solo per il tempo necessario; dopo li cancelliamo o li rendiamo anonimi. Il sito cancella da solo i dati tecnici scaduti.
- Registri tecnici del server: per un periodo breve, di norma non oltre 30 giorni, salvo indagini su un attacco o un abuso.
- Tentativi di accesso con indirizzo IP: 2 giorni.
- Sessioni di accesso (indirizzo IP e browser): finché la sessione è valida, al massimo 7 giorni dall’ultimo utilizzo.
- Link per confermare l’email o cambiare password: valgono un’ora e vengono cancellati dopo la scadenza.
- Account: finché lo mantieni; se chiedi la cancellazione, la eseguiamo entro 30 giorni.
- Prenotazioni, pagamenti, rimborsi, rendiconti e fatture: 10 anni, come richiesto dalle norme civili e fiscali (articolo 2220 del Codice civile). Se chiedi la cancellazione, togliamo nome e recapiti e restano solo gli importi.
- Conversazioni con l’assistenza: 24 mesi dalla chiusura. Le richieste sui dati personali le teniamo come prova della risposta data, finché la legge consente di contestarla.
- Recensioni: finché non chiedi di toglierle; se chiudi l’account restano pubbliche, senza nome. Preferiti: finché li togli o chiudi l’account.
- Consenso alle email promozionali e sua prova: finché non lo ritiri; dopo, solo indirizzo e data della scelta.
- Contatti commerciali: 24 mesi dall’ultimo contatto senza risposta o interesse; dopo un rifiuto, solo nome dell’azienda e impronta cifrata.
- Dati e documenti di ditte e intermediari: per tutta la collaborazione; dopo, quelli necessari per contratti e contabilità fino a 10 anni.
- Copie di sicurezza (backup): sovrascritte a rotazione entro 30 giorni.
- Conteggio delle visite: dati anonimi, senza scadenza.
- Percorsi anonimi delle visite: 30 giorni.
Minori
Per creare un account e prenotare devi avere almeno 18 anni. I minori possono partecipare alle esperienze con la prenotazione fatta da un adulto, che ci indica solo la loro età. Non raccogliamo consapevolmente altri dati di minori e non mandiamo loro email promozionali. Se pensi che un minore ci abbia dato dati personali, scrivici e li cancelleremo.
Decisioni automatiche
Non prendiamo decisioni basate solo su trattamenti automatici che abbiano effetti legali o simili su di te (articolo 22 del GDPR). I controlli automatici del sito servono a evitare errori, per esempio vendere due volte lo stesso posto. Stripe può bloccare in automatico un pagamento che ritiene fraudolento: in quel caso scrivici e una persona esaminerà la situazione con te.
Sicurezza
Proteggiamo i dati con connessione cifrata (HTTPS), password salvate solo in forma cifrata, accesso limitato per ruolo (ogni ditta vede solo i propri clienti), documenti visibili solo a chi è autorizzato, registro delle operazioni importanti e copie di sicurezza. Nessun sistema è sicuro al 100%: se succede una violazione che può creare rischi per te, avvisiamo il Garante entro 72 ore e, se il rischio è alto, anche te (articoli 33 e 34 del GDPR). Non ti chiederemo mai la password per email o per telefono.
I tuoi diritti e come usarli
Hai il diritto di:
- sapere se trattiamo tuoi dati e averne una copia (accesso, articolo 15 del GDPR);
- correggere dati sbagliati o incompleti (rettifica, articolo 16);
- far cancellare i dati, salvo quelli che la legge ci obbliga a tenere (cancellazione, articolo 17);
- limitare il trattamento in alcuni casi, per esempio mentre verifichiamo una tua contestazione (articolo 18);
- ricevere i dati che ci hai dato in un formato leggibile da un computer e portarli altrove (portabilità, articolo 20);
- opporti ai trattamenti basati sul nostro legittimo interesse e, sempre e senza dover spiegare perché, al marketing (opposizione, articolo 21);
- ritirare il consenso quando vuoi, senza effetti su quanto fatto prima (articolo 7);
- presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all’autorità del paese in cui vivi o lavori (articolo 77).
Come fare: nell’area personale, sezione «I tuoi dati», puoi scaricare subito una copia dei tuoi dati e chiedere la cancellazione dell’account; per il resto usa i contatti della sezione «Chi siamo e come contattarci». Rispondiamo gratis entro un mese (nei casi complessi al massimo altri due mesi, e te lo diciamo). Per proteggerti possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall’email del tuo account.
Se vivi fuori dall’Italia
Applichiamo a tutti le regole del GDPR, ovunque tu viva. In più:
- Unione europea: puoi rivolgerti anche all’autorità di controllo del tuo paese (per esempio la CNIL in Francia, l’AEPD in Spagna o l’autorità del tuo Land in Germania). L’elenco completo è sul sito del Comitato europeo per la protezione dei dati (edpb.europa.eu).
- Regno Unito: hai gli stessi diritti secondo lo UK GDPR e il Data Protection Act 2018 e puoi presentare reclamo all’Information Commissioner’s Office (ico.org.uk).
- Svizzera: hai i diritti della legge federale sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).
- Stati Uniti (California e altri Stati con leggi sulla privacy dei consumatori): raccogliamo le categorie di dati descritte in questa pagina (identificativi e recapiti, dati di prenotazioni e pagamenti, dati tecnici di navigazione, posizione approssimativa solo se la chiedi tu, credenziali usate solo per farti entrare). Non vendiamo e non «condividiamo» dati personali per pubblicità mirata e non usiamo dati sensibili per dedurre caratteristiche su di te: per questo non c’è nulla da cui disiscriversi. Puoi chiedere di sapere quali dati abbiamo, di correggerli e di cancellarli, anche tramite un agente autorizzato; non ti tratteremo in modo diverso se eserciti i tuoi diritti. Se rifiutiamo una richiesta puoi chiederci di riesaminarla e, se non sei soddisfatto, rivolgerti all’Attorney General del tuo Stato.
- Altri paesi (per esempio Canada, Brasile, Australia, Giappone, Corea del Sud): puoi esercitare anche i diritti della legge del tuo paese, scrivendoci ai contatti indicati sopra.
Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il sito, i fornitori o le leggi. La versione e la data sono indicate in alto. Se i cambiamenti sono importanti te lo diremo sul sito o per email prima che valgano. Il testo italiano è quello di riferimento.