Politica di protezione dei dati
Ultimo aggiornamento: 9 ottobre 2026
Testo redatto come bozza di partenza. I campi tra parentesi quadre sono segnaposto che l'azienda deve completare (e far revisionare da un consulente legale) prima della pubblicazione.
Questa politica spiega come Camino Backpack tratta i dati personali di chi utilizza questo sito web e prenota il servizio di trasporto zaini.
1. Titolare del trattamento
Camino Backpack, CaminoBackpack S.L., [P.IVA/CF], sede legale in [INDIRIZZO]. Sito web: caminobackpack.com. Contatto per questioni di privacy: info@caminobackpack.com.
2. Quali dati trattiamo e da dove provengono
I dati li fornisci tu quando prenoti e quando usi il portale di gestione. Trattiamo: dati identificativi e di contatto (nome, cognome, email e telefono); dati della prenotazione (Cammino, date, tappe, strutture di ritiro e consegna, numero di zaini, importi e codice di prenotazione); dati di fatturazione, solo se richiedi una fattura completa (nome o ragione sociale, codice fiscale e indirizzo); dati di pagamento, trattati direttamente da Stripe —Camino Backpack non vede né conserva i dati completi della tua carta—; e dati tecnici: l'indirizzo IP da cui usi il sito, usato solo per bloccare gli abusi e cancellato entro un'ora, e i cookie descritti al punto 9. Se arrivi dal link di una struttura partner e prenoti in quella stessa visita, o torni un altro giorno dopo aver accettato il suo cookie, conserviamo anche quale struttura ti ha consigliato il servizio.
3. Per cosa li usiamo e su quale base giuridica
Gestire la tua prenotazione, il pagamento, il trasporto con Correos, le modifiche e le cancellazioni, e inviarti via email e WhatsApp gli avvisi della prenotazione (conferma, modifiche, tracciamento e cancellazione): è necessario per eseguire il contratto che stipuli con noi (art. 6.1.b GDPR). Emettere le fatture e conservare la documentazione contabile e fiscale: adempimento di obblighi di legge (art. 6.1.c). Gestire domande, incidenti e reclami: esecuzione del contratto e nostro legittimo interesse a risolverli (art. 6.1.f). Proteggere il sito da abusi e frodi (limite di tentativi per indirizzo IP e controllo dell'accesso a ogni prenotazione): legittimo interesse alla sicurezza del servizio (art. 6.1.f). Pagare una commissione alla struttura partner che ti ha consigliato il servizio: se prenoti nella stessa visita in cui arrivi dal suo link, il nostro legittimo interesse a remunerare le strutture per le prenotazioni che ci portano —il link identifica solo la struttura e nel tuo browser non viene salvato nulla— (art. 6.1.f); se torni a prenotare un altro giorno, il tuo consenso al cookie di segnalazione (art. 6.1.a); se prenoti senza quel link, la commissione viene attribuita alla struttura di ritiro della tua prima tappa con i dati della prenotazione stessa (legittimo interesse, art. 6.1.f). In nessun caso comunichiamo i tuoi dati personali alle strutture. I dati richiesti dal modulo di prenotazione sono necessari per contrattare: senza di essi non possiamo gestire la prenotazione né il trasporto. Non prendiamo decisioni automatizzate né elaboriamo profili con i tuoi dati.
4. A chi comunichiamo i tuoi dati
Per prestare il servizio comunichiamo i tuoi dati a questi terzi, solo nella misura necessaria: a Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), che esegue il trasporto fisico con il servizio Paq Mochila, nome, telefono e itinerario (date e strutture di ogni tappa), che Correos tratta come titolare del proprio servizio di trasporto secondo la sua informativa privacy —il tuo nome compare inoltre sull'etichetta dello zaino, visibile nelle strutture di ritiro e consegna—; a Stripe (Stripe Payments Europe, Ltd.), che elabora il pagamento, email, importo e dati di pagamento che inserisci nella sua pagina, e che agisce come responsabile del trattamento e, per prevenire le frodi e adempiere ai propri obblighi di legge, come titolare; a Twilio, che invia i messaggi WhatsApp, il telefono e il contenuto degli avvisi (nome, codice di prenotazione e link di gestione), messaggi consegnati tramite WhatsApp (Meta) secondo le sue condizioni; al nostro fornitore di invio email (Resend o Twilio SendGrid), l'email e il contenuto degli avvisi; e ai fornitori di hosting web e database su cui funziona il sito e sono conservate le prenotazioni. Twilio, il fornitore di email e quelli di hosting e database sono responsabili del trattamento: trattano i dati solo secondo le nostre istruzioni e con un contratto che lo garantisce. Comunicheremo inoltre i dati all'Amministrazione tributaria e ad altre autorità, giudici o tribunali quando lo richieda la legge. Non vendiamo né cediamo dati a terzi per finalità commerciali o pubblicitarie.
5. Trasferimenti internazionali
Stripe, Twilio, WhatsApp (Meta), il fornitore di email e, se del caso, quello di hosting possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. Tali trasferimenti si basano sulla decisione di adeguatezza del quadro UE-USA per la protezione dei dati personali, quando il fornitore vi aderisce, o sulle clausole contrattuali standard approvate dalla Commissione europea.
6. Periodo di conservazione
I dati personali della prenotazione (nome, email, telefono e note di tracciamento) vengono conservati per tutta la durata dell'itinerario e cancellati 5 anni dopo l'ultimo giorno del viaggio. I dati della prenotazione necessari per gli obblighi fiscali e contabili (codice, date, tappe, importi e pagamenti) vengono conservati per i periodi previsti dalla normativa applicabile, senza alcun dato che ti identifichi. Se eserciti prima il diritto alla cancellazione, cancelliamo i tuoi dati personali non appena la prenotazione non è più attiva. Se richiedi una fattura completa, i dati di fatturazione che vi compaiono (nome o ragione sociale, codice fiscale e indirizzo) vengono conservati con la fattura per 6 anni dalla sua emissione (il periodo previsto dalla normativa commerciale e fiscale), anche dopo la cancellazione degli altri tuoi dati, e poi vengono cancellati anche dalla fattura. Gli indirizzi IP usati per limitare i tentativi vengono cancellati entro un'ora.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a info@caminobackpack.com. Se hai dato il tuo consenso (cookie di segnalazione), puoi revocarlo in qualsiasi momento da «Cookie», nel piè di pagina del sito, senza pregiudicare il trattamento effettuato prima della revoca. Hai inoltre il diritto di presentare un reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) se ritieni che il trattamento non sia conforme alla normativa.
8. Sicurezza
Vengono applicate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita o alterazione, proporzionate al rischio del trattamento.