Privacy e cookie

I tuoi dati, in parole semplici

Ultimo aggiornamento: 12 ottobre 2026

Questa pagina spiega quali dati personali raccoglie Bricole, perché, per quanto tempo li conserva, chi altro li tratta e cosa salva il sito sul tuo dispositivo. Per qualsiasi dubbio scrivi a hello@bricoletravel.com.

1. Chi è il titolare

Il titolare del trattamento è Nicolò Carraro, che gestisce Bricole, Italia. Contatto per qualsiasi questione sui tuoi dati: hello@bricoletravel.com.

2. Cosa raccogliamo

• Quando chiedi una proposta: nome e cognome, indirizzo email, date di arrivo e partenza, i tuoi interessi se li indichi, e la tua accettazione delle condizioni della richiesta. Se sei arrivato sul sito dal link della struttura in cui alloggi, o l'hai scelta nel modulo, registriamo anche di quale struttura si tratta.
• Se decidi di procedere: ciò che ci dici per progettare il soggiorno — interessi, ritmo, numero di persone, se hai l'auto — e, solo se scegli di indicarli, esigenze alimentari o di mobilità. Queste ultime possono essere dati relativi alla salute: le usiamo solo per progettare le tue giornate e per informare i luoghi che ti ospiteranno, solo con il tuo consenso esplicito, e le cancelliamo 30 giorni dopo il soggiorno.
• Pagamenti: gestiti da Stripe sulla sua pagina sicura. Riceviamo la conferma del pagamento, mai i dati della tua carta.
• Fatture: dopo il pagamento la legge italiana richiede una fattura elettronica: ti chiediamo l'indirizzo e, se risiedi in Italia, il codice fiscale, e la fattura viene trasmessa al Sistema di Interscambio dell'Agenzia delle Entrate.
• Dopo il soggiorno: il giorno dopo la partenza ti mandiamo un breve questionario: i tuoi voti, due commenti facoltativi e, per uno dei luoghi che hai prenotato, scelto a caso, quanto ha speso indicativamente il tuo gruppo. Rispondere è una tua scelta. Usiamo le risposte per migliorare il servizio e per verificare che la spesa che i partner ci dichiarano, su cui alcuni ci pagano una commissione, sia corretta.
• Registro dell'intelligenza artificiale: per ogni testo preparato con l'intelligenza artificiale conserviamo cosa le è stato inviato e cosa ha risposto, così da poter dimostrare come è nato (vedi il punto 6).
• Statistiche anonime delle visite: durata della visita, parti della pagina lette, se il modulo viene inviato, da quale sito arriva la visita e se si usa un telefono o un computer. Non usiamo nomi, indirizzi IP né cookie, e sul tuo dispositivo non viene salvato nulla: ogni visita è identificata solo da un numero casuale che esiste nella pagina finché è aperta e scompare quando la lasci o la ricarichi.
• Dati tecnici: come qualsiasi sito, i fornitori che ospitano il sito, il database e la posta registrano automaticamente per sicurezza alcuni dati tecnici delle richieste, come indirizzo IP, data e ora e tipo di browser. Li conservano per tempi brevi e non li usiamo per riconoscerti o seguirti.

Il servizio è riservato ai maggiorenni: la richiesta deve essere fatta da una persona di almeno 18 anni. Le informazioni sui bambini che viaggiano con te le fornisci tu, come genitore o tutore, e ti chiediamo solo quelle necessarie.

3. Perché, e su quale base giuridica

Nome, indirizzo email e date sono necessari per preparare una proposta: senza non possiamo inviartela. Tutto il resto è facoltativo, e se non lo indichi il programma sarà solo meno su misura.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non inviamo newsletter se non ce le chiedi.

4. Per quanto tempo li conserviamo

Le cancellazioni qui sotto avvengono da sole, ogni notte, senza bisogno che tu lo chieda.

• Richieste di proposta a cui non dai seguito: cancellate al più tardi sei mesi dopo le date richieste.
• Esigenze alimentari e di mobilità: cancellate 30 giorni dopo la fine del soggiorno; le note inviate ai luoghi che ti hanno ospitato vengono cancellate 30 giorni dopo ciascuna visita.
• Risposte al questionario (interessi, ritmo, preferenze): cancellate due anni dopo il soggiorno.
• Questionario di fine soggiorno: i commenti sono cancellati due anni dopo la risposta; i voti e l'importo che hai indicato restano con la traccia delle prenotazioni e vengono cancellati con essa. I rapporti settimanali, che non contengono nomi, sono cancellati dopo tre anni.
• Programma, prenotazioni e pagamento: conservati per dieci anni dopo il soggiorno, come richiedono la normativa fiscale italiana e il termine ordinario di prescrizione; poi cancellati. Se ci chiedi di cancellare i tuoi dati prima, nome ed email vengono tolti subito e restano solo importi, date e prenotazioni collegati alla fattura; la fattura stessa resta nelle nostre scritture contabili per i dieci anni previsti dalla legge.
• Testo delle email nel nostro sistema di invio: svuotato dopo 90 giorni (resta solo quale email è partita e quando).
• Copie nella nostra casella di posta: le email scambiate con noi vengono cancellate automaticamente dalla nostra casella al più tardi due anni dopo il soggiorno o le date richieste.
• Registro dell'intelligenza artificiale: per l'esempio e il programma non contiene nome né email, e viene cancellato insieme alla tua richiesta; se hai pagato, resta con la traccia del programma e viene cancellato con essa dopo dieci anni. Per le risposte alle tue email contiene il testo del messaggio e viene cancellato dopo 90 giorni, insieme al riassunto di una riga che teniamo per seguire la richiesta.
• Registro delle richieste sui tuoi diritti: cinque anni, senza il tuo indirizzo email (solo un'impronta con chiave segreta, un hash, che permette di riconoscerlo).
• Statistiche anonime delle visite: fino a 24 mesi.

5. Chi altro tratta i tuoi dati

Ci avvaliamo di pochi fornitori, ciascuno vincolato da un accordo sul trattamento dei dati e solo per lo scopo indicato:

Quando prenoti un'attività, il luogo che ti ospita (una cantina, un ristorante, una guida) riceve ciò che serve per accoglierti: il tuo nome e l'iniziale del cognome, il numero di persone, l'orario ed eventuali esigenze alimentari o di mobilità che ci hai indicato. La struttura in cui alloggi non riceve nulla su di te: vede soltanto, senza nomi, quante visite sono arrivate al nostro sito dal suo link.

Alcuni fornitori hanno sede fuori dall'Unione Europea. I dati conservati nel Regno Unito sono coperti dalla decisione di adeguatezza della Commissione Europea per il Regno Unito. Per Anthropic, negli Stati Uniti, il trasferimento si basa sulle clausole contrattuali standard della Commissione Europea contenute nel suo accordo sul trattamento dei dati; per gli altri fornitori negli Stati Uniti, sul Data Privacy Framework UE–USA o sulle stesse clausole standard.

6. Come usiamo l'intelligenza artificiale

• Per cosa: un sistema di intelligenza artificiale scrive l'esempio gratuito delle tue giornate che trovi nella proposta; compone il programma completo, scegliendo solo tra i partner con cui lavoriamo e gli orari con posti davvero liberi, con ogni scelta controllata dal nostro sistema; prepara le bozze di risposta alle email che scrivi a hello@bricoletravel.com, che una persona legge e approva prima di qualsiasi invio; e una volta alla settimana scrive per noi un rapporto interno a partire da numeri anonimi (richieste, prenotazioni, voti medi) e dai commenti lasciati nei questionari di fine soggiorno, senza nomi né email.
• Cosa riceve: per l'esempio, solo le date e i tuoi interessi. Per il programma, le date, il numero di persone e di bambini (per fascia d'età), gli interessi, il ritmo, se avete l'auto, quali giorni di arrivo e partenza programmare, la zona in cui alloggi e, con le tue parole, cosa ci hai detto di non voler perdere o di voler evitare e le modifiche che chiedi su un programma proposto: mai il nome, l'email o altri dati che ti identificano. Le esigenze alimentari e di mobilità non vengono mai inviate: se hai dato il consenso, il nostro sistema passa solo un livello di fatica da 1 a 3 e se è usata una sedia a rotelle, mai la condizione. Ti chiediamo di non scrivere informazioni sulla salute nei campi di testo libero. Per le risposte alle email, il testo del tuo messaggio (senza i messaggi precedenti citati sotto) e i dati della prenotazione che servono per rispondere. Se scrivi informazioni sulla salute in un'email, arrivano all'intelligenza artificiale come parte del messaggio: se preferisci, indicale dalla tua pagina personale.
• Chi la fornisce: Claude, di Anthropic PBC (Stati Uniti), che tratta i dati per nostro conto in base a un accordo sul trattamento dei dati. Abbiamo impostato l'elaborazione perché avvenga solo negli Stati Uniti. In base alle condizioni commerciali di Anthropic, i dati che inviamo non vengono usati per addestrare i suoi modelli e vengono cancellati dai suoi sistemi entro 30 giorni, salvo che un contenuto venga segnalato per violazione delle sue regole d'uso (in quel caso fino a 2 anni).
• Sempre dichiarata: ogni testo scritto con l'intelligenza artificiale è indicato come tale, comprese le risposte alle email preparate con il suo aiuto. Una persona legge ogni risposta prima dell'invio, e le richieste su rimborsi, reclami, salute, questioni legali o i tuoi dati sono sempre gestite da una persona.
• Nessuna decisione automatizzata su di te: nessuna decisione che produca effetti giuridici o effetti simili rilevanti su di te viene presa solo in modo automatizzato (art. 22 GDPR). Se un luogo è al completo ti proponiamo un'alternativa: è una questione di posti disponibili, non una valutazione della tua persona.
• I suoi limiti: l'intelligenza artificiale può sbagliare. Per questo controlliamo automaticamente ogni testo con regole precise, i costi dell'esempio sono indicativi, e non ci affidiamo mai a lei per allergeni o sicurezza: le esigenze alimentari vengono confermate direttamente con il luogo, e il programma completo proporrà solo luoghi e percorsi di un elenco verificato. L'esempio gratuito è un racconto per darti un'idea, non una guida da seguire da solo.
• Trasparenza: conserviamo il registro di cosa è stato inviato all'intelligenza artificiale e cosa ha risposto. Lo trovi nella copia dei tuoi dati che puoi scaricare (punto 7).

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai dati che conserviamo su di te, di rettificarli, di cancellarli, di limitarne l'uso, di riceverli in un formato portabile o di opporti al loro trattamento, e di revocare in qualsiasi momento il consenso per le esigenze alimentari e di mobilità (la revoca non cambia la liceità di quanto fatto prima). Puoi anche opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse (punti 3 e 6).

• Da solo, subito: in fondo alle nostre email sulla proposta c'è il link "See, download or delete your data", che apre una pagina personale da cui scaricare una copia completa dei tuoi dati o cancellarli. Se il soggiorno è già pagato e non ancora concluso, la cancellazione equivarrebbe ad annullarlo: in quel caso scrivici.
• Scrivendoci: per tutto il resto, a hello@bricoletravel.com. Rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie e memoria del dispositivo

Il sito non usa cookie pubblicitari, statistiche di terze parti né strumenti di tracciamento dei social, e non salva nulla sul tuo dispositivo per seguirti. Font e codice sono serviti dal nostro dominio, quindi aprire il sito non invia il tuo indirizzo a Google o ad altri soggetti. Il codice presente nel link della struttura in cui alloggi viene letto solo durante quella visita e inviato insieme alla tua richiesta. Ciò che resta è strettamente necessario per fornire il servizio che richiedi, ed è per questo che non c'è un banner dei cookie:

9. Modifiche

Se questa pagina cambia in modo rilevante, la data in alto cambierà di conseguenza e i clienti con un soggiorno in corso ne saranno informati via email.

In caso di differenze tra le due versioni, fa fede quella in lingua italiana.