Informativa sulla Privacy

Ultimo aggiornamento: 13 marzo 2026

1. Titolare del trattamento e dettagli di contatto

89 Transfers è un servizio commerciale fornito da Ramon Asen Pons Miralles, con sede legale in Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Isole Baleari, Spagna, NIF 43208755N.

Per qualsiasi richiesta relativa alla privacy o alla protezione dei dati, è possibile contattare:

2. Ambito di applicazione di questa informativa

Questa Informativa sulla Privacy spiega come 89 Transfers tratta i dati personali quando:

  • visiti il nostro sito web;
  • avvii, salvi o completi una prenotazione;
  • ci contatti via email, telefono, SMS, WhatsApp o moduli web;
  • verifichi il tuo numero di telefono;
  • effettui un pagamento online o scegli di pagare in seguito;
  • interagisci con cookie, strumenti di analisi o tecnologie simili.

Questa informativa integra i nostri Termini e Condizioni e la Politica sui Cookie.

3. Categorie di dati personali trattati

A seconda dell'utilizzo dei nostri servizi, potremmo trattare le seguenti categorie di dati personali:

3.1 Dati di prenotazione e contatto

  • nome e cognome;
  • indirizzo email;
  • numero di telefono e prefisso internazionale;
  • messaggi o richieste speciali che ci invii.

3.2 Dati del viaggio e del servizio

  • luoghi di prelievo e destinazione;
  • data del viaggio e orario di prelievo;
  • scelta tra sola andata o andata e ritorno;
  • numero di passeggeri, seggiolini per bambini, bagagli extra, box per biciclette, mazze da golf, richieste per oggetti ingombranti;
  • informazioni sul volo inserite per prelievi o rientri dall'aeroporto.

3.3 Dati commerciali e di pagamento

  • riferimento della prenotazione, ID registrazione, ID lead, ID viaggio, tariffa, sconti, metodo di pagamento;
  • stato del checkout e dati di conferma pagamento restituiti dai nostri fornitori di servizi di pagamento.

Non memorizziamo il numero completo della tua carta sul nostro sito o app. I pagamenti con carta online sono gestiti da Stripe o dall'infrastruttura di pagamento utilizzata dal nostro backend di prenotazione.

3.4 Dati di verifica e antifrode

  • identificatori delle sfide OTP;
  • canale di verifica utilizzato (ad esempio SMS, WhatsApp, voce o verifica silenziosa);
  • stato della verifica;
  • segnali di limitazione delle richieste e prevenzione abusi legati alla sessione o all'IP.

3.5 Dati tecnici e del dispositivo

  • indirizzo IP e metadati della richiesta trattati per sicurezza, limitazione delle richieste e prevenzione delle frodi;
  • identificatori di sessione usati per mantenere attiva la prenotazione in corso;
  • preferenza linguistica;
  • archiviazione locale del browser utilizzata per mantenere operativo il flusso di prenotazione;
  • eventi diagnostici, di errore e di performance.

3.6 Dati di comunicazione e supporto

  • email, chiamate, messaggi WhatsApp o altri messaggi scambiati con te riguardo alla tua prenotazione o richiesta di supporto.

3.7 Prove in caso di controversie

In caso di controversie relative alla presenza dell'autista, tempi di attesa, esecuzione del prelievo, danni o pulizie straordinarie, potremmo trattare prove di supporto quali timbri temporali, registrazioni di presenza GPS, fotografie o documenti similari ragionevolmente necessari per stabilire i fatti.

4. Modalità di raccolta dei dati personali

Raccogliamo dati personali:

  • direttamente da te quando compili moduli, inizi una prenotazione, richiedi supporto o ci contatti;
  • dal tuo dispositivo e browser tramite cookie, archiviazione locale, archiviazione di sessione, log e tecnologie simili;
  • dal nostro backend di prenotazione e flussi di pagamento quando confermi una prenotazione o completi il checkout;
  • dai fornitori di OTP e verifica quando viene avviato o completato un tentativo di verifica telefonica;
  • da operatori collaboratori o autisti quando necessario per eseguire il tuo trasferimento o risolvere un incident.

5. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità e basi giuridiche:

5.1 Per prendere misure su tua richiesta ed eseguire il contratto

Base giuridica: Articolo 6(1)(b) GDPR.

Questo include:

  • preparazione di preventivi e tariffe;
  • creazione e gestione delle prenotazioni;
  • creazione di lead e registri di viaggio nel nostro backend di prenotazione;
  • organizzazione di prelievi, ritorni e coordinamento autisti;
  • comunicazioni operative relative alla tua prenotazione;
  • gestione di cancellazioni, modifiche, rimborsi e casi di mancata presenza;
  • fornitura di assistenza clienti collegata al tuo trasferimento.

5.2 Per verificare il tuo numero di telefono e proteggere il flusso di prenotazione

Base giuridica: Articolo 6(1)(b) GDPR e, ove applicabile, Articolo 6(1)(f) GDPR (interesse legittimo nella prevenzione delle frodi, integrità dell'account e prevenzione abusi).

Questo include:

  • invio e verifica OTP;
  • verifica silenziosa dove supportata dal fornitore e dal dispositivo;
  • limitazione delle richieste e vincolo della sfida al telefono per prevenire abusi o appropriazioni indebite.

5.3 Per gestire i pagamenti e prevenire abusi

Base giuridica: Articolo 6(1)(b) GDPR e Articolo 6(1)(f) GDPR.

Questo include:

  • creazione di sessioni di pagamento;
  • validazione dei redirect di checkout;
  • conferma dello stato del pagamento;
  • memorizzazione limitata di dati di prenotazione relativi al pagamento necessari a completare o verificare la transazione.

5.4 Per adempiere obblighi legali

Base giuridica: Articolo 6(1)(c) GDPR.

Questo include:

  • obblighi contabili, fiscali, di fatturazione e di conservazione dei documenti;
  • risposte a richieste legittime da tribunali, autorità di controllo, forze dell'ordine o autorità dei trasporti;
  • gestione di diritti dei consumatori o obblighi di reclamo applicabili.

5.5 Per mantenere il sito sicuro, stabile e funzionale

Base giuridica: Articolo 6(1)(f) GDPR e, per la memorizzazione/accesso su dispositivi degli utenti, le regole descritte nella nostra Politica sui Cookie.

Questo comprende:

  • gestione della sessione per prenotazioni incomplete;
  • registri di sicurezza, limitazione delle richieste e rilevamento abusi;
  • monitoraggio errori e diagnostica tecnica;
  • mantenimento della lingua e dello stato del flusso di prenotazione.

5.6 Per misurare le performance di analisi o pubblicità

Base giuridica: Articolo 6(1)(a) GDPR, quando è richiesto il consenso.

Tecnologie opzionali come analisi o pubblicità sono attivate solo come spiegato nella nostra Politica sui Cookie e piattaforma di consenso.

6. Destinatari dei dati personali

Potremmo condividere i dati personali con le seguenti categorie di destinatari, strettamente secondo la necessità di conoscenza:

  • fornitori di infrastruttura per le nostre operazioni di prenotazione e trasporto;
  • operatori e autisti collaboratori che necessitano dei dettagli della prenotazione per eseguire il trasferimento;
  • fornitori di pagamenti e checkout, inclusi Stripe se applicabile;
  • fornitori di OTP e verifica usati per confermare i numeri di telefono, compresi fornitori come Vonage o Twilio e i loro canali supportati;
  • fornitori di hosting, caching e infrastruttura, incluso Upstash Redis per l'archiviazione temporanea di prenotazioni/sessioni;
  • servizi Google quando usi mappe o completamento automatico della posizione, e dove è stato concesso consenso, servizi di analisi o pubblicità;
  • Sentry o fornitori di monitoraggio simili per il monitoraggio tecnico degli errori e, se concesso, funzionalità avanzate di analisi e di replay;
  • consulenti professionali, assicuratori, revisori, banche o rappresentanti legali o di recupero crediti quando ragionevolmente necessario;
  • tribunali, autorità di controllo, forze dell'ordine o autorità competenti quando richiesto dalla legge.

Non vendiamo i tuoi dati personali.

7. Trasferimenti internazionali di dati

Alcuni nostri fornitori di servizi possono trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, ci avvaliamo di un meccanismo di trasferimento adeguato ai sensi della normativa applicabile, come:

  • una decisione di adeguatezza ove disponibile;
  • Clausole Contrattuali Standard della Commissione Europea;
  • o altra garanzia legale riconosciuta dal GDPR.

Il meccanismo specifico può variare a seconda del fornitore e del servizio utilizzato al momento rilevante.

8. Durata della conservazione dei dati personali

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte e per i periodi di conservazione legali applicabili.

Esempi dal nostro attuale stack web includono:

  • dati di sessione prenotazione in Redis: fino a 2 ore;
  • dati di sessione viaggio in Redis: fino a 1 ora;
  • dati di sessione di successo temporanei in Redis: fino a 20 minuti;
  • vincoli delle challenge OTP e contatori di tentativi: fino a 15 minuti;
  • token locali del browser per ripristinare la verifica telefonica: fino a 2 ore;
  • hash locali del browser per telefoni già verificati: fino a 1 settimana;
  • registri di consenso ai cookie: secondo la durata indicata nella nostra Politica sui Cookie.

Documenti operativi di prenotazione, fatturazione, contabilità e gestione reclami possono essere conservati più a lungo se richiesto da normative fiscali, contabili, di consumo, trasporto, assicurazione o termini di prescrizione.

9. Obbligatorietà dei dati

Alcuni dati sono necessari per fornire il servizio. Se non fornisci informazioni obbligatorie come dettagli di prelievo, contatti o dati di pagamento/verifica quando necessari, potremmo non essere in grado di confermare o eseguire la tua prenotazione.

10. Decisioni automatizzate

Non utilizziamo esclusivamente processi decisionali automatizzati che producano effetti giuridici o comunque significativi ai sensi dell'Articolo 22 GDPR tramite questo sito web.

Utilizziamo controlli tecnici automatizzati come calcolo prezzi, validazione disponibilità/orari, controlli antifrode e flussi di verifica OTP, ma la prestazione finale del servizio e il supporto clienti sono sotto supervisione umana.

11. Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate alla natura dei dati e al rischio coinvolto. Queste includono, per esempio:

  • cookie di sessione HTTP-only e sicuri in produzione;
  • memorizzazione server-side della prenotazione invece di salvare dati completi di prenotazione nei cookie;
  • rotazione della sessione in flussi di verifica sensibili;
  • sanificazione e validazione delle richieste;
  • limitazione delle richieste per endpoint di prenotazione, contatto e OTP;
  • controlli di accesso per i servizi utilizzati.

Nessun servizio internet può garantire sicurezza assoluta, ma lavoriamo per ridurre i rischi e rispondere appropriatamente agli incidenti.

12. I tuoi diritti

Fatte salve condizioni e limiti previsti dalla legge, puoi richiedere:

  • accesso ai tuoi dati personali;
  • rettifica di dati inesatti;
  • cancellazione dei tuoi dati;
  • limitazione del trattamento;
  • opposizione a determinati trattamenti basati su interessi legittimi;
  • portabilità dei dati ove applicabile;
  • revoca del consenso in qualsiasi momento per trattamenti basati sul consenso.

Per esercitare i tuoi diritti, contatta info@89transfers.com. Potremmo dover verificare la tua identità prima di procedere.

13. Reclami

Se ritieni che i tuoi diritti di protezione dati siano stati violati, puoi presentare un reclamo presso l'Agenzia spagnola per la protezione dei dati (AEPD) o presso l'autorità di controllo del luogo di residenza abituale o lavoro nell'UE.

Ulteriori informazioni: https://www.aepd.es/

14. Cookie e tecnologie simili

L'uso di cookie, archiviazione locale, session storage e tecnologie simili è descritto nella nostra Politica sui Cookie. Dove richiesto il consenso, puoi gestirlo tramite i nostri strumenti di preferenze sui cookie.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere cambiamenti legali, operativi o tecnici. La versione più recente pubblicata sul nostro sito web sarà quella applicabile.

Torna alla home