W Spot · documenti legali
Informativa privacy
Questa informativa spiega quali dati personali tratta W Spot, perché, per quanto tempo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003).
1. Titolare del trattamento
[Ragione sociale], con sede in [Sede legale, via, CAP, città], P.IVA [Partita IVA]. Per ogni richiesta sulla privacy scrivi a privacy@wspot.it o alla PEC [PEC].
2. Quali dati trattiamo
- Dati dell'account: nome, email, identificativo dell'utente.
- Dati degli annunci (host): descrizione dello spazio, zona, indirizzo, foto, prezzi, orari, dichiarazioni sui requisiti dei locali. Dall'indirizzo ricaviamo una posizione approssimata (spostata di alcune centinaia di metri) per mostrare lo spazio sulla mappa e nella ricerca per distanza: le coordinate esatte non le salviamo.
- Posizione per la ricerca “Vicino a me”: solo se la chiedi con l'apposito pulsante e la autorizzi nel browser. Viene arrotondata a circa 1 km sul tuo dispositivo, usata solo per quella ricerca e non salvata.
- Dati delle prenotazioni: spazio, date e orari, importi, tipo di attività dichiarata, partita IVA oppure codice fiscale con l'iscrizione all'albo o registro professionale (W Spot è riservata ai professionisti).
- Dati pubblici degli host impresa: ragione sociale, partita IVA, sede e contatti, mostrati agli ospiti come richiede il Digital Services Act.
- Recensioni che scrivi dopo una prenotazione.
- Richieste nella bacheca “Cerco spazio”: il testo che pubblichi è visibile a tutti, insieme al tuo nome e alla tua professione.
- Dati di pagamento: gestiti direttamente dal fornitore di pagamento. W Spot non vede né conserva i numeri delle carte.
- Dati fiscali degli host richiesti dalla normativa DAC7: nome o ragione sociale, indirizzo di residenza o sede, codice fiscale e paese che lo ha rilasciato, partita IVA, data e luogo di nascita, numero di iscrizione al registro delle imprese, indirizzo degli immobili offerti, corrispettivi e commissioni. Le coordinate bancarie restano presso il fornitore dei pagamenti.
- Verifica degli spazi (host): documento che prova il diritto a concedere lo spazio (bolletta, contratto di locazione o comodato, visura) e foto dello spazio con un codice. Li vede solo il team di W Spot.
- Messaggi tra ospiti e host scambiati sulla piattaforma. Prima di una prenotazione confermata email, telefoni e link vengono oscurati automaticamente. Se segnali un messaggio ne conserviamo una copia per verificarlo; se blocchi un utente, registriamo il blocco.
- Sicurezza dell'accesso: se attivi la verifica in due passaggi, il dato tecnico che collega il tuo account all'app di autenticazione (non vediamo i codici).
- Contatti lasciati sul sito (anche senza account): email, e se li indichi nome, telefono, zona, tipo di spazio cercato o offerto, messaggio, oltre ai consensi che scegli di dare con data e versione dell'informativa.
- Segnalazioni e comunicazioni che ci invii.
- App W Spot per iOS e Android: se attivi le notifiche, un identificativo tecnico del telefono per mandartele (token) e il sistema (iOS o Android). La fotocamera e le foto del telefono le usiamo solo quando scegli di scattare o caricare un'immagine: carichiamo solo quella.
- Dati tecnici: log di accesso e sicurezza.
Non chiediamo dati sanitari. Se usi uno spazio per un'attività sanitaria, i dati dei tuoi pazienti restano sotto la tua titolarità e non devono essere inseriti nella piattaforma.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, pubblicare annunci, gestire prenotazioni, pagamenti e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, obblighi contabili e fiscali, comunicazioni DAC7 all'Agenzia delle Entrate | Obbligo di legge (art. 6.1.c) |
| Gestione delle segnalazioni di contenuti illeciti e degli obblighi del Digital Services Act | Obbligo di legge (art. 6.1.c) |
| Sicurezza della piattaforma, prevenzione di frodi e abusi, tutela in giudizio | Legittimo interesse (art. 6.1.f) |
| Verifica degli spazi prima della pubblicazione, oscuramento dei contatti nei messaggi prima della prenotazione, riconoscimento "Host affidabile" calcolato su prenotazioni, risposte e recensioni | Legittimo interesse alla sicurezza e all'affidabilità della piattaforma (art. 6.1.f) ed esecuzione del contratto (art. 6.1.b) |
| Mappa degli spazi e ricerca per distanza (posizione approssimata degli spazi; la tua posizione solo se la chiedi) | Esecuzione del contratto e misure richieste da te (art. 6.1.b) |
| Notifiche sull'app (nuove prenotazioni, richieste da approvare, risposte dell'host, messaggi) | Esecuzione del contratto (art. 6.1.b). Le attivi tu dall'app, che chiede anche l'autorizzazione del telefono (art. 122 Codice privacy), e le spegni quando vuoi |
| Messaggi tra ospite e host | Esecuzione del contratto e misure precontrattuali (art. 6.1.b). Il team li legge solo per gestire segnalazioni, contestazioni o abusi |
| Rispondere a chi ci lascia un contatto (avvisi su nuovi spazi, richiamare chi vuole diventare host) | Misure precontrattuali richieste da te (art. 6.1.b) |
| Newsletter e comunicazioni promozionali di W Spot | Consenso (art. 6.1.a), facoltativo e revocabile in ogni momento |
| Comunicazione dei tuoi dati di contatto a partner commerciali, che li usano per proporti i loro servizi | Consenso specifico (art. 6.1.a), separato dagli altri, facoltativo e revocabile in ogni momento |
4. A chi li comunichiamo
- Host e ospiti tra loro, per quanto serve alla prenotazione. L'indirizzo esatto dello spazio viene mostrato solo dopo la conferma.
- Fornitori che lavorano per noi come responsabili del trattamento (art. 28 GDPR): hosting e database Vercel Inc. (sito, server nell'UE) e Supabase Inc. (database, server nell'UE), pagamenti Stripe Payments Europe Ltd (Irlanda), invio email Brevo (Sendinblue SAS, Francia), mappe e conversione degli indirizzi degli spazi in posizioni Geoapify GmbH (Germania, server nell'UE), notifiche dell'app Google (Firebase Cloud Messaging) e, per iPhone, Apple (Apple Push Notification service), assistenza. Le notifiche contengono solo un testo breve (per esempio il nome dello spazio e l'orario), mai importi, indirizzi o il testo dei messaggi. Le immagini della mappa passano dai nostri server: il tuo browser non contatta il fornitore delle mappe.
- Partner commerciali, solo se hai dato lo specifico consenso e dopo aver confermato la tua email. Appartengono a queste categorie: assicurazioni per professionisti; commercialisti e consulenti fiscali e del lavoro; fornitori di attrezzature, arredi e software per studi e attività; banche e società di finanziamento per professionisti. Ricevono nome, email, telefono, zona e tipo di attività e li trattano come titolari autonomi, con la propria informativa. L'elenco aggiornato dei partner è disponibile su richiesta a privacy@wspot.it.
- Autorità, quando lo impone la legge: ad esempio l'Agenzia delle Entrate per DAC7 o l'autorità giudiziaria.
Non vendiamo i tuoi dati.
5. Trasferimenti fuori dall'Unione europea
Se un fornitore tratta dati fuori dallo Spazio economico europeo, lo fa sulla base di una decisione di adeguatezza della Commissione europea, ad esempio l'EU-US Data Privacy Framework, oppure delle clausole contrattuali standard. Puoi chiederne copia a privacy@wspot.it.
6. Per quanto tempo li conserviamo
- Account: finché resta attivo, e fino a 24 mesi di inattività.
- Prenotazioni, fatture e dati DAC7: 10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.
- Log di sicurezza: fino a 12 mesi.
- Token delle notifiche dell'app: finché restano attive. Li cancelliamo quando le spegni, esci dall'account o lo elimini, o quando il servizio di notifiche ci dice che non valgono più.
- Posizione per “Vicino a me”: non la conserviamo. Resta solo nell'indirizzo della pagina dei risultati, arrotondata a circa 1 km.
- Segnalazioni: fino a 6 mesi dopo la chiusura, salvo contenzioso.
- Recensioni: finché resta attivo l'account di chi le ha scritte.
- Documenti e foto della verifica degli spazi: 12 mesi dalla decisione, poi vengono cancellati. Resta solo l'esito della verifica.
- Messaggi: finché resta attivo l'account. Se elimini l'account, i messaggi già inviati restano visibili all'altra parte con il nome anonimizzato ("Utente eliminato"), salvo contestazioni in corso.
- Contatti lasciati sul sito: fino a 24 mesi dalla raccolta, oppure fino alla disiscrizione. Non confermati: 30 giorni. Conserviamo la prova del consenso e della revoca per il tempo necessario a dimostrarla.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già fatti: basta il link in fondo a ogni email o una richiesta a privacy@wspot.it. Se revochi il consenso ai partner, smettiamo di comunicare i tuoi dati; per quelli già comunicati puoi rivolgerti al partner, e su richiesta ti diciamo a chi li abbiamo dati. Scrivi a privacy@wspot.it: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Decisioni automatizzate
W Spot non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. I controlli antifrode automatici sono sempre rivisti da una persona prima di sospendere un account.
9. Minori
Il servizio è riservato ai maggiorenni che agiscono per la propria attività professionale.
Ultimo aggiornamento: 21 ottobre 2026 (app per iOS e Android: notifiche, fotocamera). In precedenza, 18 ottobre 2026: mappa e ricerca vicino a me; contatti dal sito e partner; bacheca; conservazione dei contatti.