Privacy Policy di Shakadabra

Ultimo aggiornamento: 06/07/2026 · Versione 2.0 (sostituisce la versione dell'11 maggio 2026)

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento è Shakadabra S.r.l., sede legale in Via Velasquez 19, 90141 Palermo (PA), C.F. e P.IVA 07262490829, REA PA-447581, capitale sociale € 11.353,00 i.v., startup innovativa ai sensi del D.L. 179/2012. Legale rappresentante: Gianluca Di Giorgio (Amministratore Unico).

Contatti del Titolare: PEC [email protected]; e-mail generale [email protected]; e-mail privacy [email protected]; WhatsApp Business +39 333 1332407; sito https://shakadabra.com; portale https://provider.shakadabra.com; app "Shakadabra" su App Store e Google Play. Il Titolare non ha nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Ambito di applicazione

La presente informativa si applica ai trattamenti effettuati da Shakadabra tramite il sito https://shakadabra.com, la web app https://shop.shakadabra.com, il portale https://provider.shakadabra.com, l'app mobile "Shakadabra" per iOS e Android e ogni altro canale digitale o fisico riconducibile a Shakadabra.

3. Categorie di interessati

Explorer: persona fisica maggiorenne registrata per cercare, prenotare e recensire Esperienze. Provider: persona fisica, ditta individuale o società che pubblica e vende Esperienze. Partner B2B2C: struttura ricettiva, ristorante, autonoleggio o altra impresa che promuove Shakadabra ai propri clienti tramite QR code o link di referral. Visitatori: chiunque navighi la Piattaforma senza registrarsi.

4. Categorie di dati trattati

4.1 Dati degli Explorer

Dati identificativi (nome, cognome, e-mail, password conservata in forma cifrata); dati di contatto (telefono, se fornito); dati di geolocalizzazione del dispositivo, raccolti solo con consenso, per suggerire esperienze vicine; dati di navigazione e utilizzo (esperienze visualizzate, prenotate, recensite, durata delle sessioni, interazioni con il feed video); dati di pagamento, gestiti direttamente dal gateway Stripe in modalità conforme PCI-DSS (Shakadabra non conserva i dati delle carte); dati dell'account PayPal collegato per l'incasso delle commissioni Earn from Review; contenuti generati dall'utente (video recensioni di massimo 30 secondi, recensioni testuali, commenti, immagini del profilo); preferenze (lingua, valuta, categorie preferite); dati da cookie e strumenti analoghi, gestiti secondo la Cookie Policy con consenso granulare; documento di identità, richiesto solo in specifici casi di verifica antifrode o adempimento di legge.

4.2 Dati dei Provider

Dati identificativi e fiscali (ragione sociale o nome e cognome, partita IVA, codice fiscale, sede, indirizzo di fatturazione, codice SDI o PEC); dati di contatto; dati bancari e di payout (IBAN, dati account Stripe Connect); contenuti pubblicati (descrizioni, foto, video, prezzi, calendari); dati transazionali (storico prenotazioni, importi, commissioni applicate, valutazioni ricevute); credenziali di integrazione con sistemi terzi (Bokun, Regiondo o simili), trattate solo con autorizzazione espressa del Provider; dati su assicurazioni professionali e conformità regolatoria locale, ove richiesti dalla legge.

4.3 Dati dei Partner B2B2C

Dati identificativi dell'impresa (insegna, indirizzo, tipologia); dati fiscali (partita IVA, codice fiscale, indirizzo di fatturazione, codice SDI o PEC); dati di contatto; dati dell'account PayPal per l'incasso delle commissioni; dati delle campagne referral (QR code univoco, link, statistiche di utilizzo); dati dei clienti riferiti in forma aggregata o pseudonimizzata (identificativo univoco, numero di prenotazioni, importo cumulato). I dati personali identificativi degli Explorer riferiti non sono condivisi con il Partner B2B2C.

4.4 Dati raccolti automaticamente

Per ogni interazione con la Piattaforma: indirizzo IP, tipo e versione del browser, sistema operativo, identificativo del dispositivo mobile, pagine visitate e tempi di permanenza, referrer, dati di crash ed errori per finalità di sicurezza e miglioramento del servizio.

5. Finalità e basi giuridiche

5.1 Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)

Registrazione e gestione dell'account; gestione delle prenotazioni e fruizione delle Esperienze; elaborazione dei pagamenti tramite Stripe; gestione del Wallet Interno e liquidazione delle commissioni tramite PayPal; comunicazioni di servizio (conferme, voucher, promemoria); gestione di controversie e rimborsi; assistenza clienti.

5.2 Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR)

Emissione e conservazione delle fatture; adempimenti fiscali; adempimenti antiriciclaggio (D.Lgs. 231/2007) ove applicabili; conservazione delle scritture contabili (10 anni, artt. 2214 e 2220 c.c.); riscontro alle richieste di autorità giudiziarie e amministrative; adempimenti previsti dal Regolamento (UE) 2022/2065 (DSA), tra cui la gestione delle segnalazioni di contenuti illegali e delle motivazioni delle decisioni di moderazione.

5.3 Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR)

Newsletter e comunicazioni promozionali agli Explorer; profilazione avanzata per la personalizzazione delle offerte; geolocalizzazione precisa del dispositivo; cookie di marketing e profilazione di terze parti; pubblicazione delle video recensioni nel feed pubblico (previa accettazione delle regole della community). Il consenso è revocabile in ogni momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca.

5.4 Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)

Sicurezza della Piattaforma e prevenzione delle frodi; moderazione dei contenuti a tutela degli utenti e dell'integrità del servizio, anche con strumenti automatizzati e successiva revisione umana; difesa in giudizio; analisi statistiche in forma aggregata per il miglioramento del servizio; comunicazioni commerciali B2B a strutture ricettive, ristoranti, tour operator e altri operatori professionali del settore, come precisato alla sezione 11.

6. Funzionalità specifiche

6.1 Referral B2B2C

Quando un Explorer si registra dopo aver scansionato un QR code o seguito un link di un Partner B2B2C, la fonte di acquisizione è tracciata. Per 24 mesi dalla registrazione, ogni Esperienza prenotata e completata dall'Explorer genera per il Partner una commissione pari al 30% della Commissione Marketplace incassata da Shakadabra (pari, alla data di efficacia, al 6% del valore della transazione). I dati personali dell'Explorer non sono mai condivisi con il Partner, che riceve solo dati statistici aggregati o pseudonimizzati sulle proprie campagne.

6.2 Earn from Review

Gli Explorer possono caricare video recensioni (massimo 30 secondi) di esperienze prenotate e vissute. I video, dopo la moderazione, sono pubblicati nel feed pubblico della Piattaforma. Quando un altro Explorer visualizza il video, prenota la stessa Esperienza e completa il pagamento, l'autore matura una commissione secondo gli scaglioni indicati nei Termini e Condizioni (dal 3% al 5% del valore della transazione). I dati del programma (video, statistiche di visualizzazione, prenotazioni generate, commissioni maturate) sono trattati per l'esecuzione del contratto e la gestione del programma. L'Explorer è l'unico responsabile degli adempimenti fiscali sulle commissioni percepite.

6.3 Earn from Coupon

Partner B2B2C e influencer convenzionati possono attivare campagne coupon. Quando un Explorer utilizza un coupon associato a un partner, il partner matura una commissione sulla relativa prenotazione. Il tracciamento è analogo al referral B2B2C e non comporta la condivisione di dati identificativi degli Explorer.

6.4 Pagamenti e flussi finanziari

Per le prenotazioni: l'Explorer paga tramite Stripe, gateway certificato PCI-DSS di livello 1; Shakadabra opera come piattaforma tramite Stripe Connect; il Provider riceve il netto sul proprio account Stripe Connect, dedotta la Commissione Marketplace del 20%; i tempi di accredito seguono gli standard Stripe (di norma 2-7 giorni lavorativi). Per le commissioni Earn from Review e referral: accumulo nel Wallet Interno e pagamento via PayPal al raggiungimento della soglia di € 100,00, con frequenza mensile entro il 15 del mese successivo.

6.5 Moderazione dei contenuti e segnalazioni (DSA)

I contenuti caricati dagli utenti sono sottoposti a moderazione mediante strumenti automatizzati di analisi di immagini, video e testo (filtri e classificatori, anche basati su intelligenza artificiale) e revisione umana. In caso di segnalazione ai sensi dell'art. 16 del DSA, Shakadabra tratta i dati del segnalante (nome, e-mail, contenuto della segnalazione) e dell'autore del contenuto per l'esame della segnalazione, la decisione, la motivazione ex art. 17 DSA e la gestione degli eventuali reclami. Base giuridica: obbligo legale e legittimo interesse alla sicurezza del servizio.

7. Modalità del trattamento

I dati sono trattati in modo lecito, corretto e trasparente, con strumenti elettronici e misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR: cifratura in transito (TLS 1.2 o superiore) e a riposo; hashing delle password con algoritmi robusti; controllo degli accessi basato sui ruoli e principio del minimo privilegio; log di sicurezza e monitoraggio continuo; backup periodici e procedure di disaster recovery; formazione del personale autorizzato; valutazioni d'impatto (DPIA) ove richieste dalla legge.

8. Tempi di conservazione

Dati dell'account: per la durata dell'account più 10 anni dalla cancellazione, per obblighi fiscali e civilistici. Dati di transazione e fatturazione: 10 anni dall'emissione (artt. 2214 e 2220 c.c. e normativa fiscale). Video recensioni: per la durata dell'account più 5 anni dalla cancellazione, salvo rimozione anticipata richiesta dall'autore. Dati di navigazione e log: 12 mesi, salve esigenze di sicurezza o difesa in giudizio. Cookie di marketing e profilazione: massimo 12 mesi, con rinnovo del consenso. Dati per comunicazioni di marketing: fino a revoca del consenso o opposizione. Dati relativi a segnalazioni e decisioni di moderazione: per il tempo necessario alla gestione di reclami e contenziosi. Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Destinatari

I dati possono essere comunicati a: personale e collaboratori di Shakadabra autorizzati; fornitori di servizi tecnici (hosting, e-mail, assistenza clienti, analytics, strumenti di moderazione dei contenuti), nominati responsabili ex art. 28 GDPR ove applicabile; gateway di pagamento (Stripe, PayPal); consulenti contabili, fiscali e legali; società di revisione e certificazione; autorità pubbliche e giudiziarie, nei casi previsti dalla legge; soggetti coinvolti in operazioni straordinarie (cessioni, fusioni), nel rispetto della normativa applicabile.

Il Provider riceve esclusivamente i dati strettamente necessari all'erogazione dell'Esperienza prenotata (nome, numero di partecipanti, esigenze specifiche comunicate dall'Explorer) e li tratta come autonomo titolare per l'esecuzione del proprio contratto. I Partner B2B2C non ricevono dati identificativi degli Explorer riferiti. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a [email protected].

10. Trasferimenti extra UE

Alcuni fornitori operano al di fuori dell'Unione europea. In tali casi Shakadabra adotta le garanzie previste dagli artt. 44 e seguenti del GDPR. I principali trasferimenti riguardano: Stripe, Inc. (USA), gateway di pagamento, sulla base di clausole contrattuali standard e Data Processing Addendum; PayPal (Europe) S.à r.l. et Cie, S.C.A. e PayPal Holdings, Inc. (USA), servizi di pagamento, sulla base di clausole contrattuali standard; Amazon Web Services, servizi cloud e infrastruttura, con server localizzati nell'Unione europea; Google (Irlanda), servizi di posta e produttività, con server nell'Unione europea; Anthropic, PBC (USA), servizi di intelligenza artificiale per suggerimenti e funzionalità AI della Piattaforma, sulla base di clausole contrattuali standard. Ove i fornitori statunitensi risultino certificati all'EU-US Data Privacy Framework, il trasferimento si fonda sulla relativa decisione di adeguatezza. Copia delle garanzie è disponibile su richiesta a [email protected].

11. Comunicazioni commerciali B2B e legittimo interesse

Shakadabra invia comunicazioni commerciali a strutture ricettive, ristoranti, tour operator, autonoleggi e altri operatori professionali dei settori hospitality e turismo, per presentare il marketplace e proporre partnership. Tali comunicazioni si fondano sul legittimo interesse di Shakadabra alla promozione dei propri servizi (art. 6, par. 1, lett. f, GDPR), nel rispetto del provvedimento del Garante n. 372 del 4 luglio 2019 e delle linee guida applicabili al marketing B2B. La base del legittimo interesse è stata verificata con un test di bilanciamento (Legitimate Interest Assessment) che ha considerato: la natura strettamente professionale del destinatario, la pertinenza del messaggio con l'attività del destinatario, la limitata invasività dell'iniziativa, un canale di opposizione semplice ed efficace. Il destinatario può opporsi in ogni momento scrivendo all'indirizzo di opt-out indicato in ogni messaggio, rispondendo "NO" o "UNSUBSCRIBE" all'e-mail ricevuta oppure scrivendo a [email protected]. Si applicano le tutele dell'art. 130 del Codice Privacy.

12. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dal GDPR: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), inclusa l'opposizione al marketing diretto, revoca del consenso in ogni momento, reclamo all'autorità di controllo (art. 77).

Le richieste vanno inviate a [email protected], allegando copia di un documento di identità per la corretta identificazione. Shakadabra risponde entro un mese dal ricevimento; nei casi di particolare complessità il termine può essere prorogato di due mesi, con tempestiva comunicazione motivata. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

È possibile proporre reclamo al Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it.

13. Cookie e tecnologie analoghe

La Piattaforma utilizza cookie e tecnologie analoghe (pixel, SDK, local storage) per il funzionamento del servizio, l'analisi dell'uso e la personalizzazione. Cookie tecnici: necessari, senza consenso. Cookie analitici: in forma aggregata o con adeguata pseudonimizzazione. Cookie di profilazione e marketing: solo con consenso espresso tramite banner. Il consenso è raccolto in modo granulare ed è revocabile in ogni momento dal pannello di gestione richiamabile dal footer. Per il dettaglio si rinvia alla Cookie Policy.

14. Minori

I servizi Shakadabra sono riservati ai maggiorenni. Shakadabra non raccoglie intenzionalmente dati di minori di 18 anni; qualora venga a conoscenza di dati forniti da un minore in violazione dei Termini, li cancella tempestivamente, salvi gli obblighi di legge. Genitori o tutori possono scrivere a [email protected].

15. Sicurezza e violazioni

Shakadabra adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o uso illecito. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, Shakadabra notifica il Garante entro 72 ore dalla conoscenza (art. 33 GDPR) e, nei casi di rischio elevato, informa gli interessati (art. 34 GDPR).

16. Processi decisionali automatizzati e profilazione

La Piattaforma utilizza algoritmi di raccomandazione e funzionalità di intelligenza artificiale (incluse soluzioni fornite da Anthropic) per suggerire esperienze, ordinare i risultati di ricerca, personalizzare il feed video e migliorare l'esperienza d'uso; utilizza inoltre strumenti automatizzati per la moderazione dei contenuti, con revisione umana delle decisioni contestate. Tali trattamenti non producono effetti giuridici che incidono in modo significativo sull'interessato ai sensi dell'art. 22 GDPR. L'utente può opporsi alla profilazione e richiedere l'intervento umano scrivendo a [email protected]. I parametri principali dei sistemi di raccomandazione sono descritti nei Termini e Condizioni (sezione 5.4) e nella pagina Informativa DSA.

17. Modifiche alla presente informativa

Shakadabra può aggiornare la presente informativa in ogni momento, anche per modifiche normative o organizzative. Gli aggiornamenti sono comunicati tramite pubblicazione della nuova versione sulla Piattaforma con la relativa data, e-mail all'indirizzo registrato in caso di modifiche sostanziali, notifica in app ove tecnicamente disponibile.

18. Contatti privacy

E-mail privacy: [email protected] · PEC: [email protected] · WhatsApp Business: +39 333 1332407 · Indirizzo postale: Shakadabra S.r.l., Via Velasquez 19, 90141 Palermo (PA), Italia.