Salta al contenuto principale

Shakadabra App

Providers
Sign in
Sign up

Informativa sulla Privacy di Shakadabra

Ultimo aggiornamento: 11 maggio 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 10 agosto 2018 n. 101 (di seguito “Codice Privacy”).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Shakadabra S.r.l.

  • Sede legale: Via Velasquez 19, Palermo (PA), Italia
  • Codice fiscale e Partita IVA: 07262490829
  • REA: PA-447581
  • Capitale sociale: € 11.353,00 interamente versato
  • Forma giuridica: Società a Responsabilità Limitata, qualificata come startup innovativa ai sensi del D.L. 18 ottobre 2012 n. 179
  • Codice ATECO: 79.90.04
  • Legale rappresentante: Gianluca Di Giorgio (CEO e Amministratore Unico)

Contatti del Titolare:

Per qualunque richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo [email protected].

2. Ambito di Applicazione

La presente Privacy Policy si applica al trattamento dei dati personali effettuato da Shakadabra S.r.l. attraverso:

  • il sito web https://shakadabra.com
  • il portale provider https://provider.shakadabra.com
  • l’app mobile “Shakadabra” per iOS e Android
  • ogni altro canale digitale o fisico riconducibile a Shakadabra

L’informativa si applica a tutte le tipologie di utente della piattaforma, di seguito definite.

3. Tipologie di Utenti e Definizioni

Ai fini della presente informativa si applicano le seguenti definizioni.

Explorer: persona fisica maggiorenne che si registra sulla piattaforma per cercare, prenotare e recensire esperienze turistiche.

Provider: persona fisica, ditta individuale o società che pubblica e vende esperienze turistiche sulla piattaforma. Il Provider può essere operatore turistico, artigiano, cuoco, pescatore, vinaio, guida locale, maestro d’arte, contadino, pastore, operatore outdoor o soggetto analogo.

Partner B2B2C: struttura ricettiva (hotel, B&B, guest house, agriturismo), attività di ristorazione, autonoleggio o altra attività che promuove Shakadabra ai propri clienti tramite QR code o link referral personalizzato.

Piattaforma: l’insieme di sito web, portale provider e app mobile Shakadabra.

Esperienza: servizio turistico, attività, workshop, tour o evento offerto dal Provider sulla Piattaforma.

4. Tipologie di Dati Personali Raccolti

4.1 Dati raccolti dagli Explorer

Trattiamo le seguenti categorie di dati relativi agli Explorer:

  • dati identificativi: nome, cognome, indirizzo email, password (memorizzata in forma hashata)
  • dati di contatto: numero di telefono (se fornito)
  • dati di geolocalizzazione: posizione del dispositivo, raccolta solo previo consenso, utilizzata per suggerire esperienze in prossimità
  • dati di navigazione: esperienze visualizzate, prenotate, recensite, durata sessioni, interazioni con il feed video
  • dati di pagamento: gestiti direttamente dal gateway Stripe in modalità PCI-DSS compliant. Shakadabra non memorizza i dati delle carte di pagamento
  • dati account PayPal: indirizzo email PayPal collegato per la riscossione delle commissioni Earn from Review
  • contenuti generati dall’utente: video review (durata massima 30 secondi), recensioni testuali, commenti, immagini caricate sul profilo
  • preferenze: lingua, valuta, categorie di esperienze preferite
  • dati relativi ai cookie: cookie tecnici, analitici e di profilazione, gestiti secondo la Cookie Policy e con consenso granulare
  • documento di identità: richiesto solo in casi specifici di verifica antifrode o adempimenti legali

4.2 Dati raccolti dai Provider

Trattiamo le seguenti categorie di dati relativi ai Provider:

  • dati identificativi e fiscali: ragione sociale o nome e cognome, partita IVA, codice fiscale, sede legale, indirizzo di fatturazione, codice destinatario SDI o PEC
  • dati di contatto: email, telefono, persona di riferimento
  • dati bancari e di payout: IBAN, dati account Stripe Connect
  • contenuti pubblicati: descrizioni esperienze, fotografie, video, prezzi, calendari di disponibilità
  • dati transazionali: storico prenotazioni, importi, commissioni applicate, valutazioni ricevute
  • credenziali di integrazione: collegamenti a sistemi terzi (Bokun, Regiondo o sistemi analoghi), trattati solo se autorizzati esplicitamente dal Provider
  • dati relativi all’assicurazione professionale e ai requisiti normativi locali, ove richiesti dalla legge

4.3 Dati raccolti dai Partner B2B2C

Trattiamo le seguenti categorie di dati relativi ai Partner B2B2C:

  • dati identificativi della struttura o attività: ragione sociale, indirizzo, tipologia
  • dati fiscali: partita IVA, codice fiscale, indirizzo di fatturazione, codice destinatario SDI o PEC
  • dati di contatto: email, telefono, persona di riferimento
  • dati account PayPal: indirizzo email PayPal collegato per la riscossione delle commissioni referral
  • dati relativi alle campagne referral: QR code univoco, link referral, statistiche di utilizzo
  • dati relativi agli ospiti referenziati in forma anonimizzata: identificativo univoco, numero prenotazioni, importo cumulato. Non vengono condivisi con il Partner B2B2C dati personali identificativi degli Explorer referenziati

4.4 Dati raccolti automaticamente

Per ogni interazione con la Piattaforma raccogliamo automaticamente:

  • indirizzo IP
  • tipo e versione di browser
  • sistema operativo
  • identificativo del dispositivo mobile
  • pagine visitate e tempo di permanenza
  • referrer (sito di provenienza)
  • dati di crash e errori per finalità di sicurezza e miglioramento del servizio

5. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le finalità di seguito elencate, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR.

5.1 Esecuzione del contratto (art. 6.1.b GDPR)

  • registrazione e gestione dell’account utente
  • gestione delle prenotazioni e dell’erogazione delle esperienze
  • elaborazione dei pagamenti tramite Stripe
  • gestione del portafoglio interno e dei pagamenti commissioni tramite PayPal
  • gestione delle comunicazioni di servizio (conferme, voucher, promemoria)
  • gestione delle dispute e dei rimborsi
  • assistenza clienti

5.2 Adempimento di obblighi legali (art. 6.1.c GDPR)

  • emissione e conservazione delle fatture
  • adempimenti fiscali e tributari
  • adempimenti antiriciclaggio (D.Lgs. 231/2007)
  • conservazione documentazione contabile (10 anni ex art. 2220 c.c.)
  • riscontro a richieste di Autorità giudiziarie e amministrative

5.3 Consenso dell’interessato (art. 6.1.a GDPR)

  • invio di newsletter e comunicazioni promozionali a Explorer
  • profilazione avanzata per personalizzazione delle offerte
  • geolocalizzazione precisa del dispositivo
  • cookie di marketing e profilazione di terze parti
  • pubblicazione di video review nel feed pubblico (con accettazione delle linee guida community)

L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5.4 Legittimo interesse del Titolare (art. 6.1.f GDPR)

  • sicurezza della Piattaforma e prevenzione delle frodi
  • difesa in giudizio di Shakadabra
  • analisi statistiche aggregate per il miglioramento del servizio
  • comunicazioni commerciali B2B verso strutture ricettive, ristoranti, operatori turistici e altri soggetti professionali del settore hospitality e turismo, secondo quanto specificato al successivo paragrafo 11

6. Funzionalità Specifiche e Dati Trattati

6.1 Sistema referral B2B2C

Quando un Explorer si registra a Shakadabra dopo aver scansionato un QR code o seguito un link referral di un Partner B2B2C, viene tracciata la fonte di acquisizione. Per i 24 (ventiquattro) mesi successivi alla registrazione, ogni esperienza prenotata e completata dall’Explorer in qualsiasi località del mondo e di qualsiasi categoria genera una commissione referral pari al 30% della Commissione Marketplace percepita da Shakadabra (pari, alla data di entrata in vigore dei presenti Termini, al 6% del valore della transazione, calcolato sulla Commissione Marketplace del 20%), accreditata al Partner B2B2C.

I dati personali dell’Explorer non sono mai condivisi con il Partner B2B2C. Il Partner riceve esclusivamente dati statistici aggregati o pseudonimizzati relativi alle proprie campagne (numero di registrazioni generate, numero di prenotazioni effettuate, importo cumulato, commissioni maturate).

6.2 Sistema Earn from Review

Gli Explorer possono caricare video review (durata massima 30 secondi) delle esperienze prenotate e vissute. Tali video, previa approvazione delle linee guida community, sono pubblicati nel feed pubblico della Piattaforma.

Quando un altro Explorer visualizza il video, prenota la medesima esperienza e completa il pagamento, l’Explorer autore della video review percepisce una commissione, secondo i seguenti scaglioni:

  • da 0 a 5 video review caricate: 3% del valore della transazione
  • da 6 a 20 video review caricate: 4% del valore della transazione
  • da 21 video review in poi: 5% del valore della transazione

La commissione è accreditata sul portafoglio interno dell’Explorer ed è permanente: il diritto a percepire la commissione si mantiene per tutta la durata di pubblicazione del video sulla Piattaforma.

I dati relativi al sistema Earn from Review (video, statistiche di visualizzazione, prenotazioni generate, commissioni maturate) sono trattati per finalità di esecuzione contrattuale e di gestione del programma.

L’Explorer è personalmente responsabile degli adempimenti fiscali sulle commissioni percepite, che costituiscono reddito imponibile secondo la normativa italiana applicabile alla situazione personale del soggetto.

6.3 Sistema Earn from Coupon

I Partner B2B2C e gli influencer convenzionati possono creare campagne coupon. Quando un Explorer utilizza un coupon associato a un Partner, il Partner percepisce una commissione sulla relativa prenotazione. Il tracking è analogo al sistema referral B2B2C e non comporta condivisione di dati personali identificativi degli Explorer.

6.4 Pagamenti e flussi finanziari

Per le prenotazioni Explorer verso Provider:

  • l’Explorer effettua il pagamento tramite Stripe, gateway certificato PCI-DSS Level 1
  • Shakadabra opera come piattaforma intermediaria tramite Stripe Connect
  • il Provider riceve l’importo netto sul proprio account Stripe Connect, al netto della Commissione Marketplace del 20%
  • i tempi di payout seguono lo standard Stripe (in genere da 2 a 7 giorni lavorativi)

Per i pagamenti delle commissioni Earn from Review e referral B2B2C:

  • le commissioni sono accumulate nel portafoglio interno dell’utente
  • il pagamento è effettuato tramite PayPal, previo collegamento dell’account
  • il pagamento è eseguito al raggiungimento della soglia minima di € 100,00
  • la frequenza è mensile, entro il 15 del mese successivo a quello di accumulo della soglia

7. Modalità del Trattamento

I dati personali sono trattati in modo lecito, corretto e trasparente, mediante strumenti elettronici, con misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR.

Le principali misure adottate includono:

  • crittografia dei dati in transito (TLS 1.2 o superiore) e dei dati a riposo
  • hashing delle password con algoritmi robusti
  • controlli di accesso basati su ruoli e principio del minimo privilegio
  • log di sicurezza e monitoraggio continuo
  • backup periodici e procedure di disaster recovery
  • formazione del personale autorizzato al trattamento
  • valutazioni di impatto (DPIA) quando richieste dalla normativa

8. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e secondo i seguenti criteri:

  • dati dell’account utente: per la durata dell’account e per ulteriori 10 anni dalla cancellazione, ai fini degli obblighi fiscali e civilistici
  • dati relativi alle transazioni e fatturazione: 10 anni dalla data di emissione del documento, ai sensi degli articoli 2214 e 2220 c.c. e delle disposizioni fiscali
  • video review: per la durata dell’account e per ulteriori 5 anni dopo la cancellazione, salvo richiesta di rimozione anticipata da parte dell’autore
  • dati di navigazione e log: 12 mesi salvo esigenze di sicurezza o difesa in giudizio
  • cookie di marketing e profilazione: durata massima 12 mesi, salvo rinnovo del consenso
  • dati relativi a comunicazioni commerciali: fino alla revoca del consenso o all’opposizione

Decorsi i termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.

9. Destinatari dei Dati e Comunicazione

I dati personali possono essere comunicati alle seguenti categorie di destinatari, ciascuno nominato responsabile esterno del trattamento ai sensi dell’art. 28 GDPR ove applicabile:

  • dipendenti e collaboratori di Shakadabra autorizzati al trattamento
  • fornitori di servizi tecnici (hosting, gestione email, customer support, analytics)
  • gateway di pagamento (Stripe, PayPal)
  • consulenti contabili, fiscali e legali
  • società di revisione e certificazione
  • Autorità pubbliche e organi giudiziari, ove richiesto dalla legge
  • soggetti coinvolti in operazioni straordinarie (cessione di azienda, fusioni), nel rispetto della normativa applicabile

Il Provider riceve i dati strettamente necessari all’erogazione dell’esperienza prenotata (nome, eventuale numero di partecipanti, requisiti specifici comunicati dall’Explorer).

I Partner B2B2C non ricevono dati personali identificativi degli Explorer referenziati.

L’elenco aggiornato dei responsabili esterni del trattamento è disponibile su richiesta scrivendo a [email protected].

10. Trasferimenti di Dati Extra-UE

Alcuni dei nostri fornitori operano al di fuori dell’Unione Europea. In tali casi, Shakadabra adotta le garanzie appropriate previste dagli articoli 44 e seguenti del GDPR.

I principali trasferimenti riguardano:

  • Stripe, Inc. (USA): gateway di pagamento. Trasferimento basato su Standard Contractual Clauses (SCC) e Data Processing Addendum
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. e PayPal Holdings, Inc. (USA): servizi di pagamento. Trasferimento basato su Standard Contractual Clauses
  • Amazon Web Services (Ireland): servizi cloud e infrastruttura. Server localizzati nell’Unione Europea (data center Irlanda)
  • Google Cloud / Google Workspace (Ireland): servizi di posta elettronica e produttività. Server localizzati nell’Unione Europea
  • Anthropic, PBC (USA): servizi di intelligenza artificiale per suggerimenti e funzionalità AI della Piattaforma. Trasferimento basato su Standard Contractual Clauses

Copia delle garanzie adottate è disponibile su richiesta scrivendo a [email protected].

11. Comunicazioni Commerciali B2B e Legittimo Interesse

Shakadabra invia comunicazioni commerciali a strutture ricettive, ristoranti, operatori turistici, autonoleggi e altri soggetti professionali del settore hospitality e turismo, finalizzate alla presentazione del marketplace e alla proposta di partnership commerciale.

Tali comunicazioni si fondano sul legittimo interesse di Shakadabra alla promozione commerciale dei propri servizi, ai sensi dell’art. 6.1.f GDPR, in conformità al Provvedimento del Garante per la protezione dei dati personali n. 372 del 4 luglio 2019 e alle linee guida applicabili in materia di “soft opt-in” e marketing B2B.

Il fondamento del legittimo interesse è stato verificato attraverso un test di bilanciamento (Legitimate Interest Assessment), che ha considerato:

  • la natura strettamente professionale del destinatario (no privati, no consumatori)
  • la pertinenza del messaggio rispetto all’attività professionale del destinatario
  • la limitata invasività dell’iniziativa
  • la presenza di un canale di opposizione semplice ed efficace

Il destinatario può opporsi in qualsiasi momento alle ulteriori comunicazioni:

Si applicano altresì le tutele dell’art. 130 del Codice Privacy.

12. Diritti dell’Interessato

L’interessato può esercitare in qualsiasi momento i seguenti diritti riconosciuti dal GDPR:

  • Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati e ricevere copia degli stessi
  • Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti
  • Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla normativa, salvo gli obblighi di conservazione
  • Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in casi specifici
  • Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune e trasmetterli ad altro titolare
  • Diritto di opposizione (art. 21): opporsi al trattamento per motivi connessi alla situazione particolare, incluso il trattamento per finalità di marketing diretto
  • Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
  • Diritto di proporre reclamo (art. 77): proporre reclamo all’Autorità di controllo competente

12.1 Modalità di esercizio dei diritti

Per esercitare i propri diritti l’interessato può inviare una richiesta scritta a [email protected], allegando copia di un documento di identità in corso di validità per consentire la corretta identificazione.

Shakadabra fornirà riscontro entro 30 giorni dalla ricezione della richiesta. In casi di particolare complessità il termine può essere prorogato di ulteriori 60 giorni, con tempestiva comunicazione all’interessato delle motivazioni della proroga.

L’esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive Shakadabra potrà richiedere un contributo ragionevole o rifiutare la richiesta.

12.2 Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR può presentare reclamo al Garante per la protezione dei dati personali:

13. Cookie e Tecnologie Analoghe

La Piattaforma utilizza cookie e tecnologie analoghe (pixel, SDK, local storage) per garantire il funzionamento del servizio, analizzare l’utilizzo e personalizzare l’esperienza.

Le tipologie di cookie utilizzate sono:

  • Cookie tecnici: necessari al funzionamento della Piattaforma, non richiedono consenso
  • Cookie analitici: utilizzati in forma aggregata o con misure di pseudonimizzazione idonee
  • Cookie di profilazione e marketing: utilizzati solo previo consenso esplicito tramite il banner cookie

Il consenso è raccolto con modalità granulare e può essere revocato in qualsiasi momento accedendo al pannello di gestione cookie disponibile in calce alla Piattaforma.

Per il dettaglio completo dei cookie utilizzati, della loro durata e dei fornitori terzi coinvolti, si rinvia alla Cookie Policy specifica disponibile sul sito.

14. Minori

I servizi di Shakadabra sono riservati a soggetti maggiorenni (18 anni). Non raccogliamo intenzionalmente dati personali di minori di 18 anni.

Qualora si venga a conoscenza del fatto che un minore abbia fornito dati personali in violazione dei nostri Termini, procederemo tempestivamente alla cancellazione dei relativi dati, salvo gli obblighi di legge.

Se un genitore o tutore ritiene che il minore abbia fornito dati personali alla Piattaforma è invitato a contattare [email protected].

15. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o utilizzo non conforme.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, Shakadabra notificherà l’evento al Garante Privacy entro 72 ore dal momento in cui ne è venuto a conoscenza, ai sensi dell’art. 33 GDPR. Quando il rischio è elevato, sarà data comunicazione anche agli interessati ai sensi dell’art. 34 GDPR.

16. Decisioni Automatizzate e Profilazione

La Piattaforma utilizza algoritmi di raccomandazione e funzionalità di intelligenza artificiale (incluse soluzioni fornite da Anthropic) per suggerire esperienze, ordinare i risultati di ricerca, personalizzare il feed video e migliorare l’esperienza d’uso.

Tali processi non producono effetti giuridici significativi sull’interessato ai sensi dell’art. 22 GDPR. L’utente può comunque opporsi al trattamento di profilazione e richiedere l’intervento umano scrivendo a [email protected].

17. Modifiche all’Informativa

Shakadabra si riserva la facoltà di aggiornare la presente Privacy Policy in qualsiasi momento, anche per adeguarla a modifiche normative o organizzative.

Le modifiche saranno comunicate tramite:

  • pubblicazione della nuova versione sulla Piattaforma con indicazione della data di aggiornamento
  • email all’indirizzo registrato dell’utente, in caso di modifiche sostanziali
  • notifica in-app, ove tecnicamente disponibile

L’utente è invitato a consultare periodicamente la presente informativa.

18. Contatti per Questioni Privacy

Per qualunque richiesta, dubbio o esercizio dei diritti relativi al trattamento dei dati personali, è possibile contattare: