Informativa estesa sui cookie
Cookie Policy
Sito www.hotely.ai e piattaforma Hotely.ai — art. 13 Reg. (UE) 2016/679 e art. 122 D.Lgs. 196/2003
Versione del 17 ottobre 2026
1. Titolare del trattamento
| Titolare | Aurora Technologies S.r.l. Sede legale: Via Fornace 40, 20033 Solaro (MI), Italia P. IVA e C.F.: 14056600969 |
| Contatti | E-mail: privacy@auroratechnologies.ai PEC: auroratechnologies@pec.it |
Questa informativa integra la Privacy Policy e riguarda i cookie e le tecnologie simili usati su www.hotely.ai e nell'area riservata della piattaforma Hotely.ai.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito salva sul dispositivo dell'utente e rilegge nelle visite successive. Tecnologie simili — la memoria locale del browser (localStorage), i pixel e gli script che leggono informazioni dal dispositivo — seguono le stesse regole e in questa informativa sono chiamate anch'esse «cookie».
I cookie di prima parte sono impostati da hotely.ai; quelli di terza parte da un altro dominio (ad esempio di Google, Microsoft o Meta) attraverso servizi integrati nel sito.
3. Le categorie che usiamo e la base giuridica
- Tecnici — necessari a far funzionare il sito e a fornire i servizi richiesti (accesso, sicurezza, lingua, memoria delle scelte sui cookie). Non richiedono consenso (art. 122, comma 1, D.Lgs. 196/2003); base giuridica: esecuzione del contratto o di misure richieste dall'utente e legittimo interesse al funzionamento sicuro del sito (art. 6.1, lett. b) e f), GDPR).
- Statistiche — misurano l'uso del sito per migliorarlo. Non le trattiamo come cookie tecnici: si attivano solo con il tuo consenso (art. 122 Codice privacy; art. 6.1, lett. a), GDPR).
- Marketing — misurano le nostre campagne pubblicitarie e permettono di mostrare annunci di Hotely su altri siti. Si attivano solo con il tuo consenso (art. 122 Codice privacy; art. 6.1, lett. a), GDPR).
Prima di una tua scelta positiva gli script di statistica e marketing non vengono caricati: nessuna richiesta parte verso i loro server e nessun loro cookie viene scritto. Non usiamo i cookie per decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
4. Elenco dettagliato dei cookie
L'elenco che segue è generato dalla stessa configurazione che il sito usa per caricare gli strumenti: ciò che leggi qui è ciò che il sito effettivamente fa.
4.1 Cookie tecnici (sempre attivi)
Hotely.ai
| Fornitore | Aurora Technologies S.r.l. (titolare) |
| Finalità | Funzionamento del sito e della piattaforma: accesso all'account, sicurezza, lingua, preferenze di visualizzazione e memoria delle tue scelte sui cookie. |
| Dove | Tutto il sito |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
hotely_consent | Ricorda le tue scelte sui cookie | 6 mesi | Prima parte |
| Sessione di accesso | Mantiene l'accesso all'account (cookie protetti, non leggibili dagli script) | Fino a 30 giorni | Prima parte |
| Sicurezza | Protegge accesso, moduli e collegamento di servizi esterni da richieste contraffatte | Sessione o pochi minuti | Prima parte |
| Lingua | Ricorda la lingua scelta | 1 anno | Prima parte |
| Preferenze dell'area clienti | Ricorda l'area di lavoro aperta e la disposizione dei pannelli | Fino a 30 giorni | Prima parte |
| Tema | Tema chiaro o scuro | Finché non la cancelli | Memoria locale |
| Sessione e accessibilità | Allinea l'accesso tra le schede aperte e ricorda come il browser gestisce la navigazione da tastiera | Finché non la cancelli | Memoria locale |
| Assistente in chat | Riprende la conversazione con l'assistente che hai aperto | Finché non la cancelli | Memoria locale |
Vercel Web Analytics
| Fornitore | Vercel Inc. (responsabile del trattamento) |
| Finalità | Conteggio aggregato e anonimo delle visite, senza cookie né archiviazione sul dispositivo e senza identificare il singolo visitatore. |
| Dove | Tutto il sito |
| Extra-UE | Possibile trasferimento negli Stati Uniti — decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, 10 luglio 2023, art. 45 GDPR) e clausole contrattuali tipo (art. 46 GDPR) |
| Privacy | https://vercel.com/docs/analytics/privacy-policy |
Nessun cookie: non salva nulla sul dispositivo dell'utente.
Stripe
| Fornitore | Stripe Payments Europe Ltd (titolare autonomo per i pagamenti) |
| Finalità | Pagamento sicuro dell'abbonamento e prevenzione delle frodi. Si carica solo nelle pagine di pagamento. |
| Dove | Pagine di pagamento |
| Extra-UE | Possibile trasferimento negli Stati Uniti — decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, 10 luglio 2023, art. 45 GDPR) e clausole contrattuali tipo (art. 46 GDPR) |
| Privacy | https://stripe.com/privacy |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
__stripe_mid | Prevenzione delle frodi | 1 anno | Prima parte |
__stripe_sid | Prevenzione delle frodi nella sessione | 30 minuti | Prima parte |
m | Prevenzione delle frodi (m.stripe.com) | Fino a 2 anni | Terza parte |
4.2 Statistiche (con consenso)
Google Analytics 4
| Fornitore | Google Ireland Ltd |
| Finalità | Statistiche sull'uso del sito (pagine visitate, provenienza, dispositivo) per migliorarlo. Segnali pubblicitari e Google Signals sono disattivati; l'IP non viene registrato. |
| Dove | Sito e area clienti |
| Extra-UE | Possibile trasferimento negli Stati Uniti — decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, 10 luglio 2023, art. 45 GDPR) e clausole contrattuali tipo (art. 46 GDPR) |
| Privacy | https://policies.google.com/privacy |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
_ga | Distingue i visitatori | 13 mesi | Prima parte |
_ga_<ID> | Mantiene lo stato della sessione | 13 mesi | Prima parte |
Microsoft Clarity
| Fornitore | Microsoft Ireland Operations Ltd |
| Finalità | Mappe di calore e registrazioni pseudonime della navigazione sulle pagine pubbliche, per capire dove il sito è poco chiaro. Non gira nell'area clienti. |
| Dove | Solo pagine pubbliche |
| Extra-UE | Possibile trasferimento negli Stati Uniti — decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, 10 luglio 2023, art. 45 GDPR) e clausole contrattuali tipo (art. 46 GDPR) |
| Privacy | https://privacy.microsoft.com/privacystatement |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
_clck | Identificativo casuale del visitatore | 1 anno | Prima parte |
_clsk | Unisce le pagine di una stessa visita | 1 giorno | Prima parte |
CLID | Riconosce il browser sui siti che usano Clarity (clarity.ms) | 1 anno | Terza parte |
MUID, MR, SM, ANONCHK | Identificano il browser sui domini Microsoft (bing.com, clarity.ms) e ne sincronizzano l'identificativo | Da sessione a circa 1 anno | Terza parte |
4.3 Marketing (con consenso)
Meta Pixel
| Fornitore | Meta Platforms Ireland Ltd (contitolare per la raccolta, art. 26 GDPR) |
| Finalità | Misurare l'efficacia delle nostre campagne su Facebook e Instagram e mostrare annunci di Hotely a chi ha visitato il sito. |
| Dove | Solo pagine pubbliche |
| Extra-UE | Possibile trasferimento negli Stati Uniti — decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, 10 luglio 2023, art. 45 GDPR) e clausole contrattuali tipo (art. 46 GDPR) |
| Privacy | https://www.facebook.com/privacy/policy/ |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
_fbp | Identifica il browser per le campagne | 3 mesi | Prima parte |
fr | Pubblicità e misurazione (facebook.com) | 3 mesi | Terza parte |
_fbc | Ricorda il clic su un annuncio Meta da cui sei arrivato | 3 mesi | Prima parte |
Attribuzione campagne Hotely
| Fornitore | Aurora Technologies S.r.l. (titolare) |
| Finalità | Capire da quale annuncio o campagna arriva chi poi si registra, collegando la visita alla registrazione. |
| Dove | Pagine delle campagne |
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
hly_vid | Identificativo casuale della visita | 6 mesi | Prima parte |
5. Come dai, neghi o revochi il consenso
- Alla prima visita un banner ti chiede di scegliere: Accetta tutti, Rifiuta tutti oppure Personalizza per categoria. I pulsanti di accettazione e di rifiuto hanno la stessa evidenza.
- Chiudere il banner con la X equivale a rifiutare: continui a navigare con i soli cookie tecnici. Scorrere la pagina o cliccare altrove non vale come consenso.
- La tua scelta è conservata per 6 mesi nel cookie tecnico
hotely_consent. Prima di allora il banner non ti viene riproposto, salvo che cambino in modo rilevante gli strumenti o le finalità descritti qui (in tal caso aggiorniamo la versione di questa informativa e ti chiediamo di nuovo). - Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo alle pagine, dall'icona del biscotto in basso a sinistra o dal pulsante qui sotto. La revoca vale da quel momento e non pregiudica la liceità dei trattamenti precedenti; quando revochi una categoria cancelliamo i relativi cookie di prima parte presenti sul dispositivo.
Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser: Chrome, Firefox, Safari, Edge. Bloccare i cookie tecnici può impedire l'accesso all'area riservata.
6. Registro delle scelte
Per poter dimostrare il consenso (art. 7.1 GDPR) registriamo ogni scelta fatta dal banner: un identificativo casuale della scelta (lo stesso salvato nel tuo cookie e mostrato nel pannello delle preferenze), la data, le categorie accettate o rifiutate, la modalità (accetta, rifiuta, personalizza, chiusura con la X), la versione di questa informativa, la pagina e il Paese ricavato dalla rete. Non registriamo indirizzo IP né dati del browser. Le registrazioni sono conservate per 24 mesi e poi cancellate.
7. Contenuti di terze parti
Alcune pagine mostrano video di YouTube (Google Ireland Ltd). Li incorporiamo in modalità a privacy avanzata (youtube-nocookie.com) e il lettore si carica solo quando premi play: da quel momento si applica l'informativa di Google. L'assistente in chat del sito è un nostro servizio e usa solo la memoria tecnica descritta al punto 4.1.
8. Siti e pagine delle strutture clienti
Le pagine di prenotazione, i siti web, le chat e i portali ospiti che le strutture ricettive pubblicano con Hotely.ai (anche sui loro domini) sono sotto la responsabilità della struttura, che ne è titolare del trattamento; Hotely.ai opera come responsabile del trattamento. Su quelle pagine non carichiamo i nostri strumenti di statistica o marketing. Per i cookie eventualmente attivati dalla struttura fa fede la cookie policy della struttura stessa.
9. Trasferimenti fuori dall'Unione europea
I fornitori indicati al punto 4 (Google, Microsoft, Meta, Stripe, Vercel) non garantiscono che i dati restino nell'Unione europea: anche quando il contraente è una società europea, i dati possono essere trasferiti alla capogruppo negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework, art. 45 GDPR), a cui questi fornitori aderiscono, e sulle clausole contrattuali tipo (art. 46 GDPR) come garanzia ulteriore. Se la decisione di adeguatezza venisse meno, aggiorneremo questa informativa e gli strumenti usati.
10. I tuoi diritti
Puoi esercitare in ogni momento i diritti degli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso, scrivendo a privacy@auroratechnologies.ai. Per ottenere i dati di una scelta registrata indica l'identificativo del consenso che trovi nel pannello delle preferenze. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
11. Aggiornamenti
Aggiorniamo questa informativa quando cambiano i cookie o gli strumenti usati. Se il cambiamento è rilevante ti chiediamo di nuovo il consenso tramite il banner. Versione in vigore: 17 ottobre 2026.

