Informativa sulla privacy

La società responsabile di questo sito web — il «titolare del trattamento», nei termini europei — è STANZA TRAVEL LLC, società a responsabilità limitata della Florida (Florida Division of Corporations, Document No. L26000463955; Articles of Organization depositati il 3 settembre 2026), operante con la denominazione commerciale «STANZA». Sede principale e indirizzo postale: 3590 Rockerman Road, Miami, FL 33133, Stati Uniti. Agente registrato: Andrés Muñoz, allo stesso indirizzo. Finché su questa pagina non sarà annunciata una casella di posta dedicata, scriva a [email protected] o all'indirizzo sopra indicato (sezione 18). Non abbiamo nominato un responsabile della protezione dei dati, un rappresentante nell'Unione europea o nel Regno Unito, né un encarregado in Brasile (sezioni 12 e 13).

La presente informativa riguarda stanzahotels.com nelle sei lingue in cui pubblichiamo (inglese, spagnolo, portoghese, francese, tedesco e italiano), il suo modulo di richiesta, la sua anteprima di prenotazione e la sua chat del concierge, nonché il nostro robot di scansione del web, StanzaBot (sezione 16). Non riguarda i siti web degli hotel, che hanno le proprie informative, e non è un contratto. In caso di divergenza tra le traduzioni, fa fede la versione inglese.

Oltre ai dati di connessione e al conteggio anonimo delle visite che qualsiasi pagina visualizzata genera (D e C qui sotto), non raccogliamo nulla su di Lei finché Lei non agisce. Ogni categoria proviene da Lei o dal Suo browser; non acquistiamo nulla da intermediari di dati, reti sociali o altre società.

Dove vanno. Una richiesta (A) o una prenotazione di anteprima (B) viene inviata al nostro server, ospitato da Railway (sezione 6), dove la legge un operatore STANZA che ha effettuato l'accesso; il Suo dispositivo ne conserva solo il riferimento (sezione 5). Nome, email e date sono necessari per rispondere a una richiesta; il telefono e il messaggio sono facoltativi — li ometta se preferisce, e nient'altro cambia.

Non raccogliamo account utente né password, dati di carte o bancari, identificativi governativi, geolocalizzazione precisa, dati biometrici, la Sua navigazione su altri siti web, né informazioni sui bambini come individui — solo il numero di quelli che viaggiano e, in una ricerca, le loro età, ai fini del soggiorno.

La Sua email è usata solo per rispondere alla Sua richiesta; il Suo telefono solo per contattarLa in merito. Non inviamo email, messaggi di testo o chiamate promozionali. Se mai dovessimo iniziare, otterremo prima il consenso richiesto dalla legge — il previo consenso scritto espresso per messaggi o chiamate automatizzati ai sensi del TCPA e della legge della Florida, e il consenso richiesto dalla legge canadese contro lo spam (CASL) dove si applica —, ci identificheremo e includeremo un collegamento per la disiscrizione e il nostro indirizzo postale, come richiede il CAN-SPAM. Non prendiamo decisioni automatizzate su di Lei (sezione 15) e non costruiamo profili.

STANZA non imposta cookie per i visitatori, non carica caratteri tipografici, pixel o tracciatori pubblicitari di terze parti (i nostri caratteri sono serviti dal nostro dominio) e non La traccia su altri siti web. Su ogni pagina viene eseguito un solo script di terze parti: il contatore delle visite di Cloudflare, descritto più avanti in «Conteggio delle visite»; non memorizza nulla sul Suo dispositivo. Sul Suo dispositivo non viene memorizzato nulla di non essenziale, e non c'è alcun banner dei cookie. Questo è tutto ciò che il Suo browser memorizza o invia:

Conteggio delle visite

Il nostro. Un evento per ogni pagina vista, ricerca, apertura di galleria, richiesta o prenotazione di anteprima va al nostro server: nome dell'evento, percorso della pagina senza termini di ricerca né date, lingua, hotel mostrato e ora (categoria C, sezione 3). Nessun cookie, nessun identificativo, nessun indirizzo IP scritto.

Quello di Cloudflare. Cloudflare, che instrada il traffico di questo sito, inserisce in ogni pagina un piccolo script (beacon.min.js, circa 10 KB, servito da static.cloudflareinsights.com): Cloudflare Web Analytics. Al caricamento di una pagina, e quando Lei passa a un'altra pagina del sito, lo script segnala a Cloudflare, Inc. (Stati Uniti): l'indirizzo della pagina — in una ricerca include le date e il numero di ospiti, anche se Cloudflare dichiara di non registrare ciò che segue il «?» —, l'indirizzo del sito che L'ha portata qui, il Suo browser e il Suo sistema operativo con le loro versioni, il tempo di caricamento della pagina e i suoi Core Web Vitals, e un numero casuale proprio di quel caricamento. La segnalazione viaggia sulla rete di Cloudflare sotto l'indirizzo di questo sito, così Cloudflare vede l'indirizzo IP della connessione come lo vede per ogni pagina e ne deduce il Suo paese. Cloudflare dichiara che questo servizio non usa alcuno stato nel browser — né cookie né memoria locale —, che non La identifica tramite impronta digitale a partire dall'indirizzo IP, dalla stringa del browser o da altri dati, e che non segue le persone tra un sito e l'altro; una «visita» è semplicemente una pagina vista arrivando da un altro sito. Cloudflare conserva le segnalazioni grezze per 7 giorni, poi un campione di circa il 10 %, e ci mostra totali degli ultimi sei mesi; agisce come nostro responsabile del trattamento in base al suo accordo sul trattamento dei dati (sezione 6). Noi leggiamo solo totali — pagine viste, siti di provenienza, paesi, tempi di caricamento — per sapere che cosa viene letto e quanto velocemente si carica, mai per pubblicità.

Come evitarlo. L'interruttore qui sotto e i segnali Global Privacy Control e Do Not Track fermano soltanto il nostro conteggio: lo script di Cloudflare non li legge, e non abbiamo un interruttore per visitatore per esso. Un blocco dei contenuti o dei tracciatori (Adblock Plus, Brave, l'estensione di DuckDuckGo e strumenti simili) blocca lo script, e disattivare JavaScript per questo sito fa lo stesso; il sito funziona allo stesso modo senza di esso.

Do Not Track e Global Privacy Control. Disattivi il nostro conteggio delle visite in questa pagina («Non contare le mie visite»). Rispettiamo il segnale Global Privacy Control e la più vecchia impostazione Do Not Track: un browser che invia l'uno o l'altra non viene mai contato da noi, e trattiamo il segnale come un rifiuto di qualsiasi vendita o condivisione di informazioni personali — cosa che in ogni caso non facciamo. Questa è la nostra risposta alla domanda del CalOPPA sul Do Not Track. A parte il contatore di Cloudflare descritto sopra, nessun altro soggetto raccoglie informazioni sulla Sua attività qui. Se mai aggiungessimo pubblicità, misurazione delle campagne pubblicitarie o altri strumenti di analisi di terze parti, chiederemo prima il consenso ovunque la legge lo richieda ed elencheremo qui ogni cookie prima di impostarlo.

Non vendiamo mai informazioni personali, non le condividiamo mai per pubblicità comportamentale intercontestuale o mirata, e non lo abbiamo fatto nei dodici mesi precedenti. Le Sue informazioni raggiungono soltanto:

• I fornitori che fanno funzionare il sito, su nostre istruzioni: Railway Corporation (che ospita il sito, Stati Uniti) e Cloudflare, Inc. (dominio, DNS, proxy di rete, sicurezza e conteggio delle visite, Stati Uniti). L'accordo sul trattamento dei dati di Cloudflare, con le clausole contrattuali tipo dell'UE e l'Addendum del Regno Unito, si applica al nostro account; stiamo completando quello di Railway. Il nostro codice sorgente su GitHub non contiene alcuna informazione sugli ospiti.
• Hotel e un partner di prenotazione — solo quando esiste una prenotazione reale, il che oggi non avviene. Nulla di ciò che viene inviato su questo sito raggiunge un hotel o un partner di prenotazione. Quando si aprirà la prenotazione effettiva, il nome dell'intestatario, le età dei bambini, le date e la camera andranno all'hotel e al nostro partner di prenotazione per bloccare la camera; questa pagina sarà aggiornata prima.
• Il servizio vocale del Suo browser, solo se Lei detta (sezione 3, E).
• Autorità pubbliche, tribunali o autorità di regolazione, dove la legge ci obbliga o per difendere i nostri diritti.
• Un successore, se STANZA venisse mai ceduta o fusa, alle condizioni della presente informativa.

Oggi il nostro server non ha un disco persistente: i file che contengono le categorie da A a C vengono cancellati a ogni nuovo rilascio, che attualmente avviene di frequente, quindi nulla ha ancora raggiunto i periodi indicati sopra. I periodi indicati sono massimi; ce lo chieda, e cancelleremo prima la Sua richiesta o prenotazione di anteprima.

Il sito è servito tramite HTTPS. Su questo sito, le richieste e le prenotazioni di anteprima sono leggibili solo da un operatore STANZA che ha effettuato l'accesso con la chiave dell'operatore, attraverso una sessione firmata che scade dopo dodici ore; la chiave viene confrontata in tempo costante e l'accesso è limitato a cinque tentativi ogni quindici minuti. Ogni punto di ingresso che accetta dati verifica che la chiamata provenga da questo sito, limita il corpo della richiesta a 8 KB e limita la frequenza delle chiamate tramite un'impronta abbreviata dell'indirizzo IP conservata solo in memoria (per i punti di ingresso pubblici l'impronta cambia ogni giorno). I dati degli ospiti non entrano mai nel sistema di controllo delle versioni, il nostro connettore di prenotazione oscura nomi, email e numeri di telefono nei suoi registri tecnici, nessuno script di terze parti viene eseguito sulle nostre pagine e qui non vengono acquisiti dati di carte o bancari.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda le Sue informazioni personali, ne informeremo Lei e le autorità come richiede la legge: i residenti in Florida interessati entro 30 giorni e, a partire da 500 residenti, il Florida Department of Legal Affairs (Fla. Stat. §501.171); l'autorità di controllo competente entro 72 ore, e Lei senza ingiustificato ritardo dove il rischio è elevato (GDPR, UK GDPR); l'ANPD entro i suoi termini (Brasile). Manteniamo una procedura scritta di risposta alle violazioni e registriamo ogni incidente in un registro.

Questi diritti sono a disposizione di ogni visitatore negli Stati Uniti, qualunque sia il Suo Stato. STANZA oggi non raggiunge le soglie di volume, fatturato o dimensione d'impresa che fanno scattare, per un'impresa, la maggior parte delle leggi statali sulla privacy — comprese quelle di California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky e Rhode Island — ma rispettiamo comunque i diritti che esse descrivono:

• Conoscere e accedere a ciò che conserviamo su di Lei, alle sue fonti, finalità e destinatari — compresi gli specifici terzi, se ve ne sono, che lo hanno ricevuto (oggi nessuno; solo i fornitori di servizi della sezione 6); correggerlo; cancellarlo; e riceverne una copia in un formato portabile.
• Rifiutare la vendita, la condivisione o il trattamento per pubblicità mirata, e la profilazione per decisioni con effetti giuridici o similmente significativi. Non facciamo nulla di tutto ciò; un segnale Global Privacy Control viene comunque rispettato come tale rifiuto.
• Dati sensibili: non li chiediamo, e ometterli non cambia nulla della Sua richiesta. Se include un dettaglio sensibile nel Suo messaggio, lo usiamo solo per preparare il soggiorno che ha richiesto (la sua inclusione è il Suo consenso), non ne deduciamo nulla e lo cancelliamo su richiesta.
• Nessuna discriminazione: nessun rifiuto del servizio, prezzo diverso o qualità inferiore per aver esercitato un diritto.

Come esercitarli. Scriva a [email protected] (oggetto «Richiesta privacy») o all'indirizzo della sezione 18, dall'email che ci ha fornito, citando il Suo riferimento se ne ha uno. Verifica: abbiniamo la Sua richiesta all'email e al riferimento registrati e possiamo chiederLe una conferma da quell'indirizzo; non esistono account a cui accedere. Gli agenti autorizzati possono agire per Suo conto con la Sua autorizzazione firmata o una procura; possiamo verificare direttamente con Lei. Tempi: accusiamo ricevuta entro 10 giorni lavorativi e rispondiamo entro 45 giorni, prorogabili una volta di 45 giorni con una spiegazione; nessun costo salvo per richieste manifestamente infondate o ripetitive. Ricorsi: se respingiamo in tutto o in parte una richiesta, ne diciamo il motivo; risponda «Ricorso» entro 60 giorni e decideremo entro 45 giorni, per iscritto, indicando il contatto del Procuratore generale (Attorney General) del Suo Stato — in California anche della California Privacy Protection Agency.

Nevada (NRS 603A): non vendiamo le informazioni coperte da tale legge; il nostro indirizzo designato per le richieste dei residenti in Nevada è [email protected] (oggetto «Richiesta Nevada») o l'indirizzo postale della sezione 18, e rispondiamo a una richiesta verificata di non vendita entro i tempi sopra indicati. California «Shine the Light» (Civil Code §1798.83): non comunichiamo informazioni personali a terzi per il loro marketing diretto; una richiesta ai sensi di questa legge riceverà tale risposta.

STANZA è una società della Florida. Il Florida Digital Bill of Rights (Fla. Stat. §501.701 e seguenti) si applica ai titolari con oltre 1 miliardo di dollari di fatturato globale che soddisfano ulteriori condizioni; STANZA non è un titolare coperto, e rispettiamo comunque i diritti della sezione 9 per i residenti in Florida. Non vendiamo dati sensibili né alcun dato personale, non trattiamo la geolocalizzazione precisa, e non effettuiamo chiamate telefoniche di vendita né inviamo messaggi di testo promozionali (Fla. Stat. §501.059). Ai sensi del Florida Information Protection Act (Fla. Stat. §501.171) adottiamo misure ragionevoli per proteggere le informazioni personali e seguiamo i termini di notifica delle violazioni della sezione 8.

Informativa al momento della raccolta. Quando Lei invia una richiesta o una prenotazione di anteprima, raccogliamo le categorie qui sotto per le finalità della sezione 4 e le conserviamo per i periodi della sezione 7. Non vendiamo né condividiamo informazioni personali, e usiamo le informazioni personali sensibili solo per la finalità che Lei ha richiesto. STANZA attualmente non raggiunge le soglie che rendono applicabile a un'impresa il CCPA, come modificato dal CPRA; rispettiamo comunque questi diritti.

Nessuna delle categorie qui sotto viene venduta o condivisa, e nessuna lo è stata nei dodici mesi precedenti.

Ogni categoria che conserviamo è trattata per una finalità aziendale dai fornitori di servizi della sezione 6 (che ospitano il sito e ne gestiscono la rete), in base a contratti che li vincolano alle nostre istruzioni; nessuna è stata comunicata a un terzo per una finalità aziendale. I Suoi diritti in California — conoscere, cancellare, correggere, portabilità, rifiutare la vendita o la condivisione, limitare le informazioni personali sensibili, non discriminazione — e le nostre procedure di verifica, agente, ricorso e i 45 giorni sono nella sezione 9. Rispettiamo il Global Privacy Control (sezione 5). Non vendiamo né condividiamo le informazioni personali di nessuno, comprese quelle dei consumatori minori di 16 anni, non offriamo incentivi economici e non siamo tenuti a pubblicare statistiche sulle richieste.

STANZA è stabilita negli Stati Uniti, senza alcuno stabilimento in Europa. Poiché offriamo il nostro servizio nelle Sue lingue, si applicano il Regolamento generale sulla protezione dei dati (GDPR), l'UK GDPR e la Legge federale svizzera sulla protezione dei dati, e STANZA TRAVEL LLC è il titolare del trattamento. Non abbiamo designato un rappresentante ai sensi dell'articolo 27 del GDPR o dell'UK GDPR; stiamo valutando se sia obbligatorio e, in tal caso, lo nomineremo qui. Nel frattempo, ci scriva direttamente (sezione 18).

Le basi giuridiche sono nella sezione 4. I Suoi diritti: accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21, qui sotto), revoca del consenso (7, par. 3), e non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato con effetti giuridici o simili (22; non ne prendiamo alcuna). Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse, gratuitamente. Può proporre reclamo all'autorità di controllo del luogo in cui vive o lavora; nel Regno Unito anche prima a noi (sezione 164A, Data Protection Act 2018) e all'Information Commissioner's Office; in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza.

Il Suo diritto di opposizione. Può opporsi in qualsiasi momento al trattamento che fondiamo sul legittimo interesse — il conteggio delle visite e la sicurezza del sito (sezione 4). Il conteggio delle visite si disattiva con un clic in questa pagina; per tutto il resto, ci scriva (sezione 18) e interromperemo il trattamento, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui Suoi interessi.

Trasferimenti internazionali. Le Sue informazioni sono trattate negli Stati Uniti, la cui legge differisce dalla Sua. STANZA non è certificata ai sensi dell'EU-U.S. Data Privacy Framework (il quadro UE-USA per la protezione dei dati personali), della sua estensione al Regno Unito né dello Swiss-U.S. DPF. Quando ci invia una richiesta, Lei consegna le Sue informazioni direttamente a un titolare del trattamento fuori dall'Europa; secondo le linee guida del Comitato europeo per la protezione dei dati non si tratta di un «trasferimento» ai sensi del capo V, e il GDPR le protegge nelle nostre mani perché vi siamo soggetti (articolo 3, paragrafo 2). I trasferimenti che effettuiamo — verso i fornitori che fanno funzionare il sito — si fondano sui loro accordi sul trattamento dei dati che incorporano le clausole contrattuali tipo dell'UE e l'Addendum del Regno Unito: quello di Cloudflare si applica già oggi; stiamo completando quello di Railway, e questa pagina lo dirà quando sarà concluso. Ci chieda i dettagli di queste garanzie.

Brasile. Questo sito è pubblicato in portoghese per il Brasile, quindi si applica la Lei Geral de Proteção de Dados (Lei 13.709/2018) e STANZA TRAVEL LLC è il controlador, cioè il titolare del trattamento qui descritto; i fornitori che fanno funzionare il sito agiscono su nostre istruzioni come operadores. Non abbiamo nominato un encarregado; il nostro canale per gli interessati è nella sezione 18. Trattiamo la Sua richiesta e la prenotazione di anteprima su Sua richiesta (art. 7, V), la sicurezza e il conteggio delle visite sulla base del legittimo interesse (art. 7, IX), e un dettaglio sensibile che Lei fornisce spontaneamente con il Suo consenso specifico (art. 11, I). Può ottenere conferma, accesso, correzione, anonimizzazione, blocco o cancellazione, portabilità, informazioni sulla condivisione e sulla possibilità di negare il consenso, e revocare il consenso (art. 18), nonché presentare petizione all'Autoridade Nacional de Proteção de Dados; rispondiamo alle richieste di accesso entro i quindici giorni dell'art. 19 e alle altre senza ingiustificato ritardo. I Suoi dati sono trattati negli Stati Uniti, che l'ANPD non ha riconosciuto come Paese adeguato. Consegnarci direttamente la Sua richiesta è raccolta internazionale, non trasferimento, ai sensi della Risoluzione ANPD 19/2024 (art. 6); il trasferimento che effettuiamo verso i fornitori che fanno funzionare il sito è in corso di formalizzazione ai sensi di tale Risoluzione e, fino ad allora, si fonda sulla necessità di erogare il servizio che Lei ha richiesto (art. 33, IX, con l'art. 7, V).

Canada. Raccogliamo, usiamo e comunichiamo le Sue informazioni con il consenso implicito nella Sua richiesta, per le finalità di questa pagina; può accedervi, correggerle e proporre reclamo all'Office of the Privacy Commissioner of Canada. Sono conservate negli Stati Uniti e soggette alla legge statunitense.

Questo sito è destinato ad adulti che pianificano un soggiorno e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore a 18 anni, e mai da un minore di 13 anni ai sensi del Children's Online Privacy Protection Act (COPPA) degli Stati Uniti. Il numero di bambini che viaggiano con Lei — e, in una ricerca, le loro età — è usato solo per trovare la tariffa giusta e preparare il soggiorno. Se veniamo a sapere che un minore ci ha inviato informazioni personali, le cancelliamo; i genitori o i tutori possono scriverci (sezione 18).

• La ricerca e i filtri funzionano sui dati del catalogo e non conservano nulla su di Lei; una ricerca aggiunge un evento anonimo al conteggio delle visite (sezione 3, C), e l'indirizzo della sua pagina — con le date e il numero di ospiti — passa attraverso i dati di connessione (sezione 3, D).
• La chat del concierge è un assistente automatizzato, non una persona: risponde con modelli fissi e con i dati di questo sito; non interviene alcun modello di IA, la conversazione non viene conservata e nulla di ciò che Lei vi scrive viene inviato altrove — a meno che non scelga «aprire una richiesta» dalla chat, nel qual caso il Suo ultimo messaggio precompila il modulo di richiesta, che Lei rivede e invia personalmente (categoria A). Non prenota mai per Suo conto. Se un giorno verrà collegato un modello di IA, il suo primo messaggio lo dirà e questa pagina cambierà prima.
• Lo Stanza Score è il nostro indice editoriale degli hotel, calcolato a partire da fatti pubblici su ciascun hotel, mai da informazioni su di Lei.
• Non prendiamo alcuna decisione automatizzata su di Lei con effetti giuridici o similmente significativi e non costruiamo profili.

Per costruire la collezione, i nostri script leggono pagine pubbliche di hotel, sale stampa e biblioteche di immagini dove il loro robots.txt lo consente, identificandosi con lo User-Agent StanzaBot/1.0 (+https://stanzahotels.com/bot/; [email protected]). StanzaBot rispetta il file robots.txt, attende almeno due secondi tra una richiesta e l'altra allo stesso server, non legge nulla che si trovi dietro un accesso riservato, non invia moduli, non aggira mai un blocco e non legge mai siti di recensioni né piattaforme di prenotazione. L'unica informazione personale che può conservare è il nome di un fotografo o di un autore così come pubblicato, che conserviamo per attribuirne il credito (si veda /credits/). Due righe in un file robots.txt — User-agent: StanzaBot e Disallow: / — lo tengono fuori da un sito; dettagli, contatto e rimozione su stanzahotels.com/bot/.

Ogni versione porta un numero e una data di entrata in vigore in cima; questa è la versione 3.1. Quando il sito cambia — si apre la prenotazione effettiva, arriva la memorizzazione persistente, viene nominata una casella di posta dedicata o un rappresentante europeo — pubblichiamo qui una nuova versione. Le modifiche sostanziali sono annunciate con un avviso in cima a questa pagina per almeno 30 giorni, salvo quando una modifica è richiesta dalla legge con effetto immediato. Le versioni precedenti sono disponibili su richiesta.

STANZA TRAVEL LLC (operante con la denominazione commerciale STANZA) · 3590 Rockerman Road, Miami, FL 33133, Stati Uniti · Email: [email protected] — oggetto «Richiesta privacy» per qualsiasi richiesta ai sensi della presente informativa. Una casella di posta dedicata alla privacy sarà pubblicata su questa pagina non appena sarà in servizio.

Per l'Unione europea, il Regno Unito, la Svizzera, il Brasile e il Canada vale lo stesso contatto; non è stato nominato alcun rappresentante, responsabile della protezione dei dati o encarregado. Gli hotel presenti su questo sito non sono affiliati a STANZA e non detengono alcuna informazione proveniente da esso.