Norme sulla privacy

Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 10 novembre 2026.

Cosa è cambiato (10 novembre 2026): il titolare del trattamento è ora Esteban Di Falco (Gomfy), Barcellona, Spagna, con un indirizzo dedicato alla privacy ([email protected]). La versione precedente indicava una società irlandese che è stata sciolta e le Irish Data Protection Acts 1988-2003; questa informativa segue ora il GDPR e la legge spagnola, con l'Agencia Española de Protección de Datos come autorità di controllo. Abbiamo inoltre aggiunto la base giuridica e il periodo di conservazione di ciascun trattamento, i fornitori che utilizziamo, la chat con AI e i cookie.

Riepilogo

Titolare	Esteban Di Falco (Gomfy), Barcellona, Spagna
Contatto	[email protected]
Finalità	Mettere in contatto gli ospiti (soprattutto studenti) con le famiglie ospitanti; gestire prenotazioni, messaggi e annunci; rispondere alle richieste di informazioni; sicurezza e prevenzione delle truffe; obblighi di legge
Basi giuridiche	Contratto o misure precontrattuali richieste da te; legittimo interesse; obbligo di legge; il tuo consenso ove richiesto
Destinatari	L'ospite o la famiglia ospitante della tua prenotazione; i nostri fornitori di servizi (hosting, email, pagamenti, sicurezza, AI). Non vendiamo i tuoi dati
Trasferimenti	Alcuni fornitori e molte famiglie ospitanti si trovano al di fuori dello Spazio Economico Europeo, con le garanzie della sezione 8
I tuoi diritti	Accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso, scrivendo a [email protected]. Puoi proporre reclamo all'Agencia Española de Protección de Datos (www.aepd.es)
Cookie	Solo cookie tecnici; nessun cookie pubblicitario o di analisi (sezione 13)

1. Chi è il titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Esteban Di Falco, che opera come Gomfy, con sede a Barcellona, Spagna ("Gomfy", "noi"). Per qualsiasi questione relativa alla privacy, scrivi a [email protected]. Gestiremo anche qualsiasi richiesta che ci arrivi tramite [email protected], il sistema di messaggistica o la chat.

Non siamo tenuti a nominare un Responsabile della protezione dei dati (art. 37 GDPR; art. 34 LOPDGDD).

Normativa applicabile: Regolamento (UE) 2016/679 (GDPR); Legge organica spagnola 3/2018 (LOPDGDD); Legge spagnola 34/2002 (LSSI), in particolare l'art. 22.2 sui cookie.

Cosa fa Gomfy. Gomfy è una piattaforma: l'alloggio è offerto e fornito dalla famiglia ospitante, non da Gomfy. Quando effettui una prenotazione, la famiglia ospitante riceve i tuoi dati per ospitarti e li tratta in qualità di titolare autonomo.

2. Quali dati trattiamo

Ospiti:

• Account: nome, email, password (conservata in forma cifrata), lingua e, se li aggiungi, foto, telefono, nazionalità, paese, città, scuola o università, lingue e una descrizione.
• Prenotazione: nome, email, telefono, data di nascita, nazionalità, date, alloggio ed extra, commenti; importo, metodo di pagamento e stato. Non conserviamo il numero della tua carta: lo inserisci nel modulo di Stripe o in PayPal.
• Richieste di alloggio: destinazione, date, tipo di alloggio e di corso, e il tuo commento.
• Messaggi con le famiglie ospitanti, lista dei desideri e recensioni.

Famiglie ospitanti:

• Account e profilo: nome, email, telefono, password, lingua, foto, descrizione, lingue e, se affitti come attività commerciale, ragione sociale, indirizzo e partita IVA.
• Annuncio: indirizzo dell'alloggio, foto, descrizione, prezzi, regolamento della casa e disponibilità.
• Coordinate bancarie, se le inserisci nel tuo profilo; e i documenti che ci fornisci per il certificato di ospitante.
• Messaggi con gli ospiti e le fasi della registrazione come famiglia ospitante.

Tutti: ricerche effettuate sul sito (testo e indirizzo IP), chat (messaggi, IP, paese e, se li fornisci, nome, email e telefono) e log tecnici del nostro server e di Cloudflare (IP, browser, pagine, orario). Ti preghiamo di non condividere dati sulla salute o documenti d'identità tramite il sistema di messaggistica, salvo casi essenziali.

3. Perché usiamo i tuoi dati e su quale base giuridica

Finalità	Base giuridica (art. 6.1 GDPR)
Gestione delle prenotazioni: inoltro della richiesta alla famiglia ospitante, commissione di servizio, conferma e recapiti di entrambe le parti, cancellazioni e rimborsi	Contratto (b)
Il tuo account e il tuo annuncio: creazione, pubblicazione e visualizzazione (sezione 4)	Contratto (b)
Messaggistica interna tra ospiti e famiglie ospitanti, prima e dopo la prenotazione	Contratto (b)
Prevenzione di truffe ed elusione della piattaforma: prima di una prenotazione, il sistema di messaggistica nasconde numeri di telefono, email e link (conserviamo l'originale) e verifichiamo gli annunci sospetti	Legittimo interesse alla tutela degli utenti e della piattaforma (f)
Traduzione automatica delle descrizioni degli annunci	Contratto con la famiglia ospitante (b) / legittimo interesse (f)
Richieste di alloggio: visualizzazione per le famiglie ospitanti e sul sito (sezione 4)	Misure precontrattuali richieste da te (b)
Richieste di informazioni via email, modulo o chat (assistente AI)	Misure precontrattuali richieste da te (b)
Email sul servizio (novità, domanda nella tua città per le famiglie ospitanti), ciascuna con un link per la cancellazione. La cancellazione non interrompe le email relative a prenotazioni, messaggi e account	Art. 21.2 LSSI e legittimo interesse (f)
Recensioni	Legittimo interesse (f); il testo lo pubblichi tu
Sicurezza (Cloudflare, reCAPTCHA, Stripe), log tecnici	Legittimo interesse (f)
Contabilità, adempimenti fiscali e, quando applicabile, comunicazione dei redditi delle famiglie ospitanti all'amministrazione finanziaria (DAC7, Direttiva (UE) 2021/514)	Obbligo di legge (c)
Tutela dei nostri diritti in caso di contenzioso	Legittimo interesse (f)

Nessuna decisione automatizzata con effetti giuridici o effetti analoghi significativi su di te (art. 22 GDPR). Il filtro dei messaggi nasconde i recapiti ma non blocca il tuo account; se qualcosa viene nascosto per errore, scrivici.

4. Quali dati sono pubblici

• Famiglie ospitanti: nome, foto, profilo e descrizione dell'annuncio, foto, prezzi e recensioni. L'indirizzo esatto non è pubblicato: prima della prenotazione viene mostrata solo un'area approssimativa, mentre indirizzo e recapiti vengono inviati con la conferma.
• Ospiti: le tue recensioni, con il tuo nome; le richieste di alloggio possono comparire nelle pagine delle città con il tuo nome e l'iniziale del cognome e il tuo commento. Non scrivere recapiti nel commento.

5. Chi riceve i tuoi dati

La famiglia ospitante o l'ospite della tua prenotazione, ciascuno come titolare autonomo per il soggiorno.

Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR):

Fornitore	Per cosa	Dove
OVH SAS	Server, database e backup	Francia (UE)
Cloudflare, Inc.	Distribuzione del sito e protezione da attacchi e bot	USA e rete globale
Brevo (Sendinblue SAS)	Email automatiche del sito	Francia (UE)
Migadu	Le nostre caselle di posta	Svizzera
Anthropic, PBC	Il modello AI della chat, la traduzione automatica degli annunci e gli strumenti AI che usiamo per gestire email, annunci e prenotazioni	USA
Google (reCAPTCHA, Maps Platform)	Protezione della registrazione dai bot; ricerca dell'indirizzo per le famiglie ospitanti e area approssimativa sulla mappa (il tuo browser chiede a Google la mappa, quindi Google riceve il tuo IP)	USA

Fornitori di pagamento: Stripe e PayPal ricevono direttamente da te i dati di pagamento e agiscono anche come titolari secondo le loro politiche. La nostra banca riceve i dati dei bonifici. Autorità quando la legge lo richiede. Non vendiamo né cediamo in locazione i tuoi dati.

6. La chat e l'intelligenza artificiale

La chat del sito è un assistente AI; al momento dell'apertura viene indicato. Le sue risposte sono generate da un modello AI di Anthropic, che tratta i messaggi per nostro conto secondo le sue condizioni commerciali e il contratto per il trattamento dei dati. La conversazione viene conservata sul nostro server per 12 mesi. Ti preghiamo di non inserire nella chat dati non necessari.

7. Minori ed email senza registrazione

Secondo la legge spagnola (art. 7 LOPDGDD) solo le persone di almeno 14 anni possono acconsentire al trattamento dei propri dati. Gli ospiti di età inferiore ai 18 anni necessitano del consenso scritto di un genitore o di un tutore legale, e le prenotazioni per minori di 14 anni sono effettuate dal genitore o dal tutore. Se troviamo dati di un minore di 14 anni senza tale autorizzazione, li cancelliamo.

Se sei una famiglia ospitante o un gestore di immobili e ti scriviamo per invitarti a pubblicare un annuncio su Gomfy, abbiamo ricavato il tuo indirizzo email aziendale dal tuo annuncio pubblico o dal tuo sito (art. 14 GDPR), sulla base del nostro legittimo interesse (art. 6.1.f). Ogni email di questo tipo spiega come chiederci di non scriverti più; se ce lo chiedi, smettiamo.

8. Trasferimenti internazionali

• Fornitori con sede negli USA (Cloudflare, Google, Anthropic): il Data Privacy Framework UE-USA (Decisione (UE) 2023/1795) per le aziende certificate e, in ogni caso, le clausole contrattuali tipo della Commissione europea (Decisione (UE) 2021/914; art. 46.2.c GDPR).
• Svizzera (Migadu): decisione di adeguatezza.
• La famiglia ospitante o l'ospite della tua prenotazione, se al di fuori dello SEE: necessario per il contratto che richiedi (art. 49.1.b GDPR).
• Stripe e PayPal, secondo le loro garanzie.

9. Per quanto tempo conserviamo i tuoi dati

Dati	Periodo
Prenotazione: nome, eventuali dati fiscali, importi, date, stato, accettazione delle condizioni	6 anni dal 31 dicembre dell'anno della prenotazione o del pagamento (art. 30 Codice di commercio spagnolo; Legge generale tributaria); dopo un anno dal soggiorno, in forma bloccata
Prenotazione: telefono, data di nascita, nazionalità, genere, commenti	Fino a un anno dopo il soggiorno; poi cancellati
Richieste di alloggio e richieste di informazioni senza prenotazione	24 mesi dall'ultimo contatto
Conversazioni in chat	12 mesi; se portano a una prenotazione, come la prenotazione
Messaggi	Come l'account; quelli di una prenotazione, come la prenotazione
Account e annuncio	Finché in uso; dopo 3 anni senza accesso, ti avvisiamo e li cancelliamo. Se ci chiedi di eliminare il tuo account, lo facciamo (non è recuperabile), salvo ciò che la legge ci impone di conservare
Log con indirizzo IP (ricerche, sicurezza, statistiche)	6 mesi (12 se c'è un incidente aperto)
Elenco di soppressione	A tempo indeterminato, solo email e data
Copie interne prima delle modifiche	30 giorni
Backup del server	Sovrascritti a rotazione; se se ne ripristina uno, le cancellazioni vengono riapplicate

Trascorsi questi periodi cancelliamo o rendiamo anonimi i dati, salvo che dobbiamo conservarli in forma bloccata per rispondere a eventuali responsabilità (art. 32 LOPDGDD).

10. I tuoi diritti e come esercitarli

Puoi esercitare gratuitamente i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità (artt. 15-22 GDPR) e revocare il consenso in qualsiasi momento. Scrivi a [email protected], preferibilmente dall'email del tuo account, e indica quale diritto vuoi esercitare. Se abbiamo ragionevoli dubbi sulla tua identità, ti chiederemo solo ciò che serve per verificarla. Rispondiamo entro un mese (altri due mesi per richieste complesse, comunicandotelo entro il primo mese). Se ci chiedi di cancellare dati che dobbiamo conservare per legge, cancelliamo tutto il resto e conserviamo solo quei dati, bloccati, per il periodo previsto dalla legge.

Puoi proporre reclamo all'Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, Spagna; www.aepd.es) o all'autorità del tuo paese UE di residenza. Ti saremmo grati se prima ci scrivessi.

11. Sicurezza

HTTPS su tutto il sito; il server accetta traffico web solo tramite Cloudflare; il database non è esposto su internet; le password sono conservate in forma cifrata; l'accesso amministrativo usa chiavi crittografiche; backup giornalieri e un registro delle violazioni. Se una violazione ti espone a rischi, ti informeremo e informeremo l'Agencia Española de Protección de Datos come previsto dalla legge.

12. Social network

Niente di Facebook viene caricato mentre navighi. Facebook riceve dati solo se clicchi sul suo pulsante, secondo la sua politica.

13. Cookie

Utilizziamo solo cookie tecnici, necessari al funzionamento del sito e alla sua sicurezza (art. 22.2 LSSI: non serve il consenso, ma dobbiamo informarti). Nessun cookie pubblicitario o di analisi.

Cookie	Impostato da	Finalità	Durata
ehs_session	Noi	Mantiene la tua sessione e la tua prenotazione	1 giorno
cookies_ok	Noi	Ricorda che hai chiuso l'avviso sui cookie	1 anno
cf_clearance	Cloudflare	Protegge il sito da attacchi e bot	Fino a 1 anno
_GRECAPTCHA	Google (reCAPTCHA)	Solo per la registrazione: blocca le registrazioni automatiche	6 mesi
__stripe_mid, __stripe_sid e cookie di stripe.com e hcaptcha.com	Stripe	Solo nella pagina di pagamento: pagamento con carta e prevenzione delle frodi	1 anno / 30 minuti

Le mappe vengono richieste a Google (senza cookie). Se paghi con PayPal, il suo sito utilizza cookie propri. Puoi bloccare o eliminare i cookie dal tuo browser, ma senza i cookie tecnici la prenotazione non funzionerà. Se in futuro utilizzeremo cookie che richiedono il consenso, te lo chiederemo prima, con la possibilità di rifiutarli con la stessa facilità con cui potrai accettarli.

14. Modifiche

Pubblicheremo ogni modifica su questa pagina con la relativa data e, se si tratta di una modifica importante, te lo comunicheremo.