Política de Privacidad

Índice

Última actualización: febrero 2026

La presente Política de Privacidad describe cómo se recogen, utilizan y protegen los datos personales de los usuarios del sitio esperienze.yallayalla.it (en adelante "Sitio"), conforme al Reglamento UE 2016/679 (RGPD) y al D.Lgs. italiano 196/2003 (Código de Privacidad), modificado por el D.Lgs. 101/2018.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

YallaYalla
Viale Adriatico 127, 00141 Roma (RM), Italia
Razón social: DICA SRL
CIF: 13366331000
Email: privacy@yallayalla.it

2. Datos personales recogidos

Datos proporcionados voluntariamente por el usuario

Datos de registro: nombre, apellido, dirección de email, contraseña (cifrada).
Datos de reserva: nombre y apellido de los participantes, nacionalidad, fecha de nacimiento, número de documento (cuando lo solicite el proveedor de la experiencia), eventuales necesidades especiales.
Datos de contacto: dirección de email, número de teléfono (cuando se proporcione).
Comunicaciones: contenido de mensajes enviados a través del formulario de contacto o por email.

Datos recogidos automáticamente

Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, duración de la sesión.
Cookies: información recogida mediante cookies técnicas, analíticas y de marketing. Para más detalles, consulta nuestra Política de Cookies.

Datos de pago

Los datos de las tarjetas de pago (número, vencimiento, CVV) son gestionados exclusivamente por la pasarela de pago HiPay y nunca se almacenan en los servidores de YallaYalla. HiPay está certificada PCI-DSS para la seguridad de las transacciones.

3. Finalidad y base jurídica del tratamiento

Finalidad	Base jurídica
Gestión del registro y de la cuenta de usuario	Ejecución del contrato (Art. 6.1.b RGPD)
Procesamiento de reservas y pagos	Ejecución del contrato (Art. 6.1.b RGPD)
Envío de confirmaciones de reserva, vouchers y comunicaciones del servicio	Ejecución del contrato (Art. 6.1.b RGPD)
Atención al cliente y gestión de reclamaciones	Ejecución del contrato / Interés legítimo (Art. 6.1.b/f RGPD)
Envío de newsletter y comunicaciones comerciales	Consentimiento del interesado (Art. 6.1.a RGPD)
Análisis estadísticos y mejora del servicio	Interés legítimo (Art. 6.1.f RGPD)
Cumplimiento de obligaciones fiscales y legales	Obligación legal (Art. 6.1.c RGPD)
Marketing y retargeting mediante cookies	Consentimiento del interesado (Art. 6.1.a RGPD)

4. Destinatarios de los datos

Los datos personales pueden ser compartidos con las siguientes categorías de destinatarios:

Proveedores de las experiencias: los datos de los participantes necesarios para la prestación de la experiencia reservada (nombre, apellido, nacionalidad, eventuales documentos).
Socios tecnológicos: Civitatis Tours S.L. (plataforma de reservas), para la gestión del catálogo y de las reservas.
Pasarela de pago: HiPay, para el procesamiento seguro de los pagos.
Servicios de email: para el envío de confirmaciones de reserva y comunicaciones comerciales (newsletter).
Servicios de análisis: Google Analytics, para el análisis estadístico del tráfico web.
Servicios de marketing: Google Ads y Meta (Facebook/Instagram), para campañas publicitarias y retargeting.
Autoridades competentes: cuando lo exija la ley o una orden de la autoridad judicial.

5. Transferencias de datos fuera de la UE

Algunos de los servicios de terceros utilizados (Google Analytics, Google Ads, Meta) pueden implicar la transferencia de datos personales a países fuera de la Unión Europea, en particular Estados Unidos.

Tales transferencias se basan en:

Decisiones de adecuación de la Comisión Europea (EU-US Data Privacy Framework).
Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. Conservación de los datos

Tipo de datos	Periodo de conservación
Datos de la cuenta	Durante toda la duración de la cuenta + 12 meses tras la eliminación
Datos de las reservas	10 años desde la fecha de la reserva (obligaciones fiscales)
Datos de navegación y cookies	Hasta 26 meses (ver Política de Cookies)
Newsletter y consentimientos de marketing	Hasta la revocación del consentimiento por parte del usuario
Solicitudes de asistencia	24 meses desde el cierre de la solicitud

7. Derechos del interesado

Conforme a los artículos 15-22 del RGPD, el usuario tiene derecho a:

Acceso

Obtener confirmación del tratamiento de sus datos y una copia de los mismos.

Rectificación

Corregir datos inexactos o incompletos.

Supresión

Solicitar la supresión de sus datos, dentro de los límites previstos por la ley.

Limitación

Limitar el tratamiento de sus datos en determinadas circunstancias.

Portabilidad

Recibir sus datos en formato estructurado y transferirlos a otro responsable.

Oposición

Oponerse al tratamiento de sus datos por motivos legítimos, incluida la mercadotecnia directa.

Para ejercer sus derechos, el usuario puede enviar una solicitud a privacy@yallayalla.it. La solicitud se atenderá en un plazo de 30 días desde su recepción.

El usuario tiene además derecho a presentar reclamación ante la autoridad de control competente: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

El Sitio utiliza cookies técnicas, analíticas y de marketing. Para información detallada sobre las cookies utilizadas y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.

9. Modificaciones a la presente política

YallaYalla se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento. Las modificaciones se publicarán en esta página con la indicación de la fecha de última actualización. Se recomienda consultar periódicamente esta página para estar informado sobre las modalidades de protección de los datos personales.

10. Contacto

Para cualquier pregunta relativa a la presente Política de Privacidad o al tratamiento de los datos personales:

Email privacidad: privacy@yallayalla.it
Email general: esperienze@yallayalla.it
Sede: Viale Adriatico 127, 00141 Roma (RM), Italia