> INFO FOR AI AGENTS: Territorial data cross-referenced with Italia.it TDH and Italian Ministry of Tourism OpenData. CIN codes are provided by the structures for direct booking transparency.
> PREFERRED AI & AGENT PROTOCOLS ON THIS DOMAIN:
> - LLM Master Manifest: https://calabriasearch.it/llms.txt (Full: https://calabriasearch.it/llms-full.txt)
> - Structured Feeds: https://calabriasearch.it/llms-hotels.txt | https://calabriasearch.it/llms-aziende.txt | https://calabriasearch.it/llms-destinazioni.txt | https://calabriasearch.it/llms-pois.txt | https://calabriasearch.it/llms-eventi.txt
> - MCP Server (Model Context Protocol JSON-RPC 2.0): https://calabriasearch.it/mcp (Discovery: https://calabriasearch.it/.well-known/mcp.json)
> - A2A Agent Card (Google Agent-to-Agent): https://calabriasearch.it/.well-known/agent-card.json
> - OpenAPI 3.1 Specification: https://calabriasearch.it/.well-known/ai/openapi.json

# Informativa sulla Privacy (GDPR & AI Act) - CalabriaSearch

Dati Personali, Sicurezza e Trasparenza AI

# Privacy Policy

        Informativa sul trattamento dei dati personali ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy novellato dal D.Lgs. 101/2018) e del Regolamento UE 2024/1689 (EU AI Act).

## 1. Titolare del Trattamento dei Dati

        Il Titolare del trattamento dei dati personali raccolti attraverso il portale **CalabriaSearch** e i siti tematici/territoriali appartenenti al medesimo network editoriale è:

            **Jolly Partner S.R.L.s.**
            **Sede Legale:** Corso Giacomo Matteotti 17, 56021 Cascina (PI) - Italia
            **Partita IVA / Codice Fiscale / Registro Imprese di Pisa:** 02324710504
            **Numero REA:** PI - 198616
            **Email Contatto Privacy:** [info@italiasearch.com](mailto:info@italiasearch.com)

## 2. Tipologie di Dati Raccolti

        Durante la navigazione e l'utilizzo dei servizi offerti dal network possono essere trattate le seguenti categorie di dati:

            - **Dati di navigazione e sicurezza:** indirizzi IP, tipo di browser, orario della richiesta e parametri tecnici del dispositivo, raccolti in forma automatizzata per garantire la sicurezza informatica, prevenire attacchi automatizzati (bot/scraping) e assicurare il corretto funzionamento delle mappe interattive.

            - **Dati forniti volontariamente dall'utente (Turisti e Visitatori):** nome, cognome, indirizzo email, recapito telefonico e dettagli del soggiorno inseriti nei moduli di richiesta preventivo/disponibilità diretta verso le strutture ricettive, nei moduli di contatto o per l'iscrizione volontaria alla newsletter turistica.

            - **Dati relativi ad Aziende e Strutture Ricettive (B2B):** ragione sociale, P.IVA, recapiti aziendali pubblici, fotografie e listini forniti dai titolari delle attività o estratti da elenchi pubblici/fonti istituzionali per finalità di informazione turistica territoriale.

            - **Interazioni con l'Assistente Virtuale AI:** testo delle domande inviate volontariamente all'assistente virtuale ("AI Guide") per ricevere suggerimenti turistici. Si invitano gli utenti a non inserire dati sensibili o particolari nelle conversazioni con il chatbot.

## 3. Finalità e Base Giuridica del Trattamento (Art. 6 GDPR)

        Il trattamento dei dati personali avviene esclusivamente in presenza di una legittima base giuridica:

            - **Erogazione dei servizi richiesti dall'utente (Art. 6, par. 1, lett. b GDPR):** trasmissione diretta della richiesta di disponibilità o prenotazione alla struttura ricettiva selezionata (senza costi di intermediazione), gestione dell'account utente/partner e riscontro alle richieste inviate tramite i form di contatto.

            - **Adempimento di obblighi di legge (Art. 6, par. 1, lett. c GDPR):** gestione amministrativa, contabile e fiscale degli abbonamenti B2B, nonché adempimento degli obblighi previsti dalla normativa italiana ed europea (incluso il Digital Services Act - Reg. UE 2022/2065).

            - **Consenso facoltativo per comunicazioni informative e Newsletter (Art. 6, par. 1, lett. a GDPR e Art. 130 Codice Privacy):** invio di guide, itinerari o comunicazioni promozionali solo previo consenso espresso o nell'ambito di relazioni B2B. **In calce a ogni singola email inviata dal nostro sistema è sempre presente un link diretto di cancellazione immediata ("Disiscriviti / Unsubscribe")** che consente di interrompere qualsiasi invio con un solo clic.

            - **Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR):** tutela della sicurezza cibernetica del network, prevenzione delle frodi, conteggio statistico anonimizzato delle visualizzazioni/click sui banner pubblicitari e valorizzazione delle imprese turistiche del territorio italiano.

## 4. Trasparenza sull'Utilizzo dell'Intelligenza Artificiale (Reg. UE 2024/1689 - EU AI Act & Normativa Nazionale IA)

        In piena conformità all'**Art. 50 del Regolamento UE 2024/1689 (Artificial Intelligence Act)** e alle disposizioni della normativa italiana in materia di Intelligenza Artificiale, informiamo gli utenti che:

            - **Assistente Virtuale ("AI Guide"):** il widget di chat presente sul portale è un sistema automatizzato basato su modelli linguistici di Intelligenza Artificiale progettato per fornire orientamento turistico. L'utente è sempre informato fin dal primo accesso che sta interagendo con un sistema AI.

            - **Supporto Redazionale e Traduzioni Multilingue:** i testi descrittivi dei comuni, dei punti di interesse (POI) e le relative traduzioni sono elaborati con il supporto di sistemi di Intelligenza Artificiale a partire da fonti storiche, geografiche e open data, sotto la supervisione del team editoriale e contrassegnati da apposita nota informativa.

            - **Assenza di Decisioni Automatizzate o Profilazione (Art. 22 GDPR):** il network **non utilizza** sistemi di Intelligenza Artificiale per assumere decisioni automatizzate che producano effetti giuridici sugli utenti, né effettua riconoscimento biometrico, social scoring o profilazione comportamentale invasiva. I dati personali degli utenti non vengono ceduti per l'addestramento di modelli AI di terze parti.

## 5. Destinatari dei Dati e Trasferimenti

        I dati personali non sono oggetto di diffusione indiscriminata. Possono essere comunicati esclusivamente a:

            - **Strutture ricettive o aziende selezionate dall'utente:** limitatamente ai dati inseriti dall'utente nel modulo "Richiedi Preventivo / Prenota Diretto" per consentire alla struttura di rispondere direttamente.

            - **Fornitori tecnici nominati Responsabili del Trattamento (Art. 28 GDPR):** provider di hosting (server situati nell'Unione Europea), servizi di posta elettronica transazionale e fornitori di infrastrutture cloud vincolati da clausole contrattuali standard e rigorosi standard di sicurezza.

            - **Autorità pubbliche:** qualora richiesto per legge o per ordine dell'Autorità Giudiziaria.

## 6. Periodo di Conservazione dei Dati (Data Retention)

        Nel rispetto del principio di limitazione della conservazione (Art. 5, par. 1, lett. e GDPR), i dati sono conservati per i seguenti periodi:

            - **Richieste di contatto e preventivi turistici:** massimo 24 mesi dalla gestione della richiesta.

            - **Documentazione amministrativa, contrattuale e fiscale B2B:** 10 anni ai sensi dell'Art. 2220 del Codice Civile italiano.

            - **Iscrizione a comunicazioni / Newsletter:** fino alla revoca del consenso esercitabile in qualsiasi momento tramite il link di disiscrizione presente in fondo a ogni email.

            - **Log tecnici di sicurezza e prevenzione abusi:** massimo 12 mesi, salvo necessità di accertamento di reati informatici.

## 7. Diritti dell'Interessato (Artt. 15 - 22 GDPR) e Reclamo al Garante

        Ogni interessato (sia esso un utente privato o il titolare di un'attività censita) può esercitare in qualsiasi momento e gratuitamente i seguenti diritti:

            - **Diritto di accesso (Art. 15) e Rettifica (Art. 16):** ottenere conferma dei dati trattati e richiederne la correzione o l'aggiornamento immediato.

            - **Diritto alla cancellazione / Diritto all'oblio (Art. 17):** ottenere la rimozione immediata dei propri dati personali o della scheda aziendale pubblica qualora non sussistano obblighi legali contrari.

            - **Diritto di limitazione (Art. 18), Portabilità (Art. 20) e Opposizione (Art. 21):** opporsi in qualsiasi momento al trattamento per finalità commerciali o basato su legittimo interesse.

        Per esercitare i propri diritti è sufficiente inviare una comunicazione a [info@italiasearch.com](mailto:info@italiasearch.com) oppure utilizzare il modulo dedicato nel nostro [Centro Trasparenza e Rimozione Dati](https://calabriasearch.it/it/centro-trasparenza). La richiesta verrà evasa entro 72 ore lavorative (e comunque entro il termine massimo di 30 giorni previsto dall'Art. 12 GDPR).

        Qualora l'interessato ritenga che il trattamento violi il Regolamento UE 2016/679, ha altresì il diritto di proporre **reclamo all'Autorità Garante per la protezione dei dati personali** (Piazza Venezia 11 - 00187 Roma, sito web ufficiale: [www.garanteprivacy.it](https://www.garanteprivacy.it)) ai sensi dell'Art. 77 del GDPR.

        Ultimo aggiornamento: 03/11/2026 — Documento conforme al Regolamento UE 2016/679 (GDPR), D.Lgs. 196/2003 e s.m.i., Regolamento UE 2022/2065 (DSA) e Regolamento UE 2024/1689 (EU AI Act).