Informativa su privacy e cookie

Chi è il responsabile

Il titolare del trattamento dei dati personali trattati su autalo.com è Moncaria LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Per qualsiasi domanda o richiesta sulla privacy, scrivi a support@autalo.com.

Quali dati trattiamo

• Log del server. Quando apri una pagina, il nostro server web registra dati tecnici della richiesta: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza e user agent del tuo browser. Li usiamo per fornire il sito, mantenerlo sicuro e correggere errori.
• Scelte salvate nel browser. Le scelte di lingua e valuta sono conservate nel tuo browser (vedi Cookie e archiviazione del browser). Non vengono inviate a noi.
• Valutazioni delle pagine. Se valuti una pagina, conserviamo la tua valutazione per quella pagina. Per contare un voto per visitatore e limitare gli abusi, conserviamo un hash irreversibile ottenuto dal tuo indirizzo IP, dallo user agent del browser e dalla pagina, non l'indirizzo IP in sé.
• Messaggi. Se ci scrivi via email, trattiamo il tuo indirizzo email e ciò che scrivi, per risponderti.
• Uso delle pagine (Microsoft Clarity). Usiamo Microsoft Clarity sulle pagine pubbliche per analizzare visite, clic, scorrimento e registrazioni delle sessioni. Si carica dopo il caricamento completo della pagina, durante un momento di inattività del browser. I dati inseriti nei moduli sono mascherati per impostazione predefinita; non disattiviamo questo mascheramento. Microsoft tratta questi dati secondo la propria Informativa sulla privacy. Microsoft Privacy Statement.

Se invii una ricerca nella pagina iniziale con destinazione e date, il browser può salvare un’ultima ricerca: identificativo della destinazione, date di ritiro e riconsegna, ora del salvataggio e versione del formato. Il dato salvato non viene inviato automaticamente; l’invio della ricerca ordinaria trasmette i parametri scelti nel modo consueto.

Cosa non facciamo

• Non vendiamo dati personali.
• Non abbiamo account utente e non riceviamo pagamenti.

La ricerca delle auto e il modulo di prenotazione

La ricerca delle auto e il modulo di prenotazione nelle nostre pagine di noleggio sono forniti dal nostro partner di prenotazione, il nostro partner di prenotazione. Si caricano solo nelle pagine di noleggio auto; la nostra home page, l'elenco delle destinazioni e le pagine informative non li caricano. Il servizio di prenotazione e i suoi fornitori ricevono dati di connessione e di interazione e possono usare cookie o archiviazione del browser secondo le proprie informative.

Tutto ciò che inserisci per prenotare (nome, dati di contatto, volo, pagamento) va direttamente al partner di prenotazione, che lo tratta come titolare autonomo secondo la propria informativa sulla privacy, mostrata nel modulo di prenotazione. Autalo non riceve i tuoi dati di pagamento. Il partner di prenotazione può condividere con noi le informazioni sulla prenotazione necessarie per calcolare la nostra commissione.

Perché trattiamo i dati e su quale base

• Erogazione e protezione del sito (log del server): il nostro legittimo interesse a gestire un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR).
• Valutazioni delle pagine: il nostro legittimo interesse a sapere quali pagine aiutano i lettori, con protezione dagli abusi.
• Risposta ai tuoi messaggi e alle richieste sulla privacy: misure che ci chiedi di adottare, il nostro legittimo interesse e i nostri obblighi legali (art. 6, par. 1, lett. b), c) e f) GDPR).
• Scelte salvate nel browser: necessarie per fornire la funzione che hai richiesto.

Per quanto tempo conserviamo i dati

• Log del server: 14 giorni, poi cancellati automaticamente.
• Valutazioni delle pagine: la valutazione e l'hash del voto sono conservati finché la pagina è pubblicata; il contatore giornaliero anti-abuso viene azzerato ogni giorno.
• Email: per il tempo necessario a gestire la tua richiesta, e poi non oltre quanto richiesto per i nostri registri.
• Archiviazione del browser: finché non la cancelli dal tuo browser.

Il dato dell’ultima ricerca è valido per sette giorni dalla conferma. La consultazione non prolunga il periodo. Dopo la scadenza viene ignorato e si tenta di eliminarlo alla consultazione successiva. Una nuova ricerca confermata lo sostituisce.

Fornitori di servizi e trasferimenti

Il nostro sito è ospitato sui server di Hetzner Online GmbH in Germania, che tratta i dati per nostro conto. La nostra posta elettronica è gestita dai nostri fornitori di dominio e di email. Poiché la nostra società ha sede negli Stati Uniti, i dati possono essere consultati dall'esterno dello Spazio economico europeo; dove la legge lo richiede, adottiamo garanzie adeguate come le clausole contrattuali standard.

I tuoi diritti

A seconda del luogo in cui vivi, hai il diritto di accedere ai tuoi dati personali, di farli rettificare o cancellare, di limitarne il trattamento o opporti ad esso e alla portabilità dei dati. Per esercitare i tuoi diritti, scrivi a support@autalo.com. Potremmo chiederti di confermare la tua identità.

Puoi anche presentare reclamo alla tua autorità per la protezione dei dati, ad esempio l'autorità del tuo paese di residenza nell'UE o l'Information Commissioner's Office del Regno Unito.

Cookie e archiviazione del browser

Salviamo nel browser le preferenze elencate di seguito. Con il tuo consenso, il pixel pubblicitario OpenAI imposta anche i cookie descritti nella sezione sulla pubblicità.

• Lingua (impostata da Autalo): la versione linguistica scelta nel menu. Conservata finché non la cancelli.
• autalo.currency (impostata da Autalo): la valuta scelta per i prezzi. Conservata finché non la cancelli.
• autalo.rated.<page> (impostata da Autalo): il fatto che hai già valutato una pagina, per non chiedertelo di nuovo. Conservata finché non la cancelli.
• autalo.sg (impostata da Autalo): un interruttore tecnico per i suggerimenti di ricerca. Conservata finché non la cancelli.
• Cookie e archiviazione del modulo di prenotazione (impostati dal partner di prenotazione e dai suoi fornitori, solo nelle pagine di noleggio auto): necessari al funzionamento della ricerca e della prenotazione, secondo le rispettive informative.

Alla tua prima visita usiamo le lingue preferite del tuo browser per aprire una versione linguistica corrispondente, con l'inglese come alternativa. Un link diretto a una versione linguistica mantiene sempre quella lingua.

Nello Spazio economico europeo, nel Regno Unito e in Svizzera, Microsoft Clarity funziona senza cookie quando non è stato dato il consenso. Non diamo il consenso per tuo conto e non mostriamo un nuovo banner di consenso per Clarity. Nelle altre regioni, Clarity può usare cookie secondo la propria informativa.

Misuriamo anche le conferme di prenotazioni riuscite nelle statistiche del sito. Per evitare conteggi ripetuti, l’archivio del browser autalo.confirmed-orders.v1 conserva su questo dispositivo i riferimenti di prenotazioni recenti finché non lo cancelli. Il riferimento della prenotazione viene inviato alle statistiche del sito insieme alla conferma come chiave interna e non viene mostrato agli altri visitatori. L’archivio del browser autalo.first-touch.v1 conserva per un mese i tag di fonte, mezzo e campagna (utm_source, utm_medium, utm_campaign) del link con cui sei arrivato la prima volta; vengono inviati con la conferma per capire quale campagna ha portato la prenotazione.

autalo.last-search: un’ultima ricerca confermata nella pagina iniziale, salvata in questo browser per ripristinare destinazione e date. Non contiene prezzi, disponibilità, dati di pagamento o il tuo nome.

Come controllare l'archiviazione

Puoi consultare ed eliminare cookie e dati del sito nelle impostazioni del browser. Cancellare lo spazio di archiviazione azzera anche la scelta pubblicitaria. Usa il pulsante nella sezione sulla pubblicità di questa pagina per modificare la scelta o revocare il consenso. Bloccare gli script o lo spazio di archiviazione del modulo può impedire la ricerca o la prenotazione. Uscire dalla pagina non elimina i dati di terzi già salvati.

Minori

Autalo è pensato per adulti che pianificano un noleggio auto. Non raccogliamo consapevolmente dati di minori.

Sicurezza

Il sito è servito tramite una connessione cifrata (HTTPS). L'accesso ai nostri server è limitato alle persone che li gestiscono.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il nostro sito o la legge, ad esempio prima di aggiungere un nuovo strumento che tratta dati personali. La data in alto indica la versione più recente.

Assistenti IA e Agent API

Gli assistenti IA, come ChatGPT, Claude e Perplexity, possono cercare offerte di auto tramite l'Agent API di Autalo. Questa sezione riguarda anche le ricerche inviate a tale API tramite MCP. Una ricerca può includere i luoghi di ritiro e riconsegna, le date, l'età del conducente, la valuta, la lingua e i filtri. Sono criteri di ricerca: l'API non accetta nomi, recapiti o dati di pagamento e rifiuta i campi sconosciuti.

Per limitare la frequenza delle richieste, l'API utilizza in memoria un hash temporaneo del tuo indirizzo IP con un valore casuale aggiunto, detto salt; la finestra è di circa un minuto. Questo meccanismo di limitazione non scrive indirizzi IP su disco.

Un link di prenotazione autalo.com/go/… utilizza un codice casuale associato alla ricerca scelta per aprire il modulo di prenotazione di quell'auto. Salviamo questa ricerca, inclusi i luoghi, le date, l'auto, la lingua, la valuta e il canale. La ricerca può essere recuperata tramite il codice per un massimo di 30 giorni dalla creazione del link. Questo termine di recupero non garantisce la cancellazione: le ricerche il cui termine di recupero è scaduto vengono rimosse dal file salvato quando si crea un nuovo link, quindi i dati possono rimanere su disco più a lungo.

Per contare i clic, salviamo solo un contatore per canale, ad esempio api, mcp-chatgpt o mcp-claude. Questi contatori non contengono l'indirizzo IP, la richiesta di ricerca o il codice del link di prenotazione. Il canale viene trasmesso al nostro partner di prenotazione come etichetta di provenienza.

La prenotazione e il pagamento avvengono nel modulo del nostro partner di prenotazione su autalo.com, secondo la sua informativa sulla privacy, come descritto nella sezione sulla ricerca di auto e sul modulo di prenotazione.

Misurazione pubblicitaria (OpenAI)

Con il tuo consenso, carichiamo il pixel pubblicitario OpenAI per misurare visite, ricerche e selezioni di auto e aperture del modulo di prenotazione che possano essere attribuite agli annunci. OpenAI riceve l’evento, il percorso della pagina o l’ID dell’auto nel catalogo, identificatori pubblicitari e dati tecnici di connessione e del browser. Visite, ricerche, selezioni di auto e aperture del modulo non confermano di per sé una prenotazione o un pagamento. Le nostre chiamate di eventi non includono date di noleggio, stringhe complete di parametri URL, dati di contatto o pagamento. Se per il pixel è attiva la corrispondenza avanzata automatica, il suo SDK può rilevare i dati di contatto supportati nella pagina e calcolarne gli hash nel browser per collegare gli eventi agli annunci. Invia questi hash, non i valori di contatto originali.

Il pixel si carica solo dopo il consenso ai cookie pubblicitari. Usa i cookie di prima parte __oppref (30 giorni dall’acquisizione di un identificatore di clic pubblicitario) e __obref (365 giorni dalla creazione). Il browser può abbreviare questi periodi. La scelta viene salvata per 180 giorni in local storage come autalo.ads-consent.v1. Usa il pulsante nella sezione sulla pubblicità di questa pagina per modificare la scelta o revocare il consenso. La revoca interrompe le misurazioni future e chiede all’SDK di eliminare i cookie di attribuzione; non elimina gli eventi già inviati.

OpenAI tratta i dati secondo la propria informativa sulla privacy. La misurazione pubblicitaria si basa sul tuo consenso. La ricerca e il modulo di prenotazione funzionano anche in caso di rifiuto. OpenAI.

Quando il modulo del partner mostra una conferma riuscita, misuriamo anche questa conferma e usiamo il suo ID di prenotazione per riconoscere lo stesso evento nelle visualizzazioni successive. Si tratta della conferma mostrata dal partner, non di una riconciliazione indipendente dei pagamenti sul nostro server.