1. Titolare del trattamento
Il titolare del trattamento è Arcadia sas, con sede legale in Piazzale Bestat 26, Taranto e sede operativa in Via Gaetano de Castillia 23, 20124 Milano (MI), P.IVA IT01899600736. Per qualsiasi richiesta sulla privacy puoi scrivere a info@ininfo.it.
Questa informativa vale per ininfo.it e per tutti i siti delle città (per esempio milano.ininfo.it). Non vale per i siti di altri soggetti raggiungibili tramite link.
2. In breve
- Per consultare il sito non devi registrarti e non ti chiediamo dati personali.
- Non scriviamo l'indirizzo IP dei visitatori nei registri del nostro server.
- Su tutte le pagine carichiamo Google Tag Manager e Google reCAPTCHA, servizi di Google che ricevono il tuo indirizzo IP.
- Usiamo strumenti di statistica e di marketing (Google Analytics 4, Google Ads (conversioni e remarketing), Meta Pixel), che salvano cookie solo se ci dai il consenso.
- Alcuni contenuti, come la mappa e le foto delle città, sono caricati dai server di altri soggetti, che ricevono il tuo indirizzo IP.
3. Quali dati trattiamo e perché
3.1 Dati di navigazione
Per mostrarti una pagina, il tuo browser invia al nostro server alcuni dati tecnici: l'indirizzo IP, il tipo di browser, la pagina richiesta e l'orario. Li usiamo solo per rispondere alla richiesta e per proteggere il sito dagli abusi. L'indirizzo IP resta in memoria per un minuto, il tempo di contare le richieste e fermare chi ne invia troppe, e non viene scritto nei registri del server.
Base giuridica: legittimo interesse a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
3.2 Ricerche
Quando usi le ricerche del sito, le informazioni necessarie — per esempio la città o le parole cercate — vengono inviate dal nostro server ai fornitori dei dati indicati al punto 5. Al fornitore arriva la richiesta, non il tuo indirizzo IP né altri dati che ti identificano. Ti chiediamo comunque di non scrivere dati personali nei campi di ricerca.
Base giuridica: fornirti il servizio che richiedi (art. 6, par. 1, lett. b GDPR).
3.3 Contenuti caricati da altri siti
Alcuni contenuti delle pagine arrivano direttamente dai server di altri soggetti:
- OpenStreetMap — mappa nella panoramica delle città (OpenStreetMap Foundation, Regno Unito)
- Pexels — foto delle città, con il nome dell'autore (Pexels GmbH, Germania)
Per mostrarli, il tuo browser si collega ai loro server, che ricevono il tuo indirizzo IP e i dati tecnici della richiesta e li trattano come titolari autonomi, secondo la propria informativa. I cookie tecnici che possono impostare sono descritti nella Cookie Policy.
Base giuridica: legittimo interesse a mostrare mappe e immagini delle città (art. 6, par. 1, lett. f GDPR).
3.4 Moduli che aprono altri siti
Alcuni moduli, per esempio quello della sezione Energia, non ci inviano nulla: aprono il sito di un altro soggetto, come il Portale Offerte di ARERA, passandogli le informazioni che hai inserito. Da quel momento vale l'informativa di quel sito.
3.5 Cookie, statistiche e marketing
Solo con il tuo consenso usiamo Google Analytics 4, Google Ads (conversioni e remarketing), Meta Pixel, gestiti tramite Google Tag Manager, per misurare le visite e i risultati delle campagne pubblicitarie. Il dettaglio è nella Cookie Policy.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento da «Preferenze cookie» in fondo a ogni pagina.
Usiamo il Consent Mode di Google in modalità avanzata: anche se non dai il consenso, gli strumenti di Google non salvano cookie ma possono inviare a Google segnali senza cookie — per esempio che una pagina è stata visitata — con l'indirizzo IP e i dati tecnici del browser, che Google usa per stime aggregate sull'uso del sito e sull'efficacia delle campagne.
Base giuridica di questi segnali: legittimo interesse a misurare in forma aggregata l'uso del sito (art. 6, par. 1, lett. f GDPR). Puoi opporti scrivendoci, e puoi bloccarli con le impostazioni del browser o con un'estensione che blocca gli script di Google.
3.6 Se ci contatti
Se ci scrivi o ci telefoni trattiamo i dati che ci comunichi — nome, recapiti e contenuto del messaggio — per risponderti.
Base giuridica: rispondere alla tua richiesta, anche prima di un eventuale contratto (art. 6, par. 1, lett. b e f GDPR).
3.7 Partner
Per le attività che acquistano uno spazio sponsorizzato trattiamo i dati dell'attività e dei suoi referenti — nome, recapiti, dati di fatturazione — per preparare l'offerta, gestire il contratto e rispettare gli obblighi fiscali. Le schede pubblicate contengono i dati dell'attività scelti dal partner.
Base giuridica: esecuzione del contratto e obblighi di legge (art. 6, par. 1, lett. b e c GDPR).
3.8 Area riservata
L'area di amministrazione è usata solo da persone autorizzate. Per proteggerla registriamo l'indirizzo IP dei tentativi di accesso non riusciti, così da bloccare per qualche minuto chi sbaglia la password più volte.
Base giuridica: legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR).
3.9 Protezione dagli abusi (Google reCAPTCHA)
Su tutte le pagine usiamo Google reCAPTCHA v3 per distinguere le persone dai programmi automatici e proteggere il sito, a partire dall'accesso all'area riservata. reCAPTCHA raccoglie informazioni sul dispositivo e sul browser, sull'interazione con la pagina (per esempio movimenti e tempi) e l'indirizzo IP, e le invia a Google, che restituisce una valutazione del rischio. Google tratta questi dati secondo la propria informativa.
Base giuridica: legittimo interesse alla sicurezza del sito e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).
4. Come proteggiamo i dati
Trattiamo i dati con strumenti informatici e misure di sicurezza adeguate: connessioni cifrate (HTTPS), accesso ai sistemi riservato alle persone autorizzate, password conservate solo in forma cifrata non reversibile, copie di backup cifrate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo su di te.
5. A chi comunichiamo i dati
- Aruba S.p.A., che fornisce il server su cui gira il sito, in un data center in Italia, e il servizio di backup. Agisce come responsabile del trattamento (art. 28 GDPR).
- Fornitori dei dati per le ricerche: Wikipedia, OpenWeatherMap, Geoapify, JSearch, Booking.com, Elecz. Ricevono dal nostro server solo i parametri della ricerca, non dati che ti identificano.
- Google Ireland Limited, per Google Tag Manager e Google reCAPTCHA. Informativa: policies.google.com/privacy.
- Meta Platforms Ireland Limited, per Meta Pixel, solo con il tuo consenso. Informativa: www.facebook.com/privacy/policy/.
- Commercialista e consulenti, per la gestione amministrativa dei contratti con i partner.
- Autorità pubbliche, quando la legge lo richiede.
Non vendiamo e non cediamo i dati personali a terzi per loro finalità commerciali.
6. Trasferimenti fuori dall'Unione europea
I dati trattati dal nostro server restano in Italia. Possono uscire dall'Unione europea solo nei casi seguenti:
- OpenStreetMap: il tuo browser si collega ai server di un soggetto con sede in Regno Unito, Paese per cui la Commissione europea ha adottato una decisione di adeguatezza.
- Google LLC (Stati Uniti) aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea.
- Meta Platforms, Inc. (Stati Uniti) aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Indirizzo IP per il controllo degli abusi | 1 minuto, solo in memoria |
| Tentativi di accesso non riusciti all'area riservata | 7 giorni |
| Scelta sui cookie | 6 mesi, nel tuo browser |
| Statistiche di Google Analytics | secondo le impostazioni di Google Analytics, al massimo 14 mesi |
| Messaggi e richieste di contatto | il tempo necessario a rispondere, al massimo 24 mesi, salvo che ne nasca un contratto |
| Dati dei partner e dei referenti | per la durata del contratto, poi 10 anni per gli obblighi civilistici e fiscali |
| Copie di backup | fino a 12 mesi, cifrate |
8. I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- correggerli o completarli (art. 16);
- cancellarli (art. 17) o limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso, senza effetti sui trattamenti già fatti (art. 7).
Scrivi a info@ininfo.it: ti rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
9. Sei obbligato a fornire i dati?
I dati di navigazione sono necessari per mostrarti il sito. Contattarci è una tua scelta. Per i partner, i dati richiesti sono necessari per concludere e gestire il contratto.
10. Minori
Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente dati che li riguardano.
11. Modifiche
Aggiorniamo questa informativa quando cambiano i trattamenti o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento.
Ultimo aggiornamento: 17 settembre 2026