Ultimo aggiornamento: 7 settembre 2026 · sostituisce la versione del 5 settembre 2026
Questa informativa descrive come vengono trattati i dati personali di chi usa Salpe (il «Servizio»), la piattaforma per il noleggio di imbarcazioni, le esperienze in mare e i posti di ormeggio, disponibile su salpe.app e tramite le applicazioni mobili, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003.
Titolare è Manuel Mannina, ditta individuale, P.IVA 07443040824,
con sede in Via Altofonte 97/M — 90129 Palermo (PA), Italia.
Contatto per la privacy: privacy@salpe.app.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i
presupposti dell'art. 37 GDPR.
È la parte più importante di questa informativa, perché sul Servizio si incontrano soggetti diversi e ognuno risponde delle proprie scelte.
Salpe è titolare del trattamento per tutto ciò che riguarda la piattaforma: il tuo account, la ricerca, la richiesta di prenotazione, i pagamenti, gli avvisi, la sicurezza e gli adempimenti che la legge mette in capo alla piattaforma.
L'armatore, l'operatore di esperienze, lo skipper o il gestore dell'ormeggio sono titolari autonomi del trattamento per quello che fanno con i tuoi dati una volta che la prenotazione è confermata: emettere il documento fiscale, tenere la propria contabilità, adempiere agli obblighi nautici che gravano su di loro, contattarti per organizzare l'uscita. Salpe comunica loro solo i dati necessari a queste finalità e non risponde dell'uso che ne fanno: per l'esercizio dei tuoi diritti su quei trattamenti devi rivolgerti a loro. Se non riesci a raggiungerli, scrivici e ti mettiamo in contatto.
Due cose sono tracciate una per una: il numero del tuo documento d'identità e la tua patente nautica. Non viaggiano dentro la prenotazione: stanno in archivio riservato, l'armatore deve chiederle, e ogni richiesta lascia una riga con chi ha guardato, che cosa e quando. La patente, poi, è consultabile solo per una prenotazione ancora aperta e fino a trenta giorni dopo l'uscita.
Le altre informazioni che servono al contratto — nome, codice fiscale, luogo e data di nascita, residenza — l'armatore le riceve insieme alla prenotazione, perché è la tua controparte e senza quelle non può né emettere il documento né adempiere agli obblighi nautici: per queste non c'è un registro di consultazione, perché non c'è una consultazione da registrare. Puoi chiederci copia del registro degli accessi in qualunque momento.
| Categoria | Esempi |
|---|---|
| Identificativi e contatto | Nome, email, telefono, foto profilo, luogo, provincia e data di nascita, e — per chi non ha un codice fiscale italiano — la cittadinanza. Nascita e residenza servono a intestare i documenti e alle comunicazioni che la legge ci impone. |
| Account | Credenziali, ruoli (cliente, armatore, skipper, tecnico, gestore ormeggi), preferenze, lingua. |
| Dati fiscali | Codice fiscale, indirizzo, CAP, comune, provincia; per chi ha impresa: partita IVA, ragione sociale, codice destinatario SDI, PEC. Servono a intestare ricevute e fatture. |
| Documenti e verifiche | Documento d'identità, patente nautica (numero, categoria, scadenza, ente e copia del documento), licenza di noleggio, polizza assicurativa, visura o documenti d'impresa. Conservati in archivi riservati, non pubblici. La patente nautica è visibile all'Armatore della barca prenotata, per la sola prenotazione in corso — e fino a trenta giorni dopo la fine dell'uscita, per le contestazioni — con registrazione di ogni accesso. Su una prenotazione annullata non è più consultabile. Lo stesso vale per il numero del documento d’identità di chi prenota: è tenuto in archivio riservato, separato dai dati della prenotazione, e l’Armatore vi accede solo per il contratto di noleggio e per il manifesto d’imbarco, con registrazione di ogni accesso. |
| Imbarcazioni, esperienze, ormeggi | Dati tecnici, descrizioni, foto e video, posizione del posto barca, note sull'accesso. |
| Prenotazioni e denaro | Date, importi, corrispettivi e costi del servizio, cauzioni, stato dei pagamenti, identificativi delle operazioni Stripe. |
| Dati di pagamento | Gestiti direttamente da Stripe. Salpe non conserva i numeri di carta: nel nostro database restano solo gli identificativi delle transazioni. |
| Partecipanti a un'esperienza | Nome, data di nascita ed eventuale codice fiscale delle persone che partecipano, anche se non hanno un account (vedi punto 5). |
| Manleve e dichiarazioni | Firma elettronica della manleva, dichiarazione sullo stato di salute, brevetti o certificazioni (vedi punto 6), browser, impronta del documento accettato e ora dell'accettazione. Non registriamo l'indirizzo IP: l'accettazione avviene nell'app e l'indirizzo non ci serve per dimostrare cosa è stato accettato. |
| Foto di consegna e riconsegna | Immagini dello stato dell'imbarcazione scattate al ritiro e alla restituzione, in archivio riservato. |
| Assistenza in mare | Posizione, descrizione del guasto, foto, nome e telefono di contatto, numero di persone a bordo. |
| Comunicazioni | Domande sugli annunci, note di zona, richieste di supporto, avvisi. |
| Posizione | Località di ricerca e coordinate degli annunci; se lo attivi tu, la posizione durante il viaggio. |
| Recensioni | Voti e testi, con la relativa moderazione e le eventuali repliche. |
| Codici invito e affiliazione | Codici usati, crediti maturati, dati di chi partecipa al programma affiliati. |
| Notifiche push | Identificativo del dispositivo, chiavi di cifratura del messaggio, tipo di browser. Disattivabili dal profilo. |
| Dati tecnici | Indirizzo IP, browser, registri tecnici di funzionamento, sicurezza e accesso ai documenti riservati. |
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare l'account, far funzionare ricerca, prenotazione e pagamenti | Esecuzione del contratto — art. 6.1.b |
| Verificare identità, licenza di navigazione e polizza; rendere disponibile all'Armatore la patente nautica del Cliente, perché la verifichi prima di confermare e alla consegna | Obbligo legale e legittimo interesse — art. 6.1.c/f |
| Comunicare all'operatore i dati necessari a emettere ricevuta o fattura | Obbligo legale a cui è tenuto l'operatore, e nostro legittimo interesse a farlo in modo tracciato — art. 6.1.c/f |
| Adempimenti fiscali e nautici (locazione, noleggio occasionale art. 49-bis, comunicazioni ad Agenzia delle Entrate e Capitaneria di Porto) | Obbligo legale — art. 6.1.c |
| Comunicazione dei dati dei venditori alle autorità fiscali secondo la disciplina DAC7 (D.lgs. 32/2023), quando applicabile | Obbligo legale — art. 6.1.c |
| Manleve, foto di consegna e riconsegna, gestione della cauzione | Esecuzione del contratto e accertamento di un diritto — art. 6.1.b/f |
| Assistenza, gestione di contestazioni e recensioni | Esecuzione del contratto e legittimo interesse — art. 6.1.b/f |
| Sicurezza della piattaforma, prevenzione di abusi e frodi | Legittimo interesse — art. 6.1.f |
| Posizione durante il viaggio | Consenso, revocabile in ogni momento — art. 6.1.a |
| Contatto commerciale verso imprese del settore per invitarle sulla piattaforma | Legittimo interesse — art. 6.1.f (vedi punto 5) |
| Statistiche d'uso aggregate: quante volte al giorno viene aperta ogni schermata, senza identificativi e senza indirizzo IP | Legittimo interesse — art. 6.1.f |
In tre casi trattiamo dati di persone che non ce li hanno forniti direttamente.
Per usare Salpe e prenotare bisogna essere maggiorenni. Un minore non può avere un account.
Un minore può però partecipare a un'esperienza, iscritto da chi esercita la responsabilità genitoriale. In quel caso trattiamo nome e data di nascita del minore e nome, grado di parentela ed eventuale codice fiscale del genitore o tutore, che sottoscrive la manleva in nome e per conto del minore. Base giuridica: esecuzione del contratto e adempimento degli obblighi di sicurezza dell'operatore, con il consenso di chi esercita la responsabilità genitoriale.
Per alcune esperienze — tipicamente le immersioni — viene chiesta una dichiarazione sullo stato di salute («dichiaro di non avere patologie incompatibili con l'attività») ed eventualmente gli estremi di un brevetto. Sono dati che possono rientrare fra le categorie particolari dell'art. 9 GDPR. Li trattiamo solo sulla base del tuo consenso esplicito, prestato spuntando la dichiarazione, li rendiamo visibili al solo operatore che deve garantire la tua sicurezza a bordo, e non li usiamo per nessun'altra finalità. Puoi revocare il consenso, fermo restando che senza quella dichiarazione l'operatore può legittimamente rifiutare la partecipazione.
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Attività | Area |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione dei file | UE — Francoforte |
| Stripe | Pagamenti e accrediti agli operatori (Stripe Connect) | UE/USA — clausole contrattuali tipo |
| Resend | Email di servizio (conferme, avvisi, documenti) | USA — clausole contrattuali tipo |
| Anthropic Ireland Limited | Assistenza clienti automatica: elabora il testo della tua richiesta di assistenza per proporre una risposta. Non riceve i tuoi documenti né i dati della carta. | Irlanda, con trasferimenti verso Anthropic PBC (USA) — clausole contrattuali tipo |
| Netlify | Distribuzione del sito | UE/USA — clausole contrattuali tipo |
| Porkbun | Dominio e inoltro della posta | UE/USA — clausole contrattuali tipo |
| OpenStreetMap / Nominatim | Mappe, immagini delle mappe e ricerca delle località | UE/UK |
| Open-Meteo | Previsioni meteo | UE |
Dal 2 settembre 2026 i caratteri tipografici, la libreria delle mappe e le immagini degli annunci dimostrativi sono serviti dai nostri server: Google Fonts, unpkg e Unsplash non ricevono più alcun dato, nemmeno il tuo indirizzo IP, e per questo non compaiono più in tabella.
I dati sono inoltre comunicati: agli operatori con cui prenoti, nei limiti del punto 2; alle autorità pubbliche quando la legge lo impone (Agenzia delle Entrate, Capitaneria di Porto, comunicazione 49-bis, obblighi DAC7); ai professionisti che ci assistono in materia contabile o legale.
Due servizi non ricevono nulla da soli, ma li apri tu: quando tocchi «Portami là» o l'indirizzo di un ormeggio, il telefono apre Google Maps o Apple Maps con la destinazione. Da quel momento vale l'informativa di chi hai aperto, non la nostra. Se non tocchi quei collegamenti, a loro non arriva niente.
| Dato | Per quanto |
|---|---|
| Account e profilo | Finché l'account esiste. Alla cancellazione i dati personali vengono rimossi. |
| Prenotazioni, ricevute, fatture e documenti fiscali | 10 anni, come impone la legge contabile e fiscale. Restano anche dopo la cancellazione dell'account, in forma ridotta al minimo necessario. |
| Manleve e dichiarazioni sulla salute | Fino alla prescrizione delle azioni di responsabilità connesse all'attività. |
| Foto di consegna e riconsegna | Fino alla chiusura della cauzione e di eventuali contestazioni. |
| Documenti di verifica (identità, patente, licenza, polizza) | Per il tempo della verifica e comunque non oltre 24 mesi dalla conclusione dell'ultimo rapporto, termine entro cui possono esserci contestazioni sulla verifica stessa. Il numero del documento d’identità viene cancellato automaticamente allo scadere dei 24 mesi, sia dal profilo sia dalla prenotazione: la prenotazione resta, il documento no. |
| Registro degli accessi ai documenti riservati | 5 anni dall'accesso. È la prova di chi ha consultato cosa e serve a te quanto a noi: per questo nessuno può cancellarne una riga, nemmeno un amministratore. |
| Messaggi scambiati in piattaforma | Durata del rapporto e 1 anno dopo, per gestire contestazioni sul noleggio. |
| Richieste di assistenza (comprese quelle gestite dall'assistente automatico) | 24 mesi dalla chiusura della richiesta. |
| Contatti di imprese non registrate (punto 5) | Fino a quando l'invito è attuale. Chi chiede di non essere contattato resta in elenco proprio per non essere ricontattato, con il solo dato necessario a riconoscerlo. |
| Statistiche d'uso aggregate | 400 giorni. Sono conteggi per schermata e per giorno, senza identificativi: non si riferiscono a nessuno in particolare. |
| Registri tecnici e di sicurezza | 90 giorni, salvo che una riga specifica serva a ricostruire un incidente in corso: in quel caso resta finché l'incidente non è chiuso. |
Puoi esercitare in ogni momento i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a privacy@salpe.app: rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, dandotene conto.
Per cancellare l'account puoi fare da solo, dall'app o dalla pagina Elimina account, senza passare da noi.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — o rivolgerti all'autorità giudiziaria.
Adottiamo misure tecniche e organizzative adeguate: controllo degli accessi riga per riga sul database, cifratura in transito, archivi separati e non pubblici per i documenti riservati, registro degli accessi ai dati sensibili, gestione dei pagamenti tramite un fornitore certificato PCI-DSS. Nessun sistema è inviolabile: se accadesse una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo secondo gli artt. 33 e 34 GDPR.
Quando scrivi all'assistenza, la prima risposta te la dà una macchina. Salpe usa un assistente basato su intelligenza artificiale per rispondere subito, a qualsiasi ora. Te lo diciamo qui e te lo diciamo anche dentro l'app, prima che tu scriva, come impone l'art. 50 del Regolamento (UE) 2024/1689 («AI Act»), in vigore su questo punto dal 2 agosto 2026, e l'art. 13 della legge 23 settembre 2025 n. 132.
| Domanda | Risposta |
|---|---|
| Chi fornisce il modello | Anthropic PBC (Stati Uniti). Riceve il testo della tua richiesta e il contesto minimo della prenotazione a cui si riferisce. Non riceve i tuoi documenti d'identità, la patente, né i dati della carta. |
| Che cosa può fare | Rispondere a domande, spiegare come funziona il Servizio, indicarti il tasto giusto e preparare una proposta per un operatore o per noi. |
| Che cosa non può fare | Decidere su denaro. Non annulla prenotazioni, non dispone rimborsi, non trattiene cauzioni, non sospende account, non rifiuta una verifica. Queste cose le fa una persona, oppure una regola scritta che puoi leggere nei Termini. |
| Come parli con una persona | C'è un tasto «Parla con una persona» in ogni conversazione, sempre, senza dover spiegare perché. Le richieste di chi parte entro 48 ore passano davanti a tutte. |
| Se sbaglia | Segnalacelo a privacy@salpe.app: una risposta sbagliata dell'assistente non ti vincola e non vincola noi. |
Decisioni automatizzate (art. 22 GDPR). Non prendiamo decisioni interamente automatizzate che producano effetti giuridici su di te o che incidano in modo analogamente significativo. Alcune regole sono applicate dal sistema in modo automatico — per esempio il rifiuto di una prenotazione che supererebbe il limite dei 42 giorni di noleggio occasionale, o l'annullamento gratuito quando le condizioni meteo superano le soglie dichiarate — ma sono regole scritte, pubbliche e verificabili, non valutazioni su di te; e in ogni caso puoi chiedere che intervenga una persona.
L'ordinamento dei risultati di ricerca tiene conto di distanza, disponibilità, prezzo e recensioni, ma non produce effetti giuridici né incide in modo analogamente significativo.
Questa informativa può essere aggiornata. La versione vigente è sempre su questa pagina, con la data in alto. Se un cambiamento è rilevante te lo segnaliamo anche dentro l'app.