Privacy e Cookie Policy
Ultimo aggiornamento: 27 ottobre 2026
1. Titolare del trattamento
Primira S.r.l., P.IVA 14736720963, sede legale in via Fatebenefratelli 20, Milano. Email: info@primira.it
2. Che cosa raccogliamo
Primira è un marketplace di esperienze: quali dati trattiamo dipende da cosa fai.
Se navighi soltanto
- Preferenza di lingua, salvata nel tuo browser.
- Statistiche d'uso anonime: pagine viste e provenienza, con un identificativo di sessione temporaneo. Nessun profilo pubblicitario.
Se crei un account
- Nome, email e, se la inserisci, foto profilo.
- Numero di telefono: sul sito lo chiediamo a chi si registra e, dalla data che comunichiamo, a chi ha già un account. Serve solo a far sì che l'host delle esperienze che prenoti, e Primira, possano contattarti per quelle prenotazioni (per esempio un cambio di orario o del punto d'incontro). Lo vedono solo tu, l'host delle esperienze che prenoti e il nostro staff; non lo usiamo per pubblicità né lo diamo ad altri. Puoi cambiarlo dal profilo.
- Se accedi con Apple o Google, riceviamo nome ed email dal provider. Con Apple puoi scegliere di nascondere l'email: in quel caso riceviamo un indirizzo di inoltro anonimo.
- Dati tecnici di accesso: a ogni accesso il nostro fornitore di autenticazione registra indirizzo IP, tipo di browser e dispositivo, data e ora. Servono solo a tenere in piedi la sessione e a riconoscere accessi sospetti — per esempio se qualcuno entra nel tuo account da un luogo insolito. Non li usiamo per profilarti né per pubblicità.
Se prenoti o regali un'esperienza
- Dati della prenotazione: esperienza, data, numero di partecipanti, richieste particolari.
- Pagamento: gestito da Stripe. I dati della carta viaggiano direttamente a Stripe e non transitano né vengono conservati sui nostri sistemi; noi vediamo importo, esito, circuito e ultime quattro cifre.
- Regali: nome ed email di chi riceve il voucher e il messaggio che scrivi. Li usiamo solo per consegnare il regalo.
- Codice fiscale, solo se scegli di registrarlo nel profilo: è facoltativo e lo condividiamo con l'host delle esperienze che prenoti, che può averne bisogno per emettere la fattura. Puoi modificarlo o cancellarlo dal profilo in qualsiasi momento.
Se scrivi, pubblichi o chiedi aiuto
- Messaggi scambiati con l'host, recensioni, foto e video che carichi.
- Domande all'assistente: il testo che scrivi viene inviato ad Anthropic per generare la risposta. Non inviare dati che non vuoi far elaborare.
Se sei un host
- Dati fiscali e di fatturazione (codice fiscale, partita IVA, ragione sociale, indirizzo) e i dati richiesti da Stripe per i pagamenti.
- Contenuti delle esperienze, calendario e, se lo colleghi, il feed del tuo calendario esterno.
3. Perché li trattiamo
| Dato | Finalità | Base giuridica |
|---|---|---|
| Account e prenotazioni | Fornirti il servizio | Esecuzione del contratto (art. 6.1.b) |
| Pagamenti e fatture | Incassi e obblighi fiscali | Obbligo legale (art. 6.1.c) |
| Email di servizio | Conferme, promemoria, voucher | Esecuzione del contratto |
| Newsletter | Aggiornamenti e novità | Consenso (art. 6.1.a), revocabile |
| Statistiche d'uso e interazioni | Capire cosa funziona, pagina per pagina e click per click | Consenso (art. 6.1.a e art. 122 Codice Privacy), revocabile |
| Pubblicità (pixel di Meta) | Misurare e migliorare le campagne su Facebook e Instagram | Consenso (art. 6.1.a e art. 122 Codice Privacy), revocabile |
| Sicurezza e antifrode | Proteggere utenti e host | Legittimo interesse |
4. Cosa vedono host e ospiti
Per rendere possibile l'incontro, l'host vede nome, contatto e dettagli della prenotazione di chi partecipa e, se l'hai registrato, il tuo codice fiscale per la fattura; tu vedi il profilo pubblico dell'host. Chi riceve un regalo vede il nome di chi glielo ha fatto e il messaggio; l'host vede il regalo venduto ma non l'email né il messaggio del destinatario.
5. Cookie e archiviazione locale
I cookie e l'archiviazione locale strettamente necessari li usiamo sempre: senza, il sito non funziona. Tutto il resto — le funzionalità, la misurazione del traffico e la pubblicità — parte solo se lo attivi tu dal banner, categoria per categoria, e puoi cambiare idea in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina. Registriamo ogni scelta, anche il rifiuto, con la versione di questa informativa e, se sei collegato al tuo account, a tuo nome: serve a dimostrare cosa hai accettato.
Funzionalità. Se le attivi, il sito ricorda nel tuo browser la conversazione con l'assistente, le bozze che stai scrivendo (candidatura da host, scheda di un'esperienza), la lingua scelta e se hai già risposto all'invito alle notifiche. Senza, tutto funziona lo stesso ma non si ricorda niente alla visita successiva. Se revochi, cancelliamo queste informazioni dal tuo dispositivo.
Misurazione del traffico. Se la attivi, registriamo in modo pseudonimo (un identificatore casuale, primira.vid) le pagine che apri e ogni interazione con il sito: i bottoni e i link che tocchi, le scelte nei filtri e nei menu, i moduli che invii, quanto scorri una pagina e quanto ci resti, i video che avvii e finisci, quando copi qualcosa e i link verso altri siti. Questi dati restano a Primira e servono solo a capire cosa funziona. Non registriamo mai cosa scrivi nei campi (ricerche, messaggi, email, password) né il testo che copi; nelle aree private (chat, profilo, prenotazioni, accesso) registriamo solo il tipo di elemento toccato, non il suo contenuto. Senza il tuo consenso non registriamo nessuna interazione.
Pubblicità. Se dai il consenso alla categoria "Pubblicità", carichiamo il pixel di Meta per capire quali annunci su Facebook e Instagram portano a una prenotazione. In quel caso Meta riceve il tuo indirizzo IP, le pagine che apri, ogni interazione descritta sopra (con gli stessi limiti: mai il contenuto dei campi), le azioni principali (esperienze guardate, salvate, prenotate, Credito Primira e regali acquistati, con il loro importo) e gli identificativi qui sotto, e li usa anche per finalità proprie, compresa la profilazione pubblicitaria. Senza il tuo consenso il pixel non viene nemmeno scaricato. Se revochi, smettiamo di inviare e cancelliamo _fbp e _fbc dal tuo dispositivo.
| Chiave | Tipo | Scopo | Durata |
|---|---|---|---|
primira.cookie.v1 | localStorage · necessario | Ricordare la tua scelta sui cookie | Fino a cancellazione |
primira.wishlist.v1 | localStorage · necessario | Le esperienze che salvi | Fino a cancellazione |
primira.wishlist.owner.v1 | localStorage · necessario | A quale account appartengono le esperienze salvate in questo browser, perché non passino a chi accede dopo | Fino all'uscita dall'account |
primira.locale | sessionStorage; localStorage solo col consenso alle funzionalità | Ricordare la lingua che hai scelto | Fino alla chiusura della scheda; col consenso, fino a cancellazione |
primira.concierge.v2 | sessionStorage · solo col consenso alle funzionalità | Ricordare la conversazione con l'assistente | Chiusura della scheda |
primira.host-onboarding-draft, primira.bozza-esperienza.* | localStorage · solo col consenso alle funzionalità | Non perdere le bozze (candidatura, scheda esperienza) | 30 giorni |
primira.push-invito | localStorage · solo col consenso alle funzionalità | Non riproporti l'invito alle notifiche | 30 giorni |
primira.vid | localStorage · solo col consenso alle statistiche | Contare i visitatori distinti | Fino a revoca |
primira-host-auth | localStorage | Tenerti collegato | Fino al logout |
primira-admin-at | Cookie tecnico | Accesso al pannello di amministrazione | Durata della sessione |
| Identificativo di sessione | sessionStorage | Statistiche anonime | Chiusura della scheda |
_fbp | Cookie · solo col consenso alla pubblicità | Pixel di Meta: collegare la visita a un annuncio | 3 mesi |
_fbc | Cookie · solo col consenso alla pubblicità | Pixel di Meta: ricordare da quale annuncio sei arrivato | 3 mesi |
6. A chi comunichiamo i dati
- Supabase — database, autenticazione e archiviazione dei file (infrastruttura AWS, regione UE).
- Vercel — hosting e distribuzione del sito.
- Stripe — pagamenti e verifiche antifrode; è titolare autonomo per gli obblighi finanziari.
- Resend — invio delle email di servizio e della newsletter.
- Apple e Google — accesso con Apple/Google, mappe e caratteri tipografici.
- Anthropic — elaborazione delle richieste inviate all'assistente.
- Meta — misurazione delle campagne su Facebook e Instagram, solo se hai acconsentito alla categoria "Pubblicità". Per questo trattamento Meta è contitolare insieme a noi.
Non vendiamo i tuoi dati. Fuori dal consenso alla pubblicità descritto al punto 5, non li cediamo per finalità pubblicitarie di terzi.
7. Per quanto tempo li conserviamo
- Account: finché resta attivo. Puoi eliminarlo dalle impostazioni del profilo.
- Prenotazioni, pagamenti e fatture: 10 anni, come impone la legge fiscale.
- Voucher regalo: fino alla scadenza (12 mesi) e per il tempo necessario a gestirne l'uso.
- Newsletter: fino alla disiscrizione, che è sempre in fondo a ogni email.
- Statistiche: in forma aggregata e anonima.
- Dati tecnici di accesso (IP, browser, dispositivo): per la durata della sessione. Vengono eliminati quando esci, e comunque dopo 30 giorni di inattività, quando la sessione decade da sola.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, oltre a revocare in ogni momento i consensi prestati. Scrivi a info@primira.it: rispondiamo entro 30 giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali.
9. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Vercel, Stripe, Apple, Google, Anthropic) possono trattare dati negli Stati Uniti, sulla base delle Clausole Contrattuali Standard e, dove applicabile, dell'EU-US Data Privacy Framework.
10. Minori
Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni senza il consenso di chi esercita la responsabilità genitoriale.
11. Modifiche
Questa policy può cambiare: la data in alto indica l'ultimo aggiornamento. Se le modifiche sono rilevanti te lo diciamo via email o in app.