Privacy Policy - Aura Club

Privacy Policy — Aura Club

Titolare del Trattamento: Aurora S.r.l. Marchio commerciale: Aura Club Sede legale: Via XVIII Traversa n. 72, 95032 Belpasso (CT), Italia Partita IVA: 05862370870 Email: info@auraclub.io Telefono: +39 095 29 40 060

Ultimo aggiornamento: Aprile 2026 Versione: 2.0

1. Introduzione

La presente Privacy Policy descrive le modalità con cui Aurora S.r.l. (di seguito anche “Aura Club”, “Titolare” o “noi”) raccoglie, utilizza, conserva e tratta i dati personali degli utenti che visitano il sito web auraclub.io e i siti web delle strutture del circuito Aura Club (di seguito “Sito”), nonché dei clienti, dei soci e di chiunque entri in contatto con i nostri servizi.

Il Titolare adotta tutte le misure necessarie per garantire che il trattamento dei dati personali avvenga nel pieno rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR) e del Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

Ti invitiamo a leggere attentamente la presente informativa prima di fornire i tuoi dati personali o di utilizzare i servizi offerti da Aura Club.

2. Definizioni

Ai sensi del GDPR e ai fini della presente Privacy Policy, si intende per:

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (l’interessato).
Trattamento: qualsiasi operazione o insieme di operazioni eseguite su dati personali, come raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, cancellazione.
Titolare del trattamento: Aurora S.r.l., che determina le finalità e i mezzi del trattamento.
Interessato: qualsiasi persona fisica i cui dati personali sono trattati dal Titolare.
Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’interessato accetta che i suoi dati siano trattati.
Responsabile del trattamento: la persona fisica o giuridica che tratta i dati per conto del Titolare.

3. Titolare del Trattamento

Il Titolare del trattamento è:

Aurora S.r.l. Via XVIII Traversa n. 72, 95032 Belpasso (CT), Italia P.IVA: 05862370870 Email: info@auraclub.io Telefono: +39 095 29 40 060

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci in qualsiasi momento ai recapiti sopra indicati.

4. Tipologie di Dati Raccolti

4.1 Dati forniti direttamente dall’utente

In fase di navigazione, contatto, prenotazione o adesione al Programma Socio Aura Club, il Titolare può raccogliere le seguenti categorie di dati personali:

Dati identificativi e anagrafici:

Nome e cognome
Data di nascita
Codice fiscale (nei casi previsti dalla legge o per finalità fiscali)
Documento di identità (tipo, numero, data di scadenza)

Dati di contatto:

Indirizzo email
Numero di telefono o cellulare
Indirizzo di residenza o domicilio

Dati relativi al soggiorno:

Date di check-in e check-out
Tipologia di alloggio richiesta
Numero e composizione del gruppo (inclusa presenza di minori)
Richieste speciali (es. allergie, esigenze alimentari, accessibilità)

Dati del Programma Socio:

Piano socio scelto (Flex o Gold)
Storico delle prenotazioni e soggiorni
Trading Power RCI accumulati e utilizzati
Preferenze di viaggio dichiarate

Dati di pagamento:

Informazioni necessarie per elaborare pagamenti (gestite tramite provider terzi certificati PCI-DSS; il Titolare non conserva i dati completi delle carte di credito)

Comunicazioni:

Messaggi inviati tramite modulo di contatto, email o WhatsApp
Candidature di lavoro e curriculum vitae

4.2 Dati raccolti automaticamente

Durante la navigazione sul Sito, possono essere raccolti automaticamente:

Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, durata della visita, URL di provenienza
Cookie e tecnologie di tracciamento: come descritto nella nostra Cookie Policy

4.3 Dati di categorie particolari

In alcuni casi specifici (es. richieste legate a condizioni di disabilità o esigenze alimentari per motivi religiosi o di salute), potremmo trattare dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Tali dati saranno trattati solo con il consenso esplicito dell’interessato o nei casi previsti dalla legge, con le massime garanzie di sicurezza.

5. Finalità e Basi Giuridiche del Trattamento

5.1 Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR)

Gestione delle prenotazioni di soggiorno nelle strutture Aura Club
Attivazione e gestione del Programma Socio (Flex e Gold)
Elaborazione dei pagamenti
Fornitura dei servizi richiesti dall’utente
Gestione delle comunicazioni relative al soggiorno

5.2 Obbligo legale (Art. 6(1)(c) GDPR)

Adempimenti fiscali e contabili previsti dalla normativa vigente
Obblighi di comunicazione alle autorità competenti (es. registrazione degli ospiti alle autorità di pubblica sicurezza, ai sensi dell’art. 109 del T.U.L.P.S.)
Conservazione dei documenti contabili e fiscali nei termini di legge
Adempimenti previsti dalla normativa antiriciclaggio

5.3 Legittimo interesse del Titolare (Art. 6(1)(f) GDPR)

Prevenzione delle frodi e sicurezza del sistema informatico
Difesa in giudizio in caso di controversie
Analisi aggregate e anonimizzate sull’utilizzo del Sito (a fini statistici interni)
Miglioramento dei servizi offerti

5.4 Consenso dell’interessato (Art. 6(1)(a) GDPR)

Invio di comunicazioni commerciali e newsletter (marketing diretto)
Invio di offerte personalizzate basate sulle preferenze dichiarate
Utilizzo di cookie non tecnici (analitici e di profilazione), come descritto nella Cookie Policy
Trattamento di dati appartenenti a categorie particolari

Il consenso è sempre liberamente revocabile senza pregiudizio per il trattamento effettuato prima della revoca.

6. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e/o cartacei nel rispetto delle misure di sicurezza previste dall’art. 32 del GDPR. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione accidentale.

Il trattamento viene effettuato da personale autorizzato e debitamente istruito, che opera sotto la diretta autorità del Titolare, nonché da eventuali Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR.

7. Comunicazione e Diffusione dei Dati

I dati personali non sono venduti, affittati o ceduti a terzi per finalità proprie di questi ultimi. I dati potranno essere comunicati a:

Soggetti ai quali la comunicazione è obbligatoria per legge:

Autorità di pubblica sicurezza (per la registrazione degli ospiti)
Amministrazione finanziaria (Agenzia delle Entrate, ecc.)
Autorità giudiziarie, nei casi previsti dalla legge

Soggetti che forniscono servizi strumentali al Titolare (Responsabili del trattamento ai sensi dell’art. 28 GDPR):

Fornitori di servizi informatici e di hosting
Fornitori di sistemi di pagamento elettronico (es. processori di pagamento certificati PCI-DSS)
Piattaforma di gestione prenotazioni (gestionale integrato)
RCI (Resort Condominiums International) — per i soci che aderiscono al circuito di scambio vacanze
MSC Crociere — per i soci che usufruiscono delle convenzioni dedicate
Compass — per le pratiche di finanziamento relative al piano Gold
Fornitori di servizi email e CRM
Studi legali e commercialisti, nei limiti strettamente necessari
Piattaforme di analisi del traffico web (con dati anonimizzati o pseudonimizzati)

Con tutti i soggetti terzi che trattano dati per conto del Titolare sono stipulati appositi accordi ai sensi dell’art. 28 GDPR, che garantiscono adeguati livelli di protezione.

8. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei fornitori di servizi di cui il Titolare si avvale potrebbero avere sede o effettuare operazioni di trattamento al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene esclusivamente:

verso Paesi che garantiscono un livello di protezione adeguato secondo le decisioni della Commissione Europea (art. 45 GDPR)
in presenza di garanzie appropriate (es. Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi dell’art. 46 GDPR)
nei casi consentiti dall’art. 49 GDPR (es. esecuzione di un contratto richiesto dall’interessato)

Per informazioni specifiche sui trasferimenti verso Paesi terzi, è possibile contattare il Titolare ai recapiti indicati.

9. Periodo di Conservazione dei Dati

I dati personali sono conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei seguenti criteri:

Finalità	Periodo di conservazione
Esecuzione del contratto (prenotazioni, soggiorni)	10 anni dalla conclusione del rapporto contrattuale (obblighi fiscali e civilistici)
Programma Socio Aura Club	Per tutta la durata della membership e per 10 anni successivi alla sua scadenza
Comunicazioni di marketing (con consenso)	Fino alla revoca del consenso
Dati di navigazione e cookie	Come indicato nella Cookie Policy
Candidature di lavoro	12 mesi dalla ricezione del curriculum, salvo diverso accordo
Dati contabili e fiscali	10 anni ai sensi degli artt. 2214 e seguenti c.c. e normativa fiscale
Registrazione ospiti (autorità di P.S.)	Nei termini previsti dalla normativa di pubblica sicurezza

Alla scadenza dei termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

10. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:

Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati personali
Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti
Cancellazione (art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge
Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti
Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
Opposizione (art. 21): opporsi al trattamento in qualsiasi momento, in particolare per finalità di marketing diretto
Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato precedentemente
Reclamo: proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a:

Aurora S.r.l. — Ufficio Privacy Email: info@auraclub.io Posta: Via XVIII Traversa n. 72, 95032 Belpasso (CT)

Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, salvo proroga motivata fino a un massimo di ulteriori 60 giorni nei casi di particolare complessità.

11. Minori

Il Sito e i servizi di Aura Club non sono destinati a persone di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni senza il consenso dei genitori o dei tutori legali. Qualora vengano rilevati dati di minori raccolti senza le dovute autorizzazioni, il Titolare provvederà alla loro immediata cancellazione.

Per le prenotazioni che includono minori, i dati degli stessi sono forniti e gestiti dai genitori o dai tutori legali, che ne assumono la piena responsabilità.

12. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da trattamenti non autorizzati o illeciti, dalla perdita accidentale, dalla distruzione o dal danneggiamento, incluse:

Cifratura dei dati sensibili in transito e a riposo
Accesso ai dati limitato al personale autorizzato e istruito
Procedure di controllo degli accessi ai sistemi informatici
Backup periodici e procedure di ripristino
Monitoraggio della sicurezza del sistema informatico
Procedure di gestione delle violazioni dei dati (data breach), in conformità all’art. 33 GDPR

13. Cookie

Il Sito utilizza cookie e tecnologie di tracciamento. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità per gestire o disabilitare i cookie, si rimanda alla Cookie Policy disponibile su questo sito.

14. Link a Siti di Terze Parti

Il Sito potrebbe contenere link a siti web di terze parti. Il Titolare non è responsabile delle pratiche di privacy adottate da tali siti e ti invitiamo a consultare le relative informative privacy prima di fornire dati personali.

15. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, in particolare per adeguarla a eventuali modifiche normative o a nuove modalità di trattamento. Le modifiche saranno pubblicate sul Sito con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

In caso di modifiche sostanziali che interessino dati trattati sulla base del consenso, ti sarà richiesto di prestare nuovamente il consenso.

16. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali Piazza Venezia 11, 00187 Roma Web: www.garanteprivacy.it Email: garante@gpdp.it PEC: protocollo@pec.gpdp.it

Privacy Policy redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.