Ochianu
Actualizada el 19 de mayo de 2026
Responsable del tratamiento: The Cocktail Experience di Ennio Campanaro
Via Dante, 7, Calascibetta, Enna, 94021
Correo electrónico: ochianuxibet@gmail.com
Política de privacidad de Ochianu
1. Responsable del tratamiento (Titolare del Trattamento)
El responsable del tratamiento de los datos personales recogidos a través de los dominios ochianu.bar y ochianu.com (incluidos los subdominios y versiones www correspondientes) es:
The Cocktail Experience di Ennio Campanaro Domicilio social: Via Dante, 7 – 94010 Calascibetta (EN) P.IVA: 01278510860 | Codice Univoco: BA6ET11 Correo electrónico: ochianuxibet@gmail.com Teléfono: +39 3713272396 Representante legal: Ennio Campanaro (C.F. CMPNNE91A22C342B)
2. Categorías de datos tratados
A través de este sitio web, el responsable del tratamiento recoge las siguientes categorías de datos:
3. Finalidades y base jurídica del tratamiento
Los datos se tratan exclusivamente para las siguientes finalidades:
Nota: el responsable del tratamiento no realiza actividades de elaboración de perfiles con fines de marketing agresivo, ni cede datos a terceros con fines comerciales o de elaboración cruzada de perfiles.
4. Modalidades de tratamiento y seguridad
El tratamiento se lleva a cabo mediante herramientas informáticas y telemáticas con lógicas estrictamente vinculadas a las finalidades indicadas anteriormente. El responsable del tratamiento adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, protegiendo los datos contra la pérdida, el uso indebido o el acceso no autorizado.
5. Destinatarios de los datos
Los datos no serán objeto de difusión pública. Podrán comunicarse a terceros que actúen en calidad de encargados del tratamiento (Responsabili del Trattamento) (p. ej. proveedores de servicios informáticos, responsables del mantenimiento del sitio web) que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas adecuadas.
6. Uso de Google Analytics 4 (GA4)
Este sitio utiliza Google Analytics 4 (de Google Ireland Ltd). El servicio está configurado para minimizar la recogida de datos:
La activación de estas herramientas está supeditada al consentimiento expreso prestado a través del banner que aparece en el sitio.
7. Derechos del interesado
El usuario, en calidad de interesado, tiene derecho a ejercer en cualquier momento los derechos previstos en los artículos 15 y siguientes del RGPD, entre ellos:
Dichas solicitudes pueden dirigirse al responsable del tratamiento enviando una comunicación a ochianuxibet@gmail.com. El usuario tiene además derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Autorità Garante per la Protezione dei Dati Personali) en www.garanteprivacy.it.
8. Política de cookies
Ochianu utiliza exclusivamente:
Gestión de preferencias: El usuario puede modificar sus preferencias sobre cookies en cualquier momento a través de la configuración de su navegador o haciendo clic en el banner que aparece en el pie de página del sitio.
9. Período de conservación de los datos
Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar las finalidades para las que fueron recogidos.
10. Transferencia de datos fuera de la UE
Los datos recogidos mediante Google Analytics podrían transferirse a servidores situados en los Estados Unidos. Dicha transferencia está garantizada por la adhesión de Google al Marco de Privacidad de Datos (Data Privacy Framework, DPF) o por el uso de Cláusulas Contractuales Tipo (SCC), que garantizan un nivel de protección de datos equivalente al previsto por el RGPD.
11. Modificaciones de la política de privacidad
El responsable del tratamiento se reserva el derecho de introducir modificaciones en la presente política de privacidad en cualquier momento, informando a los usuarios en esta página. Le rogamos que consulte esta página con regularidad, tomando como referencia la fecha de última modificación indicada al pie.
12. Modalidades de ejercicio de los derechos
Para ejercer los derechos mencionados en el punto 7, el interesado puede enviar una solicitud escrita a los datos de contacto del responsable del tratamiento indicados en la sección 1. El responsable del tratamiento responderá en el menor tiempo posible y, en todo caso, en un plazo máximo de 30 días desde la recepción de la solicitud.
13. Reclamaciones
Si el interesado considera que el tratamiento de sus datos se ha llevado a cabo en vulneración de la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos personales (Autorità Garante per la protezione dei dati personali), con sede en Piazza Venezia 11, 00187 Roma (RM), correo electrónico: protocollo@gpdp.it, sitio web: https://www.garanteprivacy.it.
La presente sezione integra l'Informativa generale del Titolare ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") con riferimento specifico al trattamento dei dati personali effettuato tramite la funzionalità /matchmaker del sito https://www.ochianu.bar.
La funzionalità /matchmaker, accessibile all'indirizzo https://www.ochianu.bar/matchmaker, è un servizio accessorio e opzionale del sito ochianu.bar. Consente agli utenti di costruire un profilo anonimo di preferenze sensoriali e di ricevere, nell'arco di un ciclo settimanale (lunedì 00:00 UTC — lunedì 00:00 UTC successivo), una notifica di affinità algoritmica con altri profili attivi nel medesimo periodo.
Il servizio è progettato secondo il principio di anonimato strutturale ("privacy by design e by default" ai sensi dell'Art. 25 GDPR): non richiede alcuna forma di registrazione o identificazione personale. I profili sono identificati esclusivamente da uno pseudonimo tecnico generato automaticamente dal sistema, sono temporanei (durata massima sette giorni) e non sono collegabili all'identità reale dell'utente sulla base dei soli dati raccolti dal sistema, salvo scelta volontaria dell'utente descritta al paragrafo seguente.
Dati raccolti al momento della creazione del profilo.
Al momento della creazione del profilo, il sistema raccoglie le seguenti informazioni: tre identificatori univoci (UUID) corrispondenti a voci del menù cocktail o analcolici selezionate dall'utente; un identificatore univoco (UUID) corrispondente alla voce del menù cucina selezionata dall'utente ("piatto del cuore"); due identificatori univoci corrispondenti ai "mood" selezionati dall'utente tra dieci opzioni predefinite; uno UUID del profilo, generato automaticamente dal sistema e non derivato da alcun dato fornito dall'utente, che funge da pseudonimo tecnico; i timestamp di creazione e scadenza del profilo; la stringa testuale indicante la versione dei Termini di Servizio accettata al momento della creazione, conservata come audit trail di conformità; il valore dello stato del consenso al contatto (un campo con valori predefiniti: in_attesa, consentito, non_consentito).
Gli identificatori di preferenza (voci di menù e mood) sono riferimenti a documenti del sistema di gestione dei contenuti del sito e non sono, di per sé, riconducibili all'identità dell'utente.
Dato eventuale raccolto in fase di rivelazione.
Qualora entrambi gli utenti coinvolti in un abbinamento esprimano in modo indipendente e attivo il proprio consenso al contatto reciproco, ciascuno ha la facoltà — non l'obbligo — di inserire un testo libero di massimo 300 caratteri. Questo testo costituisce potenzialmente un dato personale nella misura in cui l'utente scelga autonomamente di inserire informazioni identificative (ad esempio un nome, un numero di telefono, un contatto di messaggistica istantanea). Il sistema non richiede né sollecita l'inserimento di dati personali identificativi; l'utente è l'unico autore e responsabile del contenuto inserito. Il testo è visibile esclusivamente all'altro utente che ha espresso il medesimo consenso, per una finestra temporale massima di 48 ore dal momento del doppio consenso o fino al successivo reset settimanale (prevalendo il termine più breve), e viene fisicamente eliminato al reset settimanale.
Dati non raccolti dal sistema.
Il sistema /matchmaker non raccoglie, non richiede e non conserva: nomi, indirizzi email, numeri di telefono, date di nascita, indirizzi fisici, dati biometrici, dati di categoria speciale ai sensi dell'Art. 9 GDPR, credenziali di accesso di alcun tipo, dati di geolocalizzazione.
Nota sugli indirizzi IP.
Vercel Inc. (provider di hosting) e Supabase Inc. (provider del database) registrano indirizzi IP dei client nelle rispettive infrastrutture come operazione tecnica ordinaria, al di fuori del controllo diretto del Titolare. Per i dettagli, si rimanda alle informative di Vercel (https://vercel.com/legal/privacy-policy) e di Supabase (https://supabase.com/privacy).
Il sistema calcola automaticamente un punteggio di affinità tra profili attivi, utilizzando esclusivamente gli identificatori di preferenza pseudonimizzati descritti nel paragrafo precedente. Questa operazione costituisce tecnicamente "profilazione" ai sensi dell'Art. 4(4) GDPR nella misura in cui i dati trattati siano qualificabili come dati personali in ragione del loro collegamento allo pseudonimo del profilo.
Il trattamento algoritmico non produce effetti giuridicamente significativi né effetti di analoga portata sull'interessato ai sensi dell'Art. 22 GDPR. L'utente mantiene pieno controllo su tutte le azioni successive alla ricezione di una notifica di abbinamento. Le selezioni dell'utente non sono utilizzate per finalità diverse dall'erogazione del servizio, né trasmesse a terzi per finalità di profilazione.
Il trattamento è fondato sul consenso dell'interessato ai sensi dell'Art. 6(1)(a) GDPR, espresso tramite azione affermativa inequivocabile (spunta di una checkbox non pre-selezionata) nell'interfaccia di onboarding, dopo la presentazione della sintesi dei termini e del link al testo integrale dei Termini di Servizio dedicati. Il consenso è libero (il mancato consenso non preclude l'accesso al resto del sito), specifico (riferito esclusivamente alla funzionalità /matchmaker), informato e inequivocabile.
I seguenti soggetti trattano dati per conto del Titolare nell'ambito della funzionalità /matchmaker.
Supabase Inc. (sede legale negli USA): gestore del database PostgreSQL in cui sono archiviati profili, abbinamenti e consensi del sistema /matchmaker. Il trattamento dei dati relativi a /matchmaker avviene esclusivamente nella regione eu-west-1 (AWS EU West 1, Irlanda, Unione Europea). Non vi è trasferimento di dati al di fuori dello Spazio Economico Europeo per i dati di questa funzionalità. Informativa e DPA: https://supabase.com/privacy.
Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA): provider di hosting e distribuzione del sito web. I trasferimenti verso infrastrutture extra-SEE sono coperti da Clausole Contrattuali Standard (SCC) o dall'adesione di Vercel al Data Privacy Framework (DPF) UE-USA. DPA: https://vercel.com/legal/dpa.
Sanity Inc. gestisce i contenuti editoriali del sito (menù, testi) e non tratta dati personali generati dalla funzionalità /matchmaker.
I profili e tutti i dati associati (preferenze di selezione, pseudonimo, stato del consenso, versione termini accettata) sono eliminati automaticamente al reset settimanale (ogni lunedì alle 00:00 UTC). Durata massima: sette giorni dalla creazione. Gli abbinamenti e i consensi sono eliminati nel medesimo reset settimanale. Il testo di contatto eventualmente inserito è fisicamente eliminato al reset settimanale, dopo la scadenza della finestra di rivelazione.
La cancellazione anticipata è disponibile in qualsiasi momento tramite la funzione "Cancella profilo" integrata nell'interfaccia del servizio. L'eliminazione è immediata, irreversibile, e comporta la cancellazione automatica a cascata di tutti i dati correlati (abbinamento, consensi, testo di contatto). Questa funzione costituisce l'esercizio tecnico diretto del diritto alla cancellazione ai sensi dell'Art. 17 GDPR, senza necessità di presentare richiesta formale al Titolare.
Con riferimento ai dati trattati dalla funzionalità /matchmaker, l'interessato può esercitare: