In short. YOTOMU uses only the data needed to answer requests, manage bookings and supplier relationships, provide customer support, comply with legal obligations and keep its services secure. We do not sell personal data.
1. Data controller
The data controller is Majorana S.r.l., trading as YOTOMU, Via Linificio 4, 24045 Fara Gera d’Adda (BG), Italy, VAT IT04453630164.
Privacy contact: info@yotomu.com.
2. Data we collect
- identity and contact details, including name, email address and telephone or WhatsApp number;
- booking, payment, invoicing and customer-service information;
- supplier application details, including company, destination, activity type and website or social profile;
- technical and usage data such as IP address, device, browser, cookies and campaign parameters;
- communications sent to YOTOMU and information voluntarily provided by the user.
Please do not provide special-category or unnecessary personal data through our forms.
3. Why and on what basis we use data
- Requests, bookings and contracts: to answer enquiries, manage bookings, provide 24/7 assistance and take steps before or perform a contract (GDPR Art. 6(1)(b)).
- Supplier applications: to assess a potential collaboration, contact the applicant and manage onboarding (GDPR Art. 6(1)(b)).
- WhatsApp contact: when expressly selected, to contact the applicant about that specific request, based on consent (GDPR Art. 6(1)(a)).
- Legal and accounting duties: to meet tax, accounting and regulatory requirements (GDPR Art. 6(1)(c)).
- Security and legal claims: to prevent misuse, protect systems and establish or defend rights (GDPR Art. 6(1)(f)).
- Optional marketing: only where separate consent has been requested and given; consent may be withdrawn at any time (GDPR Art. 6(1)(a)).
4. Supplier applications
The first supplier form collects only the information needed for an initial contact. Data are recorded in YOTOMU’s supplier-lead database, and authorised team members receive a notification so that the request can be handled. If the application proceeds, YOTOMU may request further company, contractual, tax, banking, licence, insurance and activity information through a separate onboarding process.
Submitting the form does not create a contract, guarantee publication or require payment.
5. Who can access the data
Access is limited to authorised YOTOMU personnel and service providers who need the information for their work. Depending on the service, these may include website and hosting providers, Google services used for email, forms, documents and databases, Meta/WhatsApp when that channel is selected, payment providers, booking systems, technology suppliers, professional advisers and competent authorities where required by law.
Providers act under their own privacy terms or as processors subject to appropriate contractual obligations. Data are not disclosed for unrelated purposes or sold.
6. International transfers
Some technology providers may process data outside the European Economic Area. Where required, YOTOMU relies on an adequacy decision, Standard Contractual Clauses or another safeguard recognised by the GDPR. Information about the applicable safeguard can be requested at the privacy contact address.
7. How long we keep data
- supplier leads that do not become partners: up to 24 months from the last meaningful contact;
- supplier and customer contractual, booking, accounting and payment records: for the relationship and the period required by applicable law, generally up to 10 years for accounting records;
- general contact requests: for the time needed to answer and normally no longer than 12 months;
- marketing data: until consent is withdrawn or the data are no longer relevant;
- security logs: for the time reasonably necessary for security and incident management.
Data may be retained longer only where necessary for a legal claim, investigation or binding legal obligation.
8. Your rights
You may request access, correction, deletion, restriction, portability or objection to processing, and may withdraw consent at any time without affecting earlier lawful processing. You may also lodge a complaint with the competent supervisory authority, including the Italian Data Protection Authority at garanteprivacy.it.
9. Required information and automated decisions
Fields marked as required are necessary to handle the request or service; without them, YOTOMU may be unable to respond or proceed. YOTOMU does not make decisions producing legal or similarly significant effects solely through automated processing in connection with the supplier form.
10. Security and updates
YOTOMU applies organisational and technical measures designed to protect data against loss, misuse and unauthorised access. No online system is completely risk-free. This policy may be updated when services, providers or legal requirements change; the date above identifies the current version.
In breve. YOTOMU utilizza soltanto i dati necessari per rispondere alle richieste, gestire prenotazioni e rapporti con i supplier, fornire assistenza, rispettare gli obblighi di legge e proteggere i propri servizi. Non vendiamo dati personali.
1. Titolare del trattamento
Il titolare del trattamento è Majorana S.r.l., operante con il marchio YOTOMU, Via Linificio 4, 24045 Fara Gera d’Adda (BG), P. IVA IT04453630164.
Contatto privacy: info@yotomu.com.
2. Dati raccolti
- dati identificativi e di contatto, inclusi nome, email e numero di telefono o WhatsApp;
- dati relativi a prenotazioni, pagamenti, fatturazione e assistenza;
- dati della candidatura supplier, inclusi azienda, destinazione, tipo di attività e sito o profilo social;
- dati tecnici e di utilizzo, come indirizzo IP, dispositivo, browser, cookie e parametri delle campagne;
- comunicazioni inviate a YOTOMU e informazioni fornite volontariamente.
Non inserire nei moduli dati particolari o informazioni personali non necessarie.
3. Finalità e basi giuridiche
- Richieste, prenotazioni e contratti: rispondere, gestire le prenotazioni, fornire assistenza 24/7 ed eseguire misure precontrattuali o contrattuali (art. 6.1.b GDPR).
- Candidature supplier: valutare una possibile collaborazione, contattare il candidato e gestire l’onboarding (art. 6.1.b GDPR).
- Contatto WhatsApp: quando selezionato espressamente, contattare il candidato in merito alla specifica richiesta sulla base del consenso (art. 6.1.a GDPR).
- Obblighi legali e contabili: adempiere a obblighi fiscali, contabili e normativi (art. 6.1.c GDPR).
- Sicurezza e tutela dei diritti: prevenire abusi, proteggere i sistemi e accertare o difendere diritti (art. 6.1.f GDPR).
- Marketing facoltativo: soltanto quando è stato richiesto e fornito un consenso separato, revocabile in ogni momento (art. 6.1.a GDPR).
4. Candidature supplier
Il primo modulo supplier raccoglie soltanto le informazioni necessarie per un contatto iniziale. I dati vengono registrati nel database dei lead supplier di YOTOMU e il personale autorizzato riceve una notifica per gestire la richiesta. Se la candidatura prosegue, YOTOMU potrà richiedere con un processo separato ulteriori dati societari, contrattuali, fiscali, bancari, licenze, assicurazioni e informazioni sulle attività.
L’invio del modulo non crea un contratto, non garantisce la pubblicazione e non comporta pagamenti.
5. Chi può accedere ai dati
L’accesso è limitato al personale autorizzato di YOTOMU e ai fornitori che ne hanno bisogno per svolgere il servizio. In base al caso possono rientrare: fornitori del sito e hosting, servizi Google utilizzati per email, moduli, documenti e database, Meta/WhatsApp quando viene scelto quel canale, fornitori di pagamento, sistemi di prenotazione, fornitori tecnologici, consulenti professionali e autorità competenti quando previsto dalla legge.
I dati non vengono comunicati per finalità estranee né venduti.
6. Trasferimenti internazionali
Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio Economico Europeo. Quando necessario, YOTOMU utilizza decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie riconosciute dal GDPR. È possibile chiedere informazioni sulle garanzie applicate scrivendo al contatto privacy.
7. Tempi di conservazione
- lead supplier che non diventano partner: fino a 24 mesi dall’ultimo contatto significativo;
- dati contrattuali, di prenotazione, contabili e di pagamento di supplier e clienti: per la durata del rapporto e per il periodo previsto dalla legge, generalmente fino a 10 anni per i documenti contabili;
- richieste generiche: per il tempo necessario a rispondere e normalmente non oltre 12 mesi;
- dati marketing: fino alla revoca del consenso o finché non risultino più pertinenti;
- log di sicurezza: per il periodo ragionevolmente necessario alla sicurezza e alla gestione degli incidenti.
I dati possono essere conservati più a lungo soltanto quando necessario per controversie, indagini o obblighi di legge vincolanti.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento e revocare il consenso in ogni momento, senza pregiudicare i trattamenti precedenti. Puoi inoltre presentare reclamo all’autorità competente, incluso il Garante per la protezione dei dati personali su garanteprivacy.it.
9. Dati obbligatori e decisioni automatizzate
I campi indicati come obbligatori sono necessari per gestire la richiesta o il servizio; senza tali dati YOTOMU potrebbe non poter rispondere o procedere. In relazione al modulo supplier, YOTOMU non adotta decisioni con effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati.
10. Sicurezza e aggiornamenti
YOTOMU adotta misure organizzative e tecniche destinate a proteggere i dati da perdita, uso improprio e accessi non autorizzati. Nessun sistema online è completamente privo di rischi. La policy può essere aggiornata quando cambiano servizi, fornitori o norme; la data in alto identifica la versione vigente.
En resumen. YOTOMU utiliza únicamente los datos necesarios para responder solicitudes, gestionar reservas y relaciones con proveedores, prestar asistencia, cumplir obligaciones legales y proteger sus servicios. No vendemos datos personales.
1. Responsable del tratamiento
El responsable es Majorana S.r.l., que opera bajo la marca YOTOMU, Via Linificio 4, 24045 Fara Gera d’Adda (BG), Italia, IVA IT04453630164.
Contacto de privacidad: info@yotomu.com.
2. Datos que recopilamos
- datos identificativos y de contacto, incluidos nombre, correo electrónico y teléfono o WhatsApp;
- datos de reservas, pagos, facturación y atención al cliente;
- datos de la solicitud del proveedor, incluidos empresa, destino, tipo de actividad y web o perfil social;
- datos técnicos y de uso, como IP, dispositivo, navegador, cookies y parámetros de campaña;
- comunicaciones enviadas a YOTOMU e información facilitada voluntariamente.
No incluyas en los formularios datos sensibles o información personal innecesaria.
3. Finalidades y bases jurídicas
- Solicitudes, reservas y contratos: responder, gestionar reservas, prestar asistencia 24/7 y aplicar medidas precontractuales o contractuales (art. 6.1.b RGPD).
- Solicitudes de proveedores: evaluar una posible colaboración, contactar al candidato y gestionar la incorporación (art. 6.1.b RGPD).
- Contacto por WhatsApp: cuando se seleccione expresamente, contactar sobre la solicitud concreta con base en el consentimiento (art. 6.1.a RGPD).
- Obligaciones legales y contables: cumplir requisitos fiscales, contables y normativos (art. 6.1.c RGPD).
- Seguridad y defensa de derechos: prevenir abusos, proteger sistemas y ejercer o defender derechos (art. 6.1.f RGPD).
- Marketing opcional: solo cuando se haya solicitado y otorgado un consentimiento separado, revocable en cualquier momento (art. 6.1.a RGPD).
4. Solicitudes de proveedores
El primer formulario recopila únicamente la información necesaria para un contacto inicial. Los datos se registran en la base de leads de proveedores de YOTOMU y el personal autorizado recibe una notificación para gestionar la solicitud. Si el proceso continúa, YOTOMU podrá pedir mediante un procedimiento separado más datos societarios, contractuales, fiscales y bancarios, además de licencias, seguros e información sobre las actividades.
Enviar el formulario no crea un contrato, no garantiza la publicación ni implica pagos.
5. Quién puede acceder a los datos
El acceso se limita al personal autorizado de YOTOMU y a proveedores que necesiten la información para prestar sus servicios. Según el caso, pueden incluir proveedores web y de alojamiento, servicios de Google para correo, formularios, documentos y bases de datos, Meta/WhatsApp cuando se elija ese canal, proveedores de pago, sistemas de reservas, proveedores tecnológicos, asesores profesionales y autoridades competentes cuando lo exija la ley.
Los datos no se comunican para fines ajenos ni se venden.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, YOTOMU utiliza decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías reconocidas por el RGPD. Puedes solicitar información sobre las garantías aplicables mediante el contacto de privacidad.
7. Conservación
- leads de proveedores que no se conviertan en socios: hasta 24 meses desde el último contacto relevante;
- datos contractuales, de reserva, contables y de pago: durante la relación y el plazo exigido por la ley, normalmente hasta 10 años para registros contables;
- consultas generales: durante el tiempo necesario para responder y normalmente no más de 12 meses;
- datos de marketing: hasta retirar el consentimiento o cuando dejen de ser pertinentes;
- registros de seguridad: durante el tiempo razonablemente necesario para la seguridad y la gestión de incidentes.
Los datos podrán conservarse más tiempo únicamente cuando sea necesario para reclamaciones, investigaciones u obligaciones legales vinculantes.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior. También puedes presentar una reclamación ante la autoridad de control competente, incluido el Garante italiano en garanteprivacy.it.
9. Datos obligatorios y decisiones automatizadas
Los campos obligatorios son necesarios para gestionar la solicitud o el servicio; sin ellos YOTOMU puede no poder responder o continuar. YOTOMU no adopta decisiones con efectos jurídicos o similares basadas únicamente en tratamientos automatizados en relación con el formulario de proveedores.
10. Seguridad y actualizaciones
YOTOMU aplica medidas organizativas y técnicas destinadas a proteger los datos frente a pérdida, uso indebido y accesos no autorizados. Ningún sistema online está totalmente libre de riesgos. Esta política podrá actualizarse cuando cambien los servicios, proveedores o requisitos legales; la fecha superior identifica la versión vigente.