Questo documento spiega quali dati personali raccogliamo su esa24.it, perché, a chi li comunichiamo, quanto li conserviamo e come puoi intervenire. È scritto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Una premessa che conta più di tutto il resto: siamo un servizio di ambulanze private. Alcune delle informazioni che ci comunichi rivelano uno stato di salute, tuo o della persona da assistere. Sono dati che il GDPR protegge in modo rafforzato (articolo 9), e questa informativa dice esattamente quali sono e cosa ne facciamo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Esa Life Medical s.r.l., Via Laura Mantegazza, 70, 00152 Roma RM, P.IVA 18131611008.
- Email: info@esa24.it
- Telefono: 06 64 467 467
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per esercitare i tuoi diritti scrivi all'indirizzo qui sopra.
2. Quali dati raccogliamo, campo per campo
Modulo di richiesta preventivo
È il modulo presente nella pagina Preventivo gratuito e in fondo alle pagine dei servizi. Raccoglie:
- Nome e cognome, email, telefono — obbligatori, servono a ricontattarti;
- data e orario del servizio richiesto;
- indirizzo e civico di partenza e di arrivo. Se scegli un suggerimento che corrisponde a un ospedale, una clinica o una struttura sanitaria, nel campo finisce il nome della struttura;
- tipo di viaggio: solo andata, andata e ritorno in giornata, oppure «non so ancora». Serve a sapere se il mezzo deve attendere. Non chiediamo il motivo del trasporto;
- messaggio libero, facoltativo.
Modulo di contatto
Nella pagina Contatti. Raccoglie nome e cognome, email, telefono e un messaggio libero.
Perché questi dati rivelano lo stato di salute
Se negli indirizzi scegli un ospedale o una clinica dai suggerimenti, nel campo finisce il nome della struttura. Accanto ci sono il tuo nome e il tuo telefono: da lì si deduce che tu o la persona da trasportare vi siete ricoverati o dimessi. Anche ciò che scrivi nel messaggio può contenere informazioni simili.
Il modulo non chiede il motivo del trasporto. In precedenza un menu elencava voci come «dimissione dall'ospedale» o «ricovero programmato»: l'abbiamo tolto, perché quell'informazione non ci serve per organizzare il servizio e ci faceva raccogliere una dichiarazione esplicita sulla condizione di una persona.
Resta la deduzione dagli indirizzi, e per questo sotto il modulo ti chiediamo un consenso esplicito che nomina apertamente le informazioni che possono rivelare lo stato di salute. È una casella sola, non pre-spuntata, e copre una sola finalità: organizzare il servizio e ricontattarti. La formula esatta che hai accettato viene registrata insieme alla tua richiesta, con la versione di questo documento.
Ti chiediamo di non inserire diagnosi, referti o informazioni cliniche: per organizzare un trasporto non ci servono, e ogni dato in meno è una superficie in meno da proteggere.
Se la richiesta riguarda un'altra persona
Nella maggioranza dei casi chi compila il modulo è un familiare, non la persona da trasportare. Inviando la richiesta dichiari di essere legittimato a comunicarci quelle informazioni e ti impegni a informare l'interessato di questa informativa. Se la persona assistita è minorenne, i dati sono forniti da chi esercita la responsabilità genitoriale.
Dati raccolti automaticamente
Come qualunque sito, i nostri server registrano dati tecnici di collegamento (indirizzo IP, tipo di browser, pagina richiesta, data e ora). Insieme alla richiesta inviata da un modulo conserviamo l'ora dell'invio, la pagina di provenienza e lo user agent del browser: servono come prova del consenso raccolto.
Non usiamo Google Analytics né alcun altro strumento di statistica: su questo sito non esiste, e non profiliamo il comportamento dei visitatori.
3. Perché li trattiamo, e con quale base giuridica
- Rispondere alla tua richiesta e formulare un preventivo — esecuzione di misure precontrattuali richieste da te, articolo 6(1)(b) GDPR, unito al tuo consenso per i dati di contatto.
- Trattare le informazioni che rivelano lo stato di salute — tuo consenso esplicito, articolo 9(2)(a) GDPR, raccolto con la casella dedicata nel modulo. Senza quel consenso non possiamo organizzare il servizio: puoi comunque chiamarci al telefono.
- Proteggere i moduli da invii automatici — nostro legittimo interesse a non ricevere richieste false, articolo 6(1)(f) GDPR.
- Misurare l'efficacia delle campagne pubblicitarie — solo con il tuo consenso, prestato dal banner sui cookie e revocabile in qualsiasi momento, articolo 6(1)(a) GDPR.
- Adempiere a obblighi di legge (fiscali, contabili, sanitari) quando la richiesta diventa un servizio effettivo — articolo 6(1)(c) GDPR.
Non prendiamo decisioni automatizzate e non facciamo profilazione. Non usiamo i tuoi dati per invio di newsletter o comunicazioni commerciali.
4. A chi vengono comunicati
Non vendiamo e non cediamo dati a terzi per finalità proprie. I fornitori qui elencati li trattano per nostro conto, come responsabili del trattamento, o li ricevono per far funzionare una parte del sito.
Cloudflare, Inc. — hosting del sito, invio dei moduli, antibot
Il sito è ospitato su Cloudflare Pages e il modulo viene inviato a una funzione che gira sulla rete Cloudflare. Il widget antispam Turnstile, sempre di Cloudflare, verifica che la richiesta arrivi da una persona: a differenza dei captcha tradizionali non ti chiede di risolvere enigmi e nella maggioranza dei casi non richiede alcuna interazione. Società statunitense con rete globale; i trasferimenti fuori dall'Unione Europea sono regolati dalle clausole contrattuali standard della Commissione europea e dall'adesione del fornitore al quadro EU-U.S. Data Privacy Framework.
Scaleway SAS — invio dell'email che contiene la richiesta
Quando invii un modulo, il contenuto viaggia in un'email verso la nostra casella. Il servizio di invio è Scaleway Transactional Email, società francese, con trattamento nella regione di Parigi: i dati non lasciano l'Unione Europea. Il fornitore si impegna contrattualmente a cancellare il corpo dell'email dopo l'invio. L'oggetto dell'email è volutamente neutro e identico per tutte le richieste, così i metadati visibili nella console del fornitore non rivelano nulla del contenuto.
Aruba S.p.A. — casella di posta aziendale
La casella su cui riceviamo e conserviamo le richieste è ospitata da Aruba S.p.A., società italiana, con trattamento in Italia.
Google — suggerimenti degli indirizzi
Nel modulo preventivo il campo dell'indirizzo usa Google Maps Places per proporre suggerimenti mentre scrivi. Va detto con precisione, perché è un punto che spesso si omette: il testo che digiti viene inviato a Google mentre lo scrivi, prima e indipendentemente dall'invio del modulo, insieme ai dati tecnici del collegamento. Se digiti il nome di un ospedale, Google riceve quel testo.
Lo script viene caricato solo quando porti il cursore su quel campo: se non lo usi, nessuna comunicazione avviene. Puoi compilare l'indirizzo a mano ignorando i suggerimenti, oppure chiamarci e dettarlo a un operatore. Titolare del servizio: Google Ireland Limited, con possibili trasferimenti a Google LLC negli Stati Uniti regolati da clausole contrattuali standard e dal EU-U.S. Data Privacy Framework.
Google — misurazione della pubblicità
Solo se acconsenti dal banner, usiamo Google Tag Manager e Google Ads per sapere quali annunci portano richieste. Vedi la sezione sui cookie.
Il consenso che ti chiediamo copre la sola misurazione. Non attiviamo la personalizzazione degli annunci, non creiamo elenchi di pubblico a partire dalle pagine che visiti e non facciamo remarketing: il segnale di personalizzazione resta negato anche quando accetti. Puoi leggere come Google tratta i dati dei siti che usano i suoi servizi su business.safety.google/privacy.
Un punto che ci teniamo a dichiarare: agli strumenti pubblicitari di Google non trasmettiamo il contenuto dei moduli. Nessun nome, nessun indirizzo, nessuna struttura sanitaria, nessun tipo di servizio. Viene comunicato soltanto che un invio è avvenuto, con un identificativo tecnico privo di significato fuori dai nostri sistemi.
Se scegli di scriverci su WhatsApp, la conversazione avviene sulla piattaforma di WhatsApp Ireland Limited (gruppo Meta) e segue le condizioni e l'informativa di quel servizio, su cui non abbiamo controllo. Il sito si limita a offrirti il collegamento.
Altri destinatari
Il nostro personale autorizzato, i professionisti sanitari coinvolti nel servizio, e — quando la richiesta diventa un servizio effettivo — consulenti contabili e fiscali, nei limiti dei rispettivi obblighi. Su richiesta motivata, le autorità competenti.
5. Per quanto tempo li conserviamo
- Richieste che non diventano un servizio: 12 mesi dall'ultimo contatto, poi vengono cancellate. È un termine breve, scelto perché un termine breve rispettato vale più di uno generoso ignorato.
- Richieste che diventano un servizio: per la durata del rapporto e poi nei termini previsti dagli obblighi fiscali, contabili e sanitari applicabili.
- Prova del consenso (data, ora, versione di questa informativa): conservata insieme alla richiesta, per lo stesso periodo.
- Cookie e strumenti di archiviazione locale: le durate sono indicate nella sezione seguente.
6. Cookie e strumenti di tracciamento
Alla prima visita compare un banner con tre scelte di pari evidenza: accettare, rifiutare, o personalizzare. Fino alla tua scelta nessun cookie pubblicitario viene installato. Lo scorrimento della pagina non vale come consenso.
Necessari — sempre attivi
- Sicurezza e antiabuso: cookie tecnici impostati da Cloudflare per proteggere il sito e i moduli dagli invii automatici. Non servono a profilarti.
- esa-cookie-consent (archiviazione locale del browser): conserva la scelta che hai fatto sul banner, così non te la richiediamo a ogni visita. Resta finché non la cancelli o non cambi scelta.
- esa-waqr (archiviazione locale del browser): ricorda che hai chiuso il riquadro con il codice QR di WhatsApp.
Pubblicità e misurazione — solo con il tuo consenso
- _gcl_* e cookie analoghi di Google: permettono di collegare la visita all'annuncio da cui arriva e di sapere se ha prodotto una richiesta. Durata tipica fino a 90 giorni. Vengono installati solo dopo il consenso, e se lo revochi li cancelliamo.
Se rifiuti, il sito funziona esattamente allo stesso modo. Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina, con la stessa facilità con cui hai acconsentito.
7. I tuoi diritti
Nei limiti previsti dalla legge puoi:
- accedere ai dati che ti riguardano e ottenerne copia;
- rettificarli se sono inesatti o incompleti;
- chiederne la cancellazione;
- chiedere la limitazione del trattamento;
- opporti al trattamento fondato su un legittimo interesse;
- ricevere i dati in formato leggibile da un dispositivo automatico, o farli trasferire ad altro titolare;
- revocare il consenso in qualunque momento, senza dover motivare e senza conseguenze sulla liceità di quanto trattato prima della revoca.
Per esercitarli scrivi a info@esa24.it. Rispondiamo entro un mese. La richiesta è gratuita.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
8. Se non vuoi usare i moduli
Nessuno ti obbliga a compilarli. Puoi chiamare il 06 64 467 467, attivo 24 ore su 24: al telefono comunichi solo quello che serve, e nessun dato transita dai servizi descritti in questa pagina. Per un'urgenza in corso è anche la via più rapida.
9. Modifiche a questa informativa
Se cambia qualcosa di sostanziale — un fornitore, una finalità, un dato raccolto — aggiorniamo questo documento e incrementiamo il numero di versione riportato in testa. La versione a cui ti riferivi quando hai prestato il consenso è registrata insieme alla tua richiesta.
Versione 2.1 — 6 agosto 2026
