Informativa sulla privacy

Aggiornata al 31 luglio 2026

In Barkibu siamo consapevoli che, per poter utilizzare i tuoi dati, dobbiamo poter contare sulla tua fiducia. Per questo applichiamo i criteri di privacy più rigorosi e utilizziamo le tue informazioni solo per le finalità descritte e nel rispetto dei tuoi diritti fondamentali in materia di protezione dei dati.

La presente Informativa sulla Privacy descrive il modo in cui le informazioni vengono raccolte, utilizzate, trattate e condivise in Barkibu.

Chi siamo

Barkibu S.L. è una società con sede fiscale in CL Zapa 12, 36380 Gondomar (Pontevedra), Spagna. È iscritta al Registro della Camera di Commercio di A Coruña, Volume: 3512, Foglio: 135, Sezione: 8, Pagina: C-51260 ed è titolare del CIF B-70407515.

Barkibu Germany GmbH, con sede legale in Rosenthaler Straße 72A, 10119 Berlino, è un'intermediaria assicurativa dello Spazio Economico Europeo, autorizzata in Germania ai sensi del § 34d, comma 1, GewO con numero di registrazione D-IB2Q-O6ANO-65 (Versicherungsvermittlerregister, IHK Berlin). Opera in Italia in regime di libera prestazione di servizi, senza stabilimento, è iscritta al Registro Unico degli Intermediari (RUI) con il numero UE00760594 ed è soggetta alla vigilanza dell'IVASS per quanto riguarda le norme di comportamento nell'attività di intermediazione svolta in Italia.

L'Assicuratore delle assicurazioni per animali domestici di Barkibu è:

Nordic Guarantee Försäkringsaktiebolag (Org.nr 516406-0112), con sede in Kista Science Tower, 164 51 Kista (Svezia), che opera in Italia in regime di libera prestazione di servizi ed è iscritta all'Albo Imprese IVASS con codice 40977.
Great Lakes Insurance SE, con sede in Königinstraße 107, 80802 Monaco di Baviera (Germania), per le polizze precedentemente sottoscritte e ancora in vigore.

L'indirizzo email di contatto generale è assicurazioni@barkibu.com.

Ai fini del Regolamento Generale sulla Protezione dei Dati (RGPD), i tuoi dati possono essere trattati da uno o più titolari autonomi del trattamento, a seconda del prodotto che hai sottoscritto con noi:

Barkibu S.L. è titolare del trattamento relativo all'utilizzo del sito web e dell'APP, a Barkibu Cashback e al piano di prevenzione (quest'ultimo è un prodotto proprio di Barkibu, non assicurativo).
Barkibu Germany GmbH è titolare del trattamento legato alla distribuzione dell'assicurazione e alla gestione del rapporto con te come cliente.
L'Assicuratore indicato nella tua polizza (Nordic Guarantee o Great Lakes) è titolare autonomo del trattamento legato alla sottoscrizione del rischio, alla gestione dei sinistri e agli obblighi regolamentari del contratto di assicurazione. I suoi dati di contatto e quelli del suo Responsabile della Protezione dei Dati sono riportati nella tua polizza.

Per qualsiasi contatto relativo alla gestione dei tuoi dati personali puoi inviare un'email al nostro Responsabile della Protezione dei Dati all'indirizzo dpo@barkibu.com, che inoltrerà la tua richiesta al titolare competente.

Quali informazioni raccogliamo?

Barkibu può raccogliere le seguenti informazioni su di te:

Informazioni che ci fornisci volontariamente:

Informazioni personali come nome, cognome, documento d'identità, data di nascita, paese e password per accedere ai nostri servizi.
Informazioni di contatto come indirizzo email, numero di telefono, città, indirizzo e codice postale.
Informazioni sul tuo animale domestico: specie, razza, età, foto, storia clinica veterinaria e identificazione (microchip).
Informazioni sulle interazioni con il veterinario sotto forma di domande sul tuo animale, voti o raccomandazioni.
Informazioni finanziarie come pagamenti, cronologia degli acquisti e nome e numero della carta di credito o del conto bancario per acquistare i prodotti Barkibu.
Nel caso di un utente che sottoscrive un'assicurazione, Barkibu può raccogliere i dati relativi a reclami, sinistri e richieste di rimborso.
Conversazioni con il nostro assistente virtuale Bai e comunicazioni con il nostro Servizio Clienti.

Se sei un veterinario che desidera utilizzare il sito web o le applicazioni di Barkibu in qualità di veterinario, possiamo raccogliere:

Informazioni personali come nome, cognome, sesso.
Informazioni professionali come la facoltà di veterinaria, il numero di iscrizione all'ordine, una breve descrizione del tuo CV, la foto del profilo e informazioni sulla tua clinica.

Informazioni che raccogliamo automaticamente:

Informazioni sull'utilizzo della piattaforma come visite, azioni e comportamento di navigazione.
Informazioni tecniche come indirizzo IP, tipo di dispositivo (mobile o PC), tipo e versione del browser, sistema operativo e ID dei cookie dei dispositivi che utilizzi per accedere ai nostri prodotti.

Come raccogliamo i tuoi dati?

Raccogliamo le informazioni attraverso l'utilizzo del servizio, tramite moduli, email, telefonate e l'APP.

Perché utilizziamo i tuoi dati?

Trattiamo le tue informazioni per le seguenti finalità, sulle basi giuridiche indicate in ciascun caso:

Per consentirti di utilizzare il sito web e l'APP — creazione del profilo utente, mantenimento della sessione, gestione del tuo profilo e di quello dei tuoi animali. Base giuridica: esecuzione del contratto.
Per calcolare il preventivo e stipulare la tua assicurazione — calcolare il tuo premio a partire dai dati del tuo animale, generare la tua polizza, gestire l'incasso e mantenerla in vigore. Base giuridica: esecuzione di misure precontrattuali e del contratto.
Per gestire il tuo piano di prevenzione — registrare i tuoi dati, quelli del tuo animale e le tue visite dal veterinario affinché tu possa usufruire del servizio. Base giuridica: esecuzione del contratto.
Per elaborare i tuoi sinistri e rimborsi — ricevere la tua documentazione (fattura del veterinario, diagnosi…), verificare la copertura e gestire il pagamento. Parte di questo processo è automatizzata: un sistema confronta i dati del sinistro con le coperture, le esclusioni e la franchigia della tua polizza e applica regole predefinite per accettare, rifiutare o inoltrare il caso alla revisione umana. Se una decisione automatizzata ti riguarda e non sei d'accordo, puoi chiederci che venga riesaminata da una persona scrivendo a assicurazioni@barkibu.com. Puoi anche esprimere il tuo punto di vista o fornire documentazione aggiuntiva. Base giuridica: esecuzione del contratto e legittimo interesse (antifrode).
Per Barkibu Cashback e la visibilità delle ricompense nell'APP — se partecipi a Barkibu Cashback, mostriamo nella bacheca comunitaria pubblica dell'APP il tuo nome di profilo, il tuo nome utente, la tua foto, la clinica o farmacia presso cui hai generato la ricompensa e l'importo (donato o detratto). Puoi opporti a questa visibilità in qualsiasi momento scrivendo a dpo@barkibu.com. L'opposizione comporta l'uscita da Barkibu Cashback (è la condizione necessaria per il funzionamento della bacheca). La tua assicurazione non ne risentirà. Base giuridica: legittimo interesse (art. 6.1.f RGPD).
Per individuare le frodi e adempiere agli obblighi antiriciclaggio — verificare identità e operazioni per prevenire le frodi e rispettare la normativa in materia di prevenzione del riciclaggio di denaro. Base giuridica: legittimo interesse e obbligo legale.
Per inviarti informazioni commerciali — newsletter, novità sui prodotti e campagne che riteniamo possano interessarti, se ci hai dato il tuo consenso. Puoi revocarlo in qualsiasi momento tramite il link di cancellazione presente in ogni email. Base giuridica: consenso.
Per gestire la nostra reputazione online — rispondere alle recensioni pubbliche che lasci su di noi (Trustpilot, social network) e invitarti via email a lasciare una recensione dopo un'esperienza con noi. Base giuridica: legittimo interesse.
Per gestire i debiti insoluti — se smetti di pagare quanto ci devi, possiamo cedere la pratica a un'agenzia di recupero crediti che gestirà l'incasso per nostro conto. Base giuridica: legittimo interesse (recupero di crediti contrattuali).
Per adempiere agli obblighi legali — rispondere alle richieste delle autorità fiscali e giudiziarie, delle autorità di vigilanza assicurativa come l'IVASS, alle norme di prevenzione del riciclaggio e agli altri obblighi applicabili. Base giuridica: obbligo legale.

Nel caso dei veterinari, trattiamo i tuoi dati per aiutare i proprietari di animali domestici a trovare un veterinario adeguato.

Per quanto tempo utilizziamo i tuoi dati?

Non conserveremo le tue informazioni personali più a lungo di quanto strettamente necessario per adempiere alle finalità per cui vengono trattate. Una volta raggiunta la finalità, conserviamo i tuoi dati per il tempo richiesto dalla normativa applicabile: in particolare, i termini di prescrizione delle azioni derivanti dal contratto e gli obblighi di conservazione imposti dalla normativa fiscale, contabile, antiriciclaggio e del settore assicurativo. Quando i dati non sono più necessari e non esiste alcun obbligo legale di conservarli, li eliminiamo o li anonimizziamo.

Come condividiamo le tue informazioni personali

Come regola generale, Barkibu non condivide le informazioni personali degli utenti con terzi, a meno che ciò non sia richiesto dalla legge o sia necessario per il corretto funzionamento del sito web, dell'APP, dei pagamenti e dell'assicurazione.

Le tue informazioni vengono condivise con tre tipi di destinatari:

L'Assicuratore. Se sottoscrivi un prodotto assicurativo, i dati necessari per stipulare la polizza e gestire i tuoi sinistri vengono condivisi con l'Assicuratore indicato nel tuo contratto (Nordic Guarantee o Great Lakes). Ciascun Assicuratore agisce come titolare autonomo del trattamento e tratta i tuoi dati secondo la propria informativa, che troverai nella tua polizza.

Autorità e obblighi legali. Quando una norma ce lo impone (autorità fiscali, giudiziarie, autorità di vigilanza assicurativa come l'IVASS, obblighi antiriciclaggio o antifrode), condividiamo esclusivamente i dati strettamente richiesti.

Fornitori di servizi. Barkibu ha un impegno concreto verso la protezione dei dati e stipula Accordi sulla Protezione dei Dati con i fornitori per verificare che tutti rispettino la riservatezza e applichino le misure di sicurezza adeguate. Questi fornitori hanno l'obbligo di garantire che i dati personali siano trattati in conformità con la normativa.

Utilizziamo i seguenti fornitori per il trattamento dei dati:

Infrastruttura cloud e server: AWS, Automat-it (che gestisce il nostro account AWS), Microsoft Azure, Salesforce / Heroku, Google Cloud.
Comunicazioni e assistenza agli utenti: Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
Dati, analisi e integrazioni: Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
Assistente Bai e intelligenza artificiale: OpenAI, Langchain, Portkey.
Pagamenti, fatturazione e firma digitale: Stripe, Devengo, Holded, Docuten.
Marketing e acquisizione di lead: Typeform, Trustpilot.
Conformità, sicurezza e osservabilità: ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
Recupero crediti: PAIR Finance GmbH.
Consulenza: Correlation Risk Partners, Red Sands Services Limited.

Alcuni di questi fornitori sono stabiliti al di fuori dell'Unione Europea, principalmente negli Stati Uniti, nel Regno Unito, in Canada e in Israele. Quando i tuoi dati vengono trasferiti al di fuori dell'UE, lo facciamo solo con garanzie che assicurano un livello di protezione equivalente a quello europeo: con gli Stati Uniti, nell'ambito dell'EU-US Data Privacy Framework (DPF) quando il fornitore vi aderisce, oppure mediante clausole contrattuali tipo (SCC) approvate dalla Commissione Europea; con Regno Unito, Canada e Israele, in virtù di una decisione di adeguatezza della Commissione Europea. Se desideri sapere quale garanzia concreta si applica a un fornitore, scrivici a dpo@barkibu.com.

Come proteggiamo i tuoi dati

Per garantire il corretto trattamento, trasferimento e conservazione delle informazioni, utilizziamo tecnologie e politiche di protezione dei dati adeguate. Le nostre politiche di sicurezza sono allineate a tecnologie ampiamente adottate dalla comunità e vengono riviste e aggiornate periodicamente.

Vengono implementate le restrizioni e le misure adeguate di accesso alle informazioni private degli utenti, come l'uso di tecnologie sicure quali SSL per il trasferimento dei dati.

Abbiamo implementato protocolli e procedure per prevenire, per quanto possibile, le violazioni di sicurezza e per ripristinare la situazione in caso si verifichino.

Le informazioni personali sono conservate in modo isolato rispetto al resto dei servizi e gli archivi di dati si trovano su AWS e Heroku in Irlanda.

Conserviamo e trattiamo i dati solo presso fornitori conformi alle certificazioni ISO 27002 e SOC. Il nostro software viene distribuito, implementato e conservato su Heroku e AWS seguendo tutte le linee guida di sicurezza per assicurare il massimo livello di protezione.

Tutte le applicazioni mantengono un registro di tutti gli accessi e sono monitorate per rilevare accessi impropri o attacchi.

Seguiamo inoltre una politica di backup e una politica di controllo degli accessi degli utenti.

I tuoi diritti

Per legge, hai diritto a:

Accesso — richiedere informazioni dettagliate sui tuoi dati personali: come li abbiamo raccolti, come li conserviamo e perché li stiamo utilizzando.
Rettifica o cancellazione — correggere dati inesatti o richiedere l'eliminazione completa delle informazioni conservate su di te.
Opposizione — opporti al trattamento dei tuoi dati personali per attività di profilazione e processi decisionali automatizzati, nonché al trattamento basato sul legittimo interesse (inclusa l'opposizione alla tua visibilità nella bacheca comunitaria dell'APP).
Limitazione — richiedere la limitazione del trattamento dei tuoi dati personali. Questo ti consente di chiederci di sospendere il trattamento dei tuoi dati, ad esempio mentre ne verifichiamo l'esattezza o il motivo del trattamento.
Portabilità — ricevere una copia dei tuoi dati in un formato strutturato e di uso comune, per trasferirla a un altro servizio.
Revoca del consenso — una volta prestato il consenso alla raccolta o al trattamento dei tuoi dati, potrai revocarlo e smetteremo di trattare le tue informazioni per le finalità che avevi originariamente accettato, senza che ciò pregiudichi la validità del trattamento precedente.
Intervento umano nelle decisioni automatizzate — chiederci che una persona riesamini qualsiasi decisione automatizzata che ti riguardi in modo significativo, esprimere il tuo punto di vista o contestare la decisione (ti spieghiamo come nella sezione «Per elaborare i tuoi sinistri e rimborsi»).
Reclamo all'autorità di controllo — puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Agenzia Spagnola di Protezione dei Dati (Agencia Española de Protección de Datos, www.aepd.es), autorità principale di Barkibu.

Contatto

Per contattarci per qualsiasi motivo, incluso l'esercizio di uno qualsiasi dei tuoi diritti, invia un'email a dpo@barkibu.com.

Se non fossimo in grado di risolvere correttamente le questioni relative ai tuoi dati o se non sei soddisfatto di come li gestiamo, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Agenzia Spagnola di Protezione dei Dati (www.aepd.es), autorità principale di Barkibu.