Informativa sulla Privacy

Ultimo aggiornamento: 24 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è travel ("noi"). Per richieste relative ai tuoi dati puoi contattarci tramite la pagina di supporto del Servizio.

2. Categorie di dati raccolti

• Dati di account: nome, email, password (hash), avatar.
• Contenuti dell'utente: viaggi, città visitate, foto caricate, note, metadati EXIF delle foto (geolocalizzazione, data).
• Dati di utilizzo e tecnici: indirizzo IP, tipo di dispositivo, log di accesso, identificatori di sessione.
• Comunicazioni: messaggi inviati al supporto.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account (esecuzione del contratto);
• Erogazione delle funzionalità del Servizio (esecuzione del contratto);
• Sicurezza, prevenzione frodi e abusi (legittimo interesse);
• Miglioramento del prodotto e analisi aggregate (legittimo interesse);
• Assistenza clienti (esecuzione del contratto);
• Adempimenti legali e contabili (obbligo di legge).

4. Condivisione dei dati

Possiamo condividere i tuoi dati con le seguenti categorie di destinatari:

• Fornitori di infrastruttura: hosting, database e storage (Supabase / Lovable Cloud).
• Paddle.com Market Limited — il nostro Merchant of Record — per gestire vendite, abbonamenti, pagamenti, conformità fiscale e fatturazione. Paddle agisce come titolare autonomo per i dati di pagamento.
• Provider di mappe: Mapbox per il rendering delle mappe interattive.
• Consulenti professionali: legali e commercialisti, quando necessario.
• Autorità competenti, quando richiesto dalla legge.

5. Trasferimenti internazionali

Alcuni fornitori (es. Paddle, Mapbox) possono trattare dati al di fuori dello SEE. In questi casi adottiamo garanzie adeguate come le Standard Contractual Clauses della Commissione Europea o decisioni di adeguatezza.

6. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate. I dati dell'account sono conservati finché l'account è attivo; possono essere cancellati o anonimizzati su richiesta o entro un termine ragionevole dalla chiusura dell'account. I dati contabili relativi ai pagamenti sono conservati per il periodo previsto dalla normativa fiscale.

7. I tuoi diritti

In base al GDPR e alla normativa applicabile, hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all'autorità di controllo (in Italia, il Garante per la Protezione dei Dati Personali). Risponderemo alle richieste entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (crittografia in transito, autenticazione, controllo degli accessi, Row Level Security sul database) per proteggere i dati da accessi non autorizzati, perdita o distruzione.

9. Cookie

Utilizziamo cookie tecnici essenziali per il funzionamento del Servizio (sessione, autenticazione, preferenze tema). Non utilizziamo cookie pubblicitari di terze parti. Puoi gestire i cookie dalle impostazioni del tuo browser.

10. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

11. Modifiche

Possiamo aggiornare la presente informativa. La versione aggiornata sarà pubblicata su questa pagina con la nuova data.