Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è Ivan Antonino Pace, gestore del servizio Roamie, contattabile a nk1530htu@mozmail.com.

Dati raccolti

Quando accedi con Google riceviamo soltanto:

• Indirizzo email: usato solo per l'autenticazione, non è visibile agli altri membri
• Nome del profilo Google: visibile ai membri dei viaggi di cui fai parte
• Immagine del profilo Google: visibile ai membri dei viaggi di cui fai parte
• I contenuti che crei: viaggi, mete, punti, commenti, disponibilità per le date, tappe dell'itinerario, link utili, voci della checklist, valutazioni delle mete visitate e luoghi aggiunti al tuo passaporto (visibili solo a te)
• Se attivi le notifiche: l'indirizzo di recapito che il browser assegna al dispositivo, le chiavi per cifrare i messaggi, la lingua e le categorie che scegli; li eliminiamo quando disattivi le notifiche, esci dall'account o lo elimini
• Se entri in un viaggio come ospite, senza account: solo il nome che scegli, visibile ai membri dei viaggi di cui fai parte. Se poi colleghi Google valgono le voci precedenti

Finalità

Usiamo questi dati esclusivamente per autenticarti, associarti alle liste di viaggio di cui fai parte e mostrare al gruppo chi ha proposto, votato o commentato. Nessun dato è usato per pubblicità, profilazione o rivenduto a terzi. Pubblichiamo anche una classifica anonima delle mete più proposte ("Le mete del momento"): contiene solo il nome del luogo e quante volte è stato proposto o scelto, e compare solo quando almeno tre gruppi diversi lo hanno proposto, così non è possibile risalire a un viaggio o a una persona.

Base giuridica

Il trattamento è necessario per fornirti il servizio che richiedi (art. 6.1.b GDPR, esecuzione di un contratto).

Cookie e archiviazione locale

Roamie non usa cookie di profilazione né strumenti di tracciamento (niente Google Analytics, niente pixel social). Per sapere quante visite riceve il sito usiamo Cloudflare Web Analytics, che le conta in forma aggregata senza cookie né identificativi personali. Usiamo solo archiviazione tecnica strettamente necessaria, che per questo non richiede consenso:

• Sessione di accesso (localStorage, gestita da Supabase Auth) per mantenerti autenticato
• Lingua preferita, tema chiaro o scuro e preferenza audio della ruota (localStorage)
• Cache delle ricerche di luoghi e immagini, per evitare richieste ripetute ai servizi esterni (localStorage)
• Copia dei tuoi viaggi su questo dispositivo (IndexedDB), per consultarli anche senza connessione; viene cancellata quando esci dall'account

Servizi esterni

Per funzionare Roamie si appoggia a questi fornitori:

• Supabase: database e autenticazione, ospita i dati del servizio su server nell'Unione Europea (Irlanda)
• Vercel: hosting del sito e delle anteprime delle pagine pubbliche (funzioni eseguite nell'Unione Europea, contenuti statici distribuiti da una rete globale)
• Google: accesso con account Google
• OpenStreetMap: mappe e ricerca dei luoghi (Nominatim, e Photon di komoot per i suggerimenti mentre scrivi); i loro server ricevono il tuo indirizzo IP e il testo della ricerca quando carichi la mappa o cerchi un luogo
• Wikimedia Commons: foto delle mete; i loro server ricevono il tuo indirizzo IP quando le immagini vengono caricate
• Open-Meteo: clima medio delle mete; i loro server ricevono le coordinate approssimative della meta e il tuo indirizzo IP
• Mistral AI (Francia): genera i confronti tra mete, le idee di viaggio e gli itinerari; riceve solo i nomi dei luoghi e le scelte fatte con i pulsanti (periodo, budget, gusti, paese di partenza, numero di persone), mai nomi, commenti o altri dati personali. Con il piano gratuito che usiamo, Mistral può usare questi testi per migliorare i propri modelli
• Servizi push dei browser (Google Firebase Cloud Messaging per Chrome e Android, Apple Push Notification service, Mozilla Push Service): recapitano le notifiche che attivi; ricevono i messaggi cifrati, che non possono leggere, e l'indirizzo di recapito del dispositivo
• Cloudflare Web Analytics: statistiche anonime e aggregate su visite e velocità del sito, senza cookie; i suoi server ricevono l'indirizzo della pagina, il tipo di browser e il tuo indirizzo IP, che non viene conservato né usato per identificarti

Il nostro canale YouTube

Roamie pubblica brevi video con idee di viaggio sul suo canale YouTube. Usiamo i servizi API di YouTube (YouTube API Services) solo per caricare questi video sul nostro canale: non accedono, non raccolgono e non conservano alcun dato su di te o su chi guarda i video, e l’app Roamie non li usa. L’unico dato dei servizi API di YouTube che conserviamo è l’ID e il link che YouTube restituisce per ogni nostro video caricato, usati per verificare che sia stato pubblicato e cancellati entro 30 giorni. Se pensi che conserviamo dati su di te ottenuti tramite i servizi API di YouTube, scrivi a nk1530htu@mozmail.com e li cancelliamo entro 7 giorni; la cancellazione non tocca ciò che è conservato su YouTube. Quando guardi i nostri video su YouTube si applicano i Termini di servizio di YouTube (https://www.youtube.com/t/terms) e le Norme sulla privacy di Google (https://policies.google.com/privacy). Roamie non chiede mai l’accesso al tuo account Google o YouTube tramite questi servizi; puoi controllare e revocare gli accessi dati a qualsiasi app su https://myaccount.google.com/permissions.

Trasferimenti fuori dall'Unione Europea

I dati del servizio sono conservati nell'Unione Europea. Alcuni fornitori (Google, Apple, Mozilla, Cloudflare, Vercel e le reti di distribuzione dei servizi di mappe e immagini) possono trattare dati tecnici come l'indirizzo IP anche fuori dall'UE, in particolare negli Stati Uniti: in questi casi il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard approvate dalla Commissione europea.

Conservazione

I dati restano finché mantieni l'account. Se lo elimini cancelliamo profilo, viaggi di cui sei proprietario, voti e commenti; le mete che hai proposto nei viaggi di altri restano al gruppo senza il tuo nome. Gli account ospite che non vengono usati per 60 giorni vengono cancellati automaticamente, con i loro voti, commenti e i viaggi che hanno creato.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli (Profilo → Scarica i miei dati), cancellarli e opporti al trattamento. Puoi eliminare l'account in autonomia da Profilo → Elimina account oppure scrivendo a nk1530htu@mozmail.com. Hai anche diritto di proporre reclamo all'autorità di controllo (in Italia il Garante per la protezione dei dati personali).