Informativa sulla Privacy

1. Dati che raccogliamo

Trattiamo le seguenti categorie di dati:

• Dati dell'account — indirizzo e-mail, nome facoltativo e le tue credenziali di accesso. L'accesso è gestito dal nostro fornitore di autenticazione Clerk: le password sono memorizzate da Clerk solo sotto forma di hash (mai in chiaro) e, se accedi con Google, riceviamo da Google il tuo nome e il tuo indirizzo e-mail.
• Dati del viaggio e guide — ciò che inserisci per creare una guida (origine, destinazione, date, budget, viaggiatori, interessi, lingua) e la guida generata stessa, conservata affinché tu possa accedervi di nuovo.
• Foto e note — i contenuti che carichi nella tua galleria e sulla tua mappa di viaggio.
• Registrazioni degli acquisti — quale pacchetto di token hai acquistato, quando e il relativo stato. I dati della carta di pagamento sono raccolti ed elaborati da Dodo Payments (merchant of record); non riceviamo mai i dati completi della tua carta.
• Dati tecnici — log del server (indirizzo IP, orario, pagina richiesta) conservati per motivi di sicurezza e risoluzione dei problemi.

2. Perché li trattiamo (basi giuridiche)

• Per fornire il servizio per cui ti sei registrato — account, generazione delle guide, galleria, invio via e-mail delle tue guide (esecuzione del contratto).
• Per elaborare gli acquisti, prevenire le frodi e conservare le scritture contabili obbligatorie (contratto e obbligo di legge).
• Per mantenere sicuro il servizio e diagnosticare i problemi (legittimo interesse).
• Per inviarti le e-mail relative al prodotto che hai richiesto, come “la tua guida è pronta” o la consegna di un codice regalo (esecuzione del contratto). Attualmente non inviamo e-mail di marketing.

3. Cookie

Cookie funzionali (sempre attivi, nessun consenso richiesto): un cookie di sessione che ti mantiene autenticato, un cookie della lingua, un cookie del tema (chiaro/scuro) e un cookie che ricorda la tua scelta relativa agli analytics.

Cookie analitici (solo con il tuo consenso): se premi “Accetta gli analytics” nel banner dei cookie, Google Analytics imposta cookie statistici che ci permettono di vedere come viene utilizzato il sito (pagine visitate, provenienza dei visitatori). Se rifiuti, non viene eseguito alcun analytics: il sito funziona esattamente allo stesso modo. Puoi cambiare idea in qualsiasi momento cancellando i cookie di questo sito nel tuo browser, il che farà ricomparire il banner. Non utilizziamo cookie pubblicitari.

4. Con chi condividiamo i dati (responsabili del trattamento)

Condividiamo i dati solo con i fornitori di servizi necessari a far funzionare Wayamigo, alle loro condizioni di trattamento dei dati:

• Clerk — creazione dell'account e accesso (autenticazione). Clerk memorizza per nostro conto il tuo indirizzo e-mail e la tua password sottoposta ad hashing (o la tua identità di accesso Google).
• Dodo Payments — checkout ed elaborazione dei pagamenti (merchant of record).
• Anthropic — generazione tramite IA del testo delle guide. I parametri del viaggio (destinazione, date, budget, interessi) vengono inviati per generare la tua guida; il tuo nome, la tua e-mail e la tua identità di account non lo sono.
• Resend — invio delle e-mail transazionali (guida pronta, conferme d'acquisto, codici regalo).
• Google (Google Analytics) — statistiche d'uso aggregate, caricate SOLO dopo che hai accettato gli analytics nel banner dei cookie. Non inviamo a Google il tuo nome o indirizzo e-mail.
• I fornitori di dati su voli e luoghi (ad es. SerpApi per i prezzi dei voli, i servizi OpenStreetMap per i luoghi verificati) ricevono i parametri di ricerca del viaggio, mai la tua identità.
• Cloudflare e altri fornitori di hosting e infrastruttura — dominio e distribuzione dei contenuti, archiviazione dei file e statistiche di visita aggregate rispettose della privacy (senza cookie, senza dati personali, senza tracciamento tra siti).

5. Conservazione

I dati del tuo account, le guide e le foto sono conservati finché esiste il tuo account, in modo che la tua cronologia di viaggio resti disponibile. Se elimini il tuo account, vengono eliminati insieme ad esso (fatta eccezione per le registrazioni che dobbiamo conservare per legge, ad es. le scritture contabili degli acquisti). I log del server sono conservati per un breve periodo a rotazione.

6. I tuoi diritti

Puoi eliminare autonomamente il tuo account e TUTTI i dati ad esso collegati (guide, PDF, foto, dati della mappa di viaggio, note, token) in qualsiasi momento, dalla tua pagina del profilo nella sezione “Zona pericolosa”. L'eliminazione è immediata, permanente e rimuove anche la tua identità di accesso presso il nostro fornitore di autenticazione (Clerk).

Per tutto il resto — accesso, correzione, esportazione, limitazione del trattamento o opposizione ad esso — scrivi a [email protected] e risponderemo entro i termini previsti dalla legge. Puoi inoltre presentare un reclamo alla tua autorità per la protezione dei dati.

7. Trasferimenti internazionali

Alcuni responsabili del trattamento sopra elencati gestiscono infrastrutture al di fuori del tuo Paese (compresi gli Stati Uniti). Ove richiesto, i trasferimenti si basano su garanzie riconosciute, quali le Clausole Contrattuali Standard dell'UE o un quadro di adeguatezza a cui il responsabile del trattamento aderisce.

8. Minori

Il servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, contattaci e provvederemo a eliminarlo.

9. Modifiche e contatti

Comunicheremo le modifiche sostanziali alla presente informativa via e-mail o sul sito. Domande sulla privacy: [email protected].