Informativa sulla Privacy

Raccogliamo le informazioni che fornisci direttamente: nome, indirizzo email, username pubblico (@handle), foto profilo, preferenze di viaggio e l’anno di nascita che indichi in fase di registrazione per verificare l’età minima di 14 anni. Raccogliamo inoltre i contenuti che crei (piani di viaggio, destinazioni salvate, foto, commenti, messaggi, segnalazioni di affollamento, conversazioni con l’assistente AI) e dati di utilizzo (modelli di interazione con l’app) per erogare e migliorare il servizio.

I tuoi dati vengono utilizzati per personalizzare la tua esperienza di viaggio, fornire indicazioni sul livello di affollamento, generare raccomandazioni, alimentare l’assistente di viaggio AI, mantenere sicuro il servizio e migliorare i nostri servizi. Non vendiamo le tue informazioni personali a terze parti. Le comunicazioni di marketing vengono inviate solo con il tuo consenso esplicito e puoi revocarle in qualsiasi momento tramite le preferenze di notifica nelle Impostazioni.

Trattiamo i tuoi dati sulla base delle seguenti basi giuridiche definite dal Regolamento Generale sulla Protezione dei Dati: • Dati dell’account (nome, email, username, profilo) e contenuti che crei: esecuzione del contratto — il trattamento è necessario per fornirti i nostri servizi (Art. 6(1)(b)). • Assistente di viaggio AI: esecuzione del contratto per l’erogazione dell’assistente (Art. 6(1)(b)); legittimo interesse per la sua valutazione e il suo miglioramento (Art. 6(1)(f)). • Dati di localizzazione: consenso — trattiamo la tua posizione solo quando concedi esplicitamente il permesso (Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento dalle Impostazioni dell’app o del dispositivo. • Dati analitici e di utilizzo: legittimo interesse — analizziamo i modelli di utilizzo per migliorare le prestazioni dell’app e l’esperienza utente e produciamo statistiche aggregate anonime (Art. 6(1)(f)). • Sicurezza e prevenzione degli abusi (verifica email, attestazione del dispositivo, limiti anti-spam, moderazione dei contenuti): legittimo interesse (Art. 6(1)(f)). • Marketing e notifiche push: consenso — inviamo comunicazioni promozionali solo con il tuo consenso opt-in (Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento tramite le preferenze di notifica nelle Impostazioni.

Ogni account ha uno username pubblico unico (@handle). I dati del tuo profilo pubblico — nome visualizzato, foto profilo e username — sono visibili agli altri utenti sul tuo profilo e accanto ai contenuti che pubblichi. Puoi modificare lo username dalle Impostazioni, nei limiti previsti per prevenire abusi; lo username precedente torna disponibile per altri utenti. Lo username è incluso nell’export dei tuoi dati e viene cancellato quando elimini l’account. Base giuridica: esecuzione del contratto.

Wandermi include un assistente di viaggio basato su intelligenza artificiale generativa (fornitore del modello: Google). • Dati inviati al modello: il testo dei tuoi messaggi, il contesto del viaggio in pianificazione (destinazioni, date, interessi) e un profilo di preferenze di viaggio costruito dalle tue conversazioni precedenti. Non inviamo la tua email né la tua posizione GPS esatta. • Dove viene eseguito il modello: l’assistente è eseguito su Google Cloud Vertex AI nell’Unione Europea (regione europe-west1). Google agisce come nostro responsabile del trattamento ai sensi dell’Art. 28 GDPR sulla base del Data Processing Addendum di Google Cloud e non utilizza i tuoi prompt né gli output del modello per addestrare i propri modelli. Le tue conversazioni sono trattate all’interno dell’UE. • Memoria: conserviamo (i) la cronologia delle conversazioni, (ii) un profilo viaggiatore persistente costruito dalle tue conversazioni tra i diversi viaggi e (iii) una memoria per singolo viaggio, per offrirti continuità tra le sessioni. Puoi archiviare o rinominare le sessioni in-app. • Conservazione e cancellazione: conversazioni e memorie AI sono conservate finché l’account è attivo e vengono cancellate quando elimini l’account. Sono incluse nell’export dei tuoi dati. Separatamente, copie pseudonimizzate (senza identificativi diretti) sono conservate per valutare e migliorare l’assistente: testo delle conversazioni per un massimo di 12 mesi, metriche tecniche per un massimo di 24 mesi — vedi «Warehouse analitico» per ciò che accade a queste copie quando elimini l’account. • Accuratezza: le risposte sono generate automaticamente e possono contenere errori o informazioni non aggiornate. Puoi segnalare qualsiasi risposta tenendo premuto sul messaggio nella chat. • Base giuridica: esecuzione del contratto (erogazione dell’assistente) e legittimo interesse (valutazione e miglioramento). Puoi opporti al trattamento per finalità di miglioramento scrivendo a privacy@wandermi.com.

Con il tuo permesso, utilizziamo la tua posizione per le seguenti finalità: • Segnalazioni di affollamento (crowd report): la segnalazione visibile agli altri utenti contiene solo coordinate approssimate (arrotondate a ~1 km di precisione). Le coordinate esatte del punto segnalato sono conservate separatamente, in una collezione ad accesso ristretto che le applicazioni client non possono leggere: non vengono mai mostrate ad altri utenti né condivise con terzi. Sono incluse nell’export dei tuoi dati e vengono cancellate quando elimini l’account. • Rilevazione dei tempi di permanenza (dwell): ricaviamo valori aggregati sul tempo trascorso nei luoghi. Non registriamo il tuo percorso GPS continuo e non tracciamo i tuoi spostamenti. • Le statistiche condivise con enti pubblici sono esclusivamente anonime e aggregate. Puoi disattivare la localizzazione in qualsiasi momento da Impostazioni → Posizione o dalle impostazioni del dispositivo: l’app resta utilizzabile. Base giuridica: consenso (Art. 6(1)(a)), revocabile in qualsiasi momento; legittimo interesse per la produzione di statistiche aggregate.

Puoi generare un link pubblico per condividere un itinerario. Chiunque possieda il link può visualizzare i contenuti condivisi (itinerario, tappe, eventuali foto incluse), anche senza un account Wandermi e anche al di fuori dell’app, per tutto il tempo in cui il link è attivo. Valuta con attenzione cosa condividi e con chi. Puoi disattivare il link in qualsiasi momento dalle impostazioni di condivisione: la disattivazione rende il contenuto immediatamente inaccessibile dal link, ma non ha effetto sulle copie già salvate da terzi. I link attivi sono inclusi nell’export dei tuoi dati e vengono cancellati quando elimini l’account. Base giuridica: esecuzione del contratto (funzionalità che richiedi tu).

• Notifiche push: con il tuo permesso ti inviamo notifiche (messaggi, inviti, avvisi di affollamento, attività social). Conserviamo un token di notifica associato al dispositivo, trasmesso al fornitore Expo (Stati Uniti, con Clausole Contrattuali Standard dell’UE); il token viene rimosso al logout. Puoi gestire ogni categoria da Impostazioni → Notifiche o disattivare le notifiche dal sistema operativo. • Lingua delle notifiche: memorizziamo la lingua dell’app affinché le notifiche ti raggiungano nella lingua che utilizzi. • Verifica email: alla registrazione con email ti inviamo un messaggio di verifica; la verifica è richiesta per l’uso dell’account, a fini di sicurezza e prevenzione degli abusi. Base giuridica: legittimo interesse (Art. 6(1)(f)).

Per proteggere il servizio da abusi automatizzati (bot, script, account falsi), l’app utilizza meccanismi di attestazione del dispositivo forniti da Apple (App Attest/DeviceCheck) e Google (Play Integrity) tramite Firebase App Check. Questi servizi verificano che le richieste provengano da una copia genuina dell’app su un dispositivo autentico, generando token tecnici che non vengono usati per profilarti né per finalità pubblicitarie. Base giuridica: legittimo interesse alla sicurezza del servizio (Art. 6(1)(f)).

Condividiamo i dati solo con fornitori di servizi affidabili che ci aiutano a gestire Wandermi. Tutti i partner sono vincolati da rigorosi accordi di protezione dei dati. Non vendiamo i tuoi dati personali.

Utilizziamo i seguenti sub-responsabili per fornire i nostri servizi: • Google Firebase (Cloud Firestore, Authentication, Cloud Storage, App Check) — Stati Uniti. I trasferimenti di dati sono regolati dalle Clausole Contrattuali Standard (SCC) dell’UE. • Google Cloud Platform (Cloud Functions, regione europe-west1) — Unione Europea. • Google Cloud Vertex AI (regione europe-west1) — Unione Europea. Fornisce il modello generativo che alimenta l’assistente di viaggio AI. Google agisce come responsabile del trattamento ai sensi del Data Processing Addendum di Google Cloud e non utilizza i tuoi prompt né gli output del modello per addestrare i propri modelli. Il trattamento avviene all’interno dell’UE. • Google Cloud BigQuery (regione europe-west1) — Unione Europea. Utilizzato come data warehouse analitico per comprendere e migliorare l’app, valutare e migliorare l’assistente di viaggio AI e produrre statistiche aggregate anonime. Coperto dal Data Processing Addendum di Google e dalle Clausole Contrattuali Standard dell’UE. I dati sono trattati all’interno dell’UE. • Expo (EAS) — Stati Uniti. Utilizzato per la consegna delle notifiche push. I trasferimenti di dati sono regolati dalle Clausole Contrattuali Standard (SCC) dell’UE. • Mapbox — Stati Uniti. Utilizzato per la visualizzazione di mappe e servizi di geolocalizzazione. La raccolta di dati telemetrici è facoltativa e può essere disabilitata nelle Impostazioni Privacy. I trasferimenti di dati sono regolati dalle Clausole Contrattuali Standard (SCC) dell’UE. • RevenueCat — Stati Uniti. Infrastruttura di gestione degli abbonamenti. Gli abbonamenti a pagamento non sono attivi in Wandermi (vedi «Funzioni a pagamento»): l’SDK è presente nell’app ma non viene trattato alcun dato di transazione o di fatturazione. Qualora le funzioni a pagamento venissero attivate, RevenueCat riceverebbe solo un identificativo utente anonimo e i metadati delle transazioni Apple/Google — nessuna email né altri dati personali. I trasferimenti di dati sono regolati dalle Clausole Contrattuali Standard (SCC) dell’UE. • Sentry — Germania (residenza dei dati nell’UE). Utilizzato per il monitoraggio degli errori e la segnalazione dei crash. Acquisisce stack trace, versione dell’app, versione del sistema operativo e un identificativo dispositivo anonimo; non vengono acquisiti email o altri dati personali, salvo esplicito allegato. • Microsoft 365 (Outlook — ospitato da Microsoft Ireland Operations Limited) — Unione Europea. Utilizzato per ospitare le caselle email istituzionali (support@, privacy@, legal@) e per gestire le comunicazioni in entrata che ci invii. Si applica il DPA standard di Microsoft Online Services.

Conserviamo i tuoi dati per i seguenti periodi: • Dati dell’account (nome, email, username, foto profilo, preferenze di viaggio): conservati finché il tuo account è attivo. Cancellati quando elimini l’account. • Messaggi: conservati per un massimo di 12 mesi; i messaggi più vecchi di 365 giorni vengono eliminati automaticamente. I messaggi che hai inviato vengono inoltre cancellati quando elimini l’account. • Dati dei viaggi (piani di viaggio, destinazioni salvate, foto): conservati finché il tuo account è attivo. Quando elimini un viaggio, questo entra in un periodo di recupero di 30 giorni durante il quale può essere ripristinato; dopo 30 giorni il viaggio e tutti i dati associati vengono eliminati definitivamente. Tutti i dati dei viaggi vengono cancellati anche quando elimini l’account. • Conversazioni e memorie dell’assistente AI (profilo viaggiatore, memoria per-viaggio): conservate finché l’account è attivo. Cancellate quando elimini l’account. • Dati di localizzazione: le coordinate approssimate (~1 km) salvate con i crowd report che invii e le coordinate esatte conservate separatamente ad accesso ristretto sono mantenute fino alla cancellazione dell’account. • Token di notifica push: rimosso al logout. • Copie pseudonimizzate nel warehouse analitico: testo delle conversazioni AI per un massimo di 12 mesi; metriche tecniche AI per un massimo di 24 mesi; altri eventi analitici per un massimo di 26 mesi. Vedi «Warehouse analitico» qui sotto.

Utilizziamo un data warehouse analitico (Google Cloud BigQuery, regione UE europe-west1) per tre finalità: (a) comprendere come viene usata l’app e migliorarla; (b) valutare e migliorare il nostro assistente di viaggio AI; (c) produrre statistiche anonime e aggregate sui flussi turistici e sull’affollamento. • Pseudonimizzazione e residenza: i record inviati al warehouse non contengono il tuo nome, la tua email né l’identificativo grezzo del tuo account — l’identificativo è sostituito da uno pseudonimo (un hash con chiave). Tutto il trattamento avviene nell’UE, ai sensi del DPA di Google e delle Clausole Contrattuali Standard dell’UE. • Miglioramento AI: le conversazioni con l’assistente AI possono essere utilizzate in forma pseudonimizzata per valutarlo e migliorarlo. Base giuridica: legittimo interesse. Puoi opporti scrivendo a privacy@wandermi.com. • Statistiche aggregate (B2G): le statistiche condivise con enti pubblici o organizzazioni di gestione della destinazione sono esclusivamente anonime — non contengono informazioni che permettano di identificarti e vengono applicate soglie minime di aggregazione affinché nessun individuo sia isolabile. Non vendiamo mai i tuoi dati personali. • Cancellazione — cosa accade davvero quando elimini l’account: cancelliamo i tuoi dati dai nostri sistemi operativi (database e archiviazione dei file) — profilo, username, viaggi, foto, messaggi, conversazioni e memorie AI, link di condivisione e le coordinate esatte dei tuoi crowd report. Le copie pseudonimizzate già trasferite nel warehouse analitico NON vengono rimosse singolarmente in quel momento: non contengono più l’identificativo del tuo account e sono conservate fino al termine del rispettivo periodo di conservazione (testo delle conversazioni AI fino a 12 mesi; metriche tecniche AI fino a 24 mesi; altri eventi analitici fino a 26 mesi), al termine del quale vengono eliminate. Gli aggregati anonimi già prodotti non costituiscono dato personale e sono conservati. Se desideri che rimuoviamo i record pseudonimizzati che ti riguardano prima di tale termine, scrivi a privacy@wandermi.com prima di eliminare l’account, così da poterli identificare.

Per mostrare gli orari di affluenza stimati dei luoghi più noti utilizziamo i dati aggregati «orari di punta» pubblicamente disponibili su Google Maps, raccolti periodicamente per un insieme selezionato di luoghi famosi. Si tratta di dati aggregati e anonimi — non contengono alcuna informazione personale su di te o su altre persone identificabili. Vengono conservati come base dati permanente, aggiornati circa una volta l’anno, e non vengono mai condivisi né rivenduti in forma grezza a terzi.

Wandermi include una funzionalità di messaggistica integrata che ti permette di comunicare con altri viaggiatori e di condividere piani di viaggio, foto, sondaggi e posizioni. • Crittografia: tutti i messaggi sono crittografati in transito (TLS 1.2+) e a riposo (AES-256). La crittografia end-to-end non è attualmente implementata; questo permette la moderazione lato server e la segnalazione dei contenuti richieste dal Digital Services Act dell’UE (Regolamento (UE) 2022/2065). • Contenuti memorizzati: testo dei messaggi, media allegati (foto), sondaggi, posizioni, reazioni, contesto delle risposte e metadati di modifica/fissaggio. Le conferme di lettura sono memorizzate per gestire i contatori dei messaggi non letti. • Moderazione: applichiamo limiti automatici di frequenza (massimo 40 messaggi al minuto e 300 all’ora per mittente) e gestiamo le segnalazioni degli utenti. I contenuti segnalati vengono esaminati e possono essere rimossi; gli account abusivi possono essere sospesi. • Segnalazione di contenuti illegali: puoi segnalare qualsiasi messaggio tramite il menu a pressione lunga → Segnala. Le segnalazioni sono esaminate dal nostro moderatore, di norma entro 48 ore. • Modifica e cancellazione: puoi modificare i tuoi messaggi entro 15 minuti dall’invio ed eliminarli in qualsiasi momento. L’eliminazione dell’account cancella i messaggi che hai inviato. • Notifiche push: le anteprime dei messaggi possono apparire nelle notifiche push. Puoi disabilitare le anteprime da Impostazioni → Notifiche. • Minori: ai sensi dell’Art. 8 del GDPR e dell’attuazione italiana, l’età minima per utilizzare la messaggistica è di 14 anni.

Ai sensi del Regolamento Generale sulla Protezione dei Dati, hai i seguenti diritti riguardo ai tuoi dati personali: • Diritto di accesso e alla portabilità (Art. 15 e 20): usa «Esporta i miei dati» nelle Impostazioni per scaricare un file JSON completo dei tuoi dati, incluse le conversazioni con l’assistente AI. • Diritto di rettifica (Art. 16): puoi correggere i tuoi dati personali in qualsiasi momento da Modifica profilo. • Diritto alla cancellazione (Art. 17): usa «Elimina account» nelle Impostazioni. Questo rimuove dai nostri sistemi operativi account, contenuti, messaggi, conversazioni e memorie AI, username, link di condivisione e le coordinate esatte dei tuoi crowd report. Per le copie pseudonimizzate nel warehouse analitico, vedi «Warehouse analitico» qui sopra. • Diritto di opposizione e di revoca del consenso (Art. 21): puoi disattivare la localizzazione da Impostazioni → Posizione e le notifiche da Impostazioni → Notifiche in qualsiasi momento. Per opporti al trattamento dei dati pseudonimizzati per finalità analitiche e di miglioramento dell’AI, scrivi a privacy@wandermi.com. • Diritto di reclamo: puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del tuo Paese di residenza. • Nuova accettazione: in caso di modifiche rilevanti ai Termini o a questa informativa ti chiederemo una nuova accettazione alla prima apertura dell’app; in mancanza di accettazione, l’accesso al servizio è sospeso. Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo privacy@wandermi.com o utilizza la funzionalità corrispondente nell’app.

Alcuni dei tuoi dati personali possono essere trasferiti e trattati negli Stati Uniti, dove si trovano alcuni dei nostri fornitori di servizi (Firebase, Expo, Mapbox, RevenueCat). Questi trasferimenti sono tutelati dalle Clausole Contrattuali Standard (SCC) dell’UE approvate dalla Commissione Europea. I trattamenti svolti dall’assistente AI e dal warehouse analitico avvengono all’interno dell’Unione Europea (regione europe-west1).

Non siamo tenuti a designare un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR: non siamo un’autorità pubblica, le nostre attività principali non comportano il trattamento su larga scala di categorie particolari di dati, e non svolgiamo un monitoraggio regolare e sistematico degli interessati su larga scala. Riesaminiamo periodicamente questa valutazione e designeremo un DPO qualora ne ricorrano i presupposti. Per qualsiasi domanda su come trattiamo i tuoi dati personali, o per esercitare i tuoi diritti previsti dal GDPR, scrivi a privacy@wandermi.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del tuo Paese di residenza.

Wandermi è attualmente gratuita: non sono attivi abbonamenti né acquisti in-app e non trattiamo alcun dato di pagamento. Le funzioni indicate nell’app come «in arrivo» (ad esempio un abbonamento premium o la stampa di album fotografici) non sono attive. L’infrastruttura di gestione degli abbonamenti (RevenueCat) è presente nell’app ma non tratta transazioni finché le funzioni a pagamento non sono attive. Qualora le funzioni a pagamento venissero attivate, te lo comunicheremo in anticipo e aggiorneremo questa informativa. In ogni caso i pagamenti sarebbero elaborati esclusivamente da Apple (App Store) su iOS e da Google (Play Store) su Android: non raccoglieremmo né conserveremmo mai i dati della tua carta di pagamento o il tuo indirizzo di fatturazione.

Wandermi prevede di offrire album fotografici stampati opzionali in una futura release. Quando questa funzionalità sarà disponibile: • Condivisione: verranno condivisi con il nostro partner di stampa Peecho (con sede nei Paesi Bassi, UE) solo i dati strettamente necessari a evadere il tuo ordine: nome di spedizione, indirizzo di spedizione, le foto che selezioni esplicitamente per l’album e i dettagli dell’ordine. • Nessun altro dato condiviso: non condivideremo con Peecho l’email del tuo account, i tuoi piani di viaggio o qualsiasi altra informazione personale. • Opt-in esplicito per ordine: questa funzionalità richiede un consenso esplicito ogni volta che effettui un ordine. Nessun dato viene condiviso senza un ordine attivo. • Stato attuale: alla data della release attuale questa funzionalità non è attiva. Nessun dato è stato condiviso o viene condiviso con Peecho. Aggiorneremo questa informativa e avviseremo gli utenti in-app prima che la funzionalità diventi operativa.

Implementiamo misure di sicurezza standard del settore, inclusa la crittografia in transito (TLS 1.2+) e a riposo (AES-256), per proteggere le tue informazioni personali da accessi non autorizzati. Le richieste al nostro backend sono verificate tramite attestazione del dispositivo (Firebase App Check). Le coordinate esatte dei crowd report sono conservate in una collezione ad accesso ristretto che le applicazioni client non possono leggere. L’accesso ai sistemi di produzione è limitato al personale autorizzato e protetto da autenticazione a più fattori.