Privacy e account

Informativa sulla privacy

Come GoTravelers (app Android e portale web) tratta i tuoi dati personali, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare è On Site Services S.r.l. («OSS»), Via Oreto 401, 90124 Palermo, P.Iva 06415180824. Contatto per la privacy e per l'esercizio dei diritti: store.sviluppo@oss.srl.

2. Quali dati trattiamo

• Account: nome, indirizzo email e password (conservata solo come hash). La registrazione può richiedere l'approvazione di un amministratore.
• Profilo (facoltativo): foto profilo, città, data di nascita, scadenza del documento, preferenze di viaggio, contatto di emergenza, allergie e preferenze alimentari. Questi ultimi dati sono cifrati nel database e possono riguardare la salute: li inserisci solo se vuoi e decidi tu se mostrarli a chi resta a casa.
• Contenuti dei viaggi: itinerario, tappe, note, sondaggi, spese e ricevute, saldi, prenotazioni e relativi allegati, documenti caricati, foto, lista della valigia, messaggi della chat di viaggio, elenco dei compagni (anche solo nome o email) e inviti.
• Posizione: l'app la usa solo mentre è aperta, per le tappe vicine, la visita guidata e «Inquadra e scopri»; le coordinate sono inviate al server per cercare i luoghi vicini. Se scegli di condividerla con chi resta a casa o invii un SOS, viene salvata o inoltrata come descritto sotto. Non c'è rilevamento della posizione in background.
• Fotocamera e foto: usate per scontrini, documenti, ricordi di viaggio, carta d'imbarco e funzioni di traduzione e lettura del testo, che sono elaborate sul telefono. L'app non usa il microfono.
• Notifiche: token del dispositivo per le notifiche push (tramite Firebase Cloud Messaging), preferenze e ore di silenzio.
• Calendari collegati (facoltativo): se colleghi Google Calendar o Outlook / Microsoft 365, leggiamo in sola lettura data, ora e (se lo scegli) titolo dei tuoi impegni, e il nome dei calendari, per mostrarli accanto ai viaggi e dirti se un viaggio si sovrappone. Vedi la sezione 5.
• Posta in arrivo (se la usi): le email di prenotazione che inoltri all'indirizzo del viaggio, lette per proporre prenotazioni da importare.
• Dati tecnici: indirizzo IP, data e ora delle richieste e registri di errore, per sicurezza e funzionamento, e un indicatore di presenza (ultimo accesso) visibile ai compagni di viaggio se non lo disattivi.

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio che hai richiesto (account, viaggi condivisi, spese, documenti, chat, notifiche, mappe): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza, prevenzione degli abusi e registri tecnici: legittimo interesse, art. 6.1.f GDPR.
• Dati sulla salute (allergie, note sanitarie) e posizione condivisa: solo con il tuo consenso esplicito, art. 6.1.a e 9.2.a GDPR, che puoi revocare in ogni momento cancellando il dato o disattivando la condivisione.
• Funzioni di intelligenza artificiale (Viagg-IA): solo se le usi; vedi la sezione 5.
• Obblighi di legge, quando applicabili: art. 6.1.c GDPR.

4. Chi vede i tuoi dati

• I compagni di viaggio: vedono i contenuti dei viaggi a cui partecipi, secondo il loro ruolo (organizzatore, collaboratore, sola lettura).
• Chi resta a casa: solo se crei un link, con le sezioni, il PIN e la scadenza che scegli. La posizione è solo l'ultimo punto, per un periodo da 3 a 48 ore. Chiunque abbia il link (e il PIN, se impostato) può vedere le sezioni abilitate.
• Amministratori del servizio: possono accedere ai dati necessari alla gestione e al supporto.

5. Fornitori e servizi di terzi

Per funzionare, il servizio si appoggia a questi destinatari. Gli elenchi, le licenze e le fonti sono anche nella pagina «Credits e fonti» dell'app e del portale.

• Google Firebase Cloud Messaging: consegna delle notifiche push (token del dispositivo e testo della notifica). Google può trattare dati anche fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR.
• Google Calendar e Microsoft (Outlook / Microsoft 365), solo se li colleghi dalla pagina «Calendario»: l'accesso è di sola lettura (non creiamo, modifichiamo né cancelliamo impegni) e serve unicamente a mostrarti i tuoi impegni insieme ai viaggi e a controllare se sei libero. Salviamo, cifrati, i token di accesso e l'elenco dei calendari; gli impegni letti restano solo in una cache temporanea di pochi minuti e non vengono copiati nei viaggi né condivisi con i compagni. Se scegli di non mostrare i titoli, vediamo e conserviamo solo «Occupato». Puoi scollegare in qualsiasi momento (il permesso viene revocato presso Google; per Microsoft puoi rimuoverlo anche da account.microsoft.com) e tutti i dati collegati sono cancellati alla disconnessione e all'eliminazione dell'account. L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Uso limitato: non usiamo questi dati per pubblicità né per addestrare modelli di intelligenza artificiale.
• Servizi di mappe e luoghi (OpenStreetMap, OpenFreeMap, Overpass, Nominatim, Transitous, OSRM e, quando attivi, OpenTripMap, Geoapify, Tripadvisor, Google Maps): ricevono coordinate o nomi di luoghi per mostrare mappe, luoghi vicini e percorsi. In generale la richiesta parte dai nostri server, non vengono inviati il tuo nome o la tua email, ma i fornitori vedono l'indirizzo IP di chi chiede.
• Meteo, cambi e dati pubblici (Open-Meteo, Banca centrale europea tramite Frankfurter, ExchangeRate-API, Nager.Date, GDACS, Wikidata, Wikipedia e Wikivoyage): ricevono la destinazione o la valuta, non dati personali.
• Foto di copertina (Wikimedia Commons, Unsplash, Pexels): ricevono la destinazione cercata.
• Stato dei voli (AirLabs, OpenSky Network, Aviationstack, quando attivi): ricevono il codice del volo e la data.
• Fornitori di intelligenza artificiale per Viagg-IA, solo se la funzione è disponibile e la usi: i contenuti che scrivi o su cui chiedi aiuto (ad esempio dettagli dell'itinerario, o una prenotazione da interpretare) sono inviati al fornitore configurato dall'amministratore o da te con la tua chiave personale (tra i possibili: Anthropic, OpenAI, Google Gemini, Mistral, Groq, xAI, DeepSeek, OpenRouter). Le chiavi personali sono cifrate. I testi generati possono contenere errori.

6. Per quanto tempo conserviamo i dati

• I dati dell'account e dei viaggi restano finché non li elimini o non elimini l'account (vedi sezione 8).
• Il testo delle email inoltrate e non importate è eliminato dopo 30 giorni.
• La posizione condivisa con chi resta a casa scade dopo il periodo scelto (da 3 a 48 ore) ed è poi cancellata; i messaggi «Sto bene» sono conservati per 60 giorni (gli ultimi 30).
• Un SOS non salva la posizione sul server oltre la notifica ricevuta dai compagni.
• I registri tecnici sono conservati per 14 giorni; la sessione web scade dopo 120 minuti di inattività.
• Le copie di sicurezza (backup) del server possono contenere i dati ancora per un breve periodo dopo la cancellazione.

7. Sicurezza

I dati viaggiano su connessione cifrata (HTTPS). Le password sono conservate come hash; i dati più sensibili del profilo e le chiavi AI personali sono cifrati nel database. L'app può essere protetta con lo sblocco biometrico del telefono e conserva il token di accesso nell'archivio sicuro del dispositivo. Le funzioni di traduzione e lettura del testo dalla fotocamera funzionano sul telefono, anche senza rete.

8. Eliminazione dell'account e i tuoi diritti

Puoi eliminare in qualsiasi momento il tuo account e i dati collegati dall'app o dal sito (Profilo, Privacy e account), oppure seguire le istruzioni nella pagina Eliminazione dell'account. Prima puoi scaricare una copia dei tuoi dati in formato JSON (Esporta i miei dati).

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso. Per esercitarli, oltre agli strumenti nell'app, scrivi a store.sviluppo@oss.srl. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Il sito usa solo cookie tecnici necessari: sessione e protezione dei moduli, e il cookie di sblocco dei link condivisi con PIN. Non usiamo cookie di profilazione né di analisi di terze parti, per cui non è richiesto un banner di consenso. L'app non usa cookie di tracciamento.

10. Modifiche

Possiamo aggiornare questa informativa; la data dell'ultima versione è qui sotto. In caso di modifiche rilevanti ti avviseremo nell'app o via email.