Informativa sulla privacy

1. Introduzione

Narae Voyage ("noi", "nostro") si impegna a proteggere la privacy dei suoi utenti. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

2. Titolare del trattamento

Il titolare del trattamento dei dati è Narae Voyage.

Contatto:privacy@naraevoyage.com

3. Dati raccolti

Raccogliamo i seguenti dati:

3.1 Dati identificativi

• Nome e cognome
• Indirizzo email
• Foto profilo (facoltativo)
• Identificativo Google (in caso di accesso tramite Google)

3.2 Dati di viaggio

• Destinazioni e date di viaggio
• Preferenze di viaggio (attività, budget, regime alimentare)
• Itinerari creati e salvati
• Foto di viaggio (se condivise)

3.3 Dati tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Dati di navigazione (pagine visitate, durata)
• Cookie e traccianti

4. Finalità del trattamento

I tuoi dati vengono utilizzati per:

• Fornire il servizio: Creazione dell'account, generazione di itinerari, salvataggio dei viaggi
• Personalizzazione: Raccomandazioni basate sulle tue preferenze
• Comunicazione: Notifiche, email di servizio, newsletter (previo consenso)
• Miglioramento: Analisi d'uso per migliorare il Servizio
• Sicurezza: Rilevamento delle frodi e protezione degli account

5. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: Necessario per fornire il Servizio
• Consenso: Per la newsletter e i cookie non essenziali
• Legittimo interesse: Miglioramento del Servizio e sicurezza
• Obbligo legale: Conservazione dei dati secondo la legge

6. Condivisione dei dati

I tuoi dati possono essere condivisi con:

6.1 Hosting e infrastruttura

• Supabase: Database e autenticazione (UE)
• Vercel: Hosting del sito web e funzioni serverless (globale)
• Sentry: Monitoraggio degli errori tecnici (UE/USA)
• Firebase (Google): Notifiche push (USA)

6.2 Autenticazione

• Google: Accesso tramite "Accedi con Google"
• Apple: Accesso tramite "Accedi con Apple"

6.3 Generazione di itinerari

Durante la generazione di un itinerario, le tue preferenze di viaggio (destinazione, date, stile) vengono trasmesse ai seguenti servizi per trovare le migliori attività, ristoranti e alloggi:

• Google Gemini (IA generativa): Creazione dell'itinerario a partire dalle tue preferenze di viaggio (Google LLC, USA)
• Claude (Anthropic, IA generativa): Creazione di itinerari quando questo motore è configurato (Anthropic PBC, USA)
• Google Places API: Ricerca di attrazioni, orari, foto (Google LLC, USA)
• Google Directions API: Calcolo dei tempi di percorrenza (Google LLC, USA)
• SerpAPI: Ricerca di ristoranti e hotel (SerpAPI LLC, USA)
• Viator (Tripadvisor): Attività ed escursioni (Tripadvisor LLC, USA)
• Open-Meteo: Dati meteorologici (Open-Meteo, UE — open source, nessun dato personale)
• OpenStreetMap / Overpass : Punti di interesse complementari (open source, nessun dato personale)
• Nominatim : Geocoding delle città (open source, nessun dato personale)

Prima di inviare dati all'IA, chiediamo il tuo consenso esplicito. I dati interessati sono le tue preferenze (destinazione, partenza, date, budget, gruppo ed esigenze), l'itinerario e le tue richieste o messaggi di chat. Google Gemini analizza anche il testo fornito o il contenuto accessibile dal link social che scegli. Nell'app mobile, la dettatura trasmette la registrazione audio a Google Gemini per la trascrizione. I testi e le registrazioni possono contenere le informazioni personali che vi includi.

Puoi rifiutare e continuare a consultare o modificare manualmente i tuoi viaggi. La tua decisione con versione viene memorizzata per il tuo account in questo browser o in questa applicazione. Puoi revocare questo consenso in Profilo o Privacy → Dati e IA sul web, o Profilo → Dati e IA nell'app mobile. I prossimi invii richiederanno quindi la tua autorizzazione; i dati già trasmessi non possono essere richiamati.

6.4 Pagamento e Comunicazione

• Stripe : Elaborazione dei pagamenti web (Stripe Inc, UE/US — certificato PCI DSS)
• RevenueCat : Gestione degli abbonamenti e acquisti in-app iOS (RevenueCat Inc, US)
• Resend : Invio di email transazionali (Resend Inc, US)

6.5 Altri utenti

• Viaggi pubblici e profili condivisi in base alle tue impostazioni di visibilità

Non vendiamo mai i tuoi dati personali a terzi.

7. Periodo di Conservazione

• Dati dell'account : Conservati finché l'account è attivo, quindi eliminati durante l'elaborazione della tua richiesta di cancellazione. Un errore di elaborazione viene segnalato e consente un nuovo tentativo.
• Dati di viaggio : Conservati finché li tieni nel tuo account
• Spese di gruppo dopo la cancellazione : Nei viaggi appartenenti ad altri membri, gli importi, le quote e i rimborsi rimangono consultabili sotto un partecipante « Account eliminato », senza il tuo nome né link al tuo profilo. Un identificativo distinto per viaggio mantiene la coerenza dei conti del gruppo. Le tue note di spesa personali vengono rimosse.
• Dati tecnici : 13 mesi al massimo
• Dati di fatturazione : 10 anni (obbligo di legge)

8. I tuoi Diritti (GDPR)

Ai sensi del GDPR, disponi dei seguenti diritti:

• Diritto di accesso : Ottenere una copia dei tuoi dati
• Diritto di rettifica : Correggere i tuoi dati inesatti
• Diritto alla cancellazione : Eliminare i tuoi dati ("diritto all'oblio")
• Diritto di limitazione : Limitare il trattamento dei tuoi dati
• Diritto alla portabilità : Ricevere i tuoi dati in un formato leggibile
• Diritto di opposizione : Opporti al trattamento dei tuoi dati
• Diritto di revoca del consenso : Revocare il tuo consenso in qualsiasi momento

Puoi esercitare direttamente i tuoi diritti di accesso, portabilità e cancellazione dalla tuapagina del profilo(pulsanti "Esporta i miei dati" e "Elimina il mio account").

Per qualsiasi altra richiesta, contattaci a privacy@naraevoyage.com

9. Cookie

Utilizziamo i cookie per:

• Cookie essenziali : Funzionamento del sito, autenticazione
• Cookie di preferenza : Tema (chiaro/scuro), lingua
• Cookie analitici : Statistiche di utilizzo (con consenso)

Puoi gestire le tue preferenze sui cookie nelle impostazioni del tuo browser.

10. Sicurezza

Mettiamo in atto misure tecniche e organizzative appropriate per proteggere i tuoi dati da qualsiasi accesso non autorizzato, modifica, divulgazione o distruzione:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia dei dati a riposo
• Autenticazione sicura
• Accesso ristretto ai dati personali

11. Trasferimenti Internazionali

Alcuni dati potrebbero essere trasferiti verso paesi al di fuori dell'Unione Europea (in particolare gli Stati Uniti per Vercel). Tali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali standard, decisioni di adeguatezza).

12. Minori

Il Servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dei dati, contattaci.

13. Modifiche

Possiamo modificare la presente Informativa sulla privacy. In caso di modifiche sostanziali, ti informeremo via email o tramite il Servizio.

14. Reclamo

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa, puoi presentare un reclamo alla CNIL: www.cnil.fr

15. Contatto

Per qualsiasi domanda relativa alla presente Informativa sulla privacy: privacy@naraevoyage.com